Google की सोशल इंजीनियरिंग सामग्री चेतावनी ठीक करें: अपनी साइट सुरक्षित करें

सोशल इंजीनियरिंग सामग्री का पता चला

क्या आपको Google से एक ई-मेल प्राप्त हुआ है जिसमें कहा गया है कि उसने आपकी वेबसाइट पर सोशल इंजीनियरिंग सामग्री का पता लगाया है? ऐसा इसलिए हो सकता है क्योंकि आपकी वेबसाइट पर कुछ पृष्ठ हैक हो गए हैं या उनमें दुर्भावनापूर्ण तृतीय-पक्ष संसाधन शामिल हैं। ये विज्ञापन या पॉप-अप हो सकते हैं जो उपयोगकर्ताओं को दुर्भावनापूर्ण सॉफ़्टवेयर इंस्टॉल करने या गोपनीय जानकारी देने के लिए धोखा दे सकते हैं। इसलिए अपने विज़िटर्स की सुरक्षा के लिए, क्रोम जैसे वेब ब्राउज़र विज़िटर्स को चेतावनी देंगे।

यहां कुछ चेतावनी संदेश हैं जो Google तब दिखाता है जब आपकी वेबसाइट हैक हो जाती है। आपको Google से एक समान ईमेल प्राप्त हुआ होगा।

सोशल इंजीनियरिंग सामग्री क्या है?

सोशल इंजीनियरिंग तब होती है जब किसी उपयोगकर्ता को कुछ लिंक पर क्लिक करने के लिए धोखा दिया जाता है जो उन्हें दुर्भावनापूर्ण या हैक किए गए वेब पृष्ठों पर ले जाता है। सोशल इंजीनियरिंग सामग्री हैक्स तकनीकी हैकिंग तकनीकों के बजाय मानव मनोविज्ञान के साथ खेलते हैं। उदाहरण के लिए, आपको एक कॉल आती है और कॉलर बैंक कर्मचारी होने का दिखावा करता है, लेनदेन के लिए आपके व्यक्तिगत विवरण मांगता है।

सोशल इंजीनियरिंग सामग्री का एक और उदाहरण फ़िशिंग साइट है - एक साइट जो वैध वेबसाइट होने का दिखावा करती है लेकिन किसी व्यक्ति की व्यक्तिगत जानकारी एकत्र करने के लिए डिज़ाइन की गई है, जिससे उपयोगकर्ता डेटा जोखिम में पड़ जाता है।

कभी-कभी, सोशल इंजीनियरिंग आपकी वेबसाइट की एम्बेडेड सामग्री में मौजूद होती है। कुछ मामलों में, होस्ट वेबपेज पॉप-अप या अन्य रीडायरेक्शन देता है जो कपटपूर्ण वेब पृष्ठों की ओर ले जाता है।

हमने ऐसे मामले भी देखे हैं जिनमें हैकर्स वेबसाइट फ़ाइलों में संदिग्ध स्क्रिप्ट इंजेक्ट करते हैं जो सोशल इंजीनियरिंग सामग्री की ओर ले जाती हैं। ऐसे हैक्स में, अक्सर मालिक को कोई जानकारी नहीं होती।

सोशल इंजीनियरिंग के परिणाम

• आपके विज्ञापन Google द्वारा अस्वीकृत कर दिए जाएंगे, जिससे आपके विज्ञापन राजस्व पर असर पड़ेगा। Google द्वारा निलंबित विज्ञापनों को कैसे ठीक करें, इस पर विस्तृत ब्लॉग यहां है।
• आपका SEO प्रभावित होगा। डोमेन रैंक ऑर्गेनिक Google खोज परिणामों में काफी गिर जाएगी।
• वेब ब्राउज़र विज़िटर्स को चेतावनी संदेश दिखाएंगे जैसे "आगे धोखाधड़ी वाली साइट"।
• कड़ी मेहनत से अर्जित विश्वास, प्रतिष्ठा और राजवा की सामान्य हानि।

सोशल इंजीनियरिंग सामग्री समस्या को कैसे ठीक करें

सोशल इंजीनियरिंग के पीछे के कारण प्रत्येक मामले में अलग-अलग होंगे, और सुधार भी। लेकिन अगर आपकी वेबसाइट प्रभावित होने से पहले ठीक काम कर रही थी, तो वेबसाइट पर किए गए कोई भी नए बदलाव समस्याओं का कारण बन रहे हैं - इसलिए इन बदलावों को बहाल करना समाधान हो सकता है।

अपने चरणों को लॉग करें और बैकअप लें

वेबसाइट में कोई भी बदलाव करने से पहले सुनिश्चित करें कि आप अपने लिए सुविधाजनक लॉगिंग सिस्टम में सब कुछ नोट कर रहे हैं। यह न केवल आपको यह ट्रैक रखने में मदद करता है कि आपने कौन से कदम उठाए हैं, बल्कि यह तब भी काम आएगा जब आपको Google को इस बारे में विस्तृत रिपोर्ट सबमिट करनी होगी कि आपने अपनी वेबसाइट पर सोशल इंजीनियरिंग मुद्दे को हल करने के लिए क्या किया है।

Google वेबमास्टर

• अपनी वेबसाइट के Google वेबमास्टर खाते की जांच करें और किसी भी नए उपयोगकर्ता प्रोफाइल की जांच करें जो संदिग्ध लगते हैं।
• वेबमास्टर में सुरक्षा मुद्दों की रिपोर्ट देखें और जांचें कि क्या आपकी वेबसाइट सोशल इंजीनियरिंग में लगी हुई है। दस्तावेज़ीकरण में नमूना फ़्लैग किए गए URL देखें। इस चरण के लिए, नेटवर्क के बाहर एक डिवाइस का उपयोग करने की सिफारिश की जाती है क्योंकि हैकर्स हमलों को अक्षम कर देते हैं यदि उन्हें पता चलता है कि विज़िटर एक वेबसाइट एडमिन है।
• फेच ऐज Google टूल का उपयोग करके अपनी वेबसाइट को मोबाइल और डेस्कटॉप दोनों दृश्यों में देखें। यह आपको यह देखने में मदद करेगा कि Googlebot आपके वेबपेज को कैसे क्रॉल करता है।

वेबसाइट का गहन विश्लेषण

• अपने वेब पृष्ठों पर एम्बेडेड सोशल इंजीनियरिंग सामग्री की जांच करें। साथ ही, सुनिश्चित करें कि कोई विज्ञापन, पॉपअप या लिंक संदिग्ध तृतीय-पक्ष URL पर रीडायरेक्ट नहीं करते हैं।
• अपने वेब पृष्ठों को कई बार रीफ्रेश करें ताकि यह देखा जा सके कि कोई विज्ञापन सोशल इंजीनियरिंग की ओर ले जाता है या नहीं क्योंकि विज्ञापन नेटवर्क आपकी वेबसाइट पर प्रदर्शित विज्ञापनों को घुमाता है।
• अपनी वेबसाइट की प्रत्येक फ़ाइल की विस्तार से समीक्षा करें। यदि आपको कुछ संदिग्ध लगता है तो नोट करें।
• अपनी वेबसाइट में हाल के परिवर्तनों का विश्लेषण करें। वर्तमान फ़ाइलों की तुलना एक विश्वसनीय बैकअप से करें।

Google से प्राप्त ईमेल में विस्तृत दस्तावेज़ीकरण लिंक होंगे जिन्हें आप इन चरणों का पालन करते समय संदर्भित कर सकते हैं। हाल ही में संशोधित कोड या Google Ads में परिवर्तनों को हटा दें और संदिग्ध पृष्ठों को हटा दें।

समीक्षा के लिए सबमिट करें

एक बार जब आप अपनी वेबसाइट को साफ कर लेते हैं, तो आप अपनी वेबसाइट को समीक्षा के लिए सबमिट कर सकते हैं। हमारे सुरक्षा विशेषज्ञों ने एक समीक्षा अनुरोध टेम्पलेट डिज़ाइन किया है जिसे आप Google Search Console टीम को सबमिट कर सकते हैं।

अपनी रिपोर्ट सबमिट करने से पहले, यह सुनिश्चित करना आवश्यक है कि आपने अपनी वेबसाइट को अच्छी तरह से साफ कर लिया है, क्योंकि कई बार समीक्षा के लिए सबमिट करना अच्छा से अधिक नुकसान कर सकता है। यह अनुशंसा की जाती है कि आप एस्ट्रा जैसे सुरक्षा पेशेवरों से परामर्श करें ताकि यह सुनिश्चित हो सके कि आपकी वेबसाइट साफ है और जल्दी बैकअप ले लिया गया है।

एस्ट्रा वेबसाइट सुरक्षा का उपयोग करें

एस्ट्रा वेबसाइट फायरवॉल सुनिश्चित करता है कि केवल अच्छा ट्रैफ़िक आपकी वेबसाइट पर जाने की अनुमति है। इस तरह, आप जानते हैं कि आपकी वेबसाइट सुरक्षित होगी!

हमारी वेबसाइट मैलवेयर हमलों पर विस्तृत गाइड देखें: कारण, परिणाम और ठीक करने के चरण।