क्लिक करना सुरक्षित है या नहीं, जांचें

यह जानने के लिए कि कोई वेबसाइट सुरक्षित है या नहीं, पहले URL को Avast Link Checker जैसे स्कैनर से चेक करें. हमेशा एड्रेस बार में HTTPS एन्क्रिप्शन की जांच करें और डोमेन नाम में "टाइपोस्क्वैटिंग" (जैसे goog1e.com की जगह google.com) जैसी वर्तनी से की गई धोखाधड़ी को ध्यान से पहचानें.

वैध वेबसाइटों पर स्पष्ट संपर्क जानकारी और प्राइवेसी पॉलिसी उपलब्ध होनी चाहिए. वहीं, आक्रामक काउंटडाउन टाइमर, कमज़ोर व्याकरण या "इतनी कम कीमतें, जो सच होने के लिए बहुत अच्छी लगें" जैसी बातें खतरे के संकेत हो सकती हैं. संदेह होने पर, साइट के नाम के साथ "स्कैम" या "फ़िशिंग" शब्द को थर्ड-पार्टी रिव्यू प्लैटफ़ॉर्म पर जल्दी से सर्च करने पर आमतौर पर सच्चाई सामने आ जाती है. Avast One आपको ऑनलाइन सुरक्षित रहने में भी मदद कर सकता है.

सोशल इंजीनियरिंग के रेड फ़्लैग पर ध्यान दें, जैसे टूटे हुए लिंक, कम रेज़ॉल्यूशन वाले लोगो और स्पेलिंग या व्याकरण की बड़ी गलतियां, जो ऑफ़शोर स्कैम ऑपरेशन में आम होती हैं. एक सुरक्षित कनेक्शन HTTPS द्वारा इंगित किया जाता है, लेकिन एन्क्रिप्शन केवल डेटा पथ की सुरक्षा करता है, साइट के मालिक के इरादे की नहीं.

सोशल इंजीनियरिंग की रणनीतियों से विशेष रूप से सतर्क रहें. उदाहरण के लिए, कृत्रिम रूप से जल्दबाज़ी पैदा करने वाले काउंटडाउन टाइमर या "सीमित समय के इनाम" का लालच देकर आपकी बैंकिंग जानकारी जैसी संवेदनशील जानकारी मांगने वाले दखल देने वाले पॉप-अप ऑनलाइन धोखाधड़ी के संकेत हो सकते हैं. आप किसी वेबसाइट की जांच के लिए स्कैम डिटेक्टर टूल का भी उपयोग कर सकते हैं.

सबसे पहले, किसी समर्पित लिंक सुरक्षा जांच टूल (जैसे Google ट्रांसपेरेंसी रिपोर्ट या Avast Link Checker) का उपयोग करके लिंक पर क्लिक करने से पहले URL को छिपे हुए मालवेयर या फ़िशिंग खतरों के लिए स्कैन करें. साइट पर पहुंचने के बाद, ब्राउज़र का एड्रेस बार चेक करें. पक्का करें कि कनेक्शन HTTPS से सुरक्षित है (एड्रेस बार में पैडलॉक आइकन देखें) और SSL सर्टिफ़िकेट देखने के लिए पैडलॉक आइकन पर क्लिक करें. अगर यह किसी बिलकुल अलग कंपनी को जारी किया गया है या एक्सपायर हो चुका है, तो तुरंत वहां से निकल जाएं.

इसके बाद, "पारदर्शिता की जांच करें". वेबसाइट पर दिए गए वास्तविक कार्यालय के पते और सत्यापित फ़ोन नंबर को खोजें, क्योंकि ठग आमतौर पर ऐसी जानकारी देने से बचते हैं, जिससे उनका पता लगाया जा सके. अगर आप अमेरिका या कनाडा में हैं, तो वेबसाइट की विश्वसनीयता की पुष्टि के लिए Trustpilot या Better Business Bureau जैसे स्वतंत्र प्लैटफ़ॉर्म पर उसकी प्रतिष्ठा की भी जांच करें. "अविश्वसनीय रूप से कम" कीमतों, संदिग्ध "तुरंत" कार्रवाई करने का दबाव बनाने वाले पॉप-अप और दुर्भावनापूर्ण विज्ञापनों से सावधान रहें, जो आप पर संवेदनशील जानकारी साझा करने का दबाव डालते हैं.

अंत में, टाइपोस्क्वैटिंग से सतर्क रहें. इसमें URL में amazon.com की जगह amozon.com जैसी मामूली वर्तनी की गलतियां होती हैं. यह किसी नकली वेबसाइट का एक सामान्य संकेत है, जिसे आपकी लॉगिन जानकारी और अन्य संवेदनशील क्रेडेंशियल चुराने के लिए बनाया जाता है.

यह पता लगाने के लिए कि क्या किसी वेबसाइट की धोखाधड़ी के लिए रिपोर्ट की गई है, आप टेक्निकल स्कैनर और कम्यूनिटी-आधारित रिव्यू प्लैटफ़ॉर्म का इस्तेमाल कर सकते हैं. Avast जैसी किसी प्रतिष्ठित कंपनी के लिंक चेकर में URL पेस्ट करके शुरुआत करें. ये टूल्स सक्रिय फ़िशिंग, मालवेयर या भ्रामक साइट चेतावनियों की पहचान करने के लिए दर्जनों सिक्योरिटी इंजन की रिपोर्ट्स को एकत्रित करते हैं.

कंज्यूमर से जुड़े फ्रॉड और "स्कैम" की रिपोर्ट के लिए, Trustpilot या Better Business Bureau (अमेरिका और कनाडा में) पर उस डोमेन को सर्च करें. इससे आपको पता चल जाएगा कि क्या दूसरे यूज़र्स ने उस बिज़नेस के बारे में सामान न पहुंचाने या पहचान की चोरी जैसी कोई शिकायत की है.

इसके अलावा, यह देखने के लिए Whois डेटाबेस देखें कि क्या साइट हाल ही में बनाई गई है (जो धोखाधड़ी वाले डोमेन की एक आम बात है) या यह पता लगाने के लिए FCA वॉर्निंग लिस्ट (UK में) या FTC (US में) का इस्तेमाल करें कि क्या साइट को फाइनेंशियल रेगुलेटर ने आधिकारिक तौर पर ब्लैकलिस्ट किया है. अगर आप किसी खराब साइट पर पहुंच जाते हैं, तो आप उसे Chrome पर ब्लॉक कर सकते हैं.

Avast और Norton जैसी कंपनियों के फ़्री ऑनलाइन वेबसाइट सेफ़्टी चेकर भरोसेमंद और सुरक्षित होते हैं. इन्हें इस्तेमाल करना आसान और तेज़ है. URL को कॉपी करके किसी मुफ़्त लिंक चेकर में पेस्ट करें और देखें कि क्या यह ख़तरा डेटाबेस में फ़्लैग है. आप Google Safe Browsing भी चेक कर सकते हैं और संदिग्ध साइट्स की रिपोर्ट अधिकारियों को कर सकते हैं.

ऑनलाइन शॉपिंग करते समय, मज़बूत कानूनी नियमों की वजह से सुरक्षा के लिए क्रेडिट कार्ड सबसे अच्छा विकल्प माना जाता है, क्योंकि ये आमतौर पर आपको चार्ज या "बिलिंग की गलतियों" पर आपत्ति करने की सुविधा देते हैं. दूसरी तरफ, डेबिट कार्ड सीधे आपके चेकिंग अकाउंट से पैसे निकालते हैं; हालांकि इनमें भी सुरक्षा होती है, लेकिन रिकवरी प्रोसेस धीमी हो सकती है और जब तक बैंक जांच करता है, तब तक आपका असली पैसा अकाउंट से गायब रहता है."

इसके अलावा, डिजिटल वॉलेट (Apple Pay, Google Pay, PayPal) और वर्चुअल कार्ड नंबर का इस्तेमाल करें. ये सेवाएं आपके असली 16-अंकीय कार्ड नंबर की जगह मर्चेंट को एक बार उपयोग होने वाला एन्क्रिप्टेड कोड भेजती हैं. इससे यह पक्का होता है कि अगर बाद में वेबसाइट का डेटा लीक भी हो जाए, तो हैकर्स को आपके परमानेंट फाइनेंशियल डेटा के बजाय सिर्फ़ एक बेकार और एक्सपायर हो चुका टोकन ही मिलेगा. ये कदम मर्चेंट डेटा उल्लंघनों के प्रभाव को कम करने के लिए बेहतरीन हैं. अंत में, स्मिशिंग से सावधान रहें, जो आपको इन सुरक्षाओं को दरकिनार करने और सीधे अपनी जानकारी सौंपने के लिए धोखा देने पर निर्भर करती है.

किसी लिंक पर होवर करना, फ़िशिंग की कोशिश शुरू होने से पहले उसे पकड़ने के सबसे कारगर और सरल तरीकों में से एक है. किसी हाइपरलिंक किए गए शब्द या बटन पर क्लिक किए बिना अपना कर्सर ले जाकर रखें. आपके ब्राउज़र विंडो के निचले-बाएं कोने में उस लिंक का रीयल डेस्टिनेशन URL दिखाई देगा. अगर पॉप-अप में बेतरतीब अक्षरों की स्ट्रिंग दिखाई दे या ब्रांड नाम की हल्की गलत वर्तनी वाला डोमेन दिखे (जैसे microsoft.com की जगह micros0ft.com), तो यह तय है कि वेबसाइट आपकी लॉगिन जानकारी और अन्य संवेदनशील क्रेडेंशियल चुराने के लिए डोमेन स्पूफिंग का इस्तेमाल कर रही है.

शॉर्ट किए गए URL एक अलग तरह का जोखिम पैदा कर सकते हैं, क्योंकि वे जानबूझकर अंतिम डेस्टिनेशन को छिपा देते हैं. इससे केवल कर्सर ले जाकर लिंक के वास्तविक पते को "पढ़" पाना संभव नहीं होता. ऐसे लिंक या किसी भी ऐसे लिंक के लिए जो संदिग्ध लगे, URL Expander या Avast Link Checker अथवा Google Transparency Report जैसे लिंक सुरक्षा जांच टूल का उपयोग करें. ये टूल एक डिजिटल "सुरक्षा कवच" की तरह काम करते हैं. ये आपकी ओर से वेबसाइट पर जाकर उसे मालवेयर, फ़िशिंग स्क्रिप्ट्स और भ्रामक रीडायरेक्ट के लिए स्कैन करते हैं, ताकि आपका ब्राउज़र किसी संभावित खतरे के संपर्क में आने से पहले ही उसकी जांच हो सके. अगर आप यह भी जानना चाहते हैं कि नकली ऐप्स की पहचान कैसे करें, तो यह अतिरिक्त संसाधन आपके काम आ सकता है.

नहीं, HTTPS (Hypertext Transfer Protocol Secure) यह सुनिश्चित नहीं करता कि कोई वेबसाइट भरोसेमंद या वैध है. यह केवल यह सुनिश्चित करता है कि आपके ब्राउज़र और सर्वर के बीच होने वाला डेटा "आदान-प्रदान" एन्क्रिप्टेड है. जबकि यह तृतीय पक्षों को आपके डेटा पर "नज़र रखने" से रोकता है, यह दूसरे छोर पर मौजूद व्यक्ति के इरादों के बारे में कुछ नहीं बताता.

आजकल ज़्यादातर फ़िशिंग और स्कैम साइट्स HTTPS का इस्तेमाल करती हैं और सुरक्षा का झूठा एहसास दिलाने के लिए पैडलॉक आइकन दिखाती हैं. कोई साइट पूरी तरह एन्क्रिप्टेड होते हुए भी एक धोखाधड़ी वाला क्लोन हो सकती है, जो आपकी क्रेडिट कार्ड जानकारी चुराने के लिए बनाई गई हो. किसी वेबसाइट की वास्तविक विश्वसनीयता की पुष्टि करने के लिए केवल पैडलॉक आइकन पर भरोसा न करें. "टाइपोस्क्वैटिंग" वाले URL (जैसे g00gle.com), सत्यापित संपर्क जानकारी और लंबे समय से स्थापित डोमेन की प्रतिष्ठा जैसी बातों की भी जांच करें. आपको अभी भी Avast One जैसे एक भरोसेमंद एंटीवायरस टूल की ज़रूरत है.

ब्राउज़र में दिखने वाली "असुरक्षित वेबसाइट" चेतावनियां आपके ब्राउज़र की डिजिटल सुरक्षा चेतावनी होती हैं. ये आपको तब सतर्क करती हैं, जब किसी वेबसाइट को खतरनाक गतिविधियों या तकनीकी सुरक्षा जोखिमों के कारण असुरक्षित के रूप में चिह्नित किया गया हो. सबसे गंभीर चेतावनी "लाल स्क्रीन" चेतावनी ("Deceptive site ahead" या "Dangerous site"के रूप में दिखाई जाती है), जो Google Safe Browsing या Microsoft SmartScreen जैसी सेवाओं द्वारा ट्रिगर की जाती है. इसका मतलब है कि इस साइट को सक्रिय रूप से मालवेयर, पासवर्ड चुराने के लिए बनाई गई फ़िशिंग स्क्रिप्ट या सोशल इंजीनियरिंग ट्रैप होस्ट करने वाली साइट के रूप में पहचाना गया है. ये चेतावनियां अब और भी उन्नत हो गई हैं और अक्सर "AI-जनरेटेट" फ़िशिंग पेजों या आपकी ब्राउज़र सेशन को हाइजैक करने की कोशिश करने वाले दुर्भावनापूर्ण ब्राउज़र एक्सटेंशनों को फ़्लैग करती हैं.

अगर आपको "Not Secure" चेतावनी या "Your connection is not private" संदेश दिखाई देता है, तो इसका मतलब है कि वेबसाइट एन्क्रिप्टेड HTTPS के बजाय पुराने HTTP का उपयोग कर रही है या उसका सुरक्षा सर्टिफ़िकेट समाप्त हो चुका है या अमान्य है. Chrome और Safari जैसे ब्राउज़र अब "HTTPS-First" स्टैंडर्ड अपनाते हैं, जिसमें सामान्य सार्वजनिक HTTP वेबसाइटें भी एक ऐसी चेतावनी दिखाती हैं, जिसे उपयोगकर्ता चाहें तो बायपास कर सकते हैं. हालांकि, इसका यह मतलब हमेशा नहीं होता कि वेबसाइट "हानिकारक" है, लेकिन इसका मतलब यह ज़रूर है कि आपके द्वारा दर्ज किया गया कोई भी डेटा, जैसे लॉगिन या क्रेडिट कार्ड नंबर, उसी नेटवर्क पर मौजूद हैकर्स द्वारा आसानी से इंटरसेप्ट किया जा सकता है.

अगर आपने किसी स्कैम साइट पर जानकारी दर्ज की है, तो हमलावर और अपने अकाउंट के बीच का कनेक्शन तुरंत काट दें. तुरंत उस वेबसाइट के वैध वर्शन पर अपना पासवर्ड बदलें, और अगर आपने वही पासवर्ड कहीं और भी इस्तेमाल किया है, खासकर अपने ईमेल या बैंकिंग खातों के लिए, तो उन खातों का पासवर्ड भी बदलें. दो तरीकों से प्रमाणीकरण (2FA) तुरंत सक्षम करें.

अगर आपने क्रेडिट कार्ड नंबर या CVV जैसी वित्तीय जानकारी शेयर की है, तो अपने बैंकिंग ऐप से कार्ड को तुरंत फ़्रीज़ करें और घटना की रिपोर्ट करने तथा नया कार्ड जारी कराने के लिए अपने बैंक के फ्रॉड विभाग से संपर्क करें.

अगर आपने कोई बेहद संवेदनशील डेटा शेयर किया है, जैसे टैक्स नंबर या घर का पता, तो स्कैमर्स को आपके नाम पर नए अकाउंट खोलने से रोकने के लिए प्रमुख क्रेडिट ब्यूरो के साथ क्रेडिट फ़्रीज़ लगाएं. इसके अलावा, किसी भरोसेमंद मुफ़्त एंटीवायरस टूल से अपने डिवाइस का व्यापक मालवेयर स्कैन करें, ताकि यह सुनिश्चित हो सके कि वेबसाइट पर रहते समय कोई कीलॉगर या ट्रैकिंग स्क्रिप्ट चुपचाप इंस्टॉल नहीं हुई है.

अंत में, अगले कुछ हफ़्तों तक अपने इनबॉक्स और स्टेटमेंट पर नज़र रखें, क्योंकि आपकी जानकारी दूसरे स्कैमर्स को बेची जा सकती है, जिससे टार्गेटेड फ़िशिंग की कोशिशें बढ़ सकती हैं.

लिंक के प्रति ज़ीरो-ट्रस्ट नज़रिया अपनाएं. हमेशा URL पर कर्सर ले जाकर उसका रीयल डेस्टिनेशन देखें और क्लिक करने से पहले संदिग्ध पतों को स्कैन करने के लिए सैंडबॉक्स्ड लिंक चेकर का उपयोग करें. आप Avast One जैसे वायरस रिमूवल टूल से भी खुद को सुरक्षित रख सकते हैं.

वेबसाइट पर लॉगिन सेट करते समय, फ़िशिंग-प्रतिरोधी मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA), जैसे FIDO2 हार्डवेयर की या बायोमेट्रिक पासकी (FaceID/TouchID) का उपयोग करने पर विचार करें. पारंपरिक SMS कोड के विपरीत, जिन्हें इंटरसेप्ट किया जा सकता है या जिनका दुरुपयोग किया जा सकता है, ये भौतिक और बायोमेट्रिक क्रेडेंशियल केवल वास्तविक, पंजीकृत डोमेन पर ही प्रमाणीकरण करते हैं.