ईमेल स्पूफ़िंग क्या है?

आपका ग्राहक एक मैसेज फ़ॉरवर्ड करता है, जो उसे लगता है कि आपने भेजा है। उसमें लिखा है कि इनवॉइस का पेमेंट एक नए अकाउंट में करें। आपने यह कभी नहीं लिखा। भेजने वाले की जगह आपका डोमेन दिख रहा है, लेकिन मैसेज दुनिया के दूसरे कोने के किसी अनजान सर्वर से आया है।

यही ईमेल स्पूफ़िंग है। कोई From एड्रेस जाली बना देता है, ताकि पाने वालों को लगे कि मेल आपके ब्रांड का है। इससे भरोसा जल्दी टूटता है और लोग पैसे भेज सकते हैं या नुकसान पहुंचाने वाले लिंक पर क्लिक कर सकते हैं। स्पूफ़िंग को समझना सीधे उन फ़िशिंग पैटर्न से जुड़ा है जो फ़िशिंग ईमेल की पहचान कैसे करें में हैं। यहां देखें कि यह कैसे काम करती है और इसे क्या रोकता है।

ईमेल स्पूफ़िंग क्या है?

ईमेल स्पूफ़िंग का मतलब है नकली भेजने वाले के एड्रेस से मैसेज भेजना, आम तौर पर ऐसा एड्रेस जो आपके अपने डोमेन से मेल खाता हो। ईमेल प्रोटोकॉल उस दौर में बना था जब नेटवर्क छोटे और भरोसेमंद होते थे, इसलिए अकेला From फ़ील्ड यह साबित नहीं करता कि मैसेज किसने भेजा।

हमलावर इसी कमी का फ़ायदा उठाकर बैंकों, वेंडरों और बढ़ते ब्रांड की नकल करते हैं। जिन ग्राहकों को स्पूफ़्ड मेल मिलते हैं, वे बाद में आपके असली मैसेज को भी अनदेखा कर सकते हैं, भले ही वे जायज़ हों।

स्पूफ़िंग आपके ब्रांड को कैसे नुकसान पहुंचाती है

स्पूफ़्ड मेल से चार्जबैक, सपोर्ट पर शिकायतों की बाढ़ और सार्वजनिक शिकायतें हो सकती हैं, जो आपने पैदा ही नहीं कीं। पाने वाले उस नाम को दोष देते हैं जो इनबॉक्स में दिखता है, नकली मेल के पीछे छिपे सर्वर को नहीं।

भेजने वाले के तौर पर आपकी साख को भी नुकसान होता है। अगर आपके डोमेन से बहुत सारा ख़राब मेल जाए, तो फ़िल्टर आपके सभी मेल के साथ सख़्ती बरत सकते हैं। प्रोफ़ेशनल ईमेल भरोसा कैसे बनाता है में जो भरोसा आप बनाते हैं, वह तब कमज़ोर पड़ता है जब कोई भी आपका एड्रेस किसी मैसेज पर चिपका सकता है।

अपने डोमेन को स्पूफ़िंग से कैसे बचाएं

1. ऑथेंटिकेशन रिकॉर्ड पब्लिश करें

SPF, DKIM और DMARC रिकॉर्ड पाने वाले सर्वरों को बताते हैं कि आपके डोमेन से कौन-सा मेल अधिकृत है। ये अकेले हर हमला नहीं रोकते, लेकिन इनबॉक्स प्रोवाइडर को नकली मेल संभालने के साफ़ नियम देते हैं। इन्हें आप SPF, DKIM और DMARC रिकॉर्ड क्या हैं में सेट करना सीखेंगे।

2. मेल सिर्फ़ अपने ईमेल प्रोवाइडर से भेजें

जब सारा आउटबाउंड मेल आपके होस्ट के सर्वरों से गुज़रता है, तो आपका SPF रिकॉर्ड सही रहता है। जो भी टूल आपके होस्ट को इस्तेमाल किए बिना आपके डोमेन के "from" से मेल भेजते हैं, वे ऑथेंटिकेशन तोड़ सकते हैं और स्पूफ़िंग के लिए रास्ता खोल सकते हैं।

3. निगरानी करें और समय के साथ पॉलिसी सख़्त करें

शुरुआत अपने DMARC रिकॉर्ड की मॉनिटरिंग रिपोर्ट से करें, ताकि पता चले कि कौन आपके डोमेन के नाम से मेल भेज रहा है। जब पक्का हो जाए कि जायज़ भेजने वाले चेक पास कर रहे हैं, तब पॉलिसी सख़्त करें। कस्टम डोमेन ईमेल के लिए DNS रिकॉर्ड से बनी आपकी DNS की नींव यह संभव बनाती है।

स्पूफ़िंग रातोंरात ख़त्म नहीं होगी, लेकिन ऑथेंटिकेशन पाने वाले सर्वरों को नकली भेजने वालों को ठुकराने का तरीका देता है। रिकॉर्ड के साथ स्टाफ़ की ट्रेनिंग भी रखें, ताकि आपकी टीम और ग्राहक जानें कि आप असल में कैसे बात करते हैं।

अक्सर पूछे जाने वाले सवाल