एक डेटिंग लिंक सोशल-खाता लॉगिन पृष्ठ खोलता है

डेटिंग चैट में लॉगिन पृष्ठ पर रुकना क्यों ज़रूरी है

कोई लिंक जो सोशल-खाता लॉगिन स्क्रीन पर पहुँचता है, संवेदनशील खाता जानकारी मांग रहा है। यह पैटर्न फ़िशिंग से मेल खाता है, जिसे FTC ऐसे संदेशों के रूप में वर्णित करता है जो खाता या वित्तीय विवरण प्राप्त करने के लिए बनाए गए हैं। पृष्ठ परिचित लग सकता है, लेकिन डेटिंग प्रोफ़ाइल या संदेश के माध्यम से उसका मार्ग ही चेतावनी है। लॉगिन प्रॉम्प्ट को तब तक असत्यापित मानें जब तक आपने सेवा स्वतंत्र रूप से न खोली हो और पृष्ठ वास्तविक होने की पुष्टि न कर ली हो। यह देखने के लिए क्रेडेंशियल का परीक्षण न करें कि क्या होता है; असफल प्रयास भी उन्हें साझा कर देता है। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

• फ़ॉर्म सबमिट किए बिना टैब बंद करें।
• अपने रिकॉर्ड के लिए लिंक और आस-पास के संदेश का स्क्रीनशॉट लें।
• लिंक को मित्रों को अग्रेषित न करें या सार्वजनिक रूप से पोस्ट न करें।

स्वतंत्र मार्ग से जाँच

सोशल सेवा को उसकी आधिकारिक वेबसाइट या ऐप के माध्यम से खोलें, डेटिंग लिंक के माध्यम से नहीं। FTC सलाह देता है कि किसी प्रदाता से संदिग्ध संदेश के बजाय स्वतंत्र रूप से ज्ञात वेबसाइट या फ़ोन नंबर के माध्यम से संपर्क करें। सेवा का नाम किसी सर्च इंजन में टाइप करें, आधिकारिक परिणाम चुनें, और वहाँ से केवल तभी साइन इन करें जब आपको कुछ जाँचना हो। यदि डेटिंग लिंक ने किसी सुरक्षा चेतावनी का दावा किया, तो उसे सेवा की अपनी सूचनाओं में सत्यापित करें। वास्तविक चेतावनी वहाँ दिखाई देगी; नकली सूचना केवल चैट में रहती है। यदि आप यह नहीं बता सकते कि कोई पृष्ठ वास्तविक है या नहीं, तो उसे छोड़ दें और अनुमान लगाने के बजाय सेवा के सहायता पृष्ठों का उपयोग करें। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

यदि क्रेडेंशियल पहले ही दर्ज किए जा चुके हैं

पहले खाते पर ही कार्रवाई करें। आधिकारिक साइट या ऐप से उस खाते का पासवर्ड बदलें, और जहाँ भी आपने वही पासवर्ड दोबारा इस्तेमाल किया है वहाँ भी उसे बदलें। मल्टी-फैक्टर प्रमाणीकरण चालू करें, जिसे FTC खाता सुरक्षा बढ़ाने वाला बताता है। यदि सेवा साइन इन किए गए डिवाइस या जुड़े ऐप की समीक्षा करने का कोई तरीका देती है, तो उसे सेवा की अपनी सेटिंग्स के माध्यम से जाँचें और जो कुछ आप नहीं पहचानते उसे रद्द करें; यदि आपको ऐसी सेटिंग नहीं मिलती, तो सेवा के सहायता पृष्ठों का उपयोग करें। प्रतिक्रिया को संतुलित रखें: आप अपना खाता सुरक्षित कर रहे हैं, लिंक भेजने वाले व्यक्ति की जाँच नहीं कर रहे। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

• पासवर्ड आधिकारिक सेवा से बदलें, चैट लिंक से नहीं।
• यदि उपलब्ध हो तो मल्टी-फैक्टर प्रमाणीकरण सक्षम करें।
• यदि सत्र या जुड़े ऐप की सेटिंग्स मौजूद हैं, तो उनकी समीक्षा करें और जो अपरिचित हो उसे रद्द करें।

एक उदाहरण

मान लीजिए कोई मैच संदेश भेजता है, “क्या यह आपकी प्रोफ़ाइल है?” और उसके बाद एक लिंक। लिंक एक सोशल-साइट लॉगिन पेज खोलता है। आप उसे बंद करते हैं, अपने फ़ोन की होम स्क्रीन से सोशल ऐप खोलते हैं, और कोई सुरक्षा सूचना नहीं देखते। आप मैच को संदेश भेजते हैं: “उस लिंक ने लॉगिन पेज खोला, इसलिए मैंने साइन इन नहीं किया। उसे क्या दिखाना था?” मैच माफ़ी मांगता है और कहता है कि उसने गलत लिंक पेस्ट कर दिया। आप डेटिंग प्लेटफ़ॉर्म पर चैट जारी रखते हैं और चैट लिंक के ज़रिए फिर कभी क्रेडेंशियल दर्ज नहीं करते। यह उदाहरण संपादकीय है, वास्तविक मामला नहीं।

आरोप लगाए बिना बातचीत पर लौटना

अपना खाता सुरक्षित करने के बाद, लिंक के उद्देश्य के बारे में सीधा सवाल पूछें। जब तक आप जारी रखने का फैसला नहीं करते, बातचीत डेटिंग प्लेटफ़ॉर्म पर रखें। एफबीआई सावधानी की सलाह देता है जब कोई बार-बार मिलने से बचता है और आप पर डेटिंग प्लेटफ़ॉर्म छोड़ने का दबाव डालता है। ये व्यवहार लॉगिन-पेज समस्या से अलग हैं लेकिन उपयोगी संदर्भ हैं। आप कह सकते हैं, “मैं लिंक के ज़रिए साइन इन नहीं करता। अगर आप कुछ साझा करना चाहते हैं, तो स्क्रीनशॉट भेजें या बताएं कि इसे कहां पाया जा सकता है।” लिंक की गलती सामान्य हो सकती है; केवल तब पुनर्विचार करें जब समर्थित चिंताएं, जैसे बार-बार मिलने से बचना या प्लेटफ़ॉर्म छोड़ने का दबाव, जमा हों। [FBI: रोमांस घोटाले]

सार्वजनिक सुराग और उनकी सीमाएं

यदि आप किसी उपयोगकर्ता नाम या सार्वजनिक छवि को खोजते हैं, तो आपको सार्वजनिक-प्रोफ़ाइल विवरण मिल सकते हैं जो आपको यह तय करने में मदद करते हैं कि जारी रखना है या नहीं। एफबीआई सार्वजनिक रूप से उपलब्ध फ़ोटो और प्रोफ़ाइल की शोध करने की सलाह देता है। जो आपको मिलता है उसे संदर्भ मानें, पहचान या इरादे का सबूत नहीं। अकेला हैंडल यह नहीं बताता कि कौन टाइप कर रहा है। अपनी समीक्षा सार्वजनिक पृष्ठों तक रखें, निजी खातों तक पहुंचने का प्रयास न करें, और व्यक्ति के बारे में पूछने के लिए तीसरे पक्ष से संपर्क न करें। सार्वजनिक पृष्ठ पर आपको जो कुछ भी मिलता है, वह यह पुष्टि नहीं करता कि लॉगिन लिंक सुरक्षित था। [FBI: रोमांस घोटाले]

• केवल सार्वजनिक प्रोफ़ाइल और छवियां खोजें।
• विवरणों की तुलना करें बिना यह माने कि वे पहचान साबित करते हैं।
• मित्रों या नियोक्ताओं से व्यक्ति की पुष्टि करने के लिए न कहें।

कब रुकें और आगे क्या करें

एक सरल रोक नियम अपनाएं: यदि डेटिंग लिंक से लॉगिन पेज दिखाई दे, तो कुछ भी दर्ज करना बंद करें और पहले खाता सुरक्षित करें। यदि सामने वाला लिंक भेजता रहता है, बार-बार मिलने से बचता है, आप पर डेटिंग प्लेटफ़ॉर्म छोड़ने का दबाव डालता है, या पैसे मांगता है, तो बातचीत बंद करें और डेटिंग ऐप के अपने रिपोर्टिंग टूल का उपयोग करें। किसी ऐसे व्यक्ति को पैसे न भेजें जिसे आप केवल ऑनलाइन या फोन से जानते हैं, जैसा कि एफबीआई चेतावनी देता है। यदि पैसे पहले ही भेज दिए गए हैं, तो अपने भुगतान प्रदाता से संपर्क करें और रिपोर्ट करें; आगे प्रोफ़ाइल खोजने से धन वापस नहीं मिल सकता। यदि इसके बाद कुछ चिंताजनक नहीं होता और स्पष्टीकरण सामान्य है, तो अपनी गति से जारी रखें। [FBI: रोमांस घोटाले] [FTC: अगर आपके साथ धोखाधड़ी हुई है तो क्या करें]

कुछ और सवाल