[Hindi WIki] Phishing (फ़िशिंग) क्या है ?

फ़िशिंग एक हैकिंग का तरीका है जिससे यूजर के पासवर्ड या फिर बैंक डिटेल्स जैसी गुप्त जानकारी को चोरी किया जाता है।

जिस प्रकार मछली पकडने के लिये कॉटे में चारा लगाकर डाला जाता है और चारा खाने के लालच या धोखे में आकर मछली कॉटें में फंस जाती है। उसी प्रकार फ़िशिंग भी हैकर्स द्वारा इन्‍टरनेट पर नकली वेबसाइट  या ईमेल के माध्‍यम से इन्‍टरनेट यूजर्स के साथ की गयी धोखेबाजी को कहते हैं। जिसमें वह आपकी निजी जानकारी को धोखेबाजी  के माध्‍यम से चुरा लेते हैं और उसका गलत उपयोग करते हैं।

फ़िशिंग कैसे काम करता है?

फ़िशिंग का काम करने का तरीका साधारण है। जैसे की मानो आपको एक खत आता है आपके दोस्त के नाम से जो की आपसे कुछ चीजों की मांग करता है। लेकिन असल मे वो लेटर आपके दोस्त ने नहीं बल्कि किसी और ने भेज था।

ठीक उसी तरह - कोई भी यूजर आकार आपको लिंक भेजता है - और कहता है की लोगइन करो। अगर आप उस लिंक से लोगइन करते हो तो आपका यूजर नेम और पासवर्ड चुरा लिया जा सकता है। इसी लिए आपको लिंक्स को ध्यान से परखने की आवश्यकता है।

फ़िशिंग अलग अलग तरीकों के हो सकते है। जैसे की - 

1. स्पीयर फिशिंग
2. क्लोन फिशिंग
3. व्हैलिंग
4. लिंक मैनीपुलेशन
5. फ़िल्टर उत्क्रमण
6. वेबसाइट जालसाजी
7. गुप्त पुनर्निर्देशन
8. सामाजिक इंजीनियरिंग (Social Engineering)

फ़िशिंग के प्रकार

1. ईमेल / स्पैम

2. लिंक हेरफेर

लिंक जोड़तोड़ वह तकनीक है जिसमें फिशर एक False वेबसाइट का लिंक भेजता है। जब उपयोगकर्ता भ्रामक लिंक पर क्लिक करता है, तो यह लिंक में उल्लिखित वेबसाइट के बजाय फ़िशर की वेबसाइट को खोलता है। वास्तविक पते को देखने के लिए लिंक पर माउस को हॉवर करने से उपयोगकर्ताओं को लिंक हेरफेर के लिए गिरने से रोकता है।

जैसे की अगर कोई पेज आपको फेस्बूक लोगइन करने को कहती है तो आपको जांच करनी चाहिए की URL facebook.com पर ही हो। 

आगर वो faceboook.com या फिर facbook.com जैसे हो , तो वो फिशिंग websites है जिससे आपको बचना चाहिए।

3. मैलवेयर

मैलवेयर से जुड़े फ़िशिंग स्कैम को उपयोगकर्ता के कंप्यूटर पर चलाने की आवश्यकता होती है। मैलवेयर आमतौर पर फिशर्स द्वारा उपयोगकर्ता को भेजे गए ईमेल से जुड़ा होता है। एक बार जब आप लिंक पर क्लिक करते हैं, तो मैलवेयर काम करना शुरू कर देगा। कभी-कभी, मैलवेयर डाउनलोड करने योग्य फ़ाइलों से भी जुड़ा हो सकता है। इसी लिए हमेशा ईमेल से जुड़ी advertisements को ध्यान से परखे।

4. ट्रोजन

ट्रोजन हॉर्स एक प्रकार का मैलवेयर है जो उपयोगकर्ता को एक ऐसी कार्रवाई के साथ गुमराह करने के लिए डिज़ाइन किया गया है जो वैध दिखता है, लेकिन वास्तव में स्थानीय मशीन के माध्यम से क्रेडेंशियल्स एकत्र करने के लिए उपयोगकर्ता खाते में अनधिकृत पहुंच की अनुमति देता है। अधिग्रहित जानकारी फिर साइबर अपराधियों को प्रेषित की जाती है।

5. विशिंग (वॉयस फ़िशिंग)

फोन फ़िशिंग में, फ़िशर उपयोगकर्ता को फ़ोन कॉल करता है और उपयोगकर्ता को एक नंबर डायल करने के लिए कहता है। उद्देश्य फोन के माध्यम से बैंक खाते की व्यक्तिगत जानकारी प्राप्त करना है। फोन फिशिंग ज्यादातर एक फर्जी कॉलर आईडी के साथ किया जाता है।

6. स्मिशिंग (एसएमएस फ़िशिंग)

7. सामग्री इंजेक्शन

8. क्लोन फिशिंग

क्लोन फ़िशिंग एक प्रकार का फ़िशिंग हमला है, जिसके द्वारा एक वैध, और पूर्व में वितरित, एक अनुलग्नक या लिंक वाले ईमेल में इसकी सामग्री और प्राप्तकर्ता का पता (एसएएस) लिया जाता है और लगभग एक समान या क्लोन ईमेल बनाने के लिए उपयोग किया जाता है।

ईमेल के अंदर लगाव या लिंक को एक दुर्भावनापूर्ण संस्करण से बदल दिया जाता है और फिर मूल प्रेषक से आने के लिए ईमेल पते से धोखा दिया जाता है। यह मूल या अपडेट किए गए संस्करण को मूल के पुन: भेजने का दावा कर सकता है। यह तकनीक पहले से संक्रमित मशीन या ईमेल धारक जिस पर साइबर अपराधियों ने हमला किया है के ईमेल खाता के द्वारा की जाती है |

9. अन्य तकनीक