फ़िशिंग क्या है और साइबर ठग कैसे भोले-भाले शिकार होते हैं?

ArticlesKit 0 View 3 min read

ऐसे कई तरीके हैं जिनसे साइबर अपराधी लोगों को लूट सकते हैं। उनमें से, और सबसे प्रमुख, फ़िशिंग ईमेल है। इन मेलों को निर्दोष और भोले-भाले पीड़ितों को नकली ऑफ़र या नकद पुरस्कार या घटिया विज्ञापनों के साथ फंसाने के लिए डिज़ाइन किया गया है। मेल में एक लिंक होता है, और एक बार उस पर क्लिक करने के बाद, लोग कुछ ही सेकंड में अपनी संवेदनशील जानकारी खो सकते हैं।

Microsoft के अनुसार, इन फ़िशिंग ईमेल, जिन्हें एडवर्सरी-इन-द-मिडिल (AiTM) भी कहा जाता है, ने सितंबर 2021 से दुनिया भर में 10,000 से अधिक संगठनों को लक्षित करने का प्रयास किया है।

माइक्रोसॉफ्ट ने अपने ब्लॉग पोस्ट में कहा है कि साइबर अपराधी फ़िशिंग मेल का उपयोग पासवर्ड चुराने, उपयोगकर्ताओं के साइन-इन सत्र को हाईजैक करने और प्रमाणीकरण प्रक्रिया को बायपास करने के लिए करते हैं, भले ही उपयोगकर्ताओं ने मल्टीफ़ैक्टर प्रमाणीकरण (एमएफए) सक्षम किया हो।

कंपनी ने पोस्ट में कहा, “हमलावरों ने तब चुराए गए क्रेडेंशियल्स और सत्र कुकीज़ का इस्तेमाल प्रभावित उपयोगकर्ताओं के मेलबॉक्स तक पहुंचने और अन्य लक्ष्यों के खिलाफ फॉलो-ऑन बिजनेस ईमेल समझौता (बीईसी) अभियान चलाने के लिए किया था।”

फ़िशिंग क्या है?

फ़िशिंग एक ऑनलाइन घोटाला है, जिसमें दुर्भावनापूर्ण अभिनेता संवेदनशील जानकारी चुराने के लिए घटिया ईमेल, संदेश, विज्ञापन या अन्य संसाधनों का उपयोग करते हैं। हर मैसेज में एक लिंक होता है जिसमें आपसे कुछ गोपनीय जानकारी मांगी जाती है।

यह कैसे काम करता है?

यूजर्स को लुभाने के लिए साइबर ठग एक मेल भेजते हैं जिसमें किसी बड़ी वेबसाइट या प्लेटफॉर्म का रेप्लिका यूआरएल होता है। वह यूआरएल लिंक एक संभावित पीड़ित और लक्षित वेबसाइट के बीच एक प्रॉक्सी सर्वर है ताकि उपयोगकर्ताओं को क्रेडेंशियल और एमएफए जानकारी प्राप्त करने के लिए डिज़ाइन किए गए समान दिखने वाले लैंडिंग पृष्ठों पर रीडायरेक्ट किया जा सके।

“फ़िशिंग पेज में दो अलग-अलग ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) सत्र होते हैं - एक लक्ष्य के साथ और दूसरा वास्तविक वेबसाइट के साथ जिसे लक्ष्य एक्सेस करना चाहता है,” Microsoft ने समझाया।

“इन सत्रों का मतलब है कि फ़िशिंग पृष्ठ व्यावहारिक रूप से एक AitM एजेंट के रूप में कार्य करता है, संपूर्ण प्रमाणीकरण प्रक्रिया को बाधित करता है और HTTP अनुरोधों जैसे पासवर्ड और अधिक महत्वपूर्ण रूप से सत्र कुकीज़ से मूल्यवान डेटा निकालता है।”

एक बार इस जानकारी के कब्जे में, हमलावरों ने प्रमाणीकरण प्रक्रिया को रोकने के लिए कुकीज़ को अपने ब्राउज़र में इंजेक्ट किया, भले ही पीड़ित ने एमएफए सुरक्षा को सक्षम किया हो या नहीं।

“सत्र कुकी वेब सर्वर के लिए प्रमाण है कि उपयोगकर्ता को प्रमाणित किया गया है और वेबसाइट पर एक चालू सत्र है,” माइक्रोसॉफ्ट ने समझाया।

“एटीएम फ़िशिंग में, एक हमलावर लक्षित उपयोगकर्ता की सत्र कुकी प्राप्त करने का प्रयास करता है ताकि वे पूरी प्रमाणीकरण प्रक्रिया को छोड़ सकें और बाद की ओर से कार्य कर सकें।”

फ़िशिंग से खुद को कैसे बचाएं?

डीएनए न्यूज वेबसाइट से बात करते हुए साइबर क्राइम से जुड़े मामलों की निगरानी करने वाले दिल्ली के एक वकील अनुराग ने कहा कि फिशिंग से बचने के लिए कुछ जरूरी बातों का ध्यान रखना चाहिए.

किसी भी असत्यापित लिंक पर क्लिक न करें। अगर क्लिक किया है, तो विवरण न भरें। कोई भी कंपनी आपको बेवजह फायदा नहीं पहुंचाती है। कोई भी कंपनी वांछित राशि नहीं देती है। ऐसे कॉल, कॉल या ईमेल के झांसे में न आएं, जिनमें आपको धमाकेदार ऑफर दिया जा रहा हो। अपने बैंकिंग विवरण किसी के साथ साझा न करें।

उन्होंने कहा कि अगर आप इन बातों का ध्यान रखेंगे तो आप फिशिंग का शिकार होने से बच सकते हैं।

(एजेंसियों से इनपुट के साथ)

WION लाइव यहां देखें

!function(f,b,e,v,n,t,s)
{if(f.fbq)return;n=f.fbq=function(){n.callMethod?
n.callMethod.apply(n,arguments):n.queue.push(arguments)};
if(!f._fbq)f._fbq=n;n.push=n;n.loaded=!0;n.version=’2.0′;
n.queue=[];t=b.createElement(e);t.async=!0;
t.src=v;s=b.getElementsByTagName(e)[0];
s.parentNode.insertBefore(t,s)}(window, document,’script’,
‘https://connect.facebook.net/en_US/fbevents.js’);
fbq(‘init’, ‘958724240935380’);
fbq(‘track’, ‘PageView’);
window._izq = window._izq || [];
window._izq.push([“init”, {‘showNewsHubWidget’:false}]);
.

Source link