एक सोशल-प्रोफ़ाइल लिंक मिलती-जुलती दिखने वाली डोमेन का उपयोग करता है

टैप करने से पहले होस्ट को शाब्दिक पाठ के रूप में पढ़ें

जब कोई प्रोफ़ाइल लिंक भेजे, तो उसे खोलने की इच्छा रोकें। वेब पता किसी नोट्स स्क्रीन में कॉपी करें, या बस उसे अक्षर-दर-अक्षर पढ़ें। सबसे महत्वपूर्ण हिस्सा होस्टनेम है: प्रोटोकॉल के बाद पहले एकल स्लैश से ठीक पहले वाला खंड। अतिरिक्त शब्दों, हाइफ़न या ऐसे अंत की तलाश करें जो आपके पहले से उपयोग किए जाने वाले आधिकारिक डोमेन से भिन्न हो। यदि होस्ट में कोई जोड़ा गया शब्द या भिन्न अंत है, तो उसे असत्यापित मानें और रुकें। यह पाठ पढ़ने के लिए संपादकीय मार्गदर्शन है, किसी उत्पाद का परीक्षण नहीं और उस व्यक्ति के बारे में कोई निर्णय नहीं जिसने इसे भेजा है।

• लिंक को सादे पाठ में कॉपी करें; उस पर टैप न करें।
• पहले एकल स्लैश से ठीक पहले वाले होस्टनेम की पहचान करें।
• उसकी तुलना अक्षर-दर-अक्षर उस आधिकारिक डोमेन से करें जिसे आप पहले से जानते हैं।
• यदि आधिकारिक होस्ट से कुछ भी भिन्न हो, तो लिंक अस्वीकार करें और आधिकारिक ऐप के माध्यम से सत्यापित करें।

आधिकारिक ऐप को स्वतंत्र रूप से खोलें, लिंक के माध्यम से नहीं

अधिक सुरक्षित रास्ता यह है कि संदेश बंद करें और आधिकारिक ऐप खोलें या आधिकारिक वेबसाइट का पता स्वयं टाइप करें। फ़िशिंग संदेश संवेदनशील खाता या वित्तीय जानकारी प्राप्त करने का प्रयास करते हैं, और किसी प्रदाता से संदिग्ध संदेश के माध्यम से नहीं, बल्कि उसकी स्वतंत्र रूप से ज्ञात वेबसाइट या फ़ोन नंबर के माध्यम से संपर्क किया जाना चाहिए। मल्टी-फ़ैक्टर प्रमाणीकरण खाते की सुरक्षा बढ़ाता है। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

• क्लिक किए बिना चैट या संदेश बंद करें।
• अपने डिवाइस की होम स्क्रीन से आधिकारिक ऐप खोलें।
• यदि आपको वेबसाइट चाहिए तो आधिकारिक पता मैन्युअल रूप से टाइप करें।
• यदि आपके पास कोई विकल्प उपलब्ध है तो मल्टी-फ़ैक्टर प्रमाणीकरण सक्षम करने पर विचार करें।

लिंक पर जाए बिना डोमेन पढ़ने का उदाहरण उपयोग करें

मान लें कि कोई काल्पनिक प्रोफ़ाइल एक संदेश भेजती है जिसमें लिखा है, “अपनी प्रोफ़ाइल यहाँ सत्यापित करें: example-verify.example.” आप उसे नहीं खोलते। अपने नोट्स में, आप पूरा होस्ट, example-verify.example, लिखते हैं और उसकी तुलना उस आधिकारिक डोमेन से करते हैं जिसे आप पहले से उपयोग करते हैं, जो इस काल्पनिक उदाहरण में example.example है। एक स्पष्ट अंतर दिखाई देता है: verify शब्द, हाइफ़न से जुड़ा हुआ, आधिकारिक नाम में जोड़ा गया था। दूसरे काल्पनिक उदाहरण में, कल्पना करें कि दिखाया गया होस्ट आधिकारिक डोमेन से भिन्न अंतिम खंड में समाप्त होता है; वह एक अलग स्पष्ट अंतर होगा, वही नहीं। किसी भी स्थिति में, स्पष्ट अंतर लिंक अस्वीकार करने और यह जाँचने के लिए आधिकारिक ऐप का स्वतंत्र रूप से उपयोग करने के लिए पर्याप्त है कि क्या वहाँ कोई वास्तविक सत्यापन सूचना मौजूद है। यह उदाहरण काल्पनिक और संपादकीय है; यह किसी उत्पाद का परीक्षण या जाँच नहीं है, और पाठ में अंतर बुरे इरादे को सिद्ध नहीं करता।

• पूरा होस्टनेम कागज़ पर या किसी नोट्स ऐप में लिखें।
• उसके बगल में वह आधिकारिक डोमेन लिखें जिसे आप पहले से जानते हैं।
• चिह्नित करें कि दोनों शब्दों, हाइफ़न या अंत में कहाँ भिन्न हैं।
• अंतर को लिंक अस्वीकार करने और आधिकारिक ऐप में सत्यापित करने का कारण मानें, न कि उस व्यक्ति के बारे में कोई निष्कर्ष।

मिलते-जुलते दिखने वाले होस्ट के लिए तीन-स्तंभ निर्णय तालिका

होस्टनेम के अवलोकन को एक सरल अगले कदम में बदलने के लिए इस संपादकीय तालिका का उपयोग करें। तालिका एक निर्णय सहायक है, व्यक्ति का निदान, किसी लिंक के बारे में गारंटी, या यह पुष्टि करने वाला परीक्षण नहीं कि कोई होस्ट सुरक्षित है। क्रियाएँ पंक्ति के अनुसार और आपने पहले क्या किया है, इसके अनुसार भिन्न होती हैं। हर पंक्ति में, अधिक सुरक्षित रास्ता यह है कि दिए गए लिंक के बजाय आधिकारिक ऐप के माध्यम से प्लेटफ़ॉर्म तक पहुँचें, और न पाठ पढ़ना और न प्रोफ़ाइल की रिपोर्ट करना यह पुष्टि करता है कि कोई होस्ट कौन चलाता है।

संपर्क रोकें, रिपोर्ट करें और खाते की सुरक्षा करें

यदि कोई प्रोफ़ाइल मिलती-जुलती दिखने वाली डोमेन भेजती है, तो बातचीत रोकें और आधिकारिक ऐप के माध्यम से प्रोफ़ाइल की रिपोर्ट करें। संदिग्ध प्रोफ़ाइलों की रिपोर्ट की जानी चाहिए और संदिग्ध संपर्क रोका जाना चाहिए। यदि आपने मिलती-जुलती दिखने वाली साइट पर कार्ड विवरण दर्ज किया है या ऐसे शुल्क दिखते हैं जिन्हें आप नहीं पहचानते, तो संदिग्ध धोखाधड़ी वाले लेन-देन के बारे में तुरंत अपने कार्ड जारीकर्ता या बैंक से संपर्क करें। [FBI/IC3: ऑनलाइन डेटिंग प्लेटफ़ॉर्म के उपयोगकर्ताओं को निशाना बनाती नई सत्यापन योजनाएँ] [FTC: अगर आपके साथ धोखाधड़ी हुई है तो क्या करें]

• आधिकारिक ऐप में प्रोफ़ाइल की रिपोर्ट करें।
• भेजने वाले को जवाब देना बंद करें।
• यदि कार्ड विवरण दर्ज किए गए थे या शुल्क अपरिचित लगते हैं, तो तुरंत अपने कार्ड जारीकर्ता से संपर्क करें।
• यदि पैसा भेजा गया है, तो अपने भुगतान प्रदाता और रिपोर्टिंग को प्राथमिकता दें; आगे की प्रोफ़ाइल खोजें धन वापस नहीं ला सकतीं।

होस्ट पढ़ने के लिए संपादकीय रोक नियम

एक सरल संपादकीय रोक नियम अपनाएँ: यदि होस्टनेम आपके पहले से ज्ञात आधिकारिक डोमेन से किसी अतिरिक्त शब्द, हाइफ़न या अंत के कारण स्पष्ट रूप से भिन्न है, तो लिंक अस्वीकार करें और इसके बजाय आधिकारिक ऐप के माध्यम से प्लेटफ़ॉर्म तक पहुँचें। यह जोखिम कम करने का मार्गदर्शन है। यह कोई आधिकारिक परीक्षण नहीं है, यह पुष्टि नहीं करता कि कोई होस्ट सुरक्षित या असुरक्षित है, और यह बेईमानी का प्रमाण नहीं है। प्रोफ़ाइल से लिंक की व्याख्या मत माँगें, पेज को “परीक्षण” मत करें, और यह जाँचने के लिए क्रेडेंशियल या कार्ड विवरण दर्ज मत करें कि यह काम करता है या नहीं। आधिकारिक ऐप स्वतंत्र रूप से खोलें और देखें कि क्या वहाँ कोई वास्तविक सूचना मौजूद है। यदि कुछ नहीं दिखता, तो संदेश अनदेखा करें और बातचीत बंद रखें। ठीक-ठीक मेल खाने वाला होस्ट भी लिंक टैप करने के बजाय ऐप के स्वतंत्र उपयोग की माँग करता है, क्योंकि पाठ पढ़कर यह पुष्टि नहीं हो सकती कि कोई पेज क्या करेगा।

• होस्टनेम में किसी भी स्पष्ट अंतर पर रुकें।
• संदिग्ध पेजों को असली क्रेडेंशियल से परखें नहीं।
• केवल आधिकारिक ऐप के माध्यम से सत्यापित करें।
• पाठ के मेल को ऐप उपयोग करने का कारण मानें, पुष्टि नहीं।

कुछ और सवाल