फ़िशिंग क्या है और उदाहरण
एक धोखेबाज पीड़ितों को तत्काल ईमेल कथन का जवाब देने के लिए बरगलाने के लिए ईमेल का उपयोग करता है। फ़िशिंग ईमेल में, उपयोगकर्ताओं से अक्सर अटैचमेंट पर क्लिक करने और सर्वेक्षण पूरा करने के लिए कहा जाता है। वर्ड दस्तावेज़ों में मैक्रोज़ सक्षम करने की प्रक्रिया।
फ़िशिंग व्याख्या
वैध व्यवसायों के रूप में प्रस्तुत करके पीड़ितों को संवेदनशील जानकारी देने या मैलवेयर इंस्टॉल करने के लिए बरगलाना शामिल है। अधिकांश समय, वे विश्वसनीय प्रेषकों से आने वाले दुर्भावनापूर्ण ईमेल के माध्यम से ऐसा करते हैं, हालांकि वे कभी-कभी नीचे दी गई अन्य विधियों का भी उपयोग करते हैं।
फ़िशिंग के 4 प्रकार
- स्पीयर फ़िशिंग - लक्षित हमला
- व्हेलिंग - वरिष्ठ अधिकारियों को लक्षित
- विशिंग - वॉयस फ़िशिंग (फोन)
- ईमेल फ़िशिंग - बड़े पैमाने पर ईमेल अभियान
फ़िशिंग और मैलवेयर
हमलावर उपयोगकर्ताओं को 'गलत काम' करने के लिए बरगलाने की कोशिश करते हैं, वे फ़िशिंग कर रहे हैं। इसमें खराब लिंक पर क्लिक करना शामिल है जो मैलवेयर डाउनलोड करेगा, या उन्हें संदिग्ध वेबसाइट पर रीडायरेक्ट करेगा। हमले के माध्यम से मैलवेयर (रैंसमवेयर सहित) इंस्टॉल किया जा सकता है। सिस्टम को नुकसान पहुंचाया जा सकता है या पैसा और बौद्धिक संपदा चुराई जा सकती है।
नेटवर्क सुरक्षा में फ़िशिंग
फ़िशिंग एक प्रकार की धोखाधड़ी है। संचार घोटाले जो उपयोगकर्ताओं को विश्वास दिलाते हैं कि वे वैध संचार प्राप्त कर रहे हैं। अधिकांश लोग ईमेल का उपयोग संचार के लिए करते हैं। पीड़ित के कंप्यूटर पर मैलवेयर डालकर, हमलावर क्रेडिट कार्ड जानकारी और लॉगिन जानकारी जैसी संवेदनशील जानकारी चुराने का लक्ष्य रखता है।
फ़िशिंग के प्रकार
- ईमेल घोटाला
- HTTPS फ़िशिंग
- स्पीयर फ़िशिंग
- CEO/व्हेलिंग धोखाधड़ी
- विशिंग (वॉयस)
- स्मिशिंग (SMS)
- एंगलर फ़िशिंग (सोशल मीडिया)
- फार्मिंग (DNS विषाक्तता)
फ़िशिंग का सबसे आम उदाहरण
ईमेल फ़िशिंग - सबसे आम प्रकार क्योंकि यह "स्प्रे एंड प्रे" विधि का उपयोग करता है जिसमें हैकर्स एक वैध पहचान/संगठन का प्रतिरूपण करते हैं और जितने पते मिल सकते हैं उतने मास ईमेल भेजते हैं।
फ़िशिंग के 4 प्रकार (वैकल्पिक वर्गीकरण)
- धोखाधड़ी फ़िशिंग
- स्पीयर फ़िशिंग
- बेईमान CEO (व्हेलिंग)
- मैलवेयर-आधारित फ़िशिंग
फ़िशिंग ईमेल का उदाहरण कौन सा है
- किसी परिचित व्यक्ति से दिखने वाले ईमेल का उपयोग करके दुर्भावनापूर्ण लिंक को छिपाना
- वास्तविक वेबसाइट जैसी दिखने वाली नकली वेबसाइट बनाकर उपयोगकर्ताओं को लॉगिन जानकारी दर्ज करने के लिए बरगलाना
फ़िशिंग संक्षेप में समझाएं
फ़िशिंग का उदाहरण: क्रेडिट कार्ड नंबर और लॉगिन क्रेडेंशियल जैसी उपयोगकर्ता जानकारी प्राप्त करने के लिए सोशल इंजीनियरिंग घोटालों का उपयोग। हमलावर ईमेल, इंस्टेंट मैसेज, या टेक्स्ट मैसेज में विश्वसनीय संस्थाओं के रूप में प्रस्तुत होकर पीड़ितों को उन्हें खोलने के लिए मनाते हैं।
फ़िशिंग के उदाहरण
फ़िशिंग ईमेल हर साल कई डेटा उल्लंघनों का कारण बनते हैं और बहुत नुकसान पहुंचाते हैं। फ़िशिंग ईमेल दुनिया के नेटवर्क के लिए एक प्रमुख खतरा बने हुए हैं। स्पीयर फ़िशिंग, लिंक मैनिपुलेशन, हैक की गई वेबसाइटें, CEO धोखाधड़ी, कंटेंट इंजेक्शन, सत्र अपहरण, मैलवेयर।
फ़िशिंग और इसे कैसे रोका जा सकता है
- एंटी-स्पायवेयर और फायरवॉल सेटिंग्स फ़िशिंग हमलों को रोकने में मदद कर सकते हैं - नियमित रूप से अपडेट करें
- फायरवॉल उन हमलों को ब्लॉक करता है जो दुर्भावनापूर्ण फ़ाइलों तक पहुंचा सकते हैं
- इंटरनेट से आपके कंप्यूटर में आने वाली किसी भी फ़ाइल को स्कैन करने के लिए हमेशा एंटीवायरस सॉफ्टवेयर उपयोग करें
फ़िशिंग और प्रकार
साइबर अपराध के प्रकार जहां अपराधी विश्वसनीय स्रोत के रूप में ऑनलाइन प्रस्तुत होते हैं ताकि पीड़ितों से उपयोगकर्ता नाम, पासवर्ड, क्रेडिट कार्ड नंबर जैसी व्यक्तिगत जानकारी प्राप्त कर सकें। आज के समय में, जहां फ़िशिंग अधिक परिष्कृत और प्रचलित हो गई है, यह विशेष रूप से सच है।
फ़िशिंग के 5 प्रकार
- ईमेल फ़िशिंग - सबसे आम तरीका
- स्पीयर फ़िशिंग - ईमेल के माध्यम से अधिक लक्षित
- व्हेलिंग - वरिष्ठ अधिकारियों पर लक्षित
- स्मिशिंग और विशिंग
- एंगलर फ़िशिंग घोटाला
ईमेल के फ़िशिंग प्रयास होने के 4 सामान्य संकेत
- प्रेषक के ईमेल पते में टाइपो या डोमेन प्रेषक के व्यवसाय से मेल नहीं खाता
- व्यक्तिगत जानकारी मांगी जाती है, लॉगिन क्रेडेंशियल सहित
- ईमेल में खराब लेखन शैली स्पष्ट
- अनुरोधित अनुलग्नक प्राप्त हुआ
- बाहरी वेबसाइटों पर ले जाने वाले लिंक
मैलवेयर-आधारित फ़िशिंग क्या है
मैलवेयर का उपयोग करने वाली फ़िशिंग योजनाओं को मैलवेयर-आधारित फ़िशिंग के रूप में जाना जाता है। चोर इस योजना का उपयोग ईमेल, वेबसाइटों, और इंटरनेट पर अन्य इलेक्ट्रॉनिक दस्तावेजों में हानिकारक कंप्यूटर प्रोग्राम संलग्न करने के लिए करते हैं, लोगों को व्यक्तिगत जानकारी देने के लिए बरगलाने की उम्मीद में।
क्या फ़िशिंग मैलवेयर के अंतर्गत आता है
फ़िशिंग सोशल इंजीनियरिंग घोटालों का उपयोग करके उपयोगकर्ता जानकारी प्राप्त करता है। ये कर्मचारी मैलवेयर वितरण और संवेदनशील जानकारी तक विशेषाधिकार प्राप्त पहुंच के लिए सुरक्षा परिधि से समझौता करते हैं, या सुरक्षा परिधि को बायपास करने के उद्देश्य से समझौता किया जाता है।
संभावित मैलवेयर या फ़िशिंग के उदाहरण कौन से हैं
- ईमेल फ़िशिंग
- स्पीयर फ़िशिंग
- व्हेलिंग
- स्मिशिंग
- विशिंग
- बिजनेस ईमेल कॉम्प्रोमाइज (CEO धोखाधड़ी)
- क्लोन फ़िशिंग
- ईविल ट्विन फ़िशिंग
