अगर हैकर्स के पास आपका बिज़नेस ईमेल पता है, तो आप फिशिंग अटैक के लिए एक संभावित निशाना बन सकते हैं, जिनके ज़रिए रैंसमवेयर, इन्फोस्टीलर और दूसरा मालवेयर आ सकता है। हम सब ऑनलाइन ही रहते हैं, इसलिए ज़्यादातर लोग इस तरह के साइबर-ख़तरों के बारे में ज़्यादा जागरूक हो गए हैं।
लेकिन क्या आप जानते हैं कि आपका बिज़नेस फोन नंबर भी उतना ही कीमती है?
इस लेख में हम समझाएंगे कि हैकर्स आपका फोन नंबर कैसे ढूंढ सकते हैं और उसका इस्तेमाल करके आपको स्कैम कैसे कर सकते हैं। ज़्यादा ज़रूरी बात ये है कि हम ये भी दिखाएंगे कि उन्हें रोकने के लिए आप क्या कर सकते हैं, जिसमें ये भी शामिल है कि कोई बिज़नेस पासवर्ड मैनेजर कुछ सबसे आसान एंट्री पॉइंट कैसे बंद कर देता है।
कोई आपका फोन नंबर लेकर क्या कर सकता है?
आपका बिज़नेस फोन नंबर आपकी डिजिटल पहचान में गहराई तक अंदर डाला हुआ होता है। वो दूसरी व्यक्तिगत पहचान योग्य जानकारी से कनेक्ट किया हुआ होता है, जिसमें आपका कंपनी पता और आपके संगठन की बैंकिंग जानकारी शामिल है। बैड एक्टर्स के पास ये संवेदनशील डाटा हासिल करने के कई कारण होते हैं, ताकि वो उससे आगे और भी जानकारी निकाल सकें। अगर कोई हैकर आपका बिज़नेस फोन नंबर ढूंढ लेता है, तो वो उसका इस्तेमाल कई तरीकों से आपको निशाना बनाने के लिए कर सकता है।
फिशिंग अटैक और स्पैम
फिशिंग स्कैम, जो सोशल इंजीनियरिंग का एक रूप है, इस्तेमाल किए जाते हैं आपको फुसलाने के लिए कि आप किसी स्कैमर को अपने सिस्टम में आने दें.
उदाहरण के लिए, आप रोज़ होने वाले फिशिंग स्कैम कॉल से परिचित हो सकते हैं: कोई व्यक्ति जो खुद को बीमा कंपनी का प्रतिनिधि बताता है, आपको कॉल करके बता सकता है कि आपको कार दुर्घटना से भुगतान मिलने का हक है। या कोई ऐसा व्यक्ति जो खुद को आपके बैंक का प्रतिनिधि बताता है, आपसे सिक्योरिटी चेक पास करने को कहता है ताकि आपको आपके खाते के बारे में एक ज़रूरी संदेश मिल सके।
बिज़नेस के संदर्भ में, स्कैमर ये काम कर सकते हैं, वेंडर, कॉन्ट्रैक्टर या सीनियर एग्ज़ीक्यूटिव बनकर, ताकि आपसे संवेदनशील डाटा चुरा सकें, जैसे बैंक खाता और रूटिंग की जानकारी, संगठन के ढांचे, या वो व्यक्तिगत पहचान योग्य जानकारी जो आपके ग्राहकों या कर्मचारियों की होती है।
जब ये किसी कॉल के ज़रिए होता है, तो इसे विशिंग कहते हैं। एसएमएस फिशिंग को स्मिशिंग कहा जाता है।
सिम-स्वैपिंग
अगर आपका बिज़नेस फोन नंबर किसी मोबाइल लाइन पे है, तो कोई स्कैमर आपकी फोन कंपनी से संपर्क करके उनसे कह सकता है कि वो आपका फोन नंबर नई सिम कार्ड पे पोर्ट कर दें। एक बार नंबर उनके सिम कार्ड पे रजिस्टर हो जाने के बाद, वो एसएमएस-आधारित 2-एफए कोड को रोक सकते हैं और उस नंबर से जुड़े किसी भी खाते को अपने कब्ज़े में ले सकते हैं। कई बिज़नेस 2-एफए ऑथेंटिकेटर ऐप का इस्तेमाल करके फोन-आधारित वेरिफिकेशन की ज़रूरत से बच जाते हैं।
कॉलर आईडी स्पूफिंग
बिज़नेस के संदर्भ में यही चेहरा है पहचान की चोरी का। स्कैमर्स को आपके बिज़नेस होने का दिखावा करने के लिए आपके सिम की एक्सेस की ज़रूरत बिल्कुल नहीं होती। क्योंकि VoIP प्रोवाइडर कॉल करते वक्त कॉलर को कॉलर आईडी फील्ड में कोई भी मनमानी वैल्यू डालने देते हैं। फ्री या कम खर्च वाली स्पूफिंग सर्विसेज़ किसी को भी अपनी पसंद का कोई नंबर डालने देती हैं, जो दिखाया जाए। एक बार जब कोई इस प्रमाण का भरोसेमंद दिखावा कर सकता है, तो वो आपके असली खातों या डिवाइस में छेड़छाड़ किए बिना भी आपकी तरह काम कर सकता है। सिर्फ एक स्पूफ किया हुआ कॉल भी आपके वेंडर और क्लाइंट के साथ रिश्ते पर असर डाल सकता है, क्योंकि जब वो सोचते हैं कि वो आपके बिज़नेस पर भरोसा कर रहे हैं, तो वो असल में एक अटैकर को अंदर आने दे रहे होते हैं।
कोई आपका फोन नंबर कैसे पा सकता है?
हैकर्स के पास पीड़ितों को ढूंढने और उनका फायदा उठाने के कई तरीके हैं, जिनमें शामिल हैं:
- डाटा लीक: हैकर्स डाटा लीक में फोन नंबर के बंडल इकट्ठा करते हैं और उन्हें डार्क वेब पे बेचते हैं। हैकर्स व्यक्तिगत जानकारी का सौदा करते हैं और उसे बेचते हैं, ताकि उन्हें पता चल सके कि आपको स्कैम से कैसे निशाना बनाया जाए।
- डाटा ब्रोकर: डाटा ब्रोकर मार्केटिंग के लिए व्यक्तिगत डाटा कानूनी तौर पे बेच सकते हैं।
- फिशिंग स्कैम: आपके बैंक या किसी सरकारी एजेंसी जैसी विश्वसनीय संस्था का दिखावा करके, स्कैमर आपको मना सकते हैं कि आप उन्हें व्यक्तिगत जानकारी दे दें।
- आपका सोशल मीडिया: अगर आपने कभी अपना फोन नंबर ऑनलाइन शेयर किया है, तो स्कैमर्स के लिए आपके सोशल मीडिया प्रोफाइल, पर्सनल या बिज़नेस वेबसाइट या मैसेज बोर्ड छानकर ये जानकारी ढूंढना आसान है।
इतनी ज़रूरी बिज़नेस जानकारी ऑनलाइन उपलब्ध है कि स्कैमर्स के लिए पीड़ितों को निशाना बनाना पहले से कहीं ज़्यादा आसान हो गया है, और हमारे फोन नंबर बचाने के लिए एक बेहद ज़रूरी जानकारी हैं।
अपने फोन नंबर को लीक होने से बचाएं
अफसोस की बात है कि फिशिंग और स्कैम की कोशिशें अब हमारी रोज़मर्रा की ज़िंदगी का हिस्सा हैं। जो व्यक्ति आपको कॉल कर रहा है या ईमेल भेज रहा है, उसकी पहचान जांचने में थोड़ा एक्स्ट्रा वक्त निकालना बेहतर है। फोन पे कभी भी व्यक्तिगत या वित्तीय जानकारी न दें।
बिज़नेस लाइन पे बिना मांगे कॉल आना कम करने के लिए, अमेरिका के नेशनल डू नॉट कॉल रजिस्ट्री या यूके के कॉर्पोरेट टेलीफोन प्रेफरेंस सर्विस के बराबर अपने देश वाली सर्विस में रजिस्टर करें, न कि स्टैंडर्ड कंज्यूमर ऑप्ट-आउट लिस्ट में, जो बिज़नेस नंबर पे लागू नहीं होती।
डार्क वेब मॉनिटरिंग से डाटा लीक को कम करें
अगर आपका बिज़नेस डाटा डार्क वेब पे दिखाई देता है, तो हैकर्स के पास उसे खरीदने का मौका होता है और फिर वो आपको स्कैम से निशाना बनाना शुरू कर सकते हैं। Proton Pass, एक पासवर्ड मैनेजर जो आपकी ऑनलाइन पहचान संभालने में मदद करने के लिए बनाया गया है, वो डार्क वेब मॉनिटरिंग भी देता है। अगर आपका कोई भी व्यक्तिगत डाटा छेड़छाड़ का शिकार होता है, तो आपको अपने-आप सूचित किया जाएगा, जिससे आप जल्दी कार्रवाई कर सकते हैं। आप देख पाएंगे कि कौन सा डाटा छेड़छाड़ का शिकार हुआ और संभव हो तो वो सर्विस भी जिसने छेड़छाड़ की। आप पिछले दो साल के सारे जाने-माने लीक भी देख सकते हैं जो आपके खातों को प्रभावित कर सकते थे।
स्पैम रोकने के लिए hide-my-email नकली-नाम इस्तेमाल करें
अपने बिज़नेस पासवर्ड बचाना तो बिल्कुल साफ लगता है, और अब आप जानते हैं कि अपना फोन नंबर बचाना भी ज़रूरी है। लेकिन क्या आप जानते हैं कि अपना ईमेल पता बचाना भी उतना ही ज़रूरी है? आपका ईमेल पता आपके संगठन का मुख्य दरवाज़ा है, जो हर खाते, टूल और वेंडर से कनेक्ट किया हुआ है जो आपका बिज़नेस चलाते हैं।
अपने बिज़नेस ईमेल पते को स्कैमर्स के हाथ में जाने से बचाने के लिए, आप hide-my-email नकली-नाम इस्तेमाल कर सकते हैं। ये नकली-नाम रैंडम तौर पे बनाए गए ईमेल पते हैं जो ईमेल आपके मुख्य इंबॉक्स में फॉरवर्ड करते हैं। वो आपका ईमेल पता छिपाए रखते हैं, इसलिए अगर कोई डाटा लीक होता है या आपका डाटा किसी डाटा ब्रोकर को बेचा जाता है, तो हैकर्स नकली-नाम को आपकी किसी भी व्यक्तिगत जानकारी से कनेक्ट नहीं कर पाएंगे।
सुरक्षित और अलग-अलग पासवर्ड बनाएं
ऑनलाइन अपने बिज़नेस को बचाने का सबसे आसान तरीका है Proton Pass जैसा शुरु-से-अंत तक एन्क्रिप्ट किया पासवर्ड मैनेजर इस्तेमाल करना। Proton Pass न सिर्फ आपके सारे पासवर्ड बनाने, स्टोर करने और ऑटोफिल करने में मदद करता है, बल्कि ये भी नियंत्रित करने में मदद करता है कि आप कितना व्यक्तिगत डाटा ऑनलाइन शेयर करते हैं। बिल्ट-इन पासवर्ड जेनरेटर से हर खाते के लिए सुरक्षित, यूनीक पासवर्ड रखना आसान हो जाता है। इससे हैकर्स के लिए आपके खातों को एक्सेस करना कहीं ज़्यादा मुश्किल हो जाता है, तब भी अगर वो किसी डाटा लीक में आपके किसी एक पासवर्ड पा लें। एक सुरक्षित पासवर्ड रखने से आप ब्रूट-फोर्स अटैक से भी बचे रहते हैं, जिसमें हैकर्स आपका पासवर्ड अंदाज़े से पा सकते हैं।
दो-फैक्टर सत्यापन (2-एफए) से अपनी साइबर सिक्योरिटी बेहतर बनाएं
दो-फैक्टर सत्यापन (2-एफए) आपके ऑनलाइन खातों की सिक्योरिटी मजबूत करता है। सिर्फ पासवर्ड इस्तेमाल करने के बजाय, 2-एफए आपसे कहता है कि आप किसी वन-टाइम पासवर्ड को भी डालें जो किसी ऑथेंटिकेटर ऐप में बनता है, या कोई फिजिकल सिक्योरिटी की इस्तेमाल करें। ये अतिरिक्त पहचान सत्यापन किसी के लिए आपके खातों को एक्सेस करना मुश्किल बना देता है, तब भी अगर आप गलती से अपना पासवर्ड किसी हैकर को बता दें। Proton Pass बिल्ट-इन 2-एफए ऑथेंटिकेटर भी देता है, जिससे रोज़ के लॉगइन में रुकावट डाले बिना अपनी पूरी टीम के लिए मजबूत सत्यापन लागू करना आसान हो जाता है।
Proton Pass से अपना फोन नंबर और ऑनलाइन पहचान बचाएं
Proton Pass कई टूल देता है जो आपको ऑनलाइन सुरक्षित रहने में मदद करते हैं और सिर्फ आपके फोन नंबर से ज़्यादा चीज़ों की रक्षा करते हैं। हमारे उपलब्ध प्लैन के बारे में और जानें और पक्का करें कि आपका फोन नंबर गलत हाथों में न जाए।
