ईमेल प्रतिरूपण

ईमेल प्रतिरूपण एक प्रकार का फ़िशिंग हमला है जिसमें एक हैकर किसी कर्मचारी को किसी प्रकार की कार्रवाई करने के लिए राजी करने की उम्मीद में किसी अन्य व्यक्ति का रूप धारण करता है।

ईमेल प्रतिरूपण हमलों में अक्सर कंपनी के वरिष्ठ अधिकारियों, जैसे सीईओ या सीएफओ, से प्रारंभिक ईमेल पूछताछ की जाती है। कभी-कभी यह इस तरह लिखा जाता है:

जेन, मीटिंग में जा रही हो, क्या तुम व्यस्त हो? जॉन 

प्रेषक का नाम आपके संगठन के किसी वरिष्ठ व्यक्ति जैसा लगता है और पहली नज़र में असली व्यक्ति से अलग नहीं लग सकता। ये ईमेल हमेशा पीड़ितों से कोई काम तुरंत करने के लिए कहते हैं। ऐसे हमलों के उदाहरणों में उपहार कार्ड खरीदना, व्यक्तिगत रिकॉर्ड या W2 भेजना, या सीईओ/सीएफओ के लिए कोई महत्वपूर्ण फ़ाइल प्राप्त करने के लिए किसी वेबसाइट पर लॉग इन करना शामिल है। हर मामले में, असली प्रेषक एक हैकर होता है जो उस अति महत्वपूर्ण व्यक्ति (वीआईपी) का रूप धारण करता है।

छद्म ईमेल सोशल इंजीनियरिंग का एक आम रूप हैं जिनसे सावधान रहना ज़रूरी है। कॉर्पोरेट वेबसाइट से सार्वजनिक जानकारी का इस्तेमाल करके इन्हें भेजना आसान है और इन्हें भेजना रोकना बहुत मुश्किल है।

स्रोत: बार्कलेज कॉर्पोरेट बैंकिंग

अतिरिक्त जानकारी: व्यावसायिक ईमेल सुरक्षा उल्लंघन क्या है?

संबंधित शब्द: फ़िशिंग , स्पीयर-फ़िशिंग , व्हेलिंग

एक एस.एम.बी. के रूप में आपको क्या करना चाहिए?

छोटे और मध्यम आकार के व्यवसाय (एसएमबी) फ़िशिंग हमलों के बड़े निशाने पर होते हैं, क्योंकि हमलावर जानते हैं कि छोटे और मध्यम आकार के व्यवसायों के पास उनसे बचाव के लिए संसाधन उपलब्ध नहीं होते। अच्छी खबर यह है कि फ़िशिंग हमले, कर्मचारियों को प्रशिक्षित करने के सबसे आसान विषयों में से एक हैं कि उन्हें कैसे पहचाना और उनसे कैसे बचा जाए। फ़िशिंग हमलों, खासकर प्रतिरूपण-आधारित हमलों, से प्रभावित होने की संभावना को कम करने के लिए इन सर्वोत्तम तरीकों का पालन करें।

1. अपने कर्मचारियों को फ़िशिंग हमलों को पहचानने, उनसे बचने और उन्हें नष्ट करने का प्रशिक्षण दें।
   • अत्यावश्यक कार्यों को पूरा करने संबंधी अप्रत्याशित ईमेल से सावधान रहें।
   • सामान्य रूप से संबोधित संदेशों से बहुत सावधान रहें।
   • वर्तनी, व्याकरण और विराम चिह्न की गलतियाँ सभी लाल झंडा हैं।
   • अटैचमेंट से सावधान रहें और अज्ञात वेबसाइटों के लिंक पर क्लिक न करें।
2. साइबरहूट के फिशिंग मॉड्यूल में फिश टेस्टिंग हमलों के साथ अपने कर्मचारियों का परीक्षण करें; जो आपके परीक्षणों में असफल होते हैं उन्हें पुनः प्रशिक्षित करें।
3. अपने कर्मचारियों को खरीदें और उन्हें प्रशिक्षित करें कि वे इसका उपयोग कैसे करें पासवर्ड प्रबंधकअगर आप किसी फ़िशिंग वेबसाइट पर जाते हैं और पासवर्ड मैनेजर का इस्तेमाल करके अपने पासवर्ड क्रेडेंशियल दर्ज करने की कोशिश करते हैं, तो आप ऐसा नहीं कर पाएँगे। पासवर्ड का दोबारा इस्तेमाल करने वाले कर्मचारी निश्चित रूप से अपने क्रेडेंशियल दर्ज करेंगे।
4. अपने डोमेन नाम का उपयोग करके इंटरनेट को फ़िशिंग हमलों से बचाने के लिए, SPF, DKIM और सेटअप करें DMARC रिकॉर्ड आपके डोमेन नाम के रूप में आने वाले ईमेल की प्राप्ति को अवरुद्ध करने के लिए।

ईमेल प्रतिरूपण के बारे में अधिक जानने के लिए, यह 2 मिनट का छोटा वीडियो देखें:

https://youtube.com/watch?v=PszKH3fbWzg

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!

आज साइन अप करें!