ख़ुद को बचाना
धोखाधड़ी वाला ईमेल पहचानना
आप क्या सीखेंगे 6 मिनट में, आप बिना किसी चीज़ पर क्लिक किए धोखाधड़ी वाला ईमेल पहचानना सीख जाएँगे।
धोखाधड़ी वाले ईमेल का एक नाम है: इसे फ़िशिंग कहते हैं, यानी एक नकली मैसेज जो किसी सेवा जैसा दिखता है ताकि आप कुछ बता दें। कंप्यूटर पर आपके पास एक फ़ायदा होता है जो फ़ोन नहीं देता: स्क्रीन बड़ी होती है, और सब कुछ साफ़ पढ़ा जा सकता है। दिखाए गए नाम के पीछे भेजने वाले का सही पता, बिना क्लिक किए कर्सर रखने पर किसी बटन की असली मंज़िल, जुड़ी हुई फ़ाइल का नाम। पाँच संकेत काफ़ी हैं, और किसी में भी क्लिक करने की ज़रूरत नहीं है। हम इन्हें एक एक करके पहचानेंगे, एक ऐसी स्क्रीन पर जो हमने ख़ुद बनाई है। यहाँ कुछ भी असली नहीं है, इसलिए आपके साथ कुछ भी नहीं हो सकता।
नकली स्क्रीन
मैं अभ्यास करता हूँ
यह स्क्रीन हमने ही बनाई है। कुछ भी भेजा नहीं जाता, कुछ भी इंस्टॉल नहीं होता, किसी भी असली ब्रांड को नहीं दिखाया गया।
स्थितिसुबह के 8 बज रहे हैं, आप कंप्यूटर पर अपना मेल खोलते हैं। यह मैसेज सूची में सबसे ऊपर है।
इस अभ्यास को चलाने के लिए जावास्क्रिप्ट चाहिए। ठीक नीचे दी गई लिखित पर्ची में वही बात लिखी है।
लिखित पर्ची
यही सारे चरण, शब्दों में, पढ़ने या छापने के लिए। यह पर्ची बिना अभ्यास के भी काम करती है।
असल में कौन लिख रहा है
अब आपकी बारी भेजने वाले के बारे में दो लाइनें हैं। वह छुएँ जो सच में बताती है कि कौन लिख रहा है।
दिखाए गए नाम के नीचे, पूरा पता साफ़ पढ़ा जाता है: service-client@verif-mon-espace-2b.example। यही बताता है कि कौन लिख रहा है, नाम नहीं।
एक मैसेज जो किसी के लिए नहीं लिखा गया
अब आपकी बारी वह लाइन छुएँ जो दिखाती है कि यह मैसेज आपके लिए नहीं लिखा गया।
« प्रिय विशेष ग्राहक » वाली लाइन आपके नाम की जगह लेती है। जो सेवा आपको जानती है वह आपका नाम लिखती है, उसे किसी सामान्य वाक्य की ज़रूरत नहीं होती।
उलटी गिनती और माँग
अब आपकी बारी वह वाक्य छुएँ जो आपको एक समय सीमा देता है और आपकी बैंक जानकारी माँगता है।
जो वाक्य कल सुबह 8 बजे की समय सीमा तय करता है और बैंक जानकारी माँगता है, वह दो संकेतों को जोड़ता है: झूठी जल्दबाज़ी, और ऐसी माँग जो कभी ईमेल से नहीं की जाती।
वह फ़ाइल जिसकी उम्मीद नहीं थी
अब आपकी बारी इस मैसेज की एक चीज़ को कभी नहीं खोलना चाहिए। उसे छुएँ।
जुड़ी फ़ाइल Remboursement_a_confirmer.zip मैसेज से जुड़ी एक फ़ाइल है। जिसकी उम्मीद नहीं थी, वह फ़ाइल कभी नहीं खोली जाती।
बिना क्लिक किए बटन पढ़ना
अब आपकी बारी बटन का लिखा हुआ कुछ कहता है। वह छुएँ जो सच में बताता है कि यह कहाँ ले जाता है।
बिना क्लिक किए बटन पर कर्सर रखा जाता है, और मंज़िल नीचे दिखाई देती है। साइट का नाम है verif-mon-espace-2b.example।
इस मैसेज का क्या करें
अब आपकी बारी मैसेज की असलियत सामने आ गई है। आप इसका क्या करेंगे, वह छुएँ।
किसी चीज़ पर क्लिक नहीं करते, जवाब नहीं देते, मैसेज की शिकायत करते हैं, फिर उसे मिटाते हैं। ईमेल की शिकायत Signal Spam पर की जाती है।
सम्भाल कर रखने वाली पर्ची
- भेजने वाले का दिखाया गया नाम सिर्फ़ एक लेबल है। सिर्फ़ पूरा पता, वह जिसमें @ चिह्न हो, बताता है कि कौन लिख रहा है।
- « प्रिय विशेष ग्राहक » जैसा एक सामान्य अभिवादन उस नाम की जगह लेता है जो एक असली सेवा लिखती।
- कोई भी संस्था, सरकारी हो या निजी, ईमेल के ज़रिए आपकी बैंक जानकारी या पासकोड नहीं माँगती।
- छोटी समय सीमा आपको जाँचने से रोकने के लिए होती है। असली सेवा समय देती है।
- जिस जुड़ी फ़ाइल की उम्मीद नहीं थी, उसे नहीं खोलना, भले ही उसका नाम कितना भी सही लगे।
- बिना क्लिक किए किसी लिंक पर कर्सर रखा जाता है: इसकी असली मंज़िल नीचे दिखाई देती है। साइट का नाम पहले स्लैश से ठीक पहले होता है।
- किसी चीज़ पर क्लिक नहीं करते, जवाब नहीं देते: Signal Spam पर शिकायत करते हैं, फिर मिटाते हैं। धोखाधड़ी वाला SMS 33700 पर आगे भेजा जाता है।
- आगे किसी शक की स्थिति में, cybermalveillance.gouv.fr पर मुफ़्त सलाह मिलती है।
इस क्रिया की आदतें
मैं देखता हूँ कि बोल कौन रहा है
दिखने वाला नाम तो लिखा जा सकता है, इसलिए वह नकली भी हो सकता है। असली मायने रखता है भेजने वाले का सही ईमेल पता या उसका फ़ोन नंबर। किसी अनजान मोबाइल नंबर से आया पार्सल का संदेश असली पार्सल नहीं है।
क्लिक करने से पहले मैं रुकता हूँ
जल्दी दिखाना जाल का इशारा है। जो संदेश घंटों गिनता है, वह आपको सोचने ही नहीं देना चाहता। फ़ोन को दो मिनट के लिए रख देना कुछ नहीं बिगाड़ता, और अक्सर इतना ही काफ़ी होता है।
सिर्फ़ ताला काफ़ी नहीं: मैं पता भी पढ़ता हूँ
छोटा सा ताला बताता है कि लाइन सुरक्षित है, यह नहीं कि वेबसाइट भरोसेमंद है। नकली वेबसाइट का भी अपना ताला होता है। वेबसाइट का असली नाम पहले स्लैश (/) से ठीक पहले होता है: वहीं देखना चाहिए।
कोई भी भरोसेमंद व्यक्ति मुझ पर दबाव नहीं डालता
न धमकी, न उल्टी गिनती, न कोई राज़ छिपाने की बात। और किसी से मदद माँगना एक अच्छी आदत है, हार मानना नहीं: यह बात ज़ोर से किसी को बता देने से ज़्यादातर ठगी अपने आप बेकार हो जाती है।
जाँचने के लिए दो सवाल
कुछ भी अंकित नहीं होता, कुछ भी आपके ब्राउज़र के अलावा कहीं और सहेजा नहीं जाता।
एक ईमेल में भेजने वाले के तौर पर « ग्राहक सेवा » दिखाया गया है। असल में कौन लिख रहा है, यह जानने के लिए क्या देखना चाहिए?
जवाब देखें
भेजने वाले का पूरा पता, वह जिसमें @ चिह्न हो
दिखाया गया नाम भेजने वाले द्वारा चुना गया एक लेबल है, जैसे चिट्ठी पर हस्ताक्षर। पूरा पता एक ख़ास डोमेन बताता है: यही अकेली चीज़ है जो बताती है कि मैसेज असल में कहाँ से आया।
एक ईमेल में « मेरी जानकारी की पुष्टि करें » नाम का बटन है। बिना कोई जोखिम लिए यह कैसे पता करें कि यह कहाँ ले जाता है?
जवाब देखें
मैं बिना क्लिक किए इस पर कर्सर रखता हूँ, मंज़िल नीचे दिखाई देती है
बटन का पाठ भेजने वाले ने लिखा होता है, यह कुछ भी साबित नहीं करता। बिना क्लिक किए कर्सर रखने से असली मंज़िल नीचे दिखाई देती है, और फिर बिना कुछ खोले फ़ैसला लिया जा सकता है।
मैंने कर लिया
जब आप यह क्रिया ख़ुद कर पाएँ, तो यहाँ टिक लगाएँ।
आपकी प्रगति आपके ब्राउज़र में ही रहती है।