मोबाइल सुरक्षा - मोबाइल स्पैम
निम्नलिखित स्क्रीनशॉट पर एक नज़र डालें। आपको एक समान एसएमएस प्राप्त हो सकता है जो वास्तविक लग रहा था। वास्तव में, थोड़ा विश्लेषण करने के बाद, हम महसूस करते हैं कि यह वास्तविक नहीं है। इसका एक उदाहरण हैSMS phishing।
एसएमएस में लिंक उपयोगकर्ता के डिवाइस पर मैलवेयर इंस्टॉल कर सकते हैं या उन्हें एक दुर्भावनापूर्ण वेबसाइट पर निर्देशित कर सकते हैं, या उन्हें पासवर्ड, खाता आईडी या क्रेडिट कार्ड विवरण जैसे व्यक्तिगत और वित्तीय जानकारी को धोखा देने के लिए सेट किए गए नंबर पर कॉल करने के लिए निर्देशित कर सकते हैं। साइबर अपराधों में इस तकनीक का बहुत अधिक उपयोग किया जाता है, क्योंकि ई-मेल में किसी दुर्भावनापूर्ण लिंक पर क्लिक करने से किसी को धोखा देना आसान है, जो मोबाइल के डिफेन्स के माध्यम से तोड़ने की कोशिश करता है। हालांकि, कुछ फ़िशिंग एसएमएस खराब लिखे गए हैं और स्पष्ट रूप से नकली प्रतीत होते हैं।
एसएमएस फ़िशिंग क्यों प्रभावी है?
एसएमएस फ़िशिंग सफल है क्योंकि यह उपयोगकर्ताओं के डर और चिंता के साथ खेलता है। यूजर्स के मन में इररेशनल एसएमएस डर पैदा करता है। अधिकांश परिदृश्यों को पैसे खोने के डर के साथ करना पड़ता है, जैसे किसी ने आपके क्रेडिट कार्ड का उपयोग करके कुछ खरीदा है।
अन्य उदाहरणों में शामिल हैं, डर जब एक एसएमएस आपको कुछ अवैध करने का आरोप लगाता है जो आपने नहीं किया है। या अपने परिवार के सदस्यों को नुकसान पहुंचाने की संभावना के बारे में एक एसएमएस। आपके परिवार के आदि।
एसएमएस फ़िशिंग हमला उदाहरण
अब हम उन मामलों को समझने के लिए कुछ उदाहरण देखते हैं जहां एसएमएस फ़िशिंग ज्यादातर होते हैं।
उदाहरण 1
आम तौर पर, स्कैमर अपनी असली पहचान को खराब करने के लिए एसएमएस का उपयोग करते हैं। यदि आप इसे Google करते हैं, तो आपको कई वैध संसाधन मिल सकते हैं। आप बस Google खोज करें: एसएमएस प्रदाताओं को ईमेल करें।
उदाहरण 2
अन्य शास्त्रीय घोटाला वित्तीय धोखाधड़ी है जो आपसे पिन, उपयोगकर्ता नाम, पासवर्ड, क्रेडिट कार्ड विवरण आदि मांगेगा।
उदाहरण 3
वर्तनी और खराब व्याकरण। साइबर अपराधी आम तौर पर व्याकरण और वर्तनी की गलतियाँ करते हैं क्योंकि अक्सर वे एक विशिष्ट भाषा में अनुवाद करने के लिए एक शब्दकोश का उपयोग करते हैं। यदि आप एक एसएमएस में गलतियों को नोटिस करते हैं, तो यह एक घोटाला हो सकता है।
उदाहरण 4
एसएमएस फ़िशिंग तात्कालिकता की झूठी भावना पैदा करने का प्रयास है।
उदाहरण 5
साइबर अपराधी अक्सर उन खतरों का उपयोग करते हैं जो आपकी सुरक्षा से समझौता किए गए हैं। उपरोक्त उदाहरण इसे अच्छी तरह से साबित करता है। निम्नलिखित मामले में, विषय कहता है कि आपने एक उपहार जीता है।
उदाहरण 6
इस मामले में, एक एसएमएस आपको जवाब देने के लिए कहता है ताकि वे यह सत्यापित कर सकें कि आपका नंबर वैध है। इससे आपके नंबर में एसएमएस की संख्या बढ़ सकती है।
उदाहरण 7
लोकप्रिय वेबसाइटों या कंपनियों को स्पूफ़ करना। स्कैम कलाकार बड़े संगठनों के नाम का उपयोग करते हैं जो वैध वेबसाइटों से जुड़े प्रतीत होते हैं, लेकिन वास्तव में यह आपको घोटाले वाली साइटों या वैध दिखने वाली पॉप-अप विंडो में ले जाता है।
रोकथाम और समाधान
खुद को एसएमएस फ़िशिंग से बचाने के लिए कुछ नियमों को ध्यान में रखना होगा।
वित्तीय कंपनियां कभी भी व्यक्तिगत या वित्तीय जानकारी नहीं मांगती हैं, जैसे उपयोगकर्ता नाम, पासवर्ड, पिन या क्रेडिट या डेबिट कार्ड नंबर पाठ संदेश के माध्यम से।
स्माइकिंग घोटाले तत्काल प्रतिक्रिया का अनुरोध करके तात्कालिकता की झूठी भावना पैदा करने का प्रयास करते हैं। शांत रहें और एसएमएस का विश्लेषण करें।
अनचाहे पाठ संदेशों में लिंक न खोलें।
किसी अवांछित पाठ संदेश में सूचीबद्ध टेलीफ़ोन नंबर पर कॉल न करें। आपको अपने रिकॉर्ड में या आधिकारिक वेबपेजों में सूचीबद्ध जानकारी का उपयोग करके किसी भी बैंक, सरकार, एजेंसी, या कंपनी से संपर्क करना चाहिए।
यहां तक कि आपको संपर्क करने से रोकने के लिए भी स्माइली संदेशों का जवाब न दें।
पॉप-अप विज्ञापनों और "नि: शुल्क परीक्षण" ऑफ़र के जवाब में अपना मोबाइल नंबर या अन्य जानकारी प्रदान करते समय सावधानी बरतें।
प्रेषक की पहचान की पुष्टि करें और समय निकालकर खुद से पूछें कि प्रेषक आपकी जानकारी के लिए क्यों पूछ रहा है।
अज्ञात प्रेषकों के पाठ संदेशों से सावधान रहें, साथ ही आपके द्वारा भेजे गए प्रेषकों के असामान्य पाठ संदेश, और अपने सुरक्षा सॉफ़्टवेयर और एप्लिकेशन को अद्यतित रखें।
ओपन ब्लूटूथ और वाई-फाई कनेक्शन पर मोबाइल डिवाइसेस की पेयरिंग
ब्लूटूथ एक समान रेडियो-तरंग तकनीक है, लेकिन इसे मुख्य रूप से छोटी दूरी पर संवाद करने के लिए डिज़ाइन किया गया है, जो लगभग 10 मीटर या 30 फीट से कम है। आमतौर पर, आप इसका उपयोग डिजिटल कैमरा से पीसी में फोटो डाउनलोड करने, वायरलेस माउस को लैपटॉप पर हुक करने के लिए, अपने सेलफोन पर हैंड्स-फ्री हेडसेट को जोड़ने के लिए कर सकते हैं ताकि आप उसी समय सुरक्षित रूप से बात कर सकें और ड्राइव कर सकें, और जल्द ही।
इस कनेक्शन को प्राप्त करने के लिए, डिवाइस एक-दूसरे के पिन का आदान-प्रदान करते हैं, लेकिन सामान्य रूप से एक तकनीक के रूप में यह सुरक्षित नहीं है। समय की अवधि के बाद उपकरणों की मरम्मत करना एक अच्छा अभ्यास है।
एक जोड़ी डिवाइस के साथ एक हैकर क्या कर सकता है?
- आने वाली कॉल की आवाजें खेलें
- अलार्म को सक्रिय करें
- कॉल करें
- प्रेस कुंजी
- संपर्क पढ़ें
- एसएमएस पढ़ें
- फोन या नेटवर्क बंद कर दें
- दिनांक और समय बदलें
- नेटवर्क ऑपरेटर बदलें
- एप्लिकेशन हटाएं
ब्लूटूथ उपकरणों के लिए सुरक्षा उपाय
- केवल आवश्यक होने पर ब्लूटूथ कार्यक्षमता सक्षम करें।
- केवल आवश्यक होने पर ब्लूटूथ खोज सक्षम करें।
- युग्मित उपकरणों को पास में रखें और मॉनिटर करें कि उपकरणों पर क्या हो रहा है।
- एक सुरक्षित पासकी का उपयोग करके युग्मन उपकरण।
- अप्रत्याशित रूप से ऐसा करने के लिए प्रेरित करने पर पासकी या पिन कभी न डालें।
- नियमित रूप से ब्लूटूथ-सक्षम उपकरणों को अपडेट और पैच करें।
- उपयोग के तुरंत बाद युग्मित उपकरणों को हटा दें।