कई वेबसाइट और ऐप्स पहली बार रजिस्टर करते समय सुरक्षा प्रश्न पूछते हैं। फिर वे आपके द्वारा प्रदान किए गए उत्तरों का उपयोग आपकी पहचान सत्यापित करने के लिए करते हैं जब भी आप खोए हुए पासवर्ड को बदलने का अनुरोध करते हैं। लेकिन साइबर हमलावर अक्सर सुरक्षा प्रश्नों के आसपास के तरीके ढूंढ लेते हैं।
वे आपके गुप्त उत्तरों को कैसे खोलते हैं और आपके खाते तक पहुंचते हैं? वे इन प्रश्नों को बायपास करके आपकी प्रोफाइल को कैसे हैक करते हैं?
1. सोशल मीडिया घोटाले
सोशल मीडिया का एक नकारात्मक पहलू यह है कि यह बताना मुश्किल है कि कौन असली है। साइबर अपराधियों के लिए पीड़ितों को सुरक्षा प्रश्नों के उत्तर प्रकट करने के लिए धोखा देने के लिए इसका उपयोग करना असामान्य नहीं है।
हैकर्स इसे हासिल करने का एक सामान्य तरीका है कि वे फेसबुक, लिंक्डइन, इंस्टाग्राम, या ट्विटर जैसे सोशल मीडिया प्लेटफॉर्म पर अपने पीड़ितों के दोस्तों या अनुयायियों के रूप में दिखाई देते हैं। मनोवैज्ञानिक हेरफेर के रूपों का उपयोग करके, वे पीड़ित को उन पर भरोसा करने के लिए बरगलाते हैं। यह सोशल इंजीनियरिंग का एक और स्तर है।
एक बार जब एक साइबर हमलावर सोशल मीडिया पर अपने लक्ष्य के साथ दोस्त बन जाता है, तो वे पीड़ित के साथ चैट शुरू करते हैं और पहले अपने बारे में नकली जानकारी प्रकट करके भरोसेमंद दिखते हैं। उन डेटिंग ऐप घोटालों की तरह दिखने में, वे पीड़ित की रुचियों और पसंद के बारे में बातचीत में संलग्न होते हैं।
कभी-कभी, हमलावर पीड़ित के समान रुचियों, शौक और पसंद का दिखावा कर सकता है, जो गुप्त जानकारी को अनजाने में साझा कर सकता है—जो, निश्चित रूप से, कार्यस्थल संसाधनों तक पहुंचने के लिए उपयोग किए जाने वाले से लेकर ऑनलाइन शॉपिंग या अन्य संवेदनशील ऑनलाइन लेनदेन के लिए उपयोग किए जाने वाले तक शामिल हो सकते हैं।
2. फ़िशिंग
फ़िशिंग और सोशल इंजीनियरिंग साथ-साथ चलते हैं। फ़िशिंग तब होती है जब हैकर खुद को किसी और के रूप में प्रस्तुत करता है, यानी एक झूठा व्यक्तित्व। उदाहरण के लिए, एक हमलावर आपको कॉल, SMS, या ईमेल में बता सकता है कि वे उस कंपनी का प्रतिनिधित्व करते हैं जो आपकी प्रोफाइल में से एक को रखती है।
वे आपसे एक विशेष समय सीमा के भीतर कुछ प्रश्नों का उत्तर देने के लिए कह सकते हैं ताकि आपकी सुरक्षा बढ़ाई जा सके। या वे आपको मूल वेबसाइट की एक नकली प्रतिकृति—ज्यादातर, एक ऑनलाइन फॉर्म का लिंक भी भेज सकते हैं जिसके साथ आपकी प्रोफाइल है। यहां तक कि ऐसे मामले भी हैं जब हैकर्स अपने पीड़ितों को Google Forms या किसी ऑनलाइन प्रश्नावली को भरने के लिए कहते हैं, यह बहाना करके कि वे शोध कर रहे हैं।
हैकर्स अक्सर कम सुरक्षा-जागरूक व्यक्तियों का शोषण करने के लिए इस तकनीक का उपयोग करते हैं। बेशक, एक बार जब उन्हें आवश्यक जानकारी मिल जाती है, तो सुरक्षा प्रश्नों को बायपास करना और लक्ष्य के खाते पर अप्रतिबंधित नियंत्रण प्राप्त करना आसान हो जाता है।
3. आपकी ऑनलाइन प्रोफाइल से जानकारी
जबकि सुरक्षा प्रश्न निजी होने वाले हैं और केवल आपको ज्ञात हैं, आपने शायद उनके उत्तरों के लिए बहुत सारे सुराग पूरे इंटरनेट पर छोड़ दिए हैं। एक हैकर आसानी से आपके सुरक्षा प्रश्नों के उत्तर समझ सकता है यदि आप अक्सर अपने सोशल मीडिया प्रोफाइल पर अपने बारे में संवेदनशील जानकारी छोड़ते हैं।
इस तकनीक में आमतौर पर हैकर आपके ऑनलाइन विवरण में गहन शोध करता है। इसे प्राप्त करने के लिए, वे आपको Google जैसे खोज इंजनों पर खोजते हैं और आपके सोशल मीडिया हैंडल, जिनमें LinkedIn, Facebook, Twitter, Instagram, और बहुत कुछ शामिल हैं, की जांच करते हैं, जितने संकेत वे हड़प सकते हैं।
वह समय जब आपने फेसबुक पर एक मजाक सवाल का जवाब दिया जिसमें आपकी मां का पहला नाम आपके पहले पालतू जानवर के नाम के साथ जोड़ा गया था? यह साइबर अपराधियों के लिए वास्तव में उपयोगी है।
इस बिंदु पर, हमलावर आपके सार्वजनिक प्रोफाइल से एकत्र की गई जानकारी के आधार पर सुरक्षा प्रश्नों का उत्तर देने के लिए वापस जाता है।
4. ब्रूट-फोर्सिंग
हालांकि हैकर्स आमतौर पर पासवर्ड क्रैक करने के लिए ब्रूट-फोर्स हमलों का उपयोग करते हैं, लेकिन उन्हें सुरक्षा प्रश्नों के साथ भी ऐसा करने से रोकने के लिए बहुत कम है। जबकि मैन्युअल ब्रूट-फोर्सिंग में समय और धैर्य लगता है, आधुनिक ब्रूट-फोर्सिंग एल्गोरिदम इस प्रक्रिया को सरल बनाते हैं।
इसके अलावा, सुरक्षा प्रश्नों को क्रैक करते समय, एक साइबर हमलावर को केवल शब्द संयोजनों पर ध्यान केंद्रित करने की आवश्यकता होती है बजाय पासवर्ड के साथ किए जाने वाले वर्ण हेरफेर के। यह सुरक्षा प्रश्नों को क्रैक करना कम कठिन बनाता है क्योंकि विभिन्न शब्दों को जोड़कर सार्थक प्रविष्टियां बनाना आसान है।
इसके अलावा, एक बार जब हैकर जानता है कि कोई वेबसाइट कौन से प्रश्न पूछती है, तो उन्हें केवल पीड़ित के लिए विशिष्ट सभी संभावित उत्तरों को ब्रूट-फोर्स करने की आवश्यकता होती है। आप सोच सकते हैं कि यह हैकर के लिए अधिक कठिन है यदि वेबसाइट केवल उपयोगकर्ताओं को अपने प्रश्न उत्पन्न करने की अनुमति देती है। दुर्भाग्य से, यह सच्चाई से बहुत दूर है, क्योंकि उपयोगकर्ता-जनित प्रश्न अक्सर कम सुरक्षित होते हैं। इसलिए, उत्तर अनुमान लगाने में आसान होने की संभावना है।
सुरक्षित कैसे रहें
तो आपने देखा कि साइबर हमलावर आपके सुरक्षा प्रश्नों को कैसे बायपास कर सकते हैं और आपके खाते तक पहुंच सकते हैं। लेकिन आप ऑनलाइन सुरक्षित कैसे रह सकते हैं? यहां कुछ बिंदु हैं जो मदद कर सकते हैं।
1. टू-फैक्टर ऑथेंटिकेशन का उपयोग करें
हालांकि हैकर्स टू-फैक्टर ऑथेंटिकेशन को बायपास कर सकते हैं, लेकिन यह अक्सर सुरक्षा प्रश्नों की तुलना में क्रैक करने के लिए अधिक तकनीकी होता है। इसके अलावा, इसे सुरक्षा प्रश्नों के साथ जोड़ने से आपके खाते को और मजबूती मिलती है। ऐसा सुरक्षा प्रोटोकॉल विलय एक हमलावर के लिए हल करने के लिए पेचीदा पहेलियां छोड़ देता है। ऐसे मामलों में, वे लंबे समय से पहले हार मान लेते हैं।
आप भाग्यशाली हैं यदि आपका सेवा प्रदाता दोनों तरीकों का समर्थन करता है। लेकिन यदि नहीं, तो कई थर्ड-पार्टी टू-फैक्टर ऑथेंटिकेशन प्रदाता हैं।
2. सामान्य प्रश्नों और उत्तरों का उपयोग करने से बचें
कई सुरक्षा प्रश्न अनुमान लगाने में आसान होते हैं क्योंकि पीड़ित अक्सर सामान्य उत्तर प्रदान करते हैं। यह तब और खराब हो जाता है जब कोई वेबसाइट या ऐप उपयोगकर्ताओं को अपने सुरक्षा प्रश्न उत्पन्न करने की अनुमति देता है।
आपके शौक, पसंदीदा रंग, पालतू, फिल्म, संगीत, या भोजन जैसे प्रश्नों के उत्तर तुलनात्मक रूप से अनुमान लगाने में आसान हैं। इसलिए आप उनसे बचना चाह सकते हैं। और अधिक विशिष्ट प्रश्नों के लिए जैसे आपकी मां का पहला नाम और इसी तरह, आप अधिक अद्वितीय उत्तर प्रदान करने का प्रयास भी कर सकते हैं; उदाहरण के लिए, ये सही होने की आवश्यकता नहीं है, बल्कि कुछ ऐसा जिससे आप उन्हें जोड़ते हैं।
यदि आप किसी विशेष प्रश्न के लिए आपके द्वारा प्रदान किए गए उत्तरों को भूलने की संभावना रखते हैं क्योंकि यह अद्वितीय है, तो आप उन्हें एक एन्क्रिप्टेड नोट ऐप में रेखांकित कर सकते हैं जब भी आपको उनकी आवश्यकता हो तो उन्हें देखने के लिए।
3. अपनी प्रोफाइल से संवेदनशील जानकारी हटाएं
आपके सोशल मीडिया और अन्य ऑनलाइन प्रोफाइल पर व्यक्तिगत जानकारी आपके सुरक्षा उत्तरों के सुराग दे सकती है। ऐसी महत्वपूर्ण विवरणों को अपनी प्रोफाइल से हटाना अक्सर सुरक्षा प्रश्न उल्लंघन की जांच के लिए सबसे अच्छा होता है। आखिरकार, फेसबुक, ट्विटर, और अन्य पर मजाक के राउंड-रॉबिन का जवाब देने से क्या अच्छा आता है?
अपनी जानकारी को ऑनलाइन सुरक्षित रखें
टू-फैक्टर ऑथेंटिकेशन की तरह, सुरक्षा प्रश्न आपके ऑनलाइन प्रोफाइल में सुरक्षा की एक और परत जोड़ते हैं। कुछ सेवाओं को पासवर्ड रीसेट लिंक प्रदान करने से पहले सुरक्षा प्रश्नों की आवश्यकता होती है। और कुछ के लिए, वे ऐसा आपके पासवर्ड रीसेट करने के बाद करते हैं। इन सभी का उद्देश्य आपके खातों को और सुरक्षित करना है।
जो भी मामला हो, सुरक्षा प्रश्नों जैसे सेकेंड लेयर शील्ड वही हैं जिनका सामना हैकर्स अक्सर आपके खाते तक पहुंचने की कोशिश करते समय करते हैं। इसके अलावा, हम इंटरनेट का उपयोग कैसे करते हैं यह सुरक्षा प्रश्नों की शक्ति को प्रभावित करता है।
