फिशिंग क्या है

फिशिंग क्या है
आपको बैंक से एक ई-मेल आता है। इस ई-मेल में कोई जरूरी संदेश लिख होता है और साथ ही ये बात भी लिखी होती है कि यहां‌ क्लिक करके अभी अपना अकाउंट चेक करें। ई-मेल में भेजे गए लिंक पर क्लिक करके बैंक की वेबसाइट खुल जाती है।



जब वेबसाइट खुलती है लॉगइन करने के लिए आप अपना यूजर-आईडी और पासवर्ड डाल देते हैं और बन जाते हैं फिशिंग के शिकार।

भेजा गया संदेश कुछ भी हो सकता है, कोई नई आकर्षक स्कीम या कोई अन्य सुविधा की घोषणा या फिर केवल खाता चेक करने का निर्देश। दी गई वजह इतनी उचित या सटीक होती है कि आपको तुरंत उस वेबसाइट पर लॉगइन करने की इच्छा करती है।

दरअसल ऐसे ईमेल फर्जी होते हैं। जिनको आपकी बैंक नहीं बल्कि किसी जालसाज द्वारा भेजा जाता है। जब आप फर्जी ईमेल के लिंक पर क्लिक करते है तो ये बैंक की वेबसाइट पर नहीं ‌किसी अन्य साइट पर जाते हैं।

खुलने वाली नकली साइट हू-बहू आपकी बैंक वेबसाइट जैसी दिखती है। ऑनलाइन की इस ठगी को फिशिंग कहते हैं।

फिशिंग: एक scammer जैसे क्रेडिट कार्ड या बैंक खाता नंबर, सामाजिक सुरक्षा नंबर और अन्य डेटा के रूप में संवेदनशील व्यक्तिगत जानकारी, बाहर देने में प्राप्तकर्ताओं चाल के लिए एक प्रामाणिक दिखने ईमेल का उपयोग करता है जिसमें पहचान की चोरी का एक रूप है.

फिशिंग क्या है?

फिशिंग धोखेबाज़ों द्वारा आपके बैंकिंग विवरण का ‘फिश’ यानि पता लगाने के लिए किया जाने वाला एक प्रयास है. फिशिंग प्रयास आम तौर पर एक ई-मेल के रूप में होता है जिसे पढ़ कर ऐसा लगता है जैसे वो आपके बैंक से आई है. ई-मेल आम तौर पर आपको एक लिंक पर क्लिक करने के लिए उत्साहित करती है जिससे आप आपके विवरण को हथियाने के लिए बनाए गए एक धोखाधड़ी लॉग-ऑन पेज़ पर चले जाते हैं. ई-मेल आईडी को सार्वजनिक तौर पर उपलब्ध स्त्रोतों या बेतरतीबी ढंग से उत्पन्न सूचियों के माध्यम से प्राप्त किया जा सकता है. इसलिए, यदि आपको कोई फर्जी ई-मेल प्राप्त हो जिसे पढ़कर लगे कि वो आपके बैंक से आई है, तो इसका मतलब यह नहीं है कि आपके ई-मेल आईडी, नाम, या किसी अन्य जानकारी को हमारे सिस्टम से लिया गया है.

साधारण फिशिंग में स्पैम संदेश जहां नामी-गिरामी कंपनियों या भारी-भरकम सदस्य संख्या वाली साइटों के नाम से भेजे जाते हैं, वहीं स्पीयर फिशिंग में ये संदेश व्यक्ति के विश्वसनीय और उससे जुड़े हुए लोगों के ई-मेल आईडी से भेजे जाते हैं.
एक विश्वसनीय कंपनी की है कि प्रदर्शित होने के एक फर्जी वेब पेज को ईमेल प्राप्तकर्ता लेता है कि एक ही ईमेल में एक सुविधाजनक लिंक के साथ प्रदान की जाती है. एक बार उस पृष्ठ पर, उपयोगकर्ता तो जालसाज़ ने कब्जा कर लिया है जो उसकी निजी जानकारी में प्रवेश करती है –
स्पीयर फिशिंग आम तौर पर साधारण हैकरों द्वारा नहीं की जाती, बल्कि पेशेवर हैकर इसका इस्तेमाल करते हैं. इसका लक्ष्य वित्तीय, कारोबारी या सुरक्षा संबंधी जानकारियों में सेंध लगाना होता है. यह प्राय: किसी ख़ास कंपनी या समूह को निशाने पर रखते हुए सुनियोजित रूप से की जाती है.

फ़िशिंग वेबसाइट या संदेश किसी बैंक, सामाजिक नेटवर्क या यहां तक कि Google जैसे किसी वैध स्रोत से आए हुए प्रतीत होते हैं और आपकी निजी जानकारी प्राप्त करने के लिए आपको धोखा देने का प्रयास करते हैं. यदि आपको कोई संदिग्ध संदेश मिलता है, तो अनुरोधित जानकारी प्रदान न करें. हमने फ़िशिंग को पहचानने और आपके खाते को सुरक्षित रखने में आपकी सहायता करने के लिए कुछ युक्तियां शामिल की हैं.

क्लिक करने से पहले विचार करें
साइन-इन स्क्रीन पर अधिक ध्यान दें.
साइबर अपराधी आपको जाली साइन-इन स्क्रीन पर ले जाने के लिए ईमेल, ट्वीट, पोस्ट और ऑनलाइन विज्ञापनों के लिंक का उपयोग कर सकते हैं, जहां वे आपका पासवर्ड चुरा सकते हैं. केवल तभी अपने खाते में साइन इन करें जब आप निश्चित हो कि आप सीधे वास्तविक साइट पर गए थे. सुनिश्चित करने के लिए इंटरनेट पते की जांच करें.

मैं फ़िशिंग की पहचान किस प्रकार कर सकता/सकती हूं?
आपको हमेशा व्यक्तिगत जानकारी मांगने वाले संदेश या व्यक्तिगत जानकारी मांगने वाले वेब पृष्ठ पर ले जाने वाले संदेश से सावधान रहना चाहिए. यदि आपको इस प्रकार का संदेश मिलता है, विशेष रूप से Google या Gmail का दावा करने वाले स्रोत से, तो कृपया अनुरोधित जानकारी प्रदान न करें. Google कभी भी आपको आपका पासवर्ड या आपकी व्यक्तिगत जानकारी मांगने वाले या निष्पादन योग्य अनुलग्नक वाले अवांछित संदेश नहीं भेजेगा.

हो सकता है फ़िशिंग वाले संदेश या वेबसाइटें जानकारी के लिए आपको निम्न डालने के लिए कहें:

• उपयोगकर्ता का नाम और पासवर्ड
• सामाजिक सुरक्षा संख्या
• बैंक खाता संख्या
• पिन (व्यक्तिगत पहचान संख्या)
• पूर्ण क्रेडिट कार्ड संख्या
• आपकी मां का विवाह-पूर्व नाम
• आपका जन्मदिन

जब मुझे कोई फ़िशिंग धोखाधड़ी दिखाई दे, तो मुझे क्या करना चाहिए?
सबसे महत्वपूर्ण बात, किसी भी संदिग्ध ईमेल, ट्वीट, या पोस्ट का जवाब अपनी व्यक्तिगत या वित्तीय जानकारी के साथ न दें. साथ ही, इन संदेशों से लिंक होने वाले किसी भी फ़़ॉर्म को न भरें या स्क्रीन में साइन-इन न करें.

Gmail सहित, अधिकांश ईमेल प्रदाता, आपको संदिग्ध ईमेल और फ़िशिंग धोखाधड़ी की रिपोर्ट करने देते हैं. Gmail में फ़िशिंग की रिपोर्ट करने के लिए, “जवाब दें” के आगे ड्रॉप-डाउन तीर क्लिक करें और “फ़िशिंग की रिपोर्ट करें” चुनें.