LIBRARY लेख
ईमेल स्पूफिंग का मुकाबला करने के लिए एक सरल गाइड
ईमेल स्पूफिंग क्या है?
ईमेल स्पूफिंग ईमेल भेजने का कार्य है एक जाली प्रेषक का पतायह प्राप्तकर्ता को यह सोचने के लिए उकसाता है कि किसी को वे जानते हैं या जिस पर विश्वास करते हैं, वह उन्हें ईमेल भेजता है। आम तौर पर, यह फ़िशिंग हमले का एक उपकरण है, जिसे आपके ऑनलाइन खातों पर कब्जा करने, मैलवेयर भेजने या धन चोरी करने के लिए डिज़ाइन किया गया है।
स्पूफ किए गए ईमेल संदेश बनाना आसान है और उनका पता लगाना आसान है। हालाँकि, अधिक दुर्भावनापूर्ण और लक्षित किस्में महत्वपूर्ण समस्याओं का कारण बन सकती हैं और एक बड़ा सुरक्षा खतरा पैदा कर सकती हैं।
ईमेल स्पूफिंग के कारण
ईमेल स्पूफिंग के कारण काफी सीधे होते हैं। आम तौर पर, अपराधी के दिमाग में कुछ दुर्भावनापूर्ण होता है, जैसे कि किसी कंपनी का निजी डेटा चुराना। इस दुर्भावनापूर्ण गतिविधि के पीछे सबसे आम कारण यहां दिए गए हैंः
- फ़िशिंग। लगभग सार्वभौमिक रूप से, ईमेल स्पूफिंग फ़िशिंग के लिए एक प्रवेश द्वार है। कोई ऐसा व्यक्ति होने का नाटक करना जिसे प्राप्तकर्ता जानता है रणनीति व्यक्ति को दुर्भावनापूर्ण लिंक पर क्लिक करने या संवेदनशील जानकारी प्रदान करने के लिए।
- पहचान की चोरी। किसी और का नाटक करने से एक अपराधी को पीड़ित के बारे में अधिक जानकारी एकत्र करने में मदद मिल सकती है (उदाहरण के लिए वित्तीय या चिकित्सा संस्थानों से गोपनीय जानकारी मांगकर)।
- टालना स्पैम फ़िल्टर। ईमेल पतों के बीच बार-बार स्विच करने से स्पैमर्स को काली सूची में डालने से बचने में मदद मिल सकती है।
- अनामिकता। कभी-कभी, एक नकली ईमेल पते का उपयोग भेजने वाले की वास्तविक पहचान को छिपाने के लिए किया जाता है।
ईमेल स्पूफिंग के खतरे
ईमेल स्पूफिंग अविश्वसनीय रूप से खतरनाक और हानिकारक है क्योंकि यह किसी भी खाते से समझौता करने की आवश्यकता नहीं है सुरक्षा उपायों को दरकिनार करके जिन्हें अधिकांश ईमेल प्रदाता अब डिफ़ॉल्ट रूप से लागू करते हैं। यह मानवीय कारक का फायदा उठाता है, विशेष रूप से इस तथ्य का कि कोई भी व्यक्ति प्राप्त होने वाले प्रत्येक ईमेल के हेडर की दो बार जांच नहीं करता है। इसके अलावा, यह हमलावरों के लिए अविश्वसनीय रूप से आसान है और लगभग कोई तकनीकी जानकारी की आवश्यकता नहीं है इसे एक बुनियादी स्तर पर करने के लिए। इस तथ्य का उल्लेख नहीं करना चाहिए कि प्रत्येक मेल सर्वर को समान या लगभग समान होने के लिए फिर से कॉन्फ़िगर किया जा सकता है।
हैकर्स आपके ईमेल पते को कैसे धोखा देते हैं?
ईमेल स्पूफिंग संभव है जाली ईमेल वाक्यविन्यास अलग-अलग जटिलताओं के कई तरीकों में। वे इस बात में भी भिन्न हैं कि हमलावर ईमेल के किस हिस्से में जालसाजी करेगा।
यहाँ बताया गया है कि वेब पर सर्फिंग करते समय आपको किन विविधताओं का सामना करना पड़ सकता है।
प्रदर्शन नाम के माध्यम से स्पूफिंग
डिस्प्ले नेम स्पूफिंग एक प्रकार की ईमेल स्पूफिंग है, जिसमें केवल ईमेल भेजने वाले का प्रदर्शन नाम जाली हैकोई ऐसा उसी नाम के नए जीमेल खाते को पंजीकृत करके कर सकता है जिस नाम के संपर्क का आप प्रतिरूपण करना चाहते हैं। ध्यान रखें, mailto: एक अलग ईमेल पता दिखाई देगा। यदि आपको कभी जेफ बेजोस से कोई ईमेल मिला है जिसमें आपसे कुछ पैसे उधार लेने के लिए कहा गया है-तो आपको प्रदर्शन नाम के माध्यम से धोखाधड़ी का एक उदाहरण मिला है।
इस प्रकार का ईमेल सभी स्पूफिंग सुरक्षा जवाबी उपायों को भी दरकिनार कर देगा। यह स्पैम के रूप में फ़िल्टर नहीं होगा, क्योंकि यह एक वैध ईमेल पता है। यह उपयोग में आसानी को ध्यान में रखते हुए बनाए गए उपयोगकर्ता इंटरफेस का फायदा उठाता है-अधिकांश आधुनिक ईमेल क्लाइंट ऐप मेटाडेटा नहीं दिखाते हैं। इसलिए, स्मार्टफोन ईमेल ऐप की व्यापकता के कारण डिस्प्ले नाम स्पूफिंग बहुत प्रभावी है। अक्सर, उनके पास केवल एक डिस्प्ले नाम के लिए जगह होती है।
IndicHosts.net अनुशंसा करता है कि संगठन ईमेल के प्रदर्शन-नाम को पूरी तरह से दूर करने के लिए एक नीति अपनाता है।
वैध डोमेन के माध्यम से स्पूफिंग
मान लीजिए कि हमलावर उच्च विश्वसनीयता का लक्ष्य बना रहा है। उस स्थिति में, वह एक विश्वसनीय ईमेल पते का भी उपयोग कर सकता है। से हेडर, जैसे "ग्राहक सहायता विशेषज्ञ"। इसका मतलब है दोनों प्रदर्शित नाम और ईमेल करें पता भ्रामक जानकारी दिखाएँगे।
इस हमले के लिए खाते को हाईजैक करने या लक्षित कंपनी के आंतरिक नेटवर्क में प्रवेश करने की आवश्यकता नहीं है। यह केवल समझौता किए गए सिंपल मेल ट्रांसफर प्रोटोकॉल (एस. एम. टी. पी.) सर्वरों का उपयोग करता है जो प्रमाणीकरण के बिना कनेक्शन की अनुमति देते हैं और आपको मैन्युअल रूप से निर्दिष्ट करने की अनुमति देते हैं।के लिए"और"से"पता। shodan.io का उपयोग करके, हम 6,000,000 एसएमटीपी सर्वरों की पहचान कर सकते हैं, जिनमें से कई असुरक्षित होने की गारंटी है। इसके अलावा, हमलावर हमेशा स्वयं एक दुर्भावनापूर्ण एसएमटीपी सर्वर स्थापित कर सकता है।
स्थिति गंभीर है क्योंकि कई उद्यम ईमेल डोमेन सत्यापन के लिए किसी भी जवाबी उपाय का उपयोग नहीं कर रहे हैं। फिर भी, कुछ तकनीकें हैं जिनका उपयोग आप अपने डोमेन को सुरक्षित रखने के लिए कर सकते हैं-उस पर अधिक बाद में।
समान डोमेन के माध्यम से स्पूफिंग
मान लीजिए कि एक डोमेन सुरक्षित है, और डोमेन स्पूफिंग संभव नहीं है। उस स्थिति में, हमलावर एक समान डोमेन स्थापित करने जा रहा है। इस प्रकार के हमले में, धोखेबाज़ रजिस्टर करता है और उपयोग करता है एक डोमेन जो प्रतिरूपित डोमेन के समान है, उदाहरण के लिए "@domain.co" के बजाय "@doma1n.co"। यह परिवर्तन इतना कम हो सकता है कि एक असावधानी पाठक द्वारा ध्यान नहीं दिया जा सकता है। यह प्रभावी है क्योंकि आपने आखिरी बार ईमेल हेडर पढ़ने की जहमत कब उठाई थी?
एक बहुत ही समान डोमेन का उपयोग करते हुए, जो एक वैध मेलबॉक्स होने के कारण स्पैम जांच को भी दरकिनार करता है, हमलावर अधिकार की भावना पैदा करता है। यह अपने पीड़ित को अपना पासवर्ड प्रकट करने, पैसे स्थानांतरित करने या कुछ फाइलें भेजने के लिए मनाने के लिए पर्याप्त हो सकता है। सभी मामलों में, ईमेल मेटाडेटा जांच ही इस बात की पुष्टि करने का एकमात्र तरीका है कि संदेश वास्तविक है या नहीं। हालाँकि, कभी-कभी चलते-फिरते ऐसा करना असंभव होता है, विशेष रूप से छोटे स्मार्टफोन स्क्रीन के साथ।
ईमेल स्पूफिंग को कैसे रोका जाए?
ईमेल अधिकांश व्यवसायों की जीवन रेखा हैं, लेकिन वे साइबर हमलावरों के लिए भी लोकप्रिय लक्ष्य हैं। व्यापार ईमेल समझौता (बी. ई. सी.) और ईमेल स्पूफिंग दो शब्द हैं जो आप अक्सर साइबर खतरे की जानकारी में सुन सकते हैं। ये रणनीतियाँ अधिक चतुर और अधिक भ्रामक होती जा रही हैं, लेकिन चिंता न करें-आपके इनबॉक्स को सुरक्षित रखने के लिए स्पष्ट कदम हैं।
1. अपने ईमेल को प्रमाणित करें:
- एस. पी. एफ., डी. के. आई. एम. और डी. एम. ए. आर. सी.: इन्हें अपने ईमेल के पहचान पत्र के रूप में सोचें। वे इस बात की पुष्टि करने में मदद करते हैं कि ईमेल किससे आ रहा है यह कहता है कि यह किससे आ रहा है। यह हम आपके ईमेल के माध्यम से सक्षम कर सकते हैं। वेब होस्टिंग नियंत्रण पटल या टिकट बनाएँ हम आपके लिए ऐसा करें।
2. ज्ञान ही शक्ति है।:
- लाल झंडों को पहचानें: अप्रत्याशित ईमेलों से सावधान रहें, और उनके वास्तविक गंतव्य को देखने के लिए लिंक पर घूमें।
- ईमेल पते की दो बार जाँच करें: भले ही किसी ईमेल का नाम सही लगे, वास्तविक पता एक घोटाले को दूर कर सकता है।
3. अपने ईमेल बचाव को उन्नत करें:
- मजबूत ईमेल सुरक्षा में निवेश करें। कुछ उपकरण खतरों और यहां तक कि "सैंडबॉक्स" संदिग्ध वस्तुओं का विश्लेषण कर सकते हैं ताकि उन्हें सुरक्षित स्थान में जांचा जा सके।
- IndicHosts प्रीमियम प्रदान करता है स्पैमएक्सपर्ट्स द्वारा ईमेल फ़िल्टरिंग अपनी ईमेल रक्षा रणनीति में सहायता करने के लिए।
4. दो कदम एक से बेहतर हैं।: मल्टी-फैक्टर ऑथेंटिकेशन (एम. एफ. ए.) सुरक्षा की एक अतिरिक्त परत जोड़ता है। भले ही किसी को आपका पासवर्ड पता हो, वे दूसरे सत्यापन चरण के बिना बहुत दूर नहीं जाएंगे। cPanel का आने वाला संस्करण अब इसके लिए एम. एफ. ए. लागू करता है। IndicHosts वेब होस्टिंगवेबमेल इंटरफेस।
5. इसका समर्थन करें।: नियमित रूप से महत्वपूर्ण डेटा को सहेजें। यदि कोई साइबर हमलावर उसे बंधक बनाता है, तो आप उन्हें भुगतान किए बिना वापस उछाल सकते हैं।
6. संचार नीतियाँ:
- बड़े अनुरोधों को सत्यापित करें: यदि कोई संवेदनशील जानकारी या पैसे मांगता है, तो फोन कॉल जैसे किसी अन्य तरीके से उनसे दो बार जाँच करें।
- बाहरी ईमेलों का पता लगाएँ: कुछ व्यवसाय बाहर के ईमेलों को "उन्हें अलग बनाने के लिए" जैसे टैग के साथ चिह्नित करते हैं।
7. यदि यह अस्पष्ट लगता है, तो इसकी सूचना दें।: अपने सहयोगियों को अजीब ईमेल के बारे में बात करने के लिए प्रोत्साहित करें। हर कोई सतर्क रहने से धोखाधड़ी करने वालों के लिए सफल होना मुश्किल हो जाता है।
8. सामग्री फ़िल्टर करें: जैसे एक कॉफी फ़िल्टर अवांछित बिट्स पकड़ता है, वैसे ही आपके ईमेल सिस्टम में सामग्री फ़िल्टर हानिकारक सामग्री को बाहर निकाल सकते हैं।
9. अपडेट रहें: जैसे आप अपने स्मार्टफोन को अपडेट करते हैं, वैसे ही अपने ईमेल सॉफ्टवेयर को नियमित रूप से अपडेट और पैचिंग करने से यह ज्ञात खतरों से सुरक्षित रहता है।
10. कम प्रोफ़ाइल रखें।: कोशिश करें कि पूरे वेब पर अलग-अलग ईमेल पते न डालें। इसके बजाय, सामान्य पते का उपयोग करें जैसे "contact@company.com."
11. चयनात्मक बनें: एक ईमेल वी. आई. पी. सूची (श्वेत सूची) या एक नो-एंट्री सूची (काली सूची) बनाने पर विचार करें ताकि यह प्रबंधित किया जा सके कि आपके इनबॉक्स तक कौन पहुँच सकता है।
अंत में, जबकि प्रौद्योगिकी हमारी ईमेल सुरक्षा को मजबूत कर सकती है, असली शक्ति सूचित और सतर्क रहने में निहित है। नियमित प्रशिक्षण और एक तेज नज़र ईमेल खतरों के खिलाफ आपकी सबसे अच्छी ढाल हो सकती है। सुरक्षित रहें और हमेशा ईमेल-स्मार्ट रहें!