फ़िशिंग वाई

• लेख
• फ़ोन कॉल
• ईमेल
• अनुलग्नक (ईमेल या संदेशों के भीतर)

• सच होने के लिए बहुत अच्छा: आकर्षक या ध्यान आकर्षित करने वाले कथन लोगों का ध्यान तुरंत आकर्षित करने के लिए डिज़ाइन किए गए हैं। उदाहरण के लिए, यह दावा कर सकता है कि आपने एक आईफोन, लॉटरी या कोई अन्य पुरस्कार जीता है
• अत्यावश्यकता की भावना: साइबर अपराधियों के बीच एक पसंदीदा रणनीति आपको तेजी से कार्य करने के लिए कहना है क्योंकि सुपर सौदे केवल सीमित समय के लिए होते हैं। कुछ आपको यह भी बताएंगे कि आपके पास प्रतिक्रिया देने के लिए केवल कुछ ही मिनट हैं। जब आप इस प्रकार के ईमेल प्राप्त करते हैं, तो उन्हें अनदेखा करना सबसे अच्छा होता है।
• हाइपरलिंक्स: एक लिंक हो सकता है कि वह सब कुछ न हो जो वह दिखता है। किसी लिंक पर होवर करने से आपको वह वास्तविक URL दिखाई देता है, जिस पर क्लिक करने पर आपको निर्देशित किया जाएगा। यह पूरी तरह से अलग हो सकता है या यह गलत वर्तनी वाली एक लोकप्रिय वेबसाइट हो सकती है। उपयोग करने के लिए एक अच्छी साइट URL और वेबसाइट स्कैनर है - urlscan.io
• अटैचमेंट: यदि आपको किसी ऐसे ईमेल में अटैचमेंट प्राप्त होता है जिसकी आप अपेक्षा नहीं कर रहे थे या जिसका कोई मतलब नहीं है, तो उसे न खोलें! उनमें अक्सर रैनसमवेयर या अन्य वायरस जैसे पेलोड होते हैं।
• असामान्य प्रेषक: यदि ऐसा लगता है कि यह किसी ऐसे व्यक्ति द्वारा भेजा गया है जिसे आप नहीं जानते हैं या जिसे आप जानते हैं, लेकिन सामान्य, अप्रत्याशित, चरित्र से बाहर या सामान्य रूप से संदिग्ध लगता है, तो उस पर क्लिक न करें!

• https://www.knowbe4.com/phishing
• https://www.itgovernance.co.uk/blog/5-ways-to-detect-a-phishing-email
• https://phishingquiz.withgoogle.com

• स्पैम - बड़ी संख्या में व्यक्तियों को जंक ईमेल बड़े पैमाने पर भेजे जाते हैं। स्पैम के अधिक दुर्भावनापूर्ण संस्करण को मालस्पैम के नाम से जाना जाता है ।
• फ़िशिंग - एक लक्ष्य (ओं) को भेजे गए ईमेल जो किसी विश्वसनीय संस्था से होने का दावा करते हैं ताकि व्यक्तियों को जानकारी प्रदान करने के लिए लुभाया जा सके।
• स्पीयर फ़िशिंग - संवेदनशील जानकारी चाहने वाले किसी विशिष्ट व्यक्ति (व्यक्तियों) या संगठन को लक्षित करके फ़िशिंग को एक कदम आगे ले जाता है।
• व्हेलिंग - स्पीयर फ़िशिंग के समान है, लेकिन यह विशेष रूप से सी-स्तर के उच्च पद वाले व्यक्तियों (सीईओ, सीएफओ, आदि) को लक्षित है।
• स्मिशिंग — विशेष रूप से तैयार किए गए पाठ संदेशों के साथ मोबाइल उपयोगकर्ताओं को लक्षित करके फ़िशिंग को मोबाइल उपकरणों पर ले जाता है। (जैसा कि ऊपर ईवीआरआई संदेश में दिखाया गया है)
• विशिंग — स्मिशिंग के समान है, लेकिन सोशल इंजीनियरिंग हमले के लिए टेक्स्ट संदेशों का उपयोग करने के बजाय, हमले वॉयस कॉल पर आधारित होते हैं।