फ़िशिंग ईमेल की पहचान कैसे करें?

लंच के समय आपका फ़ोन बजता है। एक मैसेज कहता है कि आपका पेमेंट फ़ेल हो गया और एक घंटे के अंदर लॉगिन कन्फ़र्म करें। लोगो सही दिखता है। लहजे में जल्दबाज़ी है। आप लिंक पर टैप करने ही वाले हैं, तभी देखते हैं कि भेजने वाले का एड्रेस थोड़े अलग डोमेन से है। आप मैसेज डिलीट कर देते हैं और अपने कार्ड पर छपे नंबर से बैंक को फ़ोन करते हैं।

फ़िशिंग हमले चाहते हैं कि आप यही रुककर सोचने वाला पल छोड़ दें। फ़िशिंग ईमेल एक नकली मैसेज होता है, जो पासवर्ड, पैसे या संवेदनशील डेटा चुराने के लिए बनाया जाता है। इसे पहचानने की शुरुआत धीमे होने और कुछ बातें जांचने से होती है। सुरक्षा क्यों ज़रूरी है, यह आप बिज़नेस के लिए ईमेल सिक्योरिटी क्या है में पहले पढ़ चुके हैं। फ़िशिंग उन ख़तरों में से है जो आपकी टीम को सबसे ज़्यादा दिखेंगे।

फ़िशिंग ईमेल क्या है?

फ़िशिंग ईमेल किसी भरोसेमंद भेजने वाले की नकल करता है, जैसे आपका बैंक, कोई वेंडर या आपका कोई सहकर्मी। यह आपको लिंक पर क्लिक करने, फ़ाइल खोलने या निजी जानकारी के साथ जवाब देने के लिए उकसाता है। मैसेज में अक्सर जल्दबाज़ी का माहौल बनाया जाता है, ताकि आप सोचने से पहले कदम उठा लें।

फ़िशिंग हर साइज़ के बिज़नेस को निशाना बनाती है। अगर स्टाफ़ का एक लॉगिन लीक हो जाए, तो ग्राहकों का रिकॉर्ड और आपके असली डोमेन से जाने वाले ईमेल ख़तरे में पड़ सकते हैं। इसीलिए नकली ईमेल को जल्दी पहचानना सिर्फ़ एक इनबॉक्स को नहीं, बहुत कुछ बचाता है।

क्लिक करने से पहले इन चेतावनी संकेतों को जांचें

1. भेजने वाले के एड्रेस में गड़बड़ी

सिर्फ़ दिखने वाला नाम नहीं, पूरा ईमेल एड्रेस देखें। "Support" नाम से आया मैसेज किसी ऐसे डोमेन से हो सकता है जो उस कंपनी से मेल नहीं खाता जिसका वह नाम ले रहा है। इसे उन एड्रेस से मिलाएं जिनसे आप पहले सुरक्षित तरीके से बात कर चुके हैं।

2. जल्दबाज़ी वाली या धमकी भरी भाषा

फ़िशिंग में अक्सर कुछ घंटों में अकाउंट बंद होने, कानूनी कार्रवाई या पेमेंट छूटने की धमकी दी जाती है। असली बिज़नेस आम तौर पर आप पर दबाव नहीं डालते कि आप सामान्य वेरिफ़िकेशन के कदम छोड़ दें। जब लहजा ठीक न लगे, तो किसी जाने-पहचाने ज़रिए से पुष्टि करें।

3. शक पैदा करने वाले लिंक और अटैचमेंट

लिंक पर क्लिक किए बिना उस पर माउस ले जाएं और असली डेस्टिनेशन देखें। बिना मांगे आए अटैचमेंट, ख़ासकर ज़िप फ़ाइलें या ऐसे इनवॉइस जो आपने कभी मांगे ही नहीं, ज़्यादा सावधानी मांगते हैं। ईमेल अटैचमेंट को प्रोफ़ेशनल तरीके से कैसे संभालें वाला चैप्टर असली फ़ाइलों के लिए भी सुरक्षित आदतें बताता है।

4. पासवर्ड या पेमेंट बदलने की रिक्वेस्ट

भरोसेमंद संस्थाएं ईमेल पर आपका पासवर्ड नहीं मांगतीं। जो मैसेज आपसे नए अकाउंट नंबर में पैसे भेजने को कहें, उनसे भी उतना ही सावधान रहें। पेमेंट में बदलाव की पुष्टि फ़ोन पर करें, और वह नंबर इस्तेमाल करें जो आपने ख़ुद ढूंढा हो।

कुछ गड़बड़ लगे तो क्या करें

लिंक पर क्लिक न करें और संवेदनशील डेटा के साथ जवाब न दें। अगर आपके पास टीम लीड या IT संपर्क है, तो उन्हें मैसेज रिपोर्ट करें। रिपोर्ट करने के बाद उसे डिलीट कर दें, या अगर आपका होस्ट स्पैम फ़ोल्डर देता है तो उसमें डाल दें।

अगर आप लिंक पर क्लिक कर चुके हैं या पासवर्ड दे चुके हैं, तो वह पासवर्ड तुरंत बदलें और अपना ईमेल सेटअप संभालने वाले हर व्यक्ति को बताएं। जल्दी कदम उठाने से नुकसान कम होता है। भरोसे को पहुंचने वाले बड़े ख़तरों के लिए साख बिगाड़ने वाली ईमेल गलतियां देखें। फ़िशिंग का शिकार होने से दोनों तरफ़ भरोसा टूटता है।

फ़िशिंग के तरीके बदलते रहते हैं, पर पैटर्न वही रहता है: नकली भेजने वाला, जल्दबाज़ी की मांग, ख़तरनाक लिंक। अपनी टीम को रुकने और जांचने की आदत सिखाएं। अगला चैप्टर ईमेल स्पूफ़िंग क्या है बताता है कि हमलावर आपके डोमेन की ही नकल कैसे करते हैं।

अक्सर पूछे जाने वाले सवाल