Gmail Fraud Alert: आजकल डिजिटल दुनिया जितनी तेज़ी से बढ़ रही है, उतना ही तेज़ी से साइबर फ्रॉड के तरीके भी बदलते जा रहे हैं। हाल ही में Gmail यूजर्स को एक ऐसा फर्जी सिक्योरिटी अलर्ट मिला है, जिसने साइबर सुरक्षा विशेषज्ञों तक को हैरान कर दिया है। इस नए तरीके से किए गए फ्रॉड में यूजर को ऐसा ईमेल भेजा जाता है, जो बिल्कुल असली Google मेल जैसा लगता है। आइए जानें इस धोखाधड़ी की सच्चाई और इससे कैसे बचा जाए।
क्या है यह नया Gmail फ्रॉड?
इस फ्रॉड में आपको एक ऐसा ईमेल मिलता है जिसमें यह बताया जाता है कि भारत सरकार ने Google को एक कानूनी नोटिस (Subpoena) भेजा है। इस नोटिस में आपके Gmail अकाउंट से जुड़ी सारी जानकारियां जैसे ईमेल्स, फोटोज़, लोकेशन डेटा आदि मांगे गए हैं।
ईमेल को इस तरह लिखा गया है कि पढ़ते ही डर का माहौल बन जाए। इसमें दावा किया जाता है कि आपको तुरंत कार्रवाई करनी होगी, वरना आपका डेटा सरकार के हवाले कर दिया जाएगा।
सबसे खतरनाक बात यह है कि यह ईमेल दिखने में बिल्कुल असली लगता है और यह किसी असली Google ईमेल पते जैसे [email protected] से आता हुआ प्रतीत होता है।
कैसे होता है यह धोखा?
इस फ्रॉड में एक तकनीक का इस्तेमाल किया गया है जिसे DKIM Replay Attack कहा जाता है। इसमें धोखेबाज एक असली Google ईमेल को पकड़ लेते हैं, उसमें कोई बदलाव नहीं करते और फिर उसे दोबारा किसी और यूज़र को भेज देते हैं।
Gmail की सिक्योरिटी प्रणाली जैसे SPF, DKIM और DMARC यह जांचती हैं कि ईमेल असली है या नहीं। लेकिन चूंकि ईमेल के कंटेंट में कोई बदलाव नहीं किया गया होता, ये सभी सिक्योरिटी चेक पास हो जाते हैं। यही कारण है कि यह फर्जी ईमेल असली जैसा लगता है।
Also Read:
Airtel का धमाकेदार ऑफर, सिर्फ ₹399 में पूरे साल के लिए अनलिमिटेड कॉलिंग फ्री Airtel Recharge Plan
फर्जी वेबसाइट पर भेजा जाता है
इस ईमेल में एक लिंक दिया जाता है, जिस पर क्लिक करके आपको Google की किसी साइट जैसे sites.google.com पर ले जाया जाता है। वहां एक पेज खुलता है जो पूरी तरह Google की आधिकारिक साइट जैसा दिखता है।
इस पेज पर या तो आपको अपने डेटा की जानकारी देखने या फिर विरोध दर्ज कराने के लिए कहा जाता है। लेकिन असल में यहीं से आपकी निजी जानकारी चुराई जाती है।
क्या करें ऐसे फ्रॉड से बचने के लिए?
1. लिंक पर क्लिक करने से पहले जांचें
किसी भी ईमेल में आए लिंक पर क्लिक करने से पहले उस पर माउस ले जाकर पूरा URL ज़रूर देखें। यदि वह वेबसाइट आपको संदिग्ध लगे या Google की आधिकारिक वेबसाइट न हो, तो उस पर न जाएं।
2. डराने वाले ईमेल से सतर्क रहें
अगर कोई ईमेल डराने की कोशिश करे या कहे कि तुरंत कुछ करना है, तो सावधान हो जाएं। यह एक आम फ्रॉड का तरीका है।
3. 2-फैक्टर ऑथेंटिकेशन (2FA) चालू करें
अपने Gmail और बैंक अकाउंट्स में टू-फैक्टर ऑथेंटिकेशन ऑन रखें। इससे आपका अकाउंट ज्यादा सुरक्षित रहेगा।
4. फिशिंग ईमेल की रिपोर्ट करें
अगर आपको किसी ईमेल पर शक हो, तो Gmail में मौजूद Report Phishing बटन का उपयोग करें। इससे Google को फ्रॉड की जानकारी मिलेगी और वह अपनी सुरक्षा को और मजबूत करेगा।
5. निजी जानकारी कभी शेयर न करें
कोई भी अनजान वेबसाइट या Google Sites जैसे पेज पर अपना पासवर्ड, OTP या बैंक डिटेल्स कभी न डालें। असली कंपनी कभी भी इस तरह की जानकारी ईमेल से नहीं मांगती।
Google की प्रतिक्रिया
Google ने इस तरह के फ्रॉड की पुष्टि की है और कहा है कि वह इस नई चुनौती से निपटने के लिए अपनी सिक्योरिटी को और मज़बूत कर रहा है। लेकिन यूजर्स को भी सजग रहने की जरूरत है क्योंकि अंतिम सुरक्षा हमारे सतर्क रहने में ही है।
निष्कर्ष
डिजिटल दुनिया में हर सुविधा के साथ खतरे भी बढ़ रहे हैं। इसीलिए जरूरी है कि हम अपने Gmail, बैंक और अन्य ऑनलाइन अकाउंट्स को लेकर सतर्क रहें। कोई भी ईमेल जो डर का माहौल बनाए या अनजानी वेबसाइट पर जानकारी देने को कहे, उससे सावधान रहें। छोटी-छोटी सावधानियां बड़े नुकसान से बचा सकती हैं।
