फ़िशिंग ईमेल (Phishing Emails)

फ़िशिंग हमला एक प्रकार का साइबर हमला है, जिसमें हैकर किसी विश्वसनीय व्यक्ति या संस्था का रूप धारण कर संदेश भेजते हैं।

फ़िशिंग संदेश उपयोगकर्ताओं को प्रभावित करते हैं, जिससे वे:

• हानिकारक फ़ाइलें इंस्टॉल कर लेते हैं।
• ख़तरनाक लिंक पर क्लिक कर देते हैं।
• संवेदनशील जानकारी उजागर कर देते हैं (जैसे बैंक अकाउंट विवरण, पासवर्ड, क्रेडिट/डेबिट कार्ड नंबर)।

ये संदेश ईमेल, मैसेजिंग एप्लिकेशन या एसएमएस सेवाओं के माध्यम से भेजे जा सकते हैं।

फ़िशिंग हमलों से बचाव कैसे करें?

• किसी भी ईमेल पर संदेह करें जिसमें व्यक्तिगत जानकारी तुरंत माँगी जा रही हो।
• पासवर्ड, व्यक्तिगत जानकारी या वित्तीय जानकारी ईमेल पर कभी साझा न करें।
• संदिग्ध ईमेल लिंक पर क्लिक न करें, विशेषकर अगर प्रेषक अज्ञात है।
• बहुत आकर्षक ऑफ़र (Too Good to be True) पर विश्वास न करें।
• ईमेल प्रामाणिकता: निजी जानकारी मांगने वाले किसी भी संवेदनशील ईमेल के स्रोत और सामग्री की हमेशा दोबारा जाँच करें।.
• HTTPS वेबसाइटें: उपयोगकर्ताओं को HTTPS प्रमाणन वाली वेबसाइटों पर जाने का हर संभव प्रयास करना चाहिए।
• पासवर्ड रोटेशन: हमारे डेटा की सर्वोत्तम सुरक्षा सुनिश्चित करने के लिए, आपको हर कुछ महीनों में अपना पासवर्ड बदलना होगा।

ईमेल धोखाधड़ी (गिफ़्ट कार्ड घोटाले)

गिफ़्ट कार्ड स्कैम तेजी से बढ़ रहे हैं और पीड़ित को हज़ारों रुपये तक का नुकसान हो सकता है।

आम तौर पर: कर्मचारी/छात्र को ईमेल या संदेश मिलता है, जो सहपाठी, शिक्षक या किसी वरिष्ठ अधिकारी की तरह दिखता है। वह उनसे गिफ़्ट कार्ड खरीदने और उसकी फोटो भेजने को कहता है।

स्कैमर केवल ईमेल/टेक्स्ट से संपर्क करता है और कॉल नहीं लेता।

गिफ़्ट कार्ड स्कैम पहचानने के संकेत:

• संदेश में जल्दी मदद करने का दबाव डालना (Urgency)। जैसे कि यह बताना कि वे वर्तमान में व्यस्त हैं या किसी मीटिंग में जा रहे हैं और उन्हें आपकी तत्काल सहायता की आवश्यकता है।
• विषय पंक्ति जैसे “Are you available?” या “URGENT REQUEST”।
• “एक मदद करो” और बाद में भुगतान (Reimbursement) का वादा।
• ईमेल में टाइपिंग और व्याकरण की गलतियाँ।

क्या करें?

• भेजने वाले से एक अलग ईमेल के ज़रिए संपर्क करें या उन्हें फ़ोन करके पता करें कि उन्होंने अनुरोध भेजा है या नहीं।
• ईमेल का जवाब न दें या उसमें दी गई किसी भी संपर्क जानकारी का इस्तेमाल न करें; हमलावर अक्सर फ़र्ज़ी नंबर या ईमेल पते देते हैं जिन पर उनका नियंत्रण होता है।
• अगर आपको लगता है कि ईमेल फ़िशिंग है, तो इसकी रिपोर्ट करें! (CERT-In हेल्पलाइन)।
• भेजने वाले के ईमेल पते की जाँच करके पुष्टि करें कि यह उसी व्यक्ति से आ रहा है। स्कैमर अक्सर किसी अनजान ईमेल अकाउंट से ईमेल भेजते हैं और ईमेल पते का डिस्प्ले नाम बदल देते हैं।

स्पैम ईमेल (Spam Emails)

स्पैम ईमेल बिना माँगे भेजे गए अनचाहे जंक ईमेल होते हैं, जिन्हें बड़े पैमाने पर भेजा जाता है।

अक्सर ये व्यावसायिक उद्देश्यों के लिए भेजे जाते हैं। इन्हें बॉटनेट्स (संक्रमित कंप्यूटरों के नेटवर्क) के ज़रिए भेजा जाता है।

यहाँ, प्रेषक का नाम और ईमेल आईडी अलग-अलग होते हैं, और ईमेल को स्पैम की श्रेणी में रखा जाता है।

ब्लैकमेल या सेक्सटॉर्शन ईमेल (Blackmail or Sextortion Emails)

इस प्रकार की ईमेल धोखाधड़ी में हमलावर दावा करता है कि उसने पीड़ित के कंप्यूटर/डेटा तक पहुँच बना ली है (जैसे निजी तस्वीरें, वीडियो आदि)।

वह बिटकॉइन, गिफ़्ट कार्ड या अन्य भुगतान की माँग करता है और धमकी देता है कि डेटा सार्वजनिक कर देगा।

उदाहरण: ईमेल में दावा किया जाता है कि उपयोगकर्ताओं का "वयस्क साइटें" देखने का वीडियो है और अगर वे वीडियो को अपने सभी संपर्कों के साथ साझा नहीं करना चाहते हैं तो 900 डॉलर की माँग की जाती है।

कैसे प्रतिक्रिया दें?

• सबसे पहले, घबराएँ नहीं।
• जवाब न दें और भुगतान न करें।
• हालाँकि, अगर आप इस ईमेल से कोई अटैचमेंट डाउनलोड करते हैं या किसी लिंक पर क्लिक करते हैं या आपको संदेह है कि आपका पीसी या मोबाइल मैलवेयर से संक्रमित हो सकता है, तो आप अपने डिवाइस को मैलवेयर के लिए स्कैन कर सकते हैं।
• भरोसेमंद व्यक्ति (माता-पिता, शिक्षक, मित्र) से बात करें।
• टेक कंपनियों, फ़ेसबुक और इंस्टाग्राम आदि पर रिपोर्ट करें ताकि साझा की गई सामग्री हटाई जा सके।
• मुफ़्त एंटीवायरस टूल (जैसे Sophos, Hitman Pro, Bitdefender) का उपयोग करें।
• अगर फ़िशिंग में आपका पासवर्ड शामिल है, तो चिंता न करें; हो सकता है कि यह व्यक्तिगत डेटा के पिछले उल्लंघनों से प्राप्त हुआ हो। अगर फ़िशिंग में कोई ऐसा पासवर्ड शामिल है जिसका आप अभी भी इस्तेमाल करते हैं, तो उसे तुरंत बदल दें।
• अपनी जानकारी निजी रखें।

ईमेल अटैचमेंट (Email Attachments)

ईमेल अटैचमेंट मैलवेयर या वायरस फैलाने का सबसे आम तरीका है।

• अटैचमेंट भले ही PDF, Excel या Doc फ़ाइल जैसी लगे, उसमें वायरस छिपा हो सकता है।
• कई लोग अज्ञात प्रेषक से आए अटैचमेंट खोल लेते हैं, जो ख़तरनाक है।

यदि प्रेषक अज्ञात है, तो ईमेल अटैचमेंट कभी डाउनलोड या न खोलें, जब तक उसकी वैधता (Legitimacy) की पुष्टि न हो।

की-लॉगर (Keylogger): जैसा कि नाम से पता चलता है, की-लॉगर कीबोर्ड पर दबाए गए सभी कुंजियों (Keystrokes) को रिकॉर्ड करता है। अधिकांश हैकर पासवर्ड और अकाउंट विवरण प्राप्त करने के लिए की-लॉगर का उपयोग करते हैं। इसलिए सार्वजनिक स्थानों और इंटरनेट कैफ़े इत्यादि में क्रेडेंशियल्स (Credentials) डालते समय अधिक सतर्क रहें।

शोल्डर सर्फ़िंग (Shoulder Surfing): हमलावर उपयोगकर्ता के कीबोर्ड को उसके कंधे के ऊपर से देखकर निगरानी करते हैं।

पासवर्ड सुरक्षा के सुझाव

• सभी वेबसाइटों और एप्लिकेशनों पर अलग-अलग और अद्वितीय पासवर्ड का उपयोग करें।
• उन सभी वेबसाइटों पर 2FA (टू-फैक्टर ऑथेंटिकेशन) सक्षम करें और उपयोग करें, जो यह सुविधा देती हैं।
• सुरक्षा प्रश्न (Security Questions) बनाते समय ऐसे अद्वितीय और असत्य उत्तर चुनें जिन्हें आपकी व्यक्तिगत ज़िंदगी या सोशल मीडिया से आसानी से अनुमान न लगाया जा सके।
• यदि डेटा उल्लंघन (Data Breach) हो जाए, तो केवल पासवर्ड में नंबर या प्रतीक बदलने के बजाय पूरा पासवर्ड बदलें और सुरक्षा प्रश्नों को भी अपडेट करें।

उपयोगकर्ता सर्च इंजनों का उपयोग किसी भी प्रश्न को पूछने के लिए करते हैं। लेकिन सावधान रहें, जब भी आप कोई चीज़ डाउनलोड करें जिस पर “फ्री” लिखा हो। क्योंकि भले ही वह डाउनलोड वास्तव में निःशुल्क और वैध हो, फिर भी उसके साथ ऐसा कुछ आपके कंप्यूटर में आ सकता है जिसे आप नहीं चाहते थे — या वह हानिकारक (Malicious) हो सकता है।

मैलवेयर: यह एक दुर्भावनापूर्ण प्रोग्राम या सॉफ़्टवेयर है, जो कंप्यूटर को बाधित करता है या क्षति पहुँचाता है।

मैलवेयर के स्रोत:

• रिमूवेबल मीडिया जैसे पेन ड्राइव, सीडी और डीवीडी।
• वायरस अक्सर .exe एक्सटेंशन वाली डॉक्यूमेंट फ़ाइलों में छिपे हो सकते हैं। जैसे ही आप इन्हें खोलते हैं, वायरस सक्रिय हो जाता है।
• अविश्वसनीय वेबसाइटों से फ़ाइलें डाउनलोड करने पर उनमें वायरस हो सकते हैं, और इन्हें खोलते ही हैकर आपके सिस्टम तक पहुँच सकता है।
• यदि नेटवर्क असुरक्षित है, तो कोई भी उसे एक्सेस कर सकता है।
• ईमेल अटैचमेंट तभी खोलें जब प्रेषक (Sender) पर भरोसा हो। ये अटैचमेंट वायरस से संक्रमित हो सकते हैं और आपके सिस्टम में बैकडोर बना सकते हैं।
• अनजान विज्ञापनों (Ads) पर कभी क्लिक न करें। इन्हें ऐसे बनाया जाता है कि आप क्लिक करें और हैकर आपकी निजी जानकारी प्राप्त कर ले।

रैनसमवेयर: नसमवेयर मैलवेयर का एक प्रकार है, जो पीड़ित की फ़ाइलों को एन्क्रिप्ट (Encrypt) कर देता है और उन्हें वापस प्राप्त करने के लिए फिरौती (आमतौर पर क्रिप्टोकरेंसी में) माँगता है। रैनसमवेयर हमले सामान्यतः फ़िशिंग ईमेल, दुर्भावनापूर्ण डाउनलोड, या सॉफ़्टवेयर की कमजोरियों (Vulnerabilities) का फायदा उठाकर किए जाते हैं। हाल के वर्षों में, शैक्षणिक संस्थान रैनसमवेयर हमलों के बड़े लक्ष्यों में से एक बन गए हैं।

रैनसमवेयर खतरों से बचाव के उपाय:

• अनपेक्षित (Unexpected) ईमेल अटैचमेंट कभी न खोलें।
• अपने डेटा का बैकअप (Backup) लें और उसे अलग स्थान पर सुरक्षित रखें।
• एंडपॉइंट सुरक्षा सॉफ़्टवेयर (जैसे एंटीवायरस/EDR) इंस्टॉल करें और उपयोग करें।
• हमेशा अपने सिस्टम को नवीनतम OS और पैच के साथ अपडेट रखें।
• यदि प्रेषक (Sender) अज्ञात है, तो ईमेल में दिए गए लिंक पर कभी क्लिक न करें।

वित्तीय धोखाधड़ी एक साइबर खतरे के रूप में मुख्य रूप से फ़िशिंग ईमेल, नकली वेबसाइट, मैलवेयर और सोशल इंजीनियरिंग जैसी भ्रामक रणनीतियों के माध्यम से फैलती है। साइबर अपराधी अक्सर विश्वसनीय संस्थाओं—जैसे बैंक, सेवा प्रदाता, या सहकर्मियों—का रूप धारण करके लोगों से लॉगिन क्रेडेंशियल, क्रेडिट कार्ड नंबर या बैंकिंग विवरण जैसी संवेदनशील वित्तीय जानकारी प्राप्त करने के लिए उन्हें धोखा देते हैं। अधिक उन्नत हमलों में, धोखेबाज़ वित्तीय प्रणालियों तक अनधिकृत पहुँच प्राप्त करने, डेटा चुराने, या पैसे ऐंठने के लिए मैलवेयर या रैंसमवेयर का इस्तेमाल कर सकते हैं।

सामान्य धोखाधड़ी की रणनीतियाँ जिनसे सावधान रहें:

1. फर्जी बैंक ग्राहक सेवा नंबर और सोशल मीडिया प्रोफाइल
   • धोखेबाज सोशल मीडिया, फर्जी वेबसाइट या अनाधिकारिक संपर्क नंबरों के माध्यम से बैंक प्रतिनिधि बनकर धोखाधड़ी कर सकते हैं।
   • केवल हमारी आधिकारिक वेबसाइट या मोबाइल बैंकिंग ऐप पर सूचीबद्ध संपर्क विवरण का उपयोग करें।
   • अपना ओटीपी, सीवीवी, यूपीआई पिन, पासवर्ड या खाता विवरण कभी किसी के साथ साझा न करें।
2. वित्तीय सहायता के लिए तत्काल अनुरोध
   • घोटालेबाज अक्सर मित्रों, रिश्तेदारों या सहकर्मियों का रूप धारण कर आपातकालीन धन हस्तांतरण का अनुरोध करते हैं।
   • ऐसे अनुरोधों को हमेशा व्यक्तिगत कॉल या व्यक्तिगत पुष्टि के माध्यम से सत्यापित करें।
3. संदिग्ध लिंक, अनुलग्नक और फ़ॉर्म
   • एसएमएस, ईमेल, व्हाट्सएप या सोशल मीडिया के माध्यम से प्राप्त अज्ञात या अवांछित लिंक पर क्लिक न करें।
   • ऐसे लिंक के माध्यम से कोई भी फॉर्म भरने या संवेदनशील जानकारी प्रदान करने से बचें।
4. APK फ़ाइलों या रिमोट एक्सेस अनुप्रयोगों की स्थापना
   • एपीके फ़ाइलें (गूगल प्ले स्टोर या ऐप स्टोर के बाहर साझा किए गए ऐप्स) इंस्टॉल न करें, विशेष रूप से व्हाट्सएप, एसएमएस या ईमेल के माध्यम से।
   • किसी अन्य व्यक्ति के अनुरोध पर कभी भी AnyDesk, TeamViewer, या QuickSupport जैसे रिमोट एक्सेस ऐप्स को डाउनलोड या उपयोग न करें - ये ऐप्स आपके डिवाइस का पूर्ण नियंत्रण स्कैमर्स को दे सकते हैं।

सुरक्षित कैसे रहें:

• भरोसा करने से पहले पुष्टि कर लें। आधिकारिक चैनलों का उपयोग करके सीधे अपने बैंक से संपर्क करें।
• केवल सुरक्षित एवं आधिकारिक बैंकिंग प्लेटफॉर्म का ही उपयोग करें।
• अपने पासवर्ड नियमित रूप से अपडेट करते रहें और विभिन्न प्लेटफॉर्म पर एक ही पासवर्ड का उपयोग करने से बचें।
• जहां भी संभव हो, बहु-कारक प्रमाणीकरण सक्षम करें।

Deepfakes are fake photos, videos, or audio created using Artificial Intelligence (AI). They look very real and are often used by scammers to trick people, spread lies, or steal money. Cybercriminals may impersonate someone you know or a famous person to gain your trust. Because these fakes are getting more advanced, it’s becoming harder to tell what’s real and what’s not.

Common Deepfake Tactics to Watch Out For

Impersonation of Known People

• Scammers may use AI to mimic the voice, face, or behavior of a friend, colleague, or celebrity.
• They might request money, personal data, or try to spread false information.
• Always verify the identity through a personal call or face-to-face confirmation before taking action.

Fake Messages or Video Calls

• Fraudsters may send AI-generated videos or voice messages that seem genuine.
• Be careful if you receive an urgent request for money or personal info.
• Do not trust unfamiliar or suspicious video calls, even if the face looks familiar.

Deepfake Content on Social Media

• Fake videos and images can spread quickly on social media to mislead people.
• Watch out for unnatural blinking, lip-sync errors, lighting issues, or robotic voices.
• Always double-check the source before sharing or reacting.

How to Stay Safe

• Verify before you trust. Confirm requests through personal calls or official sources.
• Use strong privacy settings on your social media accounts.
• Be alert to visual and audio signs that something may be fake.
• Limit the personal photos and videos you share online.
• Enable Multi-Factor Authentication (MFA) to protect your accounts.
• Educate yourself and others about deepfake risks.
• Use official apps and platforms only for communication.
• Keep your devices updated and secure.
• Report suspicious content to the platform or relevant authorities.