CERT Poland के माध्यम से प्राप्त फ़िशिंग डेटा: 2023 का डेटा लीक

इस रिकॉर्ड में सत्यापित डेटा फ़ील्ड ईमेल पते और पासवर्ड हैं। पूरा नाम, फ़ोन नंबर, पता, भुगतान संबंधी जानकारी, पहचान दस्तावेज़ या अतिरिक्त प्रोफ़ाइल फ़ील्ड इस विवरण में शामिल नहीं हैं, क्योंकि वे सत्यापित नहीं हैं। पासवर्ड फ़ील्ड मौजूद होने के कारण यह रिकॉर्ड उच्च जोखिम वाला है। यदि उपयोगकर्ता ने ईमेल, बैंकिंग, काम, सोशल मीडिया, खरीदारी या क्लाउड सेवाओं पर वही पासवर्ड दोबारा इस्तेमाल किया है, तो हमलावर इस जानकारी का उपयोग स्वचालित लॉगिन प्रयासों में कर सकते हैं। ईमेल खाते की सुरक्षा को भी प्राथमिकता देनी चाहिए, क्योंकि उसमें दूसरे खातों के पासवर्ड रीसेट करने के लिंक होते हैं।

फ़िशिंग का संदर्भ इस संभावना की ओर संकेत करता है कि उपयोगकर्ता ने किसी नकली फ़ॉर्म या भ्रामक संदेश के माध्यम से अपना पासवर्ड दर्ज किया हो। इसलिए केवल पासवर्ड बदलना पर्याप्त नहीं हो सकता; उपयोगकर्ता को यह भी विचार करना चाहिए कि किस संदेश या लिंक के कारण उन्होंने ऐसा किया। इसी तरह के ईमेल फिर आ सकते हैं और उनमें वही दृश्य डिज़ाइन या संस्थान का नाम इस्तेमाल किया जा सकता है। खरीद की पुष्टि, बिल, डिलीवरी, दस्तावेज़ साझा करने या खाते के सत्यापन से जुड़े अप्रत्याशित संदेशों में दिए गए लिंक पर क्लिक करने के बजाय उपयोगकर्ताओं को सीधे संबंधित सेवा के आधिकारिक वेब पते पर जाना चाहिए।

प्रभावित उपयोगकर्ताओं का पहला कदम इस ईमेल पते से जुड़े सभी महत्वपूर्ण खातों के लिए नए और अलग-अलग पासवर्ड रखना होना चाहिए। पासवर्ड मैनेजर का उपयोग करने से दोहराए गए पासवर्ड पहचानना और हर खाते के लिए मज़बूत पासवर्ड बनाना आसान होता है। जहाँ संभव हो, हर सेवा पर दो-कारक प्रमाणीकरण चालू करना चाहिए, अपरिचित सत्र बंद करने चाहिए और खाता पुनर्प्राप्ति की जानकारी अपडेट करनी चाहिए। ईमेल खाते के फ़ॉरवर्डिंग नियमों, स्वचालित फ़िल्टरों और तृतीय-पक्ष ऐप की अनुमतियों की भी जाँच करनी चाहिए।

चूँकि इस रिकॉर्ड में पासवर्ड शामिल है, इसलिए उपयोगकर्ताओं को अपने डिवाइस की सुरक्षा भी जाँचनी चाहिए। संभव है कि फ़िशिंग पेज ने केवल पासवर्ड जुटाया हो; हालाँकि, कुछ अभियान हानिकारक फ़ाइलें या नकली ऐप डाउनलोड करने की ओर भी ले जा सकते हैं। यदि कोई संदिग्ध संलग्न फ़ाइल खोली गई है, तो सुरक्षा स्कैन करना चाहिए, ऑपरेटिंग सिस्टम और ब्राउज़र अपडेट करने चाहिए तथा संदिग्ध एक्सटेंशन हटाने चाहिए। नया पासवर्ड बनाने से पहले यह सुनिश्चित करना कि डिवाइस और ब्राउज़र का वातावरण सुरक्षित है, जोखिम कम करता है।

संस्थानों के लिए ‘CERT Poland के माध्यम से प्राप्त फ़िशिंग डेटा’ रिकॉर्ड सीधे तौर पर यह चेतावनी देता है: हो सकता है कि कर्मचारियों ने फ़िशिंग फ़ॉर्म में जानकारी दर्ज की हो। यदि संस्थान के डोमेन वाले ईमेल पते प्रभावित हैं, तो पहचान प्रदाता के लॉग, असफल लॉगिन प्रयासों, नए डिवाइस पंजीकरणों और असामान्य भौगोलिक स्थानों से हुई पहुँच की जाँच करनी चाहिए। महत्वपूर्ण उपयोगकर्ताओं के लिए पासवर्ड रीसेट, सत्र समाप्ति, बहु-कारक प्रमाणीकरण और फ़िशिंग के प्रति जागरूकता प्रशिक्षण को एक साथ लागू करना चाहिए। संदिग्ध अभियानों के डोमेन नामों और लिंक को ईमेल सुरक्षा प्रणालियों में ब्लॉक करना चाहिए।

‘CERT Poland के माध्यम से प्राप्त फ़िशिंग डेटा’ का लीक ईमेल और पासवर्ड फ़ील्ड के कारण सीधे तौर पर खाते की सुरक्षा के लिए जोखिम पैदा करता है। यह रिकॉर्ड देखने पर उपयोगकर्ताओं को एक ही पासवर्ड इस्तेमाल करने वाले सभी खातों के लिए अलग-अलग पासवर्ड रखने चाहिए, अपने ईमेल खाते की सुरक्षा मज़बूत करनी चाहिए और इसी तरह के फ़िशिंग संदेशों से अधिक सावधान रहना चाहिए। सबसे उचित तरीका यह है कि घटना को केवल किसी पुराने पासवर्ड का रिकॉर्ड न माना जाए, बल्कि उपयोगकर्ता के व्यवहार, खाते की सुरक्षा और फ़िशिंग से बचाव के लिहाज़ से एक व्यापक चेतावनी के रूप में लिया जाए।

‘CERT Poland के माध्यम से प्राप्त फ़िशिंग डेटा’ रिकॉर्ड में अहम बात यह है कि डेटा फ़िशिंग के ज़रिए जुटाया गया था। यदि किसी उपयोगकर्ता ने नकली फ़ॉर्म में अपना पासवर्ड दर्ज किया था, तो उसी तरीके का हमला फिर आज़माया जा सकता है। इसलिए उपयोगकर्ताओं को केवल अपना मौजूदा पासवर्ड ही नहीं बदलना चाहिए, बल्कि इस पर भी दोबारा विचार करना चाहिए कि किन संदेशों पर भरोसा नहीं करना है। खरीद की पुष्टि, बिल, शिपिंग, दस्तावेज़ साझा करने और सुरक्षा सत्यापन से जुड़े ईमेल की विशेष सावधानी से जाँच करनी चाहिए। किसी लिंक पर क्लिक करने की तुलना में सीधे आधिकारिक वेबसाइट पर जाना अधिक सुरक्षित है।

संस्थानों को इस रिकॉर्ड को प्रमाणीकरण से जुड़ी एक वास्तविक घटना के रूप में लेना चाहिए। यदि कर्मचारी के ईमेल पते और पासवर्ड का मेल मिलता है, तो केंद्रीय सत्रों को रीफ़्रेश करना चाहिए, संदिग्ध लॉगिन प्रयासों की समीक्षा करनी चाहिए और पासवर्ड के दोबारा इस्तेमाल को रोकना चाहिए। इस संभावना को नज़रअंदाज़ नहीं करना चाहिए कि उपयोगकर्ता ने दूसरे सिस्टम पर भी वही पासवर्ड इस्तेमाल किया हो। सुरक्षित परिणाम के लिए पासवर्ड बदलने, बहु-कारक प्रमाणीकरण, सत्र समाप्ति, फ़िशिंग प्रशिक्षण और ईमेल सुरक्षा नियमों को एक साथ लागू करना चाहिए।