फिशिंग का हमला
फिशिंग का हमला
फिशिंग
फिशिंग के जरिए आपके यूजर नेम, पासवर्ड, पिन, बैंक खाते, क्रेडिट कार्ड के विवरण प्राप्त करने की कोशिश की जाती है, जहां आपको ई-मेल इत्यादि के जरिए एक प्रतिष्ठित कंपनी होने का दावा किया जाता है। फिशिंग आम तौर पर ई-मेल या इंस्टंट मेसेजिंग के जरिए किया जाता है, और यह यूजर को किसी ऑरिजिनल वेबसाइट की हूबहू नकली वेबसाइट में विवरण देने को कहा जाता है। फिशिंग सामाजिक इंजीनियरिंग तकनीकियों का एक उदाहरण है, जिसमें प्रयोक्ताओं के साथ छल किया जाता है।
फिशिंग ई-मेल मेसैज कैसा दिखता है? विस्तृत विवरण ….
- हिज्जे तथा गलत व्याकरण।
- लिंक आपको .exe फाइल पर ले जा सकता है। इस प्रकार की फाइल से मैलीसियस सॉफ्टवेयर फैलाया जाता है।
- ख़तरे
कभी-कभी आपको कोई थ्रेट(धमकी भरा) मेल आए कि यदि आप किसी ई-मेल मेसिज का जवाब नहीं देंगे तो आपके वेबमेल अकाउंट को बंद कर दिया जाएगा। ऊपर दिखाया ई-मेल मेसिज इसी ज़ालसाज़ी का एक नमूना है। साइबर अपराधी कई बार आपको सुरक्षा का भरोसा दिलाने में सफल हो जाता है।
- लोकप्रिय वेबसाइट या कंपनियों की नकल
स्कैम आर्टिस्ट ई-मेल में ग्राफिक्स का इस्तेमाल करते हैं, जो असली वेबसाइट की हू-ब-हू नकल होती है, पर वास्तव में वह आपको फोनी स्कैम साइट्स या असली दिखने वाली वेबसाइट पर पहुंचा देती है।
- साइबर अपराधी भी ऐसे वेब ऐड्रेस का इस्तेमाल करते हैं, जो प्रतिष्ठित कंपनियों के नाम से मिलते-जुलते होते हैं, पर उनमें थोड़ा अंतर दिखाई पड़ता है।
- साइबर अपराधी आपको फोन पर कॉल कर सकते हैं और आपके कम्प्यूटर की समस्याओं के समाधान के लिए मदद की पेशकश दे सकते हैं अथवा आपको किसी सॉफ्टवेयर लाइसेंस बेचने का आश्वासन दे सकते हैं।
