Phishing

इसे इस नाम से भी जाना जाता है: phishing email, phishing scam, credential theft email

फ़िशिंग एक नकली संदेश है जो किसी को पासवर्ड, पैसे, या विवरण सौंपने के लिए धोखा देने के लिए डिज़ाइन किया गया है — और जब अपराधी इसे आपके व्यवसाय की तरफ से आता हुआ सजाते हैं, तो आपके ग्राहकों को नुकसान होता है और आपका नाम दोष लेता है।

यह क्या है

फ़िशिंग एक भ्रामक संदेश — आमतौर पर ईमेल — का उपयोग है जो किसी को कुछ हानिकारक करने के लिए धोखा देता है: अपना पासवर्ड एक नकली लॉगिन पेज पर टाइप करना, एक नकली चालान का भुगतान करना, या व्यक्तिगत विवरण उजागर करना। संदेश किसी विश्वसनीय व्यक्ति की तरफ से होने का नाटक करता है ताकि लक्ष्य अपना गार्ड कम करे।

एक व्यवसाय के लिए दो कोण मायने रखते हैं: आप पर और आपके स्टाफ पर लक्षित फ़िशिंग, और फ़िशिंग जो आपका प्रतिरूपण करती है आपके ग्राहकों और जनता को बेवकूफ बनाने के लिए।

यह आपके व्यवसाय के लिए क्यों महत्वपूर्ण है

जब हमलावर ऐसे फ़िशिंग ईमेल भेजते हैं जो ऐसे लगते हैं जैसे वे आपके व्यवसाय से हैं, तो परिणाम आप पर पड़ता है भले ही आपने कुछ नहीं किया। जो ग्राहक “आपसे” एक नकली संदेश से जलते हैं, वे आपके असली ईमेल पर भी भरोसा खो देते हैं — इसलिए आपके असली ऑफर, नवीनीकरण, और चालान को नजरअंदाज़ किया जाने लगता है या स्पैम के रूप में रिपोर्ट किया जाता है। आपका नाम प्रभावी रूप से दूषित हो जाता है।

आपकी खुद की टीम पर लक्षित फ़िशिंग उतनी ही गंभीर है: एक स्टाफ सदस्य एक नकली पेज पर अपना पासवर्ड दर्ज करने से एक अपराधी को आपके ईमेल या खातों की चाबियां दे सकता है, जिसका वे तब दूसरों को धोखा देने के लिए उपयोग करते हैं — अक्सर आपके ग्राहक।

कैसे पता करें / क्या करें

आप अपराधियों को कोशिश करने से नहीं रोक सकते, लेकिन आप उन्हें आपका नाम विश्वसनीय रूप से पहनने से रोक सकते हैं। DMARC लॉक करना (reject पर सेट), SPF और DKIM के साथ, इसका मतलब है कि आपके सटीक डोमेन को नकली बनाने वाले ईमेल को किसी तक पहुंचने से पहले फेंक दिया जाता है — आपके ग्राहकों और आपकी प्रतिष्ठा की रक्षा करता है। आपकी टीम के लिए, अंगूठे का नियम है: धीमा करें, और किसी भी पासवर्ड प्रॉम्प्ट या भुगतान अनुरोध को उस चैनल के माध्यम से सत्यापित करें जिस पर आप पहले से भरोसा करते हैं। अपने डोमेन की मुफ्त जांच करें; फिक्स मुफ्त हैं। DMARC फिक्स गाइड से शुरू करें।

क्या आप इसे अपने डोमेन पर ठीक करना चाहते हैं? निःशुल्क गाइड देखें →