फ़िशिंग योजनाएं और ईमेल दिन-ब-दिन अधिक आम और पहचानने में कठिन होते जा रहे हैं, बस उनसे बचना पर्याप्त नहीं है।
फ़िशिंग ईमेल क्या है?
फ़िशिंग ईमेल एक ऐसा संदेश है जिसे ब्लैक-हैट या ग्रे-हैट हैकर दुर्भावनापूर्ण इरादे से भेजता है। आपके लिए अनुकूलित फ़िशिंग हमले पहचानने और टालने में बहुत कठिन होते हैं, जबकि अन्य सामान्य तरकीबों का उपयोग करते हैं और अक्सर सैकड़ों या हजारों पतों पर सामूहिक रूप से भेजे जाते हैं।
फ़िशिंग ईमेल में आपको भेजने वाले पर भरोसा करने के लिए जानकारी होती है, फिर एक अटैचमेंट डाउनलोड करने, वेबसाइट पर जाने, जानकारी भेजने, या उनके द्वारा प्रदान किए गए नकली लिंक का उपयोग करके अकाउंट में लॉग इन करने के लिए।
आप फ़िशिंग ईमेल का शिकार हो गए: अब क्या?
फ़िशिंग ईमेल सोशल इंजीनियरिंग पर भरोसा करते हैं, जो आपका फायदा उठाता है, प्रभावी रूप से आपके साइबर सुरक्षा सॉफ़्टवेयर जैसे एंटीवायरस, फ़ायरवॉल, और स्पैम फिल्टर को दरकिनार कर देता है।
सिर्फ एक गलत कदम लगता है। यह प्रेषक के ईमेल में एक छोटी, जानबूझकर की गई टाइपो को नोटिस न करना या लिंक की गई वेबसाइट के URL की सटीकता और SSL सर्टिफिकेट (HTTPS के रूप में दिखाया गया) के लिए दोबारा जांच न करना हो सकता है।
लेकिन फ़िशिंग ईमेल का शिकार होना दुनिया का अंत नहीं है।
घबराएं नहीं। यदि आप तेज हैं लेकिन शांत दिमाग रखते हैं, तो आप बिना किसी नुकसान के दूर जा सकते हैं और पहले से कहीं अधिक सतर्क हो सकते हैं।
मुख्य रूप से दो तरीके हैं जिनसे आप फ़िशिंग ईमेल का शिकार हो सकते हैं: या तो ईमेल के माध्यम से फ़ाइल डाउनलोड करना या गोपनीय जानकारी दे देना। सौभाग्य से, यदि आप तुरंत कार्रवाई करते हैं तो आप नुकसान को सीमित कर सकते हैं।
दुर्भावनापूर्ण फ़ाइल डाउनलोड करने के बाद क्या करें
संक्रमित फ़ाइल डाउनलोड करना हमलावरों के लिए आपकी फ़ाइलों और डेटा तक पहुंचने के सबसे आसान तरीकों में से एक है। यह ईमेल अटैचमेंट या किसी वेबसाइट का लिंक हो सकता है जहां से आप दुर्भावनापूर्ण फ़ाइल डाउनलोड कर सकते हैं।
कोई भी इसका शिकार हो सकता है। लेकिन यदि आप नहीं जानते कि फ़िशिंग ईमेल आमतौर पर कैसे दिखते हैं, या यदि आपके पास मैलवेयर डिटेक्टर के साथ एंटीवायरस नहीं है जो संदिग्ध डाउनलोड के बारे में चेतावनी देता है, तो आप इसके शिकार होने की अधिक संभावना रखते हैं।
हमले को शुरू होने से पहले रोकें
मान लें आपने गलती की और एक ऐसी फ़ाइल डाउनलोड कर ली जिसे आपके एंटीवायरस सॉफ़्टवेयर ने फ़्लैग नहीं किया। अब क्या?
सभी हमले तुरंत तबाही नहीं मचाते। आपके पास प्रतिक्रिया करने और नुकसान को कम करने का समय हो सकता है।
आपको सबसे पहले अपने डिवाइस को इंटरनेट से डिस्कनेक्ट करना होगा। इस तरह, आप किसी को भी दूर से आपके डिवाइस तक पहुंचने से रोकेंगे। यह यह भी सुनिश्चित करता है कि उनके द्वारा इंस्टॉल किया गया कोई भी स्पायवेयर आपकी फ़ाइलों को हमलावर तक लीक न करे।
अपने डिवाइस को साफ़ करें
हमले को उसकी पटरियों पर रोकना एक आवश्यक पहला कदम है, लेकिन इसका मतलब यह नहीं है कि आपका काम खत्म हो गया है। जैसे कुछ हुआ ही न हो ऑनलाइन वापस जाना हमलावर को आपके डिवाइस में वापस आमंत्रित करने जैसा है।
आपको अपने डिवाइस को मैलवेयर के लिए स्कैन और साफ़ करने की आवश्यकता है।
यदि आप अपने तकनीकी कौशल में आश्वस्त नहीं हैं, तो आप अपने डिवाइस को स्थानीय तकनीशियन के पास ले जा सकते हैं या टेक सपोर्ट सेंटर पर कॉल करके स्थिति समझा सकते हैं।
लेकिन एक सक्षम सुरक्षा सूट ठीक काम करना चाहिए।
क्षति की मरम्मत करें
ईमेल प्रदाता और वित्तीय अकाउंट जैसी किसी भी महत्वपूर्ण सेवाओं के लॉगिन बदलें। उस चीज़ पर नज़र रखें जिस तक हमलावर अपने छोटे हमले के दौरान पहुंच गया होगा।
इसमें आपके पासवर्ड बदलना शामिल है, यदि आपने उन्हें स्थानीय रूप से सहेजा था, और यदि आपके डिवाइस पर अनएन्क्रिप्टेड वित्तीय दस्तावेज़ थे तो अपने बैंक से संपर्क करना।
अपने लॉगिन क्रेडेंशियल देने के बाद क्या करें
फ़िशिंग ईमेल द्वारा आपके लॉगिन क्रेडेंशियल प्राप्त करने के सबसे आम तरीकों में से एक यह बताना है कि आपके अकाउंट में कोई समस्या है और आपके पासवर्ड को रीसेट करने के लिए एक लिंक की पेशकश करना। लिंक एक डुप्लीकेट वेबसाइट पर ले जाता है जहां वे आपका पासवर्ड एकत्र करते हैं।
यदि ऐसा होता है, तो वे आपके अकाउंट तक पहुंच सकते हैं - खासकर यदि आपने टू-फैक्टर ऑथेंटिकेशन सक्षम नहीं किया है।
अपना पासवर्ड बदलें
यहां तक कि अगर आपने गलती की और एक नकली वेबसाइट में अपने क्रेडेंशियल लॉग इन किए, तो हमला तब तक शुरू नहीं होता जब तक हमलावर अकाउंट का पासवर्ड और ईमेल बदल नहीं देता, जिससे आप साइन इन या अपना पासवर्ड पुनर्प्राप्त करने से रोक दिए जाते हैं।
जिस क्षण आपको एहसास होता है कि आपने गलती की है, आपको उन्हें अपने अकाउंट में लॉग इन करने से पहले हराना होगा। वास्तविक वेबसाइट पर जाएं: लॉग इन करने से पहले URL पते और SSL सर्टिफिकेट को दोबारा जांचें।
वहां, आपको एक मजबूत पासवर्ड सेट करने की आवश्यकता है। सेटिंग्स पर जाएं और सभी डिवाइस पर लॉग आउट करें, जो हैकर को बाहर कर देगा यदि वे पहले ही लॉग इन कर चुके हैं। अपने सुरक्षा प्रश्नों और उनके उत्तरों को बदलना न भूलें क्योंकि वे अब आपके व्यक्तिगत जानकारी तक पहुंच के बाद उन्हें समझ सकते हैं।
सावधान: हैकर अकाउंट का पासवर्ड और ईमेल बदलने और जबरन आपको लॉग आउट करने की कोशिश भी कर सकता है।
समझौता किए गए अकाउंट प्रदाता से संपर्क करें
दुर्भाग्य से, इस प्रकार की योजना को जल्दी नोटिस करना हमेशा आसान नहीं होता। यदि आप बहुत देर हो चुके थे और हमलावर ने पहले ही आपको अपने अकाउंट से बाहर कर दिया है, तो आप अभी भी बड़ी क्षति को रोक सकते हैं।
अब, आपका एकमात्र विकल्प अकाउंट प्रदाता से संपर्क करना है। यह उदाहरण के लिए Twitter हो सकता है, या आपका बैंक यदि यह वित्तीय या व्यक्तिगत जानकारी है।
अधिकांश प्रमुख साइटों में अकाउंट का उपयोग करने वाले व्यक्ति को सत्यापित करने के लिए एक प्रोटोकॉल होता है, और जितनी तेजी से आप उनसे संपर्क करते हैं, हैकर के पास विवरण बदलने या आपके बारे में अधिक जानने के लिए उतना ही कम समय होता है।
अपने लॉगिन क्रेडेंशियल बदलें
हमले के बाद अपना पासवर्ड बदलना सामान्य ज्ञान हो सकता है, लेकिन आपको वास्तव में अपनी सभी लॉगिन जानकारी बदलनी चाहिए। इसमें ईमेल, उपयोगकर्ता नाम, पासवर्ड और सुरक्षा प्रश्न शामिल हैं।
आपके लॉगिन का एक हिस्सा जानने से भी हैकर के लिए दूसरे का अनुमान लगाना आसान हो जाता है। हमले के बाद उन सभी को बदलने से उसी साइबर अपराधी के लिए आपको फिर से निशाना बनाना बहुत कठिन हो जाता है।
अपनी सुरक्षा प्रतिक्रिया को स्तर बढ़ाएं
ऐसे कई सुरक्षा उपाय हैं जो आप फ़िशिंग ईमेल का शिकार होने से बचने के लिए कर सकते हैं, लेकिन आपको अपनी सुरक्षा प्रतिक्रिया को भी स्तर बढ़ाने की आवश्यकता है।
मैलवेयर के नुकसान को कम करने के लिए, हर समय अपने डेटा का हालिया बैकअप रखें, और निजी जानकारी वाली फ़ाइलों को एन्क्रिप्ट करें। पासवर्ड चोरी से निपटने के लिए, मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करें, हैकर के लिए एक अतिरिक्त बाधा स्थापित करें भले ही उनके पास आपके लॉगिन हों।
