पहले रुकें और समझें कि वास्तव में क्या हुआ
अधिकांश लोग फ़िशिंग पेज पर पहुँचकर या तो एक साथ सब कुछ बदल देते हैं, या मान लेते हैं कि डिवाइस अब संक्रमित है। दोनों में से कोई भी निर्णय लेने में मदद नहीं करता। उपयोगी सवाल इससे संकीर्ण है: आपने क्या टाइप किया, सबमिट किया या चलाया?
कुछ भी करने से पहले नीचे दी गई वर्कशीट का उपयोग करें। हर आइटम के लिए एक पंक्ति में उत्तर लिखें। यदि आप अनिश्चित हैं, तो अनुमान लगाने के बजाय “अनिश्चित” लिखें।
| क्या हुआ | इसका क्या अर्थ है और क्या नहीं | पहला कदम |
|---|---|---|
| आपने केवल लिंक पर क्लिक किया | पेज खुला; कुछ भी सबमिट नहीं हुआ। अकेले क्लिक से यह साबित नहीं होता कि कुछ इंस्टॉल हुआ। | टैब बंद करें। लिंक दोबारा न खोलें। प्रेषक और दावा किए गए कंपनी का ध्यान रखें। |
| आपने पासवर्ड दर्ज किया और सबमिट दबाया | क्रेडेंशियल अब पेज चलाने वाले को पता हो सकता है। यह सबसे उच्च प्राथमिकता वाला मामला है। | उस पासवर्ड को किसी भरोसेमंद डिवाइस से बदलें, सबसे पहले उस अकाउंट से शुरू करें जिसका यह है। |
| आपने वित्तीय विवरण (कार्ड, बैंक, भुगतान ऐप) दर्ज किए | अकाउंट पासवर्ड अपरिवर्तित होने पर भी विवरण धोखाधड़ी के लिए उपयोग किए जा सकते हैं। | कार्ड या उसके आधिकारिक ऐप पर दिए नंबर का उपयोग करके बैंक या कार्ड जारीकर्ता से संपर्क करें। |
| आपने कोई फ़ाइल डाउनलोड या खोली | फ़ाइल सहेजी या चलाई गई। यह एकमात्र पंक्ति है जहाँ मैलवेयर एक जीवंत सवाल है। | इसे दोबारा न खोलें; नीचे दिए गए डाउनलोड चरणों का पालन करें। |
| आपने उपरोक्त में से कई किए | प्रत्येक पंक्ति को अलग से संभालें; एक दूसरे को रद्द नहीं करता। | ऊपर से नीचे काम करें, पासवर्ड और वित्तीय पंक्तियाँ पहले। |
यहाँ दो सीमाएँ मायने रखती हैं। क्लिक करना समझौते का सबूत नहीं है, और साफ़ स्कैन सुरक्षा का सबूत नहीं है। स्कैन वह ढूँढते हैं जो उन्हें खोजना आता है; वे यह प्रमाणित नहीं करते कि कुछ नहीं हुआ। “मेरे एंटीवायरस ने ठीक कहा” को एक डेटा बिंदु मानें, फ़ैसला नहीं।
उस चैनल से पुष्टि करें जो आपने चुना, न कि जिसने आपसे संपर्क किया
संदेश स्वयं यह नहीं बता सकता कि वह वास्तविक था या नहीं। FTC सलाह देता है कि जब कोई संदेश लिंक क्लिक या अटैचमेंट का अनुरोध करे, तो किसी ज्ञात वास्तविक नंबर या साइट का उपयोग करके कंपनी से स्वतंत्र रूप से संपर्क करें।
FTC सलाह देता है कि जब कोई संदेश लिंक क्लिक या अटैचमेंट का अनुरोध करे, तो किसी ज्ञात वास्तविक नंबर या साइट का उपयोग करके कंपनी से स्वतंत्र रूप से संपर्क करें। स्रोत
व्यवहार में: कंपनी की साइट को स्वयं उसका पता टाइप करके या उसका ऐप उपयोग करके खोलें, वहाँ सहायता या सुरक्षा संपर्क खोजें, और पूछें कि क्या संदेश उनका था। संदेश का उत्तर न दें, और उसके द्वारा दिए गए फ़ोन नंबर या लिंक का उपयोग न करें। यदि कंपनी के पास संदेश की पुष्टि करने का कोई तरीका नहीं है, तो मान लें कि यह वास्तविक नहीं था और ऊपर दी गई जोखिम पंक्तियों पर कार्रवाई करें।
यह कदम आपको यह भी बताता है कि क्या ठीक करना है। यदि कंपनी पुष्टि करती है कि संदेश वास्तविक था, तो आपको केवल सामान्य रूप से लॉग इन करना पड़ सकता है। यदि नहीं, तो पासवर्ड वाली पंक्ति तत्काल हो जाती है।
डाउनलोड की गई फ़ाइल को बिना अनुमान लगाए संभालें
यदि आपने फ़ाइल सहेजी या खोली है, तो FTC का मार्गदर्शन विशिष्ट है: सुरक्षा सॉफ़्टवेयर अपडेट करें और स्कैन चलाएँ।
यदि दुर्भावनापूर्ण डाउनलोड का संदेह है, तो सुरक्षा सॉफ़्टवेयर अपडेट करें और स्कैन चलाएँ। स्रोत
संपादकीय सलाह, स्रोत-आधारित नियम नहीं: यदि आपको इसे अपने बैंक, नियोक्ता या जिस कंपनी का रूप धारण किया गया है, उन्हें दिखाने की आवश्यकता हो सकती है, तो फ़ाइल को तुरंत हटाने के बजाय रखें। इसे ऐसे फ़ोल्डर में ले जाएँ जिसे आप गलती से न खोलें। यह जाँचने के लिए इसे दोबारा न चलाएँ कि क्या यही समस्या थी।
स्कैन परिणाम एक शुरुआती बिंदु है। यदि डिवाइस असामान्य व्यवहार करने लगे — नए लॉगिन प्रॉम्प्ट, अपरिचित ऐप, ब्राउज़र सेटिंग्स जो आपने नहीं बदलीं — तो उसे एक अलग संकेत मानें और वही स्कैन दोबारा चलाने के बजाय सहायता लें।
यदि आपने व्यक्तिगत या वित्तीय जानकारी दी है
FTC उन लोगों को जिन्होंने व्यक्तिगत या वित्तीय जानकारी का खुलासा किया है, IdentityTheft.gov पर भेजता है ताकि खोई गई जानकारी के आधार पर अगले कदम मिल सकें।
यदि व्यक्तिगत या वित्तीय जानकारी का खुलासा हुआ है, तो IdentityTheft.gov खोई गई जानकारी के आधार पर अगले कदम प्रदान करता है। स्रोत
यह मायने रखता है क्योंकि रिकवरी का रास्ता इस बात पर निर्भर करता है कि क्या उजागर हुआ। कार्ड नंबर, बैंक लॉगिन और राष्ट्रीय आईडी नंबर एक ही कार्रवाई की ओर नहीं ले जाते। कुछ भी दर्ज करने से पहले, वर्कशीट पूरी करें ताकि आप ठीक-ठीक सूची बना सकें कि आपने क्या सबमिट किया।
वित्तीय विवरण के लिए, सीधे बैंक या कार्ड जारीकर्ता से संपर्क करें। अकाउंट पासवर्ड के लिए, उन्हें भरोसेमंद डिवाइस से बदलें और अकाउंट की हाल की गतिविधि और रिकवरी सेटिंग्स जाँचें। यदि वही पासवर्ड कहीं और दोबारा उपयोग किया गया था, तो वहाँ भी बदलें — लेकिन ऐसा उस अकाउंट को सुरक्षित करने के बाद करें जिसे आपने वास्तव में सबमिट किया था, ताकि आप एक साथ कई लॉक किए गए अकाउंट संभालने की स्थिति में न आएँ।
एक रिकवरी विधि अपने नियंत्रण में रखें
जब आप पासवर्ड बदलते हैं, तो प्लेटफ़ॉर्म आमतौर पर रिकवरी विवरण अपडेट करने का विकल्प देता है। कम से कम एक रिकवरी विधि ऐसी रखें जिसे आप वास्तव में एक्सेस कर सकें — फ़ोन नंबर, ऑथेंटिकेटर ऐप या आपके नियंत्रण वाला ईमेल इनबॉक्स। रिकवरी विवरण को किसी ऐसे थ्रोअवे पते से न बदलें जिसमें आप वापस नहीं जा सकते, और नई विधियों के काम करने की पुष्टि होने तक अपनी मौजूदा रिकवरी विधियों को न हटाएँ।
यदि आप उजागर हुए अकाउंट को बंद करने का निर्णय लेते हैं, तो पहले बंद करने की प्रक्रिया पूरी करें और उसके बाद ही उससे जुड़ी रिकवरी विधियों को हटाएँ। लॉगिन कनेक्शन हटाना या प्रोफ़ाइल खाली करना अपने आप यह साबित नहीं करता कि संग्रहीत डेटा चला गया है।
तय करें कि आगे क्या करना है
इस चेकलिस्ट का क्रम से उपयोग करें। जब कोई पंक्ति लागू न हो तो रुकें।
- वर्कशीट पूरी? हर पंक्ति हाँ, नहीं या अनिश्चित के रूप में चिह्नित।
- पासवर्ड सबमिट किया? इसे वास्तविक साइट पर, भरोसेमंद डिवाइस से बदलें, फिर हाल की गतिविधि और रिकवरी सेटिंग्स जाँचें।
- वित्तीय विवरण सबमिट किए? स्वयं खोजे गए नंबर का उपयोग करके बैंक या कार्ड जारीकर्ता को कॉल करें।
- फ़ाइल डाउनलोड या खोली? सुरक्षा सॉफ़्टवेयर अपडेट करें, स्कैन चलाएँ, और फ़ाइल को दोबारा खोले बिना संदर्भ के लिए रखें।
- व्यक्तिगत जानकारी का खुलासा? जो खो गया उसके अगले कदम देखने के लिए IdentityTheft.gov का उपयोग करें।
- संदेश अभी भी अपुष्ट? अपने चुने हुए चैनल से कंपनी से संपर्क करें और पूछें कि क्या यह वास्तविक था।
- रिकवरी सुरक्षित? आपके नियंत्रण वाली कम से कम एक रिकवरी विधि काम करने की पुष्टि।
यदि संदेश ने किसी सोशल प्लेटफ़ॉर्म की सहायता या सत्यापन टीम से आने का दावा किया, तो वही तर्क लागू होता है, और अगला कदम यह जाँचना है कि वह प्लेटफ़ॉर्म वास्तव में उपयोगकर्ताओं से कैसे संपर्क करता है: सोशल प्लेटफ़ॉर्म पर नकली ग्राहक सहायता खातों की जाँच।
आपको क्या नहीं करना चाहिए: किसी ऐसे व्यक्ति को भुगतान न करें जो संपर्क करके “समझौता हटाने” की पेशकश करे, अपने रिकवरी कोड का स्क्रीनशॉट न भेजें, या पहले वाले को “सत्यापित” करने के लिए दूसरे पेज पर वही विवरण दोबारा न डालें। उपरोक्त मार्गदर्शन में इनमें से कोई भी कदम समर्थित नहीं है, और प्रत्येक नया जोखिम पैदा करता है।
इससे आप कहाँ पहुँचते हैं
लक्ष्य यह साबित करना नहीं है कि आप सुरक्षित हैं। लक्ष्य उस विशिष्ट जोखिम को बंद करना है जो आपने पैदा किया और अपने ही अकाउंट में वापसी का रास्ता बनाए रखना है। बिना कुछ सबमिट किए क्लिक करना आमतौर पर छोटी समस्या है। सबमिट किया गया पासवर्ड और दोबारा उपयोग किए गए क्रेडेंशियल बड़ी समस्या है। डाउनलोड की गई फ़ाइल एक अलग सवाल है जिसे स्कैन सूचित कर सकता है लेकिन तय नहीं कर सकता।
यदि आप अनिश्चित हैं कि आप किस पंक्ति में हैं, तो जाँच कर सकने तक अधिक गंभीर मान लें। यह अति-चिंता नहीं है; यह बाद में समस्या खोजने से बचने का सबसे सस्ता तरीका है।