फ़िशिंग और ऑनलाइन धोखाधड़ी पहचानना

1. माँगा गया काम जाँचें

फ़िशिंग में नकली पहचान वाले संदेश या पेज से खाते की पहुँच या भुगतान की मंज़ूरी जैसी मूल्यवान चीज़ ली जाती है। संदेश ईमेल, एसएमएस, चैट ऐप, फ़ोन या क्यूआर कोड से आ सकता है। मुख्य सवाल लोगो का पेशेवर दिखना नहीं, भेजने वाला क्या और क्यों करवाना चाहता है। “दस मिनट में करो” जैसा दबाव जाँच रोकता है। अधिकार का दावा असहमति घटाता है और इनाम अनचाही माँग को आकर्षक बनाता है। सही भाषा या सही निजी तथ्य असलियत सिद्ध नहीं करते; जानकारी कहीं और से ली जा सकती है। निर्णय धीमा करें। काम को स्पष्ट बोलें: “यह मुझसे कोड बताने को कहता है” या “इससे किसी को मेरी स्क्रीन का नियंत्रण मिलेगा।” कहानी से अलग काम बताने पर जोखिम समझना आसान होता है।

स्रोत: सर्ट-इन: डिजिटल सुरक्षा मार्गदर्शिका ↗

2. स्वतंत्र रास्ते से पुष्टि करें

धोखाधड़ी वाला संदेश नकली हेल्पलाइन भी दे सकता है जो वही कहानी दोहराए। दिए हुए नंबर पर कॉल स्वतंत्र पुष्टि नहीं है। संगठन का ज्ञात ऐप, पहले से भरोसेमंद बुकमार्क या आधिकारिक साइट का संपर्क लें। शिक्षक या दोस्त का संदेश लगे तो पहले से ज्ञात माध्यम इस्तेमाल करें; उनका खाता भी दुरुपयोग हुआ हो सकता है। पूरा होस्ट और पेज की वास्तविक माँग देखें। सुरक्षित संपर्क का चिह्न केवल संपर्क बताता है; धोखाधड़ी वाली साइट भी एचटीटीपीएस ले सकती है। अनजान संलग्नक को केवल खतरनाक है या नहीं देखने के लिए न खोलें। असली काम हो तो संगठन सामान्य प्रक्रिया से समझा सकेगा। परिवार या कर्मचारियों से बात छिपाने का दबाव भी रुकने का कारण है।

स्रोत: सर्ट-इन: डिजिटल सुरक्षा मार्गदर्शिका ↗ · एमडीएन: यूआरएल क्या है? ↗

3. हल किया प्रसंग: छात्रवृत्ति प्रक्रिया का संदेश

पूजा को संदेश मिलता है कि छात्रवृत्ति तैयार है, लेकिन शाम से पहले छोटा प्रक्रिया शुल्क और लॉगिन कोड चाहिए। भेजने वाला कॉलेज का नाम जानता है और लोगो लगाता है। पूजा ने पुरस्कार की पुष्टि नहीं की। वह दावे और प्रमाण अलग करती है: लोगो और कॉलेज का नाम दोहराए जा सकते हैं, जबकि माँग पैसे और खाते की पहुँच खोलती है। वह भुगतान, कोड देना या सुझाया ऐप लगाना नहीं करती। ज्ञात आधिकारिक रास्ते से छात्रवृत्ति पोर्टल और मौजूदा संपर्क से कॉलेज कार्यालय जाँचती है। पुरस्कार न दिखे तो संदेश को अपुष्ट मानकर संबंधित मंच या आधिकारिक रिपोर्टिंग रास्ते से बताती है। सीख यह नहीं कि हर शुल्क नकली है; अनचाही माँग पर काम करने से पहले स्वतंत्र पुष्टि चाहिए।

स्रोत: सर्ट-इन: डिजिटल सुरक्षा मार्गदर्शिका ↗ · आई4सी: राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल ↗

4. हल किया प्रसंग: पुरानी किताब बेचना

इमरान अभ्यास के काल्पनिक मूल्य ₹450 पर पुरानी किताब बेच रहा है। कथित खरीदार कहता है कि पैसे लेने के लिए कोड स्कैन करके अनुरोध मंज़ूर करो। इमरान अपना भुगतान ऐप स्वतंत्र रूप से खोलकर काम पढ़ता है। खरीदार को भुगतान का अनुरोध खाते से पैसा भेजना है, बिक्री का पैसा आना नहीं। सामान्य यूपीआई भुगतान प्राप्त करने के लिए खरीदार को यूपीआई पिन बताना या उसके कहने पर दर्ज करना ज़रूरी नहीं। क्यूआर कोड जानकारी रखता है, भुगतान या पहचान का प्रमाण नहीं। वह अनुरोध रद्द करके खरीदार के स्क्रीनशॉट के बजाय अपना लेनदेन इतिहास देखता है। स्क्रीनशॉट बदला हुआ या किसी दूसरे लेनदेन का हो सकता है। तय व्यवस्था में स्वतंत्र रूप से प्राप्ति की पुष्टि के बाद ही किताब देता है। रकम, पाने वाला और पैसे की दिशा जाँचना आत्मविश्वास भरी बात से अधिक महत्वपूर्ण है।

स्रोत: भारतीय रिज़र्व बैंक: वित्तीय जागरूकता संदेश ↗ · आरबीआई लोकपाल: वित्तीय धोखाधड़ी से सावधान ↗

5. उपकरण की पहुँच से कई जानकारियाँ खुल सकती हैं

अनचाहा मददगार स्क्रीन साझा करने, रिमोट कंट्रोल ऐप या संदेश के संलग्नक से इंस्टॉल करने को कह सकता है। इन अनुमतियों से सूचनाएँ, खाते के पेज और आपके काम दिखाई दे सकते हैं। कॉल करने वाला ऐप को रिफंड उपकरण कहे तो उससे वह सुरक्षित नहीं होता। अनुमति को वास्तविक काम से मिलाएँ: भुगतान पाने के लिए अनजान व्यक्ति को फ़ोन नियंत्रित करना नहीं चाहिए। रिमोट पहुँच चल रही हो तो रोकें और ज़रूरत पर प्रभावित उपकरण का संपर्क काटें। भरोसेमंद सहायता लें तथा खातों की सुरक्षा के लिए दूसरा सुरक्षित उपकरण इस्तेमाल करें। खुद ठगी जाँचने के लिए बातचीत जारी रखने के बजाय संबंधित प्रमाण बचाएँ। अद्यतन और असली सॉफ़्टवेयर कुछ तकनीकी जोखिम घटाते हैं, पर धोखे में आपके स्वीकृत हर भुगतान को नहीं रोक सकते।

स्रोत: सर्ट-इन: डिजिटल सुरक्षा मार्गदर्शिका ↗

6. तथ्यों के साथ तुरंत प्रतिक्रिया और रिपोर्ट

साइबर धोखाधड़ी में पैसा गया हो तो आधिकारिक माध्यम से बैंक या भुगतान प्रदाता को तुरंत बताएँ और 1930 या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर रिपोर्ट करें। लेनदेन संदर्भ, समय, रकम, संबंधित संदेश और शिकायत की पावती रखें। मिले रिपोर्टिंग निर्देश पूरे करें; केवल कॉल से सभी ज़रूरी चरण पूरे हुए, ऐसा न मानें। रिपोर्ट रोकथाम के प्रयास और जाँच में मदद कर सकती है, लेकिन यह पाठ या हेल्पलाइन पैसे वापसी की गारंटी नहीं दे सकते। गुप्त प्रमाण दिए हों तो सुरक्षित उपकरण से आधिकारिक पुनर्प्राप्ति प्रक्रिया द्वारा खाता सुरक्षित करें। मदद माँगते समय पूरे खाते नंबर, पहचान दस्तावेज़ या निजी स्क्रीनशॉट सार्वजनिक न डालें। दोष न दें: शर्म से उपयोगी कदम देर से उठते हैं। मित्र पासवर्ड, पिन या कोड जाने बिना घटना रिकॉर्ड व्यवस्थित करने में मदद कर सकता है।

स्रोत: आई4सी: राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल ↗ · भारतीय रिज़र्व बैंक: वित्तीय जागरूकता संदेश ↗ · गूगल: मज़बूत पासवर्ड और खाते की पुनर्प्राप्ति ↗

अपनी समझ जाँचें