1. फ़िशिंग क्या है?
फिशिंग एक सामान्य प्रकार का ऑनलाइन धोखाधड़ी है, जिसमें हैकर्स उपयोगकर्ताओं को धोखेबाज़ लिंक्स पर क्लिक करने या संवेदनशील व्यक्तिगत जानकारी, जैसे संपत्ति खाता विवरण, सुरक्षा सेटिंग्स और पासवर्ड देने के लिए धोखा देते हैं। इस जानकारी का उपयोग फिर उपयोगकर्ता की संपत्ति चुनौती देने के लिए किया जाता है।
फिशर अक्सर SMS, ईमेल और सोशल मीडिया के माध्यम से झूठे लिंक या कस्टमर सर्विस नंबर फैलाते हैं, जिससे उपयोगकर्ताओं के लिए वैध और दुर्भावनापूर्ण सामग्री के बीच अंतर करना कठिन हो जाता है। एक निवेशक के रूप में, आप फिशिंग हमलों से अपनी सुरक्षा कैसे कर सकते हैं? यह लेख सामान्य फिशिंग तकनीकों का सारांश प्रस्तुत करता है और अपने संपत्ति की सुरक्षा के लिए सुरक्षा सुझाव प्रदान करता है।
2. सामान्य फ़िशिंग तकनीकें
फ़िशिंग हमलों के सामान्य रूपों में शामिल हैं:
-
फिशिंग वेबसाइट धोखेबाजी (नकली आधिकारिक वेबसाइट्स)
-
फ़िशिंग ईमेल/एसएमएस (आधिकारिक अधिसूचनाओं का नकली बनाना)
-
सोशल मीडिया धोखाधड़ी (नकली कस्टमर सर्विस, नकली एयरड्रॉप)
-
वॉइस फिशिंग (विशिंग) (फोन धोखाधड़ी)
-
QR कोड फिशिंग (झूठे रिचार्ज यूआरएल)
आक्रमणकारियों का लक्ष्य आमतौर पर आपके खाते की जानकारी, धन, या आगे के नियंत्रण के लिए मैलवेयर स्थापित करना होता है।
3. फिशिंग हमलों से कैसे बचें?
-
सुनिश्चित करें कि आप सही वेबसाइट खोल रहे हैं:
-
अधिक सुरक्षा के लिए, कृपया KuCoin वेबसाइट का URL (www.kucoin.com) सीधे अपने ब्राउज़र में कॉपी करें। नवीनतम संस्करण का उपयोग करना भी अनुशंसित है।
-
यदि उपरोक्त वेबसाइट खोली नहीं जा सकती, तो iOS App Store या Google Play Store से आधिकारिक क्लाइंट डाउनलोड करने का प्रयास करें।
-
-
संदिग्ध लिंक्स पर क्लिक न करें और असुरक्षित वेबसाइट्स का दौरा न करें: अविश्वसनीय वेबसाइट्स से दूर रहकर अपने खाता योग्यता और वित्तीय नुकसान की सुरक्षा करें।
-
खाता सुरक्षा जानकारी और सुरक्षा प्रमाणीकरण को सुरक्षित रखें:
-
अपना लॉगिन नाम और पासवर्ड अद्वितीय रखें और इसे कई वेबसाइट्स पर न उपयोग करें।
-
अपना प्राइवेट की और मैनेमोनिक फ्रेज गोपनीय रखें।
-
-
सर्च इंजन का उपयोग करके प्लेटफॉर्म की वेबसाइट ढूंढने से बचें: फिशिंग साइट में प्रवेश करने से बचने के लिए किसी भी प्लेटफॉर्म की वेबसाइट पर लॉग इन करने से पहले अच्छी तरह से सत्यापन करें। यह सुझाव दिया जाता है कि आप मैनुअल रूप से आधिकारिक KuCoin वेबसाइट का URL टाइप करें: www.kucoin.com
-
संवेदनशील जानकारी को असुरक्षित वातावरण में न डालें: विशेष रूप से पासवर्ड, निजी कुंजियों और अन्य सुरक्षा-संबंधित डेटा के लिए। ऐसी जानकारी कभी दूसरों के साथ साझा न करें।
-
KuCoin के एंटि-फ़िशिंग कोड फीचर का उपयोग करें: "व्यक्तिगत केंद्र" > "सुरक्षा सेटिंग्स" > "एंटि-फ़िशिंग कोड" के अंतर्गत KuCoin ऐप में एंटि-फ़िशिंग कोड सक्षम करें। इससे सुनिश्चित होता है कि प्लेटफ़ॉर्म से आने वाले ईमेल और एसएमएस संदेशों में आपका अद्वितीय एंटि-फ़िशिंग कोड हो। यदि कोड अनुपस्थित है, तो संदेश एक झूठा फ़िशिंग ईमेल या एसएमएस हो सकता है।
-
“आधिकारिक संपर्क” जानकारी की पुष्टि करें: यदि आप किसी ऐसे व्यक्ति से कॉल, ईमेल, वेबसाइट लिंक या संदेश प्राप्त करते हैं जो “आधिकारिक प्रतिनिधि” होने का दावा करता है, तो आप इसकी प्रामाणिकता की पुष्टि आधिकारिक पुष्टि चैनल के माध्यम से कर सकते हैं।
-
वास्तविक प्रेषक का ईमेल पता जांचें: धोखेबाज़ अक्सर ईमेल "प्रदर्शन नाम" को बदलकर अधिकारिक प्रतिनिधियों के रूप में छिप जाते हैं। उदाहरण के लिए, एक ईमेल "KuCoin Official Support" से आने का प्रतीत हो सकता है, जबकि वास्तविक प्रेषक पता
support@fake-kucoin.comजैसा झूठा डोमेन होता है। हमेशा प्रदर्शन नाम पर भरोसा करने के बजाय वास्तविक प्रेषक का ईमेल पता सत्यापित करें।प्रेषक के ईमेल पते की जांच कैसे करें:-
Gmail (वेब): ईमेल खोलें → भेजने वाले के नाम के बगल में ड्रॉपडाउन तीर पर क्लिक करें → पूरा ईमेल पता सीधे प्रदर्शित हो जाएगा। वैकल्पिक रूप से, शीर्ष-दाएँ कोने में "अधिक" आइकन (⋮) पर क्लिक करें → पूरे ईमेल हेडर को देखने के लिए "मूल दिखाएँ" चुनें।
-
Outlook (वेब): ईमेल खोलें → प्रेषक के नाम पर क्लिक करें → वास्तविक ईमेल पता पॉप-अप कार्ड में दिखाई देगा।
-
Apple Mail: ईमेल खोलें → प्रेषक के नाम पर माउस ले जाएं → वास्तविक ईमेल पता प्रकट हो जाएगा। वैकल्पिक रूप से, मेनू बार पर जाएं और व्यू → ऑल हेडर्स चुनें।
-
मोबाइल (सामान्य): प्रेषक के नाम या अवतार पर टैप करें, और पूरा ईमेल पता आमतौर पर विस्तारित होकर प्रदर्शित हो जाएगा।
-
मित्रतापूर्ण याददाश्त:
अनुपालन की आवश्यकताओं के कारण, कुछ क्षेत्रों में आधिकारिक वेबसाइट तक पहुँच संभव नहीं हो सकती है। अपने नेटवर्क या एक्सेस पॉइंट बदलने का प्रयास करना सुझाया जाता है। प्लेटफॉर्म कभी भी कोई तीसरे पक्ष का सॉफ़्टवेयर या उपकरण प्रदान नहीं करेगा, इसलिए हमेशा अपने आप जोखिम का मूल्यांकन करें, सतर्क रहें, और खाता जानकारी लीक न होने दें।
डिजिटल दुनिया में, फिशिंग धोखेबाजी लगातार अधिक जटिल होती जा रही है। फिशर वेबसाइट बनाकर, प्लेटफॉर्म के कर्मचारियों का नकली रूप धारण करके, या “खाता अपग्रेड,” “माइग्रेशन,” “रिफंड,” या “जोखिम ट्रिगर” जैसे झूठे अलर्ट भेजकर आपको घबरा सकते हैं या ध्यान आकर्षित कर सकते हैं। SMS, ईमेल और अन्य चैनलों के माध्यम से, वे आपको धोखेबाजी लिंक या कस्टमर सर्विस नंबर भेज सकते हैं, जिससे आपको फंड्स ट्रांसफ़र करने या विड्रॉवल एड्रेस बदलने के लिए प्रेरित किया जाता है, इस प्रकार आपके संपत्ति को चुरा लिया जाता है।
वे आपके खाता विवरण को "ऑनलाइन मार्गदर्शन" या नकली सहायता के माध्यम से चुरा भी सकते हैं, जिससे आपका खाता और अधिक सुरक्षा-रहित हो जाता है। यदि आप ऐसी स्थितियों का सामना करते हैं, तो सावधान रहें।
