नेटवर्क सुरक्षा में बेटिंग (Baiting): परिभाषा, प्रकार, उदाहरण और रोकथाम

बेटिंग (Baiting) क्या है?

बेटिंग एक सोशल इंजीनियरिंग हमला है जो झूठे वादे/लालच का उपयोग करके पीड़ित की लालच, जिज्ञासा, या भय को भुनाता है, जिससे वे संवेदनशील जानकारी प्रकट करें या मैलवेयर स्थापित करें।

बेटिंग कैसे काम करता है?

1. लालच (Bait) तैयार करें: आकर्षक पेशकश (मुफ्त फिल्म, सॉफ्टवेयर, USB ड्राइव, कूपन)
2. वितरण: भौतिक (USB ड्रॉप) या डिजिटल (मैलवर्टाइजिंग, फिशिंग ईमेल, नकली डाउनलोड)
3. शिकार कार्रवाई करता है: USB प्लग करता है, लिंक क्लिक करता है, फाइल डाउनलोड करता है
4. पेलोड निष्पादन: मैलवेयर इंस्टॉल, क्रेडेंशियल चोरी, बैकडोर, रैंसमवेयर

बेटिंग के प्रकार

बेटिंग बनाम फिशिंग बनाम प्रीटेक्स्टिंग

प्रकार	विवरण	उदाहरण
भौतिक बेटिंग	संक्रमित USB/हार्डवेयर सार्वजनिक स्थान पर छोड़ना	पार्किंग में "Payroll 2024" लेबल वाला USB ड्रॉप
ऑनलाइन बेटिंग	मैलवर्टाइजिंग, नकली डाउनलोड, ट्रोजन सॉफ्टवेयर	"मुफ्त Photoshop क्रैक" डाउनलोड जिसमें रैंसमवेयर
क्विड प्रो क्वो	सेवा/लाभ के बदले जानकारी/अभिगम	"IT सपोर्ट" बनकर पासवर्ड मांगना
फिजिकल मीडिया	CD/DVD/USB लेबल के साथ	"Confidential: Q4 Bonuses" लेबल वाला USB

हमला	तरीका	लालच	उदाहरण
फिशिंग	ईमेल/संदेश	तात्कालिकता, भय, प्राधिकरण	"आपका खाता बंद हो जाएगा, यहां लॉगिन करें"
बेटिंग	लालच/पेशकश	लालच, जिज्ञासा, मुफ्त सामान	"मुफ्त iPhone जीतें - लिंक क्लिक करें"
प्रीटेक्स्टिंग	झूठा परिदृश्य/पहचान	विश्वास, अधिकार, सहानुभूति	"मैं IT से हूं, आपका पासवर्ड चाहिए"

क्लासिक बेटिंग उदाहरण

• USB ड्रॉप: हमलावर संक्रमित USB ड्राइव पार्किंग, लॉबी, बाथरूम, लिफ्ट में छोड़ देता है। कर्मचारी उठाकर अपने कंप्यूटर में प्लग करता है → मैलवेयर निष्पादित।
• नकली सॉफ्टवेयर: "मुफ्त एंटीवायरस", "क्रैक किया गया गेम", "फिल्म डाउनलोड" → ट्रोजन/रैंसमवेयर।
• मैलवर्टाइजिंग: वैध साइट पर दुर्भावनापूर्ण विज्ञापन → ड्राइव-बाय डाउनलोड।
• क्विड प्रो क्वो: "सर्वे पूरा करें $100 गिफ्ट कार्ड पाएं" → क्रेडेंशियल फॉर्म।

पहचान की चोरी में बेटिंग

• P2P साइट्स पर नई फिल्म/गाना डाउनलोड → स्पाइवेयर/कीलॉगर
• नकली नौकरी पोस्टिंग → रिज्यूमे में SSN, DOB, बैंक विवरण चोरी
• चार प्रकार की पहचान चोरी: चिकित्सा, आपराधिक, वित्तीय, बाल

कार्यस्थल बेटिंग (बेट-एंड-स्विच)

भ्रामक नौकरी प्रस्ताव: आकर्षक लाभ विज्ञापित, जॉइन करने पर अलग वास्तविकता। सुरक्षा संदर्भ में: "सुरक्षा सर्वे पूरा करें, गिफ्ट कार्ड पाएं" → क्रेडेंशियल फिशिंग।

बेटिंग से बचाव

तकनीकी नियंत्रण

• एंडपॉइंट सुरक्षा: EDR/XDR, एप्लिकेशन कंट्रोल (केवल हस्ताक्षरित ऐप्स)
• USB नियंत्रण: अनधिकृत USB ब्लॉक, ऑटोरन अक्षम
• वेब फ़िल्टरिंग: ज्ञात मैलवर्टाइजिंग/फिशिंग डोमेन ब्लॉक
• ईमेल सुरक्षा: अटैचमेंट सैंडबॉक्सिंग, URL रीराइटिंग
• नेटवर्क सेगमेंटेशन: क्षैतिज गति सीमित

प्रशासनिक नियंत्रण

• सुरक्षा जागरूकता प्रशिक्षण: बेटिंग पहचानना, रिपोर्ट करना
• नीति: अज्ञात USB उपयोग न करें, अनधिकृत सॉफ्टवेयर डाउनलोड न करें
• घटना रिपोर्टिंग: बिना दोष संस्कृति, त्वरित रिपोर्टिंग
• सिमुलेटेड बेटिंग अभ्यास: USB ड्रॉप टेस्ट, फिशिंग सिमुलेशन

व्यक्तिगत सुरक्षा

• "बहुत अच्छा लगने वाला प्रस्ताव" संदिग्ध है
• अज्ञात USB/मीडिया कभी न प्लग करें
• सॉफ्टवेयर केवल आधिकारिक स्रोत से डाउनलोड करें
• क्लिक करने से पहले URL होवर करके जांचें
• मजबूत, अद्वितीय पासवर्ड + MFA

इंटरनेट बेटिंग (ऑनलाइन)

दुर्भावनापूर्ण वेबसाइट और संक्रमित ऐप्स को विज्ञापन/लालच के माध्यम से बढ़ावा देना ताकि उपयोगकर्ता मैलवेयर डाउनलोड करें या दुर्भावनापूर्ण साइट पर जाएं।

निष्कर्ष

बेटिंग मानव मनोविज्ञान (लालच, जिज्ञासा, भय) का शोषण करता है। तकनीकी नियंत्रण मदद करते हैं लेकिन मानवीय जागरूकता सबसे महत्वपूर्ण रक्षा है। "अगर यह सच होने के लिए बहुत अच्छा लगता है, तो यह शायद है।"