PayPal सबसे लोकप्रिय भुगतान प्लेटफॉर्म में से एक है। इसकी लोकप्रियता इसकी अपील का हिस्सा है। यदि आप किसी को पैसे भेजना चाहते हैं, तो PayPal वह प्लेटफॉर्म है जिसका वे पहले से उपयोग कर रहे हैं।
दुर्भाग्य से, PayPal की लोकप्रियता इसे अपराध के लिए भी उपयोगी बनाती है। कई फ़िशिंग ईमेल अब PayPal अकाउंट जानकारी चुराने के एकमात्र उद्देश्य के लिए डिज़ाइन किए गए हैं। और यदि आप एक के शिकार होते हैं, तो आप अपने PayPal बैलेंस से अधिक खो सकते हैं।
तो ये ईमेल कैसे काम करते हैं और अधिक महत्वपूर्ण बात, आप कैसे बता सकते हैं कि आप एक पढ़ रहे हैं?
PayPal फ़िशिंग ईमेल क्या है?
PayPal फ़िशिंग ईमेल एक प्रकार का ईमेल स्पैम है। उन्हें लोगों को उनके PayPal अकाउंट पासवर्ड का खुलासा करने के लिए धोखा देने के लिए डिज़ाइन किया गया है। वे इसे लोगों को यह सोचकर हासिल करते हैं कि PayPal उनसे संपर्क कर रहा है। लेकिन जब आप ऐसे ईमेल में निर्देशों का पालन करते हैं, तो आप वास्तव में किसी और के साथ संवाद कर रहे होते हैं।
PayPal ईमेल फ़िशिंग के लिए एक लोकप्रिय विकल्प है क्योंकि यह एक वित्तीय सेवा कंपनी है और क्योंकि इतने सारे लोग पहले से ही उनसे वैध ईमेल प्राप्त करते हैं।
PayPal फ़िशिंग ईमेल कैसे काम करते हैं?
एक PayPal फ़िशिंग ईमेल आमतौर पर आपको बताएगा कि आपके खाते के साथ किसी प्रकार की समस्या है। प्रेषक जाहिर तौर पर नहीं जानता कि आपने पिछली बार अपने खाते का उपयोग कब किया था, इसलिए आमतौर पर यह कुछ सामान्य होगा। ईमेल आपको बता सकता है कि एक संदिग्ध लॉगिन प्रयास था या किसी अन्य प्रकार की असामान्य गतिविधि।
ईमेल में आमतौर पर आपके लिए कार्रवाई करने का एक कारण भी शामिल होगा। उदाहरण के लिए, यह कह सकता है कि आपका खाता तब तक सीमित रहेगा जब तक आप ऐसा नहीं करते।
अपने खाते को ठीक करने के लिए, आपको आमतौर पर एक लिंक पर क्लिक करके अपने PayPal खाते में लॉग इन करने के लिए आमंत्रित किया जाएगा। हालांकि, जब आप लिंक पर क्लिक करते हैं, तो आपको एक दुर्भावनापूर्ण वेबसाइट पर ले जाया जाएगा।
दुर्भावनापूर्ण वेबसाइट PayPal की वेबसाइट के लगभग समान दिखाई देगी लेकिन जब आप लॉग इन करने का प्रयास करते हैं, तो आपका पासवर्ड चुरा लिया जाएगा। पासवर्ड का उपयोग तब आपके खाते में साइन इन करने और आपसे चोरी करने के लिए किया जा सकता है। हमलावरों को न केवल आपके PayPal बैलेंस तक पहुंच प्राप्त होगी बल्कि किसी भी जुड़े कार्ड भी।
कभी-कभी, दुर्भावनापूर्ण वेबसाइट अतिरिक्त जानकारी का भी अनुरोध करेगी। उदाहरण के लिए, यह आपके खाते को सत्यापित करने के लिए आपके पहचान पत्र की एक तस्वीर मांग सकता है। इस तरह के अतिरिक्त विवरण का उपयोग तब पहचान की चोरी के लिए किया जा सकता है।
कुछ PayPal फ़िशिंग ईमेल आपसे सॉफ़्टवेयर डाउनलोड करने के लिए भी कहते हैं। सॉफ़्टवेयर आमतौर पर एक कीलॉगर होगा जिसका उपयोग आपके डिवाइस पर बाद में दर्ज किए गए किसी भी पासवर्ड को चुराने के लिए किया जा सकता है।
पैसा कहां जाता है?
कई उपयोगकर्ता मानते हैं कि उनका PayPal खाता अपेक्षाकृत सुरक्षित है क्योंकि यह धोखाधड़ी सुरक्षा प्रदान करता है और इसका उपयोग केवल अन्य PayPal उपयोगकर्ताओं को पैसे भेजने के लिए किया जा सकता है।
दुर्भाग्य से, यह चोरी को नहीं रोकता। अपराधी गुमनाम PayPal अकाउंट बनाते हैं और रिकवर होने से पहले पैसे निकाल लेते हैं। वे चोरी किए गए PayPal अकाउंट्स का उपयोग महंगे उत्पाद खरीदने के लिए भी करते हैं जिन्हें बाद में पुनर्विक्रय किया जा सकता है।
इसका मतलब है कि, जबकि आपका PayPal अकाउंट हैक होना आपके बैंक अकाउंट हैक होने जितना बुरा नहीं है, यह उससे बहुत पीछे नहीं है।
PayPal फ़िशिंग ईमेल को कैसे पहचानें
PayPal फ़िशिंग ईमेल पहचानने में आसान से लेकर लगभग पूर्ण प्रतिकृतियों तक होते हैं। आप जिस प्रकार से निपट रहे हैं, उसकी परवाह किए बिना, यहां अंतर बताने का तरीका बताया गया है।
ईमेल पते की जांच करें
फ़िशिंग ईमेल को पहचानने का सबसे आसान तरीका ईमेल पते को ध्यान से देखना है। PayPal से कोई भी वैध ईमेल @PayPal.com से समाप्त होगा।
स्कैमर्स अपने ईमेल पतों को वैध दिखाने के लिए कई तरकीबों का उपयोग करते हैं, इसलिए अतिरिक्त सावधान रहें।
अपना नाम देखें
यदि आप PayPal उपयोगकर्ता हैं, तो कंपनी के पास स्पष्ट रूप से आपका विवरण फाइल पर है। इस वजह से, वे कभी भी आपको एक सामान्य परिचय जैसे "प्रिय महोदय" से शुरू होने वाला ईमेल नहीं भेजेंगे।
स्कैमर्स बस ऐसा करते हैं क्योंकि वे नहीं जानते कि आपका नाम क्या है। PayPal कर्मचारी आपके असली नाम का उपयोग करते हैं क्योंकि यह दिखाने में मदद करता है कि वे वैध हैं।
यह ध्यान रखना महत्वपूर्ण है कि, जबकि आपके नाम का न होना स्पैम का संकेत है, इसका समावेश हमेशा वैधता का संकेत नहीं है। यदि किसी अपराधी के पास आपका ईमेल पता है, तो संभव है कि उन्हें उसी स्थान से आपके बारे में अतिरिक्त जानकारी प्राप्त हुई हो।
सूचना अनुरोधों को देखें
PayPal अच्छी तरह से जानता है कि इसके उपयोगकर्ता अक्सर घोटालों का लक्ष्य होते हैं। इस वजह से, वे ईमेल के माध्यम से आपके पासवर्ड जैसी संवेदनशील जानकारी कभी नहीं मांगेंगे।
चाहे ईमेल कितना भी वैध लगे, अगर यह आपके पासवर्ड या किसी अन्य व्यक्तिगत जानकारी के लिए पूछता है, तो इसे अनदेखा किया जाना चाहिए। यह सलाह तब भी लागू होती है यदि कोई कभी आपको फोन पर कॉल करता है।
अटैचमेंट डाउनलोड न करें
PayPal कभी भी आपको अटैचमेंट के साथ ईमेल नहीं भेजेगा। अटैचमेंट मैलवेयर फैलाने के लिए इतना लोकप्रिय उपकरण हैं कि अधिकांश सम्मानित कंपनियां उनके उपयोग से पूरी तरह बचती हैं।
आपको किसी भी ईमेल पर संदेह करना चाहिए जो आपसे कुछ डाउनलोड करने के लिए कहता है।
छोटी गलतियों को देखें
कुछ फ़िशिंग ईमेल पेशेवर भाषा का उपयोग करते हैं और अकेले उपस्थिति से पहचानना बहुत मुश्किल होता है। हालांकि, अधिकांश में स्पष्ट गलतियां होंगी।
वर्तनी त्रुटियों, असामान्य वाक्यांश, और खराब फॉर्मेटिंग पर ध्यान दें। PayPal के वैध ईमेल प्रूफरीड और पूरी तरह से फॉर्मेट किए जाते हैं, इसलिए किसी भी प्रकार की गलती संदेह का कारण होनी चाहिए।
दुर्भावनापूर्ण URLs पर क्लिक न करें
यदि आपको एक लिंक के साथ ईमेल प्राप्त होता है, तो यह स्वचालित रूप से चिंता का कारण नहीं है। कई PayPal ईमेल में किसी प्रकार का लिंक उनकी वेबसाइट पर वापस शामिल होता है।
हालांकि, दुर्भावनापूर्ण और वैध PayPal ईमेल के बीच अंतर बताने का एक आसान तरीका यह जांचना है कि लिंक वास्तव में कहां ले जाते हैं।
लिंक के गंतव्य की जांच करने के लिए, बस टेक्स्ट को हाइलाइट करें, राइट-क्लिक करें, और Copy Link Address पर क्लिक करें। फिर बस एड्रेस को अपने ब्राउज़र या टेक्स्ट एडिटर में पेस्ट करें, लेकिन एंटर न दबाएं।
यदि लिंक PayPal.com के अलावा किसी अन्य डोमेन पर ले जाता है, तो यह एक फ़िशिंग ईमेल है।
उन ईमेल को अनदेखा करें जिन पर आपको संदेह है
PayPal फ़िशिंग प्रभावी है क्योंकि अधिकांश PayPal उपयोगकर्ता अपने खातों को महत्व देते हैं। और इसलिए, कई संदिग्ध ईमेल का जवाब देंगे जिनके बारे में वे पूरी तरह से आश्वस्त नहीं हैं।
यदि आपको ऐसा ईमेल प्राप्त होता है, तो हमेशा इसके साथ बातचीत करने से पहले एक अलग टैब या ब्राउज़र में अपने खाते में लॉग इन करें। अनावश्यक रूप से कहने की जरूरत नहीं, आपको पता मैन्युअल रूप से टाइप करके ऐसा करना चाहिए।
यदि आपके खाते में वास्तव में कोई समस्या है, तो आपको वहां एक संदेश प्राप्त होगा।