Phishing Email Identification: જરા વિચારો કે તમે તમારું ઇનબોક્સ ખોલ્યું અને તમારી બેંક તરફથી એક જરૂરી મેસેજ જોયો, જેમાં જણાવવામાં આવ્યું કે તમારું એકાઉન્ટ હેક થઈ ગયું છે અને તમારે તરત જ તમારી માહિતી વેરિફાઈ કરવી પડશે. તમે તરત જ લિંક પર ક્લિક કરવા માંગો છો, તમારી મહેનતની કમાણી બચાવવા માટે તૈયાર છો, પરંતુ થોભો, શું તમે અત્યારે જ એક જૂની અને જાણીતી છેતરપિંડીનો શિકાર બની ગયા છો? હકીકતમાં, આજના સમયમાં આ પ્રકારના ફિશિંગ હુમલાઓ દરેક જગ્યાએ વાયરલ છે. વાસ્તવમાં દરરોજ ૩૪ લાખથી વધુ ફિશિંગ ઈમેલ મોકલવામાં આવે છે અને ૯૦% સાયબર હુમલા ફિશિંગ ઈમેલથી જ શરૂ થાય છે. આજના સમયમાં છેતરપિંડી કરનારાઓ ખૂબ જ ચાલાક બની ગયા છે, તેથી ઈમેલ નકલી છે કે નહીં તે જાણવું જરૂરી છે. ચાલો તમને જણાવીએ ઈમેલને ઓળખવાની સાચી રીત શું છે.
ફિશિંગ ઈમેલ શું હોય છે?
ફિશિંગ ઈમેલની ઓળખ અને તેનો પત્તો લગાવતા પહેલા એ સમજવું જરૂરી છે કે તે શું હોય છે અને તેનો ઉપયોગ કેમ કરવામાં આવે છે. હકીકતમાં, ફિશિંગ ઈમેલ એવા નકલી ઈમેલ છે જે અસલી જેવા દેખાય છે અને વપરાશકર્તાઓને સંવેદનશીલ માહિતી આપવા માટે છેતરે છે. સાયબર અપરાધીઓ વિશ્વસનીય સ્ત્રોતોનો વેશ ધારણ કરીને વિશ્વાસ જીતવાનો પ્રયાસ કરે છે. સાયબર જગતમાં ફિશિંગ ઈમેલનું ચલણ ઘણું વધારે છે અને દરરોજ હાઈ-પ્રોફાઈલ વ્યક્તિઓ અને સંસ્થાઓને નિશાન બનાવવામાં આવે છે.
ઈમેલ સ્પૂફિંગ શું છે?
ઈમેલ સ્પૂફિંગ એક એવી સાયબર ટેકનિક છે જેમાં સાયબર અપરાધીઓ કોઈ ભરોસાપાત્ર વ્યક્તિ કે સંસ્થાના નામે નકલી ઈમેલ મોકલે છે. આમાં ઈમેલના ‘ફ્રોમ’ (From) એડ્રેસ અને હેડરને એવી રીતે બદલી દેવામાં આવે છે કે મેસેજ અસલી લાગે. યુઝરને લાગે છે કે ઈમેલ બેંક, કંપની, સહકર્મી કે કોઈ જાણીતી સંસ્થા તરફથી આવ્યો છે, જ્યારે હકીકતમાં તે નકલી હોય છે. આ પ્રકારની મેલમાં તમને એક લિંક આપવામાં આવે છે, જેમાં દાવો કરવામાં આવે છે કે સિક્યુરિટી માટે કેટલીક માહિતી અપડેટ કરવી જરૂરી છે અને આ જ જાળમાં લોકો અવારનવાર ફસાઈ જાય છે અને પછી સાયબર ક્રાઈમનો શિકાર બને છે.
કેવી રીતે ખબર પડે ઈમેલ અસલી છે કે નકલી?
ડોમેનની તપાસ: સૌથી પહેલા ઈમેલ ડોમેનની તપાસ કરો. જો તમે કોઈ પ્રતિષ્ઠિત કંપની તરફથી ઈમેલ આવવાની અપેક્ષા રાખી રહ્યા હોવ, તો ડોમેન કંપનીની સત્તાવાર વેબસાઇટ સાથે મેળ ખાતું હોવું જોઈએ. ઉદાહરણ તરીકે, એમેઝોન તરફથી આવતો ઈમેલ @amazon.com પરથી આવવો જોઈએ, ન કે @amaz0n.com પરથી.
સંવેદનશીલ માહિતી: કંપનીઓ સામાન્ય રીતે ઈમેલ દ્વારા સંવેદનશીલ માહિતી માંગતી નથી. જો કોઈ ઈમેલ તમારી પાસેથી તમારી વ્યક્તિગત માહિતી, એકાઉન્ટ વિગતો કે ક્રેડિટ કાર્ડ વિગતો માંગે છે, તો તે લગભગ ચોક્કસપણે નકલી છે.
લિંક પર માઉસ લઈ જાઓ: લિંક પર ક્લિક કર્યા વિના તમારું કર્સર તેના પર રાખો. આનાથી તમને વાસ્તવિક URL સરનામું ખબર પડી જશે. જો તે શંકાસ્પદ લાગે અથવા સત્તાવાર વેબસાઇટ સાથે મેળ ન ખાતું હોય, તો તેના પર ક્લિક કરશો નહીં. લિંક પર ક્લિક કરવાને બદલે, કંપનીનું નામ કોઈ સર્ચ એન્જિનમાં ટાઈપ કરીને તેની સત્તાવાર વેબસાઇટ શોધો. જો કે સાવધાન રહો, સ્પામર્સ URL શોર્ટનરનો ઉપયોગ કરીને પણ અસલી સરનામું છુપાવી શકે છે.
HTTPS ચેક કરો: અધિકૃત વેબસાઇટ્સનું URL સામાન્ય રીતે “https://” થી શરૂ થાય છે અને તેના પર એક તાળું બનેલું હોય છે. જો કે, આ સંપૂર્ણપણે સુરક્ષિત નથી, કારણ કે છેતરપિંડી કરનારાઓ પણ પોતાની નકલી વેબસાઇટ્સને સુરક્ષિત બતાવી શકે છે.
