चेतावनी से शुरू करें, भरोसे से नहीं
डेटिंग के ज़रिए मिले किसी व्यक्ति का लिंक किसी कहानी का सबूत, बुकिंग पेज या ऐसी सेवा के रूप में आ सकता है जिसे वे आपसे इस्तेमाल करवाना चाहते हैं। अगर आपके ब्राउज़र ने पहले ही चेतावनी दिखा दी है, तो उपयोगी सवाल यह नहीं है कि आप उस व्यक्ति पर भरोसा करते हैं या नहीं। सवाल यह है कि चेतावनी वास्तव में आपको क्या बता रही है, और लिंक खोले बिना आप क्या जाँच सकते हैं।
चेतावनी पर रुक जाएँ। पासवर्ड, कार्ड नंबर, सत्यापन कोड या पहचान पत्र दर्ज न करें। चेतावनी पेज को क्लिक करके आगे न बढ़ें, प्रमाणपत्र अपवाद स्वीकार न करें, अपने ब्राउज़र की सुरक्षा बंद न करें और लिंक द्वारा दी गई कोई भी चीज़ इंस्टॉल न करें। इनमें से कोई भी कार्रवाई आपके असली सवाल का जवाब नहीं देती।
हर चेतावनी क्या बताती है और क्या नहीं
इस तालिका का उपयोग यह अलग करने के लिए करें कि ब्राउज़र आपको क्या बता रहा है और क्या नहीं बता रहा। बीच का कॉलम संदेश का वर्णन करता है; अंतिम दो कॉलम बताते हैं कि आप उचित रूप से क्या कर सकते हैं और क्या अनुत्तरित रहता है।
| आपको क्या दिखता है | इसका क्या अर्थ हो सकता है | सुरक्षित अगला कदम | अभी भी अनुत्तरित |
|---|---|---|---|
| लाल “Dangerous site” चेतावनी | Chrome इसे फ़िशिंग, मैलवेयर, अवांछित सॉफ़्टवेयर या सोशल इंजीनियरिंग के लिए दिखा सकता है; Google ऐसी साइट पर जाने से मना करता है। | टैब बंद करें। न जाएँ। दावा किए गए संगठन को उस पेज से जाँचें जो आप स्वयं खोजते हैं। | भेजने वाले को पता था या नहीं कि लिंक क्या है, और क्या वह व्यक्ति वही है जो होने का दावा करता है। |
| “Your connection is not private” | Google बताता है कि यह त्रुटि साइट, नेटवर्क या आपके डिवाइस से जुड़ी हो सकती है। | आगे न बढ़ें या अपवाद न जोड़ें। अगर अपने कनेक्शन को बाहर करना है तो ऐसा नेटवर्क आज़माएँ जो आपके नियंत्रण में हो, और सेवा को अलग से जाँचें। | साइट वैध है या नहीं; अकेली त्रुटि इसका फैसला नहीं करती। |
| मिलती-जुलती साइट की चेतावनी (“Did you mean”, “Is this the right site”, “Fake site ahead”) | Google कहता है कि ये किसी ऐसे पते को चिह्नित कर सकते हैं जो किसी भिन्न अपेक्षित साइट से मिलता-जुलता है। | दावा किए गए संगठन के नाम की तुलना उस पते से करें जो आपको भेजा गया, बिना उसे खोले। संगठन तक उस रास्ते से पहुँचें जो आप स्वयं खोजते हैं। | क्या यह समानता टाइपो है, नकल है या कुछ और। |
| सुरक्षित कनेक्शन, कोई चेतावनी नहीं | Chrome के सुरक्षा प्रतीक बताते हैं कि उसने साइट के साथ सुरक्षित और निजी कनेक्शन स्थापित किया या नहीं। | Google के अनुसार, सुरक्षित कनेक्शन पर भी व्यक्तिगत जानकारी के साथ सावधानी और साइट का नाम जाँचना ज़रूरी है। | भेजने वाला ईमानदार है या नहीं, सेवा वैसी मौजूद है या नहीं जैसी बताई गई, और अनुरोध वैध है या नहीं। |
ताला या चेतावनी का न होना कनेक्शन के बारे में बताता है, व्यक्ति के बारे में नहीं। यह संगठन, प्रस्ताव या आपको बताई गई कहानी को प्रमाणित नहीं करता। स्रोत
इसलिए साफ़-सुथरा दिखने वाला पेज कार्ड नंबर, कोड या अपनी आईडी की कॉपी साझा करने की हरी झंडी नहीं है। साइट के नाम की तुलना उस नाम से करें जिसकी आपको उम्मीद थी, और क्या दर्ज करना है इसका फैसला क्या मानना है इस फैसले से अलग रखें।
खतरनाक साइट और मिलती-जुलती साइट की चेतावनियाँ
Chrome फ़िशिंग, मैलवेयर, अवांछित सॉफ़्टवेयर या सोशल इंजीनियरिंग के लिए लाल Dangerous site चेतावनी दिखा सकता है; Google ऐसी चेतावनी वाली साइट पर जाने से मना करता है। स्रोत
यही व्यावहारिक कारण है कि “बस देख लेते हैं” के बजाय टैब बंद कर देना चाहिए। अगर भेजने वाले की कहानी उस पेज पर निर्भर है, तो उसी लिंक की दूसरी कॉपी नहीं, बल्कि संगठन का नाम और उस तक पहुँचने का सार्वजनिक तरीका माँगें।
मिलता-जुलता पता तब भी रुकने लायक है जब पेज बहुत अच्छा दिखे। आपको दिए गए नाम की तुलना संदेश में दिए पते से अक्षर-दर-अक्षर करें, बिना उसे खोले। फिर संगठन को उस रास्ते से खोजें जो आप चुनते हैं।
जब ब्राउज़र कहे कि कनेक्शन निजी नहीं है
Google समझाता है कि Your connection is not private त्रुटि साइट, नेटवर्क या डिवाइस से जुड़ी हो सकती है। स्रोत
चूँकि कारण साइट, आपके नेटवर्क या आपके डिवाइस में हो सकता है, यह त्रुटि अपने आप में धोखाधड़ी का सबूत नहीं है, और सुरक्षा का सबूत भी नहीं है। इसे पार करने के लिए अपवाद न जोड़ें। अगर आप अपने कनेक्शन को बाहर करना चाहते हैं, तो ऐसा नेटवर्क आज़माएँ जो आपके नियंत्रण में हो, लेकिन दावा किए गए सेवा को भेजे गए लिंक के बजाय स्वयं खोजे गए पेज से ही जाँचें।
सुरक्षा जाँच क्या बता सकती है और क्या नहीं
Google का Site Status डायग्नोस्टिक जाँचता है कि किसी साइट में वर्तमान में ऐसी सामग्री है या नहीं जिसे Safe Browsing ने खतरनाक पाया है। यह “क्या यह संगठन असली है” या “क्या यह व्यक्ति ईमानदार है” से कहीं अधिक सीमित सवाल है। स्थिति परिणाम पाई गई खतरनाक सामग्री के बारे में है, भेजने वाले के इरादों या उनकी कहानी की सच्चाई के बारे में नहीं। Google Safe Browsing.
दावे को जाँचें, लिंक को नहीं
एक बार रुक जाने के बाद, सुरक्षित रास्ता यह है कि संगठन या सेवा को उस पेज से सत्यापित करें जो आप स्वयं खोजते हैं, न कि भेजे गए लिंक से। व्यावहारिक कदम:
- संगठन का नाम लिखें जैसा भेजने वाले ने बताया, साथ ही उनके भेजे स्क्रीनशॉट में दिख रहा कोई भी शीर्षक या डोमेन टेक्स्ट।
- अपनी खोज से संगठन का अपना सार्वजनिक पेज खोजें, और वहाँ दिए गए नाम व सेवा की तुलना उससे करें जो आपको बताया गया।
- अगर भेजने वाला कहता है कि बुकिंग, शुल्क या सत्यापन ज़रूरी है, तो संदेश पर कार्रवाई करने से पहले उस आवश्यकता को संगठन के अपने पेज पर जाँचें।
- बातचीत जारी रखें, लेकिन दूसरे लिंक के बजाय सेवा का सार्वजनिक नाम माँगें।
- अगर किसी ऐसे व्यक्ति ने पैसे माँगे हैं जिससे आप व्यक्तिगत रूप से नहीं मिले हैं, तो भुगतान रोकें और किसी भरोसेमंद व्यक्ति से बात करें।
FTC सलाह देता है कि व्यक्तिगत रूप से न मिले प्रेमी को कभी पैसे या उपहार न भेजें, किसी भरोसेमंद व्यक्ति से बात करें, और संदिग्ध रोमांस घोटालों की रिपोर्ट प्लेटफ़ॉर्म और FTC को करें। स्रोत
यह सलाह पैसे के बारे में रुकने की बात है, इस विशेष व्यक्ति के बारे में कोई निष्कर्ष नहीं। अकेली चेतावनी डेटिंग संपर्क के इरादे को साबित नहीं करती, और चेतावनी का न होना उन्हें निर्दोष नहीं ठहराता।
अगर एकमात्र स्क्रीनशॉट उन्होंने भेजा है
सिर्फ स्क्रीनशॉट से भेजने वाले डिवाइस, उसे लिए जाने के समय या उसकी प्रामाणिकता की पुष्टि नहीं होती। यह साबित नहीं करता कि आपका अपना ब्राउज़र या वर्तमान साइट क्या दिखाएगी। अगर आप किसी ऐसे स्क्रीनशॉट में शब्दावली जाँचना चाहते हैं जो आपका है या जिसे जाँचने की अनुमति आपके पास है, तो उसमें निजी URL टोकन, संदेश और खाता विवरण शामिल न करें, और केवल गैर-संवेदनशील टेक्स्ट जैसे सार्वजनिक सेवा नाम या शीर्षक का उपयोग करें।
सार्वजनिक पोस्ट खोजने से पहले स्क्रीनशॉट से टेक्स्ट पढ़ने के अलग कदम के लिए, देखें सार्वजनिक पोस्ट खोजने से पहले स्क्रीनशॉट टेक्स्ट जाँचना।
रुकने के बाद TraceSeek का उपयोग
यह ऐप सार्वजनिक सुरागों को व्यवस्थित करने का तरीका है, सुरक्षा स्कैनर नहीं। यह लिंक की जाँच नहीं करता, मैलवेयर का पता नहीं लगाता, भुगतान स्वीकृत नहीं करता या प्लेटफ़ॉर्म नियंत्रण नहीं चलाता, और वेबसाइट स्वयं अपलोड स्वीकार या खोज नहीं करती।
एक बार जब आपके पास पहले से दिख रहा, गैर-संवेदनशील सार्वजनिक सेवा नाम, शीर्षक या डोमेन टेक्स्ट हो, तो ऐप की इमेज-टेक्स्ट खोज उस शब्दावली को अधिकृत स्क्रीनशॉट से सार्वजनिक खोज सुराग के रूप में उपयोग कर सकती है। इसकी डीप सर्च दावे के बारे में सार्वजनिक-स्रोत पुनर्प्राप्ति को व्यापक बना सकती है। लाइव लॉगिन या भुगतान लिंक, निजी संदेश और खाता विवरण ऐप से बाहर रखें; इसे इस बात की जाँच न मानें कि कोई URL सुरक्षित है या नहीं।
TraceSeek सार्वजनिक सुराग लौटाता है और सुलभ स्रोतों को व्यवस्थित करता है। यह पहचान प्रमाणित या किसी रिश्ते के आरोप की पुष्टि नहीं करता। अगर आप वह कदम आज़माना चाहते हैं, तो आप ऐप पेज से शुरू कर सकते हैं।
अगर विशिष्ट अनुरोध मिलने से पहले बाहरी कार्ड-सत्यापन लिंक है, तो कार्ड दर्ज करने से पहले डेटिंग मैच के सत्यापन लिंक की जाँच पर अलग गाइड उस स्थिति को कवर करती है।
रुकने के बाद भी क्या खुला है
रुकने से आगे की गतिविधि टलती है; पहले किए गए डाउनलोड, भुगतान या साझा की गई जानकारी वापस नहीं होते। यह यह तय नहीं करता कि भेजने वाला वही है जो होने का दावा करता है, सेवा असली है या कहानी सच है। इन सवालों के लिए संगठन के बारे में स्वतंत्र सार्वजनिक जानकारी चाहिए और, जहाँ पैसा शामिल है, ऊपर दिया गया रुकने-और-किसी-भरोसेमंद-से-बात-करने का कदम। अंतर स्पष्ट रखें: ब्राउज़र चेतावनी कनेक्शन या साइट के बारे में है, और व्यक्ति के बारे में आपका निर्णय बेहतर जानकारी के साथ लिया गया अलग फैसला है।