क्या आप सुनिश्चित हैं कि FedEx का ईमेल वास्तव में FedEx का है?
छोटे व्यवसायों के लिए एक बड़ी समस्या फ़िशिंग ईमेल को पहचानना है। अक्सर, हैकर्स कर्मचारियों को मैलवेयर संक्रमित जिप फाइल और ईमेल में दुर्भावनापूर्ण लिंक पर क्लिक करके धोखा देते हैं जो नकली लैंडिंग पेज पर रीडायरेक्ट करते हैं। इस प्रकार के साइबर अपराध जिसमें धोखाधड़ी करने वाले ईमेल भेजना शामिल है, जो एक प्रतिष्ठित कंपनी से वित्तीय और गोपनीय जानकारी चोरी करने के उद्देश्य से आते हैं, फ़िशिंग के रूप में जाना जाता है - और यह एक वास्तविक खतरा है।
$config[code] not foundफ़िशिंग ईमेल धमकी
Verizon द्वारा 2018 डेटा ब्रीच इन्वेस्टिगेशन्स रिपोर्ट के अनुसार, लगभग आधे मालवेयर (49 प्रतिशत) ईमेल के माध्यम से इंस्टॉल किए जाते हैं। ऐसा इसलिए है क्योंकि कार्यस्थल के बड़े प्रतिशत लोग फ़िशिंग ईमेल की पहचान नहीं कर सकते हैं। चूंकि लोग फ़िशिंग ईमेल की पहचान नहीं कर सकते हैं, सरल त्रुटियां डेटा उल्लंघनों का एक महत्वपूर्ण प्रतिशत उत्पन्न करती हैं, Verizon की रिपोर्ट।
वेरिज़ोन ने अपनी रिपोर्ट में लिखा है, "अरबों डॉलर के कारोबार को लक्षित करने वाले परिष्कृत साइबर अपराधियों की रूढ़िवादिता को अनदेखा करें।" "ज्यादातर हमले अवसरवादी हैं और धनी या प्रसिद्ध नहीं, बल्कि अप्रशिक्षित हैं।"
यदि आप और आपके कर्मचारी किसी फ़िशिंग ईमेल की पहचान करना नहीं जानते हैं, तो आपका व्यवसाय जोखिम में है। हर किसी को यह जानने की जरूरत है कि खतरे से बचने के लिए एक फ़िशिंग ईमेल कैसे प्राप्त करें और अपनी भूमिका निभाएं।
स्पॉट फ़िशिंग ईमेल कैसे करें
फ़िशिंग ईमेल को प्राप्त करने के कुछ सबसे सामान्य तरीकों में शामिल हैं:
- नकली ईमेल पते: फ़िशिंग ईमेल नकली ईमेल पते का उपयोग करते हैं जो एक ज्ञात ब्रांड की नकल करते हैं, जैसे कि ईमेल संरक्षित या ईमेल संरक्षित।
- अवैयक्तिक संदेश: फ़िशिंग ईमेल आपके नाम से आपको संबोधित नहीं करते हैं। इसके बजाय, वे "प्रिय Apple उपयोगकर्ता" जैसे सामान्य पते का उपयोग करते हैं।
- भय रणनीति: फ़िशिंग ईमेल, डरावनी रणनीति का उपयोग करते हैं जैसे कि तत्काल की भावना पैदा करने के लिए खातों को बंद करने की धमकी और आप जल्दबाजी या आवेगी निर्णय लेने का कारण बन सकते हैं जो विनाशकारी साबित हो सकते हैं।
यदि आप किसी ईमेल (या किसी वेबसाइट पर) लिंक पर क्लिक करके आपको लैंडिंग पृष्ठ पर ले जाते हैं, तो यह देखने के लिए पृष्ठ का निरीक्षण करें कि क्या यह वास्तविक लैंडिंग पृष्ठ है या नकली है।
कैसे एक नकली लैंडिंग पृष्ठ स्पॉट करने के लिए
यदि लैंडिंग पृष्ठ नकली है, तो यह निर्धारित करने के लिए कुछ चीजों को शामिल करना है:
- गलत वेबसाइट का पता: नकली लैंडिंग पृष्ठ एक वैध कंपनी के वेब पते की नकल करने का प्रयास करते हैं, लेकिन गलत वर्तनी और असुरक्षित कनेक्शन जैसी त्रुटियां एक फ़िशिंग घोटाले को दर्शाती हैं।
- गुम नेविगेशन और पाद: नकली लैंडिंग पृष्ठ अक्सर नंगे-हड्डी होते हैं, कभी-कभी वेब पेज में हेडर और फुटर दोनों गायब होते हैं।
- सूचना संकलन: नकली लैंडिंग पृष्ठ में हमेशा कुछ प्रकार के सूचना संग्रह फॉर्म शामिल होंगे जो कंपनी के वैध लैंडिंग पृष्ठ से थोड़ा विचलित होते हैं।
यदि आपको यकीन नहीं है कि लैंडिंग पृष्ठ या ईमेल किसी वैध कंपनी का है, तो लिंक पर क्लिक न करें, अपने व्यक्तिगत डेटा की पुष्टि करें या उसमें से फ़ाइल संलग्नक डाउनलोड करें।
फिशिंग स्कैम को पहचानने के और उपाय - Infographic
Varonis Systems, Inc., जो अंदरूनी खतरों और साइबर हमले से डेटा की सुरक्षा के लिए समाधान प्रदान करता है, फ़िशिंग बांधों को पहचानने के लिए अतिरिक्त सुझाव देता है। फ़िशिंग ईमेल और नकली लैंडिंग पृष्ठ पर नज़र रखने के लिए चीजों की पहचान करने के लिए और अधिक तरीकों के लिए वे नीचे दिए गए इन्फोग्राफिक की जाँच करें:
चित्र: वरोनिस
1 टिप्पणी ▼