आपने पाया कि आपको बहुत सारे ईमेल स्पैम प्राप्त हो रहे हैं और आप सोच रहे हैं कि आपको इतना अधिक स्पैम क्यों मिलता है? यहां कुछ सामान्य कारण दिए गए हैं जिनसे आपको स्पैम प्राप्त हो सकता है।
ईमेल स्पैम हमेशा मौजूद रहता है, और साइबर सुरक्षा हमले अधिक परिष्कृत होते जा रहे हैं। चाहे स्पैम धीरे-धीरे आपके इनबॉक्स पर हावी हो जाए या आप अचानक स्पैम की आमद की चपेट में आ जाएं, अवांछित ईमेल से बचने और कम करने के लिए कदम उठाना पहले से कहीं अधिक महत्वपूर्ण है।
इसकी शुरुआत यह समझने से होती है कि स्पैमर सबसे पहले आपका ईमेल पता कैसे ढूंढते हैं।
संख्याओं में ईमेल स्पैम
यू.एस. (और अधिकांश देशों) में ईमेल स्पैम लगातार बढ़ रहा है, लेकिन औसत उपयोगकर्ता को कितना चिंतित होना चाहिए? इसे संदर्भ में रखने के लिए, आइए कुछ हालिया आंकड़ों पर नजर डालें जो ईमेल स्पैम के पैमाने को दर्शाते हैं:
- 2022 में भेजे गए 49% ईमेल की पहचान स्पैम के रूप में की गई-2023 में 45.5% से ऊपर, लेकिन 2011 में 80% से काफी कम। (स्टेटिस्टा)
- 36% स्पैम ईमेल विज्ञापन/विपणन हैंइसके बाद 31.7% के साथ वयस्क सामग्री का नंबर आता है। (मेलमोडो)
- 2.5% स्पैम ईमेल को घोटाला या धोखाधड़ी माना जाता है73% दुर्भावनापूर्ण अभियानों का लक्ष्य पहचान की चोरी है। (मेलमोडो)
- स्पैम ईमेल भेजने वाले प्रतिदिन औसतन $7,000 कमाते हैं. (मेलमोडो)
- 73% दुर्भावनापूर्ण ईमेल स्पैम अभियानों का लक्ष्य पहचान की चोरी है. (मेलमोडो)
- फ़िशिंग हमलों से कंपनियों को औसतन $14.82 मिलियन का नुकसान होता है 2021 में. (प्रमाणबिंदु)
- संयुक्त राज्य अमेरिका दुनिया का सबसे अधिक स्पैम वाला देश है, प्रति दिन लगभग 8 बिलियन स्पैम ईमेल प्राप्त होते हैं। (स्टेटिस्टा)
इसका मतलब है कि भेजे जाने वाले सभी ईमेल में से लगभग आधे को स्पैम माना जाता है, और इनमें से अधिकांश अनचाहे विज्ञापन या मार्केटिंग ईमेल हैं। शुक्र है, केवल 2.5% स्पैम ईमेल को घोटाले या धोखाधड़ी के रूप में लेबल किया जाता है, लेकिन वह छोटा प्रतिशत साइबर अपराधियों के लिए बड़ी रकम उत्पन्न करता है।
तो, अच्छी खबर यह है कि अधिकांश ईमेल स्पैम एक झुंझलाहट है, खतरा नहीं। हालाँकि, यदि आपका ईमेल पता गलत लोगों तक पहुँच गया है, तो घोटाले और धोखाधड़ी का खतरा बढ़ जाता है। लेकिन फिर भी यह सवाल बाकी है कि आपको इतना स्पैम क्यों मिल रहा है।
1. आपने अपना ईमेल पता ऑनलाइन पोस्ट किया
यह निस्संदेह सबसे स्पष्ट कारण है कि एक स्पैमर आपके ईमेल पते पर अपना हाथ डालता है - क्योंकि आपने इसे पूरी दुनिया तक पहुंचने के लिए सार्वजनिक रूप से ऑनलाइन पोस्ट किया है। स्पैमर्स के लिए बड़ी ईमेल सूचियाँ बनाने का सबसे आसान तरीका उन बॉट्स का उपयोग करना है जो @ चिह्न के लिए वेब को क्रॉल करते हैं और स्वचालित रूप से उन्हें एक फ़ाइल में संकलित करते हैं।
यदि आपका ईमेल पता वेब पर कहीं भी लिखा हुआ है (आपकी वेबसाइट, सामाजिक प्रोफ़ाइल इत्यादि), तो स्पैमर इसे पहले ही ढूंढ चुके हैं।
2. एक कंपनी ने आपका ईमेल पता बेच दिया
दुर्भाग्य से, गोपनीयता नियमों (या कमी) के कारण कंपनियों के लिए कानूनी रूप से आपका ईमेल पता बेचना आसान हो जाता है। यदि आप किसी भी चीज़ के लिए साइन अप करते समय उन्हें अपना डेटा साझा करने की अनुमति देते हैं (हमेशा गोपनीयता नीति और नियम एवं शर्तें पढ़ें), तो वे ऐसा कर सकते हैं कानूनी रूप से अपना ईमेल पता और अन्य जानकारी उच्चतम बोली लगाने वाले को बेचें-और कंपनियां बड़े बैच बेचकर काफी पैसा कमा सकती हैं आंकड़े।
नियम तब और अधिक संदिग्ध हो जाते हैं जब कोई अन्य कंपनी जिसके साथ आपने कभी संपर्क नहीं किया हो, आपको अनचाहे ईमेल भेजना शुरू कर देती है। हालाँकि, जो पार्टियाँ इस उद्देश्य के लिए ईमेल सूचियाँ खरीदती हैं, वे संभवतः पुस्तक के अनुसार खेलने को लेकर चिंतित नहीं हैं। इसलिए, यदि अचानक आपके खाते में स्पैम आना शुरू हो जाए, तो इस बात की अच्छी संभावना है कि किसी ने आपका ईमेल पता बेच दिया है।
3. आपका ईमेल एड्रेस स्टोर करने वाली एक कंपनी हैक हो गई
यदि कंपनियां हैक हो जाती हैं या किसी प्रकार का डेटा लीक हो जाता है, तो वे अनजाने में आपका डेटा तीसरे पक्ष को सौंप सकती हैं। गोपनीयता दिशानिर्देश जैसे सीसीपीए अपने डेटा की सुरक्षा के लिए कंपनियों पर अधिक जिम्मेदारियाँ डालें, लेकिन साइबर हमले सुरक्षा उपायों के इर्द-गिर्द लगातार नए तरीके खोज रहे हैं।
यदि संभव हो, तो उन कंपनियों की संख्या सीमित करें जिन्हें आप अपने डेटा तक पहुंच प्रदान करते हैं और जिन्हें आप करते हैं उन पर नज़र रखने का प्रयास करें। यदि आप किसी ऐसी कंपनी के साथ काम करना बंद कर देते हैं जिसके पास आपके ईमेल पते और अन्य व्यक्तिगत डेटा तक पहुंच है, तो आप किसी भी समय उनसे इसे हटाने का अनुरोध कर सकते हैं।
4. आपका ईमेल अकाउंट हैक हो गया
यदि हैकर्स आपके ईमेल खाते तक पहुंच प्राप्त कर लेते हैं, तो वे आपको कई दुर्भावनापूर्ण समाचारपत्रिकाओं और सदस्यताओं के लिए साइन अप कर सकते हैं। यह आपके खाते को स्पैम और दुर्भावनापूर्ण ईमेल से भर सकता है, जिनमें से कई वैध साइनअप की तरह दिखने पर आपके इनबॉक्स में आ सकते हैं।
हैकर्स आपकी संपर्क सूची तक पहुंच हासिल करने के लिए भी आपके खाते का उपयोग कर सकते हैं। आपके खाते तक निःशुल्क पहुंच के साथ, वे आपकी संपर्क पुस्तिका में सभी को आपके नाम से स्पैम ईमेल भेज सकते हैं। वे आपके सभी संपर्कों को निर्यात भी कर सकते हैं और उनमें से प्रत्येक को ब्रूट फोर्स अटैक या डिक्शनरी अटैक (इन पर एक पल में और अधिक) जैसे स्वचालित कार्यक्रमों के साथ हैक करने का प्रयास कर सकते हैं।
अपने खाते को हैकरों से सुरक्षित रखने से आपको पहचान की चोरी जैसे कुछ सबसे खराब साइबर अपराधों से बचने में मदद मिलेगी। हालाँकि, यदि आपके संपर्कों के ईमेल खातों से छेड़छाड़ की गई है तो आप अभी भी ईमेल स्पैम का शिकार हो सकते हैं। यदि आपको कभी भी अपने दोस्तों और परिवार से अजीब ईमेल स्पैम मिलना शुरू हो गया है, तो संभावना है कि उनके खाते हैक कर लिए गए हैं।
एक नज़र में, ये ईमेल ऐसे लगते हैं जैसे इन्हें आपके किसी जानने वाले ने भेजा हो। ईमेल स्पैम फ़िल्टर से बचने के लिए यह एक प्रभावी रणनीति है, और आपको किसी ज्ञात संपर्क से ईमेल खोलने की भी अधिक संभावना है।
यह इस प्रकार के हमले में दुर्भावनापूर्ण ईमेल को विशेष रूप से खतरनाक बनाता है क्योंकि वे संभवतः हैं आपके इनबॉक्स में आ जाएगा, और आपके उन्हें खोलने, उनके साथ बातचीत करने और क्लिक करने की अधिक संभावना है लिंक.
यह अच्छा विचार है कि ईमेल स्पैम का पता लगाना सीखें और कभी भी ऐसी कोई चीज़ न खोलें जो जगह से हटकर लगे-इसे स्पैम के रूप में रिपोर्ट करें और अन्य माध्यमों से संपर्क को सूचित करें कि उनका खाता हैक कर लिया गया है।
6. क्रूर बल के हमले
ब्रूट फ़ोर्स हमले स्वचालित रूप से ईमेल पते और/या पासवर्ड के अल्फ़ान्यूमेरिक संयोजन उत्पन्न करने के लिए प्रोग्राम का उपयोग करते हैं। मूल रूप से, ये यादृच्छिक जनरेटर हैं जो प्रति सेकंड हजारों या अरबों विविधताएं पैदा करते हैं। इनका उपयोग आपके ईमेल खाते या अन्य संपत्तियों तक पहुंच प्राप्त करने के लिए किया जाता है-इसलिए हम यहां दुर्भावनापूर्ण सुरक्षा खतरों के बारे में बात कर रहे हैं।
सिद्धांत रूप में, इन कार्यक्रमों को अंततः सही संयोजन मिलेगा, यह मानते हुए कि वे काफी लंबी अवधि के लिए चल रहे हैं। हालाँकि, आपके पासवर्ड की ताकत और ईमेल पते के मिलान के आधार पर, कुछ खातों को क्रैक करने में वर्षों लग सकते हैं।
सक्रिय ईमेल पतों की विशाल मात्रा को देखते हुए, एक वैध ईमेल खाता बनाने में बहुत कम समय लगता है-खासकर जीमेल जैसे प्रमुख प्रदाताओं के साथ। किसी वैध खाते को सही पासवर्ड से मिलान करने में अधिक समय लगता है, लेकिन यह बहुत आसान है यदि घोटालेबाज के पास पहले से ही आपका ईमेल पता है और आपका पासवर्ड विशेष रूप से मजबूत नहीं है।
7. शब्दकोश आक्रमण
शब्दकोश हमले एक अन्य अनुमान लगाने की तकनीक है, लेकिन वे आम तौर पर संभावित ईमेल पते और पासवर्ड की सूचियों का उपयोग करते हैं। ये क्रूर बल के हमलों की तुलना में कम स्वचालित और अधिक गणनात्मक होते हैं। उदाहरण के लिए, वे अन्य डेटा बिंदु जैसे परिवार के नाम, जन्मदिन आदि शामिल कर सकते हैं। संभावित पासवर्ड का अनुमान लगाने के लिए।
क्रूर बल के हमलों की तरह, शब्दकोश हमलों को खातों तक पहुंच प्राप्त करने के लिए डिज़ाइन किया गया है, इसलिए इरादा अत्यधिक दुर्भावनापूर्ण है। यदि आपका ईमेल पता सार्वजनिक रूप से ऑनलाइन प्रकाशित किया गया है तो दोनों हमले आसान हैं और यदि अन्य जानकारी पहुंच योग्य है (पालतू जानवरों के नाम, स्कूल में भाग लिया, आदि) तो शब्दकोश हमले संभावित रूप से आसान हैं।
सौभाग्य से, मजबूत पासवर्ड शब्दकोश हमलों के खिलाफ विशेष रूप से प्रभावी होते हैं, क्योंकि सभी संभावित पासवर्ड प्रयास पूरा होने के बाद निष्पादन समाप्त हो जाता है।
8. ईमेल पुनः लक्ष्यीकरण
ईमेल रिटारगेटिंग एक वैध रणनीति है जिसका उपयोग कई ईकॉमर्स वेबसाइटों और ऑनलाइन व्यवसायों द्वारा किया जाता है। ईमेल रिटारगेटिंग के सबसे आम उपयोगों में से एक उन उपयोगकर्ताओं को अनुवर्ती ईमेल भेजना है जो अपने शॉपिंग कार्ट में उत्पाद जोड़ते हैं लेकिन खरीदारी पूरी नहीं करते हैं।
जब तक कंपनियां प्रासंगिक डेटा और गोपनीयता नियमों का पालन करती हैं, तब तक ईमेल रीटार्गेटिंग को स्पैम नहीं माना जाता है। ऐसा इसलिए है क्योंकि कंपनी आपसे स्वेच्छा से अपना ईमेल पता और आपको ईमेल भेजने की सहमति प्रदान करने के लिए कहती है।
समस्या यह है कि, कुछ उपयोगकर्ताओं को यह एहसास नहीं हो सकता है कि उन्हें अनुवर्ती मार्केटिंग ईमेल प्राप्त होने वाली हैं - आमतौर पर क्योंकि वे नियम एवं शर्तें नहीं पढ़ते हैं या यह नहीं समझते हैं कि वे क्या चुन रहे हैं। यह रेखा तब भी धुंधली हो जाती है जब कंपनियां ईमेल पता प्रदान किए बिना कार्यों को पूरा करना मुश्किल बना देती हैं: उदाहरण के लिए, किसी उत्पाद को खरीदने के लिए खाता बनाना।
ईमेल स्पैम को कम करने के लिए कदम उठाएं
यह समझने से कि स्पैमर को आपका ईमेल पता कैसे मिलता है, आपको अपनी सुरक्षा के लिए आवश्यक कदम उठाने की अनुमति मिलती है। फिर भी, आप कभी भी अपने ईमेल डेटा की सुरक्षा की गारंटी नहीं दे सकते जब कुछ जोखिम आपके नियंत्रण से बाहर हों - जैसे कि कंपनी डेटा उल्लंघन।
इसलिए, अपने ईमेल पते को यथासंभव सुरक्षित रखने के अलावा, आप अपने इनबॉक्स में पहुंचने वाले स्पैम की मात्रा को कम करने के लिए भी सक्रिय कदम उठाना चाहेंगे।