Gmail का प्रमाणीकरण भेजने वाले डोमेन की जांच करता है, डेटिंग दावे की नहीं

Gmail की प्रमाणीकरण पंक्तियां वास्तव में क्या दिखाती हैं

जब आप Gmail में किसी संदेश का विवरण खोलते हैं, तो आपको Mailed by और Signed by जैसी पंक्तियां दिख सकती हैं, साथ में प्रेषक के अप्रमाणित होने पर एक चेतावनी भी। ये पंक्तियां भेजने वाले डोमेन से संबंधित हैं: क्या उसे भेजने के लिए अधिकृत किया गया था और क्या कोई हस्ताक्षर मौजूद है। ये मेल अवसंरचना की जांच हैं, किसी रोमांटिक प्रेषक की पहचान या संदेश की सामग्री सच है या नहीं, इसकी नहीं। Gmail स्वयं नोट करता है कि अप्रमाणित संदेश जरूरी नहीं कि स्पैम हों, और स्पैमर भी इन जांचों को पास कर सकते हैं। इन पंक्तियों को कई में से एक छोटे तकनीकी संकेत के रूप में पढ़ें, किसी फैसले के रूप में नहीं। [Gmail सहायता: संदेश प्रमाणीकरण]

• संदेश का विवरण केवल अपनी समीक्षा के लिए खोलें; पूरे निजी हेडर अजनबियों या अज्ञात वेबसाइटों को अग्रेषित न करें।

पास होना भरोसा नहीं है, और विफल होना अपराध नहीं है

आम गलती दोनों दिशाओं में होती है। जिस संदेश में Mailed by और Signed by पंक्तियाँ दिखती हैं, वह भी उसी उद्देश्य से बनाए गए डोमेन से आने वाला धोखा हो सकता है, क्योंकि प्रमाणीकरण केवल भेजने के अधिकार और हस्ताक्षरों के बारे में बताता है। जो संदेश इन जाँचों में विफल हो, वह गलत कॉन्फ़िगर किए गए पर वैध प्रेषक से आ सकता है। कोई भी परिणाम आपको यह नहीं बताता कि लिखने वाला वही है जिसका वह दावा करता है, कोई डेटिंग कहानी सच है या नहीं, या कोई अनुरोध सुरक्षित है या नहीं। अवलोकन को निर्णय से अलग रखें: तकनीकी पंक्ति सतर्कता की जानकारी देती है, जबकि आपका निर्णय स्वतंत्र सत्यापन पर टिकना चाहिए।

प्रेषक पर बहस से पहले अनुरोध संभालें

यदि डेटिंग के संदर्भ से आया कोई संदेश पैसे, लॉगिन कोड, खाते तक पहुँच, गिफ्ट कार्ड या पहचान दस्तावेज़ माँगता है, तो सुरक्षात्मक कार्रवाई पहले आती है। संदिग्ध माँग का उत्तर न दें, और उस संदेश में दिए गए संपर्क विवरण का उपयोग न करें। इसके बजाय उस व्यक्ति या प्रदाता तक किसी फ़ोन नंबर, ऐप या वेबसाइट के माध्यम से पहुँचें जिसे आप संदेश आने से पहले से जानते थे। यदि आप पहले ही क्रेडेंशियल साझा कर चुके हैं, तो प्रभावित पासवर्ड बदलें और जहाँ उपलब्ध हो वहाँ बहु-कारक प्रमाणीकरण चालू करें। ये कदम नुकसान सीमित करते हैं जब तक आप यह पता लगाते हैं कि क्या हुआ, और इनके लिए यह तय करना आवश्यक नहीं कि प्रेषक अभी बेईमान है या नहीं। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

• माँग का उत्तर न दें और संदेश में दिए गए संपर्क विवरण का उपयोग न करें।
• आपने जो भी पासवर्ड दर्ज किया हो उसे बदलें और उस खाते पर बहु-कारक प्रमाणीकरण सक्षम करें।
• उस व्यक्ति या प्रदाता तक किसी ऐसे मार्ग से पहुँचें जिस पर आप पहले से भरोसा करते थे।

निजी हेडर को तृतीय-पक्ष उपकरणों से दूर रखना

किसी मुफ़्त हेडर-जाँच साइट में पूरा ईमेल चिपकाकर तुरंत निर्णय पाने का लोभ होता है। इससे निजी सामग्री, पते और रूटिंग डेटा किसी अज्ञात संचालक तक चले जाते हैं, और परिणाम फिर भी यह स्थापित नहीं करता कि प्रेषक कौन है। यदि आप संदेश की जाँच करना चाहते हैं, तो उसे उसी मेल इंटरफ़ेस के भीतर रखें जिसका आप पहले से उपयोग करते हैं और वहीं दिखने वाली पंक्तियाँ पढ़ें। यदि कोई उपकरण या व्यक्ति पूरा कच्चा संदेश माँगता है, तो इसे एक पहुँच सीमा मानें: मना करें और रुक जाएँ। प्रमाणीकरण का आउटपुट, चाहे कितना भी विस्तृत हो, किसी ऐसे व्यक्ति के साथ अनुरोध सत्यापित करने का विकल्प नहीं है जिसे आप स्वतंत्र रूप से जानते हैं। [Gmail सहायता: संदेश प्रमाणीकरण]

एक उदाहरण, स्पष्ट रूप से काल्पनिक

मान लें कि कोई डेटिंग मैच ऐसा संदेश भेजता है जो ठीक से प्रमाणित दिखता है और आपसे उसी थ्रेड में दिए लिंक का उपयोग करके साझा यात्रा के भुगतान की पुष्टि करने को कहता है। पास होने वाली प्रमाणीकरण पंक्तियाँ आपको बताती हैं कि भेजने वाले डोमेन को भेजने का अधिकार था; वे यह नहीं बतातीं कि यात्रा या व्यक्ति वास्तविक है। सुरक्षित मार्ग यह है कि लिंक छोड़ें, उस व्यक्ति से किसी ऐसे चैनल के माध्यम से संपर्क करें जो आपके पास पहले से है, और अनुरोध को स्पष्ट रूप से बताएँ। यदि आप कोई स्वतंत्र मार्ग नहीं खोज पाते, तो केवल ईमेल के भरोसे पैसे न भेजें। यदि इसके बजाय संदेश में अप्रमाणित चेतावनी हो, तो यह रुकने का एक अतिरिक्त कारण है, यह निष्कर्ष नहीं कि मैच धोखाधड़ी है। [Gmail सहायता: संदेश प्रमाणीकरण]

• कुछ भी तय करने से पहले लिख लें कि संदेश क्या माँगता है।
• अनुरोध की पुष्टि के लिए पहले से ज्ञात संपर्क मार्ग का उपयोग करें।
• जब तक सत्यापन उपलब्ध न हो, कार्रवाई करने से मना करें, और यह स्पष्ट रूप से कहें।

यदि नियंत्रण या जानकारी उपलब्ध न हो

कभी-कभी विवरण दृश्य में वे पंक्तियाँ नहीं दिखतीं जिन्हें पढ़ने की आप आशा करते हैं, या बैनर अनुपस्थित होता है, या आप कोई स्वतंत्र संपर्क मार्ग नहीं खोज पाते। यह दर्ज करें कि जानकारी उपलब्ध नहीं है और अनुमान लगाने के बजाय पहुँच सीमा पर रुक जाएँ। उस व्यक्ति से, किसी ऐसे मार्ग से जिस पर आप भरोसा करते हैं, वर्तमान स्वैच्छिक लिंक या पुष्टि करने का वैकल्पिक तरीका माँगें। किसी अनुपस्थित बैज, अनुपस्थित चेतावनी या शांत संदेश को सुरक्षा या दोष का संकेत न मानें। जो आप देख सकते हैं उसमें एक अंतराल केवल एक अंतराल है। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

बातचीत में शांति से लौटना

किसी भी खाते या पैसे की चिंता संभाल लेने के बाद, आप किसी पर आरोप लगाए बिना बातचीत में लौट सकते हैं। यह पूछें कि अनुरोध क्यों किया गया और आप उसे किसी ऐसे मार्ग से कैसे पुष्टि कर सकते हैं जिसे आप दोनों जानते हैं। ध्यान रखें कि सार्वजनिक प्रोफ़ाइल विवरण, मिलती-जुलती तस्वीर या सत्यापित जैसा दिखने वाली स्थिति पहचान या मंशा का प्रमाण नहीं है। आपका लक्ष्य आगे क्या करना है इस पर एक व्यावहारिक निर्णय है, दूसरे व्यक्ति के चरित्र पर फैसला नहीं। यदि व्यक्ति स्वतंत्र पुष्टि का विरोध करता है, तो वह विरोध आपके अपने निर्णय के लिए उपयोगी जानकारी है। [Gmail सहायता: संदेश प्रमाणीकरण]

कुछ और सवाल