कैसे जांचें कि आपका ईमेल लीक हुआ है या नहीं

डाटा लीक इंटरनेट पे आपका ईमेल पता लीक होने का सबसे आम तरीका है। इससे ये ऑनलाइन फोरम, डार्क वेब और दूसरी सार्वजनिक जगहों पे दिख सकता है। 2022 की IBM रिपोर्ट(नई विंडो) के मुताबिक किसी लीक की पहचान करने और उसे रोकने में औसतन 277 दिन लगते हैं, यानी हमलावरों के पास आपका पर्सनल डाटा है, ये जानने में आपको नौ महीने तक लग सकते हैं। ये आपकी ऑनलाइन निजता और सुरक्षा के लिए गंभीर खतरा पैदा करता है।

ईमेल लीक का असर कम करने का एकमात्र तरीका ये है कि नियमित तौर पे जांचें कि आपके पर्सनल डाटा की छेड़छाड़ हुई है या नहीं। इस लेख में हम आपको दिखाएंगे कि कैसे जांचें कि आपका ईमेल लीक हुआ है या नहीं और आप इसके बारे में क्या कर सकते हैं।

• आपका ईमेल लीक होने पे क्या होता है? 
• ईमेल लीक कैसे जांचें
• ईमेल लीक से खुद को कैसे बचाएं
• सेफ ईमेल प्रदाता चुनें

आपका ईमेल लीक होने पे क्या होता है?

डाटा लीक में उजागर हुआ पर्सनल डाटा हमेशा डार्क वेब पे दिखता रहता है, जिससे पीड़ितों के लिए कई समस्याएं पैदा होती हैं। अगर साइबर अपराधियों के हाथ में आपका ईमेल और पासवर्ड आ जाए तो क्या हो सकता है, यहां जानें।

स्पैम और फिशिंग ईमेल में बढ़ोतरी

आपके ईमेल के लीक होने की सबसे बड़ी चेतावनी में से एक है आपके इंबॉक्स में स्पैम और फिशिंग ईमेल की भरमार। जबकि ज़्यादातर स्पैम ईमेल सिर्फ परेशान करते हैं, फिशिंग ईमेल ज़्यादा खतरनाक होते हैं। फिशिंग ठग किसी असली भेजने वाले की नकल करते हैं, जैसे आपकी क्रेडिट कार्ड कंपनी या हेल्थकेयर प्रोवाइडर, ताकि आपको पर्सनल जानकारी देने के लिए बहला सकें।

एक और आम तरकीब है उस सेवा की नकल करना जिससे आपकी जानकारी लीक हुई थी। उदाहरण के लिए, 2022 के आखिर में Twitter से 200 मिलियन से ज़्यादा ईमेल लीक हुए थे(नई विंडो), और हमलावरों के लिए उन सारी जानकारियों को शामिल करना बहुत आसान है जिनसे ये सेवा की ओर से भेजा गया असली ईमेल दिखे। यहां आप “स्पीयर फिशिंग” हमलों का एक उदाहरण देख सकते हैं, जो वेरिफाइड खातों वाले Twitter उपयोगकर्ताओं को निशाना बनाते हैं।

https://twitter.com/zackwhittaker/status/1587188619000922112?s=20

खुशकिस्मती से, आम तौर पे थोड़ी सी आम समझ से ही आप फिशिंग घोटालों से खुद को बचा सकते हैं। अजीब लगने वाले वाक्यों पे नज़र रखें, आपको संदेश भेजने वाले के ईमेल पते को अच्छी तरह जांचें, और किसी दूसरे चैनल से उनसे संपर्क करें ताकि पक्का हो सके कि ईमेल असली है।

अगर आपको शक हो कि कोई ईमेल फिशिंग की कोशिश है, तो कोई भी लिंक या अटैचमेंट न खोलें और तुरंत अपने ईमेल प्रदाता को उस ईमेल की रिपोर्ट करें।

खाता टेकओवर हमले

अगर आपका ईमेल पासवर्ड भी किसी डाटा लीक में लीक हुआ था, तो हैकर खाता टेकओवर हमले में आपके ईमेल खाते का कंट्रोल ले सकता है। अक्सर, वो आपके इंबॉक्स की जानकारी का इस्तेमाल करके दूसरे, ज़्यादा सेंसिटिव खातों तक एक्सेस करेंगे, जैसे आपकी ऑनलाइन बैंकिंग या सोशल मीडिया खाते। वो आपके ईमेल का इस्तेमाल करके आपको ब्लैकमेल भी कर सकते हैं या आपके खातों तक दोबारा एक्सेस पाने के लिए फिरौती देने के लिए मजबूर कर सकते हैं।

पहचान की चोरी

ईमेल लीक का एक और संभावित नतीजा पहचान की चोरी है। पहचान की चोरी तब होती है जब कोई हैकर आपके पर्सनल डाटा का दुरुपयोग करके दूसरे लोगों और संगठनों को गुमराह करता है कि वो आप हैं। वो ये कर सकते हैं:

• आपके नाम से नई सदस्यताओं और अनुबंधों के लिए साइनअप करना
• आपकी जानकारी से नए क्रेडिट कार्ड, लोन और बैंक खातों के लिए आवेदन करना
• फर्ज़ी खरीदारी करना 
• खुद को आप बताकर आपके दोस्तों और परिवार से पैसे मांगना
• आपकी जानकारी का इस्तेमाल करके अपराध करना

पहचान की चोरी के विनाशकारी नतीजे होते हैं, ये आपके करियर और प्रतिष्ठा को गंभीर नुकसान पहुंचा सकती है, और आपको आपराधिक रिकॉर्ड तक दे सकती है।

ईमेल लीक कैसे जांचें

डाटा लीक कितने आम हैं, इसे देखते हुए नियमित तौर पे ये निगरानी करना बेहद ज़रूरी है कि आपका ईमेल लीक हुआ है या नहीं। इसका एक बढ़िया तरीका है Have I Been Pwned (HIBP) डेटाबेस(नई विंडो) में अपना ईमेल पता खोजना, जो एक वेबसाइट है जिसे वेब सिक्योरिटी कंसल्टेंट Troy Hunt ने लोगों को ये जांचने में मदद के लिए बनाया है कि उनकी पर्सनल जानकारी की छेड़छाड़ हुई है या नहीं। HIBP से आप अपना ईमेल पता, फोन नंबर और पासवर्ड खोज सकते हैं।

अपना ईमेल पता या फोन नंबर खोजने के लिए:

1. Have I Been Pwned वेबसाइट(नई विंडो) पे जाएं।
2. सर्च बार में अपना ईमेल पता या फोन नंबर लिखें और pwned? पे क्लिक करें।

अपना पासवर्ड खोजने के लिए:

1. Have I Been Pwned वेबसाइट(नई विंडो) पे जाएं।

3. ऊपर नेविगेशन मेनू में मौजूद passwords पे क्लिक करें।
4. सर्च बार में अपना पासवर्ड लिखें और pwned? पे क्लिक करें।

अपने नतीजों को कैसे समझें

अगर आपका ईमेल पता और फोन नंबर लीक नहीं हुआ है, तो आपको ये संदेश दिखेगा:

दूसरी तरफ, अगर पता चले कि आपकी जानकारी लीक हुई है, तो आपको इसके बजाय ये संदेश दिखेगा:

अगर पता चले कि आप ईमेल लीक के शिकार हैं, तो खुद को तुरंत बचाने के लिए ये कदम उठाएं।

ईमेल लीक से खुद को कैसे बचाएं

अपने पासवर्ड बदलें

अपने ईमेल के लीक होने का पता लगने के बाद सबसे पहले प्रभावित खातों के पासवर्ड बदलें। ये तब तक मान रहे हैं जब आपने अपने सभी खातों के लिए एक मजबूत और यूनीक पासवर्ड इस्तेमाल किया हो। अगर आपने कई खातों के लिए वही पासवर्ड इस्तेमाल किया था और उनमें से कोई खाता लीक हुआ या प्रभावित हुआ, तो आपको वो पासवर्ड हर जगह बदल देना चाहिए जहां आपने उसे इस्तेमाल किया था। ये एक और वजह है कि आपको पासवर्ड दोबारा इस्तेमाल नहीं करना चाहिए, क्योंकि इससे किसी लीक के बाद रिकवर करना मुश्किल हो जाता है।

हम कई मजबूत और यूनीक पासवर्ड याद रखना आसान बनाने के लिए ओपन-सोर्स पासवर्ड मैनेजर का इस्तेमाल करने की सिफारिश करते हैं।

पासवर्ड मैनेजर आपके हर ऑनलाइन खाते के लिए अपने आप जटिल पासवर्ड बनाते और स्टोर करते हैं, जिससे हैकरों के लिए उन्हें तोड़ना मुश्किल हो जाता है। आपको बस एक मास्टर पासवर्ड याद रखना होता है जिससे आप अपने पासवर्ड मैनेजर में साइनइन करें।

दो-फैक्टर सत्यापन सक्षम करें

जब आप अपने ऑनलाइन खाता(खातों) के ईमेल पता(पतों) और पासवर्ड बदल रहे हों, तो जहां भी संभव हो दो-फैक्टर सत्यापन (2FA) भी सक्षम करें। जब आप 2FA का इस्तेमाल करते हैं, तो साइनइन करते वक्त पासवर्ड के अलावा अतिरिक्त सत्यापन मांगकर आप अपने खाते को अनधिकृत एक्सेस से बचाते हैं। ये आमतौर पे कोई चीज़ होती है जो आपके पास है, जैसे सिक्योरिटी की या मोबाइल डिवाइस, या कोई चीज़ जो आप हैं, जैसे आपका फेसप्रिंट या फिंगरप्रिंट।

सिक्योरिटी कीज़, जिन्हें 2FA कीज़ या हार्डवेयर कीज़ भी कहा जाता है (उदाहरण के लिए, YubiKeys(नई विंडो)), 2FA के सबसे सेफ रूपों में से एक हैं। आपके मोबाइल डिवाइस पे इंस्टॉल ऑथेंटिकेटर ऐप से बनने वाले वन-टाइम कोड के उलट, सिक्योरिटी कीज़ को स्पूफ नहीं किया जा सकता, ये समय-सीमित नहीं होते, और इनके लिए मोबाइल डिवाइस तक एक्सेस करने की ज़रूरत नहीं होती। चूंकि ये USB कीज़ हैं, आप इन सिक्योरिटी कीज़ को आसानी से अपनी कीरिंग में जोड़ सकते हैं और जहां जाते हैं साथ ले जा सकते हैं। बदकिस्मती से, सभी सेवाएं सिक्योरिटी कीज़ की सहायता नहीं करतीं।

अपने संपर्कों को सूचित करें

अपने संपर्कों को बताएं कि उन्हें अजीब ईमेल मिल सकते हैं जो आपसे आते दिखेंगे, ताकि वो उन फिशिंग कोशिशों से न धोखा खाएं जो आपका ईमेल पता इस्तेमाल करती हैं (या इस्तेमाल करती दिखती हैं)।

अगर आपने लीक से पहले अपने ईमेल खाते में 2FA सक्षम किया था और आप भरोसा रखते हैं कि हैकर की आपके ऑथेंटिकेटर ऐप या सिक्योरिटी की तक एक्सेस नहीं था, तो आप ये कदम छोड़ सकते हैं।

अपने बैंक और क्रेडिट कार्ड स्टेटमेंट बारीकी से जांचें

किसी असामान्य गतिविधि को पकड़ने के लिए अपने बैंक और क्रेडिट कार्ड स्टेटमेंट भी देखें, जैसे ऐसे शुल्क जिन्हें आप नहीं पहचानते, बड़ी खरीदारी, या आपके बिलिंग पते में बदलाव भी। कभी-कभी अपराधी बड़े लेन-देन की कोशिश से पहले $1 या $2 के छोटे “टेस्ट पेमेंट” भी करते हैं।

अगर कोई संदिग्ध गतिविधि पकड़ में आए, तो तुरंत उसे अपने बैंक या क्रेडिट कार्ड प्रदाता को रिपोर्ट करें। आमतौर पे, आपका बैंक या क्रेडिट कार्ड कंपनी आपको नया बैंक खाता या क्रेडिट कार्ड देगी और आपका पुराना बंद करेगी।

ईमेल नकली-नाम का इस्तेमाल करें

ईमेल नकली-नाम का इस्तेमाल करना आपकी ऑनलाइन निजता बचाने की एक फायदेमंद रणनीति है, खासकर ईमेल लीक के बाद। ईमेल नकली-नाम का इस्तेमाल करके, आप अपना मुख्य ईमेल पता निजी रख सकते हैं और ऑनलाइन दी जाने वाली पर्सनल जानकारी की मात्रा कम कर सकते हैं। आप दो तरीकों से ईमेल नकली-नाम बना सकते हैं:

• प्लस (+) चिह्न जोड़कर: अपने यूज़रनेम में “+something” जोड़ें। उदाहरण के लिए, अगर आपका ईमेल पता bobsmith@proton.me है, तो आपका ईमेल नकली-नाम bobsmith+finances@proton.me हो सकता है। इसे ईमेल सबएड्रेसिंग कहा जाता है। 
• अलग यूज़रनेम के साथ नया ईमेल नकली-नाम बनाकर: आप अलग-अलग ऑनलाइन खातों के लिए पूरी तरह नए ईमेल नकली-नाम बना सकते हैं।

ध्यान दें: सभी ईमेल प्रदाता इन खासियतों की सहायता नहीं करते। Proton Mail करता है, और हम +नकली-नाम भी मुफ्त में देते हैं।

आसान और व्यावहारिक होने के बावजूद, हमलावर आपके ईमेल सबएड्रेस से आपका असली ईमेल पता आसानी से निकालकर स्पैम कैंपेन में इस्तेमाल कर सकता है। अगर आपको ईमेल सबएड्रेस इस्तेमाल करना ही है, तो पक्का करें कि उसमें आपका असली नाम न हो।

यूनीक ईमेल नकली-नाम अपने आप बनाएं

नए ईमेल नकली-नाम बनाने का बेहतर तरीका है उन्हें अलग-अलग सेटअप करना। लेकिन हम रोज़ कितने ऑनलाइन खाते इस्तेमाल करते हैं, इसे देखते हुए उन सभी के लिए मैन्युअल रूप से नए ईमेल नकली-नाम बनाना नामुमकिन है। इतने सारे इंबॉक्स को व्यवस्थित करना और संभालना एक लॉजिस्टिक दुःस्वप्न होगा।

इसीलिए हम ये पते बनाने के लिए किसी ओपन-सोर्स ईमेल नकली-नाम सेवा का इस्तेमाल करने की सिफारिश करते हैं, जैसे SimpleLogin by Proton(नई विंडो)। SimpleLogin एक ब्राउज़र एक्सटेंशन, वेब ऐप और मोबाइल ऐप है जो जब भी आप किसी ऑनलाइन खाते के लिए साइनअप करें, आपको गुमनाम ईमेल पते देता है। आपके नकली-नाम पे भेजे गए ईमेल तुरंत आपके इंबॉक्स में फॉरवर्ड हो जाते हैं।

SimpleLogin के साथ, आप अपना कस्टम नकली-नाम बना सकते हैं या सॉफ्टवेयर को अपने आप कोई रैंडम नकली-नाम बनाने दे सकते हैं। अगर आप तय करें कि अब नकली-नाम इस्तेमाल नहीं करना, तो बस उसे मिटा दें।

संदिग्ध लिंक और अटैचमेंट न खोलें

हमलावर अक्सर फिशिंग ईमेल का इस्तेमाल करके आपको फर्ज़ी वेबसाइटों पे अपना पर्सनल डाटा देने के लिए बहलाते हैं या आपके कंप्यूटर पे मालवेयर इंस्टॉल करवाते हैं(नई विंडो)। सेफ रहने के लिए, बेहतर है कि सिर्फ विश्वसनीय भेजने वालों के ईमेल और अटैचमेंट खोलें और ऐसे ईमेल से सावधान रहें जो तुरंत कार्रवाई के लिए कहते हैं (जैसे ज़िद करना कि आप अभी पैसे भेजें)।

जब आपको शक हो, तो भेजने वाले से किसी दूसरे तरीके से संपर्क करें, जैसे उनकी ऑफिशियल हेल्पलाइन पे कॉल करके, और उनसे पुष्टि करवाएं कि उन्होंने आपको ईमेल भेजा था। अगर आप पक्के हैं कि आप फिशिंग ईमेल से जूझ रहे हैं, तो तुरंत अपने ईमेल प्रदाता को उसे रिपोर्ट करें।

अपने ईमेल पता(पतों) में लीक के लिए नियमित निगरानी करें

संभावित ईमेल लीकों पे कड़ी नज़र रखना आपकी पर्सनल जानकारी और ऑनलाइन पहचान की सुरक्षा में बहुत काम आता है। नियमित निगरानी आपको किसी भी असामान्य गतिविधि और सुरक्षा घटनाओं को जल्दी पकड़ने और उन पे जवाब देने में मदद करती है।

अगर किसी डाटा लीक में आपकी पर्सनल जानकारी की छेड़छाड़ हो तो सूचनाएं पाने के लिए आप HIBP की “Notify me” खासियत भी इस्तेमाल कर सकते हैं:

1. Have I Been Pwned वेबसाइट(नई विंडो) पे जाएं
2. ऊपर नेविगेशन मेनू में मौजूद Notify me पे क्लिक करें
3. अपना ईमेल पता दर्ज करें और notify me of pwnage चुनें

इसके अलावा, सभी ताज़ा डाटा लीक पर नज़र रखने के लिए आप HIBP का Twitter खाता(नई विंडो) फॉलो कर सकते हैं। अगर आपके पास 1Password जैसा कोई प्रीमियम पासवर्ड मैनेजर है, तो आप अपने आप लीक पहचान के अपडेट भी सेटअप कर सकते हैं, जहां 1Password नियमित रूप से HIBP डेटाबेस में खोजेगा और आपकी कोई भी लॉगइन जानकारी दिखने पर आपको सूचित करेगा।

सेफ ईमेल प्रदाता चुनें

आपके इंबॉक्स तक अनधिकृत एक्सेस रोकने में आपका ईमेल प्रदाता भी अहम भूमिका निभाता है। हैकिंग, फिशिंग और मालवेयर जैसे साइबर खतरों से आपके ईमेल खाते की सुरक्षा करने वाले मजबूत सुरक्षा उपाय लागू करने की ज़िम्मेदारी इसकी है।

दुनिया के सबसे बड़े एन्क्रिप्टेड ईमेल प्रदाता होने के नाते, Proton में हमारी सबसे बड़ी प्राथमिकता आपकी ऑनलाइन निजता की सुरक्षा करना और आपको अपने डाटा का कंट्रोल लेने का अधिकार देना है। जब आप Proton Mail का इस्तेमाल करते हैं, तो आप ये सुरक्षा खासियतों का लाभ उठा सकते हैं:

• शुरु-से-अंत तक एन्क्रिप्शन: आप और आपके इच्छित प्राप्तकर्ता के अलावा कोई भी आपके संदेश नहीं पढ़ सकता। 
• ज़ीरो-एक्सेस एन्क्रिप्शन: हमारे सर्वरों में स्टोर किया गया सारा डाटा पूरी तरह एन्क्रिप्ट किया होता है। भले ही कोई हैकर हमारे सर्वरों में घुसपैठ करे, वो आपके ईमेल नहीं पढ़ सकेगा।
• अतिरिक्त ईमेल नकली-नाम: अगर आपके पास पेड Proton Mail प्लैन है, तो आप कम से कम 10 अतिरिक्त ईमेल नकली-नाम बना सकते हैं। आपके नकली-नाम पे भेजे गए सभी ईमेल हमेशा की तरह आपके इंबॉक्स में आते हैं।
• संदिग्ध गतिविधि ब्लॉक करें: अगर कोई आपके इंबॉक्स में हैक करने की कोशिश जैसा संदिग्ध व्यवहार करे, तो Proton Mail के सुरक्षा सिस्टम आपका खाता कुछ समय के लिए लॉक कर देंगे। आपका खाता तब अनलॉक होगा जब आप सत्यापन कोड (जो सिर्फ आपके रिकवर ईमेल पते या फोन नंबर पे भेजा जाता है) से अपनी पहचान साबित करेंगे।
• सुरक्षा लॉग देखें: अपनी Proton Mail खाता सेटिंग में, आप सुरक्षा लॉग देख सकते हैं और किसी भी सक्रिय सत्र का एक्सेस वापस ले सकते हैं। आप एडवांस लॉग भी सक्षम कर सकते हैं जो सुरक्षा लॉग में हर कार्यक्रम का IP पता रिकॉर्ड करते हैं।
• मजबूत स्पैम फिल्टर: हमारा स्मार्ट स्पैम पहचान सिस्टम अपने आप स्पैम ईमेल पकड़ता है और उन्हें आपके स्पैम फोल्डर में भेजता है। ज़्यादा बारीक कंट्रोल के लिए, आप अपनी ब्लॉक लिस्ट में ईमेल पते जोड़ और हटा भी सकते हैं।
• दो-फैक्टर सत्यापन (2FA) और सिक्योरिटी कीज़: आप अपने Proton Mail खाते की सुरक्षा के लिए 2FA का इस्तेमाल कर सकते हैं। हम ऑथेंटिकेटर ऐप्स, YubiKey और दूसरी U2F/FIDO2-अनुरूप कीज़ से बनने वाले अस्थायी कोड की सहायता करते हैं। 
• फिशिंग सुरक्षा: हम PhishGuard के साथ फिशिंग-विरोधी सुरक्षा देते हैं, जो फिशिंग से लड़ने के लिए खास तौर पे बनी एडवांस सुविधाऐं का एक सेट है।
• कस्टम डोमेन के लिए एंटी-स्पूफिंग उपाय: आपके कस्टम डोमेन के स्पूफिंग हमलों से आपको बचाने के लिए, हम SPF, DKIM और DMARC की सहायता करते हैं। 

अपने ईमेल की लीक के लिए निगरानी करके, मजबूत पासवर्ड लागू करके, और Proton Mail की दी गई सुरक्षा खासियतों का इस्तेमाल करके, आप ईमेल लीक का खतरा कम कर सकते हैं और अपना पर्सनल डाटा साइबर खतरों से सेफ रख सकते हैं।

अगर आप बेहतर, ज़्यादा निजी इंटरनेट बनाने के हमारे मिशन की सहायता करना चाहें, तो मुफ्त Proton Mail खाते के लिए साइनअप करें।