क्या है फ़िशिंग
क्रेडेंशियल चुराने के लिए धोखाधड़ी
फ़िशिंग एक प्रकार की साइबर धोखाधड़ी है जिसका उद्देश्य उपयोगकर्ताओं के गोपनीय डेटा चुराना है: पासवर्ड, बैंकिंग विवरण और व्यक्तिगत जानकारी।
फ़िशिंग के प्रकार
- ईमेल फ़िशिंग — बड़े पैमाने पर नकली ईमेल
- स्पियर फ़िशिंग — विशिष्ट व्यक्तियों पर लक्षित हमले
- विशिंग — फ़ोन द्वारा वॉयस फ़िशिंग
- स्मिशिंग — SMS द्वारा फ़िशिंग
- फ़ार्मिंग — नकली वेबसाइटों पर रीडायरेक्ट करना
फ़िशिंग हमलों के संकेत
- तात्कालिकता और दबाव
- संदिग्ध लिंक
- टेक्स्ट और डिज़ाइन त्रुटियाँ
- गोपनीय डेटा का अनुरोध
- प्रेषक पता मेल नहीं खाता
सुरक्षा के तरीके
- दो-कारक प्रमाणीकरण
- डेटा दर्ज करने से पहले URL सत्यापन
- कर्मचारी प्रशिक्षण
- एंटी-फ़िशिंग फ़िल्टर
- नियमित सॉफ़्टवेयर अपडेट