Cybersecurity - संदेहास्पद ईमेल

मुझे एक संदिग्ध ईमेल मिला, आगे क्या होगा?

यदि कोई ईमेल संदिग्ध लगता है, तो संदेश खोलकर या उसका जवाब देकर अपनी व्यक्तिगत जानकारी को जोखिम में न डालें। आपके मेलबॉक्स में संदिग्ध मेल आने पर इन खतरों से खुद को बचाने में मदद करने के लिए नीचे कुछ सुझाए गए दिशानिर्देश दिए गए हैं। ईमेल का उपयोग करते समय निम्नलिखित सर्वोत्तम अभ्यासों पर विचार करें:

• अगर आपको फ़िशिंग ई-मेल संदेश मिलता है, तो उसका जवाब न दें। जंक मेल बिल्कुल न खोलें।

• ईमेल संदेशों में लिंक को सावधानी से देखें - फ़िशिंग ईमेल संदेशों के लिंक अक्सर आपको नकली साइटों पर ले जाते हैं, जो आपको ठग कलाकारों को व्यक्तिगत या वित्तीय जानकारी प्रसारित करने के लिए प्रोत्साहित करती हैं। ईमेल संदेश में किसी लिंक पर क्लिक करने से बचें, जब तक कि आप वास्तविक लक्षित पते, URL या वैध प्रेषक के बारे में सुनिश्चित न हों।

• ई-मेल में छवियों को सावधानी के साथ देखें - जैसे महासागरों के भीतर एक बीकन एक संदेश या डेटा को एक स्रोत तक वापस पहुंचाता है, ईमेल संदेशों के भीतर की छवियों—जिसे “वेब बीकन” भी कहा जाता है — का उपयोग प्रेषक को गुप्त रूप से संदेश वापस भेजने के लिए किया जा सकता है। स्पैमर्स सक्रिय ई-मेल पतों का पता लगाने के लिए इन छवियों द्वारा दी गई जानकारी पर भरोसा करते हैं। छवियों में हानिकारक कोड भी हो सकते हैं और फ़िल्टर के बावजूद स्पैमर के संदेश को डिलीवर करने के लिए उनका उपयोग किया जा सकता है।

• ई-मेल संदेश में प्रेषक की जानकारी पर भरोसा न करें - भले ही ईमेल संदेश किसी विशेष प्रेषक की ओर से आया हो, जिसे आप जानते हैं और जिस पर आप भरोसा करते हैं, उन्हीं सावधानियों का उपयोग करें जिनका उपयोग आप किसी अन्य ईमेल संदेश के साथ करेंगे। स्पूफिंग वह ईमेल गतिविधि है जिसमें प्रेषक का पता और ईमेल हेडर के अन्य हिस्सों को बदल दिया जाता है ताकि यह प्रकट हो सके कि ईमेल उत्पन्न हुआ था या किसी अन्य स्रोत से भेजा गया था। यह स्पैमर्स का एक आम तरीका है और इसका मुकाबला करना सबसे कठिन है क्योंकि किसी पते को धोखा देने के वैध कारण हो सकते हैं।

• पॉप-अप विंडो में व्यक्तिगत या वित्तीय जानकारी दर्ज न करें - जब कोई फ़िशिंग ई-मेल संदेश में किसी लिंक पर क्लिक करता है, तो नकली पॉप-अप विंडो लॉन्च करना एक सामान्य फ़िशिंग तकनीक है। पॉप-अप विंडो को और अधिक विश्वसनीय बनाने के लिए, यह उस विंडो पर प्रदर्शित हो सकती है जिस पर आप भरोसा करते हैं। भले ही पॉप-अप विंडो आधिकारिक लगे या सुरक्षित होने का दावा करे, संवेदनशील जानकारी दर्ज करने से बचें क्योंकि सुरक्षा प्रमाणपत्र की जांच करने का कोई तरीका नहीं है। ऊपरी दाएं कोने में लाल X पर क्लिक करके पॉप-अप विंडो बंद करें क्योंकि “रद्द करें” बटन आपकी अपेक्षा के अनुरूप काम नहीं कर सकता है।

इन संकेतों से आपको फ़िशिंग स्कैम की पहचान करने में मदद मिल सकती है:

- प्रेषक का ईमेल पता या फ़ोन नंबर उस कंपनी के नाम से मेल नहीं खाता जिससे वह होने का दावा करता है।

- आपका ईमेल पता या फ़ोन नंबर उस कंपनी से अलग है जो आपने उस कंपनी को दिया था।

- संदेश एक सामान्य अभिवादन के साथ शुरू होता है, जैसे “प्रिय ग्राहक।” ज़्यादातर वैध कंपनियां आपको भेजे गए संदेशों में आपका नाम शामिल करेंगी।

- एक लिंक वैध प्रतीत होता है, लेकिन आपको एक ऐसी वेबसाइट पर ले जाता है, जिसका URL कंपनी की वेबसाइट के पते से मेल नहीं खाता है।

- यह संदेश आपको कंपनी से मिले अन्य संदेशों से काफी अलग दिखता है।

- संदेश व्यक्तिगत जानकारी का अनुरोध करता है, जैसे क्रेडिट कार्ड नंबर या खाता पासवर्ड।

- संदेश अनचाही है और इसमें अनुलग्नक शामिल है।