फ़िशिंग (phishing) को पहचानें
एक नकली संदेश किसी बैंक, कूरियर, सार्वजनिक सेवा या सहकर्मी की नक़ल करता है ताकि आप क्लिक करें, अपनी लॉगिन जानकारी दर्ज करें या भुगतान करें। कुछ संकेत इसे पहचानने में मदद करते हैं, और एक सरल नियम ज़्यादातर जालों से बचाता है।
Kayzen Security संपादकीय टीमपढ़ने में 3 मिनट
सबसे आम परिदृश्य
- भुगतान के लिए «डिलीवरी शुल्क» के साथ लंबित पार्सल।
- «ब्लॉक» बैंक खाता या तुरंत स्वीकृत किया जाने वाला लेन-देन।
- कर, स्वास्थ्य बीमा या जुर्माने की वापसी।
- नकली तकनीकी सहायता जो चेतावनी और वापस कॉल करने के लिए एक नंबर दिखाती है।
- किसी सहकर्मी या प्रबंधक का संदेश जो लिंक के माध्यम से खोलने के लिए एक दस्तावेज़ साझा करता है।
जाँचने योग्य संकेत
- प्रेषक का असली पता और लिंक का डोमेन नाम (कंप्यूटर पर क्लिक किए बिना लिंक पर माउस ले जाएँ, मोबाइल पर देर तक दबाएँ)।
- जल्दबाज़ी, धमकी या बहुत लुभावना प्रस्ताव।
- असामान्य अनुरोध: लॉगिन जानकारी, बैंक विवरण, सत्यापन कोड, किसी सॉफ़्टवेयर का इंस्टॉलेशन।
- सामान्य अभिवादन, ग़लतियाँ या अधूरा लेआउट — यह ध्यान रखते हुए कि बहुत सलीक़े से बनाए गए संदेश भी होते हैं।
- अप्रत्याशित अटैचमेंट, ख़ासकर यदि वह खुलने के लिए मैक्रो सक्षम करने या पासवर्ड दर्ज करने को कहे।
सही आदत
हर संदेश को परखने के बजाय एक नियम अपनाएँ: कभी भी संदेश के भीतर से कार्रवाई न करें। यदि आपका बैंक, कोई कूरियर या सार्वजनिक सेवा आपसे संपर्क करती है, तो ख़ुद उसका ऐप खोलें या उसका सामान्य पता टाइप करें। यदि कोई सहकर्मी आपसे कुछ असामान्य माँगता है, तो किसी दूसरे माध्यम से सत्यापित करें।
यदि आपने क्लिक किया है या जानकारी दर्ज की है
- लॉगिन जानकारी दर्ज की: तुरंत खाते का पासवर्ड बदलें (और उन खातों का भी जो वही पासवर्ड इस्तेमाल करते थे) और दो-चरणीय प्रमाणीकरण चालू करें।
- बैंक विवरण दर्ज किए: कार्ड ब्लॉक कराने के लिए अपने बैंक को कॉल करें, और धोखाधड़ी वाले कार्ड भुगतान की रिपोर्ट Perceval प्लेटफ़ॉर्म (service-public.fr) पर करें।
- फ़ाइल खोली या सॉफ़्टवेयर इंस्टॉल किया: डिवाइस को नेटवर्क से डिस्कनेक्ट करें और अपनी आईटी सहायता को सूचित करें।
- हर स्थिति में: 17Cyber से मदद लें और नुक़सान होने पर शिकायत दर्ज कराएँ।
दूसरों की सुरक्षा के लिए रिपोर्ट करें
- धोखाधड़ी वाला SMS: इसे मुफ़्त में 33700 पर फ़ॉरवर्ड करें।
- धोखाधड़ी वाला ई-मेल: इसकी रिपोर्ट Signal Spam पर करें।
- धोखाधड़ी वाली साइट: अवैध सामग्री होने पर आप इसकी रिपोर्ट सरकारी प्लेटफ़ॉर्म Pharos पर भी कर सकते हैं।
- व्यवसाय में: सभी को ज्ञात एक रिपोर्टिंग बटन या पता सहकर्मियों के लिए उसी संदेश को ब्लॉक करने में मदद करता है।
आधिकारिक स्रोत
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (नया टैब) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (नया टैब) — Signaler un courriel indésirable ou frauduleux
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।