फ़िशिंग और खाते की सुरक्षा: रुकें, जाँचें, फिर काम करें
सीखने का लक्ष्य
संदिग्ध अनुरोध पहचानें, स्वतंत्र तरीके से उसकी पुष्टि करें और समझें कि दूसरा प्रमाणीकरण कारक सुरक्षा कैसे बढ़ाता है।
फ़िशिंग भ्रामक अनुरोध है
फ़िशिंग में भरोसेमंद दिखने वाले संदेश से हानिकारक लिंक खोलवाने, दुर्भावनापूर्ण फ़ाइल डाउनलोड करवाने या संवेदनशील जानकारी लेने की कोशिश होती है। यह ईमेल, टेक्स्ट या दूसरे माध्यम से आ सकता है। तुरंत काम करने का दबाव, असामान्य प्रेषक और लॉगिन जानकारी की माँग ध्यान देने योग्य हैं। सही वर्तनी या पहचाना हुआ display name प्रामाणिकता तय नहीं करता। NIST: फ़िशिंग
चरणों में उदाहरण: परीक्षा का तात्कालिक संदेश
एक काल्पनिक संदेश कहता है कि दस मिनट में लिंक पर पासवर्ड और एकबारगी कोड न भरने से विद्यार्थी का आवेदन रद्द हो जाएगा। विद्यार्थी को ऐसे अनुरोध की अपेक्षा नहीं थी।
- रुकें। बताई गई समय-सीमा जाँचने का कारण है, जल्दबाज़ी करने का नहीं।
- “जाँचने” के लिए लॉगिन जानकारी न भरें और अनपेक्षित अटैचमेंट न खोलें।
- सेवा को स्वतंत्र रूप से ज्ञात पते से खोलें या पहले से सही माने गए संपर्क विवरण से पूछें। संदिग्ध संदेश के संपर्क विवरण को स्वतंत्र पुष्टि न मानें।
- खाते की वास्तविक सूचना देखें या असली सहायता माध्यम से पूछें कि कार्रवाई चाहिए या नहीं। संदिग्ध फ़िशिंग के लिए ईमेल सेवा का report विकल्प इस्तेमाल करें।
यह उदाहरण स्वतंत्र पुष्टि सिखाता है; किसी खास परीक्षा प्राधिकरण की संदेश-नीति का दावा नहीं है। FTC: फ़िशिंग पहचानना और उससे बचना
खाते की पहुँच में एक और बाधा
बहु-कारक प्रमाणीकरण (MFA) में कम-से-कम दो अलग प्रकार के कारक होते हैं: जो आप जानते हैं, जो आपके पास है या जो आपकी शारीरिक पहचान से जुड़ा है। पासवर्ड और security key एक उदाहरण हैं। पासवर्ड के साथ दूसरा पासवर्ड जोड़ना अभी भी केवल जानकारी वाला प्रकार है। MFA जोखिम घटाता है, लेकिन विधियाँ अलग होती हैं; कोड भी फ़िशिंग से लिए जा सकते हैं। किसी कॉल करने वाले को एकबारगी कोड न बताएँ और अपने शुरू न किए लॉगिन को मंज़ूरी न दें। NIST: MFA तथ्य-पत्र
आम गलती
“हमारा लोगो है” और “OTP माँग रहा है” संदेश के असली होने के प्रमाण नहीं हैं। अतिरिक्त कारक को वास्तविक लॉगिन प्रक्रिया में ही इस्तेमाल करें।
खुद जाँचें
- क्या दस मिनट की धमकी क्लिक करना जरूरी साबित करती है? नहीं। पहले स्वतंत्र पुष्टि करें।
- क्या संदिग्ध संदेश का फ़ोन नंबर स्वतंत्र जाँच है? नहीं। पहले से असली ज्ञात संपर्क विवरण लें।
- क्या दो पासवर्ड दो अलग प्रकार के कारक हैं? नहीं। दोनों जानकारी वाले कारक हैं।
ये मौलिक शिक्षण उदाहरण और अभ्यास हैं; आधिकारिक पिछले वर्ष के प्रश्न नहीं।
प्रगति सहेजने के लिए साइन इन करें। साइन इन