ఫిషింగ్ అంటే బ్యాంక్, డెలివరీ కంపెనీ, మీ యజమాని లేదా స్నేహితుడు వంటి మీరు నమ్మే వారి నుంచి వచ్చినట్లు నటించే సందేశం. దీని ఉద్దేశం మీరు లింక్‌ను క్లిక్ చేయడం, ఫైల్ తెరవడం లేదా పాస్‌వర్డ్ ఇవ్వడం. ఇది ఇమెయిల్, టెక్స్ట్ సందేశాలు, మెసేజింగ్ యాప్‌లు, ఫోన్ కాల్స్ ద్వారా వస్తుంది. ఈ సందేశాలు తరచుగా నమ్మదగినవిగా కనిపిస్తాయి, కానీ వాటిలో కొన్ని ఉమ్మడి అలవాట్లు ఉంటాయి.
ఫిషింగ్ సందేశం సాధారణంగా ఏం కోరుతుంది?
దాదాపు ప్రతి ఫిషింగ్ సందేశం మూడింటిలో ఒకదాన్ని కోరుతుంది: పంపినవారి నియంత్రణలో ఉన్న పేజీలో సైన్ ఇన్ చేయడం, హానికరమైనదాన్ని ఇన్‌స్టాల్ చేసే అటాచ్‌మెంట్‌ను తెరవడం, లేదా కల్పిత సమస్య కారణంగా డబ్బు లేదా సమాచారం పంపడం. అభ్యర్థన చుట్టూ ఉన్న కథ మారుతుంది, కానీ లక్ష్యం అదే.
సాధారణ కథలలో లాక్ అయిన ఖాతా, అందని డెలివరీ, చెల్లించని ఇన్‌వాయిస్, ఊహించని రీఫండ్, బహుమతి, లేదా వెంటనే సహాయం అవసరమైన ఇబ్బందిలో ఉన్న బంధువు ఉంటాయి. పాస్‌వర్డ్, ధృవీకరణ కోడ్, చెల్లింపు లేదా గుర్తింపు పత్రం కాపీ అడిగే ఏ సందేశాన్నైనా చర్య తీసుకునే ముందు ధృవీకరించుకోవాలి.
ఫిషింగ్ సందేశాన్ని ఏ సంకేతాలు బయటపెడతాయి?
ఏ ఒక్క సంకేతం కూడా సందేశం నకిలీ అని నిరూపించదు, మంచి నకిలీలు వాటన్నిటినీ తప్పించుకోగలవు. అయినా ప్రతిసారీ వీటిని పరిశీలించడం మంచిది:
ఒత్తిడి. మీకు కొన్ని గంటలే ఉన్నాయని, ఖాతా మూసివేయబడుతుందని లేదా ఆలస్యం చేస్తే చెడు జరుగుతుందని సందేశం చెబుతుంది.
దాదాపు సరైనదిగా కనిపించే కానీ తప్పు అయిన పంపినవారి చిరునామా, ఉదాహరణకు అక్షరం మార్చబడటం లేదా డొమైన్‌లో అదనపు పదం.
కనిపించే వచనం, వెళ్లే చోటు సరిపోలని లింక్. కంప్యూటర్‌లో దానిపై పాయింటర్ ఉంచవచ్చు, ఫోన్‌లో నొక్కి పట్టుకుని చిరునామా చూడవచ్చు.
ఊహించని అటాచ్‌మెంట్, ముఖ్యంగా zip ఫైల్, మీరు అడగని ఇన్‌వాయిస్ లేదా మాక్రోలను ప్రారంభించమని అడిగే ఫైల్.
గిఫ్ట్ కార్డ్‌లు, క్రిప్టోకరెన్సీ లేదా కొత్త ఖాతాకు బ్యాంక్ బదిలీ ద్వారా చెల్లించమనే అభ్యర్థన.
క్లిక్ చేసే ముందు ఏం చేయాలి?
ఆగి, నెమ్మదించండి. ఒత్తిడి అనేది పంపినవారు ఆధారపడే సాధనం, కాబట్టి కొన్ని నిమిషాలు తీసుకోవడం వల్ల వారి ప్రయోజనంలో చాలా భాగం పోతుంది. జవాబు ఇవ్వకండి, సందేశంలోని నంబర్‌కు కాల్ చేయకండి, లింక్ లేదా అటాచ్‌మెంట్‌ను తెరవకండి.
తర్వాత, మీరు ఇప్పటికే నమ్మే మార్గంలో ఆ విషయాన్ని పరిశీలించండి. కంపెనీ యాప్‌ను తెరవండి లేదా దాని చిరునామాను మీరే బ్రౌజర్‌లో టైప్ చేసి, మీ ఖాతాలో అదే నోటీసు ఉందేమో చూడండి. మీ కార్డ్‌పై లేదా కంపెనీ అధికారిక వెబ్‌సైట్‌లో ముద్రించిన నంబర్‌కు కాల్ చేయండి. సందేశం సహోద్యోగి లేదా బంధువు నుంచి వచ్చినట్లు అనిపిస్తే, ఫోన్ కాల్ వంటి వేరే మార్గంలో వారిని సంప్రదించి, వారే పంపారా అని అడగండి.
టెక్స్ట్ సందేశాలు, కాల్స్ కూడా ఫిషింగ్‌లో ఎందుకు భాగం?
ఫిషింగ్ ఇమెయిల్‌కే పరిమితం కాదు. పార్సిళ్లు, టోల్‌లు లేదా బ్యాంక్ హెచ్చరికల గురించిన టెక్స్ట్ సందేశాలు సాధారణం, అలాగే తాము మీ బ్యాంక్ లేదా సపోర్ట్ టీమ్‌లో పనిచేస్తున్నామని చెప్పే వారి కాల్స్ కూడా. కాల్ చేసేవారు మీ స్క్రీన్‌పై నంబర్‌ను దాదాపు ఏదైనా కనిపించేలా చేయగలరు, కాబట్టి కనిపించే నంబర్ ఏమీ నిరూపించదు.
నిజమైన బ్యాంక్ మిమ్మల్ని “సురక్షిత ఖాతా”కు డబ్బు తరలించమని అడగదు, నిజమైన సపోర్ట్ టీమ్ మీ ఫోన్‌కు ఇప్పుడే వచ్చిన కోడ్‌ను అడగదు. కాల్ చేసేవారు తొందర పెడితే, కాల్ ముగించి, మీరే కనుగొన్న నంబర్‌కు తిరిగి కాల్ చేయండి. వాయిస్ సందేశాలకు, హ్యాక్ అయిన స్నేహితుడి ఖాతా నుంచి డబ్బు అడిగే సందేశాలకు కూడా ఇదే వర్తిస్తుంది.
ఇప్పటికే క్లిక్ చేసి లేదా పాస్‌వర్డ్ ఇచ్చి ఉంటే ఏం చేయాలి?
జాగ్రత్తగా ఉండేవారికి కూడా ఇది జరుగుతుంది, త్వరగా చర్య తీసుకోవడం నిజమైన తేడా తెస్తుంది. ఈ దశలను వరుసగా అనుసరించండి:
సమస్య నుంచి డిస్‌కనెక్ట్ అవ్వండి. మీరు ఫైల్ తెరిచి అది ఏదో అమలు చేసిందని భావిస్తే, ఆ పరికరంలో నెట్‌వర్క్ కనెక్షన్ ఆపివేసి, తనిఖీ అయ్యే వరకు ఆపివేసే ఉంచండి.
సంబంధిత ఖాతా పాస్‌వర్డ్‌ను మార్చండి, సాధ్యమైతే వేరే పరికరం నుంచి. ఆ పాస్‌వర్డ్‌ను ఇంకెక్కడైనా వాడి ఉంటే అక్కడ కూడా మార్చండి.
టూ-స్టెప్ వెరిఫికేషన్‌ను ఆన్ చేయండి, ప్రాధాన్యంగా పాస్‌కీ లేదా ఆథెంటికేటర్ యాప్‌తో, ఖాతా సెట్టింగ్‌లలో ఇతర సెషన్‌ల నుంచి సైన్ అవుట్ అవ్వండి.
కార్డ్ లేదా బ్యాంకింగ్ వివరాలు పంచుకుని ఉంటే వెంటనే మీ బ్యాంక్‌ను సంప్రదించండి. కార్డ్‌ను బ్లాక్ చేయమని లేదా అసాధారణ కార్యకలాపాలను గమనించమని అడగండి.
మీరు చేయని మార్పుల కోసం చూడండి, ఉదాహరణకు ఇమెయిల్‌లో కొత్త ఫార్వార్డింగ్ నియమాలు, కొత్త రికవరీ చిరునామాలు లేదా తెలియని సైన్-ఇన్‌లు.
సందేశం ఏ సేవలా నటించిందో ఆ సేవకు నివేదించండి, ఖాతా మీ పేరుతో సందేశాలు పంపి ఉంటే మీ పరిచయాలకు తెలియజేయండి.
మొదటి నుంచే ఫిషింగ్ హానిని ఎలా తగ్గించవచ్చు?
ప్రతి సందేశం మీకు చేరకుండా మీరు ఆపలేరు, కాబట్టి ఒకటి చొరబడినప్పుడు నష్టాన్ని పరిమితం చేయడమే లక్ష్యం. ప్రతి ఖాతాకు వేర్వేరు పాస్‌వర్డ్ వాడండి, వాటిని పాస్‌వర్డ్ మేనేజర్‌లో ఉంచండి; తప్పు చిరునామా ఉన్న సైట్‌లో అది పాస్‌వర్డ్‌ను నింపదు కాబట్టి అదీ సహాయపడుతుంది. పాస్‌కీలు ఇంకా ముందుకెళ్తాయి, ఎందుకంటే వాటిని నకిలీ పేజీలో టైప్ చేయడం సాధ్యమే కాదు.
మీ ఫోన్‌ను, యాప్‌లను అప్‌డేట్‌గా ఉంచండి, అధికారిక స్టోర్‌ల బయటి యాప్‌లు, ఫైల్స్ విషయంలో జాగ్రత్తగా ఉండండి. ఒకే దొంగిలించిన పాస్‌వర్డ్ తెరవగల చోట్ల ఏం ఉంచుతారో పరిమితం చేయండి. పాస్‌పోర్ట్, పన్ను పత్రాలు లేదా ఒప్పందాల కాపీలు మీ ఇమెయిల్ ఇన్‌బాక్స్‌లో ఉండనవసరం లేదు; అక్కడ ఒక్క విజయవంతమైన ఫిషింగ్ సందేశం అన్నిటినీ బయటపెట్టవచ్చు.
ఇక్కడ Revault సహాయపడగలదు. ఇది ఫోటోలు, పత్రాలు, ఫైల్స్‌ను మీ పరికరంలోని ఎన్‌క్రిప్టెడ్ వాల్ట్‌లో ఉంచుతుంది, ఫిషింగ్‌కు గురయ్యే Revault ఖాతా ఉండదు. ఇది మీకు నకిలీ సందేశం రావడాన్ని ఆపదు, కానీ మీ అత్యంత సున్నితమైన ఫైల్స్‌ను ఇన్‌బాక్స్, క్లౌడ్ ఖాతాలకు దూరంగా ఉంచుతుంది. ఏ సాధనమూ విచక్షణను భర్తీ చేయదు, కాబట్టి మిమ్మల్ని ఎక్కువగా రక్షించే అలవాటు సరళమైనది: సందేశం ఏదైనా అత్యవసరంగా అడిగినప్పుడు, ముందుగా వేరే మార్గంలో దాన్ని ధృవీకరించండి.