पहले फ़िशिंग ईमेल को पहचानना आसान होता था। गलत व्याकरण, अजीबोगरीब लिंक, और साफ़ तौर पर धोखाधड़ी।
वह दिन अब लद गए।
हैकर न्यूज़ के अनुसार , एआई-आधारित फ़िशिंग किट की एक नई पीढ़ी हमलों को अधिक स्मार्ट, तेज़ और प्रतिरोध करना बहुत कठिन बना रही है। ये उपकरण उन फ़िशिंग अभियानों को स्वचालित कर देते हैं जिन्हें पहले अत्यधिक कुशल हमलावरों को योजना बनाने और अंजाम देने में हफ़्तों लग जाते थे। उन हैकरों को छल और हेरफेर की कला में महारत हासिल करनी पड़ती थी। लेकिन अब ऐसा नहीं है।
आजकल कोई भी डार्क वेब फोरम से फ़िशिंग किट खरीदकर कुछ ही मिनटों में एक सुव्यवस्थित और विश्वसनीय फ़िशिंग अभियान शुरू कर सकता है। यह लगभग उतना ही आसान है जितना अमेज़न पर जाकर ऑडियोबुक खरीदना और कुछ ही क्षणों में उसे सुनना। इसमें प्रवेश करना अब बेहद आसान हो गया है। खतरा कई गुना बढ़ गया है। और जब सुरक्षा उल्लंघन सफल होते हैं, तो नुकसान कहीं अधिक गंभीर और शोषणकारी होता है।
कोई भी व्यवसाय सुरक्षित नहीं है, न छोटी कंपनियां, न बड़े उद्यम, न ही इनके बीच के कोई भी व्यवसाय।
आधुनिक फ़िशिंग किट अब केवल साधारण नकली लॉगिन पेज नहीं रह गए हैं। वे परिष्कृत, पूर्ण-स्तरीय आक्रमण प्लेटफॉर्म हैं।
यहां बताया गया है कि ये खतरनाक क्यों हैं।
ईमेल फ़िल्टर अभी भी महत्वपूर्ण हैं, लेकिन वे पर्याप्त नहीं हैं। ये किट निम्नलिखित को बायपास करने के लिए डिज़ाइन किए गए हैं:
हमलावर फ़िशिंग को उसी तरह से अनुकूलित कर रहे हैं जैसे व्यवसाय मार्केटिंग फ़नल को अनुकूलित करते हैं: अधिक क्लिक, बेहतर रूपांतरण दर, कम शोर।
यदि आपका एकमात्र बचाव "क्लिक न करें" है, तो आप मानव स्वभाव के विरुद्ध दांव लगा रहे हैं। इसका समाधान भय नहीं है, बल्कि ऐसे कर्मचारियों का निर्माण करना है जो आलोचनात्मक रूप से सोचते हों, सहज रूप से पुष्टि करते हों और कुछ गड़बड़ लगने पर आत्मविश्वास से रिपोर्ट करते हों।
इसका कोई अचूक समाधान नहीं है, लेकिन समझदारी भरे कदम जरूर उठाए जा सकते हैं।
एआई ने फिशिंग का आविष्कार नहीं किया। इसने इसे व्यापक स्तर पर फैलाया ।
ये नए फ़िशिंग किट हमलावरों के लिए आवश्यक कौशल को कम करते हैं, जबकि बचाव करने वालों के लिए कठिनाई बढ़ाते हैं। कृत्रिम बुद्धिमत्ता के व्यापक उपयोग के साथ यह अंतर और भी बढ़ जाता है। लक्ष्य हर क्लिक को रोकना नहीं है, बल्कि ऐसे कर्मचारियों को तैयार करना है जो क्लिक करने से पहले सोचें, अनिश्चितता होने पर पुष्टि करें और कुछ गड़बड़ लगने पर रिपोर्ट करें। डर के माध्यम से पूर्णता नहीं, बल्कि जागरूकता के माध्यम से रोकथाम।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
