ईमेल स्पूफ़िंग क्या है?

जैसा फ़िशिंग प्रयास और अधिक उन्नत होते जा रहे हैं, इसलिए वास्तविक संगठनों की नकल करने के प्रयास करें, जिससे मूल्यवान जानकारी या संपत्ति का खुलासा करने के लिए संदिग्ध प्राप्तकर्ताओं को धोखा देना आसान हो जाता है। यहाँ एक सामान्य युक्ति है स्पूफिंग एक ईमेल, या इसे ऐसा दिखाना जैसे कि यह कहीं से आया हो।

आइए देखें कि ईमेल स्पूफिंग का क्या मतलब है, यह आपको कैसे प्रभावित करता है और क्या देखना है।

ईमेल स्पूफ़िंग क्या है?

स्पूफिंग तब होती है जब एक ईमेल एक नकली प्रेषक पते के साथ भेजा जाता है, जिसे ऐसा दिखाने के लिए डिज़ाइन किया गया है कि ईमेल किसी ऐसे स्रोत से आया है जो ऐसा नहीं था।

ईमेल स्पूफिंग का उपयोग अक्सर फ़िशिंग हमलों, संदिग्ध लोगों या व्यवसायों को व्यक्तिगत जानकारी प्रकट करने या यहां तक ​​कि पैसे भेजने के प्रयासों में किया जाता है। फ़िशिंग प्रयास क्लासिक "नाइजीरियाई राजकुमार" ईमेल की तुलना में कहीं अधिक परिष्कृत हो सकते हैं। कुछ प्रकार के फ़िशिंग ईमेल को वास्तव में विश्वसनीय दिखाने के लिए बहुत कड़ी मेहनत करते हैं बैंक, सरकारी एजेंसी, या गैर-लाभकारी संस्थाओं जैसे संस्थानों से लेकर नकली लोगो और स्टाफ तक जानकारी। जालसाजी के एक हिस्से में एक नकली ईमेल पता भी शामिल है ताकि ऐसा लगे कि ईमेल वास्तव में संबंधित संस्थान से आया था।

अन्य मामलों में, स्पूफिंग का उपयोग कभी-कभी स्पैम फ़िल्टर से बचने के तरीके के रूप में प्रत्येक संदेश के लिए स्वचालित रूप से नकली ईमेल पता बनाने के लिए किया जाता है। स्पूफिंग के अधिक सौम्य संस्करण भी उपयोगकर्ताओं को उनकी गोपनीयता बनाए रखने में मदद कर सकते हैं, यही कारण है कि सेवाएं डिस्पोजेबल ईमेल पते बनाने की क्षमता प्रदान करती हैं।

ईमेल स्पूफिंग का उदाहरण क्या है?

एक औसत ऑनलाइन उपयोगकर्ता के लिए, एक स्पूफिंग हमला वेल्स फ़ार्गो या यू.एस. बैंक जैसे किसी बड़े राष्ट्रीय बैंक के ईमेल जैसा लग सकता है। ईमेल में इसका लोगो होगा, इसे प्रामाणिक दिखाने के लिए अक्सर शीर्ष पर, और यह उस बैंक से जुड़े ईमेल पते से होगा, जैसे किwellsfargoemail.com। ईमेल "खाता धोखाधड़ी चेतावनी" या "ओवरड्रॉ सीमा पार हो गई" जैसे एक जरूरी हेडर के साथ शुरू होगी और फिर प्राप्तकर्ता को तत्काल कार्रवाई करने के लिए कहेगी। उस कार्रवाई में मूल्यवान खाता जानकारी, यहां तक ​​कि खाता संख्या भेजना, किसी दुर्भावनापूर्ण वेबसाइट पर ले जाने वाले लिंक का चयन करना, या मैलवेयर वाली फ़ाइल डाउनलोड करना शामिल हो सकता है।

ऐसे कई अन्य उदाहरण हैं कि स्पूफिंग इस तरह से कैसे काम कर सकती है। कुछ लोग क्रेडिट ब्यूरो की नकल कर सकते हैं और क्रेडिट स्कोर समस्याओं के बारे में चेतावनी दे सकते हैं। अन्य और भी सरल हो सकते हैं - यह उदाहरण माइक्रोसॉफ्ट आउटलुक से समाप्त हो चुके पासवर्ड की चेतावनी देता है।

व्यावसायिक पक्ष पर, नकली ईमेल यह दिखाने के लिए बहुत प्रयास कर सकते हैं कि वे वैध पक्षों से हैं वायर ट्रांसफ़र या भुगतान जानकारी में बदलाव का अनुरोध करना जिससे लाखों की चोरी हो सकती है डॉलर.

क्या ईमेल स्पूफिंग कानूनी तौर पर एक साइबर अपराध है?

नि:शुल्क परीक्षण के लिए साइन अप करने के लिए डिस्पोजेबल ईमेल पते बनाना तकनीकी रूप से स्पूफिंग का एक रूप है। हालाँकि, कानून तब शामिल होता है जब स्पूफिंग सक्रिय रूप से किसी अन्य प्रेषक का प्रतिरूपण करने की कोशिश करता है, खासकर जब लक्ष्य मूल्यवान जानकारी या धन चुराना होता है। ऐसे मामलों में, एफबीआई लोगों से पूछती है स्पूफिंग और फ़िशिंग प्रयासों की रिपोर्ट करने के लिए।

क्या कोई मेरे ईमेल पते की नकल कर सकता है?

जो लोग ईमेल की नकल करते हैं वे स्पष्ट ईमेल पते को अपनी इच्छानुसार कुछ भी सेट कर सकते हैं। इसका मतलब यह है कि जिन घोटालेबाजों के पास आपका ईमेल पता है, वे इसका उपयोग नकली ईमेल में कर सकते हैं। कुछ घोटालेबाज या स्पैमर ऑनलाइन डेटा चोरी कैश से वास्तविक ईमेल की सूची प्राप्त करते हैं और इस उद्देश्य के लिए उनका उपयोग करते हैं। हालाँकि, चूंकि अधिकांश स्कैमर्स फ़िशिंग ईमेल बनाते समय वैध दिखना चाहते हैं, इसलिए इसकी संभावना कम है कि वे एक औसत ऑनलाइन उपयोगकर्ता के ईमेल पते का उपयोग करेंगे।

यदि आपका ईमेल नकली है, तो आप सभी बाउंस बैक से जान सकते हैं कि ईमेल "डिलीवर नहीं किया जा सकता" जो स्पैमिंग बॉट्स का परिणाम है। इन्हें रोकना आसान नहीं है, सिवाय इन्हें फ़िल्टर करने और स्पैमिंग प्रयास के रुकने का इंतज़ार करने के।

और, निःसंदेह, अपने ईमेल को यथासंभव निजी रखने से आपके जोखिम को कम करने में मदद मिल सकती है, जिसका विडंबनापूर्ण अर्थ है डिस्पोजेबल ईमेल पतों का उपयोग करना.

मैं किसी नकली ईमेल का पता कैसे लगा सकता हूँ?

यह कठिन हो सकता है, लेकिन सबसे अच्छा तरीका यह है कि ईमेल में किसी भी चीज़ पर क्लिक किए बिना या कोई संदेश वापस भेजे बिना हमेशा फॉलो-अप करें और अधिक जानकारी मांगें। संबंधित संगठन की संपर्क जानकारी सीधे उनकी वेबसाइट से प्राप्त करें, और उन्हें सीधे कॉल करें या समर्थन को एक प्रश्न भेजें यह देखने के लिए कि क्या अनुरोध वास्तविक है।

ईमेल के प्राप्त अनुभाग में प्रेषक का नाम और पूरा ईमेल पता भी जांचें। अक्सर, स्पूफिंग के प्रयास ईमेल के अतिरिक्त अनुभागों तक विस्तारित नहीं होते हैं, और ईमेल में प्राप्त नोटेशन जांचने का एक आसान तरीका है।

किसी भी रूप में पैसे मांगने वाले किसी भी ईमेल से हमेशा सावधान रहें। संस्थान ईमेल का उपयोग चालान भेजने या वायर ट्रांसफ़र आदि के लिए पूछने के तरीके के रूप में नहीं करते हैं। यदि कोई ईमेल प्रामाणिक लगता है, तो संगठन को कॉल करने के लिए हमेशा समय निकालें और यह जांचने के लिए वहां एक संपर्क ढूंढें कि क्या यह वैध है।

क्या मैं नकली ईमेल रोक सकता हूँ?

आसानी से नहीं। हालाँकि, कई ईमेल क्लाइंट के पास नकली ईमेल को पहचानने और हटाने के लिए अंतर्निहित तरीके होते हैं। जितना संभव हो सके स्पूफिंग स्पैम को कम करने में सहायता के लिए एक अद्यतन ईमेल ऐप का उपयोग करें। नकली पतों के लिए फ़िल्टर न बनाएं, क्योंकि हो सकता है कि आप किसी बिंदु पर प्रामाणिक प्रेषक से ईमेल प्राप्त करना चाहें।

संपादकों की सिफ़ारिशें

• Microsoft ने आपको वायरस से सुरक्षित रहने का एक नया तरीका दिया है
• ब्रितानियों ने कहा कि साइबर घटना के बाद विदेश में कुछ भी मेल न करें
• नए COVID-19 फ़िशिंग ईमेल आपके व्यावसायिक रहस्य चुरा सकते हैं
• ऑनलाइन कुछ बेच रहे हैं? इस चतुर नए घोटाले से सावधान रहें
• हैकर्स ने आपके Microsoft ईमेल खाते में लॉग इन करने का एक तरीका ढूंढ लिया है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।