ईमेल स्पूफिंग क्या है? कैसे स्कैमर्स नकली ईमेल बनाते हैं

विज्ञापन

यदि कोई आपके व्यक्तिगत ईमेल पते का उपयोग कर रहा है तो आप क्या कर सकते हैं? अगर आपके परिवार और दोस्तों को आपके पते से संदिग्ध मेल मिलते हैं, तो आप सोच सकते हैं कि आपको हैक कर लिया गया है। इसी तरह, अगर आपको किसी ऐसे व्यक्ति से स्पैम मिलता है जिसे आप जानते हैं, तो क्या उनके सिस्टम से छेड़छाड़ की गई है?

यह एक प्रक्रिया है जिसे ईमेल स्पूफिंग कहा जाता है। यह करना आश्चर्यजनक रूप से सरल है और अविश्वसनीय रूप से सामान्य है।

ईमेल स्पूफिंग क्या है?

बेशक, आपकी तत्काल चिंता यह है कि आप साइबर अपराधियों का शिकार हो गए हैं। हालाँकि, अक्सर ऐसा नहीं होता है; इसके बजाय, कोई आपका ईमेल पता नकली बना रहा है।

सभी ईमेल प्राप्तकर्ता और प्रेषक के विवरण के साथ आते हैं, और बाद वाले को धोखा दिया जा सकता है (जिसका अर्थ है कि यह एक नकली पता है)।

तो आपको अपने आप से एक ईमेल क्यों प्राप्त हुआ है? कुछ संभावनाएं हैं।

पहला उदाहरण तब होता है जब कोई संदेश डिलीवर नहीं किया जा सकता है, इसलिए प्रेषक फ़ील्ड में पते पर "वापस" किया जाता है। यह विशेष रूप से अजीब लगेगा यदि आपने वह संदेश नहीं भेजा है। कम से कम अब आप जानते हैं कि कोई आपका पता नकली कर रहा है।

स्कैमर्स सोशल मीडिया अकाउंट्स और आपसी संपर्कों सहित कई तरीकों से आपके पते के बारे में जान सकते हैं। यह भी हो सकता है कि आपका ईमेल पता वैसे भी सार्वजनिक डोमेन में हो; उदाहरण के लिए, यदि आप एक व्यवसाय हैं या आपके पास एक समाचार पत्र है, तो संभवतः आपका पता प्रचारित किया जाएगा। यह ईमेल को धोखा देने वाले स्कैमर्स के लिए जीवन को बहुत आसान बनाता है।

हम में से बहुत से लोग महत्वपूर्ण दस्तावेज़ों और छवियों को ईमेल के माध्यम से उनका बैकअप लेने के लिए भेजते हैं। यह आपकी महत्वपूर्ण फाइलों को बिना कहीं भी पहुंच योग्य रखने का एक आसान तरीका है क्लाउड कंप्यूटिंग की आवश्यकता क्लाउड सेवाओं से बचने और अपने पैरों को जमीन पर रखने के 6 कारणड्रॉपबॉक्स और गूगल ड्राइव जैसी सेवाओं के लिए धन्यवाद, जब हम क्लाउड स्टोरेज का उपयोग करते हैं तो हम उससे कहीं अधिक छोड़ रहे हैं। यहां देखें कि आपको चिंतित क्यों होना चाहिए। अधिक पढ़ें .

साइबर अपराधी इसे एक अवसर के रूप में देखते हैं: स्वयं या किसी अन्य संपर्क का एक ईमेल आपकी जिज्ञासा को पर्याप्त रूप से बढ़ा सकता है और आप संलग्न लिंक पर क्लिक करेंगे।

और हम सभी जानते हैं कि ईमेल में लिंक पर भरोसा नहीं करना है, है ना? इस तरह से वायरस फैलते हैं और उपयोगकर्ताओं के बारे में निजी डेटा हासिल करते हैं। यह एक तरह से स्कैमर्स आपके द्वारा किए गए सुरक्षा उपायों से आगे निकल सकते हैं। एक लिंक पर क्लिक करके, आप अनिवार्य रूप से संलग्न किसी भी सॉफ़्टवेयर के डाउनलोड को स्वीकार कर रहे हैं, जो यहां तक ​​​​कि बाईपास भी करता है आपके ब्राउज़र द्वारा उपयोग की जाने वाली सैंडबॉक्सिंग प्रक्रिया सबसे सुरक्षित मेनस्ट्रीम ब्राउज़र कौन सा है?सर्वश्रेष्ठ डेस्कटॉप ब्राउज़र की लड़ाई कभी नहीं सुलझेगी। लेकिन सबसे सुरक्षित कौन सा है? सभी बेहतर सुरक्षा का दावा करते हैं - लेकिन 2017 में, जो सुरक्षा के लिए पसंद का ब्राउज़र है-... अधिक पढ़ें अपने डिवाइस को सुरक्षित रखने के लिए।

ईमेल पते कैसे नकली होते हैं?

तो यह कैसे काम करता है? आप एक ईमेल पते को कैसे धोखा दे सकते हैं, और बाद में स्पैम कर सकते हैं?

एक स्कैमर को एक साधारण मेल ट्रांसफर प्रोटोकॉल (एसएमटीपी) सर्वर की आवश्यकता होती है - यानी एक सर्वर जो ईमेल भेज सकता है - और सही मेलिंग उपकरण। यह केवल माइक्रोसॉफ्ट ऑफिस आउटलुक हो सकता है।

आपको एक प्रदर्शन नाम, ईमेल पता और लॉगिन जानकारी प्रदान करने की आवश्यकता है: मूल रूप से, एक उपयोगकर्ता नाम और पासवर्ड। उत्तरार्द्ध आपको अपने स्वयं के ईमेल खाते में जाने देता है, लेकिन आपका प्रदर्शित नाम और ईमेल पता वास्तव में वह हो सकता है जो आपको पसंद है।

PHPMailer जैसे कोड पुस्तकालय प्रक्रिया को सुव्यवस्थित करते हैं; आपको बस "प्रेषक" फ़ील्ड भरना है, अपना संदेश लिखना है, और प्राप्तकर्ता का पता जोड़ना है।

हम आपको ऐसा करने की सलाह नहीं देते, जाहिर है, क्योंकि, आपके अधिकार क्षेत्र के आधार पर, यह अवैध है।

अधिकांश ईमेल क्लाइंट अभ्यास का समर्थन नहीं करते हैं। वे आम तौर पर आपसे यह सत्यापित करने के लिए कहते हैं कि आप उस पते पर लॉग इन कर सकते हैं जिससे आप संदेश भेजने का नाटक कर रहे हैं।

इससे बचने के कई तरीके हैं, लेकिन स्कैमर्स इसे दरकिनार कर देते हैं मेल सर्वर के रूप में "बॉटनेट" का उपयोग करना क्या आपका पीसी एक ज़ोंबी है? और एक ज़ोंबी कंप्यूटर क्या है, वैसे भी? [मेकयूसेऑफ बताते हैं]क्या आपने कभी सोचा है कि सारा इंटरनेट स्पैम कहां से आता है? आपको शायद हर दिन सैकड़ों स्पैम-फ़िल्टर किए गए जंक ईमेल प्राप्त होते हैं। क्या इसका मतलब यह है कि वहां सैकड़ों और हजारों लोग बैठे हैं... अधिक पढ़ें . एक बॉटनेट संक्रमित कंप्यूटरों की एक प्रणाली है, जो आम तौर पर अन्य उपकरणों पर वायरस, स्पैम और वर्म्स को अग्रेषित करने के लिए उपयोगकर्ताओं के ज्ञान के बिना कार्य करता है।

अजनबियों को मुझसे ईमेल क्यों मिले?

दुर्लभ मामलों में, आपको किसी अजनबी से क्रोधित संदेश मिल सकता है जो दावा करता है कि आपने उन्हें एक वायरस भेजा है। हां, यह ईमेल स्पूफिंग के कारण है।

जब एक मशीन से छेड़छाड़ की जाती है, तो दुर्भावनापूर्ण सॉफ़्टवेयर पता पुस्तिका को खंगालता है और उस ईमेल क्लाइंट का उपयोग करने वाले संपर्कों को दुर्भावनापूर्ण सॉफ़्टवेयर भेजता है। ये अक्सर संक्रमित कंप्यूटर के उपयोगकर्ता के मित्र के होने का दावा करते हैं।

आपको इस व्यक्ति को जानने की भी आवश्यकता नहीं है - उनके नाम का उपयोग केवल इसलिए किया जा रहा है क्योंकि आपका आपसी संपर्क है!

एक विषाणु' काम करने का ढंग समृद्ध करना है। वे अधिक से अधिक व्यक्तिगत जानकारी हासिल करने के लिए अधिक से अधिक मशीनों को फैलाते और संक्रमित करते हैं, और इसलिए जितना हो सके प्रभावित करते हैं। सबसे विशेष रूप से, यह सबटरफ्यूज के माध्यम से डिवाइस पर इंस्टॉल किए गए मैलवेयर के माध्यम से होता है, जैसे ट्रोजन हॉर्स जो आपके डेटा को हूवर करते समय कुछ उपयोगी होने का दावा करता है।

यदि आपको किसी चिड़चिड़े अजनबी का संदेश मिलता है, तो समझाएं कि यह आपकी गलती नहीं है। हो सकता है कि उन्हें इस पृष्ठ पर अग्रेषित करें ताकि वे जान सकें कि क्या किया जा सकता है। फिर आप यह अलग करने का प्रयास कर सकते हैं कि आप किस संपर्क में हैं, ताकि आप उन्हें सचेत कर सकें कि उनके सिस्टम से समझौता किया गया है। हालांकि, यह एक भूसे के ढेर में सुई की तरह है ...

संदिग्ध ईमेल मिलने पर क्या करें

#फ़िशिंग आम तौर पर उपयोगकर्ता नाम, पासवर्ड और क्रेडिट कार्ड विवरण (और धन) जैसी संवेदनशील जानकारी प्राप्त करने का प्रयास है ईमेल स्पूफिंग या इंस्टेंट मैसेजिंग द्वारा किया जाता है, और यह अक्सर उपयोगकर्ताओं को नकली में व्यक्तिगत जानकारी दर्ज करने के लिए निर्देशित करता है वेबसाइट। pic.twitter.com/mghL2Ngmyr

- ट्रेडिंग मानक (@Bucks_SurreyTS) फरवरी 12, 2018

अगर ईमेल में कोई लिंक है, इसे क्लिक न करें. इसी तरह, किसी भी अटैचमेंट को तब तक डाउनलोड न करें जब तक आपको पता न हो कि वे असली हैं। इससे कोई फर्क नहीं पड़ता कि यह किसी ऐसे व्यक्ति से आता है जिस पर आपको लगता है कि आप भरोसा कर सकते हैं या नहीं।

नकली ईमेल खोजने पर पढ़ें धोखाधड़ी या नकली ईमेल का पता लगाने में आपकी मदद करने के लिए 5 उदाहरणस्पैम से फ़िशिंग हमलों में बदलाव ध्यान देने योग्य है, और बढ़ रहा है। अगर ध्यान में रखने के लिए एक ही मंत्र है, तो वह है - फ़िशिंग के खिलाफ नंबर एक बचाव जागरूकता है। अधिक पढ़ें , और अनदेखा न करें बुनियादी अभ्यास 7 महत्वपूर्ण ईमेल सुरक्षा युक्तियाँ जिनके बारे में आपको पता होना चाहिएइंटरनेट सुरक्षा एक ऐसा विषय है जिसे हम सभी महत्वपूर्ण मानते हैं, लेकिन यह अक्सर हमारे दिमाग में वापस बैठ जाता है, यह विश्वास करने में खुद को मूर्ख बनाता है कि "यह मेरे साथ नहीं होगा"। चाहे... अधिक पढ़ें अगर ईमेल किसी ऐसे व्यक्ति का है जिसे आप जानते हैं। हम अपने स्वयं के पते से आउट-ऑफ-द-ब्लू मेल के बारे में तुरंत संदेह करते हैं, लेकिन मित्रों से अवांछित संदेशों के बारे में नहीं।

फिर फिर, यह तथ्य कि आप प्रेषक को जानते हैं, आपको एक लाभ देना चाहिए। आप जानते हैं कि क्या वे अपने आप एक लिंक भेजने की संभावना रखते हैं जिसके आसपास कोई अन्य पाठ नहीं है; क्या उनके संदेश लंबे और जुझारू हैं; या वे हमेशा वर्तनी की गलतियाँ करते हैं।

अगर कुछ भी तुरंत स्पष्ट नहीं है, तो पिछले ईमेल और नोट पैटर्न की जांच करें। क्या उनके पास एक हस्ताक्षर है जो उनके सभी संदेशों पर आता है? क्या वे आम तौर पर अपने फोन के माध्यम से ईमेल भेजते हैं, और इसलिए "मेरे आईफोन से भेजा गया", उदाहरण के लिए, नीचे?

यदि आप अभी भी निश्चित नहीं हैं, तो बस संभावित प्रेषक से पूछें।

अगर कोई आपके ईमेल पते का उपयोग कर रहा है तो क्या करें

हम आपको हमेशा सलाह देते हैं कि आप ऐसी किसी भी चीज़ पर क्लिक न करें जो आपको लगता है कि दुर्भावनापूर्ण हो सकती है। निश्चित रूप से किसी भी चीज़ पर क्लिक न करें यदि ईमेल आपके अपने पते से प्रतीत होता है और आपको इसे भेजना याद नहीं है।

यदि संदेश आपकी ओर से होने का दावा करता है, तो अपने भेजे गए फ़ोल्डर की जाँच करें। यदि यह वहां है, लेकिन आपने इसे नहीं भेजा है, तो संभवतः आपके खाते से छेड़छाड़ की गई है। इसी तरह, यदि आप जीमेल पर देखते हैं, तो आप "अंतिम खाता गतिविधि" देख सकते हैं, जो आपको इस बारे में संकेत दे सकता है कि कोई और आपके खाते में लॉग इन कर रहा है या नहीं।

आपको अपना पासवर्ड तुरंत बदलना होगा. चेक आउट मजबूत पासवर्ड बनाने के लिए ये टिप्स सुरक्षित और यादगार पासवर्ड बनाने के 13 तरीकेजानना चाहते हैं कि सुरक्षित पासवर्ड कैसे बनाया जाता है? ये रचनात्मक पासवर्ड उपाय आपको मजबूत, यादगार पासवर्ड बनाने में मदद करेंगे। अधिक पढ़ें .

दुर्भाग्य से, स्पैम के बारे में अधिक जानकार बनने के अलावा, आप स्पूफिंग के बारे में बहुत कम कर सकते हैं।

लेकिन आपको पूरी तरह से बेकार महसूस करने की ज़रूरत नहीं है क्योंकि आप ईमेल से इंटरनेट प्रोटोकॉल (आईपी) पते का पता लगाने में सक्षम हो सकते हैं। आप हेडर खोलना और आईपी पता ढूंढकर ईमेल की उत्पत्ति का पता लगा सकते हैं। यह डराने वाला लग सकता है, लेकिन वहाँ से, फिर आप उसे एक पीसी पर ट्रेस कर सकते हैं पीसी पर आईपी एड्रेस कैसे ट्रेस करें और अपना खुद का कैसे खोजेंअपने कंप्यूटर का IP पता देखना चाहते हैं? शायद आप जानना चाहते हैं कि दूसरा कंप्यूटर कहाँ स्थित है? विभिन्न मुफ्त उपकरण उपलब्ध हैं जो आपको कंप्यूटर के बारे में और उसके आईपी पते के बारे में बताते हैं। अधिक पढ़ें .

आप और कैसे अपनी रक्षा कर सकते हैं?

किसी ने मेरे स्पैम ईमेल और नकली नाम का उपयोग करने के लिए मुझे उनके सेब के सामान के लिए भुगतान करने की कोशिश की। हाँ क्योंकि मैंने पूरी तरह से "जे मो" के रूप में साइन अप किया है

- जेएमओ (@jmonnumber3) 16 अप्रैल 2016

यह अपने आप को खोजने के लिए एक निराशाजनक स्थिति हो सकती है, लेकिन सौभाग्य से, अधिक लोग ईमेल स्पूफिंग को एक घोटाले के रूप में पहचानते हैं, ऐसी वस्तुओं को तुरंत कूड़ेदान में भेज देते हैं। वे एक समय पर अनुस्मारक के रूप में कार्य करते हैं कि हमें हमेशा अपने ऑनलाइन जीवन के हर पहलू को सुरक्षित रखने की आवश्यकता होती है - अर्थात सोशल मीडिया फीड, आपके ब्राउज़र और आपके ईमेल खाते।

आपको अपने आप से परिचित होना चाहिए सामान्य ईमेल सुरक्षा प्रोटोकॉल और ध्यान रखें कि स्कैमर्स आपके ईमेल पते का कई तरह से फायदा उठा सकते हैं स्कैमर्स द्वारा आपके ईमेल पते का 6 तरीके से फायदा उठाया जा सकता हैक्या होता है जब कोई स्कैमर आपका ईमेल अकाउंट हैक कर लेता है? वे आपकी प्रतिष्ठा, वित्तीय खातों और बहुत कुछ का फायदा उठा सकते हैं। अधिक पढ़ें . और एक और ईमेल ट्रिक से अवगत होने के लिए, इसके झांसे में न आएं वयस्क वेबसाइट ईमेल घोटाला वयस्क वेबसाइट ईमेल घोटाला: चोरों को बिटकॉइन न देंआपके खाते तक पहुंच का दावा करने वाले किसी व्यक्ति से एक ईमेल प्राप्त हुआ? यहां वयस्क वेबसाइट ईमेल घोटाले का विश्लेषण दिया गया है। अधिक पढ़ें .

छवि क्रेडिट: सिएनपीज़/जमा तस्वीरें