फ़िशिंग अभी भी दुनिया में सबसे बड़े साइबर सुरक्षा खतरों में से एक है।
वास्तव में, साइबर सुरक्षा फर्म Barracuda के शोध के अनुसार, फ़िशिंग इतनी बेकाबू हो गई है कि इस वर्ष जनवरी से मार्च तक कोरोनावायरस-संबंधित फ़िशिंग हमलों की संख्या 667 प्रतिशत बढ़ गई। जो और भी चिंताजनक है वह यह है कि Intel के एक अध्ययन के अनुसार, 97 प्रतिशत तक लोग फ़िशिंग ईमेल की पहचान नहीं कर सकते।
शिकार बनने से बचने के लिए, आपको उन विभिन्न तरीकों को जानने की जरूरत है जिनसे फ़िशर्स आप पर हमला करने की कोशिश कर सकते हैं। यहाँ आठ अलग-अलग प्रकार के फ़िशिंग प्रयास हैं जिनका आप सामना कर सकते हैं।
1. ईमेल फ़िशिंग
यह एक वैध कंपनी की नकल करने के लिए डिज़ाइन किया गया विशिष्ट फ़िशिंग ईमेल है। यह "स्प्रे एंड प्रे" विधि का उपयोग करने वाला सबसे कम परिष्कृत प्रकार का हमला है।
वे किसी विशिष्ट व्यक्ति को लक्षित नहीं करेंगे और अक्सर लाखों उपयोगकर्ताओं को सामान्य ईमेल भेजते हैं, उम्मीद करते हुए कि कुछ नासमझ पीड़ित लिंक पर क्लिक करेंगे, फ़ाइल डाउनलोड करेंगे, या ईमेल में निर्देशों का पालन करेंगे।
वे अक्सर उतने व्यक्तिगत नहीं होते हैं इसलिए वे "प्रिय खाताधारक" या "प्रिय मूल्यवान सदस्य" जैसे सामान्य अभिवादन का उपयोग करते हैं। वे उपयोगकर्ताओं को लिंक पर क्लिक करने के लिए प्रेरित करने के लिए 'अर्जेंट' जैसे शब्दों के साथ घबराहट या डर का भी उपयोग करते हैं।
2. स्पीयर फ़िशिंग
यह फ़िशिंग का एक अधिक परिष्कृत और उन्नत प्रकार है जो किसी विशिष्ट समूह या यहां तक कि विशिष्ट व्यक्तियों को लक्षित करता है। इसका उपयोग अक्सर हाई-प्रोफाइल हैकर्स द्वारा संगठनों में घुसपैठ करने के लिए किया जाता है।
स्कैमर्स लोगों, उनकी पृष्ठभूमि, या जिन लोगों से वे नियमित रूप से बातचीत करते हैं, उनके बारे में व्यापक शोध करते हैं ताकि वे अधिक व्यक्तिगत संदेश तैयार कर सकें। और क्योंकि यह अधिक व्यक्तिगत है, उपयोगकर्ता अक्सर संदेह नहीं करते कि कुछ गड़बड़ है।
हमेशा ईमेल पते और पत्र के प्रारूप की जांच करें जो आप सामान्य रूप से उस संपर्क से प्राप्त करेंगे। फ़ाइल अटैचमेंट डाउनलोड करने या लिंक पर क्लिक करने से पहले प्रेषक को कॉल करके सब कुछ सत्यापित करना भी सबसे अच्छा है, भले ही ऐसा लगे कि यह आपके किसी जानने वाले से है।
3. व्हेलिंग
यह फ़िशिंग का एक और परिष्कृत और उन्नत प्रकार है, केवल यह एक विशिष्ट समूह के लोगों को लक्षित करता है - हाई-प्रोफाइल व्यावसायिक अधिकारी जैसे मैनेजर या CEO।
वे कभी-कभी अभिवादन में सीधे लक्ष्य को संबोधित करेंगे और संदेश एक सम्मन, कानूनी शिकायत, या कुछ ऐसा हो सकता है जिसके लिए दिवालियापन, नौकरी से निकाले जाने, या कानूनी शुल्क से बचने के लिए तत्काल कार्रवाई की आवश्यकता होती है।
हमलावर व्यक्ति के बारे में व्यापक शोध करने और संगठन में प्रमुख लोगों को लक्षित करने के लिए एक विशेष संदेश तैयार करने में बहुत समय व्यतीत करेंगे जिनके पास सामान्य रूप से धन या संवेदनशील जानकारी तक पहुंच होगी।
लक्ष्य को एक ठोस लॉगिन पेज के लिंक भेजे जाएंगे जहां एक्सेस कोड या लॉगिन जानकारी हैकर्स द्वारा एकत्र की जाएगी। कुछ साइबर अपराधी पीड़ितों को शेष सम्मन या पत्र को कथित रूप से देखने के लिए अटैचमेंट डाउनलोड करने के लिए भी कहेंगे। ये अटैचमेंट मैलवेयर के साथ आते हैं जो कंप्यूटर तक पहुंच प्राप्त कर सकते हैं।
4. विशिंग
विशिंग या वॉयस फ़िशिंग फ़िशिंग का एक प्रकार है लेकिन ईमेल भेजने के बजाय, हमलावर फोन पर लॉगिन जानकारी या बैंकिंग विवरण प्राप्त करने का प्रयास करेंगे।
हमलावर किसी संगठन के कर्मचारी या सेवा कंपनी के सहायता कर्मियों का रूप धारण करेंगे फिर पीड़ितों को बैंक या क्रेडिट कार्ड विवरण सौंपने के लिए कहने के लिए भावनाओं पर खेलेंगे।
संदेश कभी-कभी बकाया राशि जैसे टैक्स, प्रतियोगिता जीत, या नकली तकनीकी सहायता कर्मियों से कंप्यूटर पर रिमोट एक्सेस का अनुरोध करने के बारे में हो सकता है। वे प्री-रिकॉर्डेड संदेश और फोन नंबर स्पूफिंग का भी उपयोग कर सकते हैं, जिससे विदेशी कॉल स्थानीय प्रतीत होती है। यह हमले को विश्वसनीयता देने और पीड़ितों को यह विश्वास दिलाने के लिए किया जाता है कि कॉल वैध है।
विशेषज्ञ लोगों को सलाह देते हैं कि फोन पर लॉगिन विवरण, सामाजिक सुरक्षा नंबर, या बैंक और क्रेडिट कार्ड विवरण जैसी संवेदनशील जानकारी कभी न दें। लटकाएं और तुरंत अपने बैंक या सेवा प्रदाता को कॉल करें।
5. स्मिशिंग
स्मिशिंग फ़िशिंग का कोई भी रूप है जिसमें टेक्स्ट या SMS संदेशों का उपयोग शामिल है। फ़िशर्स आपको टेक्स्ट के माध्यम से भेजे गए लिंक पर क्लिक करने के लिए लुभाने की कोशिश करेंगे जो आपको एक नकली साइट पर ले जाएगा। आपको संवेदनशील जानकारी जैसे आपके क्रेडिट कार्ड विवरण टाइप करने के लिए कहा जाएगा। हैकर्स फिर इस जानकारी को साइट से एकत्र करेंगे।
वे कभी-कभी आपको बताएंगे कि आपने एक पुरस्कार जीता है या यदि आप अपनी जानकारी टाइप नहीं करते हैं तो आप एक विशेष सेवा के लिए प्रति घंटे शुल्क लेते रहेंगे। एक सामान्य नियम के रूप में, आपको उन नंबरों से टेक्स्ट का जवाब देने से बचना चाहिए जिन्हें आप नहीं पहचानते। साथ ही, टेक्स्ट संदेशों से प्राप्त लिंक पर क्लिक करने से बचें, खासकर यदि आप स्रोत नहीं जानते हैं।
6. एंगलर फ़िशिंग
यह अपेक्षाकृत नई फ़िशिंग रणनीति लोगों को संवेदनशील जानकारी साझा करने के लिए लुभाने के लिए सोशल मीडिया का उपयोग करती है। स्कैमर्स उन लोगों की निगरानी करते हैं जो सोशल मीडिया पर बैंकिंग और अन्य सेवाओं के बारे में पोस्ट करते हैं। फिर वे उस कंपनी से ग्राहक सेवा प्रतिनिधि होने का दिखावा करते हैं।
मान लें कि आप विलंबित जमा या किसी खराब बैंक सेवा के बारे में शिकायत पोस्ट करते हैं और पोस्ट में आपके बैंक का नाम शामिल है। एक साइबर अपराधी इस जानकारी का उपयोग यह दिखावा करने के लिए करेगा कि वे बैंक से हैं और फिर आपसे संपर्क करेंगे।
आपसे तब एक लिंक पर क्लिक करने के लिए कहा जाएगा ताकि आप ग्राहक सेवा प्रतिनिधि से बात कर सकें और फिर वे आपसे आपकी पहचान 'सत्यापित' करने के लिए जानकारी मांगेंगे।
जब आप ऐसा संदेश प्राप्त करते हैं, तो आधिकारिक Twitter या Instagram पेज जैसे सुरक्षित चैनलों के माध्यम से ग्राहक सेवा से संपर्क करना हमेशा सर्वोत्तम होता है। इनमें आमतौर पर एक सत्यापित अकाउंट चिह्न होता है।
7. CEO धोखाधड़ी फ़िशिंग
यह व्हेलिंग जैसा है। यह CEO और मैनेजर्स को लक्षित करता है लेकिन यह और भी अधिक कपटपूर्ण हो जाता है क्योंकि लक्ष्य सिर्फ CEO से जानकारी प्राप्त करना नहीं है, बल्कि उसका रूप धारण करना है। हमलावर, CEO या समान होने का दिखावा करते हुए, फिर सहकर्मियों को बैंक ट्रांसफर के माध्यम से पैसे का अनुरोध करते हुए या तुरंत गोपनीय जानकारी भेजने के लिए ईमेल करेगा।
हमला आमतौर पर कंपनी के भीतर किसी ऐसे व्यक्ति पर लक्षित होता है जो बैंक ट्रांसफर करने के लिए अधिकृत है, जैसे बजट धारक, वित्त विभाग के लोग, या संवेदनशील जानकारी के विशेषाधिकार वाले लोग। संदेश अक्सर बहुत तत्काल लगने के लिए होता है, इसलिए पीड़ित के पास सोचने का समय नहीं होगा।
8. सर्च इंजन फ़िशिंग
यह फ़िशिंग हमलों के नवीनतम प्रकारों में से एक है जो वैध सर्च इंजन का उपयोग करता है। फ़िशर्स एक फर्जी वेबसाइट बनाएंगे जो सौदों, मुफ्त वस्तुओं और उत्पादों पर छूट, और यहां तक कि नकली नौकरी के प्रस्तावों की पेशकश करती है। फिर वे अपनी साइटों को वैध साइटों द्वारा अनुक्रमित करवाने के लिए SEO (सर्च इंजन ऑप्टिमाइजेशन) तकनीकों का उपयोग करेंगे।
इसलिए जब आप किसी चीज़ की खोज करते हैं, तो सर्च इंजन आपको उन परिणामों को दिखाएगा जिनमें ये नकली साइटें शामिल हैं। फिर आपको लॉग इन करने या संवेदनशील जानकारी प्रदान करने के लिए धोखा दिया जाएगा जिसे साइबर अपराधियों द्वारा एकत्र किया जाता है।
इनमें से कुछ फ़िशर्स सर्च इंजन में हेरफेर करके अपनी वेबसाइटों पर ट्रैफिक लाने के लिए उन्नत तकनीकों का उपयोग करने में माहिर हो रहे हैं।
सूचित रहें और सतर्क रहें
प्रत्येक प्रकार के नाम जानना वास्तव में प्रत्येक हमले के MO, मोड और चैनल को समझने जितना महत्वपूर्ण नहीं है। आपको उनके नाम से खुद को भ्रमित करने की ज़रूरत नहीं है, लेकिन यह जानना महत्वपूर्ण है कि उनके संदेश कैसे तैयार किए जाते हैं और हमलावर आप तक पहुंचने के लिए किन चैनलों का उपयोग करते हैं।
हमेशा सतर्क रहना भी महत्वपूर्ण है, और यह जानें कि वहां बहुत से लोग हैं जो आपको अपने विवरण देने के लिए धोखा देना चाहते हैं। समझें कि आपकी कंपनी हमले का लक्ष्य बन सकती है और अपराधी आपके संगठन में प्रवेश करने का रास्ता ढूंढ रहे हैं।
ऐसे खतरों के अस्तित्व को जानना आपके कंप्यूटर को हमलावर के प्रवेश बिंदु बनने से रोकने की दिशा में पहला कदम है। कार्रवाई करने से पहले संदेश के स्रोत को दोबारा जांचना भी बहुत महत्वपूर्ण है।
आपको यह भी समझने की आवश्यकता है कि हमलावर कभी-कभी लोगों के डर और घबराहट का उपयोग करके उपयोगकर्ताओं को वही करने के लिए मजबूर करते हैं जो वे चाहते हैं। इसलिए जब खतरे का सामना करना पड़े तो शांत होना महत्वपूर्ण है ताकि आप सोच सकें। और जब प्रोमो और फ्रीबी घोटाले को पहचानने की बात आती है, तो पुरानी कहावत अभी भी लागू होती है: अगर कुछ सच होने के लिए बहुत अच्छा लगता है, तो यह शायद है।
