12 जनवरी 2016 को एक साइबर हमला हुआ जिसने यूक्रेन की एक बिजली कंपनी (प्रिकरपट्टयाओब्लेनर्जो) के 80,000 ग्राहकों को प्रभावित किया। यह पहली बार था जब हम पूरी तरह से दस्तावेज़ीकरण और पुष्टि कर सके कि दूरस्थ स्थान से हैकर्स द्वारा बिजली कटौती की गई थी। ये हैकर्स हमेशा सर्वोत्तम उपकरण या संसाधन नहीं रखते, लेकिन उनके पास एक रवैया और प्रतिभा होती है जो सुरक्षा उपायों को एक सिद्धांत के साथ चुनौती देती है: किसी सुरक्षा प्रणाली की सबसे कमजोर कड़ी वह इंसान है जो उसका उपयोग करता है।
स्पीयर फ़िशिंग क्या है?
स्पीयर फ़िशिंग का जादू किसी व्यक्ति के बारे में जानकारी एकत्र करने (जन्म तिथि, नाम, अन्य प्रासंगिक जानकारी) में निहित है, इससे पहले कि हमला किया जाए। हमला स्वयं उस जानकारी को शामिल करता है ताकि व्यक्ति को विश्वास दिलाया जा सके कि प्रेषक एक वैध संस्था है जो पीड़ित को "जानती" है। स्पीयर फ़िशिंग खतरनाक है क्योंकि यह किसी व्यक्ति और संगठन के बीच के संबंध का उपयोग अपने उद्देश्य को पूरा करने के लिए करता है, जिसमें आमतौर पर पीड़ित के बारे में महत्वपूर्ण और उपयोगी जानकारी (अक्सर वित्तीय प्रकृति की, लेकिन हमेशा नहीं, जैसा कि पहचान की चोरी के मामले में होता है) प्राप्त करना शामिल होता है।
FBI की वेबसाइट एक काल्पनिक उदाहरण का उपयोग करती है जहां हैकर्स एक दूरसंचार फर्म की नकल करते हैं और उसके ग्राहकों को एक नकली पृष्ठ का लिंक भेजते हैं जहां वे अपनी जन्म तिथि और सामाजिक सुरक्षा संख्या दर्ज करेंगे। यह ऊपर वर्णित स्थिति का एक पाठ्यपुस्तक उदाहरण है। आमतौर पर, स्पीयर फ़िशिंग के शिकार किसी न किसी तरह से जुड़े होते हैं। वे आमतौर पर एक ही फर्म के ग्राहक, सहकर्मी, या सहपाठी होते हैं।
स्पीयर फ़िशिंग और सामान्य फ़िशिंग में अंतर
पारंपरिक फ़िशिंग की सामान्य शैली में लंबी सूची के लोगों को यादृच्छिक ईमेल भेजना शामिल है। हैकर्स कुछ उत्तर पाने की उम्मीद करते हैं, लेकिन अधिकांश लोग इस हमले का शिकार नहीं होते। स्पीयर फ़िशिंग के पीछे की परिष्कार के कारण, यह कहीं अधिक प्रभावी है और उन लोगों के बीच भी पीड़ित उत्पन्न करने की अधिक संभावना रखता है जिन्हें ऐसे ईमेल पर भरोसा न करने के लिए बेहतर पता होना चाहिए। कुछ स्पीयर फ़िशिंग हमले उन कंपनियों के आधिकारिक पते का भी उपयोग करते हैं जिनकी वे नकल कर रहे होते हैं (एक अभ्यास जिसे स्पूफिंग के नाम से जाना जाता है), जो उन्हें अत्यधिक खतरनाक बनाता है।
स्मार्ट हैकर्स, किसी बड़ी डेटाबेस लीक (जैसे मार्च 2014 में टारगेट को हुई) को यादृच्छिक ईमेल की सूची के रूप में देखने के बजाय, जिसे वे मनोरंजन के लिए निशाना बना सकें, उस सूची को एकत्रित जानकारी का उपयोग करके ग्राहकों को शिकार बनाने के अवसर के रूप में देखते हैं, कंपनी में उनके विश्वास को चारे के रूप में उपयोग करते हैं। विकृत? हां। शरारती? बिल्कुल। सुंदर? हां, वास्तव में!
इससे खुद को कैसे बचाएं
स्पीयर फ़िशिंग से लड़ने के लिए, रोकथाम महत्वपूर्ण है। आपको इस सिद्धांत पर काम करने की आवश्यकता है कि कोई भी कंपनी ईमेल संदेश के माध्यम से आपसे व्यक्तिगत जानकारी नहीं मांगेगी। ईमेल में दिए गए फोन नंबर का उपयोग करके कभी भी कंपनी को कॉल न करें क्योंकि वह हैकर्स के स्वामित्व और संचालन में हो सकता है न कि कॉर्पोरेट इकाई के। यदि आपको संभावित फ़िशिंग ईमेल प्राप्त होता है तो आपको हमेशा कंपनी का आधिकारिक फोन नंबर खोजना चाहिए और उन्हें कॉल करना चाहिए।
यदि ईमेल किसी मित्र या परिवार के सदस्य से आया है, तो ईमेल के माध्यम से उत्तर देने के बजाय उन्हें वापस कॉल करें। पता स्पूफ किया जा सकता है।
स्पीयर फ़िशिंग का शिकार होने से लोगों को रोकने के लिए कोई अन्य सुझाव? हमें टिप्पणी में बताएं!
