हर दिन हजारों वेबसाइट हैक होती हैं। जब ऐसा होता है, तो वेबसाइट का उपयोग फ़िशिंग पृष्ठों से लेकर SEO स्पैम तक हर चीज़ के लिए किया जा सकता है। यदि आप एक छोटी वेबसाइट के मालिक हैं, तो यह विश्वास करना आसान है कि हैकर्स को इसमें कोई दिलचस्पी नहीं होगी। दुर्भाग्य से, आमतौर पर ऐसा नहीं होता है।
किसी वेबसाइट को हैक करने की प्रेरणा उतनी ही भिन्न होती है जितनी कि ऐसा करने के लिए उपयोग की जाने वाली तकनीकें। और यह इस प्रकार है कि लगभग कोई भी वेबसाइट लक्ष्य हो सकती है। अगर आप सोच रहे हैं कि कोई आपकी वेबसाइट को हैक क्यों करना चाहता है, तो यहां 10 संभावित कारण दिए गए हैं।
1. भुगतान विवरण
यदि आप अपनी वेबसाइट का उपयोग कुछ भी बेचने के लिए करते हैं तो यह हैकर्स के लिए एक स्पष्ट लक्ष्य है। भुगतान विवरण चुराया जा सकता है और या तो हैकर द्वारा सीधे उपयोग किया जा सकता है या किसी और को बेचा जा सकता है।
विभिन्न हैकिंग तकनीकें हैं जो भुगतान विवरण को वेबसाइट में टाइप करने पर चोरी होने की अनुमति देती हैं। इसका मतलब यह है कि भले ही आप व्यक्तिगत रूप से भुगतान जानकारी संग्रहीत न करें, फिर भी आपकी साइट को इस उद्देश्य के लिए लक्षित किया जा सकता है।
2. किसी भी प्रकार की जानकारी
वेबसाइटें अक्सर आगंतुकों से व्यक्तिगत जानकारी एकत्र करती हैं। उदाहरण के लिए, यदि आपके पास एक ईमेल सूची है, तो आप इस तरह से जानकारी एकत्र कर सकते हैं। या यदि आप किसी व्यवसाय को चलाने के लिए अपनी वेबसाइट का उपयोग करते हैं, तो आप अपने स्टाफ या आगामी उत्पाद लॉन्च के बारे में विवरण संग्रहीत कर सकते हैं।
इनमें से कोई भी चीज हैकर के लिए कीमती साबित हो सकती है। अगर उन्हें ब्लैक मार्केट (या डार्क वेब पर) में नहीं बेचा जा सकता है, तो शायद उन्हें आपको बेचा जा सकता है यानी वे अपनी सुरक्षित वापसी के बदले आपसे पैसे मांग सकते हैं।
यह ध्यान देने योग्य है कि वेबसाइट के मालिक अक्सर उत्तरदायी होते हैं यदि उनकी वेबसाइट का उल्लंघन दूसरों को नकारात्मक रूप से प्रभावित करता है।
3. फ़िशिंग पृष्ठ
फ़िशिंग पेज एक वेब पेज है जिसे गोपनीय जानकारी चुराने के लिए डिज़ाइन किया गया है। फ़िशिंग पृष्ठ वैध वेबपृष्ठों की तरह दिखने के लिए डिज़ाइन किए गए हैं। उदाहरण के लिए, आपको ऐसा कोई मिल सकता है जो किसी बैंकिंग वेबसाइट जैसा दिखता हो। विचार यह है कि जब कोई उपयोगकर्ता अपने बैंक में लॉग इन करने का प्रयास करता है, तो उनका लॉगिन विवरण चोरी हो जाता है।
Google स्पष्ट रूप से फ़िशिंग पृष्ठ पसंद नहीं करता है और अक्सर उपयोगकर्ताओं के किसी एक पर जाने से पहले उन्हें चेतावनी देने का प्रयास करेगा। लेकिन अगर Google को पहले से ही आपकी वेबसाइट पर भरोसा है तो इसे हैक किया जा सकता है और इसे दरकिनार किया जा सकता है। फ़िशिंग पृष्ठ भी अवैध हैं और उन्हें होस्ट करने के लिए हैक की गई वेबसाइट का उपयोग करने से चोर गुमनाम रह सकता है।
4. SEO स्पैम
यदि आप एक वेबसाइट के मालिक हैं, तो आप शायद पहले से ही SEO के महत्व को समझते हैं। कई SEO तकनीकों में बैकलिंक्स का निर्माण शामिल है। जब साइट ए से साइट बी तक बैकलिंक बनाया जाता है, तो यह अनिवार्य रूप से कहता है कि साइट ए साइट बी की सिफारिश करता है।
इसी मकसद से रोजाना कई वेबसाइट हैक की जाती हैं। एक हैकर आपकी साइट पर नियंत्रण कर सकता है और मैन्युअल रूप से बैकलिंक्स बना सकता है या वे उसके लिए काम करने के लिए एक प्रोग्राम स्थापित कर सकते हैं।
यदि आपकी वेबसाइट की प्रतिष्ठा अच्छी है, तो आपको इस संबंध में इसके महत्व के बारे में जानकर आश्चर्य हो सकता है। और हर बार जब आपकी साइट का उपयोग इस उद्देश्य के लिए किया जाता है, तो उसकी अपनी खोज इंजन प्रतिष्ठा को नुकसान पहुंच सकता है।
5. स्पैम ईमेल
स्पैम ईमेल एक उपद्रव हैं लेकिन वे संभावित रूप से लाभदायक भी हैं। और इसका मतलब है कि वेबसाइटों को भेजने के अलावा और किसी कारण से अक्सर हैक कर लिया जाता है।
यदि इस उद्देश्य के लिए किसी वेबसाइट को हैक किया गया है तो स्पैम फ़ोल्डर से बचने के लिए डोमेन का उपयोग किया जा सकता है। यह हैकर्स को उनके स्वयं के ईमेल प्रदाता द्वारा बंद किए बिना उनके बड़े बैच भेजने की भी अनुमति देता है।
इस हमले के बारे में सबसे बुरी बात यह है कि स्पैम प्राप्त करने वालों को यह विश्वास हो जाएगा कि आप प्रेषक हैं।
6. मैलवेयर
मैलवेयर डिज़ाइन करना आसान है। कई साइबर अपराधी मालवेयर भी नहीं बनाते; वे इसे खरीदते हैं। मैलवेयर से पैसे कमाने का सबसे कठिन हिस्सा इसे अन्य लोगों के कंप्यूटर पर इंस्टॉल करने का तरीका खोजना है।
इस उद्देश्य के लिए हैक की गई वेबसाइट आदर्श हो सकती है। अगर Google को आपकी वेबसाइट पर भरोसा है, तो इसका इस्तेमाल बिना किसी चेतावनी के लोगों को मैलवेयर देने के लिए किया जा सकता है। अगर लोग आपकी वेबसाइट पर भरोसा करते हैं, तो शायद वे किसी अजीब फ़ाइल को डाउनलोड करने के लिए भी सहमत होंगे।
7. मुफ़्त विज्ञापन
यदि आपकी वेबसाइट को पर्याप्त ट्रैफ़िक प्राप्त होता है, तो इसे विज्ञापन उद्देश्यों के लिए हैक किया जा सकता है। एक विकल्प वेबसाइट को संशोधित करना है ताकि वह उस उत्पाद के लिए विज्ञापन दिखाना शुरू कर दे जिससे हैकर संबद्ध है।
एक अन्य विकल्प यातायात को पूरी तरह से पुनर्निर्देशित करना है। एक रीडायरेक्ट जोड़ा जा सकता है ताकि जब कोई आपकी वेबसाइट पर आए, तो उन्हें तुरंत हैकर्स की वेबसाइट पर भेज दिया जाए।
8. अभ्यास करें
हैकिंग एक कौशल है और किसी भी अन्य कौशल की तरह, इसके लिए अभ्यास की आवश्यकता होती है। सुरक्षित वातावरण में हैकिंग सीखना संभव है। और इसी उद्देश्य के लिए कई ऑनलाइन सेवाएं बनाई गईं। लेकिन अधिकांश हैकर वास्तविक वेबसाइटों पर अभ्यास करके अपनी शुरुआत करते हैं।
यदि आप एक छोटी सी वेबसाइट चलाते हैं, तो यह संभव है कि हैकर किसी अधिक लाभदायक चीज़ की ओर बढ़ने से पहले अभ्यास के लिए इसका उपयोग करेगा।
9. मज़ा
कभी-कभी हैकर्स को हैकिंग करना पसंद होता है। कुछ हाई प्रोफाइल साइबर हमले बिना किसी अन्य कारण के किए गए थे, इसके अलावा अपराधी यह जानना चाहते थे कि क्या वे इसे खींचने में सक्षम हैं। दूसरे शब्दों में, कोई हैकर आपकी वेबसाइट को केवल यह देखने के लिए लक्षित कर सकता है कि क्या वे ऐसा कर सकते हैं।
डींग मारने का अधिकार एक और लोकप्रिय प्रेरणा है। एक हैकर अपने मित्रों को केवल यह दिखाना चाहता है कि वे आपकी वेबसाइट के नियंत्रण में हैं।
10. आपको ऑफ़लाइन ले जाएं
वेबसाइटों को ऑफलाइन लेने के लिए अक्सर उन्हें हैक कर लिया जाता है। यह बदला लेने के लिए किया जा सकता है। शायद आपने कुछ ऐसा कहा है जो किसी हैकर को पसंद नहीं आया। या यह लाभ के लिए किया जा सकता है।
अगर आपकी वेबसाइट पैसे कमाती है, तो आप चाहते हैं कि अगर यह ऑफ़लाइन हो जाए तो आप इसे ठीक कर सकते हैं। यदि कोई हैकर यह जानता है, तो वे आपकी वेबसाइट पर नियंत्रण कर सकते हैं और इसके बदले में भुगतान की मांग कर सकते हैं।
आज ही अपनी वेबसाइट की सुरक्षा शुरू करें
यदि आप किसी भी प्रकार की वेबसाइट के मालिक हैं, तो हैकर्स द्वारा इसे लक्षित करने के कारणों की कोई कमी नहीं है। अच्छी खबर यह है कि अधिकांश हैकर्स को बाहर रखना मुश्किल नहीं है।
अपनी वेबसाइट को छोटे पैमाने के हैक्स से सुरक्षित रखने के लिए, बस सुरक्षित होस्टिंग चुनें, अपने सॉफ़्टवेयर को अपडेट रखें, और कमजोर पासवर्ड का उपयोग करने से बचें। फ़िशिंग ईमेल पर नज़र रखना और भी महत्वपूर्ण है।