आप सतर्क कैसे रह सकते हैं?
साइबर अपराधी चालाक होते हैं और छल-कपट का उन्हें काफ़ी अभ्यास होता है। लेकिन अपने संगठन की सुरक्षा करने की शक्ति आपके पास है। फ़िशिंग घोटालों से बचने के लिए आप कुछ उपाय कर सकते हैं:
- भरोसा करें, लेकिन सत्यापित करें। किसी ऐसे ईमेल का उत्तर देने से पहले जिसमें कुछ डाउनलोड करने या जानकारी साझा करने के लिए कहा गया हो, प्रेषक की पहचान की दोबारा जाँच करें। यदि आपका “बॉस” आपको पैसे ट्रांसफ़र करने के लिए ईमेल करता है, तो उन्हें कॉल करके पुष्टि करें। बस यह सुनिश्चित करें कि आप वही नंबर उपयोग करें जो पहले से आपके पास सहेजा हुआ है, न कि संभावित फ़िशिंग ईमेल में दिया गया नंबर।
- लिंक और अटैचमेंट से सावधान रहें। हालाँकि सभी हाइपरलिंक या अटैचमेंट दुर्भावनापूर्ण नहीं होते, फ़िशर सबसे अधिक इसी तरीक़े से लोगों को फँसाते हैं। किसी लिंक पर क्लिक करने से पहले, उस पर कर्सर ले जाएँ और सुनिश्चित करें कि गंतव्य URL वैध प्रतीत होता है; यदि लिंक को छोटा किया गया है (जैसे bit.ly या goo.gle लिंक), तो सावधानी बरतें, क्योंकि आपके पास यह जानने का कोई तरीक़ा नहीं है कि वह आपको कहाँ ले जाएगा। इसी प्रकार, किसी अज्ञात स्रोत से कभी भी अटैचमेंट डाउनलोड न करें। यदि आप कोई अटैचमेंट खोल रहे हैं, तो फ़ाइल पर कर्सर ले जाकर देखें कि उसका एक्सटेंशन क्या है। यदि वह .exe एक्सटेंशन है या ऐसा एक्सटेंशन प्रकार है जिसे आप नहीं पहचानते, जैसे .Ink आदि — तो उसे न खोलें! यदि आपका ईमेल प्रदाता अनुमति देता है, तो किसी भी अटैचमेंट को वायरस के लिए स्कैन करें। अंत में, यदि आपने किसी भी प्रकार की Microsoft Office फ़ाइल डाउनलोड की है और प्रोग्राम पूछ रहा है कि क्या आप “enable macros” या “enable content” करना चाहेंगे—तो ऐसा न करें! मैक्रो सक्षम करने से आपका कंप्यूटर जोखिम में पड़ सकता है।
- यदि कोई ईमेल संदिग्ध है, तो उसकी रिपोर्ट करें! चाहे आपका संगठन अपने ईमेल क्लाइंट में “report phish” बटन प्रदान करता हो या आपको सीधे उनसे संपर्क करना पड़े, रिपोर्टिंग के लिए अपने संगठन की नीतियों और प्रक्रियाओं का पालन करते हुए IT या Security टीम को सूचित करें। फ़िशिंग ईमेल को IT (या किसी और) को फ़ॉरवर्ड न करना ही बेहतर है, क्योंकि इससे उनके लिए जोखिम उत्पन्न हो सकता है। आप कभी नहीं चाहेंगे कि कोई अनजान सहकर्मी वही लिंक या अटैचमेंट खोल ले जिस पर आपको संदेह है। इसके बजाय, उन्हें कॉल करें या संदेश भेजें, स्थिति समझाएँ और उन्हें पहले से सचेत कर दें। जिस ईमेल की आप रिपोर्ट कर रहे हैं, उसका स्क्रीनशॉट संलग्न करना भी अच्छा विचार हो सकता है।
बोनस टिप! दूर से कार्य करते समय, सार्वजनिक Wi-Fi से दूर रहें
पासवर्ड सुरक्षा के बिना सार्वजनिक नेटवर्क से सावधान रहें। दुर्भाग्य से, किसी चतुर हैकर के लिए Wi-Fi नेटवर्क के नामों को “स्पूफ़” करना बेहद आसान है। वह खुला नेटवर्क भले ही “Starbucks” दिखाता हो, लेकिन क्या वह वास्तव में वही है? हैकर किसी Wi-Fi नेटवर्क को कोई भी नाम दे सकता है! यदि आप सार्वजनिक नेटवर्क से कनेक्ट करते हैं, तो यह सुनिश्चित करें कि आप किसी भी कार्य खाते में लॉग इन न करें। यदि आप हैकर के बनाए हुए नक़ली नेटवर्क पर कार्य खातों में लॉग इन करते हैं, तो आप उसे अपनी हर गतिविधि तक पहुँच दे सकते हैं। वैध नेटवर्क पर भी, कोई साइबर अपराधी सार्वजनिक Wi-Fi कनेक्शन का उपयोग आपके विरुद्ध कर सकता है। सार्वजनिक नेटवर्क से कनेक्ट रहते समय दिखाई देने वाली, प्रतीत होने में परिचित सॉफ़्टवेयर अपडेट (जैसे Spotify या आपके एंटीवायरस) की सूचनाओं से सावधान रहें। ये हैकर द्वारा डाले गए नक़ली संदेश हो सकते हैं जिनका उद्देश्य आपसे मैलवेयर डाउनलोड करवाना होता है। इन Wi-Fi साइबर हमलों से आप कैसे बच सकते हैं? जब आप किसी विश्वसनीय Wi-Fi स्रोत का उपयोग न कर सकें, तो हमेशा अपने निजी हॉटस्पॉट या VPN का उपयोग करें।ज्ञान ही शक्ति है!
फ़िशिंग हमलों के बारे में अधिक जानकर, आप स्वयं को वह ज्ञान प्रदान कर रहे हैं जिसकी आपको बुरे तत्वों को पहचानने के लिए आवश्यकता है। फ़िशिंग ईमेल की IT को रिपोर्ट करने जैसी छोटी प्रतीत होने वाली बात भी आपकी कंपनी को सुरक्षित रखने में बहुत मददगार हो सकती है। यह जानना कि किन बातों पर नज़र रखनी है, एक बड़ी जीत है जिसका जश्न मनाना बनता है, तो जाइए और कॉफ़ी का दूसरा कप ले आइए। आप इसके हक़दार हैं।