कोविड-19 महामारी ने उन हैकर्स और घोटालेबाजों के लिए बड़े अवसर प्रदान किए हैं जो आपका डेटा चुराना चाहते हैं। इन साइबर अपराधियों ने नकली कोविड साइटें बनाई हैं जो वैध दिखती हैं लेकिन किसी लक्ष्य की व्यक्तिगत जानकारी चुराने के लिए डिज़ाइन की गई हैं।
सरकारी एजेंसियां और सुरक्षा विशेषज्ञ इन घोटालों के बारे में अलार्म बजा रहे हैं, जो तब तक आम बने रहने की संभावना है जब तक महामारी जारी है।
यहां बताया गया है कि ये घोटाले कैसे काम करते हैं, और वेब ब्राउज़ करते समय कोई भी उन्हें कैसे पहचान सकता है।
कोविड घोटालेबाज नकली साइटों का उपयोग करके आपका डेटा कैसे चुराते हैं
पिछले कुछ महीनों में विभिन्न प्रकार की नई सरकारी साइटें लाइव हुईं, जो मुफ्त कोविड-19 टेस्ट किट और टेस्ट साइट जानकारी जैसी सेवाएं प्रदान करती हैं, घोटालेबाजों ने अपनी साइटें पंजीकृत करना शुरू कर दिया।
ये वेबसाइटें वैध दिख सकती हैं और अक्सर उन वास्तविक कार्यक्रमों का संदर्भ देती हैं जो सरकार ने लोगों को कोविड-19 राहत तक पहुंचने में मदद करने के लिए लागू किए हैं, जैसे मुफ्त टेस्ट किट।
हालांकि, ये साइटें व्यक्तियों से बड़ी मात्रा में व्यक्तिगत जानकारी इकट्ठा करने के लिए डिज़ाइन की गई हैं। इस जानकारी का उपयोग तब महामारी फ़िशिंग हमलों और अन्य घोटालों में किया जा सकता है, जैसे नकली टेस्ट परिणाम योजनाएं जो लक्ष्यों से वित्तीय डेटा चुराने के लिए होती हैं।
फॉर्च्यून के अनुसार, 2022 की शुरुआत से लेकर अब तक 600 संदिग्ध डोमेन साइट पंजीकरण हो चुके हैं।
एरिया 1 सिक्योरिटी, इंक. ने 60 अद्वितीय डोमेन नामों की पहचान की जो आधिकारिक सरकारी साइटों द्वारा उपयोग किए जाने वाले डोमेन से बहुत मिलते-जुलते हैं लेकिन वास्तव में व्यक्तियों से व्यक्तिगत विवरण चुराते हैं।
ये घोटाले जल्द ही खत्म होने वाले नहीं हैं, जिसका अर्थ है कि सभी को कोविड-19 से संबंधित घोटालों और योजनाओं की पहचान करना सीखना चाहिए।
नए कोविड-19 घोटालों से कैसे बचें
सौभाग्य से, यदि आप जानते हैं कि क्या देखना है, तो आप इनमें से अधिकांश घोटालों से बच सकते हैं। बुनियादी साइबर सुरक्षा ज्ञान और प्रशिक्षण अधिकांश लोगों को घोटालों को एक नज़र में पहचानने में मदद कर सकते हैं, या यह जानने में कि किसी साइट पर शोध कैसे करें और यह निर्धारित करें कि यह वैध है या नहीं।
साइबर सुरक्षा प्रशिक्षण और प्रमाण-पत्र तेजी से आवश्यक होते जा रहे हैं, विशेष रूप से उन व्यवसायों के कर्मचारियों के लिए जो सीधे सरकार के साथ काम करते हैं और जिन्हें साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन (CMMC) या इसी तरह के प्रमाण-पत्रों की आवश्यकता हो सकती है।
यदि आपके पास औपचारिक प्रशिक्षण नहीं है, हालांकि, ये युक्तियां आपको घोटाले वाली साइटों और वैध सरकारी वेबसाइटों के बीच अंतर करने में मदद करनी चाहिए।
सरकारी कार्यक्रम अक्सर अत्यधिक प्रचारित होते हैं। किसी विशिष्ट पहल के लिए डोमेन नाम—जैसे यूएसपीएस के माध्यम से प्रदान किए जाने वाले मुफ्त कोविड-19 टेस्ट—कई स्थानों पर पाए जा सकते हैं, जिनमें प्रतिष्ठित समाचार साइटें, आधिकारिक सरकारी वेबसाइटें और स्थानीय सरकारी साइटें शामिल हैं।
उदाहरण के लिए, कोविड-19 टेस्ट किट पर जानकारी प्रदान करने वाला एक URL है: covidtests.gov। इस URL को सत्यापित करना आसान है, क्योंकि कार्यक्रम कितना महत्वपूर्ण और प्रचारित है। यह आधिकारिक ".gov" शीर्ष-स्तरीय डोमेन का भी उपयोग करता है। घोटालेबाज आमतौर पर इस डोमेन को स्पूफ नहीं कर सकते, जिसका अर्थ है कि .gov साइटें लगभग हमेशा वैध होती हैं।
"मुफ्त कोविड टेस्ट" और अपनी पसंद के समाचार स्रोत को गूगल करने से आपको समाचार लेख भी दिखाई देंगे जिनमें आधिकारिक यूएसपीएस कोविड टेस्ट वेबसाइट का लिंक शामिल होने की संभावना है।
किसी साइट के URL को गूगल करने से भी आपको यह बताने में मदद मिल सकती है कि साइट वैध है या नहीं। साइट के URL के लिए Google परिणाम पृष्ठ को कई समाचार साइटों और सरकारी साइटों को वापस लिंक करना चाहिए जो उस विशिष्ट कार्यक्रम या पहल के बारे में जानकारी के साथ वैध स्रोत पर वापस लिंक करते हैं।
हालांकि, आप किसी विशेष साइट के बारे में अच्छी जानकारी नहीं ढूंढ पा सकते हैं। साइट एक निजी व्यवसाय का रूप धारण कर सकती है, सरकारी एजेंसी का नहीं, जिसका अर्थ है कि आप इसकी वैधता निर्धारित करने के लिए .gov डोमेन पर भरोसा नहीं कर सकते।
इस मामले में, आप व्यवसाय की जांच करने के लिए Google का उपयोग कर सकते हैं। व्यवसाय के नाम को खोजने से आपको कंपनी के बारे में अधिक जानकारी मिल सकती है और आपको इसके बारे में समीक्षाएं ढूंढने में मदद मिल सकती है। बिना अधिक उपलब्ध जानकारी वाले या खराब समीक्षाओं वाले व्यवसाय वास्तव में भेष में घोटालेबाज हो सकते हैं। कुछ मामलों में, ऑनलाइन समीक्षक स्पष्ट रूप से घोटाले का शिकार होने की शिकायत कर सकते हैं।
अन्यथा, बुनियादी सुरक्षा प्रथाओं का उपयोग करें, यानी बुनियादी व्याकरण और विराम चिह्नों की जांच करें, और स्पष्ट HD छवियों और लोगो की जांच करें जो पिक्सेलेटेड नहीं हैं।
आप कोविड-19 घोटाले वाली साइटों से कैसे बच सकते हैं
जब तक सरकार कोविड-19 योजनाएं प्रदान करती है, घोटालेबाज संभवतः घोटाले वाली साइटें लॉन्च करना जारी रखेंगे जो इन कार्यक्रमों का रूप धारण करने का प्रयास करती हैं। यदि आप इन घोटालों में से किसी एक का शिकार हो जाते हैं, तो साइबर अपराधी भविष्य की धोखाधड़ी के लिए आपकी जानकारी का उपयोग कर सकते हैं।
घोटाले वाली साइटों की वैधता की दोबारा जांच करके और वेबसाइटों की जांच करना जानकर कोरोनावायरस घोटालों से बचना संभव है। यहां तक कि एक साधारण Google खोज भी आपको यह बताने में बहुत मदद कर सकती है कि कोई साइट वैध है या नहीं।
