सोशल मीडिया फ़िशिंग ईमेल के बजाय सोशल नेटवर्किंग साइटों का उपयोग करने वाला साइबर हमले का एक रूप है। हालांकि चैनल अलग है, लक्ष्य वही है - आपको अपनी व्यक्तिगत जानकारी देने या दुर्भावनापूर्ण फ़ाइल डाउनलोड करने के लिए धोखा देना।
फ़िशिंग हमलों के लिए Facebook तीसरा सबसे अधिक नकल किया जाने वाला ब्रांड है। दुनिया भर में 2.6 बिलियन से अधिक उपयोगकर्ताओं के साथ, यह देखना आसान है कि क्यों। प्लेटफॉर्म प्रोफाइल और संदेशों की अधिकता प्रदान करता है जो फ़िशर्स द्वारा शोषण की जाने वाली व्यक्तिगत जानकारी से भरे होते हैं।
Facebook पर हमले अक्सर उपभोक्ताओं की ओर लक्षित होते हैं और बड़े संगठनों पर उतना नहीं। फ़िशर्स सोशल इंजीनियरिंग का उपयोग करके नासमझ पीड़ितों को उनका डेटा उजागर करने के लिए लुभाते हैं।
वे Facebook से होने का दिखावा करेंगे और उपयोगकर्ताओं को सुरक्षा अलर्ट के बारे में ईमेल भेजेंगे, उदाहरण के लिए। वहां से, उपयोगकर्ताओं को अपने Facebook प्रोफाइल में लॉग इन करने और अपना पासवर्ड बदलने का निर्देश दिया जाता है। फिर उन्हें एक नकली Facebook लॉगिन पेज पर भेजा जाता है जहां उनके क्रेडेंशियल एकत्र किए जाते हैं।
फ़िशिंग आपके दोस्तों को कैसे निशाना बनाता है
यदि उन्हें आपके अकाउंट तक पहुंच मिलती है, तो वे आपके संपर्कों को शिकार बनाकर एक व्यापक जाल फैला सकते हैं। वे आपके दोस्तों द्वारा आपके साथ साझा की गई जानकारी का उपयोग अधिक लक्षित स्पीयर-फ़िशिंग अभियान में भी कर सकते हैं।
फ़िशर्स आपके अकाउंट का उपयोग दुर्भावनापूर्ण लिंक के साथ संदेश भेजने या स्टेटस पोस्ट करने के लिए करेंगे। और क्योंकि आपके संपर्क आप पर भरोसा करते हैं, इस बात की अधिक संभावना है कि वे उस पर क्लिक करेंगे।
एंगलर फ़िशिंग क्या है?
यह एक प्रकार की फ़िशिंग है जो सोशल मीडिया का उपयोग करती है लेकिन इसका MO अधिक परिष्कृत है। वे उन उपयोगकर्ताओं को लक्षित करते हैं जो किसी सेवा या उनके अकाउंट के बारे में पोस्ट करते हैं (ज्यादातर शिकायतें)। हमलावर सेवा प्रदाता होने का दिखावा करते हैं, फिर उपयोगकर्ता को ग्राहक सेवा प्रतिनिधि से संपर्क करने के लिए एक लिंक भेजते हैं।
लेकिन आपने अनुमान लगा लिया: लिंक जानकारी एकत्र करने के लिए एक नकली साइट पर ले जाता है।
जो कभी सेल्फी गैलरी हुआ करती थी, अब दुनिया के सबसे बड़े ब्रांडों और प्रभावशाली लोगों द्वारा उपयोग किया जाने वाला एक बहु-मिलियन डॉलर का व्यवसाय है।
Facebook पर फ़िशर्स की तरह, जो Instagram का शोषण करते हैं, वे उपयोगकर्ताओं को सुरक्षा अलर्ट की चेतावनी देने वाले ईमेल भेजते हैं। उदाहरण के लिए, यह किसी अज्ञात डिवाइस से लॉगिन प्रयास के बारे में एक संदेश हो सकता है। ईमेल में एक लिंक होता है जो उपयोगकर्ताओं को एक नकली साइट पर भेजता है जहां लॉगिन जानकारी एकत्र की जाती है।
एक बार जब उन्हें पहुंच मिल जाती है, तो उनके पास विभिन्न तरीकों से शोषण करने के लिए व्यक्तिगत जानकारी का खजाना होता है। एक भयावह हमला, उदाहरण के लिए, आपके या आपके दोस्तों को ब्लैकमेल करना शामिल है, यदि आप उनकी मांगों को नहीं मानते हैं तो आपके द्वारा निजी तौर पर या Instagram डायरेक्ट मैसेंजर (IGdm) के माध्यम से साझा की गई तस्वीरों को लीक करने की धमकी देकर।
कॉपीराइट उल्लंघन घोटाला क्या है?
यदि फ़िशर्स व्यावसायिक अकाउंट्स, विशेष रूप से सत्यापित लोगों पर अपना हाथ रख लेते हैं, तो वे IGdm के माध्यम से अधिक कपटपूर्ण फ़िशिंग अभियान शुरू कर सकते हैं।
उदाहरण के लिए, चिली में एक प्रमुख निगम की शाखा के लिए एक सत्यापित अकाउंट, जून 2020 में उपयोगकर्ताओं द्वारा फ़िशिंग संदेश भेजने के लिए रिपोर्ट किया गया था।
संदेश ने उपयोगकर्ताओं को एक पोस्ट में कॉपीराइट उल्लंघन के प्रति सचेत किया। संदेश के बाकी हिस्से में कहा गया: "यदि आपको लगता है कि कॉपीराइट उल्लंघन गलत है, तो आपको प्रतिक्रिया देनी चाहिए। अन्यथा, आपका अकाउंट 24 घंटे के भीतर बंद कर दिया जाएगा।" प्रतिक्रिया के लिए लिंक निश्चित रूप से लॉगिन जानकारी एकत्र करने वाला एक नकली Instagram पेज था।
ब्लू बैज घोटाला क्या है?
उस प्रतिष्ठित ब्लू चेक को पाने से ज्यादा वैध कुछ भी नहीं लगता। फ़िशर्स इसका भी फायदा उठाते हैं।
एक Instagram फ़िशिंग घोटाले में उपयोगकर्ताओं को एक प्रमाणित बैज की पेशकश करने वाला ईमेल भेजना शामिल है। एक बार जब उपयोगकर्ता "अकाउंट सत्यापित करें" बटन पर क्लिक करते हैं, तो उन्हें एक फ़िशिंग पेज पर ले जाया जाता है जहां उनकी व्यक्तिगत जानकारी एकत्र की जाएगी। ज्यादातर समय, प्रभावशाली और "इंस्टा-प्रसिद्ध" उपयोगकर्ताओं को इस तरह के हमले के लिए लक्षित किया जाता है।
Instagram पर सत्यापित होने के बारे में हमारी गाइड देखें ताकि उन स्कैमर्स को बायपास किया जा सके।
दुनिया के व्यावसायिक समुदाय का मुख्य प्लेटफॉर्म जिसका उपयोग 700 मिलियन से अधिक पेशेवरों द्वारा किया जाता है, फ़िशर्स का भी पसंदीदा लक्ष्य है।
एक डिजिटल ट्रस्ट रिपोर्ट के अनुसार, लोग किसी अन्य सोशल नेटवर्किंग साइट की तुलना में LinkedIn पर अधिक भरोसा करते हैं। उपयोगकर्ता अपनी नौकरियों के बारे में विवरण पोस्ट करने की अधिक संभावना रखते हैं, जो उन्हें स्पीयर फ़िशिंग और व्हेलिंग हमलों के लिए प्रमुख लक्ष्य बनाता है।
नकली रिक्रूटर LinkedIn उपयोगकर्ताओं को कैसे ठगते हैं
सबसे क्रूर सोशल मीडिया फ़िशिंग अभियानों में से एक LinkedIn पर नौकरी चाहने वालों को लक्षित करने वाला हमला है। साइबर अपराधी एक रिक्रूटर के रूप में पेश आते हैं और LinkedIn मैसेजिंग के माध्यम से नकली नौकरी पोस्ट के बारे में उपयोगकर्ताओं तक पहुंचते हैं।
फ़िशर्स यह कहकर आपको लुभाते हैं कि आपकी पृष्ठभूमि उस भूमिका के लिए एकदम सही है जिसे वे भरने की कोशिश कर रहे हैं। वे इसे बढ़े हुए मुआवजे पैकेज के साथ और भी अनूठा बना देंगे।
आपको एक लिंक दिखाई देगा जिसे फ़िशर कहता है कि इसमें नौकरी के बारे में सभी विवरण हैं। वैकल्पिक रूप से, वे Microsoft Word या Adobe PDF में एक अटैचमेंट डाउनलोड करने के लिए भेज सकते हैं।
यह रोमांचक लगता है, विशेष रूप से किसी ऐसे व्यक्ति के लिए जो रोजगार की तलाश में है। लेकिन लिंक आपको एक स्पूफ्ड लैंडिंग पेज पर ले जाते हैं और Word फ़ाइल में मैक्रो होते हैं जो मैलवेयर लॉन्च करते हैं। बाद वाला आपके डेटा को चुरा सकता है या आपके सिस्टम में बैकडोर खोल सकता है।
संबंधित: LinkedIn पर किसी को कैसे ब्लॉक करें
क्या आपको नकली संपर्क अनुरोध प्राप्त हुए हैं?
दो सबसे आम नकली संपर्क अनुरोध हैं। पहला उपयोगकर्ताओं को संपर्क अनुरोध के प्रति सचेत करने वाले ईमेल को प्राप्त करते हुए देखता है। यह एक लिंक के साथ आता है जो नकली LinkedIn लॉगिन पेज पर ले जाता है।
दूसरा अधिक जटिल है: इसमें नकली अकाउंट बनाना और LinkedIn के भीतर से कनेक्शन अनुरोध भेजना शामिल है। एक बार जब आप निमंत्रण स्वीकार कर लेते हैं, तो फ़िशर्स को आपकी प्रोफाइल में अधिक जानकारी तक पहुंच मिलती है और आपके सभी कनेक्शन के एक कदम करीब होते हैं।
वे फिर एक फ़िशिंग संदेश भेज सकते हैं या आपके संपर्कों पर अधिक लक्षित हमले शुरू करने के लिए आपकी जानकारी का उपयोग कर सकते हैं। आपका फर्स्ट-डिग्री संपर्क होने से भी उन्हें अधिक विश्वसनीयता मिलती है जिससे उनकी प्रोफाइल अधिक वैध लगती है।
सोशल मीडिया फ़िशिंग से खुद को कैसे बचाएं
इस प्रकार के हमलों से खुद को बचाने के लिए, ईमेल और DM में लिंक पर क्लिक न करें। स्रोत को दोबारा जांचें। भले ही ऐसा लगता है कि संदेश किसी ऐसे व्यक्ति से है जिस पर आप भरोसा करते हैं, एक मौका है कि उनका अकाउंट समझौता किया गया हो।
पहले व्यक्ति को कॉल करके सुनिश्चित करें कि यह वास्तविक है, विशेष रूप से यदि संदेश में ऐसे अटैचमेंट हैं जिन्हें आप डाउनलोड करने के लिए कहा जा रहा है।
हमेशा आपके द्वारा देखी जाने वाली वेबसाइटों के URL की जांच करें। हैकर्स प्रसिद्ध वेबसाइटों के URL के एक या अधिक अक्षरों को बदलकर स्पूफ्ड URL बनाते हैं। वे मूल अक्षरों की तरह दिखने के लिए प्रतीकात्मक अक्षरों का भी उपयोग कर सकते हैं। लिंक पर होवर करके पूरे URL की जांच करें, जो आपके ब्राउज़र के नीचे दिखाई देना चाहिए।
याद रखें कि सोशल नेटवर्क और अन्य संगठनों से आधिकारिक पत्राचार कभी भी @gmail या @yahoo डोमेन नाम वाले ईमेल पतों का उपयोग करने वाले किसी व्यक्ति से नहीं आएगा।
देखने के लिए अन्य स्पष्ट संकेत टाइपोग्राफिकल और व्याकरण संबंधी त्रुटियां या संदेश हैं जो आपको कार्रवाई करने के लिए जल्दी करते हैं। बाद वाले को डर या घबराहट पैदा करने के लिए डिज़ाइन किया गया है ताकि आपके पास सोचने का समय न हो।
सोशल मीडिया आपके प्रियजनों को भी जोखिम में डालता है
यदि आप खुद को सोशल मीडिया फ़िशिंग हमलों के लिए उजागर करते हैं, तो आप अपने दोस्तों और प्रियजनों को जोखिम में डालते हैं, क्योंकि हैकर्स आपके अकाउंट का उपयोग उन तक पहुंचने के लिए प्रवेश द्वार के रूप में कर सकते हैं।
सौभाग्य से, थोड़ी सी सावधानी और सामान्य समझ आपको बचाने में एक लंबा रास्ता तय करती है।
