स्मार्ट स्कैम ईमेल कैसे विकसित हो रहे हैं—नवीनतम रणनीति से खुद को बचाएं

अगर आपको लगता है कि स्कैम ईमेल सभी खराब शब्दों वाले संदेश हैं जो आपसे किसी दूर देश के राजकुमार को लाखों डॉलर उसके देश से बाहर स्थानांतरित करने में मदद करने के लिए कहते हैं, तो आपको आज के बहुत चालाक फिशिंग प्रयासों के बारे में पता होना चाहिए।

3 "हैलो, पर्वर्ट" ब्लैकमेल

यह स्कैम ईमेल वर्षों से चला आ रहा है, लेकिन यह लोगों को धोखा देना जारी रखता है; रेडिट और इसी तरह की साइटों पर इसके बारे में हमेशा सवाल होते हैं। आपको एक ईमेल प्राप्त होता है जो ऐसा लगता है जैसे यह आपके अपने पते से आया हो। यह समझाता है कि प्रेषक आपके कंप्यूटर पर एक स्पाईवेयर प्रोग्राम इंस्टॉल करने में सक्षम था जो उन्हें आपकी मशीन पर आपके द्वारा किए जाने वाले हर काम तक पूरी पहुंच देता है, जिसमें आपके संपर्क और वेबकैम शामिल हैं।

फिर वे कहते हैं कि उनके पास ऑनलाइन स्पष्ट सामग्री देखते हुए आपका समझौता करने वाला वीडियो है, और यदि आप उन्हें क्रिप्टोकरेंसी नहीं भेजते हैं तो वे वीडियो को आपके सभी संपर्कों को भेजने की धमकी देते हैं। संदेश में धमकी भरी भाषा शामिल है कि आपके पास पैसे भेजने के लिए केवल 24 या 48 घंटे हैं, और यदि आप अपने डिवाइस को रीसेट करने या पुलिस के पास जाने की कोशिश करते हैं, तो वे वीडियो को तुरंत जारी कर देंगे।

वर्षों में, यह स्कैम कभी-कभी अधिक व्यक्तिगत विवरण शामिल करने के लिए विकसित हुआ है, जो स्कैमर जो कहता है उसे अधिक विश्वसनीयता देता है। संदेश में आपका घर का पता, Google मैप्स पर आपके घर की तस्वीर, या आपके द्वारा अतीत में उपयोग किया गया पासवर्ड हो सकता है।

वास्तव में, यह सब एक दिखावा है। प्रेषक के पास आपके ईमेल अकाउंट तक पहुंच नहीं है; वे ईमेल स्पूफिंग का उपयोग करके ऐसा दिखाते हैं जैसे संदेश आपसे आया हो। वे ईमेल में व्यापक भाषा का उपयोग इस उम्मीद में करते हैं कि वे अधिक से अधिक लोगों से भावनात्मक प्रतिक्रिया प्राप्त कर सकें। यदि उनके पास वास्तव में वीडियो या आपकी संपर्क सूची होती, तो वे एक नमूना साझा करते ताकि आप जान सकें कि यह वास्तविक था।

जब वे एक पुराना पासवर्ड शामिल करते हैं, तो यह डेटा उल्लंघन से है जिसे कोई भी देख सकता है, न कि कुछ जो उन्होंने आपको हैक करके प्राप्त किया। घर के पते के साथ भी ऐसा ही है; यह डेटा दुर्भाग्य से सुरक्षा उल्लंघनों के बाद सार्वजनिक रूप से डंप किया जाता है, जिसे कोई भी देख सकता है और Google मैप्स पर स्क्रीनशॉट ले सकता है।

यदि आप अभी भी समझौता किए गए पासवर्ड का कहीं उपयोग करते हैं, तो इसे अपडेट करें। अन्यथा, आपको इस ईमेल को नजरअंदाज करना चाहिए।

2 नकली खरीद ईमेल

एक और आम ईमेल स्कैम जिसे अधिक से अधिक लोगों को धोखा देने के लिए डिज़ाइन किया गया है वह है नकली रसीद। कभी-कभी ये नॉर्टन या मैकेफी जैसे PC सुरक्षा टूल से होने का दिखावा करते हैं। इस स्कैम के पिछले संस्करणों ने कभी-कभी गीक स्क्वाड (Geek Squad) ईमेल जाली किया, और मैंने उन्हें अमेज़न जैसे बड़े खुदरा विक्रेताओं की शैली में मैकबुक या अन्य महंगी वस्तु खरीदने का दावा करते हुए नकली देखा है।

नकली प्रेषक के बावजूद, सूत्र वही है: एक महंगी खरीद की रसीद जो आपने नहीं की, साथ में एक फोन नंबर जिस पर कॉल करना है अगर खरीद "अनधिकृत" थी। उन्हें उम्मीद है कि ज्यादातर लोग घबराएंगे और खरीद रद्द करने के लिए तुरंत कॉल करेंगे, वह नंबर जो आपको धोखेबाजों तक ले जाता है।

यदि आप उन्हें कॉल करते हैं, तो वे आपका क्रेडिट कार्ड नंबर लेना चाहेंगे, या अधिक संभावना है, यह एक टेक सपोर्ट स्कैम की तरह आगे बढ़ेगा। वे आपके PC से कनेक्ट करने के लिए कहेंगे और आपको काल्पनिक "समस्याएं" दिखाएंगे फिर भुगतान मांगेंगे।

बारीकी से देखने पर, आपको इन ईमेल के नकली होने के संकेत दिखाई देंगे। भले ही फॉर्मेटिंग और व्याकरण स्पष्ट और सही हों (जो स्कैम ईमेल के लिए शायद ही कभी होता है), उनमें उस कार्ड के बारे में विशिष्ट विवरण नहीं होंगे जिसका उपयोग आपने आइटम "खरीदने" के लिए किया था, डिलीवरी के लिए ZIP कोड, या इसी तरह। लगभग हर वैध खरीद रसीद ईमेल में यह जानकारी होगी।

जबकि स्कैमर्स इस योजना के लिए नकली पेपाल ईमेल बना सकते हैं, वे पेपाल के सिस्टम का दुरुपयोग करके मनगढ़ंत खरीद के लिए असली इनवॉइस भी भेज सकते हैं। कोई भी पेपाल उपयोगकर्ता अन्य लोगों को वांछित इनवॉइस भेज सकता है; इसका मतलब यह नहीं है कि आपको उनका भुगतान करना होगा। ऊपर के समान, इनमें एक नकली फोन नंबर के साथ एक नोट शामिल होगा जिससे संपर्क करना है। यह स्कैम का बिंदु है—वे आपसे इनवॉइस का भुगतान करने की उम्मीद नहीं करते।

आप उन वस्तुओं के लिए किसी भी खरीद ईमेल को नजरअंदाज करें जो आपको याद नहीं हैं खरीदी थीं। अगर आपको याद नहीं है, तो अपने क्रेडिट कार्ड लेनदेन देखें; कोई भी खरीद जो वहां नहीं दिखती वह असली नहीं है और स्कैम के लिए मनगढ़ंत थी। आपको ईमेल में प्रदान किए गए फोन नंबर पर कभी कॉल नहीं करना चाहिए। कंपनी की आधिकारिक साइट पर सपोर्ट संपर्क जानकारी के लिए जांचना हमेशा सबसे अच्छा विकल्प है।

1 AI ईमेल स्कैम को स्तर ऊपर ले जाता है

AI की कई शक्तियां स्कैमर्स को अधिक परिष्कृत और बेहतर लक्षित ईमेल अटैक बनाने में सक्षम बनाती हैं—साथ ही वे उन्हें तेजी से उत्पन्न कर सकते हैं।

एक उदाहरण "खोया हुआ पालतू" स्कैम है, जहां लोग "खोया हुआ पालतू" पोस्टर और लिस्टिंग पर साझा की गई संपर्क जानकारी का उपयोग करके यह दिखावा करते हैं कि उनके पास किसी का जानवर है और उनसे पैसे वसूलते हैं। AI इमेज जनरेशन अब और भी प्रभावशाली होने के साथ, अगर आपका ईमेल पता लिस्टिंग में है, तो कोई इसका फायदा उठा सकता है। आपकी लिस्टिंग से रेफरेंस फोटो का उपयोग करके, वे आपके पालतू की AI तस्वीरें उत्पन्न कर सकते हैं, फिर उसी स्कैम को चलाकर यह दिखावा कर सकते हैं कि उन्होंने जानवर ढूंढ लिया।

AI इमेज जनरेशन का उपयोग रोमांस स्कैम, सेलिब्रिटी प्रतिरूपण स्कैम (जो अक्सर बुजुर्गों को निशाना बनाते हैं), या यहां तक कि आपके दोस्तों का प्रतिरूपण करने के लिए अधिक यथार्थवादी नकली इमेज बनाने के लिए भी किया जा सकता है। किसी ऐसी चीज पर कभी भरोसा न करें जो आपको बेतरतीब ढंग से भेजी गई हो; हमेशा ज्ञात विधि के माध्यम से व्यक्ति से संपर्क करके सत्यापित करें।

AI के लिए धन्यवाद, स्कैमर्स के लिए अपने ईमेल को प्रूफरीड करना, खराब अंग्रेजी के उन सामान्य पहचान चिह्नों को ठीक करना भी आसान है जो स्कैम ईमेल को चिह्नित करते हैं। अब आप किसी ईमेल पर केवल इसलिए भरोसा नहीं कर सकते क्योंकि इसमें कोई वर्तनी गलती नहीं है।

AI रिकॉर्ड समय में लोगों के बारे में बहुत सारी जानकारी भी ढूंढ सकता है। अगर आपकी ऑनलाइन उपस्थिति मध्यम भी है, तो AI स्कैमर के लिए उस जानकारी को सारांशित कर सकता है, जो उन्हें आपको बेवकूफ बनाने के तरीके पर अधिक विचार देता है। वे यह दिखावा कर सकते हैं कि वे किसी कार्यक्रम में आपसे मिले थे जिसमें आप शामिल हुए थे, आपके पिछले काम के बारे में विशिष्ट विवरण दें जो वे उसके "प्रशंसक" हैं, या इसी तरह। या वे पता लगा सकते हैं कि आप कहां काम करते हैं और HR से नौकरी संतुष्टि सर्वे का दावा करते हुए एक फिशिंग ईमेल तैयार कर सकते हैं।

2025 के शीर्ष स्कैम खतरों में से कई AI पर निर्भर हैं। AI वीडियो और अन्य AI-जनित कंटेंट को पहचानना हर समय अधिक महत्वपूर्ण होता जा रहा है।

जैसे-जैसे वे विकसित होते हैं, अधिकांश स्कैम ईमेल अभी भी उन्हीं सिद्धांतों पर भरोसा करते हैं। वे अधिक से अधिक लोगों को लक्षित करने के लिए अत्यधिक सामान्य हैं, और वे आपको बिना सोचे-समझे जल्दी कार्य करने के लिए भावनात्मक ट्रिगर का उपयोग करते हैं।

जब कुछ गड़बड़ लगता है, तो हमेशा खुद को शांत करने और तार्किक रूप से सोचने के लिए एक पल लें। स्कैम ईमेल होशियार हो रहे होंगे, लेकिन आप अभी भी उन्हें मात दे सकते हैं।