ईमेल धोखाधड़ी है या नहीं, यह कैसे पहचानें: 8 चेतावनी संकेत

धोखाधड़ी और फ़िशिंग ईमेल पहले से कहीं ज़्यादा विश्वसनीय हो गए हैं। स्पष्ट गलत वर्तनी और फर्जी उत्तराधिकार की कहानियाँ तो अभी भी मौजूद हैं, लेकिन इनके साथ ही बैंकों, डिलीवरी कंपनियों, सॉफ़्टवेयर टूल्स और ऑनलाइन सेवाओं से आने वाले असली संदेशों जैसे दिखने वाले ईमेल भी जुड़ गए हैं। कोई भी इसका शिकार हो सकता है, और व्यस्त दिनचर्या में असली जैसे दिखने वाले ईमेल आसानी से नज़रअंदाज़ हो जाते हैं।

आमतौर पर, ईमेल धोखाधड़ी का पता लगाने के लिए तीन चीजें देखें: भेजने वाले का असली पता, लिंक कहाँ खुलते हैं, और संदेश में आपसे क्या करने का आग्रह किया जा रहा है। इसके बाद, आगे के कदम सरल हैं: खतरे के संकेतों को पहचानें, भेजने वाले की सुरक्षित रूप से पुष्टि करें, और यदि आपने पहले ही जवाब दे दिया है तो तुरंत कार्रवाई करें।

ईमेल धोखाधड़ी है या नहीं, यह कैसे पता करें

किसी ईमेल के फर्जी होने का पता लगाने के लिए, यह जांचें कि भेजने वाले का असली पता उस कंपनी से मेल खाता है जिससे ईमेल आने का दावा किया जा रहा है, लिंक पर माउस ले जाकर देखें कि वे वास्तव में कहां ले जाते हैं, और जल्दबाजी, पासवर्ड या भुगतान के अनुरोध, और ऐसे प्रस्तावों से सावधान रहें जो सच होने के लिए बहुत अच्छे लगते हैं।

ज़्यादातर धोखाधड़ी वाले ईमेल में एक से ज़्यादा चेतावनी के संकेत होते हैं। उदाहरण के लिए, किसी फ़र्ज़ी बैंक ईमेल में ज़रूरी विषय हो सकता है, भेजने वाले के डोमेन की स्पेलिंग थोड़ी गलत हो सकती है, और एक लिंक हो सकता है जो किसी अनजान वेबसाइट पर ले जाता हो। एक गलती को नज़रअंदाज़ करना आसान हो सकता है, लेकिन कई गलतियाँ एक साथ होने पर साफ़ चेतावनी बन जाती हैं। नीचे दिए गए संकेत सबसे भरोसेमंद हैं जिन्हें सबसे पहले देखना चाहिए।

1. प्रेषक का पता या डोमेन मेल नहीं खाता

यह सबसे भरोसेमंद संकेत है। हर ईमेल का एक डिस्प्ले नाम होता है, जो आपके इनबॉक्स में दिखने वाला एक आसान सा लेबल होता है, और उसके पीछे एक असली भेजने वाले का पता होता है। धोखेबाज़ अक्सर डिस्प्ले नाम को "पेपाल" या "अमेज़न सपोर्ट" रख देते हैं, जबकि असली भेजने वाला पता या तो बिल्कुल अलग होता है या फिर उससे मिलती-जुलती मिलती-जुलती जानकारी होती है।

ईमेल पर भरोसा करने से पहले हमेशा पूरा ईमेल पता खोलकर देखें। मिलते-जुलते डोमेन जैसे कि amazon.com की जगह amazom.com, किसी अक्षर की जगह संख्या वाला paypa1.com, या किसी अपरिचित एक्सटेंशन पर netflix-support.info पर ध्यान दें। जल्दबाजी में काम करते समय इन बदलावों को नज़रअंदाज़ करना आसान होता है।

ईमेल स्पूफिंग कोई भी परिचित दिखने वाले पते का नकली इस्तेमाल कर सकता है, इसलिए सही दिखने वाला प्रेषक यह साबित नहीं करता कि ईमेल सुरक्षित है। संवेदनशील संदेशों के लिए, हमेशा एक अलग माध्यम से पुष्टि करें।

2. यह संदेश तात्कालिकता, भय या दबाव उत्पन्न करता है।

धोखाधड़ी करने वाले लोग दहशत फैलाते हैं क्योंकि जल्दबाजी में लिए गए फैसले लोगों को कम सतर्क बना देते हैं। दबाव बनाने की आम तरकीबों में खाता निलंबित करने की सूचना, भुगतान विफल होने की चेतावनी, कानूनी कार्रवाई की धमकी और 24 घंटे या उससे भी कम समय सीमा का दबाव शामिल है।

किसी भी तरह की अत्यावश्यकता को चेतावनी समझें। वास्तविक संगठन शायद ही कभी ईमेल के ज़रिए तुरंत कार्रवाई की मांग करते हैं या एक भी संदेश न मिलने पर तत्काल, अपरिवर्तनीय परिणाम भुगतने की धमकी देते हैं। उदाहरण के लिए, कोई बैंक उचित सूचना दिए बिना 24 घंटे में आपका खाता बंद नहीं करेगा, और कोई डिलीवरी कंपनी आपके पार्सल को इसलिए नष्ट नहीं करेगी क्योंकि आपने एक घंटे के भीतर लिंक पर क्लिक नहीं किया।

3. यह पासवर्ड, भुगतान या व्यक्तिगत विवरण मांगता है।

कुछ खास तरह के अनुरोध लगभग हमेशा धोखाधड़ी का संकेत होते हैं:

• पासवर्ड या सुरक्षा प्रश्न के उत्तर
• क्रेडिट या डेबिट कार्ड के पूरे नंबर
• सामाजिक सुरक्षा या राष्ट्रीय पहचान संख्या
• आपके फ़ोन पर एक बार उपयोग होने वाले सत्यापन कोड भेजे गए हैं।
• वायर ट्रांसफर या गिफ्ट कार्ड से भुगतान
• लिंक के माध्यम से खाता विवरण की "पुष्टि" करने के अनुरोध

विश्वसनीय कंपनियां ईमेल के जरिए पासवर्ड नहीं मांगतीं। वे भुगतान के तौर पर गिफ्ट कार्ड भी नहीं मांगतीं। वे आपसे किसी अप्रत्याशित संदेश में दिए गए लिंक के जरिए आपकी संवेदनशील खाता जानकारी सत्यापित करने के लिए भी नहीं कहेंगी। यदि कोई ईमेल इनमें से कोई भी जानकारी मांगता है, तो आधिकारिक माध्यम से पुष्टि होने तक उसे संदिग्ध मानें।

4. ये लिंक उस स्थान पर नहीं ले जाते जहाँ वे जाने का दावा करते हैं।

लिंक सबसे आम वितरण तंत्र हैं फ़िशिंग ईमेल। दिखने में लिंक का टेक्स्ट सुरक्षित लग सकता है, जैसे कि paypal.com/security, लेकिन असलियत में URL इससे बिल्कुल अलग ही स्थिति उत्पन्न हो सकती है।

किसी भी संदिग्ध ईमेल में दिए गए लिंक पर क्लिक करने से पहले, डेस्कटॉप पर उस पर माउस ले जाएं, इससे ब्राउज़र के स्टेटस बार में उसका असली पता दिखाई देगा। मोबाइल पर, लिंक को दबाकर रखें और उसका पूर्वावलोकन देखें। URL टैप करने से पहले। यदि दिखाई देने वाला टेक्स्ट और वास्तविक गंतव्य मेल नहीं खाते हैं, तो क्लिक न करें।

साथ ही, छोटे किए गए लिंक और असामान्य रूप से लंबे लिंक से सावधान रहें। URLछोटे लिंक असली गंतव्य को छिपाते हैं, जबकि लंबे लिंक ऐसा नहीं करते। URLसंदिग्ध डोमेन को अक्षरों की एक स्ट्रिंग के भीतर छिपाया जा सकता है। जब कोई लिंक परिचित लगता है, लेकिन URL यह आधिकारिक साइट से मेल नहीं खाता, कृपया किसी अन्य माध्यम से इसकी पुष्टि करें।

5. एक अप्रत्याशित लगाव है

अप्रत्याशित अटैचमेंट, स्कैमर द्वारा मैलवेयर फैलाने का एक आम तरीका है। इनवॉइस, रसीद, शिपिंग दस्तावेज़ या ऐसी किसी भी फ़ाइल से विशेष रूप से सावधान रहें जो आपको मैक्रो सक्षम करने या लॉग इन करने के लिए कहती हो।

जिन अटैचमेंट की आपको उम्मीद नहीं थी, उन्हें न खोलें। बैंक और प्रतिष्ठित कंपनियां आमतौर पर बिना मांगे अटैचमेंट नहीं भेजती हैं। यदि कोई इनवॉइस किसी ऐसी कंपनी से आता है जिसे आप नहीं पहचानते, या कोई फाइल आपसे आपकी पहचान की जानकारी मांगती है, तो भेजने वाले से उनकी आधिकारिक वेबसाइट के माध्यम से संपर्क करके पुष्टि करें कि उन्होंने वास्तव में कुछ भेजा है या नहीं।

6. अभिवादन सामान्य या अवैयक्तिक है।

सामूहिक रूप से भेजे जाने वाले धोखाधड़ी वाले ईमेल "प्रिय ग्राहक," "प्रिय उपयोगकर्ता," या "सम्मानित सदस्य" जैसे वाक्यों से शुरू होते हैं क्योंकि भेजने वाला आपको नहीं जानता। जिस कंपनी में आपका वास्तविक खाता है, वह आमतौर पर आपको आपके नाम से संबोधित करेगी।

हालांकि, व्यक्तिगत अभिवादन सुरक्षा की गारंटी नहीं है। कुछ घोटालों में आपका नाम इसलिए शामिल किया जाता है क्योंकि यह डेटा लीक में सामने आया था, और परिष्कृत फ़िशिंग अभियान अधिक विश्वसनीय दिखने के लिए जानबूझकर असली नामों का इस्तेमाल करते हैं। व्यक्तिगत अभिवादन संदेह को कम करता है लेकिन अन्य संकेतों की जांच करने की आवश्यकता को खत्म नहीं करता है।

7. वर्तनी, व्याकरण या प्रारूपण में गड़बड़ी प्रतीत होती है।

स्पष्ट वर्तनी की गलतियाँ, अटपटे वाक्य, असंगत फ़ॉन्ट या खींचा हुआ लोगो, ये सभी कम मेहनत से किए गए घोटाले के संकेत हैं। जब कोई चीज़ जल्दबाजी में बनाई गई या खराब तरीके से अनुवादित लगे, तो उसे चेतावनी समझें।

हालांकि, आज के समय में यह सुरक्षा का सबसे कमज़ोर तरीका है। स्कैमर कृत्रिम बुद्धिमत्ता (AI) उपकरणों का उपयोग करके ऐसे साफ़-सुथरे और आकर्षक ईमेल लिख सकते हैं जो पुराने फ़िशिंग प्रयासों की तुलना में कहीं अधिक विश्वसनीय लगते हैं। अच्छी व्याकरण से यह साबित नहीं होता कि ईमेल सुरक्षित है। डिज़ाइन और लेखन की गुणवत्ता को सहायक संकेतों के रूप में उपयोग करें। यदि ईमेल में अभी भी प्रेषक का पता अजीब है, कोई संदिग्ध लिंक है, कोई तत्काल मांग है, या कोई अप्रत्याशित अटैचमेंट है, तो केवल इसलिए उस पर भरोसा न करें क्योंकि उसकी भाषा पेशेवर लगती है।

8. यह प्रस्ताव या दावा इतना अच्छा है कि इस पर विश्वास करना मुश्किल है।

अप्रत्याशित पुरस्कार, न चुकाए गए रिफंड, लॉटरी जीत, दूर के रिश्तेदारों से विरासत में मिली रकम, या ऐसे रिवॉर्ड प्रोग्राम जिनमें आप कभी शामिल नहीं हुए, ये सब लुभाने वाले तरीके हैं। इसी तरह, ऐसे संदेश भी लुभाने वाले होते हैं जो पैसे देने का वादा करते हैं लेकिन उसे पाने के लिए थोड़ी सी अग्रिम फीस या आपकी व्यक्तिगत जानकारी मांगते हैं (इस तरह के घोटाले को एडवांस-फी स्कैम के नाम से जाना जाता है)।

यह नियम याद रखें: यदि आपने इसके लिए आवेदन नहीं किया है, इसमें भाग नहीं लिया है, या इसे पाने के लिए कुछ भी नहीं किया है, तो इसे संदिग्ध मानें। असली इनाम अचानक ईमेल से नहीं मिलते। यदि किसी ऑफर में जल्दबाजी, आपकी जानकारी या कोई अग्रिम भुगतान की मांग की जाती है, तो यह लगभग निश्चित रूप से असली नहीं है।

ईमेल की वैधता की जाँच कैसे करें

संदिग्ध संकेतों को पहचानना पहला कदम है। जाँच करने के बाद भी अगर आपको संदेह हो, तो ईमेल को पढ़े बिना ही उसकी प्रामाणिकता की पुष्टि करने के विश्वसनीय तरीके मौजूद हैं।

कंपनी से अलग, आधिकारिक चैनल के माध्यम से संपर्क करें।

सबसे विश्वसनीय सत्यापन विधि ईमेल को बंद करना और कथित प्रेषक से स्वतंत्र रूप से संपर्क करना है। अपने ब्राउज़र में सीधे कंपनी की आधिकारिक वेबसाइट का पता टाइप करके जाएं (ईमेल में दिए गए किसी लिंक पर क्लिक करके नहीं) और वहां दी गई संपर्क जानकारी का उपयोग करें। वैकल्पिक रूप से, आधिकारिक पत्राचार में दिए गए किसी ऐसे नंबर पर कॉल करें जिसकी प्रामाणिकता की आपने पहले ही पुष्टि कर ली हो।

यह तरीका इसलिए कारगर है क्योंकि इससे धोखेबाज के नियंत्रण वाली कोई भी संपर्क जानकारी नहीं मिल पाती। अगर ईमेल फर्जी है, तो उसमें मौजूद फोन नंबर और सपोर्ट एड्रेस धोखेबाज की ओर इशारा करते हैं। किसी भरोसेमंद चैनल के जरिए कंपनी से संपर्क करने का मतलब है कि आप सीधे असली संगठन से बात कर रहे हैं।

प्रेषक का पता और ईमेल हेडर की जाँच करें

जैसा कि ऊपर रेड फ्लैग 1 में बताया गया है, डिस्प्ले नाम के अलावा वास्तविक प्रेषक पते की पुष्टि करें। गहन जांच के लिए, ईमेल के पूरे हेडर खोलें; अधिकांश ईमेल क्लाइंट में "मूल दिखाएँ" या "कच्चा प्रारूप देखें" विकल्प शामिल होता है। इसके अंदर, निम्नलिखित खोजें: SPF, DKIM, तथा DMARC प्रमाणीकरण परिणाम। आपके बैंक से होने का दावा करने वाले संदेश पर प्रमाणीकरण परिणाम का विफल होना या अनुपलब्ध होना, धोखाधड़ी का एक मजबूत संकेत है।

आप भी कर सकते हैं प्रेषक के ईमेल पते की पुष्टि करें यह पुष्टि करने के लिए कि यह वास्तव में मौजूद है और एक वास्तविक डोमेन से जुड़ा है। किसी अपरिचित प्रेषक को जवाब देने या कोई कार्रवाई करने से पहले यह एक उपयोगी कदम है। स्कैमर अक्सर इन डोमेन से ईमेल भेजते हैं। डिस्पोजेबल ईमेल पते इसे एक बार इस्तेमाल करके फेंक देने के लिए बनाया गया है, जो अपने आप में एक संकेत है कि भेजने वाला वह नहीं है जो वह होने का दावा करता है।

ईमेल घोटालों के कुछ सामान्य प्रकार जिन्हें पहचानना आवश्यक है

घोटाले कुछ निश्चित पैटर्न पर आधारित होते हैं। सबसे आम प्रकारों को जानने से पहली बार संपर्क करने पर ही उनकी पहचान करना आसान हो जाता है:

• फ़िशिंग: नकली लॉगिन पेज जो बैंकों, ईमेल प्रदाताओं या ऑनलाइन प्लेटफॉर्म की नकल करके आपका यूजरनेम और पासवर्ड चुरा लेते हैं।
• स्पूफिंग और प्रतिरूपण: एक परिचित डिस्प्ले नाम के साथ एक नकली या भ्रामक प्रेषक पता, जो अक्सर किसी सहकर्मी, कार्यकारी अधिकारी, विक्रेता या सहायता टीम के सदस्य होने का दिखावा करता है।
• इनवॉइस धोखाधड़ी और व्यावसायिक ईमेल समझौता (बीईसी): अप्रत्याशित बिल या भुगतान विवरण बदलने का अनुरोध, जिसमें आमतौर पर आपूर्तिकर्ता या आंतरिक वित्त संपर्क व्यक्ति होने का ढोंग किया जाता है।
• पुरस्कार और लॉटरी से जुड़े घोटाले: किसी ऐसी प्रतियोगिता से मिली जीत, जिसमें आपने कभी भाग नहीं लिया और जिसे प्राप्त करने के लिए शुल्क या व्यक्तिगत विवरण की आवश्यकता होती है।
• तकनीकी सहायता से जुड़े घोटाले: फर्जी वायरस की चेतावनी या सुरक्षा अलर्ट जो आपको किसी नंबर पर कॉल करने या सॉफ्टवेयर इंस्टॉल करने के लिए प्रेरित करते हैं।
• डिलीवरी और पैकेज से जुड़े घोटाले: पार्सल गुम होने की सूचना जिसमें सीमा शुल्क का भुगतान करने या अपने पते की पुष्टि करने के लिए लिंक दिए गए हों।
• खाता सत्यापन संबंधी घोटाले: लॉगिन क्रेडेंशियल की पुष्टि करने के लिए तत्काल अनुरोध, जो आमतौर पर उन प्लेटफार्मों की नकल करते हैं जिनका आप नियमित रूप से उपयोग करते हैं।

धोखाधड़ी वाले ईमेल आमतौर पर इनमें से किसी एक प्रकार के होते हैं। ईमेल के प्रकार को पहचान लेने से आपको प्रेषक का पता देखने या लिंक की जाँच करने से पहले ही जानकारी मिल जाती है।

अगर आपको कोई धोखाधड़ी वाला ईमेल मिले तो क्या करें

धोखाधड़ी वाले ईमेल प्राप्त करना कोई जटिल प्रक्रिया नहीं है। प्रतिक्रिया त्वरित होती है, और यदि आपने पहले ही संदेश पर ध्यान दिया है तो तुरंत कार्रवाई करना अत्यंत महत्वपूर्ण है।

ईमेल की रिपोर्ट करें, उसे ब्लॉक करें और डिलीट करें

अगर आपने कुछ भी क्लिक नहीं किया है:

1. कृपया उत्तर न दें, लिंक पर क्लिक न करें या अटैचमेंट न खोलें।
2. अपने इनबॉक्स में आए ईमेल की रिपोर्ट करें। Gmailसंदेश खोलें, तीन-बिंदु मेनू पर क्लिक करें और चुनें फ़िशिंग की रिपोर्ट करनाअन्य प्रमुख ईमेल प्रदाताओं के पास भी इसी तरह के विकल्प उपलब्ध हैं।
3. जिस कंपनी का रूप धारण किया जा रहा है, उसकी आधिकारिक वेबसाइट पर दिए गए संपर्क विवरण का उपयोग करके इसकी सूचना उस कंपनी को दें।
4. विस्तृत रिपोर्टिंग के लिए, आप इसे यहां भी भेज सकते हैं। सीआईएसए या F.
5. प्रेषक को ब्लॉक करें और ईमेल डिलीट कर दें।

रिपोर्टिंग में एक मिनट से भी कम समय लगता है और इससे प्रदाताओं और अधिकारियों को सक्रिय अभियानों की पहचान करने और अन्य लोगों को उसी प्रेषक से बचाने में मदद मिलती है।

यदि आपने पहले ही क्लिक कर दिया है या जानकारी साझा कर दी है तो क्या करें

तुरंत कार्रवाई करें, लेकिन घबराएं नहीं। धोखाधड़ी वाले ईमेल लोगों को गलती करने के लिए दबाव में लाने के उद्देश्य से बनाए जाते हैं, और ऐसे ईमेल के झांसे में आने का मतलब यह नहीं है कि आप लापरवाह थे।

यदि आपने किसी लिंक पर क्लिक किया है लेकिन कुछ भी दर्ज नहीं किया है, तो एहतियात के तौर पर पेज को बंद कर दें और अपने डिवाइस पर सुरक्षा स्कैन चलाएं।

यदि आपने क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज की है:

• प्रभावित खाते का पासवर्ड तुरंत बदलें।
• जहां कहीं भी आपने एक ही पासवर्ड का इस्तेमाल किया है, वहां पासवर्ड बदल दें।
• प्रभावित खाते के लिए दो-कारक प्रमाणीकरण चालू करें।
• यदि आपने वित्तीय विवरण साझा किए हैं तो अपने बैंक या कार्ड जारीकर्ता से संपर्क करें।
• आपकी जानकारी के बिना कुछ भी इंस्टॉल किया गया है या नहीं, यह जांचने के लिए सुरक्षा स्कैन चलाएं।
• अगले कुछ हफ्तों तक अपने खातों और विवरणों पर नजर रखें।
• धोखाधड़ी के शिकार हो चुके लोगों को निशाना बनाने वाली फर्जी "पुनर्प्राप्ति सेवाओं" सहित, अनुवर्ती धोखाधड़ी से सावधान रहें।

यदि आपने अपनी संवेदनशील पहचान संबंधी जानकारी साझा की है, तो प्रमुख क्रेडिट ब्यूरो के साथ क्रेडिट फ्रीज़ कराने पर विचार करें। इससे किसी को भी आपके नाम पर नए खाते खोलने से रोकने में मदद मिल सकती है।

अपनी अंतरात्मा की आवाज पर भरोसा करें, फिर पुष्टि करें

ज़्यादातर धोखाधड़ी वाले ईमेल तब भेद खुल जाते हैं जब आप थोड़ा रुककर जानकारी की जाँच करते हैं। जब कोई संदेश आपको तुरंत कार्रवाई करने के लिए दबाव डाले, ऐसी जानकारी मांगे जो कोई असली कंपनी ईमेल के ज़रिए नहीं मांगेगी, या किसी ऐसे पते से आए जो थोड़ा संदिग्ध लगे, तो उस संदेह को समझें।

किसी अलग, आधिकारिक माध्यम से पुष्टि करें। ईमेल बंद करें, कंपनी की असली वेबसाइट पर जाएं और वहां से जांच करें। यदि संदेश सही है, तो आप तुरंत इसकी पुष्टि कर लेंगे। यदि यह सही नहीं है, तो धोखेबाज के साथ क्लिक करने, जवाब देने या जानकारी साझा करने से बचें।

जब प्रेषक का पता अपरिचित या थोड़ा गलत लगे, तो आप प्रेषक के ईमेल पते की पुष्टि करें इस पर भरोसा करने का निर्णय लेने से पहले, प्रेषक की त्वरित जाँच अनिश्चितता की स्थिति में अनुमान लगाने की प्रक्रिया को समाप्त कर सकती है।