तुम्हाला किमान एक ईमेल किंवा एसएमएस प्राप्त झालेला असेल किंवा तुम्ही "तुमच्या नंबर xxxxx9878 ने लॉटरीमध्ये $30,000 जिंकले आहेत" असे काहीतरी लिहिलेली सोशल मीडिया पोस्ट पाहिली असेल. आत्ताच क्लेम करण्यासाठी येथे क्लिक करा.” जरी प्रत्येकाने तुम्हाला त्याविरूद्ध सल्ला दिला तरीही तुम्ही त्यावर क्लिक करू इच्छिता, कारण आशा ही एक प्राथमिक मानवी भावना आणि सर्वात मजबूत मानवी भावनांपैकी एक असते, जी आपल्याला काही वेडसर गोष्टी करण्यास भाग पाडते. फिशिंग मानवी भावनांच्या या चुकीचा फायदा घेऊन निष्पाप लोकांना त्यांच्या आणखी एका सायबर हल्ल्याच्या युक्तीने फसवते. फिशिंग हल्ले काही नवीन नाहीत. 2006 मध्ये, वेबसेन्स सिक्युरिटी लॅब्सना आढळले की स्कॅमर्स आणि सायबर गुन्हेगार Google SERP वर फिशिंग पोस्ट, पोस्ट करीत आहेत. सद्य स्थितीला, Cert-In (भारतातील सायबर सिक्युरिटीची नोडल एजन्सी) ने सूचित केले आहे की भारतीय हे उत्तर कोरियन सायबर गुन्हेगारांद्वारे प्रचलित फिशिंग हल्ल्यांचे प्राथमिक लक्ष्य असू शकतात.
फिशिंग म्हणजे काय?
फिशिंग ही एक सुनियोजित रणनीती असते जी फोन, ईमेल किंवा एसएमएसद्वारे पाठविलेल्या बनावट ऑफरसह टार्गेटला आकर्षित करते. फिशिंग मेसेजेस पाठविण्याचा उद्देश यूजरची वैयक्तिक माहिती प्राप्त करणे असतो. हे ट्रान्झॅक्शन प्रमाणित करण्यासाठी पासवर्ड, बँक तपशील, क्रेडिट किंवा डेबिट कार्ड नंबर, सीव्हीव्ही आणि ओटीपी देखील असू शकतात. फिशिंग हल्ल्यांमध्ये काही आवश्यक वैशिष्ट्ये असतात. जसे की ते अगदी खरे असल्यासारखे दिसतात (लॉटरी केस); तातडीची परिस्थिती लागू करतात (मर्यादित वेळेची ऑफर); डोमेनचे नाव चुकीचे असतात (bankofarnerica.com
); आणि मोफत सॉफ्टवेअर किंवा फाईल्स (.txt, .apk). फिशिंगचा अर्थ इतर कोणीतरी लाभ उचलण्यापूर्वी उत्साह आणि चिंतेसह कार्यवाही करणे याद्वारे देखील परिभाषित केला जाऊ शकतो. तथापि, एक जाणकार सिटीझन म्हणून, अशा कोणत्याही ऑफर न उघडण्याची किंवा त्यांसह सहभागी न होण्याची प्रतिज्ञा घ्या, ते कितीही वैध वाटत असले तरीही. लक्षात ठेवा की या जगात मोफत असे काहीही नसते. अन्य महत्त्वाचे रिमाइंडर म्हणजे पाहा आणि प्राप्त करा एक
सायबर इन्श्युरन्स .
फिशिंग हल्ल्यांचे प्रकार
हॅकर्स आणि स्कॅमर्स अनेक पद्धती आणि मार्गांचा वापर करतील जेणेकरून तुम्ही आवश्यक माहिती शेअर कराल. तुम्हाला माहित असावे असे काही मार्ग येथे आहेत.
- क्रेडिट आणि डेबिट कार्ड ईमेल: हे घोटाळेबाज लोक बनावटी ईमेल पाठवतात जे तुमच्या बँक किंवा क्रेडिट कार्ड प्रोव्हायडर कडून येत असल्यासारखे वाटतात.
तथापि, प्रामाणिक ईमेलमध्ये केवळ काही प्रोमोशनल ऑफर आणि सोप्या भाषेचा समावेश असेल. परंतु फिशिंग ईमेल तातडीचे वातावरण तयार करेल. त्यामुळे, जर तुम्हाला मेलमध्ये काही तातडीची भाषा आढळल्यास सर्वकाही पुन्हा तपासा. तसेच, एक नवीन टॅब उघडा, तुमच्या क्रेडिट कार्ड किंवा बँकेची अधिकृत वेबसाईट उघडा आणि त्यातून सर्वकाही कन्फर्म करा.
- ईमेल फिशिंग: तुम्हाला तुमचे बँक अकाउंट तपशील एन्टर करण्यास किंवा रिवॉर्ड प्राप्त करण्यासाठी डेबिट कार्ड नंबर अपडेट करण्यास सांगणारे ईमेल प्राप्त होऊ शकतात.
कधीकधी, स्कॅमर्स तुम्हाला तुमची वैयक्तिक माहिती शेअर करण्यासाठी पटवून देण्यासाठी सज्ज असलेल्या कोणत्याही कारणास्तव पेटीएम किंवा फोनपे सारख्या अन्य प्रामाणिक आणि प्रतिष्ठित फायनान्शियल संस्थांकडून देखील ईमेल पाठवतात. या ईमेल्सची मुख्य गोष्ट म्हणजे त्यांना कायदेशीर संस्थांद्वारे वापरल्या जाणार्या फॉरमॅटशी जुळण्यासाठी सावधगिरीने डिझाईन केले जाते. या फिशिंग हल्ल्यांचा वापर एकतर तुम्हाला त्रुटीयुक्त सॉफ्टवेअर इंस्टॉल करण्यास किंवा तुमच्या सिस्टीमवर रॅन्समवेअर किंवा स्पायवेअर हल्ला प्रभावित करणाऱ्या विशिष्ट लिंकचा ॲक्सेस करण्यास केला जाऊ शकतो.
- वेबसाईट फिशिंग: शेवटी, वेबसाईट्स ॲक्सेस करणे आणि या वेबसाईटवर तुमची वैयक्तिक माहिती शेअर करणे हा स्कॅमर्सद्वारे फसवणूक होण्याचा आणखी एक मार्ग आहे. जेव्हा तुम्ही एखाद्या बनावटी ईमेलवरून बँकेच्या वेबसाईटला ॲक्सेस कराल, तेव्हा वेबसाईट मूळच्या वैशिष्ट्यांचे आणि लेआउटचे अनुकरण करण्यासाठी देखील डिझाईन केले जाईल.
परंतु, येथेही, यूआरएल, लोगो, लेआऊट आणि भाषा यासारख्या गुंतागुंतीच्या तपशीलांवर लक्ष ठेवा. जर तुम्हाला वाटत असेल की वेबसाईटच्या भाषेत तातडीचा संदर्भ आहे, तर त्वरित बंद करा.
फिशिंग हल्ला कसा ओळखावा?
ईमेलद्वारे तयार केलेल्या "तातडीच्या" वातावरणाव्यतिरिक्त, फिशिंग ईमेलची काही विशिष्ट वैशिष्ट्ये आहेत. या गोष्टींवर लक्ष ठेवा:
- कोणत्याही वेबसाईटवर तुमची वैयक्तिक माहिती एन्टर करण्यापूर्वी, नाव आणि लोगो तपासा.
- फिशिंग ईमेलचे अटॅचमेंट हे एकतर एचटीएमएल फाईल्स किंवा मॅक्रोज असतात. या दोन्ही प्रकारच्या फाईल्स अगोदरच मालवेअरने संक्रमित असतात. जेव्हा तुम्ही त्यांना उघडता, डाउनलोड करता किंवा त्यांच्यासोबत सहभागी होता, तेव्हा हॅकर्सना सिस्टीमचा ॲक्सेस मिळतो. त्यामुळे, अटॅचमेंट उघडू नका.
- शेवटी, तुम्हाला प्राप्त होणाऱ्या ईमेल आणि मेसेजच्या सब्जेक्ट लाईन पाहा. तुम्हाला पैसे किंवा ॲमेझॉन गिफ्ट कार्ड किंवा मेलद्वारे मोफत आयफोन पाठवण्याइतपत कोणीही उदार नाही. अशा आकर्षक मोफत भेटवस्तू आणि कॅश प्राईझेस ऑफर करणारी कोणतीही सब्जेक्ट लाईन हा धोक्याचा इशारा असतो.
या हल्ल्यांपासून स्वत:चे संरक्षण करण्यासाठी प्रतिबंधात्मक टिप्स
फिशिंग हल्ल्यापासून स्वत:चे संरक्षण करण्यासाठी तुम्ही अलर्ट, जागरूक आणि स्मार्ट असणे आवश्यक आहे. जेव्हा तुम्हाला ईमेल किंवा एसएमएस प्राप्त होईल तेव्हा तुम्ही करावयाच्या काही गोष्टी येथे दिल्या आहेत.
- माहिती म्हणजे शक्ती: स्कॅमर्सद्वारे वापरल्या जाणाऱ्या नवीनतम फिशिंग हल्ले आणि डावपेचांविषयी स्वत:ला पूर्णपणे जागरूक करा. काय घडत आहे याबद्दल जाणून घेण्यासाठी काही सायबर सिक्युरिटी ब्लॉग्सला फॉलो करा.
- विचार करा आणि क्लिक करा: तुम्ही कोणतीही वेबसाईट उघडण्यापूर्वी किंवा लिंकवर क्लिक करण्यापूर्वी, ती वाचा. कोणत्याही दोन वेबसाईटचे सारखेच नाव असणार नाही. त्यामुळे, जर तुमचे ICICI बँकसह अकाउंट असेल तर फिशिंग ईमेलमध्ये कदाचित एक "I" अनुपलब्ध असेल आणि लिंकवर क्लिक करण्यापूर्वी तुम्हाला ते लक्षात येणार नाही.
- ही वैयक्तिक माहिती आहे: आपल्या सर्वांना बँक आणि इतर संस्थांकडून मेसेज प्राप्त होतात, ज्यात सांगितले जाते की XYZ कधीही तुमचे वैयक्तिक तपशील विचारणार नाही. त्यामुळे, जर तुम्हाला त्याची मागणी करणारा कॉल, ईमेल किंवा मेसेज आला तर ते खरी नसण्याची शक्यता आहे.
सायबर इन्श्युरन्स कव्हरेज
होय, फिशिंग हल्ला यशस्वी झाल्यास तुम्ही स्वत:ला सुरक्षित करू शकता. निश्चिंत राहा की तुमचे
सायबर इन्श्युरन्स कव्हरेज त्याच्या स्वरूपाची पर्वा न करता हल्ल्यामुळे होणाऱ्या आर्थिक नुकसानीसाठी पैसे देय करेल. याव्यतिरिक्त, सायबर सिक्युरिटी इन्श्युरन्स पॉलिसीमध्ये इन्फॉर्मेशन टेक्नॉलॉजी ॲक्ट, 2000 द्वारे निर्धारित प्रदेशात कायदेशीररित्या लढण्यासाठी केलेला खर्च देखील कव्हर केला जाईल. अशा हल्ल्याचा बळी होण्यात काही प्रमाणात सामाजिक कलंक देखील समाविष्ट असतो, ज्यामुळे, काही लोक त्याची तक्रार देखील करू शकत नाहीत. तथापि, हे करणे योग्य गोष्ट नाही. तुम्ही प्रतिबंधात्मक उपाययोजना कराव्यात, आणि जर तुमची फसवणूक झाली किंवा ओळख चोरीच्या बाबतीत, मदत मिळवा आणि तुमचे सर्व पैसे आणि वैयक्तिक जीवन स्कॅमर्स आणि हॅकर्सच्या हाती गमावण्यापेक्षा अधिक हानीकारक काहीही असू शकत नाही. प्राप्त करा
सायबर इन्श्युरन्स लाभ , अलर्ट राहा आणि स्मार्ट व्हा.
प्रत्युत्तर द्या