ફિશિંગ એવો સંદેશ છે જે બેંક, ડિલિવરી કંપની, તમારા નોકરીદાતા અથવા મિત્ર જેવી તમે ભરોસો કરતા વ્યક્તિ તરફથી આવ્યો હોવાનો ડોળ કરે છે, જેથી તમે લિંક પર ક્લિક કરો, ફાઇલ ખોલો અથવા પાસવર્ડ આપી દો. તે ઇમેઇલ, ટેક્સ્ટ, મેસેજિંગ એપ્સ અને ફોન કૉલ દ્વારા આવે છે. આ સંદેશાઓ ઘણી વાર વિશ્વાસપાત્ર લાગે છે, પરંતુ તેમાં કેટલીક સામાન્ય આદતો હોય છે.
ફિશિંગ સંદેશ સામાન્ય રીતે શું ઇચ્છે છે?
લગભગ દરેક ફિશિંગ સંદેશ ત્રણમાંથી એક વસ્તુ ઇચ્છે છે. તે ઇચ્છે છે કે તમે મોકલનારના નિયંત્રણવાળા પેજ પર સાઇન ઇન કરો, નુકસાનકારક કંઈક ઇન્સ્ટોલ કરતી એટેચમેન્ટ ખોલો, અથવા બનાવટી સમસ્યાને કારણે પૈસા કે માહિતી મોકલો. વિનંતીની આસપાસની વાર્તા બદલાય છે, પણ હેતુ એ જ રહે છે.
સામાન્ય વાર્તાઓમાં લૉક થયેલું એકાઉન્ટ, ચૂકી ગયેલી ડિલિવરી, ચૂકવાયા વિનાનું ઇન્વૉઇસ, અણધાર્યું રિફંડ, ઇનામ, અથવા મુશ્કેલીમાં હોય અને તરત મદદ જોઈતી હોય તેવા સગાંનો સમાવેશ થાય છે. પાસવર્ડ, વેરિફિકેશન કોડ, ચુકવણી અથવા ઓળખ દસ્તાવેજની નકલ માગતા કોઈપણ સંદેશને પગલું ભરતાં પહેલાં ચકાસવા જેવો ગણો.
કયા સંકેતો ફિશિંગ સંદેશને ઓળખાવી દે છે?
કોઈ એક સંકેત સંદેશ નકલી હોવાનું સાબિત કરતો નથી, અને સારી નકલો આ બધાથી બચી શકે છે. તેમ છતાં, દર વખતે આ તપાસવા જેવું છે:
દબાણ. સંદેશ કહે છે કે તમારી પાસે થોડા કલાક છે, તમારું એકાઉન્ટ બંધ થશે અથવા રાહ જોશો તો કંઈક ખરાબ થશે.
મોકલનારનું સરનામું નજીકનું પણ ખોટું, જેમ કે બદલાઈ ગયેલો અક્ષર અથવા ડોમેનમાં વધારાનો શબ્દ.
દેખાતું લખાણ જ્યાં જાય છે તેની સાથે મેળ ન ખાતી લિંક. કમ્પ્યુટર પર તમે તેના પર કર્સર લઈ જઈ શકો, અને ફોન પર સરનામું જોવા માટે તેને દબાવી રાખી શકો.
અણધારી એટેચમેન્ટ, ખાસ કરીને zip ફાઇલ, તમે ન માગેલું ઇન્વૉઇસ અથવા મેક્રો ચાલુ કરવાનું કહેતી ફાઇલ.
ગિફ્ટ કાર્ડ, ક્રિપ્ટોકરન્સી અથવા નવા ખાતામાં બેંક ટ્રાન્સફરથી ચુકવણી કરવાની માગણી.
ક્લિક કરતાં પહેલાં શું કરવું જોઈએ?
અટકો અને ધીમા પડો. મોકલનાર દબાણ પર આધાર રાખે છે, તેથી થોડી મિનિટ લેવાથી તેનો ઘણો ફાયદો ઘટી જાય છે. જવાબ ન આપો, સંદેશમાંના નંબર પર કૉલ ન કરો અને લિંક કે એટેચમેન્ટ ન ખોલો.
પછી દાવાને એવા માર્ગે ચકાસો જેના પર તમે પહેલેથી ભરોસો કરો છો. કંપનીની એપ ખોલો અથવા તેનું સરનામું જાતે બ્રાઉઝરમાં લખો, અને તમારા એકાઉન્ટમાં એ જ નોટિસ છે કે નહીં તે જુઓ. તમારા કાર્ડ પર અથવા કંપનીની સત્તાવાર વેબસાઇટ પર છાપેલા નંબર પર કૉલ કરો. જો સંદેશ સહકર્મી કે સગાં તરફથી આવ્યો લાગે, તો બીજી રીતે, જેમ કે ફોન કૉલ દ્વારા, તેમનો સંપર્ક કરો અને પૂછો કે તેમણે મોકલ્યો હતો કે નહીં.
ટેક્સ્ટ અને કૉલ પણ ફિશિંગનો ભાગ કેમ છે?
ફિશિંગ ફક્ત ઇમેઇલ સુધી સીમિત નથી. પાર્સલ, ટોલ અથવા બેંક ચેતવણીઓ વિશેના ટેક્સ્ટ સામાન્ય છે, તેમ જ તમારી બેંક કે સપોર્ટ ટીમમાં કામ કરતા હોવાનું કહેતા લોકોના કૉલ પણ. કૉલ કરનાર તમારી સ્ક્રીન પરનો નંબર લગભગ કોઈપણ જેવો બતાવી શકે છે, તેથી દેખાતો નંબર કંઈ સાબિત કરતો નથી.
સાચી બેંક તમને પૈસા “સુરક્ષિત ખાતા”માં ખસેડવા નહીં કહે, અને સાચી સપોર્ટ ટીમ તમારા ફોન પર હમણાં જ મોકલાયેલો કોડ નહીં માગે. જો કૉલ કરનાર ઉતાવળ ઊભી કરે, તો કૉલ કાપી નાખો અને તમે જાતે શોધેલા નંબર પર પાછો કૉલ કરો. વૉઇસ મેસેજ અને મિત્રના હૅક થયેલા એકાઉન્ટમાંથી પૈસા માગતા સંદેશાઓને પણ આ જ લાગુ પડે છે.
જો તમે પહેલેથી ક્લિક કર્યું હોય અથવા પાસવર્ડ દાખલ કર્યો હોય તો શું?
સાવચેત લોકો સાથે પણ આવું થાય છે, અને ઝડપથી પગલાં લેવાથી ખરેખર ફરક પડે છે. આ પગલાં ક્રમમાં કરો:
સમસ્યાથી અલગ થાવ. જો તમે ફાઇલ ખોલી હોય અને લાગે કે તેણે કંઈક ચલાવ્યું છે, તો તે ઉપકરણ પર નેટવર્ક કનેક્શન બંધ કરો અને તપાસ ન થાય ત્યાં સુધી બંધ રાખો.
સંબંધિત એકાઉન્ટનો પાસવર્ડ બદલો, શક્ય હોય તો બીજા ઉપકરણથી. જો એ પાસવર્ડ બીજે ક્યાંક વાપર્યો હોય, તો ત્યાં પણ બદલો.
ટુ-સ્ટેપ વેરિફિકેશન ચાલુ કરો, પ્રાધાન્યરૂપે પાસકી અથવા ઑથેન્ટિકેટર એપ સાથે, અને એકાઉન્ટ સેટિંગ્સમાં અન્ય સત્રોમાંથી સાઇન આઉટ કરો.
જો તમે કાર્ડ અથવા બેંકિંગ વિગતો આપી હોય તો તરત બેંકનો સંપર્ક કરો. કાર્ડ બ્લૉક કરવા અથવા અસામાન્ય પ્રવૃત્તિ પર નજર રાખવા કહો.
તમે ન કરેલા ફેરફારો શોધો, જેમ કે ઇમેઇલમાં નવા ફૉરવર્ડિંગ નિયમો, નવા રિકવરી સરનામાં અથવા અજાણ્યા સાઇન-ઇન.
જે સેવાની નકલ કરવામાં આવી હતી તેને સંદેશની જાણ કરો, અને એકાઉન્ટે તમારા નામે સંદેશા મોકલ્યા હોય તો તમારા સંપર્કોને જણાવો.
શરૂઆતથી જ ફિશિંગને ઓછું નુકસાનકારક કેવી રીતે બનાવી શકાય?
દરેક સંદેશને તમારા સુધી પહોંચતો અટકાવી શકાતો નથી, તેથી ધ્યેય એ છે કે કોઈ પસાર થઈ જાય ત્યારે નુકસાન મર્યાદિત રહે. દરેક એકાઉન્ટ માટે અલગ પાસવર્ડ વાપરો અને તેને પાસવર્ડ મેનેજરમાં રાખો, જે એટલા માટે પણ મદદરૂપ છે કે તે ખોટા સરનામાવાળી સાઇટ પર પાસવર્ડ ભરતું નથી. પાસકી આથી પણ આગળ જાય છે, કારણ કે તેને નકલી પેજ પર લખી શકાતી જ નથી.
તમારા ફોન અને એપ્સ અપડેટ રાખો, અને સત્તાવાર સ્ટોરની બહારની એપ્સ અને ફાઇલોથી સાવચેત રહો. એક ચોરાયેલો પાસવર્ડ ખોલી શકે તેવી જગ્યાએ શું રાખ્યું છે તે મર્યાદિત કરો. તમારા પાસપોર્ટ, કર દસ્તાવેજો કે કરારોની નકલો ઇમેઇલ ઇનબૉક્સમાં રાખવી જરૂરી નથી, જ્યાં એક સફળ ફિશિંગ સંદેશ તે બધાને ખુલ્લા પાડી શકે.
અહીં Revault મદદ કરી શકે છે. તે ફોટા, દસ્તાવેજો અને ફાઇલોને તમારા ઉપકરણ પરના એન્ક્રિપ્ટેડ વૉલ્ટમાં રાખે છે, અને ફિશિંગ થઈ શકે તેવું કોઈ Revault એકાઉન્ટ નથી. આ તમને નકલી સંદેશ મોકલાતો અટકાવતું નથી, પણ તમારી સૌથી સંવેદનશીલ ફાઇલોને ઇનબૉક્સ અને ક્લાઉડ એકાઉન્ટથી દૂર રાખે છે. કોઈ સાધન વિવેકબુદ્ધિનું સ્થાન લેતું નથી, તેથી તમને સૌથી વધુ રક્ષણ આપતી આદત સરળ છે: સંદેશ કંઈક તાત્કાલિક માગે, ત્યારે પહેલાં બીજી રીતે ચકાસો.