कैसे इन 8 सामाजिक इंजीनियरिंग हमलों से खुद को बचाने के लिए

विज्ञापन

सॉफ्टवेयर आपको केवल अब तक प्राप्त कर सकता है। आप अपने पासवर्ड की सुरक्षा कर सकते हैं, एंटीवायरस सॉफ़्टवेयर स्थापित कर सकते हैं, फ़ायरवॉल सेट कर सकते हैं, लेकिन अंततः हमेशा एक कमजोर लिंक होता है।

लोग।

हैकिंग का एक पूरा क्षेत्र सुरक्षा के मानवीय पहलू के आसपास विकसित हुआ है जिसे सोशल इंजीनियरिंग के रूप में जाना जाता है सोशल इंजीनियरिंग क्या है? [MakeUseOf बताते हैं]आप उद्योग का सबसे मजबूत और सबसे महंगा फ़ायरवॉल स्थापित कर सकते हैं। आप कर्मचारियों को बुनियादी सुरक्षा प्रक्रियाओं और मजबूत पासवर्ड चुनने के महत्व के बारे में शिक्षित कर सकते हैं। आप सर्वर रूम को लॉक-डाउन भी कर सकते हैं - लेकिन कैसे ... अधिक पढ़ें . हेरफेर की एक बड़ी खुराक के साथ तकनीकी हैकिंग और पारस्परिक कौशल के संयोजन का उपयोग करना, सामाजिक इंजीनियर - जो एक हैकर के रूप में भी काम कर सकता है, या एक के साथ मिलकर - किसी लक्ष्य से निजी या गोपनीय जानकारी निकालने की उम्मीद कर सकता है। लोगों ने कई वर्षों से कई लोगों के साथ छेड़छाड़ और झूठ बोला है, लेकिन सोशल इंजीनियरिंग ऐसा वातावरण बनाने के विशिष्ट उद्देश्य के साथ करता है जहां लोग व्यक्तिगत जानकारी को उजागर करेंगे।

हालांकि इन तकनीकों को अक्सर एक कंपनी में तोड़ने के लिए प्रदर्शन किया जाता है, इसका उपयोग व्यक्तियों, विशेष रूप से उच्च प्रोफ़ाइल वाले लोगों पर किया जा सकता है। अगर आपको निशाना बनाया जा रहा है - तो आपको कैसे पता चलेगा? एक हैकर किस सामाजिक इंजीनियरिंग तकनीक का उपयोग करेगा और आप खुद को उनसे कैसे बचाएंगे? आइए हमले के कुछ सबसे सामान्य तरीकों पर एक नज़र डालें।

1. फिशिंग

Social-Engineer.org फ़िशिंग का वर्णन "व्यक्तिगत जानकारी को प्रभावित करने या प्राप्त करने के लक्ष्य के साथ प्रतिष्ठित स्रोतों से आने वाले ईमेल भेजने के अभ्यास के रूप में किया गया है।"

इसके सबसे आम उदाहरण हैं बदनाम नाइजीरियाई बैंक खाता ईमेल शीर्ष 8 इंटरनेट धोखाधड़ी और सभी समय के घोटालेइंटरनेट घोटाले को देखने और जाल में पड़ने से बचने के लिए ऑनलाइन धोखाधड़ी के कई सामान्य उदाहरण यहां दिए गए हैं। अधिक पढ़ें "तत्काल: आप एक कर वापसी के हकदार हैं" के साथ।

अपने आप को कैसे सुरक्षित रखें

• ईमेल में लिंक पर क्लिक न करें।यदि आपको ईमेल की सुरक्षा के बारे में कोई संदेह है तो किसी भी लिंक पर क्लिक न करें - भले ही वे वैध दिखें स्पॉट फ़िशिंग ईमेल कैसे करेंएक फ़िशिंग ईमेल पकड़ना कठिन है! स्कैमर पेपाल या अमेज़ॅन के रूप में मुद्रा बनाते हैं, जो आपके पासवर्ड और क्रेडिट कार्ड की जानकारी को चोरी करने की कोशिश कर रहे हैं, क्या उनका धोखा लगभग सही है। हम आपको दिखाते हैं कि धोखाधड़ी कैसे होती है। अधिक पढ़ें . लिंक पर होवर करना और यह देखना आसान है कि क्या वह मोबाइल की तुलना में डेस्कटॉप पर सही साइट पर जाता है या नहीं सबसे अच्छा समाधान केवल स्वयं वेबसाइट पर नेविगेट करना है और प्रदान किए गए उपयोग से सीधे लॉग इन करना है यूआरएल।
• संलग्नक डाउनलोड न करें। मैलवेयर के साथ अपने डिवाइस को संक्रमित करने का सबसे आसान तरीका ईमेल अटैचमेंट डाउनलोड करना है। अधिकांश वेब आधारित मेल क्लाइंट संलग्नक को स्कैन करेंगे ताकि आपको पता चल सके कि वे सुरक्षित हैं, लेकिन यह मूर्खतापूर्ण नहीं है। यदि आप एक अनुलग्नक डाउनलोड करते हैं, तो खोलने से पहले एक एंटीवायरस सॉफ़्टवेयर के साथ इसे स्कैन करना सुनिश्चित करें। यदि फ़ाइल एक्सटेंशन ऐसा नहीं है, जिसकी आपने अपेक्षा की थी, तो इसे न खोलें क्योंकि कुछ मैलवेयर "Document.pire.exe" के रूप में प्रच्छन्न हो सकते हैं। सुरक्षित पक्ष पर होने के लिए - कभी नहीं खोलें (या डाउनलोड) ".exe" संलग्नक।
• प्रेषक का पता जांचें। मोबाइल पर यह करने के लिए मुश्किल हो सकता है, और हमलावर यह जानते हैं और तेजी से अपने हमलों में यह निर्माण कर रहे हैं। एक सामान्य उदाहरण "पेपैल" के रूप में सूचीबद्ध एक प्रेषक है, लेकिन पता "[email protected]" या "[email protected]" की तरह लग सकता है। यदि यह असामान्य दिखता है, तो किसी लिंक पर क्लिक न करें या अनुलग्नक डाउनलोड न करें।

2. विशिंग

विशिंग फिशिंग है लेकिन फोन पर किया जाता है नई फ़िशिंग तकनीकें सावधान रहें: विशिंग एंड स्मिशिंगविशिंग और स्मिशिंग खतरनाक नए फ़िशिंग वेरिएंट हैं। आपको क्या देखना चाहिए? जब आप आते हैं तो आप एक आकर्षक या मुस्कुराते हुए प्रयास को कैसे जान पाएंगे? और क्या आप एक लक्ष्य होने की संभावना है? अधिक पढ़ें . यह बहुत प्रभावी हो सकता है क्योंकि एक वास्तविक मानव से बात करना लोगों को सहजता में डाल सकता है, जब तक कि सही तालमेल नहीं बनता है।

एक सामान्य उदाहरण "तकनीकी सहायता" से एक कॉल है जो तब आपको अपना पासवर्ड या अन्य गोपनीय जानकारी सत्यापित करने के लिए कहता है।

अपने आप को कैसे सुरक्षित रखें

• कॉलर की आईडी सत्यापित करें। यदि कोई आपके बैंक से कॉल करने का दावा करता है, तो उनकी सुरक्षा जांच के लिए देखें, जैसे कि आपके खाते से कुछ चीजों का उल्लेख करना। एक पूर्ण नाम, विभाग और शाखा प्राप्त करें। सुनिश्चित करें कि आप आश्वस्त महसूस करते हैं कि वे वही हैं जो वे कहते हैं कि वे हैं।
• संपर्क जानकारी प्राप्त करें। उनसे उनकी संपर्क जानकारी के लिए पूछें, इसे ऑनलाइन सत्यापित करने का प्रयास करें और कहें कि आप उन्हें वापस बुला लेंगे। इससे आपको उन्हें प्रमाणित करने का समय मिल जाता है।
• व्यक्तिपरक कॉल करने वालों से सावधान रहें। जबकि कुछ लोग बात करने के लिए सिर्फ अच्छे और वास्तविक रूप से मज़ेदार होते हैं, यह सोशल इंजीनियर के टूलकिट का हिस्सा भी हो सकता है जिससे आप आसानी से महसूस कर सकें और जानकारी का खुलासा करने की अधिक संभावना हो। यदि कॉल ने आपको संदेह होने का कोई कारण दिया है तो कॉल करने वाले पर संदेह करें।

3. सामाजिक मीडिया

आप कितनी बार स्वयं Google करते हैं? जाओ - नहीं, वास्तव में - कितनी बार? और जब आप करते हैं तो क्या होता है? शायद आपके ट्विटर, लिंक्डइन, फेसबुक, फोरस्क्वेयर खाते। छवियों को खोज पर स्विच करें और आपको अपने पुराने माइस्पेस या बेबो प्रोफ़ाइल से वह दानेदार चित्र मिल जाएगा।

अब, विचार करें कि आपको उन लिंक्स से कौन सी जानकारी मिलती है - अनुमानित (या विस्तृत) स्थान, आपके द्वारा देखी जाने वाली जगहें, दोस्तों की सूची, कार्य का स्थान और बहुत कुछ। यह बहुत भयानक हो सकता है कि आप कितनी जानकारी पोस्ट करते हैं - यहां तक ​​कि जब आप के लिए मतलब नहीं है.

अपने आप को कैसे सुरक्षित रखें

• पोस्ट करने से पहले सोचें। क्या आप अपनी तस्वीर को जियोटैग करने की तरह कुछ ऐसा पोस्ट कर रहे हैं, या तस्वीर की पृष्ठभूमि में संवेदनशील या पहचान की जानकारी है?
• उन गोपनीयता सेटिंग्स को समायोजित करें। हम सभी जानते हैं कि सामाजिक नेटवर्क हमें हर किसी के साथ सब कुछ साझा करने के लिए प्यार करता है - यही कारण है फेसबुक की गोपनीयता सेटिंग्स इतनी जटिल हैं 8 बातें करने के लिए एक घंटे में करने के लिए कुश्ती वापस गोपनीयता फेसबुक सेहम सभी जानते हैं कि फेसबुक आपकी सूचनाओं का उतना ही उपयोग करता है जितना वह कर सकता है। लेकिन आप अपनी गोपनीयता को फिर से कैसे नियंत्रित कर सकते हैं? फेसबुक छोड़ना एक विकल्प है, लेकिन अन्य विकल्प उपलब्ध हैं। अधिक पढ़ें , लेकिन ये सेटिंग्स एक कारण से हैं। सुनिश्चित करें कि आप केवल उन लोगों को पोस्ट करें जिन्हें आप अपनी पोस्ट देखना चाहते हैं। "मित्रों" को बताएं जिन्हें आप नहीं जानते हैं। यह फेसबुक पर वास्तव में महत्वपूर्ण है जो एक नेटवर्क है जहाँ आपको सक्रिय रूप से ओवरशेयर करने के लिए प्रोत्साहित किया जाता है फेसबुक गोपनीयता: 25 चीजें आपके बारे में सोशल नेटवर्क जानता हैफेसबुक हमारे बारे में एक आश्चर्यजनक राशि जानता है - हम स्वेच्छा से स्वेच्छा से जानकारी। उस जानकारी से आपको जनसांख्यिकीय में सुधारा जा सकता है, आपकी "पसंद" रिकॉर्ड की जाती है और रिश्तों की निगरानी की जाती है। यहां जानिए फेसबुक के बारे में 25 बातें ... अधिक पढ़ें .
• खोज इंजन अनुक्रमण को रोकें। यदि आप अपने लिंक्डइन के साथ खोज परिणामों में अपने Pinterest खाते को दिखाने से रोकना चाहते हैं, तो सेटिंग्स में जाएं और खोज इंजन अनुक्रमण को अक्षम करें। अधिकांश प्रमुख सामाजिक नेटवर्क में यह विकल्प है।
• निजी जाओ। इस बारे में सोचें कि क्या आपको वास्तव में सार्वजनिक होने के लिए अपने इंस्टाग्राम और ट्विटर खातों की आवश्यकता है।
• यदि आपको पोस्ट करने की आवश्यकता है, तो सोचें। सिर्फ इसलिए कि पोस्ट करने का विकल्प है, इसका मतलब यह नहीं है कि आपको करना है। यह न केवल आपको सार्वजनिक रूप से साझा करने से रोकता है, बल्कि आपको प्रौद्योगिकी के साथ बेहतर संबंध बनाने में भी मदद कर सकता है।

4. डंपस्टर डाइविंग

एक दुर्भाग्यपूर्ण सच्चाई यह है कि हमारी आधुनिक दुनिया में आज भी हमें (भौतिक) मेल बॉक्स में गोपनीय जानकारी (मेडिकल रिकॉर्ड, बैंक स्टेटमेंट) या स्पैम मिलते हैं। और उन दस्तावेजों के बारे में जो आप अगली बड़ी बैठक से पहले संपादित करने के लिए काम से घर लाए थे? जब आप उनके साथ कर रहे हैं तो क्या आपने उन्हें कूड़ेदान में डाला था? यह नवोदित सोशल इंजीनियर का खजाना है।

कुछ स्थितियों में वे "डंपस्टर डाइव" चुन सकते हैं जहां वे बकवास के माध्यम से राइफल करते हैं ताकि वे आपके बारे में जानकारी का उपयोग कर सकें।

अपने आप को कैसे सुरक्षित रखें

• सारी बातें बता दीं। जैसे आइटम के आधार पर सोशल मीडिया के साथ, यह देखना मुश्किल है कि रसीद जैसी चीज को फेंकने से क्या नुकसान हो सकता है। लेकिन जब यह सारी जानकारी एक साथ रख दी जाती है कि यह आपके बारे में आपकी इच्छा से बहुत अधिक उजागर हो जाएगी। सबसे अच्छी सलाह यहाँ है जब तक स्पष्ट रूप से अहानिकर नहीं है, तब तक इसे काट दें यहां कागज के 6 टुकड़े हैं जिन्हें आपको हमेशा रखना चाहिएहम जानते हैं कि महत्वपूर्ण दस्तावेजों को छीना जाना चाहिए, लेकिन शालीनता आसान है: 'यह वास्तव में कोई बात नहीं है।' लेकिन क्या आपको चरम सीमा तक जाना चाहिए और सभी रिकॉर्डों को नष्ट करना चाहिए? आपको वास्तव में किन दस्तावेजों को काटने की जरूरत है? अधिक पढ़ें .

• ऑनलाइन स्थानांतरित करें (यदि आप कर सकते हैं). इंटरनेट पर कुछ असुरक्षित चीजें हैं, लेकिन एक चीज यह आपके लिए कागजी नहीं है। चूंकि स्मार्टफोन और इंटरनेट आम तौर पर अधिक सर्वव्यापी बैंक बन गए हैं और अन्य उपयोगिताओं ने ऑनलाइन चलना शुरू कर दिया है। यदि आपका प्रदाता ऑनलाइन स्टेटमेंट की अनुमति देता है, तो इन्हें चालू करें।
• गोपनीय जानकारी सुरक्षित रखें। यह पुराने जमाने की बात लग सकती है, लेकिन अगर आपको निजी या गोपनीय जानकारी की कागजी प्रतियां रखने की जरूरत है, तो उन्हें एक सुरक्षित स्थान पर ताला और चाबी के पीछे रखें।

5. उत्पीड़न

लोगों की जिज्ञासा (या लालच की भावना) को अपील करना यही कारण है कि यह हमला काम करता है। हमलावर एक संक्रमित यूएसबी, सीडी, या अन्य भौतिक मीडिया को छोड़ देगा और किसी को इसे लेने के लिए इंतजार करेगा, इसे अपनी मशीन में डालेगा, और संक्रमित हो जाएगा।

अपने आप को कैसे सुरक्षित रखें

• रैंडम USB को न चुनें (या उपयोग करें)। मुझे पता है कि आपको यह देखने के लिए लुभाया जा सकता है कि क्या यह देखने के लिए कि क्या आप इसे उसके सही मालिक को वापस दिलाने में मदद कर सकते हैं। लेकिन नहीं। यह जोखिम के लायक नहीं है। यदि आपको नहीं पता कि यह क्या है, तो इसे अपनी मशीन में न डालें।
• एक एंटीवायरस स्थापित करें। यदि आप किसी अज्ञात उपकरण को अपने कंप्यूटर में रखने का निर्णय लेते हैं, तो बस सुनिश्चित करें कि आपके पास सबसे अच्छी सुरक्षा है विंडोज के लिए 5 सर्वश्रेष्ठ मुफ्त इंटरनेट सुरक्षा सूटआपको किस सुरक्षा सूट पर सबसे ज्यादा भरोसा है? हम विंडोज के लिए पांच सर्वश्रेष्ठ मुफ्त सुरक्षा सुइट्स को देखते हैं, जिनमें से सभी एंटी-वायरस, एंटी-मैलवेयर और रीयल-टाइम सुरक्षा सुविधाएँ प्रदान करते हैं। अधिक पढ़ें . हालांकि पता है कि कुछ मैलवेयर से बच सकते हैं, और यहां तक ​​कि निष्क्रिय, एंटीवायरस सॉफ्टवेयर।

6. tailgating

यह हमला अक्सर कंपनियों पर निर्देशित होता है, हालांकि विशेष रूप से नहीं। यह तब होता है जब हमलावर किसी अधिकृत व्यक्ति के पीछे या पूंछ लगाकर भौतिक स्थान में प्रवेश करेगा।

अपने आप को कैसे सुरक्षित रखें

• इस बात से अवगत रहें कि आपके आसपास कौन है। एक अच्छा हमलावर बाहर खड़ा नहीं होता है, लेकिन अगर आप जिसे पहचानते हैं वह एक दिन नहीं बदलता है, तो अपनी नज़र उन पर रखें।
• सवाल करने से डरें नहीं। टेलगेटिंग काम में सबसे आम है, जहां एक हमलावर कंपनी के बारे में जानकारी हासिल करने की उम्मीद कर रहा है। यहां तक ​​कि एक कार्य संदर्भ के बाहर भी आपको सवाल करने में डर नहीं लगेगा। यदि कोई आपके अपार्टमेंट ब्लॉक में आपका अनुसरण करता है, तो उनसे पूछें कि वे कहां जा रहे हैं, और यदि आप उन्हें अपना रास्ता खोजने में मदद कर सकते हैं। अधिक बार नहीं एक सामाजिक इंजीनियर उन सवालों से दूर हट जाएगा और यहां तक ​​कि अपने हमले को भी छोड़ सकता है।

7. typosquatting

किसी वेबसाइट के पते को मिस करना बहुत आसान है। और यह वही है जो सामाजिक इंजीनियर चाहता है। ये हमलावर उन वेबसाइटों का दावा करते हैं जो लोकप्रिय गंतव्यों के समान हैं (लगता है कि "अमोज़ॉन" के बजाय "अमेज़ॅन") और फिर इन पृष्ठों का उपयोग या तो उपयोगकर्ताओं को पुनर्निर्देशित करें या वास्तविक के लिए लॉगिन जानकारी कैप्चर करें साइट। कुछ बड़ी साइटों ने पहले ही आपको इसके साथ मदद दी है और वे अपने यूआरएल के गलत तरीके को सही तरीके से बदल देते हैं।

अपने आप को कैसे सुरक्षित रखें

• वेबसाइट के पते टाइप करते समय ध्यान दें। मुझे पता है कि यह भीड़ को लुभाने वाला हो सकता है, खासतौर पर जब आप वेबसाइट जानते हैं, लेकिन एंट्री मारने से पहले हमेशा जांच लें।
• एक अच्छा एंटीवायरस स्थापित करें। टाइपोसक्वाटिंग साइटों में से कुछ आप मैलवेयर डाउनलोड करने की कोशिश करने जा रहे हैं। एक अच्छा एंटीवायरस सॉफ़्टवेयर किसी भी दुर्भावनापूर्ण फ़ाइलों को उठाएगा - या यहां तक ​​कि वेबसाइटें - इससे पहले कि वे आपको कोई नुकसान पहुंचाएं।
• बुकमार्क अक्सर देखी जाने वाली साइटें।यह किस बुकमार्क के लिए है क्रिएटिव तरीके आपको अपने बुकमार्क को व्यवस्थित करने की कोशिश करने की आवश्यकता हैलेकिन, वास्तव में बुकमार्क को सहेजने और व्यवस्थित करने का सबसे अच्छा तरीका क्या है? आपकी शैली और ब्राउज़र के उपयोग के आधार पर, ऐसा करने के लिए कुछ रचनात्मक तरीके दिए गए हैं। अधिक पढ़ें . इसका मतलब है कि आपको हमेशा पता चलेगा कि आप असली वेबसाइट पर जा रहे हैं।

8. क्लिकजैकिंग

क्लिकजैकिंग एक तकनीक है जिसका इस्तेमाल किया जाता है एक उपयोगकर्ता को उनके द्वारा सोचे गए कुछ से अलग पर क्लिक करने के लिए ट्रिक करें Clickjacking: यह क्या है, और आप इसे कैसे बचा सकते हैं?क्लिकजैकिंग का पता लगाना मुश्किल है और संभावित विनाशकारी है। यहां आपको क्लिकजैकिंग के बारे में जानने की जरूरत है, जिसमें यह क्या है, आप इसे कहां देखेंगे, और इसके खिलाफ खुद को कैसे सुरक्षित रखें। अधिक पढ़ें वो थे।

इसका एक उदाहरण यह होगा कि अगर एक लॉकेट वीडियो फेसबुक पर पोस्ट किया गया था जो एक यूट्यूब वीडियो की तरह दिखता था। आप प्ले बटन पर क्लिक करें लेकिन देखने के बजाय कुछ बिल्लियाँ इधर-उधर लुढ़कती हैं, आप एक पृष्ठ पर अंत में आपको सॉफ्टवेयर डाउनलोड करने के लिए कह रहे हैं, या अपने lolcat वीडियो देखने के अलावा कुछ भी।

अपने आप को कैसे सुरक्षित रखें

• NoScript इंस्टॉल करें।NoScript एक फ़ायरफ़ॉक्स ऐडऑन है यह फ़्लैश, जावा और जावास्क्रिप्ट जैसी निष्पादन योग्य वेबस्क्रिप्ट को स्वचालित रूप से ब्लॉक करता है। NoScript में "ClearClick" नाम की एक सुविधा है जिसका उद्देश्य क्लिकजैकिंग हमलों को रोकना है।
• इन-ऐप ब्राउज़रों का उपयोग न करें। मोबाइल पर यह कठिन हो सकता है, और क्लिकजैकिंग को रोक सकता है। स्टीयरिंग स्पष्ट करने का एक तरीका इन-ऐप वेब ब्राउज़र का उपयोग नहीं करना है, क्योंकि यह क्लिकजैकिंग के लिए सबसे संभावित हमला बिंदु है। अपने डिफ़ॉल्ट वेब ब्राउज़र से चिपके रहें।

अपने आप को सुरक्षित रखें - लेकिन शांत रहें

यद्यपि सोशल इंजीनियरिंग भयानक लग सकती है - कोई व्यक्ति जो मानवीय व्यवहार का उपयोग करके आपको धोखा दे सकता है व्यक्तिगत या गोपनीय जानकारी को दूर करना - लेकिन एक महत्वपूर्ण बात यह है कि एक स्तर का ध्यान रखें के बारे में। जोखिम हमेशा हो सकता है, लेकिन यह कभी होने की संभावना नहीं है।

एक व्यक्ति के रूप में आपके पास "अस्पष्टता के माध्यम से गोपनीयता" के रूप में संदर्भित है, इसलिए जब तक आप एक बड़ी कंपनी के सेलिब्रिटी या प्रमुख नहीं हैं, तब तक आपको विशेष रूप से लक्षित होने की संभावना नहीं है। सुनिश्चित करें कि आप इन आदतों को ध्यान में रखते हैं, लेकिन उन्हें अपने जीवन पर नियंत्रण न करने दें। निरंतर अविश्वास की स्थिति में बिताया गया जीवन बेहद तनावपूर्ण, और बहुत कम सुखद होगा।

क्या आप खुद को सुरक्षित रखने के लिए इनमें से किसी भी टिप्स का इस्तेमाल करते हैं? क्या आप जानते हैं कि सोशल इंजीनियरिंग जैसी कोई चीज थी? कोई सुझाव मिला? नीचे टिप्पणी करके हमें बताएं!

छवि क्रेडिट: हैकर मेहनत कर रहा है शटरस्टॉक के माध्यम से ra2studio द्वारा, Shreystock.com के माध्यम से Andrey_Popov, छवि क्रेडिट: wk1003mike Shutterstock.com के माध्यम से, छवि क्रेडिट: rvlsoft Shutterstock.com के माध्यम से