Doxxing

3 मई 2022 | साइब्ररी Doxxing


डॉक्सिंग साइबररी

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!


अभी साइनअप करें

डॉक्सिंग किसी व्यक्ति की पहचान संबंधी जानकारी , जैसे कि उसका असली नाम, घर का पता, कार्यस्थल, फोन नंबर, वित्तीय और अन्य व्यक्तिगत जानकारी, को ऑनलाइन उजागर करने का कृत्य है । यह जानकारी पीड़ित की अनुमति के बिना सार्वजनिक रूप से प्रसारित की जाती है।

किसी की सहमति के बिना उसकी निजी जानकारी उजागर करने का चलन इंटरनेट से पहले से मौजूद था , लेकिन डॉक्सिंग शब्द का प्रयोग सबसे पहले 1990 के दशक में ऑनलाइन हैकर्स की दुनिया में हुआ, जहाँ गुमनामी को पवित्र माना जाता था। प्रतिद्वंद्वी हैकर्स के बीच झगड़े के चलते कभी-कभी कोई व्यक्ति किसी दूसरे व्यक्ति पर "डॉक्स" (जानकारी लीक करना) कर देता था, जिसे पहले केवल उसके उपयोगकर्ता नाम या उपनाम से ही जाना जाता था। "डॉक्स" शब्द "डॉक्स" बन गया और अंततः (बिना "ड्रॉप" उपसर्ग के) एक क्रिया बन गया।

डॉक्सिंग की परिभाषा अब हैकर समुदाय तक ही सीमित नहीं रही, बल्कि इसका दायरा व्यक्तिगत जानकारी के खुलासे तक सीमित हो गया है। हालांकि इस शब्द का प्रयोग अभी भी गुमनाम उपयोगकर्ताओं की पहचान उजागर करने के लिए किया जाता है, लेकिन आज के समय में यह पहलू उतना प्रासंगिक नहीं रह गया है, क्योंकि हममें से अधिकांश लोग सोशल मीडिया पर अपने असली नामों का उपयोग करते हैं।

डॉक्सिंग हमले मामूली से लेकर कहीं अधिक खतरनाक तक हो सकते हैं, जैसे कि फर्जी ईमेल साइन-अप या पिज्जा डिलीवरी, जिसमें किसी व्यक्ति के परिवार या नियोक्ता को परेशान करना, पहचान की चोरी, धमकियां, साइबरबुलिंग के अन्य रूप या यहां तक ​​कि व्यक्तिगत उत्पीड़न शामिल हैं। इससे भी बुरा यह है कि जब किसी व्यक्ति की डॉक्सिंग की जाती है, तो वह स्वैटिंग हमले के जरिए दुर्भावनापूर्ण व्यक्तियों का निशाना बन सकता है। इसमें एक दुर्भावनापूर्ण व्यक्ति डॉक्स किए गए स्थान पर बम की धमकी देता है या इससे भी बुरा, पुलिस को सक्रिय शूटर की सूचना देकर स्वैटिंग टीम को मौके पर भेजता है। इसके भयावह परिणाम हो सकते हैं, जैसा कि इस लेख में बताया गया है ।

एसएमबी या एमएसपी के लिए इसका क्या मतलब है?

डॉक्सिंग से निपटना एक कठिन हमला है, क्योंकि आपकी व्यक्तिगत जानकारी अक्सर पहले से ही सार्वजनिक रूप से उपलब्ध होती है और इसका इस्तेमाल आपके खिलाफ किया जा सकता है। आपकी संस्था एक उपाय यह कर सकती है कि कर्मचारियों को साइबरहूट के इस ब्लॉग लेख में दिए गए चरणों का पालन करने के लिए कहें, जिससे आप कभी-कभी Google खोज परिणामों से अपनी व्यक्तिगत जानकारी हटा सकते हैं । इससे न केवल पहचान की चोरी को रोकने में मदद मिलती है , बल्कि भविष्य में डॉक्सिंग या स्वैटिंग जैसे हमलों से भी बचाव होता है। हालांकि यह लेख आपको Google के खोज इंजन से कुछ जानकारी हटाने में मदद कर सकता है, लेकिन यह सभी समस्याओं का समाधान नहीं करता; अपनी और अपने व्यवसाय की सुरक्षा सुनिश्चित करने के लिए नीचे दिए गए बिंदुओं पर कार्रवाई करने पर विचार करें।

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

  1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
  2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
  3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
  4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
  5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
  6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
  7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

अधिक जानकारी के लिए, साइबररी टर्म पर यह X मिनट का वीडियो देखें।

सूत्रों का कहना है: 

Kaspersky

यूएस समाचार

अतिरिक्त पढ़ना:

सुप्रीम कोर्ट के न्यायाधीशों की डोक्सिंग

Google खोजों से PII और Doxxing सामग्री को हटाने में सहायता कर रहा है

संबंधित शर्तें:

व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई)

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।

नवीनतम ब्लॉग

नवीनतम जानकारी से अवगत रहें सुरक्षा अंतर्दृष्टि

नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...

अधिक पढ़ें
नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...

अधिक पढ़ें
OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...

अधिक पढ़ें