Craigslist ईमेल रिकवरी घोटाले का शिकार न बनें!

जबकि Craigslist आपके क्षेत्र में उपयोग की गई वस्तुओं को खरीदने और बेचने के लिए एक लोकप्रिय गंतव्य है, यह घोटालों का भी शिकार है। चूंकि Craigslist एक खुला प्लेटफॉर्म है जिसमें किसी भी प्रकार का सत्यापन नहीं है, लोग नियमित रूप से दूसरों को ठगने के लिए इसका उपयोग करते हैं।

Craigslist ईमेल पतों को कैसे संभालता है

डिफ़ॉल्ट रूप से, Craigslist आपकी और सेवा पर आपके संपर्क करने वाले लोगों की सुरक्षा के लिए ईमेल अस्पष्टीकरण का उपयोग करता है। जब आप किसी लिस्टिंग में प्रतिक्रिया बटन पर क्लिक करते हैं, तो Craigslist आपको निम्न जैसा पता प्रदान करता है:

rcc9la26d7534400a6a03514c34f9200@sale.craigslist.org

जब आप इस पते पर संदेश भेजते हैं, तो यह लिस्टिंग पोस्ट करने वाले व्यक्ति के वास्तविक ईमेल इनबॉक्स में जाता है। जब वे आपके संदेश का जवाब देते हैं तो उन्हें भी ऐसा ही पता दिखाई देता है। इसका मतलब है कि आप दोनों में से किसी का भी वास्तविक पता उजागर किए बिना संवाद कर सकते हैं।

हालांकि, यह आपके ईमेल पते के मुख्य भाग में कुछ भी सुरक्षित नहीं करता, जैसे आपके हस्ताक्षर की सामग्री। कई लोगों के ईमेल हस्ताक्षर में उनका ईमेल पता, सोशल मीडिया लिंक, फोन नंबर या अन्य व्यक्तिगत जानकारी होती है। परिणामस्वरूप, जब आप Craigslist लिस्टिंग का जवाब देते हैं, तो आप अनजाने में दूसरे व्यक्ति को इरादे से अधिक जानकारी दे सकते हैं।

एक ईमानदार व्यक्ति के लिए, यह कोई समस्या नहीं है। लेकिन जो कोई आपका फायदा उठाना चाहता है, उसके लिए यह आपके किसी अकाउंट पर हमला करने का रास्ता खोल सकता है।

Craigslist स्कैमर आपके ईमेल में सेंध लगाने की कोशिश कैसे करते हैं

आपके ईमेल पते, फोन नंबर, और संभवतः आपके नाम (आपके ईमेल क्लाइंट द्वारा प्रदान किया गया) के साथ, स्कैमर के पास आपका पासवर्ड रीसेट करने का प्रयास करने के लिए पर्याप्त जानकारी होती है। यदि वे आपके हस्ताक्षर से आपका ईमेल पता जानते हैं, तो वे इसे आपके ईमेल प्रदाता के अकाउंट रिकवरी पेज पर उपयोग कर सकते हैं।

जबकि हमारा उदाहरण आपके ईमेल अकाउंट पर केंद्रित है, स्कैमर आपके हस्ताक्षर में मौजूद किसी भी सोशल अकाउंट या अन्य चीज़ पर समान हमला कर सकते हैं।

चूंकि उनके पास आपका पासवर्ड नहीं है, वे इसे रीसेट करने का प्रयास करेंगे। आपके द्वारा सेट किए गए सुरक्षा विकल्पों और आपके अकाउंट पर रिकवरी विकल्पों के आधार पर, स्कैमर आपके हस्ताक्षर में प्रदान किए गए फोन नंबर पर रिकवरी कोड भेजने का विकल्प चुन सकता है, या शायद एक द्वितीयक ईमेल पते पर।

स्कैमर कहाँ स्थित हैं, इस पर निर्भर करते हुए, इस संदेश में विदेशी भाषा में टेक्स्ट भी हो सकता है। यह घोटाले का एक स्पष्ट संकेत है।

अब, यहीं घोटाले का सार आता है। आपके द्वारा विक्रेता जो भी बेच रहा है उसमें रुचि व्यक्त करने के बाद, वे आपसे संपर्क करेंगे, यह दावा करते हुए कि वे यह सुनिश्चित करना चाहते हैं कि वे एक वास्तविक व्यक्ति से निपट रहे हैं क्योंकि Craigslist पर बहुत सारे स्कैमर हैं।

यह साबित करने के लिए कि आप वास्तविक हैं, वे आपसे वह कोड बताने के लिए कहते हैं जो "उन्होंने" आपको भेजा है। यदि आप ऐसा करते हैं, तो आप घोटाले का शिकार हो गए हैं। इस कोड का उपयोग करके, स्कैमर आपके ईमेल पासवर्ड को जो चाहें रीसेट कर सकते हैं, आपको इससे बाहर कर सकते हैं।

यदि आप Craigslist घोटाले का शिकार हो जाते हैं

यदि आप इस चाल में फंस जाते हैं, तो आपको Google सहायता (या आप जिस भी ईमेल प्रदाता का उपयोग करते हैं उसकी सहायता) से संपर्क करना होगा और अपना अकाउंट वापस पाने का प्रयास करना होगा। लेकिन स्कैमर आपके ईमेल अकाउंट में रहते हुए बहुत नुकसान कर सकता है, जैसे अन्य अकाउंट्स के पासवर्ड रीसेट करना, अपने दोस्तों से पैसे के लिए नकली अनुरोधों के साथ संपर्क करना, और इसी तरह।

पढ़ें: स्कैमर्स द्वारा आपके ईमेल पते का शोषण करने के तरीके

इसलिए आपको लोगों को बताना चाहिए यदि ऐसा आपके साथ होता है, और तुरंत अकाउंट सहायता से संपर्क करें। हैक किए गए Gmail अकाउंट को पुनर्प्राप्त करने पर हमारे गाइड को देखें।

Craigslist ईमेल घोटालों से कैसे बचाव करें

उपरोक्त परिदृश्य को पढ़ने के बाद, आपको इस तरह की योजनाओं से खुद को सुरक्षित रखने के कुछ तरीकों के बारे में पता होना चाहिए।

सबसे पहले, आपको प्रतिक्रिया देने से पहले हमेशा Craigslist लिस्टिंग की जांच करनी चाहिए। संकेतों को देखें कि यह वैध नहीं हो सकता है, जैसे खराब व्याकरण या अस्पष्ट कथन। रिवर्स इमेज सर्च करना भी एक अच्छा विचार है यह देखने के लिए कि क्या छवियों को इंटरनेट पर कहीं और से लिया गया है - यह एक मजबूत संकेत है कि यह नकली है। वैध विक्रेता अपनी लिस्टिंग में किसी और की तस्वीरों का उपयोग नहीं करेंगे।

हालांकि, हमारे मामले में, सूचीबद्ध छवि रिवर्स इमेज सर्च में दिखाई नहीं दी। संभव है कि स्कैमर्स ने या तो एक वैध Craigslist अकाउंट में सेंध लगाई और लिस्टिंग को अपने कब्जे में ले लिया, या बस किसी अन्य पोस्ट से सामग्री कॉपी कर ली।

दूसरा, आपको अपने ईमेल हस्ताक्षर से व्यक्तिगत जानकारी हटा देनी चाहिए। और भी सुरक्षित रहने के लिए, एक अलग ईमेल पता सेट करने पर विचार करें जिसका उपयोग आप केवल Craigslist संचार के लिए करते हैं। इस तरह, यदि कोई इसमें सेंध लगाने की कोशिश करता है, तो उनके पास उस ईमेल अकाउंट तक पहुंच नहीं होगी जिसका उपयोग आप बाकी सब चीजों के लिए करते हैं।

साथ ही, ध्यान रखें कि आपको कभी भी, कभी भी स्वचालित रिकवरी कोड किसी ऐसे व्यक्ति को प्रदान नहीं करना चाहिए जो उनके लिए पूछता है। कोई भी जो आपसे ऐसा कोड प्रदान करने के लिए कहता है, वह आपके अकाउंट तक पहुंच चुराने की कोशिश कर रहा है।

यदि आपको एक रिकवरी कोड मिलता है जिसे आपने विशेष रूप से नहीं मांगा है, तो कोई सबसे अधिक संभावना है कि आपके अकाउंट में सेंध लगाने की कोशिश कर रहा है (भले ही वे सक्रिय रूप से आपके साथ संवाद न कर रहे हों, जैसा कि इस स्थिति में)। आपको उस अकाउंट का पासवर्ड बदल देना चाहिए और आगे के अलर्ट पर नज़र रखनी चाहिए।

यह सुनिश्चित करना एक अच्छा विचार है कि आपके सबसे महत्वपूर्ण अकाउंट्स के लिए रिकवरी विकल्प अपडेट हैं। यदि आप अंत में पहुंच खो देते हैं, तो अतिरिक्त विश्वसनीय ईमेल पते या फोन नंबर होने से आपको इसे वापस पाने के लिए अधिक विकल्प मिलेंगे।

अंत में, आपको अपने सभी अकाउंट्स पर टू-फैक्टर ऑथेंटिकेशन (2FA) भी सक्षम करना चाहिए। यह किसी अनधिकृत उपयोगकर्ता के लिए आपके पासवर्ड को रीसेट करना कठिन बना देता है। 2FA सेट करते समय ऑथेंटिकेटर ऐप जैसी विधि को प्राथमिकता दें, क्योंकि वे SMS या ईमेल रिकवरी कोड की तुलना में अपहरण या सोशल इंजीनियरिंग के प्रति कम संवेदनशील होते हैं।

Craigslist घोटालों से बचें और अपने ईमेल अकाउंट्स की रक्षा करें

हमने एक प्रकार के Craigslist ईमेल घोटाले को देखा जिससे आपको सावधान रहना चाहिए। अपने बारे में हमलावरों को बहुत अधिक जानकारी देना, एक महत्वपूर्ण रिकवरी कोड सौंपने के साथ मिलकर, चोरों को आपके ईमेल अकाउंट पर कब्जा करने का रास्ता देगा। Craigslist लिस्टिंग से निपटने में हमेशा सावधानी बरतें, और रिकवरी कोड जैसी संवेदनशील अकाउंट जानकारी उन लोगों को न दें जो इसके लिए पूछते हैं।

दुर्भाग्य से, ये एकमात्र ऑनलाइन घोटाले नहीं हैं जिनसे आपको सावधान रहने की आवश्यकता है।