Gmail एक नए सुरक्षा खतरे से हिल गया है जो इतना चालाक है कि इसने विशेषज्ञों को भी चकित कर दिया है। ऊपरी तौर पर यह एक क्लासिक फिशिंग घोटाला है, जो आपको आपके ईमेल से एक दुर्भावनापूर्ण पेज पर रीडायरेक्ट करता है जो आपके Google लॉगिन जानकारी को चुराता है, लेकिन इसमें एक अतिरिक्त तरकीब है। इस घोटाले और इसके जैसे अन्य से खुद को बचाने के लिए आपको जो कुछ जानने की जरूरत है वह यहां है।
यह कैसे काम करता है?
अधिकांश फिशिंग घोटालों की तरह, यह वैधता को नकली बनाकर काम करता है। आपको अपने इनबॉक्स में एक ईमेल प्राप्त होता है जिसमें एक PDF होता है जो आपको Gmail लॉगिन पेज के रूप में प्रस्तुत एक पेज से जोड़ता है। आप अपनी जानकारी इसमें दर्ज करते हैं, और हैकर्स को आपके Gmail खाते तक तत्काल पहुंच मिल जाती है।
इसमें क्या खास है?
फिशिंग घोटाले आम हैं। अपने जंक मेल को देखें, और आपको उनमें से एक मिल सकता है, जो आपको बता रहा है कि आपके eBay, PayPal, ईमेल, या अन्य खाते पर कुछ तत्काल ध्यान देने की आवश्यकता है। भले ही उनके पास लोगो और वह सब कुछ है जो आप वास्तविक साइट से उम्मीद करेंगे, सस्ता उस ईमेल पते में है जिससे यह भेजा गया था, जो आमतौर पर साइट के समान नहीं होता है। इसके अलावा, आपका ब्राउज़र संभवतः पता लगा लेगा कि यह आपको एक नकली साइट पर भेजना चाहता है।
लेकिन यह घोटाला "Data URL" नामक एक ट्रिक का उपयोग करके आपके ब्राउज़र के फिशिंग डिटेक्शन को दरकिनार कर देता है जो आपको एक प्रतीत होता है वैध साइट पर ले जाता है, जिसके URL के बीच में "https://accounts.google.com/ServiceLogin?service=mail" दिखाई देता है। यह न केवल आपके ब्राउज़र के लिए बल्कि एक उपयोगकर्ता के रूप में आपके लिए भी आश्वस्त करने वाला है।
इससे कैसे बचें
एक चीज जो आपको फिशिंग घोटालों के बारे में आश्वस्त करनी चाहिए वह यह है कि वे कुछ भी नहीं कर सकते यदि आप उन्हें अपनी कोई व्यक्तिगत जानकारी नहीं देते। सब कुछ आपके हाथ में है! और, एक सामान्य नियम के रूप में, आपको उन अटैचमेंट को कभी नहीं खोलना चाहिए जिनकी आपको उम्मीद नहीं थी, उन साइट्स द्वारा भेजे गए जो आपके द्वारा भरोसा की जाने वाली साइट्स होने का दावा करती हैं।
अगर मुझे लगता है कि मैं घोटाले का शिकार हो गया हूँ तो क्या होगा?
यदि आपको लगता है कि आपने इस (या किसी अन्य) घोटाले को अपना विवरण दे दिया है, तो नकारात्मक प्रभाव तुरंत स्पष्ट नहीं होगा। हैकर्स द्वारा आपके Gmail खाते का उपयोग करने के पीछे का विचार यह है कि वे तब आपके पहचान, बैंक विवरण, Google Drive फाइल्स, आदि के बारे में सभी प्रकार की संवेदनशील जानकारी तक पहुंच सकते हैं, फिर आपकी जानकारी बेच सकते हैं, ऑनलाइन खरीदारी कर सकते हैं, या अन्य अवैध गतिविधियां कर सकते हैं।
सबसे पहली चीज जो आपको करनी चाहिए वह है अपना पासवर्ड बदलना, जो उस खाते पर हर डिवाइस पर हर उपयोगकर्ता को इसे फिर से दर्ज करने के लिए मजबूर करेगा (जो हैकर्स नहीं कर पाएंगे क्योंकि वे अब इसे नहीं जानते)।
इस पेज पर जाकर अपने Google खाते के लिए टू-फैक्टर ऑथेंटिकेशन सक्षम करें। इसके लिए आपके Google में किसी भी साइन-इन को आपके फोन पर कोड भेजने की अतिरिक्त परत से गुजरना होगा, जिसे आप अपने Google पासवर्ड दर्ज करने के बाद टाइप करते हैं।
चूंकि आपके ईमेल पते का उपयोग आपके Google संपर्कों में लोगों को घोटाले को फॉरवर्ड करने के लिए किया गया हो सकता है, आपको एक मास ईमेल भेजकर लोगों को चेतावनी देनी चाहिए कि आप हैक का शिकार हो सकते हैं और आपके द्वारा प्राप्त किसी भी अजीब ईमेल को न खोलें।
अंत में, यह आवश्यक है कि आपके प्रत्येक खाते के लिए एक अलग पासवर्ड हो। यदि आपको इसकी संभावना थोड़ी डराने वाली लगती है, तो आप अलग-अलग पासवर्ड उत्पन्न करने और उन्हें सुरक्षित रूप से अपने वॉल्ट में स्टोर करने के लिए पासवर्ड मैनेजर का उपयोग कर सकते हैं।
निष्कर्ष
यह नवीनतम फिशिंग घोटाला एक पुरानी तरकीब पर एक चालाक 변형 है, लेकिन कई समान नियम लागू होते हैं। आप में से कुछ के लिए, यह स्पष्ट सुरक्षा सलाह की तरह लग सकता है, लेकिन जब तक लोग इनके शिकार होते रहेंगे, तब तक उन चीजों को दोहराना उचित है जो आप सुरक्षित रहने के लिए कर सकते हैं।
