⚠ सूचना — बिना जाँचा हुआ अनुवाद
यह अनुवाद कृत्रिम बुद्धिमत्ता ने किया है और किसी मातृभाषी ने अभी तक इसे नहीं देखा है। फ़िलहाल इसे न छापें और न बाँटें।
क्या आप हिन्दी बोलते हैं? इसे जाँचने के लिए एक घंटा काफ़ी है। लिखिए: [email protected]
(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)
«आपके खाते में समस्या है»
साठ साल से ऊपर के अमेरिकी सबसे ज़्यादा इसी ठगी की शिकायत करते हैं। यह सबसे महँगी नहीं है, पर सबसे बार-बार आती है और सबसे ज़्यादा भेस बदलकर आती है।
यह कैसे आती है
किसी समस्या के बारे में एक संदेश, एक ईमेल, या एक वॉइसमेल:
- एक ऐसा खर्च जो आपने नहीं किया। हाँ या नहीं में जवाब दीजिए
- आपका खाता बंद या रोक दिया गया है
- आपका पासवर्ड ख़त्म होने वाला है
- एक भुगतान नहीं हुआ और आपकी सेवा कट जाएगी
- आपका पार्सल पहुँचाया नहीं जा सका
- टोल का पैसा बाक़ी है
- अपने लाभ बनाए रखने के लिए अपनी जानकारी की पुष्टि कीजिए
- आपका एंटीवायरस 499 डॉलर में अपने आप नवीनीकृत हो गया। रद्द करने के लिए फ़ोन कीजिए
वे उसी का रूप धरते हैं जिससे आपका वास्ता होने की सबसे ज़्यादा संभावना है: अमेज़न, आपका बैंक, नेटफ़्लिक्स, डाकघर, एप्पल, मेडिकेयर, माइक्रोसॉफ़्ट, बिजली कंपनी, पेपाल।
वे क्या चाहते हैं
तीन में से एक चीज़, और उन्हें कोई भी एक मिल जाए तो काफ़ी है:
- आपका पासवर्ड, एक ऐसे लिंक के ज़रिए जो बिलकुल असली दिखने वाले नक़ली लॉगिन पन्ने पर ले जाता है
- आपका पुष्टि कोड, वही छह अंक जो बैंक आपको संदेश में भेजता है
- आपकी तरफ़ से किया गया फ़ोन, जो इस साइट की किसी बड़ी ठगी में बदल जाता है
तीसरा वाला सबसे तेज़ी से बढ़ रहा है और सबसे चालाक है। यहाँ न कोई लिंक है जिसे परखा जाए, न कोई नक़ली वेबसाइट जिसे पहचाना जाए। बस एक फ़ोन नंबर और एक कहानी। सुरक्षा की वे सलाहें जो सिर्फ़ «लिंक मत दबाइए» कहती हैं, यहाँ आपके किसी काम की नहीं हैं।
यह जो-जो रूप लेती है
वही ठगी, अलग-अलग सवारियाँ। हर रूप के पास बेख़तर दिखने का अपना तरीक़ा है।
«अपना खाता सत्यापित कीजिए» वाला नक़ली ईमेल
सबसे पुराना, और आज भी सबसे आम। एक ऐसा संदेश जो हूबहू उसी कंपनी के संदेश जैसा दिखता है जिसे आप इस्तेमाल करते हैं, और उस पर एक बटन होता है जिस पर लिखा होता है सत्यापित कीजिए, पुष्टि कीजिए, देखिए, या अद्यतन कीजिए। वह बटन असली लॉगिन पन्ने की नक़ल पर ले जाता है। आप नक़ल में अपना पासवर्ड लिखते हैं, और वह नक़ल उनकी है।
नक़ल अक्सर बेदाग़ होती है। लोगो, अक्षर, नीचे का लिखा, यहाँ तक कि सबसे नीचे का छोटा-सा अनसब्सक्राइब लिंक भी असली ईमेल से सीधे उठाया गया होता है। किसी पन्ने का सही दिखना कोई सबूत नहीं है। सही दिखना ही उनका पूरा माल है।
संदेश
वही चीज़, छोटी, और परखना और भी मुश्किल क्योंकि फ़ोन की स्क्रीन पते का बड़ा हिस्सा छिपा देती है। पार्सल, टोल और वापसी वाले तीन संदेश आपको सबसे ज़्यादा मिलेंगे, और उनके लिए अलग पन्ना है (अंग्रेज़ी में)।
नक़ली भेजने वाला
जो नाम आप देखते हैं, वह वह पता नहीं है जहाँ से संदेश आया। ईमेल के प्रोग्राम एक आसान-सा नाम दिखाते हैं, और वह नाम भेजने वाला ख़ुद चुनता है। «Chase धोखाधड़ी चेतावनी» ऐसे किसी पते के ऊपर बैठा हो सकता है जैसे [email protected]।
फ़ोन पर यह और भी मायने रखता है, क्योंकि आपको आमतौर पर वही आसान नाम ही दिखता है। भेजने वाले के नाम को दबाने से ही नीचे का पता खुलता है, और ज़्यादातर लोग उसे कभी दबाते ही नहीं।
लिंक बनाम संलग्न फ़ाइल
लिंक आपको कहीं ले जाता है। संलग्न फ़ाइल कुछ आपके पास ले आती है। दोनों इस्तेमाल होते हैं, और संलग्न फ़ाइल वह है जिसकी लोग कम उम्मीद करते हैं।
यह बिल, रसीद, फ़ैक्स, वॉइसमेल, भेजने का पर्चा, या अदालत के नोटिस की शक्ल में आती है, और पीडीएफ़, वर्ड दस्तावेज़, या ज़िप फ़ाइल के रूप में होती है। कुछ संलग्न फ़ाइलों के भीतर बस वही नक़ली लिंक होता है, जिससे संदेश उन छननियों से बच निकलता है जो सिर्फ़ लिंक जाँचती हैं। कुछ और खोलने पर संपादन चालू करने या सामग्री चालू करने को कहती हैं, और वही दूसरी दबाहट कुछ इंस्टॉल करती है।
आपने ऐसा कोई बिल नहीं मँगाया जिसका आपको इंतज़ार ही नहीं था। जो दस्तावेज़ कहीं से भी आ जाए, उसके साथ वही सलूक कीजिए जो लिंक के साथ करते हैं: उसे बंद ही रहने दीजिए, कंपनी से अपने तरीक़े से संपर्क कीजिए और पूछिए कि क्या उन्होंने आपको कुछ भेजा है।
क्यूआर कोड
यह नया है, और यह इसलिए चलता है क्योंकि बिंदुओं का एक चौकोर आपको पढ़ने के लिए कुछ नहीं देता। न कोई पता है जिसे ग़ौर से देखा जाए, इसलिए न कोई गड़बड़ है जो पकड़ में आए।
ये पार्किंग मीटर या चार्जिंग स्टेशन पर असली कोड के ऊपर चिपकाए गए स्टिकर के रूप में मिलते हैं, परचों और बिजली-पानी काटने के नक़ली नोटिसों पर छपे होते हैं, और ईमेल के भीतर तस्वीर के रूप में आते हैं, जिससे वे उन प्रोग्रामों से बच जाते हैं जो सिर्फ़ लिंक जाँचते हैं।
आपका फ़ोन कुछ भी खोलने से पहले आमतौर पर पता दिखा देता है। खोलें दबाने से पहले वह पता पढ़िए। अगर वह वह कंपनी नहीं है जिसकी आपको उम्मीद थी, तो बंद कर दीजिए। और जो कोड आपके बिना माँगे किसी संदेश में आया हो, वह आपके बिना माँगे आए संदेश के लिंक से अलग कुछ नहीं है। उसे बिलकुल मत इस्तेमाल कीजिए।
«क्या यह आप थे?» वाली चेतावनी
इन सबमें सबसे चालाक, क्योंकि यह ठीक उसी संदेश का रूप उधार लेती है जिसे आपकी रक्षा करनी चाहिए।
«सुरक्षा चेतावनी: आपके खाते में डलास, टेक्सस के एक नए उपकरण से प्रवेश हुआ है। अगर यह आप नहीं थे, तो यहाँ अपना खाता सुरक्षित कीजिए।»
कुछ हुआ ही नहीं है। कोई प्रवेश हुआ ही नहीं। वह घबराहट ही चारा है, और «नहीं, यह मैं नहीं था» वही बटन है जिसकी उन्हें आस है, क्योंकि वह उनके अपने लॉगिन पन्ने पर ले जाता है।
यही चाल पासवर्ड बदलने की ऐसी माँग बनकर भी आती है जो आपने कभी की ही नहीं, और फ़ोन पर ऐसी पुष्टि की माँग बनकर भी जो तब तक बजती रहती है जब तक आप सिर्फ़ उसे रोकने के लिए हाँ नहीं कर देते।
जो माँग आपने ख़ुद शुरू न की हो, उसे कभी मंज़ूरी मत दीजिए। पासवर्ड बदलने की जो माँग आपने की ही नहीं, वह कोई काम नहीं है, वह एक सूचना है। संदेश को छोड़ दीजिए, खाता उसी तरह खोलिए जैसे हमेशा खोलते हैं, और ख़ुद देखिए।
संकेत
इनमें से हर एक धीमे होकर देखने की वजह है। इनमें से कोई भी सबूत नहीं है, किसी भी तरफ़ से नहीं। जिस संदेश में इनमें से तीन संकेत हों, वह भी आपका असली बैंक ही हो सकता है जिसकी सुबह ख़राब रही हो, और जिसमें एक भी न हो, वह भी ठगी हो सकती है। संकेत इस बात का इशारा है कि जाकर ख़ुद जाँच लीजिए। यह कभी फ़ैसला नहीं है, और अच्छी तरह बनाई गई किसी चीज़ पर भरोसा कर लेने के लिए ख़ुद को बेवक़ूफ़ समझने की वजह तो बिलकुल नहीं है।
लिंक ग़लत है, और ग़लती छोटी-सी है। असली: chase.com। नक़ली: chase-secure-alerts.com, chase.verify-account.net, chasebank-support.co।
इससे बेहतर नियम: लिंक परखिए ही मत। नक़ल पहचानने में माहिर मत बनिए। बस कभी किसी लिंक का इस्तेमाल मत कीजिए। पता ख़ुद लिखिए, या अपना ही बुकमार्क इस्तेमाल कीजिए, या अपने बैंक का ऐप।
संबोधन आम-सा है। «प्रिय ग्राहक», «प्रिय खाताधारक»। आपका बैंक आपका नाम जानता है।
जल्दबाज़ी के साथ एक समय-सीमा। 24 घंटे। तुरंत। वरना आपका खाता बंद हो जाएगा।
छोटी-छोटी ग़लतियाँ। अजीब व्याकरण, विराम-चिह्न से पहले एक अजीब ख़ाली जगह, ज़रा-सा अलग रंग का लोगो। ध्यान दीजिए: जो अच्छे हैं, उनमें अब इनमें से कुछ भी नहीं होता। कृत्रिम बुद्धिमत्ता अब साफ़ लिखती है। ग़लतियों का न होना कुछ भी साबित नहीं करता।
आगे बढ़ने का इकलौता रास्ता संदेश के भीतर ही है। वह आपको जो भी रास्ते देता है, बटन, नंबर, कोड, संलग्न फ़ाइल, सब उसी संदेश के भीतर रहते हैं। असली कंपनियों को यह अच्छा लगता है कि आप अपने तरीक़े से उन तक पहुँचें। जिस संदेश को यह चाहिए कि आप उसी के भीतर बने रहें, वह आपसे कुछ कह रहा है।
यह कहीं से भी आ गया। आपको किसी पार्सल का इंतज़ार नहीं था। आप उस टोल सड़क पर चलते ही नहीं। आपके पास वह सदस्यता है ही नहीं। हालाँकि कभी-कभी होती भी है: वे हज़ारों भेजते हैं और कुछ ठीक निशाने पर बैठ जाते हैं।
बिना कुछ छुए कैसे देखें
आपको इस हिस्से की ज़रूरत नहीं है। नीचे दिया नियम बिना कुछ परखे ही हर हालत सँभाल लेता है। पर लोगों का मन देखने को करता है, और जब तक आप दबाते नहीं, देखना सुरक्षित है।
कंप्यूटर पर, कर्सर ऊपर ले जाइए। दबाए बिना सूचक को लिंक पर टिकाइए। असली पता खिड़की के निचले कोने में, या सूचक के पास एक छोटे डिब्बे में दिखता है।
फ़ोन पर, दबाकर रखिए। दबाने के बजाय अपनी उँगली लिंक पर एक पल के लिए टिकाए रखिए। पूरा पता दिखाता एक पैनल खुलता है, जिसमें नक़ल करने और रद्द करने के विकल्प होते हैं। पढ़िए, फिर रद्द कीजिए।
असली भेजने वाले को देखने के लिए, भेजने वाले के नाम को दबाइए। आसान नाम खुलकर नीचे का असली पता दिखा देता है।
पता बाएँ से नहीं, दाएँ से पढ़िए। पहली अकेली तिरछी लकीर ढूँढ़िए। ठीक उससे पहले के दो शब्द ही उस पन्ने के मालिक हैं, और कुछ नहीं:
- chase.com/login यानी Chase
- secure.chase.com/alerts यानी Chase
- chase.secure-login.net/verify यानी secure-login.net, Chase नहीं
- chase-com.info/account यानी chase-com.info, Chase नहीं
उन दो शब्दों के बाईं तरफ़ कुछ भी लिखा हो सकता है। यही पूरी चाल है, और इसी वजह से नक़ल इतनी अच्छी लगती है।
अब यह सब एक तरफ़ रख दीजिए। लिंक परखना आना एक तमाशा भर है। किसी का इस्तेमाल न करना ही बचाव है। जो फँसते हैं वे वे लोग नहीं हैं जो पहचान नहीं सकते थे। वे वे लोग हैं जो थके हुए थे, व्यस्त थे, या जल्दी में थे, और उन्होंने पाँच सेकंड के बजाय एक सेकंड दिया।
क्या करें
लिंक कभी मत इस्तेमाल कीजिए। संदेश में दिया नंबर कभी मत इस्तेमाल कीजिए।
इसके बजाय:
- अपने बैंक का ऐप खोलिए, या वह पता लिखिए जो आप पहले से जानते हैं
- अपने कार्ड के पीछे लिखे नंबर पर फ़ोन कीजिए
- उसी तरह लॉगिन कीजिए जैसे हमेशा करते हैं
अगर चेतावनी सच्ची है, तो वह आपके खाते के भीतर आपका इंतज़ार करती मिलेगी। अगर वहाँ कुछ नहीं है, तो कुछ था ही नहीं।
पुष्टि कोड कभी किसी को मत बताइए। बैंक उसे इसीलिए भेजता है ताकि दूसरे बाहर रहें। कोई भी सही संस्था कभी नहीं कहेगी कि आप उसे बोलकर बताइए या किसी चैट में लिखिए। जो उसे माँग रहा है, वह आपके बैंक के दरवाज़े पर खड़ा है और चाहता है कि आप चाबी उसके हाथ में दे दें।
ठगी वाले संदेश का जवाब STOP लिखकर मत दीजिए। इससे पक्का हो जाता है कि उस नंबर को कोई जीता-जागता इंसान पढ़ता है। उसे मिटा दीजिए, या 7726 (SPAM) पर भेजकर शिकायत कीजिए, जो अमेरिका की सभी कंपनियों पर मुफ़्त है।
तीन क़दम, एक संदेश पर
इस साइट के पास एक ही तरीक़ा है, और यहाँ वह ठीक वैसे ही काम करता है जैसे किसी फ़ोन कॉल पर।
ख़ुद पता कीजिए।
लिंक नहीं। संदेश का नंबर नहीं। हस्ताक्षर वाला पता नहीं। वह ऐप खोलिए जो आपके पास पहले से है, या वह पता लिखिए जो आप पहले से जानते हैं, या अपने कार्ड के पीछे का नंबर इस्तेमाल कीजिए।
कंपनी से ख़ुद संपर्क कीजिए।
पहले संदेश बंद कीजिए, फिर अपने तरीक़े से संपर्क कीजिए और सीधे पूछिए: «मुझे एक संदेश आया है कि मेरे खाते में समस्या है। क्या वह आपकी तरफ़ से था?» अगर चेतावनी सच्ची है, तो वह आपके खाते के भीतर मिलेगी। अगर वहाँ कुछ नहीं है, तो कुछ था ही नहीं।
एक दिन ठहरिए।
असली खाते में शायद ही कोई ऐसी बात होती है जिसका जवाब आज रात ही देना ज़रूरी हो। असली धोखाधड़ी रोक, असली बकाया बिल, और असली वापसी, तीनों एक रात की नींद झेल जाते हैं। संदेश में दी गई समय-सीमा ही उसका इकलौता हिस्सा है जो पक्का नक़ली है।
संदेश चाहता है कि तीनों क़दम उसी के भीतर पूरे हों: उसका लिंक, उसका नंबर, उसकी घड़ी। इनमें से किसी एक को भी बाहर ले जाना उसे ख़त्म करने के लिए काफ़ी है।
अगर आपने दबाकर पासवर्ड लिख दिया
- वह पासवर्ड तुरंत बदलिए, असली साइट पर, पता ख़ुद लिखकर
- अगर वही पासवर्ड कहीं और भी चलता है, तो वहाँ भी बदलिए। असली नुक़सान यही है। एक दोहराया हुआ पासवर्ड पूरी ज़िंदगी खोल देता है।
- अगर ईमेल का पासवर्ड भी वही था, तो सबसे पहले उसे बदलिए
- जहाँ भी मिले, दो-चरणीय पुष्टि चालू कीजिए
- तीन महीने तक अपने विवरण देखते रहिए
आप मुसीबत में नहीं हैं। आपने एक डिब्बे में कुछ लिख दिया। हर साल लाखों लोग यही करते हैं, उनमें वे भी हैं जिनका पेशा ही कंप्यूटर सुरक्षा है।
अगर आपने संलग्न फ़ाइल खोल ली
फ़ाइल खोलना आमतौर पर नुक़सान का पल नहीं होता। नुक़सान उससे आता है जो उसने आपसे आगे करने को कहा।
- अगर आपने खोला, बंद किया और कुछ और नहीं हुआ, तो बहुत संभावना है कि आप ठीक हैं। उसे मिटा दीजिए।
- अगर आपने संपादन चालू किया, सामग्री चालू की, कुछ उतरने दिया, या कोई प्रोग्राम अपने आप लग गया, तो कंप्यूटर में पहले से मौजूद सुरक्षा प्रोग्राम से जाँच चलाइए और किसी भरोसेमंद व्यक्ति से देखने को कहिए।
- अगर आपने दस्तावेज़ देखने के लिए कोई पासवर्ड लिखा, तो ऊपर वाले हिस्से जैसा ही कीजिए। वह पासवर्ड बदलिए, और जहाँ-जहाँ दोहराया है वहाँ भी बदलिए।
वह एक बदलाव जिसके बाद यह सब मायने ही नहीं रखता
हर जगह वही पासवर्ड दोहराना ही वह वजह है कि एक चोरी हुआ पासवर्ड दस चोरी हुए खाते बन जाता है। पासवर्ड मैनेजर इसे हमेशा के लिए ठीक कर देता है: वह हर साइट के लिए अलग और कठिन पासवर्ड बनाता है और सब याद रखता है, इसलिए आपको सिर्फ़ एक याद रखना पड़ता है।
बहुत संभव है कि वह आपके पास पहले से हो, मुफ़्त, उसी उपकरण में जो आपका अपना है। एप्पल (आईफ़ोन और मैक में «पासवर्ड»), गूगल (क्रोम और एंड्रॉयड में «पासवर्ड मैनेजर»), और माइक्रोसॉफ़्ट (विंडोज़ और एज में), सबमें एक होता है। कुछ ख़रीदना या लगाना नहीं पड़ता। किसी भरोसेमंद व्यक्ति से कहिए कि वह उसे चालू करने में और आपके सबसे ज़रूरी पासवर्ड, पहले ईमेल और बैंक, उसमें ले जाने में मदद करे।
वह आदत जो इस पूरी क़िस्म को ख़त्म कर देती है
जो लिंक या नंबर आपके पास ख़ुद आया हो, उसे कभी मत इस्तेमाल कीजिए। कंपनी तक अपने तरीक़े से पहुँचिए, हर बार, बिना किसी अपवाद के।
यह चौकसी नहीं है और यह आपसे कुछ भी परखने को नहीं कहती। यह एक आदत है, और एक बार यह पड़ जाए तो ठगी की यह पूरी क़िस्म आप पर काम करना ही बंद कर देती है: आज वाला रूप भी, और वे आगे जो भी रूप गढ़ें, वे भी।
संबंधित: तीन क़दम · सभी पन्ने अंग्रेज़ी में