क्लाउड स्टोरेज ईमेल स्कैम लगातार आम होते जा रहे हैं। ये संदेश आपको ये यकीन दिलाने के लिए बनाए जाते हैं कि आपकी फ़ाइलें खतरे में हैं, और आपको सोचने का वक्त दिए बिना लिंक पे क्लिक करने या भुगतान की जानकारी दर्ज करने के लिए उकसाते हैं.
फिशिंग का एक रूप, ये “क्लाउड स्टोरेज फुल” स्कैम एक आसान डर का फायदा उठाते हैं: कि आपकी फोटो, डॉक्यूमेंट, या बैकअप मिटाए जाने वाले हैं। फर्जी रिन्यूअल पेज आपकी भुगतान की जानकारी इकट्ठा करने के लिए बनाए जाते हैं, फिशिंग वेबसाइट आपके लॉगइन प्रमाण चुराने के लिए असली क्लाउड सर्विस की नकल करती हैं, और लिंक एफिलिएट कमाई करने के लिए प्रोडक्ट पे रीडायरेक्ट करते हैं। कुछ मामलों में, दुर्भावनापूर्ण वेबसाइट आपके डिवाइस पे अनचाहा सॉफ्टवेयर इंस्टॉल करने की कोशिश करती हैं।
कुछ स्कैम ईमेल ज़्यादा भरोसेमंद दिखने के लिए Apple, Google, या Microsoft जैसे मशहूर प्रोवाइडर की नकल करते हैं। दूसरे “Cloud+” या “Cloud Storage” जैसे सामान्य नाम इस्तेमाल करते हैं, लेकिन शक पैदा करने लायक काफी सच्चे दिखने के लिए बनाए जाते हैं। यहां बताया गया है कि फर्क कैसे पहचानें, अपना स्टोरेज खाता सुरक्षित तरीके से कैसे जांचें, और फंसने से कैसे बचें।
- क्लाउड स्टोरेज स्कैम को कैसे पहचानें
- क्लाउड स्टोरेज स्कैम बनाम असली “स्टोरेज फुल” ईमेल के उदाहरण
- क्लाउड स्टोरेज स्कैम ईमेल मिलने पर क्या करें
- क्लाउड स्टोरेज स्कैम ईमेल लगातार क्यों मिलते हैं, और उन्हें कैसे रोकें
- Proton के साथ स्कैमर से एक कदम आगे रहें
क्लाउड स्टोरेज स्कैम को कैसे पहचानें
स्कैमर एक जैसी तरकीबों पे निर्भर रहते हैं। ईमेल में मौजूद किसी भी लिंक पे काम करने या क्लिक करने से पहले, स्कैम के इन चेतावनी संकेतों को जांचें:
असामान्य भेजने वाले का पता: संदेश अक्सर रैंडम डोमेन या लंबे, पढ़ने में मुश्किल ईमेल पतों से आते हैं, जो नकल की गई कंपनी से मेल नहीं खाते।
सामान्य ब्रांडिंग: असली प्रोडक्ट नामों की जगह अक्सर “Cloud”, “Cloud+”, या “Cloud Storage” जैसे नाम इस्तेमाल होते हैं।
जल्दबाजी या डर पैदा करने वाली भाषा: आपका क्लाउड स्टोरेज फुल होने या किसी तारीख को फ़ाइलें हमेशा के लिए मिटा दिए जाने की चेतावनी फिशिंग हमलों की पहचान है, जिन्हें आपको जल्दी काम करने के लिए दबाव डालने के लिए बनाया जाता है।
संदिग्ध लिंक: लिंक असंबंधित डोमेन से रीडायरेक्ट हो सकते हैं या ऐसे फर्जी लॉगइन पेजों पे ले जा सकते हैं जो असली सर्विस की नकल करने के लिए बनाए गए हैं।
फर्जी खाता जानकारी या स्कैन: कुछ संदेशों में बनाए गए खाता ID या फर्जी पेजों के लिंक होते हैं, जो “स्टोरेज स्कैन” करते हैं और हमेशा बताते हैं कि आपका खाता स्टोरेज फुल है।
सामान्य अभिवादन: संदेश अक्सर आपके नाम के बिना “Hello” इस्तेमाल करते हैं, या आपको आपके ईमेल पते से संबोधित करते हैं।
अवास्तविक ऑफर: ऐसी बड़ी छूट, जैसे “80% छूट पर अपग्रेड” या “सीमित समय की रिकवरी डील”, जो सच होने से ज़्यादा अच्छी लगती हैं, स्कैम का पुख्ता संकेत हैं।
क्लाउड स्टोरेज स्कैम बनाम असली “स्टोरेज फुल” ईमेल के उदाहरण
क्लाउड स्टोरेज स्कैम खास तौर पे सच्चे लग सकते हैं, क्योंकि वे अक्सर iCloud, Google Drive, OneDrive, या Dropbox जैसी सर्विस के असली स्टोरेज अलर्ट के साथ दिखाई देते हैं।
Apple उपयोगकर्ताओं के लिए, iCloud स्कैम ये दावा कर सकता है कि आपका iCloud खाता ब्लॉक हो गया है, आपकी फोटो और वीडियो मिटा दिए जाएंगे, आपका भुगतान तरीका समय खत्म हो गया है, या आपकी क्लाउड सर्विस अक्षम कर दी गई है। मकसद आपको ऐसे दुर्भावनापूर्ण लिंक पे क्लिक करवाना है जो आपका Apple ID या बैंकिंग जानकारी चुराने के लिए बनाए गए फर्जी लॉगइन या भुगतान पेज पे ले जाता है। The Guardian(नई विंडो) एक अच्छा उदाहरण देता है:
असली “स्टोरेज फुल” ईमेल कम धमकाने वाला होता है और आपको ऑफिशियल ऐप या खाता सेटिंग से अपना स्टोरेज संभालने के लिए कहेगा। जांचने के लिए Settings → [आपका नाम] → iCloud पे जाएं। अगर स्टोरेज सच में फुल है, तो ऑफिशियल खाता पेज समस्या दिखाएगा और स्टोरेज संभालने या अपग्रेड करने के सुरक्षित विकल्प देगा।
क्लाउड स्टोरेज स्कैम ईमेल मिलने पर क्या करें
अगर आपको कोई संदिग्ध स्टोरेज अलर्ट मिले, तो ये स्टेप अपनाएं:
ईमेल में किसी चीज पे क्लिक न करें
क्लाउड स्टोरेज स्कैम ईमेल में अक्सर फर्जी बटन या लिंक होते हैं, जैसे “स्टोरेज अपग्रेड करें,” “खाता रिन्यू करें,” “फ्री स्पेस का दावा करें,” या “भुगतान ठीक करें।” ये लिंक ऐसे फिशिंग पेजों पे ले जा सकते हैं जो आपका पासवर्ड, भुगतान की जानकारी, या निजी जानकारी चुराने के लिए बनाए जाते हैं।
ईमेल में लिंक, बटन, या अटैचमेंट पे क्लिक न करें।
अपने असली क्लाउड स्टोरेज खाते को सीधे जांचें
सीधे अपने असली खाते में लॉगइन करें, जैसे Proton Drive, iCloud, Google Drive, OneDrive, या Dropbox, और वहां अपनी स्टोरेज, बिलिंग, और सुरक्षा सेटिंग जांचें। अगर कोई असली समस्या है, तो वे आम तौर पे आपके ऑफिशियल खाते के अंदर दिखाई देगी।
ईमेल को स्पैम या फिशिंग के तौर पे मार्क करें
ईमेल को सिर्फ मिटा देने से वो आपके इंबॉक्स से हट जाएगा, लेकिन इससे आपके ईमेल प्रदाता को आने वाले समय में ऐसे स्कैम पहचानने में मदद नहीं मिलती।
अपने ईमेल प्रदाता का “फिशिंग रिपोर्ट करें,” “स्पैम रिपोर्ट करें,” या “ब्लॉक और रिपोर्ट करें” विकल्प इस्तेमाल करें। इससे स्पैम फिल्टर को ट्रेन करने में मदद मिलती है और समय के साथ ऐसे स्कैम ईमेल कम हो सकते हैं।
भेजने वाले को जवाब न दें
जवाब देने से ये पक्का हो सकता है कि आपका ईमेल पता चालू है। फिर स्कैमर और स्कैम भेज सकते हैं या आपका पता दूसरी स्पैम लिस्ट को बेच सकते हैं।
जवाब न दें, “stop” या “unsubscribe” लिखने के लिए भी नहीं। इसके बजाय, सिर्फ उन कंपनियों के सदस्यता रद्द करने के लिंक इस्तेमाल करें जिन्हें आप पहचानते हैं और जिन पे भरोसा करते हैं। Proton Mail इसे आसान बनाने के लिए एक ऑटो-अनसब्सक्राइब विकल्प देता है।
रिपोर्ट करने के बाद स्कैम ईमेल मिटा दें
स्कैम ईमेल को अपने इंबॉक्स में रखने से बाद में गलती से उन पे क्लिक करने का चांस बढ़ जाता है।
संदेश को स्पैम या फिशिंग के तौर पे रिपोर्ट करने के बाद, उसे अपने इंबॉक्स से मिटा दें। आप बाद में अपना कचरा खाली करके उसे पूरी तरह हटा भी सकते हैं।
अगर आपने किसी लिंक पे क्लिक किया है, तो अपना पासवर्ड बदलें और 2-एफए चालू करें
अगर आपने किसी लिंक पे क्लिक किया और अपना पासवर्ड दर्ज किया, तो स्कैमर के पास अब आपके क्लाउड स्टोरेज खाते या दूसरे खातों तक एक्सेस हो सकता है, जहां आप वही पासवर्ड दोबारा इस्तेमाल करते हैं।
ऐसा मजबूत, यूनीक पासवर्ड इस्तेमाल करके, जिसे आप कहीं और इस्तेमाल नहीं करते, तुरंत अपना क्लाउड खाता पासवर्ड बदलें।
और, अगर आपके पास दो-फैक्टर सत्यापन (2-एफए) पहले से सक्षम नहीं है, तो ज़्यादा सुरक्षा के लिए उसे चालू करना सुनिश्चित करें। अगर किसी स्कैमर के पास आपका पासवर्ड है और वो आपके खाते में घुसने की कोशिश करता है, तो 2-एफए दूसरे स्टेप के लिए पूछकर, जैसे कोड या अप्रूवल रिक्वेस्ट, आपको अलर्ट कर सकता है। अगर आपको कोई ऐसा प्रॉम्प्ट मिले जिसका आपने अनुरोध नहीं किया, तो उसे अस्वीकार करें और तुरंत अपना पासवर्ड बदलें।
अपनी खाता गतिविधि और भुगतान की जानकारी जांचें
अगर आपने किसी फर्जी पेज पे लॉगइन या भुगतान की जानकारी दर्ज की है, तो स्कैमर आपके खाते तक एक्सेस करने, सेटिंग बदलने, या आपके कार्ड की जानकारी इस्तेमाल करने की कोशिश कर सकते हैं।
कुछ भी अनजाना हटाने के लिए हाल की खाता गतिविधि, जुड़े डिवाइस, रिकवर ईमेल पते, और भुगतान तरीके देखें। अगर आपके पास पेड Proton खाता है, तो खाता टेकओवर से बचाने में मदद के लिए Proton Sentinel सक्षम कर सकते हैं।
अगर आपने कार्ड की जानकारी दर्ज की है, तो अपना कार्ड या खाता फ्रीज करने के लिए अपने बैंक या कार्ड प्रोवाइडर से संपर्क करें।
स्कैम की रिपोर्ट करें
क्लाउड स्टोरेज स्कैम बड़े फिशिंग अभियानों का हिस्सा हैं, और उनकी रिपोर्ट करने से एंटी-फिशिंग संगठनों को इन हमलों को ट्रैक करने और उनसे लड़ने में मदद मिलती है।
संदिग्ध ईमेल APWG (Anti-Phishing Working Group)(नई विंडो) को फॉरवर्ड करें, जो फिशिंग, ऑनलाइन धोखाधड़ी, ईमेल स्पूफिंग, मालवेयर, और संबंधित साइबर क्राइम से लड़ने पे केंद्रित एक अंतरराष्ट्रीय नॉनप्रॉफिट है। आप इनकी रिपोर्ट अपने ईमेल प्रदाता और जिस कंपनी की नकल की गई है, उसे भी कर सकते हैं।
क्लाउड स्टोरेज स्कैम ईमेल लगातार क्यों मिलते हैं, और उन्हें कैसे रोकें
रिपोर्ट करने और ब्लॉक करने के बाद भी, आपको स्कैम ईमेल मिलते रह सकते हैं, और इसके कुछ कारण हैं:
आपका ईमेल पता स्पैम लिस्ट पे है
आपका ईमेल पता किसी डाटा लीक(नई विंडो) में, किसी सार्वजनिक वेबसाइट पे, किसी मेल सूची में, या किसी डाटा ब्रोकर की बेची गई मार्केटिंग डेटाबेस में दिखाई दिया होगा। एक बार स्कैमर के पास आपका पता आ जाए, तो वे बार-बार क्लाउड स्टोरेज स्कैम से आपको टारगेट कर सकते हैं।
डार्क वेब मॉनिटरिंग Proton Pass की एक खासियत है, जो जांचती है कि आपका ईमेल जाने-माने लीक में दिखाई दिया है या नहीं। जहां संभव हो, आप सार्वजनिक पेजों से अपना ईमेल पता हटा सकते हैं, और ऑनलाइन सर्विस या ऐप पे साइनअप करते समय ईमेल नकली-नाम इस्तेमाल कर सकते हैं, ताकि अपना असली ईमेल पता छिपा दें।
आपने पहले कोई स्कैम ईमेल खोला, क्लिक किया, या उसका जवाब दिया है
कोई संदिग्ध ईमेल खोलने से कभी-कभी ये पक्का हो सकता है कि आपका पता चालू है, खास तौर पे अगर संदेश ट्रैकिंग इमेज लोड करता है। लिंक पे क्लिक करना या जवाब देना स्कैमर को और भी पुख्ता संकेत देता है कि आपका इंबॉक्स मॉनिटर हो रहा है।
संदिग्ध संदेशों में लिंक पे क्लिक न करें, अटैचमेंट न खोलें, या जवाब न दें। अपने क्लाउड स्टोरेज खाते तक सिर्फ ऑफिशियल वेबसाइट का पता टाइप करके या ऑफिशियल ऐप खोलकर एक्सेस करें, और अपनी ईमेल सेटिंग में ऑटोमैटिक इमेज लोडिंग बंद करें। Proton Mail आपके मिलने वाले हर ईमेल से अदृश्य ट्रैकिंग हटा देता है, ताकि भेजने वालों से आपकी ईमेल गतिविधि छिपी रहे।
स्कैमर भेजने वालों और डोमेन बदलते रहते हैं
एक भेजने वाले को ब्लॉक करना स्कैम रोक नहीं सकता, क्योंकि स्कैमर अक्सर ईमेल पते, डोमेन, और डिस्प्ले नाम बदलते हैं। अगला संदेश मिलता-जुलता दिख सकता है, लेकिन पूरी तरह अलग भेजने वाले से आ सकता है।
सिर्फ भेजने वाले को ब्लॉक करने के बजाय, इन संदेशों को फिशिंग के तौर पे रिपोर्ट करें, जिससे आपके ईमेल प्रदाता को ऐसे स्कैम पहचानने और आने वाले संदेशों के लिए फिल्टरिंग सुधारने में मदद मिलती है।
आपका स्पैम फिल्टर अभी सीख रहा है
कुछ स्कैम ईमेल टेक्स्ट की जगह इमेज, अजीब स्पेसिंग, गलत स्पेलिंग, छोटे किए गए लिंक, या ऐसे छेड़छाड़ किए गए ईमेल खातों का इस्तेमाल करके स्पैम फिल्टर को बायपास करने के लिए बनाए जाते हैं, जो ज़्यादा भरोसेमंद दिखते हैं।
स्कैम ईमेल की फिशिंग के तौर पे रिपोर्ट करते रहें, और बार-बार आने वाले वाक्यांशों के लिए, जैसे “स्टोरेज फुल,” “क्लाउड रिन्यूअल,” “भुगतान असफल,” या “खाता निलंबित,” कस्टम इंबॉक्स फिल्टर बनाएं। साथ ही, कभी-कभी अपना स्पैम फोल्डर जांचें ताकि ये सुनिश्चित हो कि असली ईमेल गलत तरीके से फिल्टर न हो रहे हों।
Proton के साथ स्कैमर से एक कदम आगे रहें
क्लाउड स्टोरेज स्कैम काम करते हैं, क्योंकि वे दो चीजों को टारगेट करते हैं जिनकी लोगों को चिंता रहती है: उनके इंबॉक्स तक एक्सेस और उनकी फ़ाइलों तक एक्सेस। दोनों की सुरक्षा करना स्कैमर के लिए आपको धोखा देना, आपकी जानकारी चुराना, या भुगतान की जानकारी सौंपने के लिए दबाव डालना काफी मुश्किल बना देता है।
Proton Mail स्पैम फिल्टरिंग, फिशिंग सुरक्षा, कस्टम फिल्टर, ट्रैकर सुरक्षा, और आसान रिपोर्टिंग टूल्स के साथ फिशिंग कोशिशों से आपके ईमेल की सुरक्षा में मदद करता है। ये आपके ईमेल को शुरु-से-अंत तक एन्क्रिप्शन और ज़ीरो-एक्सेस एन्क्रिप्शन से भी सुरक्षित रखता है, ताकि आपका इंबॉक्स डिफॉल्ट तौर पे निजी रहे।
Proton Drive आपकी ज़रूरी फ़ाइलें, फोटो, और डॉक्यूमेंट स्टोर करने और बैकअप लेने के लिए एक ज़्यादा सुरक्षित जगह देता है। शुरु-से-अंत तक एन्क्रिप्ट किए गए क्लाउड स्टोरेज के साथ, आपकी फ़ाइलें अपलोड होने से पहले आपके डिवाइस पे एन्क्रिप्ट कर दी जाती हैं, यानी कोई भी, Proton भी नहीं, आपकी अनुमति के बिना उन तक एक्सेस नहीं कर सकता।
अगर इन स्कैम ने आपको ये सोचने पे मजबूर किया है कि अपने ईमेल और फ़ाइलें कहां रखें, तो Proton आज़माना आसान है। एक फ्री Proton खाते के साथ, आपको Proton Mail और Proton Drive दोनों मिलते हैं, जिससे शुरु से ही ज़्यादा निजी इंबॉक्स और सुरक्षित क्लाउड स्टोरेज मिलता है।
