> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ब्लॉग - फ़िशिंग: जाल से दूर रहें

> फ़िशिंग सोशल इंजीनियरिंग का सबसे आम रूप है। फ़िशिंग ईमेल की पहचान कैसे करें, और जब ऐसा कोई ईमेल आपके इनबॉक्स में पहुँच जाए तो क्या करें।

फ़िशिंग सोशल इंजीनियरिंग का #1 सबसे आम रूप है—यह उस स्थिति के लिए प्रयुक्त एक विशिष्ट शब्द है जिसमें कोई हैकर अत्यंत विश्वसनीय कहानी गढ़कर आपको अपने लिए कुछ करने के लिए बहकाता है या निजी जानकारी तक पहुँच प्राप्त कर लेता है। [वास्तव में, प्रतिदिन 3.1 बिलियन से अधिक स्पूफ़ किए गए ईमेल भेजे जाते हैं।](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) फ़िशिंग आमतौर पर ईमेल के माध्यम से की जाती है, लेकिन आप टेक्स्ट संदेश या फ़ोन कॉल के माध्यम से भी फ़िशिंग का शिकार हो सकते हैं (जिन्हें क्रमशः स्मिशिंग और विशिंग कहा जाता है)।

चाहे आपने उस समय इसे पहचाना हो या नहीं, आप निश्चित रूप से पहले भी फ़िशिंग ईमेल से रूबरू हो चुके हैं। ये ईमेल अक्सर आपको किसी लिंक पर क्लिक करने या ऐसी अटैचमेंट खोलने के लिए लुभाने का प्रयास करते हैं जो आपके डिवाइस को मैलवेयर से संक्रमित कर देती है। कभी-कभी फ़िशर बेहद सीधे होते हैं और सीधे-सीधे आपसे आपके क्रेडेंशियल या व्यक्तिगत जानकारी माँग लेते हैं (कितनी बेशर्मी है!)। फ़िशिंग के अन्य प्रकारों पर हम शीघ्र ही चर्चा करेंगे। फ़िलहाल, आइए ईमेल घोटालों पर ध्यान केंद्रित करें—आख़िरकार, साइबर अपराधी फ़िशिंग हमले करने के लिए सबसे अधिक ईमेल का ही उपयोग करते हैं।

उदाहरण: कोई "वेंडर" आपको किसी ख़रीद का इनवॉइस ईमेल करता है, लेकिन ठहरिए...कुछ गड़बड़ लग रही है। ईमेल पता वास्तव में आपके वेंडर का नहीं है - वह केवल बहुत मिलता-जुलता दिखता है (amy\@companyname बनाम amyb\@c0mpanyname)। वास्तव में, वह इतना मिलता-जुलता है कि आपको यह पता ही नहीं चला कि यह स्पूफ़ किया गया ईमेल पता है, जब तक कि संलग्न PDF डाउनलोड करने पर आपके डिवाइस पर अनजाने में मैलवेयर इंस्टॉल नहीं हो गया — या जब तक असली वेंडर ने आपको अपना इनवॉइस ईमेल नहीं किया और आपको एहसास हुआ कि आपने किसी फ़िशर को भुगतान कर दिया है!

### आप सतर्क कैसे रह सकते हैं?

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

साइबर अपराधी चालाक होते हैं और छल-कपट का उन्हें काफ़ी अभ्यास होता है। लेकिन अपने संगठन की सुरक्षा करने की शक्ति आपके पास है। फ़िशिंग घोटालों से बचने के लिए आप कुछ उपाय कर सकते हैं:

* भरोसा करें, लेकिन सत्यापित करें। किसी ऐसे ईमेल का उत्तर देने से पहले जिसमें कुछ डाउनलोड करने या जानकारी साझा करने के लिए कहा गया हो, प्रेषक की पहचान की दोबारा जाँच करें। यदि आपका "बॉस" आपको पैसे ट्रांसफ़र करने के लिए ईमेल करता है, तो उन्हें कॉल करके पुष्टि करें। बस यह सुनिश्चित करें कि आप वही नंबर उपयोग करें जो पहले से आपके पास सहेजा हुआ है, न कि संभावित फ़िशिंग ईमेल में दिया गया नंबर।

* लिंक और अटैचमेंट से सावधान रहें। हालाँकि सभी हाइपरलिंक या अटैचमेंट दुर्भावनापूर्ण नहीं होते, फ़िशर सबसे अधिक इसी तरीक़े से लोगों को फँसाते हैं। किसी लिंक पर क्लिक करने से पहले, उस पर कर्सर ले जाएँ और सुनिश्चित करें कि गंतव्य URL वैध प्रतीत होता है; यदि लिंक को छोटा किया गया है (जैसे bit.ly या goo.gle लिंक), तो सावधानी बरतें, क्योंकि आपके पास यह जानने का कोई तरीक़ा नहीं है कि वह आपको कहाँ ले जाएगा। इसी प्रकार, किसी अज्ञात स्रोत से कभी भी अटैचमेंट डाउनलोड न करें। यदि आप कोई अटैचमेंट खोल रहे हैं, तो फ़ाइल पर कर्सर ले जाकर देखें कि उसका एक्सटेंशन क्या है। यदि वह .exe एक्सटेंशन है या ऐसा एक्सटेंशन प्रकार है जिसे आप नहीं पहचानते, जैसे .Ink आदि — तो उसे न खोलें! यदि आपका ईमेल प्रदाता अनुमति देता है, तो किसी भी अटैचमेंट को वायरस के लिए स्कैन करें। अंत में, यदि आपने किसी भी प्रकार की Microsoft Office फ़ाइल डाउनलोड की है और प्रोग्राम पूछ रहा है कि क्या आप "enable macros" या "enable content" करना चाहेंगे—तो ऐसा न करें! मैक्रो सक्षम करने से आपका कंप्यूटर जोखिम में पड़ सकता है।

* यदि कोई ईमेल संदिग्ध है, तो उसकी रिपोर्ट करें! चाहे आपका संगठन अपने ईमेल क्लाइंट में "report phish" बटन प्रदान करता हो या आपको सीधे उनसे संपर्क करना पड़े, रिपोर्टिंग के लिए अपने संगठन की नीतियों और प्रक्रियाओं का पालन करते हुए IT या Security टीम को सूचित करें। फ़िशिंग ईमेल को IT (या किसी और) को फ़ॉरवर्ड न करना ही बेहतर है, क्योंकि इससे उनके लिए जोखिम उत्पन्न हो सकता है। आप कभी नहीं चाहेंगे कि कोई अनजान सहकर्मी वही लिंक या अटैचमेंट खोल ले जिस पर आपको संदेह है। इसके बजाय, उन्हें कॉल करें या संदेश भेजें, स्थिति समझाएँ और उन्हें पहले से सचेत कर दें। जिस ईमेल की आप रिपोर्ट कर रहे हैं, उसका स्क्रीनशॉट संलग्न करना भी अच्छा विचार हो सकता है।

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### बोनस टिप! दूर से कार्य करते समय, सार्वजनिक Wi-Fi से दूर रहें

पासवर्ड सुरक्षा के बिना सार्वजनिक नेटवर्क से सावधान रहें। दुर्भाग्य से, किसी चतुर हैकर के लिए Wi-Fi नेटवर्क के नामों को "स्पूफ़" करना बेहद आसान है। वह खुला नेटवर्क भले ही "Starbucks" दिखाता हो, लेकिन क्या वह वास्तव में वही है? हैकर किसी Wi-Fi नेटवर्क को कोई भी नाम दे सकता है!

यदि आप सार्वजनिक नेटवर्क से कनेक्ट करते हैं, तो यह सुनिश्चित करें कि आप किसी भी कार्य खाते में लॉग इन न करें। यदि आप हैकर के बनाए हुए नक़ली नेटवर्क पर कार्य खातों में लॉग इन करते हैं, तो आप उसे अपनी हर गतिविधि तक पहुँच दे सकते हैं।

वैध नेटवर्क पर भी, कोई साइबर अपराधी सार्वजनिक Wi-Fi कनेक्शन का उपयोग आपके विरुद्ध कर सकता है। सार्वजनिक नेटवर्क से कनेक्ट रहते समय दिखाई देने वाली, प्रतीत होने में परिचित सॉफ़्टवेयर अपडेट (जैसे Spotify या आपके एंटीवायरस) की सूचनाओं से सावधान रहें। ये हैकर द्वारा डाले गए नक़ली संदेश हो सकते हैं जिनका उद्देश्य आपसे मैलवेयर डाउनलोड करवाना होता है।

इन Wi-Fi साइबर हमलों से आप कैसे बच सकते हैं? जब आप किसी विश्वसनीय Wi-Fi स्रोत का उपयोग न कर सकें, तो हमेशा अपने निजी हॉटस्पॉट या VPN का उपयोग करें।

### ज्ञान ही शक्ति है!

फ़िशिंग हमलों के बारे में अधिक जानकर, आप स्वयं को वह ज्ञान प्रदान कर रहे हैं जिसकी आपको बुरे तत्वों को पहचानने के लिए आवश्यकता है। फ़िशिंग ईमेल की IT को रिपोर्ट करने जैसी छोटी प्रतीत होने वाली बात भी आपकी कंपनी को सुरक्षित रखने में बहुत मददगार हो सकती है। यह जानना कि किन बातों पर नज़र रखनी है, एक बड़ी जीत है जिसका जश्न मनाना बनता है, तो जाइए और कॉफ़ी का दूसरा कप ले आइए। आप इसके हक़दार हैं।

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.