आपने डार्क वेब के बारे में सुना होगा। ये इंटरनेट का एक ज़्यादा निजी रूप है, जिसका इस्तेमाल हम सब रोज़ करते हैं, और ये अच्छा भी हो सकता है और बुरा भी। साइबर क्राइम के लिहाज़ से, डार्क वेब ऐसी जगह हो सकती है जहां साइबर क्रिमिनल निजी डाटा की अदला-बदली करते हैं और उसका इस्तेमाल साइबर हमले करने के लिए करते हैं। इस लेख में, हम समझाएंगे कि आपका ईमेल डाटा लीक से कैसे प्रभावित हो सकता है, किन बातों का ध्यान रखना चाहिए, और अगर आपका ईमेल डार्क वेब पे है तो क्या करना चाहिए।
क्या मेरा ईमेल डार्क वेब पे है?
डार्क वेब पे आपका ईमेल पता सबसे आम तौर पे डाटा लीक में दिखाई देता है। हैकर निजी जानकारी इकट्ठा करने के लिए कारोबारों के ऑनलाइन डेटाबेस पर हमला करते हैं। वे इस जानकारी को डार्क वेब पे मुनाफ़े के लिए बेच सकते हैं और उसका इस्तेमाल फिशिंग घोटाले रचने, आपको रैंसमवेयर से निशाना बनाने, या पहचान धोखाधड़ी करने के लिए कर सकते हैं।
अगर आपको चिंता है कि आप डाटा लीक का शिकार हुए हैं, तो यहां कुछ संकेत दिए गए हैं जिन पे ध्यान देकर पता लगा सकते हैं कि आपका ईमेल पता डार्क वेब पे लीक हुआ है या नहीं:
- असामान्य सूचनाएं या ईमेल मिलने का मतलब है कि आपके ईमेल पते का इस्तेमाल खाते बनाने, सर्विसेज़ के लिए साइनअप करने, या खरीदारी करने के लिए किया गया हो सकता है।
- बैंक स्टेटमेंट में ऐसी पेमेंट दिखना जो आपने नहीं कीं।
- ऐसे ईमेल मिलना जिनमें कहा गया हो कि आपके ऑनलाइन खातों के पासवर्ड बदल दिए गए हैं।
- आपके ईमेल पते से ऐसे ईमेल भेजे जाना जिन्हें आप नहीं पहचानते।
डार्क वेब क्या है?
अगर आपको इंटरनेट की संरचना के बारे में नहीं पता, तो इसमें मूल रूप से तीन परतें हैं:
- सरफेस वेब: इसे ‘सामान्य’ वेब समझें। ये वही इंटरनेट है जिसका इस्तेमाल आप रोज़ करते हैं, जिसमें सबके लिए उपलब्ध सार्वजनिक वेब पेज शामिल हैं और जिन्हें सर्च इंजन से खोजा जा सकता है।
- डीप वेब: डीप वेब ऐसे वेब पेजों से बना है जिन्हें सर्च इंजन इंडेक्स नहीं करते। इसका मतलब है कि आप इन वेब पेजों को तब तक एक्सेस नहीं कर सकते जब तक आपको ऐसा करने की अनुमति न हो, उदाहरण के लिए, अगर आपको उनका यूआरएल या पासवर्ड पता हो। डीप वेब का इस्तेमाल संवेदनशील डाटा की सुरक्षा के लिए किया जाता है, इसलिए आपकी ऑनलाइन बैंकिंग, क्लाउड स्टोरेज, और सरकारी पोर्टल यहीं स्टोर होते हैं।
- डार्क वेब: डार्क वेब डीप वेब की तरह ही है, इसे सर्च इंजन इंडेक्स नहीं करते, और इसे बिना खास ज़रूरी चीज़ों, जैसे पासवर्ड या डेडिकेटेड सॉफ्टवेयर, के एक्सेस नहीं किया जा सकता। डार्क वेब के कई वैध इस्तेमाल(नई विंडो) होते हैं, लेकिन इसका इस्तेमाल अक्सर आपराधिक गतिविधियों में मदद के लिए भी किया जाता है। डार्क वेब के उपयोगकर्ताओं को जियोलोकेशन या IP पते(नई विंडो) से ट्रैक नहीं किया जा सकता, जिसकी वजह से साइबर क्रिमिनल इसका इस्तेमाल गैरकानूनी सामान और सर्विसेज़ बेचने के लिए करते हैं।
अब ज़रा करीब से देखते हैं कि आपका ईमेल पता कैसे और क्यों वहां दिख सकता है।
ईमेल पते डार्क वेब पे कैसे आते हैं?
साइबर क्रिमिनल मुनाफ़ा कमाने के लिए ग्राहकों का डाटा चुराते हैं, और यह डाटा चुराने से होने वाला मुनाफ़ा बेहद तेज़ी से बढ़ रहा है। पिछले कुछ सालों में, बड़े डाटा लीक में लाखों रिकॉर्ड लीक हुए हैं: यूके में, Marks & Spencer(नई विंडो) और the Co-op(नई विंडो) हाल ही में बड़े लीक का शिकार हुए हैं। North Face और Cartier(नई विंडो) ने भी अपने लीक की घोषणा की है। TechCrunch का अनुमान है कि 2024 में 1 अरब से ज़्यादा रिकॉर्ड लीक हुए(नई विंडो)।
डाटा लीक में, कई तरह की निजी जानकारी लीक हो सकती है। इनमें सबसे आम हैं:
- नाम
- जन्म की तारीख
- ईमेल पता
- घर का पता
- सोशल सिक्योरिटी नंबर
- वित्तीय जानकारी
इन सारी जानकारियों में, आप सोच सकते हैं कि आपका ईमेल पता आपकी वित्तीय जानकारी जितना कीमती क्यों है: दरअसल, आपका ईमेल पता आपका ऑनलाइन पासपोर्ट(नई विंडो) है।
हैकर मेरे ईमेल पते से क्या कर सकते हैं?
आपका ईमेल पता लगभग हर उस चीज़ से जुड़ा है जो आप ऑनलाइन करते हैं। इससे साइबर क्रिमिनलों को पता चलता है कि आप कौन सी वेबसाइटें इस्तेमाल करते हैं, ऑनलाइन क्या खरीदते हैं, किससे बातचीत करते हैं, और भी बहुत कुछ। हैकरों के लिए ये बेहद कीमती जानकारी है, क्योंकि वे इसका फायदा उठाने के कई तरीके अपना सकते हैं। हमलावर आपके ईमेल पते का इस्तेमाल आपके खाते ढूंढने, आपके परिवार और दोस्तों को निशाना बनाने के लिए फिशिंग घोटाले रचने, आपको ब्लैकमेल करने, और आपका पैसा चुराने के लिए कर सकते हैं।
अगर आपको कोई सूचना मिले कि आपका ईमेल पता डाटा लीक में लीक हो गया है, तो आपके पास हैकरों से होने वाले नुकसान को छोटा करने का समय होता है।
अगर आपका ईमेल डार्क वेब पे है तो क्या करें
डाटा लीक के असर को संभालना मुश्किल हो सकता है, लेकिन आप फिर भी स्थिति पे काबू पा सकते हैं। अगर आपको पता चले कि आपका ईमेल डार्क वेब पे मिला है, तो ये हमारी तीन सबसे ज़रूरी सिफारिशें हैं।
संबंधित अधिकारियों को सूचित करें
डाटा लीक से होने वाले नुकसान को कम करने के लिए आप किसी सर्विस प्रोवाइडर या स्थानीय अधिकारियों को सूचित कर सकते हैं। अपने स्थानीय पुलिस को सूचित करने के लिए, यूएस में आप Internet Crime Complaint Center (IC3)(नई विंडो) से संपर्क कर सकते हैं और यूके में Action Fraud(नई विंडो) से संपर्क कर सकते हैं। अगर आपको अपने बैंक खाते से की गई अनधिकृत लेन-देन दिखें, तो अपने बैंक से संपर्क करें। भले ही आपको कोई अनधिकृत पेमेंट न दिखा हो, सुरक्षा के लिए आप अपना कार्ड फ्रीज़ कर सकते हैं। अगर आप पहचान धोखाधड़ी का शिकार हुए हैं, तो आप इसकी शिकायत ऑनलाइन भी कर सकते हैं। यूके में, Stop! Think Fraud(नई विंडो) के पास एक उपयोगी चेकलिस्ट है कि पहचान धोखाधड़ी का शिकार होने पे क्या करना चाहिए। IdentifyTheft.gov(नई विंडो) के पास यूएस में रहने वालों के लिए मिलती-जुलती जानकारी है।
अपने पासवर्ड बदलें
अपने सारे ऑनलाइन खातों के पासवर्ड बदलें, जिनमें आपका ईमेल पता भी शामिल है। ये इसलिए खास तौर पे ज़रूरी है क्योंकि अगर कोई हैकर ब्रूट फोर्स करके या क्रेडेंशियल स्टफिंग अटैक का इस्तेमाल करके आपका कोई पासवर्ड सही-सही अंदाज़ा लगाने में सफल हो जाता है, तो वे उसी पासवर्ड से आपके दूसरे ऑनलाइन खातों को एक्सेस करने की कोशिश करेंगे।
आपको सुरक्षित और यूनीक पासवर्ड बनाने चाहिए, हर ऑनलाइन खाते के लिए एक अलग। ये मैन्युअल काम हो सकता है, क्योंकि आपको अपने सारे पासवर्ड अलग-अलग बदलने होंगे। अपना काम आसान बनाने के लिए, जैसे-जैसे आप आगे बढ़ें, हर नए पासवर्ड को बनाकर एकसुरक्षित पासवर्ड मैनेजर में सेव करते जाएं। इस तरह, पासवर्ड की सेहत पे Proton Pass के ज़रिए अपने-आप नज़र रखी जा सकती है। साथ ही, अगली बार जब आप वेबसाइट पे जाएं, तो आप अपने पासवर्ड ऑटोफिल कर सकते हैं और उन्हें याद रखने की मेहनत से बच सकते हैं।
दो-फैक्टर सत्यापन शुरू करें
दो-फैक्टर सत्यापन (2FA) आपके सारे ऑनलाइन खातों में सुरक्षा की एक अतिरिक्त परत जोड़ता है। हर वेबसाइट किस तरह का 2FA सपोर्ट करती है, इसके हिसाब से, आप ये इस्तेमाल कर सकते हैं:
- वन-टाइम पासवर्ड (OTP), जो Proton Pass या किसी ऑथेंटिकेटर ऐप, जैसे Proton Authenticator, से बनते हैं। हम सिफारिश नहीं करते कि OTP एसएमएस पे लें, क्योंकि संवेदनशील जानकारी पाने का ये असुरक्षित तरीका है।
- सिक्योरिटी कीज़, जैसे YubiKey।
- पासकी। सिर्फ नए डिवाइस ही पासकी को सपोर्ट कर पाएंगे, और अभी सारी वेबसाइटें उन्हें सपोर्ट नहीं करतीं।
- पासफ्रेज़। हम सिफारिश करते हैं कि पासफ्रेज़ को अपने पासवर्ड मैनेजर में उसी तरह स्टोर करें जैसे पासवर्ड स्टोर करते हैं।
2FA एक शानदार तरीका है जिससे आपके अलावा किसी और के लिए आपके खाते को एक्सेस करना बहुत मुश्किल हो जाता है। भले ही आपका पासवर्ड ऑनलाइन लीक हो जाए, आपके दूसरे लॉगइन तरीके के बिना हैकर एक्सेस नहीं पा सकता।
अपना ईमेल डार्क वेब पे दिखने से कैसे रोकें
आपका ईमेल पता सुरक्षित रखने के सबसे अच्छे तरीके Proton Pass में बने हुए हैं, जो एक शुरु-से-अंत तक एन्क्रिप्ट किया हुआ पासवर्ड मैनेजर है। इंटरनेट को सुरक्षित तरीके से इस्तेमाल करने में आप कीमती समय और मेहनत बचा सकते हैं, साथ ही ये भी सुनिश्चित कर सकते हैं कि आप एक भरोसेमंद टूल के ज़रिए खुद को डाटा लीक से बचा रहे हैं।
hide-my-email नकली-नाम इस्तेमाल करें
अपने ईमेल पते को ऑनलाइन दिखने से रोकने की चाबी ये है कि आप उसे किसी को न दें। आपको उसे छिपाना चाहिए और निजी रखना चाहिए, उसी तरह जैसे आप अपना सोशल सिक्योरिटी नंबर या पासपोर्ट नंबर रखते हैं। इसमें hide-my-email नकली-नाम आपकी मदद कर सकते हैं।
ईमेल नकली-नाम एक रैंडम तरीके से बना ईमेल पता है, जिसे आप अपने निजी ईमेल पते को छुपाने के लिए बनाते और इस्तेमाल करते हैं। आप ये Proton Pass के साथ आसानी और अपने-आप कर सकते हैं, जो एक इस्तेमाल करने में आसान और सुरक्षित पासवर्ड मैनेजर है, जिससे आप ईमेल नकली-नाम बना और इस्तेमाल कर सकते हैं।
आपको अपने सारे ईमेल नकली-नाम याद रखने की ज़रूरत नहीं; इसके बजाय, Proton Pass को उन्हें आपके लिए याद रखने दें, जबकि आप रोज़ इस्तेमाल की जाने वाली सारी वेबसाइटों के लिए लॉगइन के तौर पे अलग-अलग ईमेल नकली-नाम बनाते हैं। इस तरह, कारोबार और हैकर आपका असली ईमेल पता नहीं जानते और लीक की स्थिति में उसे आपके ईमेल नकली-नामों से नहीं जोड़ सकते। आप बस नकली-नाम बंद कर दें और नया बना लें।
डार्क वेब मॉनिटरिंग सर्विस इस्तेमाल करें
डार्क वेब को अपने ईमेल पते के लिए मैन्युअल रूप से स्कैन करना नामुमकिन है, इसलिए Proton की डार्क वेब मॉनिटरिंग जैसी खास सर्विसेज़ ये आपके लिए कर सकती हैं। ये सर्विस डार्क वेब को आपके Proton Pass में सेव किए गए सारे ईमेल पतों के लिए स्कैन करती है और अगर कोई दिखे, तो आपको सूचित करती है। आप जल्दी से उस ईमेल पते का पासवर्ड बदल सकते हैं या ईमेल नकली-नाम से छुटकारा पा सकते हैं, जिससे आपके किसी खाते के हैक होने का खतरा बहुत कम हो जाता है।
अपने सारे निजी डाटा पे काबू पाएं
सिर्फ अपने ईमेल पते को डार्क वेब से दूर रखने पे ध्यान देने की बजाय, आप अपनी सारी ज़रूरी चीज़ें Proton Pass में रख सकते हैं ताकि ये सुनिश्चित हो कि वे सुरक्षित हैं। Proton Pass में बना शुरु-से-अंत तक एन्क्रिप्शन आपके अलावा किसी को — यहां तक कि Proton को भी — आपकी जानकारी तक एक्सेस से रोकता है। आप इंटरनेट का इस्तेमाल किसी भी तरह करें, किसी भी प्लेटफॉर्म या डिवाइस पे, आप Proton Pass को अपनी ज़रूरतों के मुताबिक़ कस्टमाइज़ कर सकते हैं।
