फ़िशिंग हमलों को रोकने के लिए आप क्या कर सकते हैं 2024

इस लेख में, हम चर्चा करेंगे कि फ़िशिंग हमलों 2024 को रोकने के लिए आप क्या कर सकते हैं

जानें कि फ़िशिंग का पता कैसे लगाएं और इसे रोकने के लिए आपके व्यवसाय को क्या करने की आवश्यकता है। फ़िश्ड होने से कैसे बचें और फ़िश्ड ईमेल आने से कैसे रोकें, इसके बारे में पढ़ें।

फ़िशिंग आक्रमणवायरस या हैकर्स नहीं, आज व्यवसायों के लिए सबसे बड़ा ख़तरा हैं। यह लेख आपको सिखाएगा कि फ़िशिंग ईमेल को कैसे पहचानें और रोकें ताकि वे आपके व्यवसाय को नुकसान न पहुँचाएँ और बुरे लोगों को ऐसा करने से रोकें।

मैं आपसे यह पूछना चाहता हूं: जब फ़िशिंग का पता लगाने और उसे रोकने की बात आती है तो आप कितने जागरूक और सक्रिय हैं? आपके अनुसार आपकी कंपनी साइबर हमलों से कितनी सुरक्षित है?

संख्या में फ़िशिंग हमले

• इस वर्ष, संयुक्त राज्य अमेरिका में 65% कंपनियाँ फ़िशिंग में सफल रहीं।
• इस वर्ष, फ़िशिंग हमलों का लक्ष्य सभी छोटे और मध्यम आकार के व्यवसायों (एसएमबी) के 84% को निशाना बनाना था।
• 65 प्रतिशत एसएमबी ने कभी भी फ़िशिंग ईमेल का परीक्षण नहीं किया है।
• साइबर हमले या डेटा उल्लंघन के छह महीने बाद, 60% छोटे व्यवसाय अपने पैरों पर वापस नहीं आ पाते और अंततः व्यवसाय से बाहर हो जाते हैं।
• 86% ईमेल हमलों में मैलवेयर का उपयोग ही नहीं किया जाता है।
• 32% डेटा लीक का कारण फ़िशिंग है।
• एक मध्यम आकार की कंपनी के लिए, फ़िशिंग हमले से $1.6 मिलियन का नुकसान होने की उम्मीद है।

विशेषज्ञों का कहना है कि स्थिति बेहतर होने से पहले और खराब होगी। यह हाल ही में COVID-19 महामारी के दौरान फ़िशिंग हमलों में वृद्धि से पता चलता है।

इन दिनों, नया व्यवसाय शुरू करना आसान है, लेकिन अधिकांश उद्यमियों के पास अपने स्टार्टअप को हमलावरों से बचाने के लिए नकदी प्रवाह या सुरक्षा ज्ञान नहीं है।

फ़िशिंग हमले अधिकतर किसको लक्षित करते हैं?

छवि क्रेडिट: pexels

निम्नलिखित व्यावसायिक श्रेणियाँ धोखेबाज़ों द्वारा "स्वादिष्ट" मानी जाने वाली श्रेणियों में से हैं। सुरक्षा उपायों को लागू करने को प्राथमिकता दी जानी चाहिए।

• SaaS का उपयोग करने वाली कंपनियाँ (33,5%)
• वित्तीय कंपनियाँ (19.4%)
• सामाजिक नेटवर्क (8.3%)
• भुगतान सेवाओं के उपयोगकर्ता (13.3%)
• ई-कॉमर्स (6,2%)

अधिकांश हमलों का लक्ष्य छोटे व्यवसाय हैं

लोग सोचते हैं कि हैकर्स छोटे व्यवसायों के पीछे उतना नहीं जाते, जितना बड़े व्यवसायों के पीछे जाते हैं क्योंकि बड़े व्यवसायों के पास अधिक पैसा और बेहतर उत्पाद होते हैं।

वास्तव में, यह दूसरा तरीका है। छोटे व्यवसायों पर हमला होने की संभावना अधिक होती है क्योंकि उनके पास कम पैसा होता है और कम कर्मचारी होते हैं जो जानते हैं कि हमले से कैसे निपटना है। इससे वे आसान लक्ष्य बन जाते हैं। हैकर्स अक्सर छोटी कंपनियों की कमजोरियों का फायदा उठाने के लिए फ़िशिंग हमलों का उपयोग करते हैं जिनके पास सुरक्षा पर खर्च करने के लिए बहुत अधिक या कोई पैसा नहीं होता है।

फ़िशिंग से होने वाली क्षति आपके व्यवसाय के मुनाफे को प्रभावित करती है

इसमें कोई संदेह नहीं है कि फ़िशिंग आपकी निचली रेखा को नुकसान पहुँचाती है। सवाल यह है कि आपको क्या लगता है आपको कितना नुकसान होगा? आपको इस प्रश्न का उत्तर देना होगा ताकि आप यह पता लगा सकें कि इस भयानक साइबर अपराध से खुद को बचाने के लिए आपको क्या कदम उठाने की आवश्यकता है।

यदि आपका सुरक्षा समाधान बहुत अच्छा नहीं है या बिल्कुल भी मौजूद नहीं है, तो आप निश्चित रूप से साइबर अपराध और घोटालों का शिकार होंगे, जिसमें आपका बहुत सारा पैसा खर्च हो सकता है। साइबर अपराध आमतौर पर वायरस और ट्रोजन से जुड़ा होता है, लेकिन फ़िशिंग घोटाले वास्तविक खतरा हैं।

क्योंकि इसे कोई भी कर सकता है, फ़िशिंग अन्य प्रकार के मैलवेयर की तुलना में बहुत अधिक डरावना है। साइबर अपराधी जटिल कोड लिखे बिना या विशेष टूल का उपयोग किए बिना फ़िशिंग अभियान शुरू कर सकते हैं। इन्हें चलाना भी आसान है और ट्रैक करना लगभग असंभव है।

अधिकांश व्यवसाय विंडोज़ चलाने वाले कंप्यूटर का उपयोग करते हैं। इसने विंडोज़ को अतीत में लिनक्स या मैकओएस जैसे अन्य ऑपरेटिंग सिस्टम की तुलना में आसान लक्ष्य बना दिया है। लोग सोचते हैं कि इस वजह से विंडोज़ विशेष रूप से मैलवेयर के प्रति संवेदनशील है।

हमारा सुझाव है कि आप इस बात पर भरोसा न करें कि आप सोचते हैं कि OS कितना सुरक्षित है। इससे कोई फर्क नहीं पड़ता कि आप किस ओएस का उपयोग करते हैं, सुनिश्चित करें कि आपके पास पर्याप्त सुरक्षा है और आप पहले से ही संक्रमित नहीं हुए हैं।

फ़िशिंग कैसे काम करता है?

फ़िशिंग एक प्रकार का साइबर अपराध है जिसमें लक्ष्य को बैंकिंग जानकारी, क्रेडिट कार्ड नंबर, पासवर्ड और वे कौन हैं, इसकी जानकारी जैसी संवेदनशील जानकारी देने के लिए धोखा दिया जाता है।

अपराधी वास्तविक व्यवसाय होने का दिखावा करते हैं और अपने पीड़ितों से फोन, टेक्स्ट संदेश, ईमेल या तीनों के माध्यम से संपर्क करते हैं यदि उनके पास अपने पीड़ितों के बारे में पर्याप्त जानकारी है। फिर पीड़ितों को एक खराब लिंक पर क्लिक करने के लिए धोखा दिया जाएगा जो उनके कंप्यूटर पर स्पाइवेयर, रैंसमवेयर या मैलवेयर इंस्टॉल कर देगा।

अन्य प्रकार की फ़िशिंग में नकली वेबसाइटों या दस्तावेज़ों का उपयोग किया जाता है जो देखने में ऐसे लगते हैं जैसे वे किसी विश्वसनीय स्रोत से आए हों। उदाहरण के लिए, यह ऑनलाइन बैंकिंग जैसा एक पेज हो सकता है जहां आप अपनी प्रोफ़ाइल जानकारी, भुगतान जानकारी या व्यक्तिगत जानकारी दर्ज करते हैं।

चुराए गए डेटा का लाभ उठाने से पहचान की चोरी, खाता कब्ज़ा और वित्तीय नुकसान हो सकता है, या इसका उपयोग आपकी जानकारी को तीसरे पक्ष को बेचने के लिए किया जा सकता है।

ईमेल पते की त्वरित खोज आपको बता सकती है कि भेजने वाला असली है या नहीं, लेकिन इस सुरक्षा उपाय के बारे में बहुत से लोग नहीं जानते हैं, और फ़िशिंग ईमेल को रोकने के लिए प्रत्येक कर्मचारी को इसके बारे में जानना आवश्यक है।

फ़िशिंग ईमेल आम तौर पर कैसा दिखता है?

फ़िशिंग हमले का एक आदर्श उदाहरण एक बड़े बैंक या क्रेडिट कार्ड कंपनी से एक तत्काल ईमेल प्राप्त करना है जो आपको बताता है कि डेटा उल्लंघन हुआ है और आपको तुरंत अपना खाता ठीक करने की आवश्यकता है या इसे फ्रीज कर दिया जाएगा।

हमलावर शर्त लगा रहे हैं कि आपके पास उस बैंक या कंपनी में एक बैंक खाता या क्रेडिट कार्ड है।

अधिकांश लोग कोई अत्यावश्यक ईमेल मिलने पर डर जाते हैं, इसलिए वे वही करते हैं जो ईमेल कहता है और लिंक पर क्लिक करते हैं या अनुलग्नक डाउनलोड करते हैं। यह अंत की शुरुआत है.

पीड़ितों को यह नहीं पता होता है कि वे अपनी लॉगिन जानकारी एक नकली वेबसाइट में डाल रहे हैं जिसे हमलावर नियंत्रित करता है या वे अपने कंप्यूटर पर मैलवेयर डाउनलोड कर रहे हैं।

आमतौर पर फ़िशिंग प्रयास चार प्रकार के होते हैं:

• संशोधित यूआरएल: ये यूआरएल वास्तविक कंपनी यूआरएल के समान ही दिखते हैं, लेकिन उनमें एक अक्षर गायब हो सकता है। इसलिए, आपको सावधान रहना चाहिए और लिंक पर क्लिक करने से पहले यह सुनिश्चित कर लेना चाहिए कि यह वास्तविक है।
• एक फर्जी फोन कॉल या ईमेल: जालसाज किसी कंपनी से होने का दिखावा करके व्यक्तिगत जानकारी मांग सकते हैं। यह जानकारी किसी को तब तक न बताएं जब तक आप सुनिश्चित न हो जाएं कि आप घोटालेबाजों से निपट नहीं रहे हैं;
• किसी ईमेल या लिंक में एम्बेडेड मैलवेयर: यह धोखा देने का एक आम तरीका है. घुसपैठियों की चाल से बचने के लिए, अधूरे लिंक पर क्लिक न करें और केवल प्रमाणित प्रोग्राम का उपयोग करें;
• नकली ऑर्डर पेज. स्टोर में नकली ऑर्डर पेज बनाकर आपकी व्यक्तिगत जानकारी का खुलासा करके आपके साथ धोखाधड़ी की जा सकती है;
• पेपैल खातों का निलंबन पेपैल खातों के माध्यम से चोरों द्वारा आपके पैसे चुराने का परिणाम। कभी-कभी, वे आपको नकली ईमेल पते का उपयोग करके पत्र भेजते हैं। वे जानना चाहते हैं कि आपके बैंक खातों में कितना पैसा है और अन्य जानकारी। यदि आपको लगता है कि पत्र अजीब है, तो इसका उत्तर न दें। इसके बजाय, वास्तविक कंपनी प्रतिनिधियों को बुलाएँ।

व्यवसायों के लिए फ़िशिंग रोकथाम के उपाय

जितनी जल्दी हो सके, अपने व्यवसाय को फ़िशिंग हमलों से बचाने के लिए आवश्यक कदम उठाएँ। यदि आपके व्यवसाय ने अभी तक निम्नलिखित कदम नहीं उठाए हैं, तो संभवतः आप हमलों के प्रति संवेदनशील हैं।

फिर भी, फ़िशिंग हमले हमेशा खुद को सुरक्षित रखने के सर्वोत्तम तरीकों को अपनाने का प्रयास करते हैं, इसलिए आपके आईटी पेशेवरों या आईटी प्रदाता को हर समय अपडेट रहना चाहिए और अपनी सुरक्षा को कड़ा और बेहतर बनाना चाहिए।

आइए देखें कि आप अपने व्यवसाय में फ़िशिंग रोकने के लिए क्या कर सकते हैं और क्या करना चाहिए।

1. फ़िशिंग ईमेल का पता लगाना

आपकी कंपनी के लिए काम करने वाले सभी लोगों को यह जानना आवश्यक है कि फ़िशिंग ईमेल का पता कैसे लगाया जाए। ईमेल देखकर किसी वास्तविक व्यक्ति की पहचान की जा सकती है।

उदाहरण के लिए, ईमेल पता खोज से आप पता लगा सकते हैं कि ईमेल कहाँ से आया है। यदि डोमेन संदेश पर दिए गए नाम से भिन्न है, तो आप निश्चिंत हो सकते हैं कि यह एक फ़िशिंग प्रयास है।

फ़िशिंग ईमेल लक्ष्य के नाम का उपयोग नहीं करते हैं और "प्रिय मूल्यवान ग्राहक" जैसे सामान्य अभिवादन के साथ शुरू हो सकते हैं। यह इस बात का संकेत है कि ईमेल किसी घोटालेबाज का है।

फ़िशिंग ईमेल में नकली या नकली डोमेन का भी उपयोग किया जाता है जो या तो वास्तविक डोमेन को छिपाते हैं या लक्ष्य को वास्तविक मानने के लिए मूल (Google, Microsoft) जैसा दिखने वाले डोमेन का उपयोग करते हैं।

2. नियमित कर्मचारी साइबर सुरक्षा प्रशिक्षण

भले ही आप इन ऑनलाइन खतरों के बारे में जानते हों और जानते हों कि फ़िशिंग होने पर क्या करना है, हो सकता है कि आपके कर्मचारी ऐसा न करें।

सुनिश्चित करें कि आपके स्टाफ के सभी लोगों को ऑनलाइन सुरक्षा और स्वच्छता में बुनियादी प्रशिक्षण मिले ताकि उन्हें सभी ईमेल को संभालना सिखाया जा सके (लिंक पर क्लिक न करें या अटैचमेंट डाउनलोड न करें), चाहे वे कहीं से भी आए हों।

आपको सुरक्षा नियमों का अक्षरश: पालन करने में बहुत सावधानी बरतनी होगी क्योंकि एक छोटी सी गलती से भी आपका बहुत सारा पैसा खर्च हो सकता है। यदि आप फ़िशिंग हमलों पर केंद्रित नियमित साइबर सुरक्षा अभ्यास चला सकें तो इससे भी मदद मिलेगी, ताकि आपके कर्मचारियों को पता चल सके कि किसी भी स्थिति में क्या करना है।

लोगों की साइबर सुरक्षा जागरूकता को लगातार सुदृढ़ करें:

लोकप्रिय युक्तियों में से एक है सेक्सटॉर्शन। यह अलग है क्योंकि फिरौती भेजने के लिए किसी व्यक्ति की भावनाओं का उपयोग किया जाता है। डर या घबराहट इसके दो उदाहरण हैं. कॉफेंस को सेक्टर में एक बॉटनेट मिला। इस साल जून में इसके 200 मिलियन ईमेल पते थे। जल्द ही, उनकी संख्या 330 मिलियन से अधिक हो गई। इस वजह से लोगों को जागरूक करना जरूरी है. यदि आप अपने व्यवसाय को सुरक्षित रखना चाहते हैं, तो आपको यह सुनिश्चित करना होगा कि आपके कर्मचारियों को सूचित और प्रशिक्षित किया जाए।

कोई भी तकनीक जानकार कर्मचारियों की जगह नहीं ले सकती:

फ़िशिंग हमले का उद्देश्य चिकित्सा क्षेत्र की एक बड़ी कंपनी को निशाना बनाना था। लेकिन जब लोगों ने कहा कि उन्हें संदिग्ध पत्र मिले हैं, तो सुरक्षा केंद्र तुरंत कार्रवाई करने में सक्षम हो गया। 19 मिनट में हमला रोक दिया गया.

3. अपने ऑपरेटिंग सिस्टम और सॉफ्टवेयर को अपडेट रखें

कुछ फ़िशिंग हमलों में, पुराने सॉफ़्टवेयर या ऑपरेटिंग सिस्टम मैलवेयर वितरित करने के लिए उपयोग किया जाता है।

सुनिश्चित करें कि सभी कंपनी डिवाइस अपने ऑपरेटिंग सिस्टम के नवीनतम संस्करण चला रहे हैं और सभी सॉफ़्टवेयर पैच किए गए और अद्यतित हैं। हैकर्स अक्सर मीडिया प्लेयर, पीडीएफ व्यूअर और वीडियो कॉन्फ्रेंसिंग प्रोग्राम का उपयोग करते हैं, इसलिए उन्हें अपडेट रखा जाना चाहिए।

4. पासवर्ड ऑडिट करें

कमजोर या डुप्लिकेट पासवर्ड की जांच करने और उनसे छुटकारा पाने के लिए पूरे कार्यालय का पासवर्ड ऑडिट करें।

प्रत्येक खाते के लिए एक मजबूत पासवर्ड का उपयोग करें और कहीं और उसी पासवर्ड का उपयोग न करें। यह उचित पासवर्ड नीति का हिस्सा है. एक हमलावर सिर्फ एक पासवर्ड से इसमें प्रवेश कर सकता है और नुकसान पहुंचा सकता है।

एक पासवर्ड मैनेजर में निवेश करें और सुनिश्चित करें कि हर कोई प्रोग्राम द्वारा बनाए गए मजबूत पासवर्ड या तीन से चार यादृच्छिक शब्दों की एक स्ट्रिंग का उपयोग करता है।

5. सभी खातों पर मल्टी-फैक्टर प्रमाणीकरण लागू करें

सुनिश्चित करें कि प्रत्येक ऑनलाइन खाते के लिए बहु-कारक प्रमाणीकरण डिफ़ॉल्ट रूप से चालू है। इससे सुरक्षा की एक अतिरिक्त परत जुड़ जाएगी जिससे हमलावर प्रमाणित कोड वाले डिवाइस के बिना नहीं पहुंच पाएंगे। आप भौतिक प्रमाणीकरण उपकरण या स्मार्टफ़ोन पर चलने वाले ऐप का उपयोग कर सकते हैं।

HTTPS पर निर्भर न रहें:

एसएसएल अब सुरक्षा का संकेत नहीं है. यह कनेक्शन बनाने के लिए नियमों का एक सेट है जो सुरक्षित है। लोगों ने समय के साथ HTTP और HTTPS के बीच अंतर बताना सीख लिया है और केवल सही प्रमाणपत्र वाली साइटों पर ही जाते हैं। लेकिन आज, धोखेबाज एन्क्रिप्शन प्रोटोकॉल का भी उपयोग करते हैं। वर्ष के अंत तक, 74% फ़िशिंग साइटों पर टीएलएस या एसएसएल का उपयोग किया गया था।

6. महत्वपूर्ण घटकों को अलग और बैकअप करें

आपकी कंपनी के बुनियादी ढांचे में महत्वपूर्ण हिस्से हैं जिन तक हर किसी की पहुंच जरूरी नहीं है।

कुछ हिस्सों का इंटरनेट पर होना भी जरूरी नहीं है। यह आपके बुनियादी ढांचे के महत्वपूर्ण हिस्सों को यथासंभव अलग रखने में मदद करेगा। उदाहरण के लिए, आप कुछ सर्वर तक पहुंच सीमित कर सकते हैं और पूरे सिस्टम को ऑफ़लाइन रख सकते हैं।

यदि रैंसमवेयर हमला करता है, तो एकाधिक बैकअप रखने से आपको अपने सिस्टम को वापस पाने में भी मदद मिलेगी।

7. संसाधन को पीसीआई अनुरूप बनाएं

इस बारे में पूर्ण निश्चितता होना आवश्यक है। अपनी सीमाओं के बावजूद, यह उपाय बड़ी मात्रा में धोखाधड़ी को रोक सकता है।

8. एक सुरक्षित कनेक्शन बनाएं

घर से या सार्वजनिक स्थानों पर काम करने के लिए वीपीएन का उपयोग करें। यह जानकारी को बाहर जाने से रोकने में मदद करेगा और आपको उन लोगों से बचाएगा जो आपको नुकसान पहुंचाना चाहते हैं। वीपीएन एक सॉफ्टवेयर है जो आपको अपना आईपी पता बदलने की सुविधा देता है। तो, अब इंटरनेट का उपयोग करना सुरक्षित है।

9. एक वेब एप्लिकेशन फ़ायरवॉल स्थापित करें

डेटा कनेक्शन और साइट सर्वर के बीच, यह एक क्लाउड सेवा है। आने वाला सारा यातायात इसी बिंदु से होकर गुजरता है। इससे WAF अवांछित ट्रैफ़िक पर नज़र रख सकता है और हैक करने के प्रयासों को रोक सकता है।

त्वरित सम्पक:

• फ़िशिंग के झांसे में न आएं
• सबसे आम दूरस्थ कार्य सुरक्षा जोखिम: दूरस्थ कार्य सुरक्षा जोखिम और युक्तियाँ
• लास्टपास समीक्षा: विशेषताएं और मूल्य निर्धारण (क्या लास्टपास भरोसेमंद है?)
• ऑनलाइन गोपनीयता: अपनी डिजिटल पहचान सुरक्षित रखने के 5 तरीके

निष्कर्ष: फ़िशिंग हमलों को रोकने के लिए आप क्या कर सकते हैं 2024

अगर आप ए छोटे व्यापार, इसका मतलब यह नहीं है कि आपकी आक्रमण सतह किसी बड़े व्यवसाय की तुलना में छोटी या कम दिलचस्प है। याद रखें कि फ़िशिंग हमले किसी पर भी हो सकते हैं, और आपको यह कभी नहीं मानना ​​चाहिए कि यह आपके या आपके संगठन में किसी और के साथ नहीं होगा।

कई घोटालेबाज दुनिया भर में फैली मौजूदा महामारी का फायदा उठा रहे हैं। फ़िशिंग के प्रयास 350% तक बढ़ गए हैं, और वे व्यवसायों और लोगों दोनों को समान बल से प्रभावित कर रहे हैं।

यह एक सक्रिय सुरक्षा योजना स्थापित करने में मदद करेगा जिसमें साइबर सुरक्षा और चोरी सुरक्षा उपकरणों में निवेश करना और फ़िशिंग और अन्य प्रकार के साइबर हमलों से निपटने के लिए कर्मचारियों को प्रशिक्षण देना शामिल है।

सक्रिय सुरक्षा उपाय करने से हमलों को रोकने और उल्लंघन की संभावना को कम करने में मदद मिल सकती है। अभी सुरक्षा में थोड़ा और पैसा लगाने से लंबे समय में आपका पैसा और आपकी प्रतिष्ठा बच सकती है।