कोई मुझे ऑनलाइन होने का नाटक कर रहा है। वे मेरे नाम, मेरे द्वारा लिखे गए एक लेख और एक नकली ईमेल पते का उपयोग करके Instagram खातों को हैक करने का प्रयास कर रहे हैं। पिछले एक महीने में, मुझे लोगों से दो ईमेल मिले हैं कि मेरा प्रतिरूपणकर्ता घोटाला करने की कोशिश कर रहा था।
यहां बताया गया है कि क्या हो रहा है और आप इससे क्या सीख सकते हैं।
द बैकस्टोरी
पिछले साल मैंने 11 उल्लसित इंस्टाग्राम अकाउंट्स यू नीड टू फॉलो राइट नाउ नामक एक लेख लिखा था। यह कुछ भी नाटकीय नहीं था, बस उन 11 Instagram खातों की एक सूची थी जिनका मैंने आनंद लिया और महसूस किया कि अन्य लोग भी करेंगे। मैंने इसे अपने संपादक के पास भेजा और इसके बारे में और कुछ नहीं सोचा -- यह एक ऐसा नृत्य है जो मैं हर दिन करता हूं। लेख चला और बहुत अच्छा किया। कहानी का अंत, या तो मैंने सोचा।
इस साल सितंबर के अंत में, मुझे 223,000 अनुयायियों के साथ एक लक्जरी लाइफस्टाइल इंस्टाग्राम अकाउंट, द एक्सक्लूसिव लाइफस्टाइल के पीछे के लोगों से एक ईमेल प्राप्त हुआ। उन्हें मेरे होने का दावा करने वाले किसी व्यक्ति से एक ईमेल प्राप्त हुआ जिसमें कहा गया था:
वे निश्चित थे कि यह एक घोटाला था और कृपया हमें बता रहे थे कि कुछ चल रहा था।
हमने MakeUseOf में आपस में इस पर बात की लेकिन हम इस नतीजे पर पहुंचे कि हम बहुत कुछ नहीं कर सकते थे। हम वास्तव में निश्चित नहीं थे कि स्कैमर्स क्या हासिल करने की कोशिश कर रहे थे। एक लेखक के रूप में, मुझे आम तौर पर अन्य लोगों के Instagram खातों तक बहुत अधिक पहुंच नहीं मिलती है! हमारे सुरक्षा विशेषज्ञों में से एक ब्रूस एपर ने ईमेल पते को बंद करने की कोशिश करने के लिए Google से संपर्क किया, लेकिन इसका कुछ भी पता नहीं चला। मैंने इसे अपने दिमाग के पीछे रखा और अपने जीवन के साथ चला गया।
दूसरा ईमेल
नवंबर की शुरुआत में मुझे दूसरे इंस्टाग्राम अकाउंट से एक ईमेल मिला। मेरे प्रतिरूपणकर्ता ने कपड़े तक पहुंच बनाई थी। मॉडल, 131,000 अनुयायियों के साथ एक फैशन खाता, और उन्हें वही कहानी सुनाई। केवल एक चीज जो बदली वह थी ईमेल में इंस्टाग्राम अकाउंट का नाम:
कपड़े के पीछे के लोग।मॉडल, हालांकि, घोटाले का पता लगाने के लिए इतनी जल्दी नहीं थे। उन्होंने यह कहते हुए वापस लिखा कि वे विशेष रुप से प्रदर्शित होने में रुचि रखते हैं। इसके बाद जो हुआ उसने हमें इस बारे में बहुत अधिक जानकारी दी कि क्या हो रहा है।
स्कैमर्स ने एक ईमेल से जवाब दिया जिसमें कहा गया था:
यह महत्वपूर्ण है, और हम इस पर वापस आएंगे।
कुछ दिनों बाद, स्कैमर्स ने एक और ईमेल भेजा:
लिंक आपको Google साइन इन पेज के नकली संस्करण पर ले जाता है। अपने खाते के विवरण में प्लग इन करें, साइन इन पर क्लिक करें और आप वास्तविक जीमेल साइट पर पुनः निर्देशित हो गए हैं। केवल एक चीज है, स्कैमर्स के पास अब आपका लॉगिन विवरण है।
शुक्र है, कपड़े के पीछे के लोग।मॉडल्स ने घोटाला देखा और लॉग इन करने की कोशिश नहीं की। इसके बजाय, उन्होंने मुझसे संपर्क किया कि क्या सब कुछ बोर्ड के ऊपर था। जाहिर तौर पर ऐसा नहीं था, इसलिए मैं यह लेख लिख रहा हूं।
तो क्या चल रहा है?
आइए इसे तोड़ दें:
- एक स्कैमर, मेरे होने का नाटक करते हुए, एक बड़े इंस्टाग्राम अकाउंट से संपर्क करता है और दावा करता है कि वे उन्हें एक लेख में दिखाना चाहते हैं।
- जब वे जवाब देते हैं, तो वे संपर्क नंबर मांगते हैं।
- अंत में, वे दावा करते हैं कि लेख तैयार है और खाताधारकों को "अनुमोदन" के लिए ड्राफ्ट के साथ एक "Google डॉक्स" लिंक भेजें।
हालांकि यह, सतही तौर पर, ठीक प्रतीत होता है, कुछ प्रमुख लाल झंडे हैं। प्रक्रिया के अंत तक, स्कैमर्स का आपके जीमेल अकाउंट पर पूरा नियंत्रण होता है और वे सभी विवरण जो उन्हें आपके इंस्टाग्राम अकाउंट पर पासवर्ड रीसेट करने की आवश्यकता होती है। उनके पास दो-कारक प्रमाणीकरण को संभावित रूप से मात देने के लिए पर्याप्त जानकारी भी है।
यह वास्तव में बहुत खराब स्थिति है।
द रेड फ्लैग्स
शुक्र है कि मुझसे संपर्क करने वाले दोनों इंस्टाग्राम अकाउंट इस घोटाले में फंस गए, इससे पहले कि बहुत देर हो चुकी थी। सभी ईमेल में कुछ बड़े चेतावनी संकेत थे, तो आइए उनके बारे में जानें
सबसे पहले, मेरे जैसे लेखकों को आपके बारे में लिखने के लिए आपकी अनुमति या अनुमोदन की आवश्यकता नहीं है। जब तक हम जो कहते हैं वह सत्य है, हम दुनिया के अधिकांश देशों में बोलने की स्वतंत्रता कानूनों द्वारा सुरक्षित हैं। यह विशेष रूप से "टॉप 15 इंस्टाग्राम अकाउंट्स एवरीबडी बी फॉलो बी" नामक लेख के बारे में सच है। यदि यह सकारात्मक प्रचार के अलावा और कुछ नहीं होने वाला है, तो कोई रास्ता नहीं है कि कोई लेखक आपकी स्वीकृति के लिए पहुंचेगा। मैंने 11 मज़ेदार Instagram अकाउंट लेखों में से किसी भी खाते से संपर्क नहीं किया; मैंने अभी उनके बारे में लिखा है।
दूसरा, MakeUseOf जैसी बड़ी साइटें सामान्य Gmail पतों का उपयोग नहीं करती हैं। हमारे प्रत्येक लेखक का अपना AuthorName@MakeUseOf.com ईमेल है जिसके माध्यम से वे आपसे संपर्क करेंगे। किसी भी लेखक का ईमेल खोजने के लिए, उनका लेखक पृष्ठ देखें (यह मेरा है)।
तीसरा, मूल सूची लेख लेखकों को प्रत्येक साइट पर व्यक्तिगत रूप से पहुंचने के लिए पर्याप्त समय नहीं देते हैं, विशेष रूप से फोन पर। ऑनलाइन पैसे कमाने का यह एक अच्छा तरीका है, लेकिन आपको काफी कुछ लिखना होगा। अगर मैं एक बड़ा साक्षात्कार या एक खोजी टुकड़ा आयोजित कर रहा हूं, तो यह अलग है। लेकिन 15 Instagram खातों की सूची के लिए, लेखक को आपके फ़ोन नंबर की आवश्यकता नहीं होगी।
चौथा, जबकि असाधारण मामलों में मैं किसी को अनुमोदन के लिए एक मसौदा दिखा सकता हूं, यह निश्चित रूप से एक संपादन योग्य Google दस्तावेज़ नहीं होगा। यदि मैं आपका साक्षात्कार लेता हूं, तो आपसे किसी मसौदे की तथ्यात्मक जांच करने के लिए कहा जा सकता है, या सुनिश्चित करें कि आपके विचारों का सटीक प्रतिनिधित्व किया गया है, लेकिन आप "जो कुछ भी आप चाहते हैं" जोड़ने में सक्षम नहीं होंगे।
पांचवां, Google साइन-इन पृष्ठ का कोई भी लिंक जो आपको Google की किसी एक वेबसाइट पर नहीं ले जाता, नकली है। कभी भी, कभी भी अपना विवरण दर्ज न करें। यह देखने लायक भी है कि साइट में एसएसएल प्रमाणपत्र है या नहीं। स्कैमर्स द्वारा इस्तेमाल किए गए नकली साइन इन पेज में एक भी नहीं था जो एक और बड़ा संकेत था कि कुछ बंद था।
ऑनलाइन सुरक्षित रहना
बड़े सोशल मीडिया अकाउंट चुराने का उद्योग बढ़ रहा है। वे असली पैसे के लायक हैं। यदि आप एक चलाते हैं, तो अपने संपर्क विवरण के साथ बहुत सावधान रहें। यहां तक कि नियमित उपयोगकर्ताओं के भी कभी-कभी उनके खाते हैक हो जाते हैं।
ऑनलाइन सुरक्षित रहना जटिल नहीं है:आपको बस यह पता होना चाहिए कि आप क्या कर रहे हैं। अगर कुछ सच होने के लिए बहुत अच्छा लगता है, तो शायद यह है। यदि आप किसी से लाल झंडे उठा रहे हैं, तो एक उचित मौका है कि वे आपको धोखा देने की कोशिश कर रहे हैं। स्कैमर्स द्वारा भेजे गए ईमेल में कई बड़े संकेत थे कि कुछ गड़बड़ है। इस तरह की चीज़ों पर ध्यान दें, और यदि आप असहज महसूस करते हैं, तो सभी संपर्क काट दें।
यह एक लक्षित भाला फ़िशिंग हमला था, इसलिए हर किसी के कुछ इसी तरह के शिकार होने की संभावना नहीं है, लेकिन सबक सार्वभौमिक हैं।
ऑनलाइन प्रतिरूपण होना वास्तव में अजीब है। मुझे अभी भी यकीन नहीं है कि मैं कैसा महसूस कर रहा हूं। अगर आप कभी इस तरह के हमले से प्रभावित हुए हैं, तो कृपया हमें कमेंट में बताएं। हमें आपकी कहानी सुनना अच्छा लगेगा।