आमतौर पर, फिशिंग का मतलब (Phishing Meaning in Hindi) मछली पकड़ना होता है। हालाँकि, डिजिटल भाषा में, फ़िशिंग का अर्थ (Phishing Meaning in Hindi) वित्तीय धोखाधड़ी करने के इरादे से जालसाजी या व्यक्तिगत डेटा इक्कठा करना है। ठीक उसी प्रकार जैसे एक मछुआरा मछली पकड़ने के लिए चारे का उपयोग करता है। साइबर क्रिमिनल उसे अपना शिकार बनाने के लिए लुभावने प्रस्तावों का भी इस्तेमाल करते हैं।
फिशिंग अटैक क्या है? (Phishing Meaning in Hindi)
साइबर क्राइम की सूची में फ़िशिंग भी शामिल है। एक हमलावर आपके बैंक या किसी प्रसिद्ध वेबसाइट जैसे विश्वसनीय स्रोत का रूप धारण करके पीड़ितों से संपर्क करता है। जब पीड़ित से संवेदनशील डेटा, जैसे क्रेडिट कार्ड नंबर, बैंक खाता संख्या, लॉगिन क्रेडेंशियल और अन्य व्यक्तिगत पहचान योग्य जानकारी की मांग की जाती है। ये विवरण आमतौर पर फ़िशिंग प्रयासों के दौरान आपसे पूछे जाते हैं।
- बैंक अकाउंट डिटेल्स
- फोन नंबर
- क्रेडिट कार्ड के विवरण
- होम एड्रेस
- जरुरी पासवर्ड
फ़िशिंग आक्रमण के प्रकार (Types of Phishing Attack in Hindi)
सामान्य प्रकार के फ़िशिंग हमलों में निम्नलिखित phishing attack शामिल हैं:
1. Spear Phishing: स्पीयरफिशिंग कोई भी हैकर किसी खास ग्रुप को अपना निशाना बनाता है. कुछ लोग चुनिंदा लोगों को अपना निशाना बनाते हैं और उन्हें malicious links भेजते हैं, जिसके जरिए सिर्फ उन चुनिंदा लोगों को ही निशाना बनाने की कोशिश की जाती है।
2. Whale Phishing: जैसे व्हेल एक बड़ी मछली का नाम है, वैसे ही वेल फिशिंग शब्द का इस्तेमाल हैकिंग के क्षेत्र में बड़े लोगों को फंसाने के लिए किया जाता है। जिसमें टारगेट किसी कंपनी का सीईओ हो सकता है, मैनेजिंग डायरेक्टर हो सकता है, कंपनी का मालिक हो सकता है या फिर कोई सेलेब्रिटी हो सकता है यानी जो बड़े लोग हैं वो इनके टारगेट पर होते हैं।
3. Smishing: स्मिशिंग शब्द का उपयोग तब किया जाता है जब ये ऑनलाइन फिशिंग अटैक टेक्स्ट संदेश के माध्यम से किए जाते हैं।
4. Vishing: जब वॉक्स कॉल के माध्यम से आपको धोखा देने की कोशिश की जाती है तो इसे विशिंग कहा जाता है।
5. SEO Phishing: SEO का मतलब search engine optimization होता है। इसके तहत, एक हैकर अपनी खुद की वेबसाइट या अपने द्वारा स्थापित वेबसाइट को कॉपी करके उसे बढ़ाता है और सर्च इंजन ऑप्टिमाइजेशन का उपयोग करके उसे सर्च इंजन रैंकिंग में ऊपर धकेलता है। ताकि उपभोक्ता उस पर क्लिक करें, उनकी वेबसाइट पर जाएँ और उनके जाल का शिकार बनें। ये फ़िशिंग की मुख्य श्रेणियां हैं।
फिशिंग हमलों के सामान्य उदाहरण
यहाँ कुछ phishing attack के उदाहरण दिए गए है. जयादातर हमलावर इन तरीको से किसी पीड़ित को फंसाता है। जैसे:
- खाता निष्क्रिय करना – यहां, अपराधी पीड़ित को एक ईमेल भेजने का नाटक करता है। यह पीड़ित को सूचित करता है कि उनके क्रेडिट कार्ड का विवरण हैक कर लिया गया है और सत्यापन प्रदान करने तक उनका खाता रद्द कर दिया जाएगा। इस परिदृश्य में पीड़ित को अपने क्रेडिट कार्ड की जानकारी प्रदान करने के लिए मजबूर किया जाता है।
- समझौता क्रेडिट कार्ड – इस घटना में अपराधी को पीड़ित की हाल की खरीदारी के बारे में पता है। इसके बाद हमलावर ग्राहक सेवा होने का दिखावा करेगा और उस फर्म से एक समान ईमेल भेजेगा जिसे आपने हाल ही में खरीदा है। ईमेल प्राप्तकर्ता को इस संभावना के प्रति सचेत करता है कि उनके क्रेडिट कार्ड से छेड़छाड़ की गई है और अनुरोध किया गया है कि वे अपनी क्रेडिट योग्यता की पुष्टि करें।
- फंड ट्रांसफर करना – इस मामले में, साइबर अपराधी खुद को कंपनी का सीईओ बताता है और उसके कर्मचारियों को फर्जी ईमेल भेजता है। फर्जी सीईओ ईमेल प्राप्तकर्ता से तत्काल फंड ट्रांसफर करने के लिए कहता है।
- सोशल मीडिया – जब कुछ साझा कनेक्शन वाला कोई व्यक्ति फेसबुक पर फ्रेंड रिक्वेस्ट भेजता है, तो संभावित पीड़ित इसे स्वीकार कर लेता है। संभावित पीड़ित को हमलावर से एक फेसबुक संदेश प्राप्त होता है जिसमें एक वीडियो का लिंक और नए स्वीकृत मित्र का संदेश शामिल होता है। लिंक पर क्लिक करते ही मैलवेयर अपने आप इंस्टॉल हो जाता है। मैलवेयर नामक वायरस आपके संपूर्ण सिस्टम को प्रभावित कर सकता है।
- Google लॉगिन करे – Google समर्थन के रूप में प्रस्तुत एक ईमेल में दावा किया गया है कि उन्होंने अपनी लॉगिन क्रेडेंशियल नीति अपडेट कर दी है। हमलावर संभावित पीड़ित से उनके Google खाते के विवरण सत्यापित करने के लिए कहता है। ईमेल का पता जीमेल पते के समान है, जैसे कि [email protected]
- तकनीकी सहायता कम्पनी – इस उदाहरण में, हमलावर अपने आईटी विभाग के स्टाफ सदस्यों को एक नकली ईमेल भेजता है। जिससे उनसे नए त्वरित चैटिंग सॉफ्टवेयर स्थापित करने का अनुरोध किया जाता है। रैंसमवेयर स्टाफ सॉफ़्टवेयर इंस्टॉलेशन के माध्यम से एंटरप्राइज़ नेटवर्क में प्रवेश करता है। एक अन्य प्रकार का संक्रमण जो सिस्टम से समझौता करता है वह रैंसमवेयर है।
Phishing Attack की पहचान कैसे करे?
- अब आपको यह जानना होगा कि आप फ़िशिंग हमले की पहचान कैसे करेंगे। फ़िशिंग हमलों को रोकने के लिए, आपको उन्हें पहचानने में सक्षम होना चाहिए।
- ऐसे लुभावने संदेशों या प्रस्तावों से दूर रहें जो सुनने में बहुत अच्छे लगते हों। मानो आपकी 25 लाख की लॉटरी लग गई हो। भुगतान प्राप्त करने के लिए अपनी बैंक जानकारी दर्ज करें। इस उदाहरण में, हमलावर पीड़ित का दावा करते हैं – जिसने किसी भी प्रतियोगिता में भाग नहीं लिया है – शीर्ष पुरस्कार विजेता के रूप में।
- उन वैज्ञानिकों से सावधान रहें जो आपको तेजी से काम करने के लिए कहते हैं, उदाहरण के लिए, आपने एक जीता हुआ टुकड़ा है। आपके पास संग्रह करने के लिए केवल दस सेकंड हैं। ध्यान रखें कि, अकेले या लैपटॉप जैसे अधिकांश विश्वसनीय संगठन आपको उत्तर देने के लिए सत्यता समय देते हैं और कभी-कभी इंटरनेट पर अपडेट करने के लिए व्यक्तिगत विवरण नहीं मांगते हैं।
- आमतौर पर, फ़िशिंग ईमेल में शामिल लिंक को एक सम्मानित व्यवसाय से संबंधित प्रतीत होने के लिए डिज़ाइन किया गया है। जब आप ईमेल में किसी लिंक पर अपना कर्सर घुमाएंगे, तो उस पर क्लिक करने पर जो URL खुलेगा वह दिखाई देगा।
- ऐसे किसी भी अटैचमेंट पीडीएफ या किसी दस्तावेज़ को न खोलें जो किसी अज्ञात व्यक्ति द्वारा भेजा गया हो। फ़िशिंग हमलावरों द्वारा भेजे गए अटैचमेंट में अक्सर रैंसमवेयर या अन्य वायरस होते हैं।
- यदि ऐसा लगता है कि ईमेल आपकी कंपनी के बाहर के किसी व्यक्ति का है, इसका आपके कर्तव्यों से कोई लेना-देना नहीं है, या किसी ऐसे डोमेन से आया है जो संदेह पैदा करता है, तो अटैचमेंट खोलने या लिंक पर क्लिक करने से बचें।
- यदि आप इसे किसी हमलावर को देते हैं तो इसकी संभावना है कि आपकी जानकारी अन्य धोखेबाज़ों के साथ साझा की जाएगी। इसकी संभावना है कि आपको वॉइस कॉल, ताज़ा फ़िशिंग ईमेल और स्कैम टेक्स्ट प्राप्त होंगे।
How To Get Free Diamonds in Free Fire?