पहले आगमन सप्ताहांत ने अधिकांश व्यापारियों के लिए वर्ष के सबसे प्रतीक्षित सीज़न की शुरुआत को चिह्नित किया। हालाँकि, ऑनलाइन शॉपिंग की बढ़ती लोकप्रियता और लोगों की खर्च करने की इच्छा भी सभी प्रकार के धोखेबाजों के लिए एक प्रजनन स्थल बनाती है, जो क्रिसमस शॉपिंग उन्माद के बीच, ग्राहकों के संवेदनशील डेटा या सीधे उनके बैंक खातों तक पहुंच प्राप्त करने का प्रयास करते हैं। पिछले दो सालों में साइबर हमले तेजी से बढ़े हैं- विशेषज्ञों के मुताबिक ये दसियों फीसदी तक की बढ़ोतरी है. यह काफी हद तक कोरोनोवायरस महामारी के कारण है, जिसके कारण लोगों को ऑनलाइन अधिक समय बिताना पड़ा है। यही कारण है कि अल्ज़ा ने अपने आईटी विशेषज्ञों के साथ मिलकर आभासी जाल से बचने और हर चीज के साथ एक शांतिपूर्ण ऑनलाइन क्रिसमस का आनंद लेने के बारे में 10 सरल युक्तियां संकलित कीं।
लगभग हर किसी ने शानदार जीत, आसान कमाई के लिए ई-मेल और एसएमएस संदेशों का सामना किया है, या स्थापित कंपनियों या बैंकों की नकल करने वाली नकली वेबसाइटों का सामना किया है। कहा गया हालाँकि, घोटाले या फ़िशिंग अधिक से अधिक परिष्कृत होते जा रहे हैं और यह अब केवल ख़राब चेक में लिखे गए संदिग्ध पतों से आने वाले ईमेल नहीं हैं (हालाँकि यह धोखाधड़ी गतिविधि का पता लगाने के लिए सबसे आम चेतावनी संकेतों में से एक है)।
साइबर सुरक्षा से जुड़ी बहुराष्ट्रीय कंपनियों के डेटा से पता चलता है कि हाल के वर्षों में फ़िशिंग हमलों की संख्या में काफी वृद्धि हुई है, उदाहरण के लिए प्लेटफ़ॉर्म फिशलैब्स बताता है कि 2021 और 2020 की साल-दर-साल तुलना में यह पूरे 32% था। ऐसे हमलों का सबसे आम लक्ष्य वित्तीय और बैंकिंग क्षेत्र और सोशल मीडिया हैं, लेकिन ई-कॉमर्स से भी बचा नहीं जा सकता है।
"इस साल अकेले, अल्ज़ा को कई फ़िशिंग हमलों का सामना करना पड़ा, जिन्होंने हमारी कंपनी के अच्छे नाम का दुरुपयोग किया। आखिरी बार हमने इस तरह के प्रयास कुछ दिन पहले देखे थे, जब हजारों लोगों को हमारी ई-शॉप से लावारिस जीत के बारे में जानकारी वाले एसएमएस प्राप्त हुए थे। उसी समय, शामिल लिंक ने एक धोखाधड़ी वाली वेबसाइट का नेतृत्व किया जिसने वादा किए गए पुरस्कार की डिलीवरी के लिए डाक का भुगतान करने के बहाने लोगों को उनके भुगतान कार्ड विवरण के साथ लुभाने की कोशिश की।," Alza.cz के आईटी निदेशक बेड्रिच लासीना का वर्णन करते हैं और कहते हैं: "हम हमेशा ऐसे संदेशों और ई-मेल के खिलाफ दृढ़ता से चेतावनी देते हैं और ग्राहकों को सलाह देते हैं कि वे किसी भी तरह से उनका जवाब न दें, विशेष रूप से कोई भी लिंक न खोलें और संदिग्ध दिखने वाले पृष्ठों पर अपना व्यक्तिगत डेटा दर्ज न करें। अल्ज़ा हमेशा अपनी वेबसाइट पर चल रही सभी घटनाओं के बारे में पारदर्शी रूप से सीधे जानकारी देती है।"
एक नियम के रूप में, इसी तरह के एसएमएस और ई-मेल अक्सर क्रिसमस के मौसम के दौरान और छूट की घटनाओं के समय वितरित किए जाते हैं, जब हमलावर इस तथ्य पर भरोसा करते हैं कि विभिन्न खरीदारी और प्रचार प्रोत्साहनों की बाढ़ में, लोग इतने सतर्क नहीं होते हैं। साथ ही, इस तरह की धोखाधड़ी का पता लगाना मुश्किल नहीं है, संदिग्ध संदेशों को कैसे देखा जाए, इसकी कुछ बुनियादी प्रक्रियाएं सीखना ही काफी है। जैसे इन "विजेता" एसएमएस पर प्राप्तकर्ता का ध्यान तुरंत 3 चेतावनी संकेतों की ओर आकर्षित होना चाहिए: भाषाई अशुद्धि, ई-शॉप वेबसाइट के अलावा कहीं और जाने वाला लिंक और, इसके अलावा, एक संदिग्ध असुरक्षित डोमेन की ओर इशारा करता है, https की अनुपस्थिति से हमें पहले ही सचेत हो जाना चाहिए। Alza.cz, सभी विश्वसनीय विक्रेताओं की तरह, हमेशा अपनी आधिकारिक घटनाओं के बारे में अपनी वेबसाइट या अपने आधिकारिक संचार चैनलों पर सूचित करता है। हालाँकि, हमलावर एक निर्दोष दिखने वाले लिंक के तहत पृष्ठ के पते को छिपा सकते हैं, इसलिए यह सलाह दी जाती है कि लिंक पर क्लिक न करें, बल्कि ब्राउज़र में पते को मैन्युअल रूप से फिर से लिखें या जांचें कि लिंक वास्तव में कहां जाता है।
फ़िशिंग संदेशों का एक और बहुत आम संकेत है कार्रवाई के लिए त्वरित कॉल। "हमने 3 विजेता निकाले हैं और आप उनमें से एक हैं, जल्दी से अपनी जीत की पुष्टि करें, समय समाप्त हो रहा है!" समान-ध्वनि वाले संकेत, अधिमानतः उलटी गिनती घड़ी के साथ, का उद्देश्य व्यक्ति को संदेश के बारे में बहुत अधिक नहीं सोचना है। लेकिन यह उसे महंगा पड़ सकता है। इस प्रकार के संदेश में आमतौर पर "विजेता" को पुरस्कार की डिलीवरी के लिए एक प्रतीकात्मक हैंडलिंग शुल्क या डाक का भुगतान करने की आवश्यकता होती है, लेकिन यदि वह लिंक खोलने के बाद अपने बैंक विवरण दर्ज करता है, तो वह अनजाने में धोखेबाजों को अपने खाते तक मुफ्त पहुंच प्रदान करता है। इसलिए, भले ही प्रोत्साहन जितना संभव हो उतना आडंबरपूर्ण लगे, कभी भी जल्दबाजी में निर्णय न लें और पहले इसे आलोचनात्मक दृष्टि से देखें - यदि यह सच होने के लिए बहुत अच्छा है, तो संभवतः यह एक घोटाला है!
शानदार दिखने वाले इंटरनेट विज्ञापनों, पॉप-अप और वेबसाइटों पर भी यही नियम लागू होते हैं। इससे पहले कि आप किसी अनूठे ऑफर या कथित जीत, उदाहरण के लिए एक नया आईफोन, के लालच में आ जाएं, हमेशा कुछ गहरी सांसें लें, सांस छोड़ें, आग्रह का विरोध करें और उन विवरणों पर ध्यान केंद्रित करें जो आपको घोटाले का पता लगाने में मदद करेंगे। निम्नलिखित मामले में यह फिर से है संदिग्ध यूआरएल, असुरक्षित डोमेन, समय का दबाव और संदिग्ध प्रोसेसिंग शुल्क। किसी भी प्रतिष्ठित ई-शॉप को ग्राहकों से ऐसी मांग नहीं करनी चाहिए।
क्या प्राप्त एसएमएस ई-मेल या पॉप-अप विंडो वास्तव में भरोसेमंद लगती है और आप इसे खोलने में झिझकते हैं? आप हमेशा से हैं सबसे पहले विक्रेता के पेज पर प्रतिस्पर्धा की पुष्टि करें. यदि वह आश्चर्यजनक जीत का वादा करता है, तो वह निश्चित रूप से सीधे अपनी वेबसाइट पर इसके बारे में दावा करना चाहेगा। वैकल्पिक रूप से, आप संपर्क फ़ॉर्म पर लिख सकते हैं या कॉल सेंटर पर कॉल करके सीधे पूछ सकते हैं।
हालाँकि, ऑनलाइन खरीदारी करते समय सावधानी बरतें ई-दुकान को ही चुनना. प्रति व्यक्ति मौजूदा ऑनलाइन दुकानों की संख्या के मामले में चेक गणराज्य बेताज बादशाह है इस अगस्त से शॉपटेट का डेटा उनमें से लगभग 42 चेक गणराज्य में सक्रिय हैं। वे इतनी बड़ी संख्या में आसानी से छिप सकते हैं नकली ई-दुकानें, जो ग्राहक को अग्रिम भुगतान करने के लिए लुभाते हैं और वादा किए गए सामान को वितरित नहीं करते हैं। इसलिए, किसी अज्ञात ऑनलाइन स्टोर से खरीदारी करने से पहले, हमेशा उसके ऑपरेटर की जांच करें और ग्राहक संदर्भों पर कुछ मिनट बिताएं - वे प्रतिष्ठित इंटरनेट तुलना साइटों या खोज इंजनों पर पाए जा सकते हैं। "अजीब और गैर-पारदर्शी व्यावसायिक स्थितियां या यहां तक कि भुगतान और वितरण विकल्पों की सीमित सीमा एक चेतावनी संकेत होनी चाहिए। यदि ई-दुकान को केवल अग्रिम भुगतान की आवश्यकता है, तो सतर्कता उचित है! समीकरण भी लागू होता है: बहुत सस्ता सामान = संदिग्ध सामान," बेड्रिच लासीना कहते हैं।
ऐसे समय में जब हमारे सभी महत्वपूर्ण हैं informace (भुगतान कार्ड डेटा, व्यक्तिगत पते, फोन नंबर इत्यादि) ऑनलाइन संग्रहीत होने पर, प्रत्येक इंटरनेट उपयोगकर्ता को तेजी से परिष्कृत साइबर हमलावरों के लिए चोरी की संभावना को यथासंभव कठिन बनाकर कम से कम खुद को सुरक्षित रखना चाहिए। इसका मतलब है अपने सभी इलेक्ट्रॉनिक उपकरणों को नियमित रूप से अपडेट करें जैसे कि मोबाइल फोन, पीसी, लैपटॉप या टैबलेट और अपने ऑनलाइन खातों में लॉग इन करने के लिए जटिल और अद्वितीय पासवर्ड चुनें (विभिन्न पासवर्ड प्रबंधकों को धन्यवाद, अब उन सभी को याद रखना आवश्यक नहीं है और उन्हें सुरक्षित रूप से साझा किया जा सकता है, उदाहरण के लिए संयुक्त खातों के लिए परिवार के भीतर भी)। जहां संभव हो, लॉग इन करते समय दो-चरणीय सत्यापन चुनें, उदाहरण के लिए एक अतिरिक्त एसएमएस कोड भेजकर, और हमेशा सुरक्षित नेटवर्क से खरीदारी करें. सार्वजनिक वाई-फाई के साथ, आप कभी भी निश्चित नहीं हो सकते कि वास्तव में इसे कौन चला रहा है और क्या वे आपके द्वारा इस पर भेजे गए सभी डेटा को नहीं पढ़ सकते हैं। इसलिए, सभी प्रकार के लेनदेन के लिए सुरक्षित घरेलू या व्यावसायिक नेटवर्क या मोबाइल हॉट स्पॉट का उपयोग करना बेहतर है।
ऑनलाइन शॉपिंग भीड़ से बचने और घर बैठे तनाव मुक्त होकर उपहार खरीदने का एक स्वागत योग्य तरीका है, खासकर क्रिसमस से पहले। हालाँकि, इंटरनेट की अपनी विशिष्टताएँ हैं और ईंट-और-मोर्टार स्टोर्स की तुलना में, धोखेबाजों का सामना करने और आपके संवेदनशील डेटा को खोने या इससे भी बदतर, जीवन बचत का जोखिम बहुत अधिक है। और यद्यपि सुरक्षा कंपनियाँ डेटा को सुरक्षित और संरक्षित करने के अधिक से अधिक परिष्कृत तरीकों के साथ आने की कोशिश कर रही हैं, दुर्भाग्य से, साइबर हमलावर उनके साथ बने हुए हैं और संभवतः आने वाले वर्षों में भी ऐसा करना जारी रखेंगे। इसलिए सतर्क रहें ताकि आप न केवल शांति और आराम से क्रिसमस का आनंद उठा सकें। बस निम्नलिखित दस पर टिके रहें:
इंटरनेट घोटालेबाजों से बचने के लिए 10 तरकीबें
- फ़िशिंग एसएमएस और ईमेल से सावधान रहें - अज्ञात प्रेषक का पता, खराब भाषा स्तर, संदिग्ध शुल्क या अज्ञात साइटों के लिंक जैसे चेतावनी संकेतों पर ध्यान दें
- इन लिंक्स पर क्लिक न करें और कभी भी असत्यापित साइटों पर अपनी व्यक्तिगत या भुगतान जानकारी दर्ज न करें
- यदि आप अनिश्चित हैं, तो आप सार्वजनिक रूप से उपलब्ध डेटाबेस जैसे किvirustotal.com का उपयोग करके लिंक की जांच कर सकते हैं
- सत्यापित व्यापारियों से खरीदें, उनकी ग्राहक समीक्षा और परिचितों के अनुभव सलाह दे सकते हैं।
- अपने सभी इंटरनेट से जुड़े उपकरणों को नियमित रूप से अपडेट करें
- प्रत्येक पृष्ठ या उपयोगकर्ता खाते के लिए मजबूत और अलग पासवर्ड का उपयोग करें
- जहां संभव हो, लॉग इन करते समय दो-चरणीय सत्यापन चुनें, उदाहरण के लिए एक अतिरिक्त एसएमएस कोड भेजकर
- सुरक्षित नेटवर्क पर खरीदारी करें, सार्वजनिक वाई-फाई उपयुक्त नहीं है
- ऑनलाइन खरीदारी के लिए, क्रेडिट कार्ड का उपयोग करने पर विचार करें, या अपने भुगतान कार्ड पर ऑनलाइन लेनदेन के लिए एक सीमा निर्धारित करें
- इंटरनेट बैंकिंग संदेशों पर ध्यान दें और किसी भी संदिग्ध चीज़ के लिए नियमित रूप से अपने खाते की जाँच करें।
