फ़िशिंग हमले तेज़ी से परिष्कृत और लक्षित होते जा रहे हैं। इसलिए इंटरनेट उपयोगकर्ताओं के लिए यह जानना पहले से कहीं ज़्यादा ज़रूरी हो गया है कि दुर्भावनापूर्ण लिंक की पहचान कैसे की जाए। हमलावर लोगों को धोखा देने के लिए चालाकी से छिपे हुए फ़िशिंग लिंक का इस्तेमाल करके मानवीय भूल का फ़ायदा उठाते रहते हैं। क्लिक करने वाले उपयोगकर्ता अक्सर लॉगिन क्रेडेंशियल या व्यक्तिगत जानकारी, यहाँ तक कि वित्तीय विवरण जैसी संवेदनशील जानकारी भी उजागर कर देते हैं।
आइए, फ़िशिंग लिंक की पहचान करने और इन हमलों का शिकार होने से खुद को बचाने के बारे में विशेषज्ञ सुझावों पर गौर करें।
फ़िशिंग सबसे आम और प्रभावी साइबर हमलों में से एक है क्योंकि यह मानवीय विश्वास का हनन करता है। साइबर अपराधी ईमेल, टेक्स्ट संदेश या सोशल मीडिया पोस्ट को इस तरह से तैयार करते हैं कि वे विश्वसनीय संगठनों से आए वैध संदेशों जैसे लगें। इन संदेशों में आमतौर पर दुर्भावनापूर्ण लिंक होते हैं, जिन पर क्लिक करने पर उपयोगकर्ता नकली वेबसाइटों पर रीडायरेक्ट हो जाते हैं, जिससे मैलवेयर डाउनलोड या शोषण। एक और आम हमला, जो हम अक्सर देखते हैं, हैकर्स का होता है आपके ब्राउज़र से पोस्ट-प्रमाणीकरण टोकन चुराना जिससे वे आपके ईमेल खाते या इससे भी बदतर, आपके बैंक खाते में लॉग इन कर सकें!
2023 वेरिज़ोन डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट ने पिछले 20 वर्षों के साइबर हमलों की जाँच की और निष्कर्ष निकाला कि इन सभी 20 वर्षों में एक ही बात समान रही है कि फ़िशिंग हमले डेटा उल्लंघनों का प्रमुख कारण बने हुए हैं। फ़िशिंग हमले हमें बेवकूफ़ बनाने के लिए डोमेन स्पूफ़िंग जैसी कई तकनीकों का इस्तेमाल करते हैं।टाइपो बैठने), यूआरएल शॉर्टनर, अनसब्सक्राइब लिंक, और यहां तक कि सुरक्षा या वैधता की झूठी भावना पैदा करने के लिए सुरक्षा लोगो भी प्रदान करते हैं।
किसी लिंक की वैधता जाँचने का सबसे आसान तरीका है उस पर (डेस्कटॉप या लैपटॉप पर) माउस घुमाना। ऐसा करने पर, असली URL आपकी स्क्रीन के नीचे बाईं ओर एक छोटे से बॉक्स में दिखाई देगा। अगर लिंक उस डोमेन से मेल नहीं खाता जिससे वह जुड़ा होने का दावा करता है—जैसे कि PayPal से होने का दावा करने वाला कोई ईमेल, लेकिन "paypa1.com" से लिंक करता है—तो यह एक ख़तरे की घंटी है। मोबाइल उपकरणों पर, आप अक्सर लिंक को खोलने से पहले उसका URL देखने के लिए उसे देर तक दबाकर रख सकते हैं। क्लिक करने से पहले हमेशा दोबारा जाँच लें कि URL सही दिख रहा है। अगर आपको कभी कोई संदेह हो, तो सही डोमेन की पुष्टि के लिए विक्रेता को गूगल पर खोजें।
फ़िशिंग की एक आम रणनीति है किसी URL को वैध दिखाने के लिए उसमें गलत स्पेलिंग या छोटे-छोटे बदलाव करना। उदाहरण के लिए, एक फ़िशिंग लिंक में "microsoft.com" की जगह "micros0ft.com" लिखा हो सकता है, या अक्षरों की जगह समान दिखने वाले अंक और चिह्न इस्तेमाल किए जा सकते हैं। ये छोटे-मोटे बदलाव आसानी से नज़रअंदाज़ हो सकते हैं, खासकर अगर आप जल्दी में हों। डोमेन नाम में एक जैसे दिखने वाले अक्षरों के अलावा, डोमेन के अंत में एक "S" जोड़ने पर भी ध्यान दें। विक्रेता के सही डोमेन के लिए Google या AI सर्च चलाकर URL की सटीकता की दोबारा जाँच करें, ताकि यह सुनिश्चित हो सके।
ज़्यादातर वैध वेबसाइटें आपके ब्राउज़र और वेबसाइट के बीच डेटा एन्क्रिप्ट करने के लिए HTTPS (हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर) का इस्तेमाल करती हैं, जो ब्राउज़र के एड्रेस बार में एक लॉक आइकन द्वारा दर्शाया जाता है। हालाँकि, साइबर अपराधियों ने इसे भांप लिया है, और कुछ फ़िशिंग वेबसाइटें अब खुद को सुरक्षित दिखाने के लिए HTTPS का इस्तेमाल करती हैं। हालाँकि HTTPS एक अच्छा संकेत है, लेकिन यह पूरी तरह सुरक्षित नहीं है। ईमेल स्रोत, URL और संदेश के संदर्भ जैसे अन्य कारकों पर भी हमेशा विचार करें।
URL शॉर्टनर, जैसे bit.ly या tiny.url, आमतौर पर सोशल मीडिया पोस्ट या ईमेल में लंबे URL को छोटा करने के लिए इस्तेमाल किए जाते हैं। हालाँकि ये वैध उद्देश्यों के लिए उपयोगी हैं, लेकिन ये लिंक के असली गंतव्य को भी छिपा देते हैं। यही कारण है कि फ़िशर्स अक्सर दुर्भावनापूर्ण URL को छिपाने के लिए इनका इस्तेमाल करते हैं। अगर आपको कोई छोटा URL मिलता है, खासकर अनचाहे संदेशों में, तो उस पर क्लिक करने से बचना ही बेहतर है। आप URL एक्सपेंडर का इस्तेमाल कर सकते हैं, जैसे CheckShortURL.com, ताकि साइट पर जाने का निर्णय लेने से पहले पूरा लिंक दिखाया जा सके।
फ़िशर्स द्वारा इस्तेमाल की जाने वाली एक और तकनीक है सबडोमेन में एम्बेड किए गए वैध कंपनी नामों वाले URL बनाना। उदाहरण के लिए, एक फ़िशिंग लिंक "login.microsoft.com.attacker.com" जैसा दिख सकता है ताकि आपको यह विश्वास दिलाया जा सके कि यह एक Microsoft वेबसाइट है। हमेशा वास्तविक डोमेन नाम (इस मामले में, "attacker.com") पर ध्यान दें, और किसी भी अनपेक्षित सबडोमेन से सावधान रहें। वैध संगठन लॉगिन पृष्ठों या आधिकारिक संचार के लिए जटिल सबडोमेन का उपयोग शायद ही कभी करते हैं। यदि आपको अतिरिक्त वर्णों वाला असामान्य रूप से लंबा URL दिखाई देता है, तो यह संभवतः एक फ़िशिंग प्रयास है।
ऐसे संदेश जो आपको तुरंत कार्रवाई का एहसास दिलाते हैं—जैसे आपका अकाउंट बंद करने की धमकी या आपकी जानकारी लीक होने की चेतावनी—आपको बिना सोचे-समझे कार्रवाई करने के लिए प्रेरित करते हैं। इसी तरह, आपके दिल को छूने वाली भावनात्मक अपीलें भी आपको बिना सोचे-समझे प्रतिक्रिया देने और क्लिक करने के लिए उकसाने का एक धूर्त तरीका हो सकती हैं। ईमेल में लाइक बटन के नीचे दिए गए कोड में भी दुर्भावनापूर्ण व्यवहार छिपे हो सकते हैं। यही बात अनसब्सक्राइब लिंक के लिए भी कही जा सकती है। किसी भी ईमेल पर तुरंत प्रतिक्रिया न दें। इस प्रकार के संदेशों में किसी भी लिंक पर क्लिक करने से पहले हमेशा प्रेषक की वैधता की पुष्टि कर लें।
अगर आपको कोई अनपेक्षित ईमेल, जिसमें कोई अटैचमेंट या लिंक हो, भले ही वह किसी परिचित संपर्क से ही क्यों न हो, तो क्लिक करने से पहले भेजने वाले से दोबारा जाँच कर लें। हो सकता है कि उनके ईमेल से छेड़छाड़ की गई हो और आप किसी पसंदीदा हैकर हमले का शिकार हो रहे हों - व्यापार ईमेल समझौता (बीईसी) हमले। प्रेषक से संपर्क करते समय, उन्हें ईमेल न भेजें, उन्हें कॉल न करें या उन्हें मैसेज न करें। ईमेल भेजने के अलावा उनसे संपर्क करने का कोई भी प्रयास न करें क्योंकि हो सकता है कि हैकर उनके ईमेल इनबॉक्स पर नियंत्रण रखता हो।
फ़िशिंग ईमेल अक्सर आपको नाम से संबोधित करने के बजाय "प्रिय ग्राहक" जैसे अस्पष्ट अभिवादन का उपयोग करते हैं। यह एक ख़तरे का संकेत है कि भेजने वाले के पास आपकी व्यक्तिगत जानकारी तक पहुँच नहीं होने की संभावना है।
याद रखें, हैकर्स का पसंदीदा अटैक वेरिएबल फ़िशिंग ईमेल है। लाखों लोगों को बेहद जटिल और भरोसेमंद ईमेल भेजने में उन्हें बहुत कम खर्च आता है। वे उम्मीद और दुआ करते हैं कि आप बिना सोचे-समझे उनके हमलों पर तुरंत प्रतिक्रिया दें। होशियार रहें, शक करें, और किसी भी चीज़ पर क्लिक करने से पहले हमेशा लिंक और ईमेल भेजने वालों की जाँच करें। लेकिन अगर आपने गलती से क्लिक कर दिया तो क्या होगा? अगर ऐसा होता है, तो आपको क्या करना चाहिए, यहाँ बताया गया है। Clicky or चिपचिपा स्थिति है.
यदि आप गलती से किसी फ़िशिंग लिंक पर क्लिक कर देते हैं, तो संभावित नुकसान को कम करने के लिए तुरंत कार्रवाई करें:
यदि मैलवेयर डाउनलोड हो जाता है, तो इंटरनेट से डिस्कनेक्ट करने से वह रिमोट सर्वर से संचार नहीं कर पाएगा। इससे आपका संक्रमित कंप्यूटर हैकर के निर्देशों का पालन नहीं कर पाएगा, जैसे फ़ाइलों को एन्क्रिप्ट करना, हैकर को फ़ाइलें भेजना, या मैलवेयर डाउनलोड करना। कंप्यूटर बंद करने से आगे एन्क्रिप्शन प्रक्रियाएँ नहीं चल पाएंगी। इससे कंप्यूटर सुरक्षित मोड में बूट हो सकता है, या बूट करने योग्य ड्राइव से बूट हो सकता है ताकि आगे की क्षति की जाँच की जा सके और संक्रमण को हटाया जा सके।
आपके क्लिक करने के बाद क्या हुआ, इसकी जाँच के लिए उनके पास उपकरण और निगरानी व्यवस्था होगी। वे आपके कंप्यूटर को मैलवेयर के लिए स्कैन करने, आपके ईमेल खाते से सभी पक्षों को लॉग आउट करने, आपके प्रमाणीकरण क्रेडेंशियल रीसेट करने और बहुत कुछ करने में भी मदद कर सकते हैं। वे इसी स्थिति के लिए मौजूद हैं!
किसी भी संदिग्ध गतिविधि या डाउनलोड की गई फ़ाइलों के लिए अपने डिवाइस को स्कैन करने के लिए एंटीवायरस और एंटीमैलवेयर सॉफ़्टवेयर का उपयोग करें।
यदि आपने लॉगिन क्रेडेंशियल दर्ज किए हैं, तो संक्रमित खाते तथा समान क्रेडेंशियल का उपयोग करने वाले अन्य खातों के लिए तुरंत अपना पासवर्ड बदल दें।
जहां तक संभव हो, अपने खातों में सुरक्षा की एक अतिरिक्त परत जोड़ने के लिए 2FA सक्षम करें, जिससे हमलावरों के लिए पहुंच प्राप्त करना कठिन हो जाएगा।
पासकीज़ एक अनोखी क्रिप्टोग्राफ़िक कुंजियाँ होती हैं जो केवल एक वेबसाइट पर आपके खाते को अनलॉक करने के लिए काम करती हैं। यह उन्हें पारंपरिक जटिल पासवर्ड और मल्टीफ़ैक्टर प्रमाणीकरण से भी बेहतर बनाता है, जिन्हें क्रमशः चुराया या बायपास किया जा सकता है। यह पासकीज़ को हैकर हमलों से बचाव का एक शक्तिशाली उपकरण बनाता है।
अब जब आपको फ़िशिंग हमलों को पहचानने और उनसे बचने का तरीका पता चल गया है, तो आपको फ़िशिंग सिमुलेशन के साथ इन कौशलों का अभ्यास करना होगा। अभ्यास आपके संगठन के प्रत्येक जानकार कर्मचारी तक पहुँचना चाहिए। शारीरिक फिटनेस की तरह, आपको और आपके कर्मचारियों को मांसपेशियों की याददाश्त बढ़ाने के लिए इन युक्तियों का निरंतर अभ्यास करना चाहिए। अगर आप व्यायाम करना बंद कर देते हैं, तो आपका शरीर खराब हो जाता है। अगर आप फ़िशिंग सिमुलेशन का अभ्यास करना बंद कर देते हैं, तो आप प्रतिक्रिया देंगे और एक गंभीर गलती करेंगे, या आपका कोई कर्मचारी ऐसा करेगा। एक सकारात्मक, शिक्षाप्रद फ़िशिंग सिमुलेशन के लिए साइन अप करें जो ईमेल की सावधानीपूर्वक जाँच करने और उन पर प्रतिक्रिया न देने जैसे अच्छे व्यवहार सिखाता और पुरस्कृत करता है। ऐसे फ़िशिंग परीक्षणों से बचें जो नकली लिंक पर क्लिक करने जैसे बुरे व्यवहारों को दंडित करते हैं, लेकिन अंतिम उपयोगकर्ताओं को यह नहीं बताते कि क्या जाँचना है।
साइबरहूट आपके कर्मचारियों में साइबर साक्षरता विकसित करने के लिए आपको बस यही समाधान चाहिए। हम उन्हें हर तिमाही और हर साल अच्छे निरीक्षण व्यवहार के लिए शिक्षित करते हैं, फिर उनका परीक्षण करते हैं और उन्हें पुरस्कृत करते हैं।
फ़िशिंग हमले लगातार बढ़ रहे हैं, और साइबर अपराधी दुर्भावनापूर्ण लिंक को वैध दिखाने के लिए उन्हें छिपाने में माहिर होते जा रहे हैं। हालाँकि, इस लेख में दी गई सलाह और विशेषज्ञ सुझावों का पालन करके, आप फ़िशिंग स्कैम का शिकार होने की संभावना को कम कर सकते हैं। अधिक सुरक्षित बनने के लिए अधिक जागरूक बनें।
अभी साइन अप करने के लिए तैयार नहीं हैं, लेकिन और जानना चाहते हैं? साइबरहूट का डेमो देखने, प्रश्न पूछने और नई चीज़ें जानने के लिए हमारे मासिक वेबिनार में शामिल हों।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
एआई टूल्स हमारे रोजमर्रा के काम-काज में अविश्वसनीय रूप से तेजी से शामिल हो गए! आपकी टीम का कोई सदस्य चैटजीपीटी का उपयोग करके ईमेल लिखता है...
अधिक पढ़ें
आपने इन्हें पहले भी देखा होगा। चौराहे के पास एक खंभे पर लगा एक छोटा सा काला कैमरा, उसके ऊपर एक सोलर पैनल, चुपचाप...
अधिक पढ़ें
टैक्स सीज़न में अकाउंटेंट व्यस्त रहते हैं, और साथ ही धोखेबाज भी। इस गर्मी की शुरुआत में, एक सीपीए फर्म...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
