यह सदियों पुरानी सच्चाई है कि पैसा बनाने के लिए आपको पैसा खर्च करने की जरूरत होती है, और यह ऑनलाइन विज्ञापन की दुनिया में विशेष रूप से प्रभावी हो सकता है।
ऑनलाइन पासवर्ड प्रबंधकों में सेंध लगाने के इच्छुक अपराधियों के लिए, भुगतान संभावित रूप से बहुत बड़ा है यदि उनके नकली लॉगिन पृष्ठ Google खोज के शीर्ष पर हैं। खोज परिणामों में विज्ञापनों पर क्लिक करने से बचने के लिए आपको सावधानी क्यों बरतनी चाहिए, इसका एक बहुत ही वास्तविक कारण यहां दिया गया है।
Google विज्ञापन वास्तविक खोज परिणामों की तरह दिखते हैं
Google खोज परिणाम पृष्ठ वह नहीं है जो पहले हुआ करता था। खोज इंजन के प्रभुत्व में वृद्धि के शुरुआती दिनों में, आप अपना खोज शब्द टाइप करेंगे, वापसी पर क्लिक करें, और उपयोगी होने के लिए Google के एल्गोरिथम द्वारा क्रमबद्ध खोज परिणामों का एक पृष्ठ देखें।
अभी हाल ही में, पृष्ठ का शीर्ष आमतौर पर क्रूफ्ट के लिए समर्पित है जिसे Google चाहता है कि आप देखें। विशिष्ट अपराधियों में एक वेबसाइट या शब्दकोश से लिया गया एक स्निपेट, आपकी क्वेरी के समान प्रश्नों की एक श्रृंखला, दो या तीन विज्ञापन और फिर वास्तविक खोज परिणाम शामिल होते हैं।
इनमें से अधिकांश तत्वों की दृश्य शैली परिणामों के मांस से काफी अलग है कि उन्हें स्कैन करना और नीचे स्क्रॉल करना आसान है। हालाँकि, विज्ञापन तुरंत पहचानने योग्य नहीं होते हैं।
वे नियमित परिणामों के रूप में एक ही लिंक रंग का उपयोग करते हैं, और वेबसाइट के भीतर यूआरएल के लिए साइटलिंक के सारांश और चयन की समान लंबाई होती है। यहां तक कि कोई दबंग भी नहीं है ट्रैकिंग यूआरएल.
एकमात्र सुराग जो आप एक वास्तविक जैविक खोज परिणाम के बजाय एक सशुल्क विज्ञापन देख रहे हैं, वह URL के बाईं ओर और शीर्षक के ऊपर काले रंग में "विज्ञापन" शब्द है। इसका मतलब है कि गलती से किसी विज्ञापन पर क्लिक करना आसान है, और आपको लगता है कि आपको सबसे प्रासंगिक खोज परिणाम पर ले जाया जाएगा।
संयोग से विज्ञापनों पर क्लिक करना एक जाना-पहचाना और निराश करने वाला अहसास है। यह इस तथ्य से और भी बदतर हो गया है कि पुराने कंप्यूटर उपयोगकर्ताओं के बीच केवल नाम टाइप करने की प्रवृत्ति है सेवा वे खोज क्षेत्र में उपयोग करना चाहते हैं और फिर वास्तविक परिणाम टाइप करने के बजाय शीर्ष परिणाम पर क्लिक करें यूआरएल।
क्या साइबर अपराधी Google पर शीर्ष खोज परिणाम खरीदते हैं?
यह देखते हुए कि खोज परिणामों के रूप में दिखाई देने वाले विज्ञापनों द्वारा मूर्ख बनना कितना आसान है, यह मैलवेयर मोंगर्स, होक्सर्स, ग्रिफ्टर्स, फिशरमेन और अन्य अनुपयोगी प्रकारों के लिए Google पर विज्ञापन स्लॉट खरीदने के लिए समझ में आता है।
आखिरकार, यदि आप चाहते हैं कि लोग आउटलुक डॉट कॉम के लिए आपके सावधानी से नकली-अप स्पूफ लॉगिन पेज पर साइन इन करें, तो इसमें कई साल लगेंगे यहां तक कि मुख पृष्ठ तक पहुंचने के लिए समर्पित SEO कार्य करता है—फिर भी, आप कभी भी वास्तविक Microsoft डोमेन को शीर्ष स्थान से दस्तक नहीं देंगे। लेकिन यदि आप एक विज्ञापन स्लॉट खरीदते हैं ताकि जब कोई "आउटलुक" की खोज करे, तो आपका विज्ञापन खोज परिणामों के ऊपर दिखाई दे, और यह वस्तुतः अप्रभेद्य हो, इस बात की अच्छी संभावना है कि वे लॉग इन करने का प्रयास करेंगे। फिर आपके पास उनका आउटलुक यूज़रनेम और पासवर्ड होगा।
पासवर्ड प्रबंधकों में हैक करने के लिए हैकर्स खोज परिणामों का उपयोग कैसे कर रहे हैं?
लेकिन एक उपयोगकर्ता का ईमेल पता और पासवर्ड होने से केवल अपराधी अभी तक प्राप्त कर सकते हैं। वेब के सुरक्षा जागरूक नागरिकों ने, हाल के वर्षों में, पासवर्ड मैनेजरों का उपयोग करना शुरू कर दिया है। ये सेवाएं आपको अत्यधिक कठिन अद्वितीय उपयोगकर्ता नाम और पासवर्ड उत्पन्न करने और संग्रहीत करने की अनुमति देती हैं जो प्रत्येक साइट के लिए अद्वितीय हैं।
स्वाभाविक रूप से, ये पासवर्ड वाल्ट अपराधियों के लिए विशेष रूप से आकर्षक हैं क्योंकि उनमें आपके संपूर्ण ऑनलाइन जीवन की कुंजी होती है।
जनवरी 2023 के अंत में, Reddit उपयोगकर्ताओं ने बताया कि "बिटवर्डन पासवर्ड मैनेजर" शब्द की खोज करने से खोज परिणामों के ऊपर नकली बिटवर्डन साइटों के विज्ञापन वापस आ गए (के अनुसार) साइबर इंटेल मैग).
लिंक पर क्लिक करने से उपयोगकर्ता डोमेन, बिटवर्डेनलॉगिन (डॉट) कॉम और एपबिटवर्डन (डॉट) कॉम पर पहुंच गए।
साइटें वास्तविक बिटवर्डन वॉल्ट लॉगिन पृष्ठ के समान दिखाई देती हैं, और आपके लिए कभी भी गलत होने का एहसास किए बिना अपना ईमेल पता और मास्टर पासवर्ड दर्ज करना आसान होगा। इन विवरणों के साथ, अपराधी आसानी से आपके शेष पासवर्ड तक पहुंच सकते हैं।
तब से डोमेन हटा दिए गए हैं, और कई DNS प्रदाताओं द्वारा अवरुद्ध कर दिए गए हैं, लेकिन कोई भी Google पर विज्ञापन खरीद सकता है किसी भी खोज शब्द के लिए, इस बात की कोई गारंटी नहीं है कि वे अलग-अलग स्पूफ डोमेन का उपयोग करके या अन्य पासवर्ड को लक्षित करके वापस नहीं आएंगे प्रबंधकों।
दुर्भावनापूर्ण विज्ञापनों से स्वयं को कैसे सुरक्षित रखें
वास्तविक सेवाओं के रूप में प्रस्तुत दुर्भावनापूर्ण विज्ञापनों से स्वयं को बचाने का सबसे आसान तरीका Google खोज परिणाम पृष्ठ पर परिणामों पर ध्यान देना है। यदि टेक्स्ट "विज्ञापन" या "प्रायोजित" प्रविष्टि के पास कहीं भी दिखाई देता है, तो इससे बचें, क्योंकि इसकी कोई गारंटी नहीं है कि आप कहां पहुंचेंगे।
परिणाम के पाठ के नीचे वास्तविक URL दिखाई देना चाहिए, इसलिए जांचें कि यह वास्तविक URL से मेल खाता है या नहीं। यदि आपको लगता है कि आपके Google खोज परिणामों में विज्ञापनों को बिल्कुल भी न देखकर आप बेहतर रूप से सुरक्षित रहेंगे, तो फ़ायरफ़ॉक्स के संयोजन में यूब्लॉक ओरिजिन जैसे ऐड-ऑन का उपयोग करने से मदद मिल सकती है।
आपको खोज करने और शीर्ष परिणाम पर क्लिक करने के बजाय उस साइट का वास्तविक URL भी टाइप करना चाहिए जिस पर आप जाना चाहते हैं। यदि यह बहुत कठिन साबित होने की संभावना है, और यह एक ऐसी साइट है जिस पर आप नियमित रूप से जाते हैं, तो इसे बुकमार्क करें या इसके बजाय इसे अपने पसंदीदा में जोड़ें।
फ़िशिंग आपकी सुरक्षा के लिए एक बड़ा ख़तरा है
अपराधी हमेशा आपके पैसे और व्यक्तिगत डेटा को चुराना चाहेंगे, और वे जिस तरीके का उपयोग करते हैं वह विकसित होता है क्योंकि वे नए अवसरों और कारनामों की तलाश करते हैं।
फ़िशिंग, अब तक, अपने लक्ष्यों को प्राप्त करने का सबसे प्रभावी तरीका है, यही कारण है कि आपको इसके झांसे में आने से बचने के सर्वोत्तम तरीकों को जानने की आवश्यकता है।
