हर दिन हजारों वेबसाइट्स हैक होती हैं। जब ऐसा होता है, तो वेबसाइट का उपयोग फ़िशिंग पेज से लेकर SEO स्पैम तक किसी भी चीज़ के लिए किया जा सकता है। यदि आप एक छोटी वेबसाइट के मालिक हैं, तो यह मान लेना आसान है कि हैकर्स को इसमें कोई दिलचस्पी नहीं होगी। दुर्भाग्य से, यह आमतौर पर सच नहीं है।
1. भुगतान विवरण
यदि आप अपनी वेबसाइट का उपयोग कुछ बेचने के लिए करते हैं, तो यह हैकर्स के लिए एक स्पष्ट लक्ष्य है। भुगतान विवरण चुराए जा सकते हैं और या तो हैकर द्वारा सीधे उपयोग किए जा सकते हैं या किसी और को बेचे जा सकते हैं।
विभिन्न हैकिंग तकनीकें हैं जो भुगतान विवरण चुराने की अनुमति देती हैं जैसे ही उन्हें वेबसाइट में टाइप किया जाता है। इसका मतलब है कि भले ही आप व्यक्तिगत रूप से भुगतान जानकारी स्टोर न करें, फिर भी आपकी साइट को इस उद्देश्य के लिए निशाना बनाया जा सकता है।
2. किसी भी प्रकार की जानकारी
वेबसाइट्स अक्सर विज़िटर्स से व्यक्तिगत जानकारी एकत्र करती हैं। उदाहरण के लिए, यदि आपकी एक ईमेल सूची है, तो आप उस तरह जानकारी एकत्र कर सकते हैं। या यदि आप अपनी वेबसाइट का उपयोग व्यवसाय चलाने के लिए करते हैं, तो आप अपने कर्मचारियों या आगामी उत्पाद लॉन्च के बारे में विवरण संग्रहीत कर सकते हैं।
इनमें से कोई भी चीज़ हैकर के लिए मूल्यवान साबित हो सकती है। यदि उन्हें काले बाजार (या डार्क वेब) पर नहीं बेचा जा सकता, तो शायद उन्हें आपको बेचा जा सकता है यानी वे उनकी सुरक्षित वापसी के बदले आपसे पैसे मांग सकते हैं।
यह ध्यान देने योग्य है कि वेबसाइट मालिक अक्सर उत्तरदायी होते हैं यदि उनकी वेबसाइट पर उल्लंघन दूसरों को नकारात्मक रूप से प्रभावित करता है।
3. फ़िशिंग पेज
एक फ़िशिंग पेज एक ऐसा वेब पेज है जिसे गोपनीय जानकारी चुराने के लिए डिज़ाइन किया गया है। फ़िशिंग पेज वैध वेबपेज की तरह दिखने के लिए डिज़ाइन किए जाते हैं। उदाहरण के लिए, आपको एक ऐसा पेज मिल सकता है जो बैंकिंग वेबसाइट के समान दिखता है। विचार यह है कि जब कोई उपयोगकर्ता अपने बैंक में लॉग इन करने का प्रयास करता है, तो उनके लॉगिन विवरण चुरा लिए जाते हैं।
Google स्पष्ट रूप से फ़िशिंग पेज पसंद नहीं करता और अक्सर उपयोगकर्ताओं को उन पर जाने से पहले चेतावनी देने का प्रयास करता है। लेकिन यदि Google पहले से ही आपकी वेबसाइट पर भरोसा करता है तो इसे हैक किया जा सकता है और इस सुरक्षा को दरकिनार करने के लिए उपयोग किया जा सकता है। फ़िशिंग पेज अवैध भी हैं और उन्हें होस्ट करने के लिए हैक की गई वेबसाइट का उपयोग करने से चोर गुमनाम रहता है।
4. SEO स्पैम
यदि आप एक वेबसाइट के मालिक हैं, तो आप शायद पहले से ही SEO के महत्व को समझते हैं। कई SEO तकनीकों में बैकलिंक्स का निर्माण शामिल होता है। जब साइट A से साइट B पर एक बैकलिंक बनाया जाता है, तो यह अनिवार्य रूप से कहता है कि साइट A, साइट B की सिफारिश करती है।
हर दिन कई वेबसाइट्स को सिर्फ इस उद्देश्य के लिए हैक किया जाता है। एक हैकर आपकी साइट का नियंत्रण ले सकता है और मैन्युअल रूप से बैकलिंक्स बना सकता है या वे इसके लिए एक प्रोग्राम इंस्टॉल कर सकते हैं।
यदि आपकी वेबसाइट की अच्छी प्रतिष्ठा है, तो आप इस संबंध में इसके मूल्य को जानकर आश्चर्यचकित हो सकते हैं। और हर बार जब आपकी साइट का उपयोग इस उद्देश्य के लिए किया जाता है, तो इसकी अपनी खोज इंजन प्रतिष्ठा को नुकसान पहुंच सकता है।
5. स्पैम ईमेल
स्पैम ईमेल एक उपद्रव हैं लेकिन वे संभावित रूप से लाभदायक भी हैं। और इसका मतलब है कि वेबसाइट्स को अक्सर सिर्फ उन्हें भेजने के लिए हैक किया जाता है।
यदि किसी वेबसाइट को इस उद्देश्य के लिए हैक किया जाता है तो डोमेन का उपयोग स्पैम फ़ोल्डर से बचने के लिए किया जा सकता है। यह हैकर्स को अपने स्वयं के ईमेल प्रदाता द्वारा बंद किए बिना बड़ी संख्या में स्पैम भेजने की अनुमति भी देता है।
इस हमले की सबसे बुरी बात यह है कि स्पैम के प्राप्तकर्ता संभवतः मानेंगे कि आप प्रेषक हैं।
6. मैलवेयर
मैलवेयर डिज़ाइन करना आसान है। कई साइबर अपराधी मैलवेयर नहीं बनाते; वे इसे खरीदते हैं। मैलवेयर से पैसा कमाने का कठिन हिस्सा अन्य लोगों के कंप्यूटर पर इसे इंस्टॉल करने का तरीका खोजना है।
एक हैक की गई वेबसाइट इस उद्देश्य के लिए आदर्श हो सकती है। यदि Google आपकी वेबसाइट पर भरोसा करता है, तो इसका उपयोग लोगों को चेतावनी दिए बिना मैलवेयर देने के लिए किया जा सकता है। यदि लोग आपकी वेबसाइट पर भरोसा करते हैं, तो शायद वे एक अजीब फ़ाइल डाउनलोड करने के लिए सहमति भी दे दें।
7. मुफ़्त विज्ञापन
यदि आपकी वेबसाइट को पर्याप्त ट्रैफ़िक मिलता है, तो इसे विज्ञापन उद्देश्यों के लिए हैक किया जा सकता है। एक विकल्प वेबसाइट को संशोधित करना है ताकि यह उस उत्पाद का विज्ञापन दिखाना शुरू कर दे जिससे हैकर संबद्ध है।
दूसरा विकल्प ट्रैफ़िक को पूरी तरह से रीडायरेक्ट करना है। एक रीडायरेक्ट जोड़ा जा सकता है ताकि जब कोई आपकी वेबसाइट पर आए, तो उन्हें तुरंत हैकर की वेबसाइट पर भेज दिया जाए।
8. अभ्यास
हैकिंग एक कौशल है और किसी अन्य कौशल की तरह, इसके लिए अभ्यास की आवश्यकता होती है। हैकिंग को सुरक्षित वातावरण में सीखना संभव है। और कई ऑनलाइन सेवाएँ इसी उद्देश्य के लिए बनाई गई थीं। लेकिन अधिकांश हैकर्स वास्तविक वेबसाइट्स पर अभ्यास करके अपनी शुरुआत करते हैं।
यदि आप एक छोटी वेबसाइट चलाते हैं, तो यह संभव है कि कोई हैकर अधिक लाभदायक लक्ष्य पर जाने से पहले इसका उपयोग अभ्यास के लिए करे।
9. मनोरंजन
कभी-कभी हैकर्स को हैकिंग करना पसंद होता है। कई हाई-प्रोफाइल साइबर हमले किसी अन्य कारण से नहीं बल्कि इसलिए किए गए क्योंकि अपराधी जानना चाहता था कि क्या वे इसे अंजाम दे सकते हैं। दूसरे शब्दों में, एक हैकर आपकी वेबसाइट को सिर्फ यह देखने के लिए निशाना बना सकता है कि क्या वे ऐसा कर सकते हैं।
डींग मारने के अधिकार एक और लोकप्रिय प्रेरणा है। एक हैकर सिर्फ अपने दोस्तों को दिखाना चाहता होगा कि वे आपकी वेबसाइट के नियंत्रण में हैं।
10. आपको ऑफ़लाइन करना
वेबसाइट्स को अक्सर ऑफ़लाइन करने के लिए हैक किया जाता है। यह बदला लेने के लिए किया जा सकता है। शायद आपने कुछ ऐसा कहा जो हैकर को पसंद नहीं आया। या यह लाभ के लिए किया जा सकता है।
यदि आपकी वेबसाइट पैसा कमाती है, तो आप इसे ऑफ़लाइन होने पर ठीक करवाना चाहेंगे। यदि कोई हैकर यह जानता है, तो वे आपकी वेबसाइट का नियंत्रण ले सकते हैं और इसकी वापसी के बदले भुगतान की मांग कर सकते हैं।
आज ही अपनी वेबसाइट की सुरक्षा शुरू करें
यदि आपके पास किसी भी प्रकार की वेबसाइट है, तो हैकर्स के लिए इसे निशाना बनाने के कारणों की कोई कमी नहीं है। अच्छी खबर यह है कि अधिकांश हैकर्स को बाहर रखना मुश्किल नहीं है।
अपनी वेबसाइट को छोटे पैमाने के हैक्स से सुरक्षित रखने के लिए, बस सुरक्षित होस्टिंग चुनें, अपने सॉफ़्टवेयर को अपडेट रखें, और कमजोर पासवर्ड का उपयोग करने से बचें। फ़िशिंग ईमेल से सावधान रहना भी और भी महत्वपूर्ण है।
