स्पीयर फ़िशिंग क्या है? इस ईमेल घोटाले को कैसे पहचानें और उससे बचें

यदि आप इंटरनेट सुरक्षा के बारे में जानकार हैं, तो आपने शायद फ़िशिंग के बारे में सुना होगा। आपको निस्संदेह अपने बैंक या Microsoft से होने का दिखावा करने वाले ईमेल प्राप्त हुए होंगे, जो आपसे आपका पासवर्ड भेजने के लिए कहते हैं। उम्मीद है कि आप जानते हैं कि आपको ऐसा कभी नहीं करना चाहिए।

लेकिन इस तकनीक का एक अधिक परिष्कृत संस्करण है, जिसे स्पीयर फ़िशिंग कहा जाता है। यह वह जगह है जहां एक व्यक्ति एक बहुत अच्छी तरह से शोध किए गए और व्यक्तिगत फ़िशिंग अभियान का लक्ष्य होता है।

यहां तक कि अनुभवी इंटरनेट उपयोगकर्ता भी स्पीयर फ़िशिंग से धोखा खा सकते हैं, इसलिए यहां बताया गया है कि यह कैसे काम करता है और इससे कैसे सुरक्षित रहें।

स्पीयर फ़िशिंग कैसे काम करती है

स्पीयर फ़िशिंग एक प्रसिद्ध पैटर्न का पालन करती है। फ़िशर आप पर शोध करके और जिस कंपनी के लिए आप काम करते हैं, आपके सहयोगियों, और उन परियोजनाओं के बारे में जानकर शुरू करेंगे जिन पर आप वर्तमान में काम कर रहे होंगे।

फिर आपको एक ईमेल प्राप्त होगा जो किसी ऐसे व्यक्ति से आता हुआ प्रतीत होता है जिसे आप जानते हैं। उदाहरण के लिए, यह किसी ऐसे प्रोजेक्ट का संदर्भ दे सकता है जिस पर आप काम कर रहे हैं या किसी ऐसे मुद्दे से जिससे आप निपट रहे हैं। (वैकल्पिक रूप से, यह किसी आगामी घटना या किसी पारस्परिक संपर्क का संदर्भ दे सकता है)। ईमेल में एक फ़ाइल का लिंक होगा जिसे आपको डाउनलोड करने का निर्देश दिया जाता है।

अक्सर फ़ाइल Dropbox या Google Drive जैसी सेवा द्वारा होस्ट की जाएगी। जब आप फ़ाइल होस्ट करने वाले पेज पर जाते हैं, तो आपको अपने क्रेडेंशियल दर्ज करने के लिए कहा जाएगा। लॉग इन साइट बिल्कुल वैध Google या इसी तरह के लॉग इन पेज जैसी दिखेगी।

लेकिन यह पेज वास्तव में स्कैमर द्वारा चलाया जा रहा है। जब आप अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करते हैं, तो यह जानकारी आपको लॉग इन करने के बजाय स्कैमर को भेज दी जाती है। यह दो-कारक प्रमाणीकरण के साथ भी काम कर सकता है। जब आप अपना प्रमाणीकरण कोड दर्ज करते हैं, तो यह भी स्कैमर को भेजा जाता है।

स्कैमर के पास तब आपके Google खाते या अन्य महत्वपूर्ण खाते के लिए उपयोगकर्ता नाम और पासवर्ड होता है। वे इसका उपयोग आपके अन्य खातों तक पहुंचने के लिए भी कर सकते हैं। आपकी सुरक्षा पूरी तरह से खतरे में है।

स्पीयर फ़िशर अपने संदेशों को वैध कैसे बनाते हैं

नियमित फ़िशिंग ईमेल पहचानना आसान है यदि आप जानते हैं कि क्या देखना है। लेकिन बल्क में भेजे जाने वाले सामान्य फ़िशिंग ईमेल के विपरीत, एक स्पीयर फ़िशिंग हमला विशेष रूप से आप पर लक्षित होता है। फ़िशर अपने ईमेल को अधिक विश्वसनीय बनाने के लिए तकनीकों का उपयोग करते हैं।

एक आम चाल यह है कि फ़िशर उस वास्तविक डोमेन के बहुत समान डोमेन खरीदता है जिसे वे संदेश से नकली बनाना चाहते हैं।

उदाहरण के लिए, यदि कोई makeuseof.com से ईमेल नकली बनाने की कोशिश कर रहा था, तो वे rnakeuseof.com डोमेन खरीद सकते हैं। यदि आप जल्दी पढ़ रहे हैं तो r और n एक साथ m की तरह दिखते हैं। यदि कोई आपको bob@rnakeuseof.com से संदेश भेजता है तो आप अच्छी तरह से सोच सकते हैं कि यह वैध था।

वैकल्पिक रूप से, एक फ़िशर किसी ऐसे व्यक्ति से नकली ईमेल बनाने के लिए ईमेल स्पूफिंग का उपयोग कर सकता है जिसे आप जानते हैं।

ईमेल संदेश अच्छी तरह से लिखे गए और पेशेवर होंगे, बिना किसी वर्तनी या व्याकरण की गलतियों के। और फ़िशर अपने ईमेल को तत्काल और महत्वपूर्ण दिखाने के तरीके में बहुत चालाक हो सकते हैं। वे आपके बॉस या आपकी कंपनी के CEO से ईमेल नकली बना सकते हैं—कोई ऐसा व्यक्ति जिससे आप सवाल नहीं करना चाहेंगे।

फ़िशर यह पता लगाने के लिए शोध भी कर सकते हैं कि आपके सहयोगियों में से कोई कब बिजनेस ट्रिप पर है। फिर वे आपको ईमेल करेंगे, उस सहयोगी होने का दिखावा करते हुए, क्योंकि वे जानते हैं कि आप उनसे व्यक्तिगत रूप से बात नहीं करेंगे। एक फ़िशर के लिए आपकी कंपनी के बारे में पता लगाने और उस जानकारी का उपयोग आपको धोखा देने के लिए करने के बहुत सारे तरीके हैं।

जो लोग स्पीयर फ़िशिंग के प्रति संवेदनशील हैं

चूंकि स्पीयर फ़िशिंग एक लक्षित हमला है जिसमें बहुत शोध की आवश्यकता होती है, स्कैमर अपने लक्ष्य को सावधानी से चुनते हैं। फ़िशर एक कंपनी में उस व्यक्ति को चुनेंगे जिसके पास प्रमुख प्रणालियों तक पहुंच है, या उच्च निवल मूल्य वाले व्यक्तियों या जो बड़े फंड तक पहुंच सकते हैं को लक्षित करेंगे।

स्पीयर फ़िशिंग हमलों से सबसे अधिक जोखिम वाले लोग व्यवसाय में सामान्य कर्मचारी हैं, या घर पर अपने कंप्यूटर का उपयोग करने वाला कोई भी व्यक्ति। कंपनी में वरिष्ठ लोग जैसे प्रबंधन में काम करने वाले, या IT में काम करने वाले, "व्हेलिंग" से अधिक जोखिम में होंगे जो उच्च-मूल्य लक्ष्यों पर एक साइबर हमला है।

स्पीयर फ़िशिंग से सुरक्षित कैसे रहें

स्पीयर फ़िशिंग हमले जितने परिष्कृत हैं, आपको सावधान रहने की आवश्यकता है। एक विश्वसनीय मित्र या सहकर्मी से एक निर्दोष-सी लगने वाली संदेश भी फ़िशिंग हमला बन सकती है।

सौभाग्य से, कुछ व्यावहारिक कदम हैं जो आप सुरक्षित रहने और फ़िशिंग हमले के सफल होने की संभावना को कम करने के लिए उठा सकते हैं:

• जब भी आपको कोई ईमेल प्राप्त हो, प्रेषक पते को दोबारा और तीन बार जांचें। आपको यह सुनिश्चित करने के लिए ध्यान से देखने की आवश्यकता है कि पता नकली या गलत नहीं है। सिर्फ इसलिए कि एक ईमेल किसी ऐसे व्यक्ति से आता हुआ प्रतीत होता है जिसे आप जानते हैं, उनके नियमित ईमेल की तरह दिखता है (उनके हस्ताक्षर, कंपनी की जानकारी, आदि के साथ) इसका मतलब यह नहीं है कि यह आवश्यक रूप से वैध है।
• संदिग्ध रहें यदि प्रेषक अनुरोध को बहुत तत्काल लगता है, खासकर यदि वे आपसे कुछ ऐसा करने के लिए कह रहे हैं जो आप सामान्य रूप से नहीं करेंगे। उदाहरण के लिए, यदि आपकी कंपनी में आप आमतौर पर नेटवर्क ड्राइव पर फ़ाइलें साझा करते हैं, लेकिन अब कोई आपसे Dropbox से फ़ाइल तत्काल डाउनलोड करने के लिए कहता है, तो यह एक संकेत है कि कुछ सही नहीं है।
• फोन द्वारा अनुरोध की पुष्टि करें यदि यह सामान्य से बाहर है। फ़िशिंग को हराने का सबसे अच्छा तरीका फोन उठाना और कथित प्रेषक से स्वयं बात करना है। यदि अनुरोध वास्तविक है, तो पुष्टि करने में केवल एक मिनट लगेगा। यदि यह नहीं है, तो आपने संभावित रूप से हानिकारक स्थिति को टाल दिया होगा।
• ईमेल में लिंक की गई फ़ाइलों पर नज़र रखें। यहां तक कि कुछ ऐसा जो आप मान सकते हैं कि सुरक्षित होगा, जैसे Excel या Word फ़ाइल, दुर्भावनापूर्ण सॉफ़्टवेयर छिपा सकती है। अतिरिक्त सावधान रहें यदि लिंक की गई फ़ाइल के लिए आपको मैक्रोज़ सक्षम करने की आवश्यकता है, क्योंकि यह आपके डिवाइस पर मैलवेयर इंस्टॉल करने का एक सामान्य तरीका है।

परिष्कृत स्पीयर फ़िशिंग हमलों से सावधान रहें

स्पीयर फ़िशिंग पारंपरिक फ़िशिंग हमलों का एक अधिक परिष्कृत संस्करण है। यह एक विशेष व्यक्ति को लक्षित करने के लिए, उनके संपर्कों में से एक से ईमेल पत्राचार को नकली बनाकर, बहुत अधिक शोध का उपयोग करता है।

ये ईमेल बहुत विश्वसनीय लग सकते हैं और प्राप्तकर्ता को एक फ़ाइल डाउनलोड करने का निर्देश दे सकते हैं जिसमें मैलवेयर होता है, जिससे फ़िशर को लक्ष्य के ईमेल खाते या अन्य खातों तक पहुंच प्राप्त करने की अनुमति मिलती है।

इन ईमेल से सावधान रहें जो वैध लग सकते हैं लेकिन आपके खातों से समझौता करने का एक तरीका हो सकते हैं। और जब आप यहां हैं, तो विशिंग और स्मिशिंग जैसी अन्य फ़िशिंग तकनीकों के बारे में जानें जिनके बारे में पता होना चाहिए।