स्पूफिंग

स्पूफिंग क्या है?

स्पूफिंग एक प्रकार का घोटाला है जिसमें एक अपराधी एक ईमेल पते, प्रदर्शन नाम, फोन नंबर, टेक्स्ट संदेश या वेबसाइट यूआरएल को एक लक्ष्य को समझाने के लिए छिपाता है कि वे एक ज्ञात, विश्वसनीय स्रोत के साथ बातचीत कर रहे हैं। स्पूफिंग में अक्सर संचार के केवल एक अक्षर, संख्या या प्रतीक को बदलना शामिल होता है ताकि यह एक त्वरित नज़र में मान्य दिखे। उदाहरण के लिए, आप एक ईमेल प्राप्त कर सकते हैं जो नकली डोमेन नाम "netffix.com" का उपयोग करके नेटफ्लिक्स से प्रतीत होता है।

स्पूफिंग कैसे काम करता है

धोखाधड़ी करने वाले अपराधी आपका विश्वास हासिल करने की कोशिश करते हैं, और वे आपको विश्वास दिलाते हैं कि नकली संचार वैध हैं। अक्सर, एक बड़ी, विश्वसनीय कंपनी के नाम का उपयोग करना - जैसे कि अमेज़ॅन या पेपाल - किसी प्रकार की कार्रवाई करने या जानकारी प्रकट करने के लिए लक्ष्य प्राप्त करने के लिए पर्याप्त है।

उदाहरण के लिए, अमेज़ॅन से एक नकली ईमेल हाल की खरीदारी के साथ एक समस्या का संकेत दे सकता है, जो आपको अधिक जानने के लिए लिंक पर क्लिक करने के लिए प्रेरित कर सकता है (संकेत: लिंक पर क्लिक न करें)। उस लिंक से, आप मैलवेयर डाउनलोड कर सकते हैं या एक नकली लॉगिन पृष्ठ पर निर्देशित हो सकते हैं, जहां आप अनजाने में अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करते हैं।

स्पूफिंग से आप व्यक्तिगत और वित्तीय जानकारी का खुलासा कर सकते हैं, पैसे भेज सकते हैं और मैलवेयर डाउनलोड कर सकते हैं, जिससे संक्रमित कंप्यूटर, वित्तीय धोखाधड़ी और पहचान की चोरी हो सकती है । स्पूफिंग का उपयोग लिंक और अटैचमेंट के माध्यम से मैलवेयर फैलाने, नेटवर्क एक्सेस कंट्रोल को बायपास करने और डिनायल-ऑफ-सर्विस (DoS) हमलों के माध्यम से एक्सेस को प्रतिबंधित करने के लिए किया जा सकता है । कॉर्पोरेट स्तर पर, स्पूफिंग से संक्रमित कंप्यूटर सिस्टम और नेटवर्क, डेटा उल्लंघन, और आय की हानि हो सकती है।

ईमेल स्पूफिंग, टेक्स्ट मैसेज स्पूफिंग, कॉलर आईडी स्पूफिंग, और यूआरएल और जीपीएस स्पूफिंग सहित कई प्रकार के स्पूफिंग हैं। अनिवार्य रूप से, यदि ऑनलाइन संचार का एक रूप है, तो स्पूफर्स इसमें और आपकी पहचान और आपकी संपत्ति में अपना रास्ता खराब करने की कोशिश कर रहे हैं।

विशेष ध्यान

संभावित स्पूफिंग स्कैमर्स से स्वयं को बचाने के कई तरीके हैं:

• अपने ईमेल का स्पैम फ़िल्टर चालू करें। यह कई नकली ईमेल को आपके इनबॉक्स में आने से रोकेगा।

• अनजान सेंडर्स के ईमेल में लिंक्स या ओपन अटैचमेंट पर क्लिक न करें। यदि कोई मौका है कि ईमेल वैध है, तो यह पुष्टि करने के लिए सीधे प्रेषक से संपर्क करें कि यह वास्तविक है।

• यदि आपको कोई संदेहास्पद ईमेल या टेक्स्ट मिलता है जो आपको किसी कारण से अपने खाते में लॉग इन करने के लिए कहता है, तो दिए गए लिंक पर क्लिक न करें। इसके बजाय, एक नया टैब या विंडो (या अपने फोन पर समर्पित ऐप) खोलें और सीधे अपने खाते में लॉग इन करें।

• विंडोज़ में फ़ाइल एक्सटेंशन प्रदर्शित करें। विंडोज़ डिफ़ॉल्ट रूप से फ़ाइल एक्सटेंशन प्रदर्शित नहीं करता है, लेकिन आप सेटिंग बदल सकते हैं। ऐसा करने के लिए, फ़ाइल एक्सप्लोरर में "देखें" टैब पर क्लिक करें और फ़ाइल एक्सटेंशन दिखाने के लिए बॉक्स को चेक करें। हालांकि यह स्कैमर्स को फ़ाइल एक्सटेंशन को धोखा देने से नहीं रोकता है, आप किसी भी नकली एक्सटेंशन को देखने में सक्षम होंगे और किसी भी दुर्भावनापूर्ण फ़ाइल को खोलने से बचेंगे।

• प्रतिष्ठित साइबर सुरक्षा सॉफ्टवेयर में निवेश करें। अच्छा सॉफ़्टवेयर आपको संभावित खतरों के बारे में सचेत करेगा, डाउनलोड रोकेगा, और मैलवेयर को अपने नियंत्रण में आने से रोकेगा। ध्यान रखें कि सॉफ्टवेयर तभी काम करता है जब आप इसे अपडेट रखते हैं और नियमित रूप से इसका इस्तेमाल करते हैं।

• यदि आपको व्यक्तिगत जानकारी मांगने वाली कोई पूछताछ मिलती है, तो उसे प्रदान न करें। हैंग अप करें (या लॉग ऑफ करें) और फिर उस संस्था से फोन नंबर या ग्राहक सेवा ईमेल पता देखें जो आपकी व्यक्तिगत जानकारी के लिए आपसे संपर्क कर रहा है।

संघीय संचार आयोग (FCC) के उपभोक्ता शिकायत केंद्र में शिकायत दर्ज कर सकते हैं । FCC व्यक्तिगत शिकायतों पर कार्रवाई नहीं करता है, लेकिन उस जानकारी को अपने डेटाबेस में जोड़ देगा। यदि आपने स्पूफिंग के कारण पैसे गंवाए हैं, तो FCC अनुशंसा करता है कि आप अपने स्थानीय पुलिस विभाग से संपर्क करें।

स्पूफिंग के प्रकार

ईमेल स्पूफिंग

ईमेल स्पूफिंग झूठे प्रेषक पते के साथ ईमेल भेजने का कार्य है, आमतौर पर आपके डेटा को चुराने, पैसे मांगने या आपके कंप्यूटर को मैलवेयर से संक्रमित करने के उद्देश्य से फ़िशिंग हमले के हिस्से के रूप में। इस रणनीति का उपयोग बेईमान विज्ञापनदाताओं और एकमुश्त चोर दोनों द्वारा किया जाता है। स्पूफर पीड़ितों को यह विश्वास दिलाने के लिए कि संदेश किसी मित्र, उनके बैंक, या किसी अन्य वैध स्रोत से है, झूठे "प्रेषक:" लाइन के साथ ईमेल भेजता है। कोई भी ईमेल जो आपका पासवर्ड, सामाजिक सुरक्षा नंबर, या कोई अन्य व्यक्तिगत जानकारी मांगता है, एक चाल हो सकती है।

इन ईमेल में आमतौर पर भ्रामक सुविधाओं का संयोजन शामिल होता है, जिनमें शामिल हैं:

• झूठे प्रेषक पते जो किसी ऐसे व्यक्ति की तरह दिखते हैं जिसे आप जानते हैं और जिस पर आप भरोसा करते हैं

• एक लापता प्रेषक पता, या कम से कम एक जो औसत उपयोगकर्ता के लिए खोजना मुश्किल है

• परिचित कॉर्पोरेट ब्रांडिंग, जैसे लोगो, रंग, कॉल-टू-एक्शन बटन, और इसी तरह

• टाइपो, खराब व्याकरण, और असामान्य वाक्य रचना (उदाहरण के लिए, "अच्छा दिन सर, कृपया सुनिश्चित करें कि यह डेटा अच्छा और अच्छा है")।

टेक्स्ट मैसेज स्पूफिंग

कभी-कभी स्मिशिंग के रूप में संदर्भित, टेक्स्ट मैसेज (एसएमएस) स्पूफिंग ईमेल स्पूफिंग के समान होता है। ऐसा प्रतीत होता है कि पाठ संदेश किसी वैध स्रोत से आया है, जैसे कि आपका बैंक या डॉक्टर का कार्यालय। यह अनुरोध कर सकता है कि आप एक विशिष्ट फ़ोन नंबर पर कॉल करें या संदेश के भीतर एक लिंक पर क्लिक करें ताकि आप व्यक्तिगत जानकारी प्रकट कर सकें।

कॉलर आईडी स्पूफिंग

यहां, स्पूफर उस फोन नंबर को गलत साबित करता है जिससे वे कॉल कर रहे हैं ताकि आप उनकी कॉल ले सकें। आपकी कॉलर आईडी पर, ऐसा प्रतीत हो सकता है कि कॉल किसी वैध व्यवसाय या सरकारी एजेंसी, जैसे आंतरिक राजस्व सेवा (आईआरएस) से आ रही है । ध्यान दें कि आईआरएस का कहना है कि यह करदाताओं को यह बताने के लिए नहीं कहता है कि उन्हें मेल में बिल भेजे बिना करों का भुगतान करना है।

स्पूफिंग कई रूपों में आती है, लेकिन इसका लक्ष्य आम तौर पर लोगों को धोखा देकर उन व्यक्तिगत जानकारी को प्रकट करना होता है जिनका उपयोग अपराधी कर सकते हैं।

नेबर स्पूफिंग

यह एक प्रकार की कॉलर आईडी स्पूफिंग है जिसमें कॉल किसी ऐसे व्यक्ति की ओर से आती है जिसे आप जानते हैं या जो आपके पास रहता है। एफसीसी का कहना है कि ट्रुथ इन कॉलर आईडी एक्ट "किसी को भी धोखा देने, नुकसान पहुंचाने या गलत तरीके से कुछ भी मूल्य प्राप्त करने के इरादे से भ्रामक या गलत कॉलर आईडी जानकारी प्रसारित करने से रोकता है।" यदि वे पकड़े जाते हैं (और यह एक बड़ा "अगर" है), तो स्पूफर को प्रत्येक उल्लंघन के लिए $10,000 तक के दंड का सामना करना पड़ सकता है।

यूआरएल या वेबसाइट स्पूफिंग

URL स्पूफिंग तब होती है जब स्कैमर्स पीड़ितों से जानकारी प्राप्त करने या अपने कंप्यूटर पर मैलवेयर इंस्टॉल करने के लिए एक कपटपूर्ण वेबसाइट स्थापित करते हैं। उदाहरण के लिए, पीड़ितों को ऐसी साइट पर निर्देशित किया जा सकता है जो ऐसा लगता है कि यह उनके बैंक या क्रेडिट कार्ड कंपनी से संबंधित है और उन्हें अपनी यूजर आईडी और पासवर्ड का उपयोग करके लॉग इन करने के लिए कहा जा सकता है। यदि व्यक्ति इसके लिए गिर जाता है और लॉग इन करता है, तो स्कैमर उस जानकारी का उपयोग कर सकता है जिसे पीड़ित ने वास्तविक साइट में लॉग इन करने और अपने खातों तक पहुंचने के लिए टाइप किया था।

जीपीएस स्पूफिंग

जीपीएस स्पूफिंग का कुछ अलग उद्देश्य है। यह एक जीपीएस रिसीवर को यह विश्वास दिलाने का प्रयास करता है कि यह एक अलग स्थान पर है या फर्जी जीपीएस सिग्नल या अन्य माध्यमों को प्रसारित करके एक अलग दिशा में जा रहा है। इस बिंदु पर, जीपीएस स्पूफिंग का इस्तेमाल युद्ध में या गेमर्स (जैसे, पोकेमॉन गो प्लेयर्स) द्वारा व्यक्तिगत उपभोक्ताओं को लक्षित करने की तुलना में अधिक होने की संभावना है, हालांकि तकनीक किसी को भी कमजोर बनाने के लिए मौजूद है।

बीच-बीच में (मिटम) हमले

इन स्पूफिंग हमलों में तीन खिलाड़ी शामिल होते हैं: पीड़ित, वह इकाई जिसके साथ पीड़ित संवाद करने की कोशिश कर रहा है, और "बीच में आदमी" जो संचार को रोकता है। स्पूफर एक्सचेंज पर छिपकर बात करने या पार्टियों में से किसी एक का प्रतिरूपण करने का प्रयास करता है। लक्ष्य उपयोगी, संवेदनशील, या संभावित रूप से लाभदायक (जैसे, लॉगिन क्रेडेंशियल और क्रेडिट कार्ड की जानकारी) जानकारी को रोकना है। चोरी की गई जानकारी का उपयोग वित्तीय लेनदेन को मंजूरी देने के लिए, पहचान की चोरी के लिए किया जा सकता है, या इसे किसी तीसरे पक्ष को बेचा जा सकता है।

आईपी स्पूफिंग

इस प्रकार का घोटाला तब होता है जब कोई व्यक्ति उस स्थान को छिपाना या छिपाना चाहता है जहां से वे डेटा भेज रहे हैं या अनुरोध कर रहे हैं, इसलिए वे स्रोत इंटरनेट प्रोटोकॉल (आईपी) पते को नकली से बदल देते हैं। नकली आईपी पता ऐसा लगता है कि यह एक विश्वसनीय स्रोत (मूल आईपी पता) से है, जबकि इसकी असली पहचान: एक अज्ञात तृतीय पक्ष।

फेशियल स्पूफिंग

यह स्पूफिंग का नवीनतम रूप है। फेशियल स्पूफिंग के साथ, एक अपराधी किसी व्यक्ति के चेहरे का उपयोग करता है और उनकी पहचान को बदलने के लिए फोटो या वीडियो का उपयोग करके उनके चेहरे के बायोमेट्रिक्स का अनुकरण करता है। फेशियल स्पूफिंग का इस्तेमाल आमतौर पर बैंक पहचान धोखाधड़ी करने के लिए किया जाता है। हालाँकि, इसका उपयोग मनी लॉन्ड्रिंग में भी किया जाता है।

स्पूफिंग का पता कैसे लगाएं

स्पूफिंग परिष्कृत हो सकती है, इसलिए मुख्य बात विवरणों पर पूरा ध्यान देना और अपनी प्रवृत्ति पर भरोसा करना है। उन वेबसाइटों से सावधान रहें जिनमें कोई लॉक प्रतीक या हरी पट्टी नहीं है, या ऐसे URL जो HTTPS के बजाय HTTP से शुरू होते हैं, HTTP का एन्क्रिप्टेड संस्करण। नकली वेबसाइट को बताने का दूसरा तरीका यह है कि यदि आपका पासवर्ड मैनेजर आपके लॉगिन को ऑटोफिल नहीं करता है—यह एक संकेत है कि यह वेबसाइट को नहीं पहचानता है।

ईमेल के साथ, प्रेषक के पते पर ध्यान दें, यह ध्यान में रखते हुए कि स्कैमर्स नकली डोमेन का उपयोग करेंगे जो वैध डोमेन से बहुत मिलते-जुलते हैं। बेशक, ईमेल में टाइपो, खराब व्याकरण और असामान्य सिंटैक्स भी लाल झंडे हैं। यदि आप अभी भी अनिश्चित हैं, तो ईमेल की सामग्री को Google में कॉपी और पेस्ट करें, जहां एक त्वरित खोज से पता चल सकता है कि कोई ज्ञात घोटाला चल रहा है या नहीं। अंत में, URL पर क्लिक करने से पहले उसे प्रकट करने के लिए हमेशा एम्बेडेड लिंक पर होवर करें। यदि URL संदिग्ध लगता है, तो संभवतः यह एक घोटाला है।

अपने स्मार्टफ़ोन पर मौजूद किसी लिंक पर होवर करने के लिए, कुछ सेकंड के लिए लिंक पर अपनी अंगुली रखें. एक विंडो खुलेगी जो लिंक का पूरा URL दिखाएगा। इससे आपको यह निर्धारित करने में मदद मिल सकती है कि लिंक विश्वसनीय है या संदिग्ध।

फोन के साथ, कॉलर आईडी को आसानी से धोखा दिया जाता है। स्कैमर्स अक्सर पड़ोसी स्पूफिंग का उपयोग करते हैं, इसलिए ऐसा प्रतीत होता है कि कॉल किसी स्थानीय नंबर से आ रही हैं। वे किसी सरकारी एजेंसी या व्यवसाय के नंबरों को भी धोखा दे सकते हैं जिन्हें आप जानते हैं और जिन पर आप भरोसा करते हैं। एफसीसी लोगों को सलाह देता है कि वे अज्ञात नंबरों से कॉल का जवाब न दें और यदि आप इस तरह की कॉल का जवाब देते हैं तो तुरंत फोन बंद कर दें।

हाइलाइट्स

• व्यक्तिगत जानकारी के लिए किसी भी अनुरोध पर संदेह करें, केवल विश्वसनीय स्रोतों से फ़ाइलें डाउनलोड करें, और प्रतिष्ठित एंटीवायरस और एंटी-मैलवेयर सॉफ़्टवेयर स्थापित करें।

• अगर आपको लगता है कि आपको धोखा दिया गया है, तो संघीय संचार आयोग (FCC) के उपभोक्ता शिकायत केंद्र में शिकायत दर्ज करें। यदि आपने पैसे खो दिए हैं, तो स्थानीय पुलिस से संपर्क करें।

• ईमेल, टेक्स्ट मैसेज, कॉलर आईडी और यहां तक कि जीपीएस रिसीवर के माध्यम से व्यक्तिगत जानकारी प्रकट करने के लिए आपको धोखा देने के लिए स्पूफिंग की जा सकती है।

सामान्य प्रश्न

स्पूफिंग का उदाहरण क्या है?

एक सामान्य स्पूफिंग परिदृश्य तब होता है जब एक नकली प्रेषक पते से एक ईमेल भेजा जाता है, प्राप्तकर्ता को संवेदनशील डेटा प्रदान करने के लिए कहता है। आमतौर पर, प्राप्तकर्ता को अपने खाते में लॉग इन करने और व्यक्तिगत और वित्तीय विवरण अपडेट करने के लिए एक लिंक पर क्लिक करने के लिए कहा जाता है। स्पूफिंग ईमेल के लिंक प्राप्तकर्ता के कंप्यूटर को भी मैलवेयर से संक्रमित कर देते हैं।

कुछ प्रकार के स्पूफिंग क्या हैं?

ईमेल स्पूफिंग, टेक्स्ट मैसेज (एसएमएस) स्पूफिंग, कॉलर आईडी स्पूफिंग, वेबसाइट स्पूफिंग, जीपीएस स्पूफिंग, आईपी स्पूफिंग और फेशियल स्पूफिंग सहित स्पूफिंग कई रूप लेता है।

स्पूफिंग और फ़िशिंग में क्या अंतर है?

"स्पूफिंग" और "फ़िशिंग" शब्द अक्सर एक दूसरे के स्थान पर उपयोग किए जाते हैं, लेकिन उनका अर्थ अलग-अलग होता है। लोगों को यह विश्वास दिलाने के लिए कि वे किसी ज्ञात, विश्वसनीय स्रोत से इंटरैक्ट कर रहे हैं, स्पूफिंग एक नकली ईमेल पते, प्रदर्शन नाम, फोन नंबर या वेब पते का उपयोग करता है। फ़िशिंग आपको व्यक्तिगत डेटा प्रदान करने के लिए छल करता है जिसका उपयोग पहचान की चोरी के लिए किया जा सकता है। कई फ़िशर अपने पीड़ितों को यह विश्वास दिलाने के लिए स्पूफिंग रणनीति का उपयोग करते हैं कि वे एक वैध, विश्वसनीय स्रोत को व्यक्तिगत जानकारी प्रदान कर रहे हैं।