हर दिन हजारों वेबसाइट हैक होती हैं। जब ऐसा होता है, तो वेबसाइट का उपयोग फ़िशिंग पृष्ठों से लेकर SEO स्पैम तक हर चीज़ के लिए किया जा सकता है। यदि आप एक छोटी वेबसाइट के मालिक हैं, तो यह विश्वास करना आसान है कि हैकर्स को इसमें कोई दिलचस्पी नहीं होगी। दुर्भाग्य से, आमतौर पर ऐसा नहीं होता है।
किसी वेबसाइट को हैक करने की प्रेरणा उतनी ही भिन्न होती है जितनी कि ऐसा करने के लिए उपयोग की जाने वाली तकनीकें। और यह इस प्रकार है कि लगभग कोई भी वेबसाइट लक्ष्य हो सकती है। यदि आप सोच रहे हैं कि कोई आपकी वेबसाइट को हैक क्यों करना चाहता है, तो यहां 10 संभावित कारण दिए गए हैं।
1. भुगतान विवरण
यदि आप अपनी वेबसाइट का उपयोग कुछ भी बेचने के लिए करते हैं तो यह हैकर्स के लिए एक स्पष्ट लक्ष्य है। भुगतान विवरण चुराया जा सकता है और या तो हैकर द्वारा सीधे उपयोग किया जा सकता है या किसी और को बेचा जा सकता है।
विभिन्न हैकिंग तकनीकें हैं जो भुगतान विवरण को वेबसाइट में टाइप करने पर चोरी होने की अनुमति देती हैं। इसका अर्थ यह है कि यदि आप व्यक्तिगत रूप से भुगतान जानकारी संग्रहीत नहीं करते हैं, तब भी आपकी साइट को इस उद्देश्य के लिए लक्षित किया जा सकता है।
2. किसी भी प्रकार की जानकारी
वेबसाइटें अक्सर आगंतुकों से व्यक्तिगत जानकारी एकत्र करती हैं। उदाहरण के लिए, यदि आपके पास एक ईमेल सूची है, तो आप इस तरह से जानकारी एकत्र कर सकते हैं। या यदि आप किसी व्यवसाय को चलाने के लिए अपनी वेबसाइट का उपयोग करते हैं, तो आप अपने कर्मचारियों या आगामी उत्पाद लॉन्च के बारे में विवरण संग्रहीत कर सकते हैं।
इनमें से कोई भी चीज हैकर के लिए कीमती साबित हो सकती है। यदि उन्हें काला बाजार में नहीं बेचा जा सकता है (या डार्क वेब पर), तो शायद वे आपको बेचे जा सकते हैं यानी वे अपनी सुरक्षित वापसी के बदले आपसे पैसे मांग सकते हैं।
यह ध्यान देने योग्य है कि वेबसाइट के मालिक अक्सर उत्तरदायी होते हैं यदि उनकी वेबसाइट पर उल्लंघन दूसरों को नकारात्मक रूप से प्रभावित करता है।
3. फ़िशिंग पृष्ठ
एक फ़िशिंग पेज एक वेब पेज है जिसे गोपनीय जानकारी चुराने के लिए डिज़ाइन किया गया है। फ़िशिंग पृष्ठ वैध वेबपृष्ठों की तरह दिखने के लिए डिज़ाइन किए गए हैं। उदाहरण के लिए, आपको ऐसा कोई मिल सकता है जो किसी बैंकिंग वेबसाइट जैसा दिखता हो। विचार यह है कि जब कोई उपयोगकर्ता अपने बैंक में लॉग इन करने का प्रयास करता है, तो उनका लॉगिन विवरण चोरी हो जाता है।
Google स्पष्ट रूप से फ़िशिंग पृष्ठ पसंद नहीं करता है और अक्सर उपयोगकर्ताओं के किसी एक पर जाने से पहले उन्हें चेतावनी देने का प्रयास करेगा। लेकिन अगर Google को पहले से ही आपकी वेबसाइट पर भरोसा है तो इसे हैक किया जा सकता है और इसे दरकिनार किया जा सकता है। फ़िशिंग पृष्ठ भी अवैध हैं और उन्हें होस्ट करने के लिए हैक की गई वेबसाइट का उपयोग करने से चोर गुमनाम रह सकता है।
4. एसईओ स्पैम
यदि आप एक वेबसाइट के मालिक हैं, तो आप शायद पहले से ही SEO के महत्व को समझते हैं। कई SEO तकनीकों में बैकलिंक्स का निर्माण शामिल है। जब साइट ए से साइट बी तक बैकलिंक बनाया जाता है, तो यह अनिवार्य रूप से कहता है कि साइट ए साइट बी की सिफारिश करता है।
इसी मकसद से रोजाना कई वेबसाइट हैक की जाती हैं। एक हैकर आपकी साइट पर नियंत्रण कर सकता है और मैन्युअल रूप से बैकलिंक्स बना सकता है या वे उसके लिए काम करने के लिए एक प्रोग्राम स्थापित कर सकते हैं।
यदि आपकी वेबसाइट की प्रतिष्ठा अच्छी है, तो आपको इस संबंध में इसके महत्व के बारे में जानकर आश्चर्य हो सकता है। और हर बार जब आपकी साइट का उपयोग इस उद्देश्य के लिए किया जाता है, तो उसकी अपनी खोज इंजन प्रतिष्ठा को नुकसान पहुंच सकता है।
5. अवांछनीय ई - मेल
स्पैम ईमेल एक उपद्रव हैं लेकिन वे संभावित रूप से लाभदायक भी हैं। और इसका मतलब यह है कि वेबसाइटों को भेजने के अलावा और किसी कारण से अक्सर हैक कर लिया जाता है।
यदि इस उद्देश्य के लिए किसी वेबसाइट को हैक किया गया है तो स्पैम फ़ोल्डर से बचने के लिए डोमेन का उपयोग किया जा सकता है। यह हैकर्स को अपने स्वयं के ईमेल प्रदाता द्वारा बंद किए बिना उनमें से बड़े बैच भेजने की अनुमति देता है।
इस हमले के बारे में सबसे बुरी बात यह है कि स्पैम प्राप्त करने वालों को यह विश्वास हो जाएगा कि आप प्रेषक हैं।
6. मैलवेयर
मैलवेयर डिज़ाइन करना आसान है। कई साइबर अपराधी मालवेयर भी नहीं बनाते; वे इसे खरीदते हैं। मैलवेयर से पैसे कमाने का कठिन हिस्सा इसे अन्य लोगों के कंप्यूटर पर इंस्टॉल करने का तरीका ढूंढ रहा है।
इस उद्देश्य के लिए हैक की गई वेबसाइट आदर्श हो सकती है। अगर Google को आपकी वेबसाइट पर भरोसा है, तो इसका इस्तेमाल बिना किसी चेतावनी के लोगों को मैलवेयर देने के लिए किया जा सकता है। अगर लोग आपकी वेबसाइट पर भरोसा करते हैं, तो शायद वे किसी अजीब फाइल को डाउनलोड करने के लिए भी हामी भर दें।
7. मुफ्त विज्ञापन
यदि आपकी वेबसाइट को पर्याप्त ट्रैफ़िक प्राप्त होता है, तो इसे विज्ञापन उद्देश्यों के लिए हैक किया जा सकता है। एक विकल्प वेबसाइट को संशोधित करना है ताकि वह उस उत्पाद के लिए विज्ञापन दिखाना शुरू कर दे जिससे हैकर संबद्ध है।
एक अन्य विकल्प यातायात को पूरी तरह से पुनर्निर्देशित करना है। एक रीडायरेक्ट जोड़ा जा सकता है ताकि जब कोई आपकी वेबसाइट पर आए, तो उन्हें तुरंत हैकर्स की वेबसाइट पर भेज दिया जाए।
8. अभ्यास
हैकिंग एक कौशल है और किसी भी अन्य कौशल की तरह, इसके लिए अभ्यास की आवश्यकता होती है। हैकिंग सीखना संभव है सुरक्षित वातावरण में. और इसी उद्देश्य के लिए कई ऑनलाइन सेवाएं बनाई गईं। लेकिन अधिकांश हैकर असली वेबसाइटों पर अभ्यास करके अपनी शुरुआत करते हैं।
यदि आप एक छोटी सी वेबसाइट चलाते हैं, तो यह संभव है कि हैकर किसी अधिक लाभदायक चीज़ की ओर बढ़ने से पहले अभ्यास के लिए इसका उपयोग करेगा।
9. आनंद
कभी-कभी हैकर्स को हैकिंग करना पसंद होता है। कुछ हाई प्रोफाइल साइबर हमले बिना किसी अन्य कारण के किए गए थे, क्योंकि अपराधी यह जानना चाहते थे कि क्या वे इसे खींचने में सक्षम हैं। दूसरे शब्दों में, एक हैकर आपकी वेबसाइट को केवल यह देखने के लिए लक्षित कर सकता है कि क्या वे कर सकते हैं।
डींग मारने का अधिकार एक और लोकप्रिय प्रेरणा है। एक हैकर शायद अपने दोस्तों को दिखाना चाहता है कि वे आपकी वेबसाइट के नियंत्रण में हैं।
10. टेक यू ऑफलाइन
वेबसाइटों को ऑफलाइन लेने के लिए अक्सर उन्हें हैक कर लिया जाता है। यह बदला लेने के लिए किया जा सकता है। शायद आपने कुछ ऐसा कहा है जो किसी हैकर को पसंद नहीं आया। या यह लाभ के लिए किया जा सकता है।
अगर आपकी वेबसाइट पैसे कमाती है, तो आप चाहते हैं कि अगर यह ऑफ़लाइन हो जाए तो आप इसे ठीक कर सकते हैं। यदि कोई हैकर यह जानता है, तो वे आपकी वेबसाइट पर नियंत्रण कर सकते हैं और उसकी वापसी के बदले भुगतान की मांग कर सकते हैं।
आज ही अपनी वेबसाइट की सुरक्षा करना शुरू करें
यदि आप किसी भी प्रकार की वेबसाइट के मालिक हैं, तो हैकर्स द्वारा इसे लक्षित करने के कारणों की कोई कमी नहीं है। अच्छी खबर यह है कि अधिकांश हैकर्स को बाहर रखना मुश्किल नहीं है।
अपनी वेबसाइट को छोटे पैमाने के हैक्स से सुरक्षित रखने के लिए, बस सुरक्षित होस्टिंग चुनें, अपने सॉफ़्टवेयर को अपडेट रखें, और कमजोर पासवर्ड का उपयोग करने से बचें। फ़िशिंग ईमेल पर नज़र रखना और भी महत्वपूर्ण है।
वेबसाइट सुरक्षा प्रमाणपत्र ऑनलाइन लेनदेन के लिए वेब को अधिक सुरक्षित और सुरक्षित बनाने में मदद करते हैं। यहां बताया गया है कि सुरक्षा प्रमाणपत्र कैसे काम करते हैं।
आगे पढ़िए
- सुरक्षा
- इंटरनेट
- ऑनलाइन सुरक्षा
- घोटाले
- फ़िशिंग
- मैलवेयर
इलियट एक स्वतंत्र तकनीकी लेखक हैं। वह मुख्य रूप से फिनटेक और साइबर सुरक्षा के बारे में लिखते हैं।
हमारे समाचार पत्र के सदस्य बनें
तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!
सब्सक्राइब करने के लिए यहां क्लिक करें
