यदि आपके पास किसी भी मंच पर एक सक्रिय सोशल मीडिया खाता है, तो आपने शायद कुछ निजी जानकारी साझा की है, कुछ दोस्त बनाए हैं, या उस लिंक पर क्लिक किया है जो आपको इसका उपयोग करते समय आया था। निस्संदेह, सोशल मीडिया प्लेटफॉर्म कनेक्शन बनाने और व्यापक दुनिया तक पहुंचने के लिए उपयोगी साबित हो सकते हैं, लेकिन क्या ऐसा हमेशा होता है?
आपके द्वारा साझा की जाने वाली जानकारी से लेकर उन सभी ऑनलाइन गतिविधियों तक, जो फिर भी रिकॉर्ड की जाती हैं, सोशल मीडिया अकाउंट एक हमलावर के लिए एक इंसान को हैक करने के लिए सोने की खान हैं। दूसरे शब्दों में, एक हैकर आपको कई तरीकों से लक्षित करने के लिए सोशल प्लेटफॉर्म का उपयोग कर सकता है।
यहां बताया गया है कि साइबर अपराधी आपका शोषण करने के लिए फेसबुक, ट्विटर, इंस्टाग्राम और अन्य पर आपके खातों का उपयोग कैसे कर सकते हैं।
कोई फर्क नहीं पड़ता कि सुरक्षा उपाय क्या हैं, यदि कोई हमलावर ऑनलाइन गतिविधियों के माध्यम से किसी को प्रभावित करने या धोखा देने का प्रबंधन करता है, तो वह जो चाहता है उसे प्राप्त करना आसान हो जाता है।
यह भी है सामाजिक इंजीनियरिंग के रूप में जाना जाता है.
और सोशल मीडिया प्लेटफॉर्म इस तरह के हमलों के लिए हॉटस्पॉट हैं, जिनमें जानकारी के ढेर निकालने के लिए उपलब्ध हैं। असल में, 90 प्रतिशत लोग उनके व्यक्तिगत और पेशेवर जीवन से संबंधित जानकारी ऑनलाइन पोस्ट करें—यह एक बड़ी संख्या है, लेकिन शायद ही कोई आश्चर्य की बात हो।
बेशक, सोशल इंजीनियरिंग के हमलों को रोकने का सबसे अच्छा तरीका है कि सोशल मीडिया का इस्तेमाल बंद कर दिया जाए या बहुमूल्य जानकारी ऑनलाइन साझा न करें. वास्तविक रूप से, हालांकि, यह अधिकांश प्लेटफार्मों को मूल रूप से व्यर्थ बना देता है।
लेकिन वे आपको कैसे धोखा देते हैं और प्रभावित करते हैं? सोशल मीडिया में सोशल इंजीनियरिंग वास्तव में कैसे चलती है?
सोशल इंजीनियरिंग क्या है?
सोशल इंजीनियरिंग निजी जानकारी निकालने के लिए मानव को हेरफेर करने की तकनीक है।
नेटवर्क या खाते में प्रवेश करने का यह सबसे आसान तरीका है। जबकि इसे वास्तविक जीवन में निष्पादित करने के लिए कुछ प्रयास करना पड़ता है, सोशल मीडिया के माध्यम से यह आसान हो जाता है क्योंकि हम इतनी आसानी से जानकारी साझा करते हैं।
सम्बंधित: 10 चीजें जो आपको सोशल मीडिया पर कभी साझा नहीं करनी चाहिए
हैकर्स के पास समय है कि वे सूचनाओं का विश्लेषण करें और उनके टुकड़े करें और हमारे खिलाफ उनका इस्तेमाल करें।
सोशल मीडिया नेटवर्क के माध्यम से सोशल इंजीनियरिंग हमलों के काम करने के कुछ संभावित तरीके यहां दिए गए हैं।
1. फ़िशिंग हमले
चाहे आप ईमेल संचार या त्वरित संदेश से चिपके रहें, आपको हर जगह फ़िशिंग हमले मिलेंगे।
लेकिन एक के लिए गिरना उतना ही आसान है सोशल मीडिया प्लेटफॉर्म पर फिशिंग अटैक.
हमलावर आमतौर पर कुछ लुभावना साझा करता है जिससे आपके द्वारा उस लिंक पर क्लिक करने की संभावना बढ़ जाती है। अगर कुछ सच होने के लिए बहुत अच्छा लगता है, तो शायद यह है। कुछ आम घोटाले अभियानों में शामिल हो सकते हैं:
- एक बड़ी लॉटरी।
- एक व्यक्तित्व परीक्षण लेना।
- भुगतान या अनावश्यक विवरण की आवश्यकता के लिए तत्काल सहायता मांगना।
केवल सोशल मीडिया प्लेटफॉर्म में साझा किए गए लिंक तक ही सीमित नहीं है, एक हमलावर आपकी कुछ व्यक्तिगत जानकारी का भी उपयोग कर सकता है जिसे आप ईमेल करने के लिए साझा करते हैं ताकि आपको मूर्ख बनाया जा सके।
मान लीजिए कि आप अपनी हाल की खरीदारी में से एक को साझा करते हैं: एक हमलावर आपसे संपर्क कर सकता है और समर्थन स्टाफ का सदस्य होने का दावा करता है वारंटी विस्तार की पेशकश करना, या बिक्री एजेंट होने का नाटक करके आगे भुगतान या कोई अन्य व्यक्तिगत मांगना विवरण।
फ़िशिंग हमलों के एक अन्य रूप में लिंक शॉर्टनर का उपयोग करना शामिल हो सकता है जैसे "tinyurl.com/xyz". जब आप क्लिक करते हैं तो यह डोमेन जानकारी छुपा देता है, और आप अपने विवरण के साथ वेबसाइट पर भरोसा कर सकते हैं।
2. अपने नेटवर्क में आने के लिए आपको प्रतिरूपित करना
आपकी फ़ोटो, आपके कार्य विवरण, और अन्य महत्वपूर्ण जानकारी आमतौर पर आपकी सोशल मीडिया प्रोफ़ाइल की त्वरित खोज के साथ मिल सकती है।
फेसबुक, ट्विटर या लिंक्डइन पर आपके द्वारा साझा किए गए डेटा का उपयोग करके कोई भी आसानी से आपका नकली खाता बना सकता है।
अधिक डेटा तक आसानी से पहुंच प्राप्त करने के लिए हमलावर इस खाते का उपयोग आपके सहकर्मियों या दोस्तों से जुड़ने के लिए कर सकता है; जब तक बहुत देर न हो जाए, तब तक आपके संपर्कों को पता ही नहीं चलेगा कि वे नकली प्रोफ़ाइल से कनेक्ट हैं
आपको प्रयोग करके देखना चाहिए पहचान की चोरी संरक्षण और निगरानी सेवाएं यदि आप अपनी जानकारी के अनधिकृत उपयोग के बारे में कुछ करना चाहते हैं।
3. सार्वजनिक रूप से उपलब्ध जानकारी के साथ अपने खाते तक पहुंचना
आपने अपनी जन्मतिथि, फोन नंबर, पालतू जानवर का नाम और कई अन्य चीजें सोशल मीडिया पर साझा की होंगी।
इसलिए, यदि आपके पासवर्ड या सुरक्षा प्रश्नों में आपके पालतू जानवर, आपके परिवार या आपके फ़ोन का नाम शामिल है संख्या, एक दुर्भावनापूर्ण हमलावर पासफ़्रेज़ का अनुमान लगाने में सक्षम हो सकता है या अन्यथा आपकी पहुँच प्राप्त कर सकता है हिसाब किताब।
बेशक, अगर आप पासवर्ड मैनेजर का उपयोग करना मजबूत पासवर्ड लागू करने के लिए, आपको सुरक्षित रहना चाहिए।
4. फ़िल्टर बबल बनाना
यह सबसे खतरनाक तरीकों में से एक है जिसमें एक हमलावर इंसान को हैक करता है।
फ़िल्टर बबल बनाना आपके आस-पास एक ऐसा नेटवर्क बनाना है जो आपको केवल एक प्रकार की जानकारी के लिए उजागर करता है।
दूसरे शब्दों में, यह मित्रों के नेटवर्क का उपयोग कर रहा है, जो आपको कुछ विषयों का अनुसरण करने के लिए प्रभावित कर रहा है, इसलिए वे आपके सोशल मीडिया फीड में आपके सामने आने वाली पोस्ट के प्रकार को नियंत्रित करते हैं।
यह एक हमलावर के लिए करना आसान नहीं है—लेकिन अगर वे इसे करने में कामयाब हो जाते हैं, तो आपके कार्य और व्यवहार आपके द्वारा उजागर की गई जानकारी का परिणाम हो सकते हैं।
कभी-कभी, सोशल मीडिया आपको केवल एक प्रकार की जानकारी दिखाकर अपराधी बन जाता है और आपको किसी कहानी के दूसरे पक्ष या किसी ऐसी चीज़ को जानने से रोकता है, जिस पर आपको विश्वास नहीं है।
5. शारीरिक घोटालों का समन्वय
अधिकांश लोग सोशल मीडिया प्लेटफॉर्म में अपनी यात्रा योजनाओं, स्थान, भौतिक हितों और इसी तरह के डेटा को साझा करते हैं।
इस जानकारी का उपयोग करके, एक हमलावर एक शारीरिक हमले का समन्वय कर सकता है या यहां तक कि आपसे मिलने का कथित तौर पर दौरा कर सकता है के बारे में अधिक जानकारी निकालने के लिए स्पष्ट रूप से आपकी रुचियों से संबंधित सर्वेक्षण के माध्यम से आधिकारिक विवरण एकत्र करना आप। या निश्चित रूप से, यदि वे जानते हैं कि आप छुट्टी पर हैं, तो आपका घर शारीरिक हमलावरों का लक्ष्य हो सकता है।
हैक होने से कैसे बचें?
हालांकि यह अनुमान लगाना असंभव है कि एक हमलावर सोशल मीडिया के माध्यम से आपके द्वारा साझा की जाने वाली जानकारी का उपयोग करके आपके साथ छेड़छाड़ करता है, फिर भी आप कुछ बिंदुओं के साथ साइबर अपराधियों से लड़ सकते हैं:
- ऑनलाइन जानकारी (व्यक्तिगत रुचियां, हाल की खरीदारी, अपने परिवार के बारे में विवरण) को ओवरशेयर न करें।
- अपनी रीयल-टाइम लोकेशन कहीं भी साझा न करें।
- द्वारा अपनी तस्वीरों को अस्पष्ट करने का प्रयास करें अपनी छवियों का संपादन या फ़ोटो लेते समय मुख्य विवरण छिपाना।
- उन मित्रों को ध्यान से चुनें जिनसे आप जुड़ते हैं और उन्हें जवाब देते हैं।
आप अपनी डिजिटल गतिविधियों को सुरक्षित रखने के लिए इन सुरक्षा उपायों को अपने निजी स्मार्टफोन, अपने वर्कस्टेशन और अपने नेटवर्क पर लागू कर सकते हैं। लेकिन हम सभी मानव हैकिंग की चपेट में हैं। इसलिए जरूरी है कि हम खुद को शिक्षित करें और हमेशा सतर्क रहें।
अगर आप सोशल मीडिया छोड़ना चाहते हैं लेकिन यह नहीं जानते कि कैसे, ये टिप्स आपको इसे अपने जीवन से हमेशा के लिए हटाने में मदद करेंगे।
आगे पढ़िए
- सामाजिक मीडिया
- सुरक्षा
- ऑनलाइन गोपनीयता
- फ़िशिंग
- ऑनलाइन सुरक्षा
- सामाजिक मीडिया
एक कंप्यूटर साइंस स्नातक उपभोक्ताओं को अपने डिजिटल जीवन को यथासंभव सरल तरीके से सुरक्षित करने में मदद करने के लिए साइबर सुरक्षा स्थान की खोज कर रहा है। 2016 से उनके पास विभिन्न प्रकाशनों में बाइलाइन हैं।
हमारे न्यूज़लेटर की सदस्यता
तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!
एक और क़दम…!
कृपया उस ईमेल में अपने ईमेल पते की पुष्टि करें जिसे हमने अभी आपको भेजा है।