हर साल लाखों लोग पहचान की चोरी का शिकार होते हैं, और ये आंकड़े लगातार बढ़ रहे हैं। जबकि कोई भी लक्ष्य बन सकता है, पहचान चोर आमतौर पर उन लोगों को निशाना बनाते हैं जो मजबूत इंटरनेट सुरक्षा प्रथाओं का पालन नहीं करते।
तो, पहचान की चोरी क्या है, यह कैसे की जाती है, और आप इसे कैसे रोक सकते हैं?
पहचान की चोरी क्या है?
पहचान की चोरी एक ऐसा कार्य है जहां कोई आपकी संवेदनशील व्यक्तिगत जानकारी चुराता है और उसका उपयोग दुर्भावनापूर्ण गतिविधियों के लिए करता है। इसमें आपकी व्यक्तिगत जानकारी प्राप्त करना शामिल है, जैसे आपकी आईडी नंबर, सामाजिक सुरक्षा नंबर, और क्रेडिट कार्ड जानकारी।
आमतौर पर, पहचान चोर इस जानकारी का उपयोग आपके नाम पर क्रेडिट प्राप्त करने, सामान खरीदने, या गैरकानूनी गतिविधियों को संचालित करने के लिए करते हैं।
आइए अब जानते हैं कि पहचान की चोरी कैसे की जाती है।
साइबर अपराधी पहचान की चोरी कैसे करते हैं?
साइबर अपराधी आपकी व्यक्तिगत जानकारी प्राप्त करने के लिए विभिन्न तकनीकों का उपयोग करते हैं। यहाँ उनकी कुछ रणनीतियाँ हैं।
1. असुरक्षित ब्राउज़िंग के माध्यम से नेटवर्क ट्रैफ़िक को इंटरसेप्ट करना
पहचान चोर असुरक्षित ब्राउज़िंग के माध्यम से आसानी से आपके नेटवर्क ट्रैफ़िक को इंटरसेप्ट कर सकते हैं। असुरक्षित ब्राउज़िंग के कुछ सामान्य उदाहरणों में खुले सार्वजनिक वाई-फाई का उपयोग करना या असुरक्षित वेबसाइट्स पर जाना शामिल है।
2. वाई-फाई हैकिंग
यदि आप एक सरल पासवर्ड के साथ कमजोर वाई-फाई राउटर का उपयोग कर रहे हैं, तो यह आपको साइबर अपराधियों के लिए आसान लक्ष्य बनाता है। जब कोई हैकर आपके राउटर के पासवर्ड को सफलतापूर्वक क्रैक कर लेता है, तो वे इसके माध्यम से बहने वाले सभी डेटा तक पहुँच सकते हैं।
3. डार्क वेब पर व्यक्तिगत डेटा खरीदना और बेचना
कुछ साइबर अपराधी आपकी व्यक्तिगत जानकारी चुरा सकते हैं और इसे डार्क वेब पर बेच सकते हैं। जब आपका डेटा गलत हाथों में पड़ जाता है तो चीजें जटिल होने लगती हैं।
4. डेटा उल्लंघन
कुछ हैकर्स उन कंपनियों के सर्वर में घुसकर संवेदनशील व्यक्तिगत जानकारी प्राप्त करते हैं जो आपके विवरण का ख्याल नहीं रखतीं। इस चुराए गए डेटा में व्यक्तिगत पहचान संख्या, पते, क्रेडिट कार्ड जानकारी, और उस विशेष कंपनी के सभी कर्मचारियों के पासवर्ड शामिल हो सकते हैं।
5. दुर्भावनापूर्ण सॉफ़्टवेयर वितरित करना
पहचान चोर कभी-कभी आपकी व्यक्तिगत जानकारी प्राप्त करने के लिए दुर्भावनापूर्ण सॉफ़्टवेयर (जिसे "मैलवेयर" कहा जाता है) का उपयोग करते हैं। ये प्रोग्राम आपके डिवाइस पर संवेदनशील व्यक्तिगत जानकारी को काटते हुए अनिर्धारित रह सकते हैं।
6. ईमेल हैकिंग
ईमेल हैकिंग तब होती है जब कोई आपकी सहमति के बिना आपके ईमेल खाते तक पूर्ण पहुँच प्राप्त कर लेता है। जब ऐसा होता है, तो साइबर अपराधी आपके बारे में सब कुछ जानने के लिए आपके ईमेल खंगाल सकते हैं। कभी-कभी, वे आपकी ओर से ईमेल भेजते हैं ताकि वे आपके बारे में, दूसरों के बारे में अतिरिक्त जानकारी प्राप्त कर सकें, और आगे मैलवेयर फैला सकें।
7. फ़िशिंग
पहचान चोर फ़िशिंग के माध्यम से आपकी व्यक्तिगत जानकारी को थोक में आसानी से प्राप्त कर सकते हैं। इसमें आमतौर पर एक चोर आपको एक कपटपूर्ण ईमेल भेजता है जो आपको अपनी व्यक्तिगत जानकारी प्रकट करने के लिए लुभाता है।
एक फ़िशिंग ईमेल अक्सर आपके नियोक्ता या बैंक जैसे विश्वसनीय स्रोत से एक वैध ईमेल की नकल करने के लिए डिज़ाइन किया जाता है। लेकिन जब आप प्रतिक्रिया देते हैं, तो आप वास्तव में अपनी जानकारी एक साइबर अपराधी को भेज रहे होते हैं।
8. फ़ार्मिंग
फ़ार्मिंग तब होती है जब एक साइबर अपराधी आपको एक विश्वसनीय साइट से एक फर्जी वेबसाइट पर रीडायरेक्ट करता है जो वैध जैसी दिखती है। एक बार जब आप नकली वेबसाइट पर रीडायरेक्ट हो जाते हैं, तो आपके लॉगिन क्रेडेंशियल और अन्य महत्वपूर्ण व्यक्तिगत जानकारी पहचान चोरों के हाथों में पड़ जाती है।
पहचान चोरों से खुद को कैसे बचाएं
पहचान चोर आमतौर पर उन लोगों का शिकार करते हैं जो ऑनलाइन सुरक्षित रहने के बारे में जानकार नहीं होते। इसलिए, इन अपराधियों से खुद को बचाने के लिए, यहां कुछ सुरक्षा प्रथाएं दी गई हैं जिनका आपको पालन करना चाहिए।
1. सुरक्षित वेबसाइट्स पर जाएं
फ़ार्मिंग और अन्य साइबर खतरों से बचने के लिए, आपको अच्छी इंटरनेट सुरक्षा आदतों का अभ्यास करना होगा जैसे सुरक्षित वेबसाइट्स पर जाना। जब आप असुरक्षित साइट्स पर जाते हैं तो आपका डेटा उजागर होता है, इसलिए किसी भी व्यक्तिगत विवरण को कहीं भी दर्ज करते समय सावधान रहें जिस पर आप आवश्यक रूप से भरोसा नहीं करते।
कम से कम, जांचें कि आप SSL प्रमाणपत्र वाली साइट का उपयोग कर रहे हैं यानी URL HTTPS से शुरू होगा—वह "S" "सुरक्षित" के लिए है, जिसका अर्थ है कुछ स्तर का एन्क्रिप्शन।
2. सार्वजनिक कंप्यूटर पर ब्राउज़िंग इतिहास साफ़ करें
यदि आप सार्वजनिक कंप्यूटर पर संवेदनशील जानकारी टाइप करते हैं, तो बाद में हमेशा अपना ब्राउज़िंग इतिहास साफ़ करें। अन्यथा, आप स्कैमर्स को अपनी पहचान चुराने के लिए आवश्यक सभी जानकारी छोड़ सकते हैं।
3. अपने ईमेल खाते को सुरक्षित करें और संदिग्ध ईमेल से बचें
अपने ईमेल खाते को सुरक्षित करना ईमेल हैकिंग जैसे खतरों से बचने का सबसे अच्छा तरीका है। अपने ईमेल की सुरक्षा के अलावा, आपको उन संदिग्ध ईमेल से भी बचना चाहिए जो आपको फ़िशिंग हमलों का शिकार बना सकते हैं।
उन ईमेल में किसी भी लिंक या अटैचमेंट पर क्लिक न करें जिन पर आप भरोसा नहीं करते।
4. नियमित रूप से अपने पासवर्ड अपडेट करें
यह महत्वपूर्ण है कि आप अपने डिवाइस, वाई-फाई राउटर, और सभी व्यक्तिगत खातों के लिए अद्वितीय पासवर्ड का उपयोग करें। इस तरह, जो कोई भी आपका एक पासवर्ड प्राप्त करता है, उसकी बाकी सब तक पहुंच नहीं होगी।
और किसी भी संदिग्ध लॉगिन के बारे में अलर्ट मिलने पर तुरंत अपने पासवर्ड बदलें।
5. बहु-कारक प्रमाणीकरण का उपयोग करें
हमेशा उन वेबसाइट्स या सेवाओं का लाभ उठाएं जो बहु-कारक प्रमाणीकरण प्रदान करती हैं। इस सुरक्षा उपकरण का उपयोग करना किसी के लिए आपके व्यक्तिगत खातों को हैक करना कठिन बना देता है क्योंकि साइन इन करते समय उन्हें पहचान के आगे के प्रमाण की आवश्यकता होगी।
6. अपना क्रेडिट फ्रीज करें
यदि आप निकट भविष्य में क्रेडिट के लिए आवेदन करने का इरादा नहीं रखते हैं, तो अपने क्रेडिट स्कोर को अस्थायी रूप से फ्रीज करना सबसे अच्छा है। यह स्कैमर्स को आपके नाम पर क्रेडिट के लिए आवेदन करने से रोकने में मदद करेगा।
7. सार्वजनिक वाई-फाई और सार्वजनिक कंप्यूटर का उपयोग करते समय VPN का उपयोग करें
सार्वजनिक कंप्यूटर पर VPN का उपयोग आपके डिवाइस से आने-जाने वाले सभी ट्रैफ़िक को एन्क्रिप्ट करता है। यह आपको सुरक्षित रूप से ब्राउज़ करने की अनुमति देता है और पहचान चोरों को बाहर रखने में मदद करता है।
8. संदिग्ध और पायरेटेड सॉफ़्टवेयर से बचें
पायरेटेड सॉफ़्टवेयर मैलवेयर पहुंचाने के सबसे लोकप्रिय तरीकों में से एक है। ये संदिग्ध सॉफ़्टवेयर प्रोग्राम आपकी संवेदनशील जानकारी चुरा सकते हैं या आपके डिवाइस को नुकसान भी पहुंचा सकते हैं। इसलिए पायरेटेड ऐप्स से बचें और अपने सॉफ़्टवेयर प्रोग्राम केवल विश्वसनीय साइट्स से डाउनलोड करें।
पहचान की चोरी के चेतावनी संकेत जिन पर ध्यान दें
यदि आपको संदेह है कि आप पहचान की चोरी के शिकार हैं, तो यहां कुछ चेतावनी संकेत दिए गए हैं जिन पर ध्यान देना चाहिए।
1. अप्रत्याशित बैंक या क्रेडिट कार्ड शुल्क
क्या आप अक्सर उन खरीदारियों के बारे में बैंक सूचनाएं देखते हैं जो आपने कभी नहीं कीं? यह एक पहचान चोर हो सकता है जिसे आपके वित्तीय खातों तक पहुंच प्राप्त हो गई है।
2. आपके द्वारा उपयोग की जाने वाली सेवाओं के लिए यादृच्छिक लॉगिन अलर्ट
कुछ सेवाएं आपको अलर्ट भेजती हैं जब आप अपने खातों में लॉग इन करते हैं। लेकिन यदि आपको ये अलर्ट बेतरतीब ढंग से मिलते हैं, तो यह संकेत हो सकता है कि किसी ने आपके लॉगिन क्रेडेंशियल प्राप्त कर लिए हैं। यदि आपको बहु-कारक प्रमाणीकरण कोड मिलते हैं, तो इसका मतलब है कि किसी ने खाते में घुसने की कोशिश की है; आपको स्वतंत्र रूप से साइन इन करना चाहिए और अपने लॉगिन विवरण बदलने चाहिए।
3. संग्रह एजेंसियों का आपसे संपर्क करना
यदि आपको उन ऋणों के बारे में कॉल आते हैं जिनके बारे में आप नहीं जानते थे या जिनके लिए आवेदन नहीं किया, तो किसी ने उन्हें आपके नाम पर ले लिया हो सकता है। यह आपकी क्रेडिट रिपोर्ट में दिखाई देगा और लंबे समय में आपके क्रेडिट स्कोर को प्रभावित कर सकता है।
साइबर अपराधियों से खुद को बचाएं
यदि आपको संदेह है कि आप पहचान की चोरी के शिकार हैं, तो आपको तुरंत कार्रवाई करने की आवश्यकता है। लेकिन घबराएं नहीं। तभी गलतियाँ होती हैं। पहला कदम जो आप उठा सकते हैं वह है पहचान की चोरी की घटना को प्रभावित संगठनों को रिपोर्ट करना, जैसे आपका बैंक।
इस बीच, आपको हैकर्स को आपके खातों तक आसानी से पहुंचने से रोकने के लिए अपने सभी पासवर्ड अपडेट करने चाहिए। और यदि आप और भी सुरक्षित रहना चाहते हैं, तो कुछ सर्वोत्तम पहचान चोरी सुरक्षा और निगरानी सेवाओं की तलाश करने पर विचार करें।
