Skip to content
Know.itKnow.it
एनिमेटेड लेसन बनाएँ
अनुरोध पर

यह लेख पढ़ना मुफ़्त है। नया लेसन बनाने में आपके दैनिक या उपलब्ध क्रेडिट लगते हैं; भाषा और विकल्प पहले चुन सकते हैं।

फिशिंग कैसे काम करती है?

तकनीकअनुरोध पर लेसनपढ़ना मुफ़्तRead this page in English

झटपट जवाब

फिशिंग एक साइबर हमला है जिसमें अपराधी भरोसेमंद संस्था जैसे दिखने वाले नकली मैसेज भेजते हैं। यह मैसेज आपको लिंक पर क्लिक करने और नकली वेबसाइट पर पासवर्ड या पेमेंट डिटेल डालने के लिए उकसाता है। हमलावर वह डेटा चुराकर आपके असली अकाउंट में घुस जाता है।

फिशिंग में धोखाधड़ी वाले मैसेज भेजे जाते हैं जो भरोसेमंद स्रोतों की नकल करते हैं और लोगों से पासवर्ड, कार्ड नंबर या मैलिशियस लिंक पर क्लिक करवाते हैं। इसके बाद हमलावर उन क्रेडेंशियल्स का इस्तेमाल करके अकाउंट एक्सेस करते हैं, पैसे चुराते हैं या मैलवेयर इंस्टॉल करते हैं।

यह कैसे होता है — चरण दर चरण

  1. फिशिंग की शुरुआत एक ऐसे मैसेज से होती है जो आपके बैंक, नियोक्ता या किसी भरोसेमंद सर्विस की नकल करता है।
  2. यह मैसेज जल्दबाजी, डर या उत्सुकता पैदा करता है ताकि आप बिना जाँच किए कार्रवाई कर दें।
  3. इसमें एक नकली वेबसाइट का लिंक होता है जो असली लॉगिन पेज जैसा दिखता है।
  4. जब आप अपना यूज़रनेम और पासवर्ड डालते हैं, तो साइट उसे सीधे हमलावर को भेज देती है।
  5. फिर हमलावर आपके असली अकाउंट में लॉगिन करता है और अक्सर पासवर्ड बदलकर आपको बाहर कर देता है।

लोग यह भी पूछते हैं

फिशिंग और स्पैम में क्या अंतर है?
स्पैम अनचाहे बल्क ईमेल होते हैं, जो अक्सर प्रोडक्ट का विज्ञापन करते हैं और परेशान करने वाले हो सकते हैं लेकिन हमेशा खतरनाक नहीं होते। फिशिंग एक खास तरह का स्पैम है जो भरोसेमंद संस्था की नकल करके निजी जानकारी चुराने या मैलवेयर इंस्टॉल करने के लिए बनाया जाता है। हर फिशिंग स्पैम है, लेकिन हर स्पैम फिशिंग नहीं है।
क्या फिशिंग सोशल मीडिया पर भी हो सकती है?
हाँ। हमलावर नकली प्रोफाइल बनाते हैं या ऐसे मैसेज भेजते हैं जो दोस्तों या ब्रांड्स से आए लगते हैं। वे वीडियो देखने, इनाम पाने या किसी साइट पर लॉगिन करने के लिए लिंक पर क्लिक करने को कह सकते हैं। सोशल मीडिया फिशिंग अक्सर डायरेक्ट मैसेज और नकली लॉगिन पेजों के जरिए फैलती है।
अगर मुझे लगे कि मेरे साथ फिशिंग हुई है तो क्या करें?
तुरंत प्रभावित अकाउंट और उसी पासवर्ड वाले अन्य अकाउंट का पासवर्ड बदलें। टू-फैक्टर ऑथेंटिकेशन चालू करें। अगर फाइनेंशियल डिटेल शेयर की है तो बैंक से संपर्क करें। फिशिंग मैसेज की रिपोर्ट असली संस्था और अपने ईमेल प्रोवाइडर को करें।
अगर मैं फिशिंग लिंक पर क्लिक कर दूँ लेकिन कोई जानकारी न डालूँ तो क्या होगा?
सिर्फ क्लिक करना भी नुकसानदेह हो सकता है। नकली पेज आपके डिवाइस पर मैलवेयर डाउनलोड कर सकता है, या सिर्फ यह पुष्टि कर सकता है कि आपका ईमेल पता एक्टिव है, जिससे और टारगेटेड हमले हो सकते हैं। पेज को तुरंत बंद करें और अगर शक हो तो सिक्योरिटी स्कैन चलाएँ।
कैसे पता चले कि ईमेल फिशिंग की कोशिश है?
सिर्फ डिस्प्ले नाम नहीं, भेजने वाले का पूरा ईमेल पता जाँचें। लिंक पर हॉवर करके असली वेब एड्रेस देखें। जल्दबाजी वाली भाषा, स्पेलिंग गलतियाँ और निजी जानकारी की माँग पर ध्यान दें। असली कंपनियाँ ईमेल से पासवर्ड शायद ही माँगती हैं।