फ़िशिंग

फ़िशिंग क्या है?

फ़िशिंग एक प्रकार का साइबर हमला है जो हैकर्स को पीड़ित के सुरक्षित डेटा तक पहुँच प्रदान करता है। जबकि पारंपरिक हैकिंग में कई अलग-अलग पासवर्ड संयोजनों को आज़माने की एक क्रूर-बल विधि शामिल है, फ़िशिंग उपयोगकर्ताओं को उनकी लॉगिन जानकारी देने के लिए धोखा देने के लिए सोशल इंजीनियरिंग का उपयोग करता है। "फिशिंग" का एक होमोफोन, जिसमें हैकर्स "काटने" की उम्मीद में कई उपयोगकर्ताओं को लक्षित करते हैं, फ़िशिंग की कीमत दुनिया भर में उपयोगकर्ताओं को अरबों डॉलर होती है, और राज्य सरकारों के एजेंटों द्वारा आर्थिक और राजनीतिक युद्ध दोनों के लिए उपयोग किया जाता है।

गहरी परिभाषा

फ़िशिंग पीड़ितों को सुरक्षा के झूठे अर्थ में फंसाने का काम करता है। अक्सर, लक्षित उपयोगकर्ता को यह पता नहीं होता है कि कुछ भी गलत है: हमला किसी विश्वसनीय स्रोत से आया होगा, जैसे किसी सहकर्मी या मित्र, या उपयोगकर्ता के बैंक या ईमेल प्रदाता जैसी कंपनी से। हालांकि ईमेल हमले का प्राथमिक माध्यम रहा है, कुछ हैकर्स ने लोगों को लक्षित करने के लिए फोन संचार और टेक्स्टिंग का उपयोग किया है।

एक फ़िशिंग हमले में, एक हैकर एक वेबसाइट या ईमेल बनाता है जो लगभग पूरी तरह से हर दिन उपयोगकर्ताओं द्वारा देखी जाने वाली वेबसाइट से मिलता जुलता है। कुछ मामलों में, ईमेल में एक अहानिकर-प्रतीत होने वाला लिंक होता है जो उपयोगकर्ता के कंप्यूटर पर मैलवेयर स्थापित करता है जो कीस्ट्रोक्स रिकॉर्ड कर सकता है या पीड़ित के डेटा में "सुरंग" प्रदान कर सकता है। अन्य लोग अक्सर उपयोगकर्ताओं को एक लॉगिन पृष्ठ पर निर्देशित करते हैं जो उस तरह के लोगों से अलग नहीं होता है जब वे अपने ईमेल, सोशल मीडिया खातों या ऑनलाइन बैंक का उपयोग करते हैं । हालाँकि, इन पृष्ठों में दर्ज किया गया डेटा सीधे हैकर के पास जाता है, जो उसे लॉग इन करने और जानकारी चुराने की अनुमति देता है।

वे नकली वेबसाइटें नकली URL पर रहती हैं जो वास्तविक पीड़ितों से मिलती-जुलती हैं। वास्तविक जीमेल यूआरएल का एक विशिष्ट स्पूफ, https://mail.google.com/, कुछ इस तरह दिख सकता है http://mail.googlecom.com। नाम में मामूली बदलाव पर ध्यान दें। वैध दिखने के लिए ऐसा लिंक टेक्स्ट के पीछे छिप सकता है, जैसे "यहां क्लिक करें"। फिशर वास्तविक दिखने वाले ईमेल पतों का भी उपयोग करते हैं, लेकिन एक बार जब वे पीड़ित के खाते तक पहुंच जाते हैं, तो वे पीड़ित के वास्तविक ईमेल पते से उसकी संपर्क सूची के अन्य लोगों को ईमेल कर सकते हैं।

वस्तुतः सभी ईमेल प्रणालियों में किसी न किसी प्रकार की फ़िशिंग सुरक्षा होती है जो किसी ईमेल के मुख्य पाठ में कपटपूर्ण ईमेल पते या लिंक का पता लगाती है और उस संदेश को स्पैम फ़ोल्डर में ले जाती है। हालांकि, कोई भी स्वचालित सुरक्षा सही नहीं है, और किसी संगठन को गंभीर रूप से नुकसान पहुंचाने के लिए केवल एक सफल हमले की आवश्यकता होती है।

फ़िशिंग उदाहरण

सबसे प्रमुख हालिया फ़िशिंग हमले को हिलेरी क्लिंटन के 2016 के राष्ट्रपति अभियान में लक्षित किया गया था। उनके अभियान के अध्यक्ष, जॉन पोडेस्टा, जिन्होंने राष्ट्रपति बिल क्लिंटन के डिप्टी चीफ ऑफ स्टाफ के रूप में कार्य किया था, को Google से एक ईमेल प्राप्त हुआ जो यह दर्शाता है कि उनके जीमेल खाते से हैकर्स द्वारा छेड़छाड़ की गई थी और उन्हें अपना पासवर्ड बदलने की जरूरत थी। यह सच नहीं था; हैकर्स ने खुद ईमेल भेजा था। फिर भी, उन्होंने अपनी पुरानी लॉगिन जानकारी दर्ज की, जो हैकर्स को भेजी गई थी, जिन्होंने तब विकीलीक्स को पोडेस्टा के 20,000 व्यक्तिगत ईमेल जारी किए, और आगामी नतीजे आम चुनाव में क्लिंटन की हार का एक प्रमुख कारक था। फ़िशिंग का प्रयास इतना अच्छा था कि इसने अभियान के आईटी प्रबंधक को भी मूर्ख बना दिया, जिसने पोडेस्टा को बताया कि यह "एक वैध ईमेल" था।

##हाइलाइट

• फ़िशिंग का प्रयास आधिकारिक दिखने वाली वेबसाइट, ईमेल, या संचार के अन्य रूपों का उपयोग उपयोगकर्ताओं को क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, या पासवर्ड जैसे विवरण सौंपने के लिए कर सकता है।

• फ़िशिंग वेबसाइटें आधिकारिक वेबसाइटों के समान दिखाई दे सकती हैं, जो उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइट पर अपने वास्तविक क्रेडेंशियल दर्ज करने के लिए प्रेरित करती हैं।

• फ़िशिंग एक प्रकार की डेटा चोरी है जिसमें लोग अनजाने में अपनी व्यक्तिगत जानकारी किसी बुरे अभिनेता को स्वेच्छा से देते हैं।