बैंकिंग फ्रॉड एवं एस. एम्.एस के कारण
क्या आप Phishing और Spoofing के बारे में जानते है
Spoofing एक प्रकार का कंप्यूटर वायरस हमला है, जहां एक व्यक्ति किसी वैध उपयोगकर्ता का विवरण चुराता है और दूसरे उपयोगकर्ता के रूप में कार्य करता है। यह एक तरह की पहचान की चोरी है। इस तरह के हमले का इस्तेमाल आमतौर पर बड़ी प्रणालियों की सुरक्षा को भंग करने या उपयोगकर्ताओं की संवेदनशील जानकारी चुराने के लिए किया जाता है।
स्पूफिंग के लिए, किसी को उपयोगकर्ता के कंप्यूटर या मोबाइल में एक सॉफ़्टवेयर डाउनलोड करवाना होता है जोकि ईमेल द्वारा या वेबसाइट लिंक भेज कर की जाती है . लिंक पर क्लिक करने ही सॉफ्टवेर अपने आप डाउनलोड हो जाता है और सारी जानकारी चुरा लेता है.
स्पूफिंग से बचने के लिए कंप्यूटर या मोबाइल पर एंटीवायरस का प्रयोग करें , डाउनलोड सॉफ्टवेर को इनस्टॉल होने से रोका जा सके :
और कभी भी अज्ञात और भ्रमित करने वाले लिंक पर क्लिक न करें चाहे वह एस ऍम एस या व्हाट्स एप्प या ईमेल से आया है
Phishing
फ़िशिंग एक तरह का सोशल इंजीनियरिंग अटैक है, जहाँ एक व्यक्ति वैध तरीके से उपयोगकर्ता की संवेदनशील जानकारी को धोखाधड़ी तरीके से चुरा लेता है।
फ़िशिंग की माध्यम से एक व्यक्ति बैंक खाता विवरण जैसे उपयोगकर्ता की संवेदनशील जानकारी चुराता है।
फ़ोन फ़िशिंग जैसे ओटीपी माँगना या बैंक खाता विवरण प्राप्त करना, क्लोन फ़िशिंग।
फ़िशिंग साइबर अपराध के सबसे आम तरीकों में से एक है, लेकिन हम कितना सोचते हैं कि हम घोटाले के ईमेल के बारे में जानते हैं, फिर भी लोग अक्सर शिकार हो जाते हैं।
फिसिंग संदेश एक सार्वजनिक ईमेल डोमेन से भेजा जाता है
ध्यान रहे कोई भी वैध संगठन का ईमेल address @ gmail.com से समाप्त करने वाले पते से ईमेल नहीं भेजेगा। Google भी नहीं।
कुछ छोटे ऑपरेशनों को छोड़कर अधिकांश संगठनों के पास अपना ईमेल डोमेन और कंपनी खाते होंगे। उदाहरण के लिए, Google के वैध ईमेल ’@ google.com’ पढ़ेंगे।
किसी संगठन के डोमेन नाम की जांच करने का सबसे अच्छा तरीका कंपनी का नाम खोज इंजन में लिखना है।
अगर कोई आपसे ईमेल पर संवेदनशील जानकारी मांग रहे है तोह ध्यान रहे , ईमेल ID को पूरा चेक करे
Top tip: Look at the email address, not just the sender or display name
ऊपर चित्र में ऐसा लग रहा है की ICICI Bank की ईमेल है लेकिन नही , बस नाम में लिखा है वरना है फिशिंग ईमेल ID है.
हममें से कई लोग कभी भी उस ईमेल पते को नहीं देखते हैं जहाँ से ईमेल आई है बस भर्मित करने वाले मेसेज पद कर जवाब दे देते है
Comments
Post a Comment