फिशिंग स्कैम को कैसे पहचानें: 6 रोकथाम सुझाव

आपको कभी ना कभी एक ऐसा ईमेल या SMS अवश्य प्राप्त हुआ होगा या किसी सोशल मीडिया पोस्ट में आपने ऐसा कुछ लिखा हुआ देखा होगा कि, "आपके नंबर xxxxx9878 पर $30,000 की लॉटरी लगी है. इसे पाने के लिए अभी यहां पर क्लिक करें.” कोई चाहे कितना भी रोके, आपका मन उस पर क्लिक करने के लिए बेकरार होता है, क्योंकि उम्मीद मनुष्यों की सामान्य और सबसे मजबूत भावनाओं में से एक है, जिसके कारण अक्सर हम बेवकूफी भी कर जाते हैं. फिशिंग करने वाले, मनुष्य की इसी भावनात्मक उलझन का लाभ उठाते हुए, साइबर अटैक के नए-नए तरीकों से भोले-भाले लोगों को ठगते हैं. फिशिंग अटैक नई चीज़ नहीं हैं. 2006 में, Websense Security Labs ने पाया कि स्कैमर और साइबर अपराधी Google SERP पर फिशिंग से जुड़ी पोस्ट कर रहे हैं. आज की बात करें, तो Cert-In (भारत में साइबर सुरक्षा के लिए नोडल एजेंसी) ने सलाह दी है कि भारतीय लोग, उत्तर कोरियाई साइबर अपराधियों द्वारा किए जा रहे फिशिंग अटैक के मुख्य लक्ष्य हो सकते हैं.

फिशिंग क्या है?

फिशिंग एक अच्छी तरह से प्लान की गई रणनीति है जो फोन, ईमेल या SMS के माध्यम से भेजे गए नकली ऑफर के साथ लक्ष्य को आकर्षित करती है. फिशिंग मैसेज भेजने का उद्देश्य यूज़र की पर्सनल जानकारी प्राप्त करना है. यह ट्रांज़ैक्शन को सत्यापित करने के लिए पासवर्ड, बैंक विवरण, क्रेडिट या डेबिट कार्ड नंबर, CVV और यहां तक कि OTP भी हो सकते हैं. फिशिंग अटैक में कुछ आवश्यक विशेषताएं होती हैं. जैसा कि वे सच होने में बहुत अच्छे लगते हैं (लॉटरी केस); तुरंत (सीमित समय ऑफर) लागू करें; गलत डोमेन नाम (bankofarnerica.com); और मुफ्त सॉफ्टवेयर या फाइल (.txt, .apk). फिशिंग का अर्थ किसी और के फल खाने से पहले कार्रवाई करने के लिए उत्साह और चिंता से भी समझा जा सकता है. हालांकि, एक सूचित नागरिक के रूप में, ऐसे किसी भी ऑफर को न खोलने या उसमें शामिल न होने का संकल्प लें, चाहे वह कितना भी वैध हो. याद रखें कि इस दुनिया में कोई मुफ्त भोजन नहीं है. एक और महत्वपूर्ण रिमाइंडर साइबर इंश्योरेंस के बारे में जानना और प्राप्त करना होगा.

फिशिंग अटैक के प्रकार

हैकर और स्कैमर किसी भी तरह से आपकी आवश्यक जानकारी प्राप्त करने के लिए बहुत से तरीकों का उपयोग करते हैं. यहां ऐसे कुछ तरीकों के बारे में बताया गया है, जिनके बारे में आपको पता होना चाहिए.

1. क्रेडिट और डेबिट कार्ड ईमेल

ये धोखाधड़ी करने वाले लोग आपके बैंक या क्रेडिट कार्ड प्रदाता से आ रहे स्पूफ ईमेल भेजते हैं. हालांकि, प्रामाणिक ईमेल में केवल कुछ प्रमोशनल ऑफर और आसान भाषा शामिल होगी. लेकिन फिशिंग ईमेल से आवश्यकता का माहौल बनेगा. इसलिए, अगर आपको मेल में कुछ तात्कालिक भाषा दिखाई देती है, तो सब कुछ दोबारा चेक करें. इसके अलावा, एक नया टैब खोलें, अपना क्रेडिट कार्ड या बैंक की आधिकारिक वेबसाइट खोलें और वहां से सब कुछ कन्फर्म करें.

2. ईमेल फिशिंग

आपको ऐसी ईमेल प्राप्त हो सकती हैं जो आपसे रिवॉर्ड प्राप्त करने के लिए अपने बैंक अकाउंट का विवरण दर्ज करने या डेबिट कार्ड नंबर अपडेट करने के लिए कहेगी. कभी-कभी, स्कैमर किसी भी कारण से Paytm या फोनपे जैसे अन्य प्रामाणिक और प्रतिष्ठित फाइनेंशियल संस्थानों से ईमेल भी भेजते हैं, जो आपको अपनी पर्सनल जानकारी शेयर करने के लिए प्रेरित करते हैं. इन ईमेल की कुंजी यह है कि इन्हें वैध संस्थानों द्वारा इस्तेमाल किए जाने वाले फॉर्मेट के समान रूप से डिज़ाइन किया गया है. इन फिशिंग हमलों का उपयोग या तो आपको दुर्भावनापूर्ण सॉफ्टवेयर इंस्टॉल करने की अनुमति देने के लिए किया जा सकता है, या किसी निश्चित लिंक को एक्सेस करने के लिए किया जा सकता है जो आपके सिस्टम पर रैनसमवेयर या स्पाइवेयर हमले को प्रभावित करेगा.

3. वेबसाइट फिशिंग

अंत में, इन वेबसाइटों पर वेबसाइटों को एक्सेस करना और अपनी पर्सनल जानकारी शेयर करना, स्कैमर द्वारा ठगने का एक और तरीका है. जब आप स्पूफ ईमेल से बैंक की वेबसाइट को एक्सेस करते हैं, तो वेबसाइट को मूल की विशेषताओं और लेआउट की नकल करने के लिए भी डिज़ाइन किया जाएगा. लेकिन, यहां भी, URL, लोगो, लेआउट और भाषा जैसे जटिल विवरणों पर नज़र रखें. अगर आपको लगता है कि वेबसाइट की भाषा तुरंत दिखाई देती है, तो तुरंत बंद हो जाएं.

फिशिंग अटैक को कैसे पहचानें?

कुछ सामान्य तरीके हैं जिनका उपयोग साइबर अपराधी और धोखेबाज़ आपको फिशिंग अटैक का शिकार होने के लिए आकर्षित करने के लिए करते हैं. अगर आप सुरक्षित रहना चाहते हैं, तो आमतौर पर इस्तेमाल की जाने वाली फिशिंग तकनीकों को पहचानना महत्वपूर्ण है.

1. स्कैमर आमतौर पर आपको तुरंत कार्रवाई करने के लिए तुरंत आवश्यकता की गलत भावना पैदा करने का सहारा लेते हैं. ऐसा करने से हमलावर की इच्छा के अनुसार लिंक पर क्लिक करने की संभावना बढ़ सकती है.
2. आप टेक्स्ट में छोटी लेकिन महत्वपूर्ण विसंगतियों को देख सकते हैं. उदाहरण के लिए, लोगो डिज़ाइन में स्पेलिंग गलतियां या छोटे बदलाव हो सकते हैं. अगर आप इनमें से कोई भी देखते हैं, तो मैसेज के स्रोत को सत्यापित करें.
3. अगर ईमेल या मैसेज भेजने वाले आपको नहीं जानते हैं, तो सावधान रहना सबसे अच्छा है.
4. मैसेज की अटैचमेंट देखें. आमतौर पर, उन्हें संदिग्ध लगता है. ऐसे अटैचमेंट खोलने या क्लिक करने से बचें.
5. इन संदेशों के मामले में, अभिवादन संदिग्ध दिखते हैं. यह मैसेज आपके नाम या आपकी चुनी गई पहचान द्वारा आपको संबोधित करने के बजाय जेनेरिक ग्रीटिंग का उपयोग कर सकता है.

इसे भी पढ़ें: भारत में साइबर इंश्योरेंस से जुड़े जोखिम, ट्रेंड और चुनौतियां

फिशिंग से कैसे सुरक्षित रहें?

फिशिंग हमलों से खुद को सुरक्षित रखने के लिए आपको इन कुछ आसान लेकिन महत्वपूर्ण तरीकों का उपयोग करना चाहिए.

1. सुरक्षा सॉफ्टवेयर इंस्टॉल करें

सुनिश्चित करें कि आपके सभी डिवाइस सिक्योरिटी सॉफ्टवेयर से सुरक्षित हैं. अगर आपके पास पहले से ही एक है, तो सुनिश्चित करें कि यह लेटेस्ट वर्ज़न में अपडेट है, ताकि आपको अधिकतम सुरक्षा मिल सके. एंटीवायरस या एंटीमलवेयर सॉफ्टवेयर आपको अपने डिवाइस पर किसी भी मैसेज और फाइल को ऑटोमैटिक रूप से स्कैन करने में मदद कर सकता है ताकि यह सुनिश्चित हो सके कि वे खतरे से मुक्त हैं.

2. फायरवॉल इंस्टॉल करें

यह सुरक्षा सॉफ्टवेयर इंस्टॉल करने से अलग है. आपको दो प्रकार के फायरवॉल के बारे में पता होना चाहिए - नेटवर्क फायरवॉल और डेस्कटॉप फायरवॉल. इनमें से, एक नेटवर्क फायरवॉल आमतौर पर हार्डवेयर होता है, जबकि एक डेस्कटॉप सॉफ्टवेयर होता है. इनका मिश्रण आपको फिशिंग अटैक की संभावनाओं को कम करने में मदद कर सकता है.

3. अज्ञात लिंक पर क्लिक न करें

चाहे वे किसी मैसेज या ईमेल के माध्यम से आपके पास आए हों, या आपको उन्हें वेबसाइट पर मिलता है, पहले उनकी सुरक्षा की जांच किए बिना लिंक पर क्लिक करने से बचें. अगर लिंक संदिग्ध दिखाई देते हैं, तो उन्हें सीधे क्लिक करने के बजाय उन्हें घुमाएं, क्योंकि इससे आपको अधिक जानकारी प्राप्त करने में मदद मिल सकती है.

4. वेबसाइट की सुरक्षा चेक करें

वेबसाइट पर जाने से पहले, यह सुनिश्चित करना महत्वपूर्ण है कि यह वैध और सुरक्षित है. आदर्श रूप से, वेबसाइट के पते में "https://" के बजाय "https://" होना चाहिए. पहला संकेत है कि साइट का उपयोग अपेक्षाकृत अधिक सुरक्षित है.

5. साइबर इंश्योरेंस लें

आज टॉप इंश्योरेंस प्रदाताओं द्वारा प्रदान किए जाने वाले साइबर इंश्योरेंस कवरेज के साथ, फिशिंग और साइबर-अटैक से सुरक्षित रहना आसान है. साइबर पॉलिसी यह सुनिश्चित करती है कि अगर आपको किसी दुर्भाग्यपूर्ण स्थिति का सामना करना पड़ता है, जहां आप ऑनलाइन स्कैम का शिकार होते हैं, तो भी आप फाइनेंशियल रूप से सुरक्षित रहेंगे.

साइबर इंश्योरेंस कवरेज

हां, अगर फिशिंग अटैक सफल हो जाता है तो आप खुद को सुरक्षित कर सकते हैं. निश्चिंत रहें कि आपका साइबर इंश्योरेंस कवरेज किसी भी प्रकार के हमले के कारण होने वाले आर्थिक नुकसान का भुगतान करेगा. इसके अलावा, साइबर सिक्योरिटी इंश्योरेंस पॉलिसी सूचना प्रौद्योगिकी अधिनियम, 2000 द्वारा निर्धारित क्षेत्र के भीतर कानूनी रूप से लड़ने के लिए किए गए खर्चों को भी कवर करेगी. ऐसे हमले का शिकार होने में कुछ स्तर की सामाजिक कलंक भी शामिल होता है, जिसके कारण, कुछ लोग इसकी रिपोर्ट भी नहीं कर सकते हैं. हालांकि, ऐसा करना सही नहीं है. आपको रोकथाम के उपाय करने होंगे, और अगर आप धोखाधड़ी करते हैं या पहचान की चोरी के मामले में, मदद प्राप्त करें, और स्कैमर और हैकर के लिए अपने सभी पैसे और पर्सनल लाइफ को खोने से अधिक कोई नुकसान नहीं हो सकता है. साइबर इंश्योरेंस के लाभ प्राप्त करें, सतर्क रहें और स्मार्ट बनें.

*स्टैंडर्ड नियम व शर्तें लागू। इंश्योरेंस आग्रह की विषय-वस्तु है. लाभों, शामिल न की गई चीज़ों, सीमाओं, नियम और शर्तों के बारे में अधिक जानकारी के लिए, कृपया इंश्योरेंस खरीदने से पहले सेल्स ब्रोशर/पॉलिसी डॉक्यूमेंट को ध्यान से पढ़ें.

संबंधित ब्लॉग

साइबर एक्सटोर्शन के बारे में आपको क्या पता होना चाहिए? | बजाज जनरल

ATM धोखाधड़ी: इसका अर्थ, इसके प्रकार और रोकथाम के सुझाव जानें

क्रेडिट कार्ड धोखाधड़ी: स्कैम के प्रकार और उन्हें कैसे रोकें

साइबर सुरक्षा में क्रिप्टोग्राफी की जानकारी| बजाज जनरल