फ़िशिंग साइट को कैसे पहचानें और यदि आपने अपनी साख दे दी है तो क्या करें

हर दिन हजारों ऑनलाइन खाते compromet हो जाते हैं, और हैकर्स खातों को हैक करने और जानकारी चुराने के लिए कई तरीकों का उपयोग करते हैं। जानकारी चुराने के सबसे कुख्यात तरीकों में से एक फ़िशिंग अटैक है। हैकर्स एक वैध वेबसाइट के लॉगिन पेज की एक प्रति बना सकते हैं और आपको इस पेज का उपयोग करके वेबसाइट में लॉग इन करने के लिए धोखा दे सकते हैं। एक बार जब आप जानकारी दर्ज करते हैं, तो यह मूल वेबसाइट के बजाय हैकर को भेज दी जाएगी।

जब आपको पता चलता है कि फ़िशिंग साइट बनाना और हमले को अंजाम देना कितना आसान है, तो मामला और खराब हो जाता है। यह केवल कुछ वेबसाइट कोड को कॉपी करने और इसे दुर्भावनापूर्ण कोड के साथ मर्ज करने की बात है। बुनियादी तकनीकी ज्ञान वाला कोई भी व्यक्ति सफलतापूर्वक फ़िशिंग अटैक को अंजाम दे सकता है। इस लेख में हम आपको दिखाएंगे कि फ़िशिंग अटैक को कैसे पहचानें और इससे अपनी रक्षा कैसे करें।

फ़िशिंग अटैक को पहचानें

फ़िशिंग अटैक को पहचानने की प्रक्रिया में दो चरण होते हैं। जब फ़िशिंग लिंक आपको किसी टेक्स्ट संचार माध्यम से दिया जाता है या फ़िशिंग वेबसाइट पर सुराग ढूंढकर आपको कुछ सुराग मिल सकते हैं। नीचे फ़िशिंग अटैक की पहचान करने के कुछ आसान तरीके दिए गए हैं।

फ़िशिंग ईमेल को पहचानें

फ़िशिंग साइट के लिंक ज्यादातर ईमेल में दिए जाते हैं, इसलिए हम ईमेल में फ़िशिंग लिंक की पहचान करने के निर्देश प्रदान करने जा रहे हैं। हालांकि, इनमें से कई निर्देश अधिकांश टेक्स्ट संचार विधियों के लिए भी ठीक काम करते हैं। नीचे कुछ सुराग दिए गए हैं जिन पर आपको ध्यान देना चाहिए:

1. प्रेषक की ईमेल आईडी

सबसे पहले प्रेषक की ईमेल आईडी की जांच करें क्योंकि यह कंपनी की आधिकारिक ईमेल आईडी के समान नहीं होगी। जैसे "customersupport@paypal.com" के बजाय, यह "customersupport@paypa1.com" होगी। सुनिश्चित करें कि सभी वर्तनी सही हैं, और कंपनी की वास्तविक सहायता आईडी से मेल खाती हैं।

2. वर्तनी और व्याकरण की गलतियां

अधिकांश घोटाले और फ़िशिंग ईमेल में गलत वर्तनी वाले शब्द होते हैं जो ईमेल सेवाओं द्वारा स्थापित फ़िल्टर से निकल जाते हैं। गलत वर्तनी वाले शब्द ज्यादातर ईमेल के विषय में जोड़े जाते हैं, लेकिन आप उन्हें ईमेल बॉडी में भी पा सकते हैं। इसके अलावा, इनमें से कुछ शब्दों का पता लगाना मुश्किल होता है - जैसे "Customer" को "Costomer" लिखना - इसलिए अच्छी तरह से जांचें। इसके अतिरिक्त, आपको कई व्याकरण संबंधी गलतियां भी मिल सकती हैं, क्योंकि ईमेल किसी ऐसे व्यक्ति द्वारा लिखा गया हो सकता है जो मूल रूप से अंग्रेजी नहीं बोलता। एक वैध कंपनी अपने नाम के दांव पर होने के कारण ईमेल को कई बार संशोधित करेगी।

3. घोटालेबाज और मजबूर करने वाली भाषा

संदेश में ज्यादातर आकर्षक प्रस्ताव और तत्काल कार्रवाई के लिए बटन होंगे। उदाहरण के लिए, "PayPal $100 का उपहार तीन घंटे में समाप्त हो जाएगा; नीचे दिए गए लिंक का उपयोग करके अभी साइन इन करें और समाप्त होने से पहले इसे प्राप्त करें!" ईमेल में दिए गए लिंक का उपयोग करके लॉग इन करने पर अधिक ध्यान केंद्रित किया जाएगा ताकि आप वास्तविक वेबसाइट पते का उपयोग करके लॉग इन न कर सकें।

4. संदिग्ध अटैचमेंट

एक संदिग्ध ईमेल के साथ आने वाले अटैचमेंट पर क्लिक करना आखिरी चीज है जो आप करना चाहेंगे। एक वैध कंपनी कभी भी आपको अटैचमेंट नहीं भेजेगी जब तक कि निर्दिष्ट न हो। अगर आप सावधान नहीं हैं तो खोले गए अटैचमेंट के अंदर कोई मैलवेयर आसानी से आपकी जानकारी चुरा सकता है।

5. ईमेल आपके स्पैम फ़ोल्डर में है

यदि आप किसी ईमेल के बारे में संदिग्ध हैं और इसे अपने स्पैम फ़ोल्डर में ब्राउज़ कर रहे हैं, तो आप परेशान क्यों हो रहे हैं? फ़िल्टर एक कारण से है; बस बैक बटन दबाएं और अपने काम को जारी रखें।

6. फ़िशिंग विज्ञापन

फ़िशिंग लिंक उन विज्ञापनों में भी प्रदान किए जा सकते हैं जो आप वेबसाइटों पर देखते हैं (यकीन नहीं होता कि इसे कैसे नजरअंदाज कर दिया जाता है)। कुछ साल पहले मैंने गलती से Google खोज में एक ऑनलाइन भुगतान कंपनी के होम पेज के बजाय एक विज्ञापन पर क्लिक करके $1000 से अधिक खो दिए। इसलिए ऐसे विज्ञापनों पर क्लिक करते समय सावधान रहें, और फ़िशिंग वेबसाइट की पहचान करने के लिए नीचे दिए गए निर्देशों का पालन करें भले ही आप इसे एक्सेस करें।

नोट: यदि संभव हो तो फ़िशिंग लिंक पर क्लिक करने से बचने की कोशिश करें, क्योंकि इसमें रैंसमवेयर भी हो सकता है जो आपके सिस्टम को जब्त कर सकता है।

फ़िशिंग वेबसाइट को पहचानें

ठीक है, तो आपने लिंक पर क्लिक करने का फैसला किया है, और अब आप वेबसाइट पर हैं। नीचे कुछ तरीके दिए गए हैं जिनसे आप आगे पुष्टि कर सकते हैं कि वेबसाइट वैध है या सिर्फ एक फ़िशिंग प्रयास:

1. URL जांचें

वेबसाइट का डिज़ाइन मूल के लगभग समान होगा, इसलिए वहां अंतर खोजने का कोई मतलब नहीं है। हालांकि, वे वेबसाइट के आधिकारिक URL को कॉपी नहीं कर सकते, इसलिए वहां कुछ अंतर होना चाहिए। वेबसाइट का नाम गलत लिखा होगा, जैसे "www.paypal.com" को "www.paypai.com" या "www.paypol.com" के रूप में लिखा जाएगा। "HTTPS" कनेक्शन भी गायब होगा। देखें कि एड्रेस बार की शुरुआत में "लॉक आइकन" "हरा" है या "ग्रे"। आपके बैंक की वेबसाइट, ऑनलाइन भुगतान वेबसाइट या सोशल मीडिया वेबसाइट जैसी सुरक्षित वेबसाइट में हमेशा एक सुरक्षित कनेक्शन (हरा लॉक) होगा।

2. ब्राउज़र अलर्ट

सभी लोकप्रिय ब्राउज़र अधिकांश फ़िशिंग वेबसाइटों का पता लगाने में अच्छे हैं। यदि ब्राउज़र चेतावनी देता है, तो उसकी सुनें और वापस निकल जाएं।

3. पॉप-अप से बचें

कुछ फ़िशिंग लिंक आपको मूल वेबसाइट पर निर्देशित कर सकते हैं, लेकिन थोड़ी देर बाद एक नकली पॉप-अप दिखाई दे सकता है जो व्यक्तिगत जानकारी मांगता है। अगर ऐसा होता है, तो बस वापस निकल जाएं।

4. गलत पासवर्ड दें

फ़िशिंग वेबसाइटों के पास यह पहचानने का कोई साधन नहीं होता कि पासवर्ड सही है या गलत। यदि आप गलत पासवर्ड देते हैं, तो सबसे अधिक संभावना है कि आप लॉग इन कर पाएंगे (या कम से कम किसी चीज़ पर रीडायरेक्ट हो जाएंगे)। हालांकि, हैकर्स पहले से ही इस ट्रिक को जानते हैं और कभी-कभी सिर्फ "गलत पासवर्ड" कह सकते हैं ताकि आप कई प्रयास करें, और उन्हें आपके सभी ज्ञात पासवर्ड मिल जाएं।

फ़िशिंग अटैक से अपनी रक्षा करें

तो आप जाल में फंस गए और अपनी जानकारी दे दी। आपके द्वारा प्राप्त IP पते का उपयोग करके हैकर को ट्रैक करने का कोई मतलब नहीं है; यह समय की बर्बादी होगी (वहां गया, किया गया)। इसके बजाय आपको अपने खाते और आपके द्वारा दी गई जानकारी को पुनर्प्राप्त करने पर ध्यान केंद्रित करना चाहिए। यदि यह ऑनलाइन भुगतान खाता या आपके बैंक का खाता था, तो तुरंत उन्हें कॉल करें और स्थिति के बारे में बताएं।

सबसे अधिक संभावना है कि हैकर आपके खाते में प्रवेश करेगा और पासवर्ड बदल देगा, इसलिए तुरंत मूल वेबसाइट पर जाएं और अपने ईमेल का उपयोग करके पासवर्ड रीसेट करने के लिए "Forgot Password" बटन का उपयोग करें। Google या Facebook जैसी लोकप्रिय सेवाएं ऐसी स्थिति से लड़ने के लिए अतिरिक्त उपाय भी प्रदान करती हैं। यह देखने के लिए ऑनलाइन खोज करें कि क्या आप अपने खाते को सुरक्षित करने के लिए और सहायता प्राप्त कर सकते हैं। एक बार अंदर जाने के बाद, सभी सेटिंग्स और गोपनीयता विकल्पों को देखने का प्रयास करें कि हैकर ने क्या बदला है। अगर खाते में पैसा था, तो देखें कि क्या किसी भी माध्यम से लेनदेन को वापस किया जा सकता है (सहायता से संपर्क करें); अन्यथा, यह चला गया। फ़िशिंग अटैक और अन्य घोटालों और हैक के खिलाफ सबसे अच्छी सुरक्षा में से एक टू-फैक्टर ऑथेंटिकेशन है। सुनिश्चित करें कि आप इसे सक्षम करते हैं यदि यह आपके द्वारा उपयोग की जा रही वेबसाइट द्वारा प्रदान किया जाता है।

यह ध्यान रखना चाहिए कि फ़िशिंग अटैक केवल आपकी जानकारी चुराने तक सीमित नहीं हैं। ये लिंक आपको विज्ञापन दिखा सकते हैं या आपके पीसी पर मैलवेयर डाउनलोड कर सकते हैं ताकि इसे नुकसान पहुंचाया जा सके या जानकारी निकाली जा सके। उपरोक्त युक्तियों के साथ, एक अच्छे एंटीवायरस प्रोग्राम का उपयोग करके अपनी रक्षा करें।

निष्कर्ष

फ़िशिंग वेबसाइटों का पता लगाना थोड़ा कठिन हो सकता है, खासकर यदि एक पेशेवर हैकर ने इसे स्थापित किया है। अंगूठे का नियम है कि किसी भी प्रकार की जानकारी मांगने वाले सभी लिंक से बचें, और हमेशा एड्रेस बार में वेबसाइट का पता मैन्युअल रूप से दर्ज करके वेबसाइट पर लॉग इन करें। क्या आप फ़िशिंग वेबसाइट की पहचान करने के किसी अन्य तरीके जानते हैं? कमेंट में हमारे साथ साझा करें।