फ़िशिंग सामाजिक इंजीनियरिंग का एक लोकप्रिय रूप है जिसमें आमतौर पर एक कपटपूर्ण ईमेल शामिल होता है जो प्राप्तकर्ता को या तो व्यक्तिगत जानकारी भेजने या किसी दुर्भावनापूर्ण वेबसाइट पर जाने के लिए कहता है। कई ऑनलाइन खतरों की तरह, लोग इन ईमेल को पकड़ना शुरू कर रहे हैं। और परिणामस्वरूप, ऐसे हमलों के अपराधियों को रचनात्मक होना पड़ रहा है।
इसका एक उदाहरण एंगलर फ़िशिंग है। ईमेल के बजाय, यह सोशल मीडिया का उपयोग करता है।
तो एंगलर फ़िशिंग क्या है और आप खुद को कैसे बचा सकते हैं?
एंगलर फ़िशिंग क्या है?
एंगलर फ़िशिंग सोशल मीडिया पर लोगों से संपर्क करने का कार्य है जबकि ग्राहक सेवा प्रतिनिधि होने का दिखावा किया जाता है। इसका नाम एंगलर मछली से मिला है जो अपने शिकार को आकर्षित करने के लिए चमकदार लालच का उपयोग करती है।
एंगलर फ़िशिंग इस तथ्य का लाभ उठाती है कि जब लोग किसी कंपनी से सहायता चाहते हैं, तो सोशल मीडिया आमतौर पर पहली जगह होती है जहां वे जाते हैं।
हमले का लक्ष्य उन लोगों को ढूंढना है जो किसी व्यवसाय के बारे में शिकायत कर रहे हैं और फिर वैध कंपनी के ऐसा करने से पहले उनकी समस्याओं का जवाब देना है।
ऐसा करके, वे जानकारी निकाल सकते हैं जिसका बाद में चोरी के लिए उपयोग किया जा सकता है।
एंगलर फ़िशिंग कैसे काम करती है?
एंगलर फ़िशिंग करना आसान है क्योंकि हमलावरों को पीड़ितों की तलाश भी नहीं करनी पड़ती।
इसके बजाय, वे बस एक लोकप्रिय व्यवसाय चुनते हैं और उस व्यवसाय के सोशल मीडिया पर उल्लेख होने का इंतजार करते हैं।
आदर्श रूप से, वह व्यवसाय अक्सर ऑनलाइन टैग किया जाएगा और प्रतिक्रिया देने में थोड़ा धीमा होगा।
बाद में, वे कई सोशल मीडिया खाते बनाएंगे जिनका उपयोग सहायक कर्मचारियों का प्रतिरूपण करने के लिए किया जा सकता है।
उदाहरण के लिए, यदि व्यवसाय YourBank होता और सोशल मीडिया प्लेटफॉर्म ट्विटर होता, तो वे @AskYourBank या @YourBankTech जैसे खाते बना सकते हैं।
फिर वे इंतजार करते हैं। जैसे ही कोई ट्विटर पर YourBank का उल्लेख करता है, वे उस व्यक्ति तक कंपनी के करने से पहले पहुंचने की कोशिश करेंगे और सहायता की पेशकश करेंगे।
उदाहरण के लिए, कोई शिकायत कर सकता है कि उन्हें अपने बैंक खाते में लॉग इन करने में परेशानी हो रही है। एक हमलावर तब एक लिंक प्रदान करेगा जिसका उपयोग उनका पासवर्ड रीसेट करने के लिए किया जा सकता है।
या कोई शिकायत कर सकता है कि उन्हें हाल की खरीदारी प्राप्त नहीं हुई है। एक हमलावर तब वस्तु को फिर से भेजने की पेशकश करेगा; उन्हें बस पुष्टि के लिए पते की आवश्यकता है जहां इसे भेजा जाए।
एक बार जब हमलावर मदद की पेशकश करता है, तो कई लोग अनुरोध किए गए कार्य को करने के लिए तैयार होंगे।
यदि व्यक्तिगत जानकारी प्रदान की जाती है, तो इसका उपयोग पहचान की चोरी के लिए किया जा सकता है। और यदि कोई पीड़ित किसी लिंक पर क्लिक करता है, तो उन्हें एक धोखाधड़ी वाली वेबसाइट पर ले जाया जा सकता है जहां उनके लॉगिन विवरण चुराए जा सकते हैं।
एंगलर फ़िशिंग प्रभावी क्यों है?
सोशल मीडिया पर संदेश लोगों से चोरी करने का सबसे अच्छा तरीका नहीं लग सकते। लेकिन यह वास्तव में स्पैम ईमेल भेजने की तुलना में बहुत अधिक व्यावहारिक है।
शुरुआत के लिए, पीड़ित आमतौर पर संपर्क किए जाने की प्रतीक्षा कर रहा होता है। और परिणामस्वरूप, वे एक पूर्ण अजनबी के साथ बातचीत में शामिल होने की अधिक संभावना रखते हैं। हमलावर यह भी जानते हैं कि पीड़ित वास्तव में क्या चाहता है क्योंकि उन्होंने आमतौर पर अभी इसके लिए पूछा होता है।
सफलता की संभावना को और बढ़ाने के लिए, एंगलर फ़िशिंग के लिए उपयोग किए जाने वाले खातों को भी उनके वैध समकक्षों के समान दिखने के लिए डिज़ाइन किया जाता है।
उनके पास आमतौर पर आधिकारिक दिखने वाले लोगो, असली चीज़ के समान सामग्री और यहां तक कि नकली खाता इतिहास भी होते हैं।
यह ध्यान देने योग्य है कि एंगलर फ़िशिंग कई खतरों में से एक है जो अब सोशल मीडिया उपयोगकर्ताओं का सामना कर रहे हैं। सोशल मीडिया शॉपिंग घोटाले, रोमांस घोटाले, और नकली नौकरी पोस्टिंग के लिए भी एक प्रभावी माध्यम है।
किसे निशाना बनाया जाता है?
एंगलर फ़िशिंग सभी लोकप्रिय सोशल मीडिया नेटवर्क पर पाई जा सकती है। यदि कोई प्लेटफॉर्म बड़ी कंपनियों को उपस्थिति के लिए पर्याप्त बड़ा है, तो वहां अपराधी भी होने की संभावना है।
वित्तीय कंपनियों के प्रतिरूपण किए जाने की सबसे अधिक संभावना है। प्रूफपॉइंट के एक अध्ययन में बताया गया कि 55 प्रतिशत हमलों में बैंक या अन्य प्रकार के वित्तीय प्रदाता शामिल होते हैं।
एंगलर फ़िशिंग से कैसे बचें
एंगलर फ़िशिंग काम करती है क्योंकि बहुत से लोग सोशल मीडिया पर अपनी सुरक्षा कम कर देते हैं। इससे बचने के कुछ आसान तरीके यहां दिए गए हैं।
विशिष्ट खातों को टैग करें
लोग सोशल मीडिया की ओर रुख करते हैं क्योंकि यह अक्सर प्रतिक्रिया पाने का सबसे तेज़ तरीका होता है। लेकिन ऐसा करने का एक से अधिक तरीका है।
कई बड़ी कंपनियों के पास शिकायतों को संभालने वाले विशिष्ट खाते होते हैं। इन खातों को टैग करके और केवल तभी प्रतिक्रिया देकर जब वे करते हैं, तो यह हमला असंभव हो जाता है।
हमेशा सत्यापित करें कि आप किससे बात कर रहे हैं
किसी को भी ऑनलाइन जवाब देने से पहले, हमेशा सत्यापित करें कि आप किससे बात कर रहे हैं। यह कैसे करें:
- खाते के नाम को ध्यान से पढ़ें ताकि यह सुनिश्चित हो सके कि सब कुछ सही लिखा गया है। कई तरकीबें हैं जिनका उपयोग आपको पहली बार में इसे मिस करने के लिए किया जा सकता है।
- एक टिक मार्क देखें जो इंगित करता है कि खाता सत्यापित है।
- यदि लागू हो तो फॉलोअर्स की संख्या देखें। एक लोकप्रिय कंपनी के ग्राहक सेवा प्रतिनिधि के पास शून्य फॉलोअर्स नहीं होने चाहिए।
- व्यवसाय के आधिकारिक खाते की जांच करें और देखें कि क्या आपसे संपर्क करने वाला खाता वहां उल्लिखित है।
- जांचें कि क्या उनका अन्य ग्राहकों की सफलतापूर्वक मदद करने का इतिहास है। ध्यान रखें कि इसे कभी-कभी नकली बनाया जा सकता है।
संदेह होने पर सीधे संपर्क करें
यदि आपको इस बात का थोड़ा सा भी संदेह है कि आप किससे बात कर रहे हैं, तो बात करना बंद करें और इसके बजाय कंपनी से सीधे संपर्क करें।
उस व्यक्ति का अपमान न करने की इच्छा के जाल में न पड़ें जिसने आपसे संपर्क किया। यह किसी की मदद की पेशकश करने की एक स्वाभाविक प्रतिक्रिया है। लेकिन यह भी कुछ ऐसा है जिस पर हमलावर भरोसा करते हैं ताकि वे जो चाहते हैं उसे प्राप्त कर सकें।
कभी भी व्यक्तिगत जानकारी न भेजें
यदि कोई सोशल मीडिया पर आपके साथ बातचीत शुरू करता है, तो कभी भी सवालों का जवाब न दें और कभी भी किसी लिंक पर क्लिक न करें।
जो लोग ये हमले करते हैं वे इसे ऐसा बना देंगे जैसे आपके पास कोई तार्किक विकल्प नहीं है। लेकिन एक पेशेवर पूरी तरह से समझ जाएगा कि आप ऐसा करने से इनकार क्यों कर सकते हैं।
सोशल मीडिया पर कंपनियों से संपर्क करना बंद न करें
एंगलर फ़िशिंग का प्रचलन एक चिंताजनक प्रवृत्ति है। यह ग्राहकों के वैध सवालों को लेता है और पहचान की चोरी से लेकर क्रेडिट कार्ड धोखाधड़ी तक सब कुछ करने के लिए उनका उपयोग करता है।
इस तथ्य के बावजूद, सोशल मीडिया कंपनी तक पहुंचने के सबसे प्रभावी तरीकों में से एक बना हुआ है। और बशर्ते आप एंगलर फ़िशिंग से बचने का तरीका समझते हैं, इस तथ्य का लाभ उठाना बंद करने का कोई कारण नहीं है।
