Skip to main content
2021 के अंत में व्यवसायों पर प्रति सप्ताह किए जाने वाले साइबर हमलों की संख्या में 50% की वृद्धि हुई—और अनुमान है कि 2022 में यह संख्या लगातार बढ़ती ही रहेगी। साइबर अपराध हमेशा से मौजूद रहा है, लेकिन हाल ही में इसे अधिक आक्रामक किसने बना दिया है? महामारी के कारण हम सभी ने जुड़े रहने के लिए अपने डिवाइसों पर अधिक समय बिताया है, और जितने अधिक लोग ऑनलाइन होते हैं, उतने ही अधिक अपराधी भी वहां मौजूद होते हैं। उद्देश्य वही रहता है—पैसा, व्यक्तिगत जानकारी आदि—लेकिन सबसे चालाक स्कैम समय-समय पर नया रूप धारण कर लेते हैं, ताकि जिन चेतावनी संकेतों (red flags) को हम पहचानना जानते हैं, उन्हें बेहतर ढंग से छिपा सकें। 2022 में भी स्कैमर्स के लिए फ़िशिंग सबसे आम (और यकीनन सबसे सफल) तरीका बना हुआ है। फ़िशिंग के कई अलग-अलग प्रकार होते हैं , जिनमें शामिल हैं: 🎣स्पीयर फ़िशिंग 🎣विशिंग 🎣स्मिशिंग 🎣सोशल मीडिया फ़िशिंग 🎣व्हेलिंग (या CEO फ़्रॉड) 🎣और भी बहुत कुछ…. विशिंग हमले फ़ोन कॉल के माध्यम से होते हैं (जैसे आपकी कार की एक्सटेंडेड वारंटी के बारे में आने वाले कॉल), स्मिशिंग टेक्स्ट संदेशों के माध्यम से होती है, और व्हेलिंग CEO जैसे बड़े लक्ष्यों को निशाना बनाती है। भले ही फ़िश अलग-अलग रूप धारण करें, उन्हें पहचानने की कई तरकीबें सार्वभौमिक हैं। 🌍 ऐसे प्रेषकों को, जो अपरिचित लगते हैं, जिनका व्यवहार सामान्य से भिन्न है, या जो सामान्यतः आपसे बहुत कम संवाद करते हैं, किसी अन्य विश्वसनीय संचार माध्यम से सत्यापित करें (उदाहरण के लिए, यदि आपको कोई संदिग्ध ईमेल मिलता है, तो फ़ॉलो-अप के रूप में टेक्स्ट संदेश भेजें)। स्कैमर्स तात्कालिकता की झूठी भावना का उपयोग करते हैं, ताकि आप बिना सोचे-समझे जल्दबाज़ी में कार्य करें। “Immediate Attention” और “ASAP” जैसे कीवर्ड इस बात के संकेत हो सकते हैं कि आप किसी फ़िश को देख रहे हैं। यदि आपको अज्ञात या अप्रत्याशित अटैचमेंट या लिंक भेजे जाते हैं, तो उनके दुर्भावनापूर्ण होने का जोखिम अधिक होता है। पहले प्रेषक और अटैचमेंट की वैधता को सत्यापित किए बिना कोई भी अज्ञात फ़ाइल अपने डिवाइस पर डाउनलोड न करें। नकली लिंक पहचानने का एक अच्छा तरीका यह है कि उन पर माउस ले जाएं (ध्यान रखें, क्लिक न करें!) और देखें कि कौन-सा वेबसाइट URL दिखाई देता है। यदि लिंक का नाम और वेबसाइट मेल नहीं खाते या संदिग्ध लगते हैं, तो सुरक्षा टीम को सहायता के लिए बुलाने का समय है। 🤺 जब कोई फ़िश आपके इनबॉक्स, टेक्स्ट संदेशों आदि में आ जाती है, तो वह विभिन्न स्कैम का प्रभावी वाहक बन सकती है। नकली यात्रा दरों के विज्ञापन, शानदार डील वाले फ़र्ज़ी रिटेलर, या किसी नेक कार्य के लिए दान मांगने वाली हैक की गई/स्पूफ़ की गई हस्तियां, सावधान रहने योग्य स्कैम के कुछ ही उदाहरण हैं। Resource image स्कैम आर्थिक लाभ से प्रेरित होते हैं और अक्सर उपयोगकर्ता की निजी जानकारी हासिल करने का प्रयास करते हैं। ऑनलाइन शॉपिंग, ट्रैवल इंश्योरेंस, स्केयरवेयर, कर्ज़ माफ़ी और अन्य से जुड़े स्कैम हमारी ऑनलाइन गतिविधियों के हर पहलू को निशाना बनाते हैं। जब आपकी कुछ जानकारी लीक हो जाती है, तो भविष्य में बुरे तत्वों के लिए आपके विरुद्ध और भी अधिक विश्वसनीय लक्षित स्कैम तैयार करना आसान हो जाता है। लक्षित विज्ञापन ऑनलाइन हर जगह दिखाई देते हैं, लेकिन इनमें से कुछ डील सच होने के लिहाज़ से बहुत अच्छी होती हैं। नकली विज्ञापन आपको दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकते हैं या आपसे ऐसे सामान का भुगतान भी करवा सकते हैं जो आपको कभी मिलेगा ही नहीं (और इस प्रक्रिया में आपके कार्ड की जानकारी भी चली जाती है)। ऑनलाइन खरीदारी करते समय सत्यापित करें कि URL उसी कंपनी से मेल खाते हैं जिससे आप खरीदारी कर रहे हैं, विशेष रूप से चेकआउट स्क्रीन पर। बड़े व्यवसाय भी हैक हो सकते हैं—फ़ॉर्मजैकिंग साइबर अपराधियों को वास्तविक रिटेलर्स की वेबसाइट का ट्रैफ़िक चुराकर उसे धोखाधड़ी वाले पेजों पर भेजने की सुविधा देती है। वस्तुओं और सेवाओं के लिए अधिक भुगतान (overpayment) आमतौर पर आपका पैसा चुराने के तरीके के रूप में इस्तेमाल किया जाता है। स्कैमर सहमत राशि से अधिक भेजता है, फिर आपसे अपनी भेजी हुई राशि का एक हिस्सा वापस वायर करने के लिए कहता है। चाल यह है कि आपके द्वारा अपने खाते से उन्हें रिफ़ंड भेज देने के बाद उनका चेक या ट्रांसफ़र बाउंस हो जाएगा। यदि आपसे कभी अधिक भुगतान वापस भेजने के लिए कहा जाए, तो हो सकता है कि रिपोर्ट करने और सहायता लेने का समय आ गया हो। 💰 ⭐प्रो टिप: स्कैम कई अलग-अलग रूप ले सकते हैं , लेकिन यदि कोई कंपनी या व्यक्ति कभी सेवाएं प्रदान किए जाने से पहले भुगतान मांगता है, या विज्ञापित लाभ प्राप्त करने से पहले आपसे भुगतान करने के लिए कहता है (जैसे डेट कंसॉलिडेशन लोन के लिए आवेदन शुल्क), तो इसके स्कैम होने की संभावना अधिक है। स्कैमर्स द्वारा उपयोग की जाने वाली सबसे बड़ी तरकीबों में से एक तात्कालिकता की भावना पैदा करना है। 0% ब्याज वाले ऋण और कर्ज़ माफ़ी के ईमेल और फ़्लायर “Limited Time Only” जैसे वाक्यांशों से भरे होते हैं, ताकि कुछ छूट जाने के आपके स्वाभाविक डर का फ़ायदा उठाया जा सके। इस प्रचार के झांसे में न आएं। यदि कोई ऑफ़र वास्तव में आपकी रुचि जगाता है, तो जवाब देने से पहले कंपनी के बारे में शोध करने और ऑनलाइन बहुत सारी समीक्षाएं पढ़ने के लिए समय निकालें। और कंपनी से संपर्क करते समय, कंपनी की वेबसाइट पर दिए गए विश्वसनीय संपर्क का उपयोग करें, ताकि मूल संपर्क स्पूफ़ होने की स्थिति में भी आप सुरक्षित रहें। अधिक आक्रामक स्कैम, जैसे कर वसूली के लिए सरकार का रूप धारण करने वाले स्कैम, आपको डराकर पैसे या जानकारी भेजने के लिए मजबूर करने का प्रयास करेंगे… वरना नतीजे भुगतने होंगे। याद रखें कि IRS जैसे संगठन आमतौर पर पहले औपचारिक पत्र भेजे बिना आपसे संपर्क नहीं करते और उनका उद्देश्य आपको धमकाना नहीं होता। यदि आपको जबरन कर्ज़ वसूली या पत्राचार पर संदेह है, तो कथित संगठन से किसी वैकल्पिक संपर्क माध्यम से सीधे संपर्क करें। Resource image हर दिन नए स्कैम सामने आते हैं, इसलिए सतर्क रहें। जब तक स्रोत सत्यापित और विश्वसनीय न हो, ऑनलाइन व्यक्तिगत जानकारी उजागर न करें। संदेह होने पर, किसी भी संदिग्ध गतिविधि की सूचना सुरक्षा टीम को देने में संकोच न करें। स्कैम की रिपोर्ट करने से हमें यह पहचानने में मदद मिलती है कि किन बातों से सावधान रहना है और हम एक-दूसरे की सुरक्षा कर पाते हैं। 🤝 वहां सुरक्षित रहें!