Facebook, Instagram, TikTok, LinkedIn और जिस भी प्लेटफ़ॉर्म पर आप इस सप्ताह सक्रिय हैं, वे सभी अपने परिचित लोगों से जुड़े रहने के बेहतरीन माध्यम हैं। लेकिन दुर्भाग्य से, साइबर अपराधी भी ताक-झाँक करना पसंद करते हैं। तो सुरक्षित रहने के लिए आप क्या कर सकते हैं?
अपनी लोकेशन और व्यक्तिगत जानकारी गोपनीय रखें
हम जानते हैं कि आप Snowball से बहुत प्यार करते हैं; वह वर्षों से आपका चंचल साथी रहा है, है न? 😺 और चेहरे पर ब्रेड लगाए हुए वह कितना मज़ेदार दिखता है। लेकिन ज़रा सोचिए: क्या आपके किसी पासवर्ड में Snowball का नाम है? आपके सिक्योरिटी प्रश्नों के उत्तरों के बारे में क्या? ओह-ओह। हमें सोशल मीडिया पर साझा करने का पहला सुरक्षा जोखिम मिल गया है: ज़रूरत से ज़्यादा जानकारी दे देना।
जियोटैगिंग या लोकेशन शेयरिंग का उपयोग करने पर एक साधारण स्टेटस अपडेट भी तुरंत ज़रूरत से ज़्यादा जानकारी साझा करने का कारण बन सकता है। उदाहरण के लिए, घर से दूर रहते हुए छुट्टियों की तस्वीरें पोस्ट करना मज़ेदार होता है, लेकिन इससे गलत लोगों को यह पता चल सकता है कि घर पर कोई नहीं है। आपको लंबे समय के लिए बाहर रहने की भी ज़रूरत नहीं है—किसी स्थानीय रेस्तरां में चेक-इन करने से भी किसी को सेंध लगाने के लिए पर्याप्त समय मिल जाता है। इन मज़ेदार यादों को घर लौटने के बाद साझा करना सबसे अच्छा है।
अपनी लोकेशन और अन्य व्यक्तिगत जानकारी साझा करने से साइबर अपराधियों के लिए आपको निशाना बनाने वाले विश्वसनीय ईमेल तैयार करना भी आसान हो जाता है। यदि आप सोशल मीडिया पर नियमित रूप से Starbucks में चेक-इन करते हैं, तो संभावना है कि आपको नकली Starbucks ईमेल पते से $25 के गिफ़्ट कार्ड या सर्वे लिंक वाला फ़िशिंग ईमेल भेजा जाएगा। सोशल इंजीनियरिंग के लिए आसान निशाना न बनें; अपने बार-बार जाने की जगहों को निजी रखें।
सोशल मीडिया पर ज़रूरत से ज़्यादा जानकारी साझा करने की बात आने पर, कितना साझा करना अधिक है? आपके बच्चे के स्कूल का नाम, आपके पसंदीदा पालतू जानवर का नाम और आपका जन्मदिन जैसी जानकारी साझा न करने के अच्छे उदाहरण हैं। विचार करें कि कौन-सी तस्वीरें ऑनलाइन साझा करनी हैं और कौन-सी मित्रों और परिवार को निजी ईमेल और टेक्स्ट संदेशों में भेजने के लिए अधिक उपयुक्त हैं।
याद रखें: ‘Delete’ बटन एक उपयोगी टूल है, लेकिन यह पूरी तरह जादुई नहीं है। संभावना है कि उसके गायब होने से पहले किसी ने उसे देख लिया हो (या स्क्रीनशॉट ले लिया हो!)। ऑनलाइन ज़रूरत से ज़्यादा साझा करने से बचने का सबसे अच्छा तरीका इस पुरानी कहावत का पालन करना है: कम ही अधिक है।
अपनी ऑनलाइन साझा की जाने वाली जानकारी पर पुनर्विचार करें। अन्यथा, जब आप अपने विश्वसनीय ऐप्स (जैसे बैंकिंग, शॉपिंग, सोशल मीडिया आदि) में लॉग इन करने जाएँगे, तो हो सकता है कि आपको कोई साइबर अपराधी आपकी फ़ाइलों में ताक-झाँक करता हुआ मिले।
अरे, क्या आप इस व्यक्ति को जानते हैं?
Pokemon कार्ड की तरह, ऑनलाइन दोस्त बनाना भी बहुत मज़ेदार हो सकता है। 🎵 लेकिन आपको सभी को पकड़ने की ज़रूरत नहीं है। 🎵 कई कारणों से फ़्रेंड रिक्वेस्ट अस्वीकार करना कठिन हो सकता है—जैसे शायद आप रूखे नहीं दिखना चाहते, और आप उनसे तीन साल पहले उस पार्टी में मिले भी थे—लेकिन हम पर भरोसा कीजिए कि शिष्टाचार के लिए अपनी सुरक्षा से समझौता करना उचित नहीं है।
अजनबी सोशल मीडिया पर आपसे इसलिए जुड़ना चाह सकते हैं ताकि वे आपकी फ़्रेंड लिस्ट तक पहुँच सकें, आपकी निजी सामग्री देख सकें और इस जानकारी का उपयोग कुछ बहुत बुरे कामों के लिए कर सकें, जैसे आपके पासवर्ड और सिक्योरिटी प्रश्नों के उत्तरों का अनुमान लगाना। अपनी फ़्रेंड लिस्ट को केवल उन लोगों तक सीमित रखना सबसे अच्छा है जिन्हें आप जानते और जिन पर भरोसा करते हैं।
अनजान लोगों की फ़्रेंड रिक्वेस्ट स्वीकार न करें। साझा मित्र होने का अर्थ यह नहीं कि वे सुरक्षित हैं—और यदि कोई साझा मित्र नहीं हैं, तो यह और भी बड़ा खतरे का संकेत हो सकता है। अस्वीकार करने से उनकी भावनाओं को ठेस नहीं पहुँचेगी (वास्तव में, संभावना है कि उन्हें पता भी नहीं चलेगा), और इससे आपका अकाउंट सुरक्षित रहेगा।
पहले से आपकी फ़्रेंड लिस्ट में मौजूद किसी व्यक्ति से फ़्रेंड रिक्वेस्ट मिलना भी खतरे का संकेत हो सकता है। संभव है कि यह नया अकाउंट नकली हो। किसी अन्य विश्वसनीय माध्यम (जैसे टेक्स्ट या ईमेल) से उनसे संपर्क करके जाँच लें कि नया अकाउंट वास्तविक है। यदि नया अकाउंट वास्तव में आपके मित्र का है, तो पूछें कि क्या वे किसी सुरक्षा उल्लंघन के कारण नया अकाउंट बना रहे हैं। यदि ऐसा है, तो अपने मित्र से कहें कि वे सुनिश्चित करें कि उन्होंने अपना पासवर्ड बदल लिया है और उन्हें अपनी settings में टू-फ़ैक्टर ऑथेंटिकेशन चालू करने की याद दिलाएँ। और यदि यह नकली अकाउंट है, तो “रिपोर्ट” बटन दबाने में संकोच न करें और अपने मित्र को अपनी प्राइवेसी settings अपडेट करने की सलाह दें।
एक और अच्छा सामान्य नियम यह है कि अपनी फ़्रेंड लिस्ट को कम से कम साल में एक बार व्यवस्थित करें। वापस जाकर उन लोगों को हटाने में संकोच न करें जिन्हें आप अच्छी तरह नहीं जानते। वैसे भी, क्या आपको वाकई उनकी Cancun यात्रा की तस्वीरें देखने की ज़रूरत है? मेरा मतलब है, वे तो आपके लिए एक टी-शर्ट तक नहीं लाए।
हमने एक बड़ी समस्या पकड़ ली है 🎣
फ़िशिंग (phishing) केवल फ़िशिंग (fishing) लिखने का कोई अनोखा, मज़ेदार तरीका नहीं है; यह वास्तव में एक बहुत गंभीर साइबर सुरक्षा खतरा है। फ़िशिंग ईमेल और डायरेक्ट मैसेज (DM) सबसे आम प्रकार हैं: कोई साइबर अपराधी बैंक, व्यवसाय या यहाँ तक कि आपके नियोक्ता जैसे किसी प्रतिष्ठित स्रोत का रूप धारण करके जानकारी हासिल करता है, पैसे चुराता है या वायरस फैलाता है। बाप रे। जैसे यह काफ़ी बुरा न हो, सोशल मीडिया के लिए विशिष्ट एक नए प्रकार की फ़िशिंग सामने आई है: एंगलर फ़िशिंग। यह एक विशेष हमला है जिसमें साइबर अपराधी नकली सोशल मीडिया अकाउंट के माध्यम से किसी व्यक्ति या व्यवसाय का रूप धारण करते हैं। यह कुछ भी हो सकता है—ग्राहक सेवा संबंधी समस्या हल करने के लिए आपका ईमेल पता और फ़ोन नंबर माँगने वाले नकली व्यावसायिक अकाउंट से लेकर, दान माँगने या उत्पाद बेचने वाले नकली सेलिब्रिटी अकाउंट तक। हालाँकि, ये अकाउंट हमेशा आपके पैसों के पीछे नहीं होते; इनका उपयोग वर्तमान घटनाओं, राजनीति और अन्य विषयों के बारे में गलत जानकारी फैलाने के लिए भी किया जा सकता है। क्या आपने कभी किसी को बुरे अनुभव की शिकायत करने के लिए सोशल मीडिया पर किसी कंपनी को टैग करते देखा है? एंगलर फ़िशर इस पर नज़र रखते हैं और फिर उन असंतुष्ट ग्राहकों से उसी कंपनी का रूप धारण करके संपर्क करते हैं जिसे उन्होंने टैग किया था। हमेशा कंपनी की वेबसाइट के माध्यम से अकाउंट को सत्यापित करने के लिए समय निकालें, सोशल मीडिया प्लेटफ़ॉर्म पर नीले वेरिफ़िकेशन बैज को देखें, और अपने डायरेक्ट मैसेज या ईमेल में प्राप्त लिंक पर क्लिक करने से बचें। DM एंगलर फ़िशिंग के लिए संपर्क का सबसे आम माध्यम हैं। और यदि कुछ ऐसा लगे जो सच होने के लिए बहुत अच्छा हो (मैं आपकी ओर देख रहा हूँ, $100 के गिफ़्ट कार्ड वाले अनजान DM), तो संभवतः वह सच नहीं होता। सावधान रहें कि आप किसे फ़ॉलो करते हैं और पूछताछ का उत्तर देने से पहले हमेशा किसी अकाउंट की पूरी तरह जाँच करें कि वह वास्तविक है।
टैगिंग हमेशा के लिए नहीं होनी चाहिए
अरे यार… आपके पिताजी बहुत अच्छे इंसान हैं, लेकिन वे आपको शर्मिंदा करने वाली तस्वीरों में टैग करना बंद ही नहीं कर पाते। इससे भी बदतर, कॉलेज के आपके मित्रों ने आपको एक पुरानी तस्वीर में टैग कर दिया है—और आपके हाथ में जो है वह निश्चित रूप से पानी नहीं है। 🍺 🍸🥂 जब आपको लगे कि आपका सोशल मीडिया कोई और संचालित कर रहा है, तो आप क्या करेंगे? शायद यह आपकी प्राइवेसी settings देखने और जब भी आपको टैग किया जाए तब अपने लिए अनुमोदन सूचनाएँ सेट करने का समय है। चलिए टैग हटाना शुरू करें! चाहे आप किसी ऐसी फ़ोटो या स्टेटस को लेकर जिसमें आपको टैग किया गया है, शर्मिंदा हों, पछता रहे हों या बस बिल्कुल असहज हों, थोड़ा टैग हटाने में संकोच न करें। आपके सोशल मीडिया अकाउंट दुनिया के सामने स्वयं को प्रस्तुत करने के सबसे बड़े माध्यमों में से एक हैं, इसलिए आप अपनी छवि पर पूर्ण नियंत्रण के हकदार हैं। याद रखें: आपकी माँ, आपके बच्चे और आपके बॉस वे अकाउंट देख सकते हैं। क्या यह ऐसी कहानी है जो आप उनमें से किसी को भी बताना चाहेंगे? यदि उत्तर “शायद नहीं” है, तो टैग हटाने का समय आ गया है। टैग करने वाले व्यक्ति से इस बारे में बात करना भी बिल्कुल ठीक है कि आपने उसे अपने अकाउंट से क्यों हटाया है। अपने मित्रों और परिवार को अपने सोशल मीडिया मानकों से अवगत रखने से भविष्य में आपका समय और भावनात्मक थकान बचेगी। अंत में, टैगिंग और प्राइवेसी settings के अपडेट से फ़ोटो/वीडियो/स्टेटस आपके मित्र की प्रोफ़ाइल से नहीं हटेगा। यदि यह कुछ ऐसा है जिसे आप सार्वजनिक नहीं रखना चाहते, भले ही वह किसी और के अकाउंट पर हो, तो उनसे उसे हटाने के लिए कहें। इसका एक उदाहरण आपके वाहन की ऐसी फ़ोटो हो सकती है जिसमें लाइसेंस प्लेट की जानकारी दिखाई दे रही हो या आपके घर का अगला हिस्सा दिख रहा हो। जब आप टैगिंग के अपने उत्कृष्टता मानकों के बारे में सोचें, तो याद रखें कि यह दोनों तरफ़ लागू होता है। दूसरों को उसी तरह टैग करें जिस तरह आप टैग किया जाना चाहते हैं।
निजी रहें या नहीं?
क्या आपका अकाउंट सार्वजनिक होना चाहिए या निजी? सबसे सुरक्षित उत्तर यह है कि अपने अकाउंट को उन लोगों के लिए हमेशा निजी रखें जिन्हें आप नहीं जानते। बस। प्रश्न का उत्तर मिल गया। माइक गिरा देते हैं
लेकिन गंभीरता से, अपनी व्यक्तिगत जानकारी को यथासंभव निजी रखने से आपको सुरक्षित रहने में मदद मिलेगी। अपने अकाउंट की सुरक्षा को “केवल मित्र ही देख सकते हैं” पर सेट करके अपनी सामग्री को अनजान नज़रों से छिपाएँ। छोटी लगने वाली जानकारी का भी उपयोग साइबर अपराधी अनजान लोगों को हैक करने या उन पर सोशल इंजीनियरिंग करने के लिए कर सकते हैं; उन्हें और हथियार न दें!
समय-समय पर अपने अकाउंट में पीछे स्क्रॉल करके यह जाँचना भी एक अच्छा विचार है कि आपने पहले जो पोस्ट किया है (और जिनमें आपको टैग किया गया है) उनकी प्राइवेसी settings क्या हैं। सुनिश्चित करें कि सब कुछ अब भी ऐसी सामग्री है जिसे साझा करने में आपको गर्व है और जो बहुत अधिक जानकारी नहीं देती। क्या वह फ़ोटो या स्टेटस ऐसी कहानी है जिसे आप किसी के भी साथ साझा करने में प्रसन्न होंगे? यदि नहीं, तो उन्हें हटाने या उनकी प्राइवेसी settings बदलने का समय आ गया है।
अपने अकाउंट में स्क्रॉल करना उन फ़ोटो या वीडियो का बैकअप लेने का भी अच्छा अवसर है जो आपको पसंद हैं, ताकि वे सुरक्षित रहें। अपने फ़ोन/कंप्यूटर में एक प्रति सहेजें या उसे क्लाउड पर भेजें। यहाँ तक कि टिप्पणियों और टेक्स्ट पोस्ट को सहेजना भी आसान है—बस एक स्क्रीनशॉट लें! 🤳
अपने पासवर्ड को यूनिकॉर्न की तरह मानें
विश्वास करें या न करें, दुनिया के सबसे आम पासवर्ड आज भी “password,” “123456” और “qwerty” हैं। उपयोगकर्ताओं को अधिक सुरक्षित पासवर्ड की ओर Nudge करने के प्रयास में, प्लेटफ़ॉर्म ने न्यूनतम वर्ण, संख्याएँ और विशेष वर्ण जोड़कर अपनी पासवर्ड आवश्यकताओं को और विशिष्ट बना दिया है… और अब हमें “password123!” जैसे पासवर्ड दिखाई देते हैं। 🤦♀️ यदि यह आप या आपके किसी परिचित जैसा लगता है, तो आइए बात करें।
हम अपने सोशल मीडिया अकाउंट का उपयोग प्रतिदिन करते हैं, इसलिए अपने लॉगिन क्रेडेंशियल को सुरक्षित रखना आवश्यक है। अपने पासवर्ड अक्सर बदलें; हम हर छह महीने में बदलने की सलाह देते हैं, या इससे भी जल्दी यदि आपको किसी सुरक्षा खतरे का संदेह हो, जैसे मित्र का अकाउंट हैक होना या डेटा लीक। लंबे समय तक एक ही पासवर्ड रखने से साइबर हमले का शिकार होने की आपकी संभावना बढ़ जाती है।
अपने पासवर्ड को यूनिकॉर्न की तरह मानें—उन्हें दुर्लभ और शक्तिशाली होना चाहिए। 🦄 अपने पासवर्ड को कई अकाउंट में दोबारा उपयोग न करके उन्हें जादुई बनाए रखें। इस तरह उन्हें याद रखना आसान हो सकता है, लेकिन इससे आपके सभी अकाउंट के समझौता होने का जोखिम बढ़ जाता है। डेटा लीक के बाद, साइबर अपराधी आपका चुराया हुआ पासवर्ड आपके अन्य सभी अकाउंट में आज़माकर देखते हैं कि कहाँ काम करता है (इसे क्रेडेंशियल स्टफ़िंग कहा जाता है)। एक समझौता किए गए अकाउंट को कई अकाउंट में न बदलने दें। यदि आपके पास याद रखने के लिए बहुत अधिक पासवर्ड हैं, तो पासवर्ड मैनेजर डाउनलोड करें ताकि आपको केवल एक बहुत मज़बूत मास्टर पासवर्ड याद रखना पड़े।
अंत में, नए पासवर्ड बनाते समय रचनात्मक होने में संकोच न करें। ऐसा पास फ़्रेज़ उपयोग करने का प्रयास करें जिसे भूलना कठिन हो या साइबर अपराधियों को अनुमान लगाने में उलझाए रखने के लिए किसी सुरक्षित पासवर्ड जनरेटर का उपयोग करें। और अपने अकाउंट पर मल्टी-फ़ैक्टर आइडेंटिफ़िकेशन सक्षम करना न भूलें। वह अतिरिक्त चरण साइबर अपराधियों को उनके रास्ते में ही रोक सकता है।