अपने बिज़नेस को फ़िशिंग का शिकार न होने दें: अपने Facebook अकाउंट को फ़िशिंग से बचाएँ

आज हम फ़िशिंग के बारे में इनसाइट दे रहे हैं कि यह क्या है और इससे अपने Facebook अकाउंट को कैसे सुरक्षित रखें.

Facebook अकाउंट वाले बिज़नेस करने वालों को बहुत सारी जानकारी रखनी होती है. पेरोल पूरा करना, प्रोडक्ट भेजना, नए कर्मचारियों की भर्ती करना वगैरह.

लेकिन रोज़ की भागदौड़ में, अपनी कंपनी और क्लाइंट को स्कैमर्स से बचाने के लिए सतर्क रहना महत्वपूर्ण है.

इनमें से कई स्कैमर्स आपके निजी और बिज़नेस पासवर्ड, डेटा वगैरह को चुराने के लिए फ़िशिंग तकनीक का उपयोग करते हैं. इन स्कैम की वजह से अक्सर बिज़नेस अपने Facebook अकाउंट की एक्सेस खो देते हैं. वे आपके संगठन का काम बंद कर सकते हैं.

Facebook आपके बिज़नेस को इस खतरे से बचाने में आपकी मदद करने के लिए प्रतिबद्ध है. इस लेख में, हम इन चीज़ों के बारे में बताएँगे:

• फ़िशिंग अटैक के बारे में विस्तार से जानकारी
• आपके डेटा और Facebook अकाउंट को फ़िशिंग अटैक से सुरक्षित रखने में आपकी मदद करना
• अगर आप फ़िशिंग का शिकार हुए हैं, तो मदद के लिए तरीके उपलब्ध कराना

फ़िशिंग क्या है?

फ़िशिंग वह तरीका है, जिसमें किसी व्यक्ति को असली जैसे दिखने वाले कम्युनिकेशन या वेबसाइट के ज़रिए टार्गेट किया जाता है. इसका उद्देश्य लोगों को धोखा देकर उनसे संवेदनशील जानकारी (जैसे कि लॉग इन क्रेडेंशियल, क्रेडिट कार्ड नंबर या अन्य निजी जानकारी) हासिल करना होता है.

फ़िशिंग अटैक के दौरान, स्कैमर्स (जिन्हें गलत इरादों वाले लोग/वाला व्यक्ति भी कहा जाता है) ये कोशिश कर सकते हैं:

• पासवर्ड हासिल करने के लिए आपको लुभा सकते हैं, ताकि वे आपकी जानकारी और अकाउंट की एक्सेस पा सकें
• आपको ऐसे धोखे में डालने वाले लैंडिंग पेज पर जाने के लिए लुभा सकते हैं, जहाँ वे आपके डिवाइस को मैलवेयर से प्रभावित कर सकते हैं या आपको धोखा देकर आपके अकाउंट के क्रेडेंशियल्स ले सकते हैं
• आपके Facebook अकाउंट पर कब्ज़ा कर सकते हैं और आपकी फ़ीड पर अनचाहे या अनुचित कंटेंट के साथ आपके कस्टमर्स/फ़ॉलोअर्स को स्पैम भेज सकते हैं

फ़िशिंग अटैक खास तौर पर नुकसानदेह होते हैं, क्योंकि वे किसी एक ऑनलाइन सर्विस तक सीमित नहीं रहते. किसी धोखाधड़ी वाले लिंक पर क्लिक करने से आपके उस डिवाइस या ब्राउज़र या ईमेल अकाउंट का कंट्रोल खत्म हो सकता है, जिसका उपयोग आपके परिवार, दोस्तों और कस्टमर्स को धोखा देने के लिए किया जा सकता है. इससे आप और आपके बिज़नेस पर बुरा असर पड़ सकता है.

फ़िशिंग Meta की साइबर सिक्योरिटी पॉलिसी का उल्लंघन करती है और हम फ़िशिंग मैसेज को अपने यूज़र्स से संपर्क करने से रोकने के लिए कड़ी मेहनत करते हैं. हालाँकि, फ़िशिंग अटैक से खुद को बचाने के लिए आप कुछ आसान कदम उठा सकते हैं. साथ ही, ऐसे तरीके अपना सकते हैं जिनसे आपको फ़िशिंग के प्रयासों के बारे में पता चल जाएगा और आप पता लगा सकते हैं कि आप किसी हमले का शिकार तो नहीं हुए हैं.

आपके Facebook अकाउंट पर फ़िशिंग अटैक के संकेत क्या हैं?

किसी अटैक से खुद को बचाने के लिए, याद रखें कि फ़िशिंग के ये संकेत हो सकते हैं:

• कोई ऐसा व्यक्ति आपसे संपर्क कर रहा है, जिसे आप व्यक्तिगत रूप से नहीं जानते या जो आपका ऑनलाइन दोस्त नहीं है
• किसी अनजान या उम्मीद से अलग सोर्स से ईमेल मैसेज पाना (उदाहरण के लिए, “आपके ऑर्डर में कोई समस्या थी” जबकि आपने कुछ भी ऑर्डर ही न किया हो)
• ऐसे मैसेज, जो किसी काम को तुरंत करने पर ज़ोर देते हैं (उदाहरण के लिए, “पेमेंट अभी ज़रूरी है…नीचे दिए गए लिंक पर क्लिक करें”)
• निजी जानकारी के लिए रिक्वेस्ट पाना (उदाहरण के लिए, आपका सोशल सिक्योरिटी नंबर या Facebook पासवर्ड)
• ऐसे कम्युनिकेशन, जो आपको किसी लिंक पर क्लिक करने के लिए कहते हैं

क्या आपके साथ धोखाधड़ी हुई है? आपको कैसे पता चला?

यहाँ कुछ संकेत दिए गए हैं, जिनसे आप पता लगा सकते हैं कि आप फ़िशिंग के शिकार हो सकते हैं:

• आप अचानक अपने किसी भी Meta अकाउंट (अपने Facebook अकाउंट सहित) को एक्सेस नहीं कर पा रहे हैं
• आपके कस्टमर्स आपको बताते हैं कि उन्हें आपके अकाउंट से असामान्य या अनुचित मैसेज, वीडियो या फ़ोटो मिल रहे हैं
• अब आप उन लोगों या पेजों को फ़ॉलो कर रहे हैं, जिन्हें आप फ़ॉलो नहीं करना चाहते
• आपके अन्य अकाउंट (जैसे कि वित्तीय संस्थाओं या ईमेल सर्विस के अकाउंट) के साथ छेड़छाड़ की गई है

अपने Facebook अकाउंट की सुरक्षा करने के लिए जाने-माने तरीके

अपने अकाउंट की सुरक्षा करने के लिए आप ये एक्टिव कदम उठा सकते हैं:

सभी मैसेज को रिव्यू करें. जिस ईमेल एड्रेस से मैसेज मिले हैं, उसे सावधानी से रिव्यू करें. स्कैमर्स अक्सर ऐसे ईमेल एड्रेस का उपयोग करते हैं, जो आधिकारिक Meta सपोर्ट अकाउंट की तरह दिखता तो है, लेकिन होता नहीं है. उदाहरण के लिए, thisisnotarealmetaaccount@facelook.com.

Facebook या Meta से हुआ कोई भी कम्युनिकेशन सिर्फ़ इनमें से किसी एक अकाउंट से ही आएगा:

• fb.com
• facebook.com
• facebookmail.com
• instagram.com
• meta.com
• metamail.com
• support.facebook.com

नोट: हाल ही में, हमने पाया है कि गलत इरादे वाले लोग, बिज़नेस मैनेजर पार्टनर को ऐसी रिक्वेस्ट भेज रहे हैं, जिनमें फ़िशिंग लिंक भी शामिल हैं. हम इस समस्या की जाँच कर रहे हैं, इसलिए हम आपको सावधानी बरतने के लिए प्रोत्साहित करते हैं, क्योंकि ये नोटिफ़िकेशन Meta के वैध डोमेन (facebookmail.com) से आते हैं. अगर आप पार्टनर रिक्वेस्ट में मेंशन किए गए किसी व्यक्ति या बिज़नेस को नहीं जानते हैं, तो शामिल किए गए किसी भी लिंक पर क्लिक 'न करें'.

अक्सर मैसेज में गलत वर्तनी होती है या कुछ बातें आपको संदिग्ध लग सकती हैं. खुद की सुनें.

कोई भी चीज़ सोच-समझकर शेयर करें. किसी भी अनजान सोर्स द्वारा माँगे जाने पर उसे अपना यूज़रनेम या पासवर्ड न दें. याद रखें कि Facebook कभी भी किसी ईमेल मैसेज में आपसे आपका यूज़रनेम या पासवर्ड नहीं माँगेगा या आपको किसी अटैचमेंट में वेरिफ़ाई करने के लिए पासवर्ड नहीं भेजेगा. उन सभी मैसेज का जवाब न दें, जिनमें आपकी सोशल सिक्योरिटी या बैंक की जानकारी जैसी निजी जानकारी माँगी गई है. इन मैसेज में Facebook से आने का दिखावा करने वाले मैसेज भी शामिल हैं.

याद रखें कि किसी भी डिजिटल कम्युनिकेशन में आपको धोखाधड़ी वाले लिंक और रिक्वेस्ट मिल सकती हैं. इसमें ईमेल मैसेज, Instagram डायरेक्ट मैसेज (DM) और Messenger शामिल हैं.

अगर आपको कोई संदिग्ध मैसेज मिलता है, जिसमें आपके Facebook बिज़नेस अकाउंट से जुड़ी समस्या के बारे में अलर्ट किया गया हो, तो उसका जवाब न दें. इसके बजाय, Meta बिज़नेस सपोर्ट होम पर जाकर अपने अकाउंट स्टेटस को रिव्यू करें और किसी भी सपोर्ट से जुड़ी समस्या को नोट करें.

अनजान सोर्स से मिले लिंक पर क्लिक न करें या अटैचमेंट न खोलें. ईमेल या SMS में दिए गए लिंक पर तुरंत क्लिक करना आसान है. लेकिन हमारा सुझाव है कि आप Facebook या Meta सहित किसी से भी मिले किसी भी अनचाहे ईमेल मैसेज या टेक्स्ट में लिंक सहित किसी भी चीज़ पर क्लिक न करें.

साथ ही, किसी ऐसे बिज़नेस या व्यक्ति से मिलने वाले ईमेल मैसेज में मौजूद अटैचमेंट को कभी न खोलें या डाउनलोड न करें, जिसे आप नहीं जानते. भले ही आप उस व्यक्ति को जानते हों, फिर भी सावधान रहें कि हो सकता है कि उसने अनजाने में आपको कोई नुकसान पहुँचाने वाला अटैचमेंट भेज दिया हो.

अपने Facebook अकाउंट के लिए यूनीक और मज़बूत पासवर्ड या पासफ़्रेज़ का उपयोग करें, जिन्हें आप आसानी से याद रख सकें. हालाँकि, इससे फ़िशिंग पूरी तरह से नहीं रुकेगी, लेकिन इससे आपके अकाउंट की सुरक्षा मज़बूत होगी. हमारा यह भी सुझाव है कि आप एक ही पासवर्ड को कई वेबसाइट या ऐप्स पर दोबारा उपयोग करने से बचें.

अपने Facebook अकाउंट पर टू-स्टेप वेरिफ़िकेशन (2FA) सेट करें. अगर आप टू-स्टेप वेरिफ़िकेशन सेट करते हैं, तो जब भी कोई व्यक्ति किसी ऐसे ब्राउज़र या मोबाइल डिवाइस से Facebook एक्सेस करने की कोशिश करेगा जिसे हम नहीं पहचानते, तो आपसे हर बार एक खास लॉग इन कोड डालने या अपने लॉग इन को कन्फ़र्म करने के लिए कहा जाएगा. कभी भी टू-स्टेप वेरिफ़िकेशन से मिला हुआ कोड किसी और के साथ शेयर न करें. 2FA अकाउंट की सुरक्षा के लिए एक कारगर तरीका है और हमारा सुझाव है कि आप अपने सभी अकाउंट पर इसका उपयोग करें.

अपने अकाउंट को सुरक्षित रखने के लिए सुरक्षा जाँच टूल का उपयोग करें. इस फ़ीचर से आप ऐसे कुछ एक्शन के बारे में जान पाएँगे, जो आपके अकाउंट को सुरक्षित रखने में मदद कर सकते हैं. ध्यान दें कि सुरक्षा जाँच की मदद से आप टू-स्टेप वेरिफ़िकेशन सेट कर पाएँगे.

इस जानकारी को शेयर करके अपने सभी अकाउंट के सभी अधिकृत यूज़र्स को शिक्षित करें. पक्का करें कि आपके दोस्त और परिवार के सदस्यों के साथ-साथ आपकी कंपनी से जुड़े सभी लोग यह जानते हों कि अपने अकाउंट को फ़िशिंग से कैसे सुरक्षित रखा जाए.

स्पैम और स्कैम से बचने के अतिरिक्त तरीकों के बारे में ज़्यादा जानें.

अगर आपके Facebook अकाउंट के साथ छेड़छाड़ की गई है, तो यहाँ बताया गया है कि आपको क्या करना चाहिए:

माफ़ करें, कई बार कुछ चीज़ें हो जाती हैं. अगर आप फ़िशिंग अटैक का शिकार हैं, तो जल्द से जल्द ये एक्शन लेना महत्वपूर्ण होता है.

• अगर आप अपने Facebook अकाउंट में लॉग इन नहीं कर पा रहे हैं, तो इसकी रिपोर्ट छेड़छाड़ से प्रभावित अकाउंट के रूप में करें.
• अगर आप अपने Facebook अकाउंट में लॉग इन कर पा रहे हैं, तो:

1. अपना पासवर्ड रीसेट करें. अगर आपने गलती से नुकसान पहुँचाने वाले लिंक पर अपना यूज़रनेम या पासवर्ड डाला था, तो कोई और आपके अकाउंट में लॉग इन कर सकता है. अपना पासवर्ड रीसेट करने से अनचाहे लॉग इन को रोकने में मदद मिलती है.
2. अपने Facebook अकाउंट पर जाएँ और अपने अकाउंट में साइन इन किए गए किसी भी अनधिकृत लॉग इन/डिवाइस को हटा दें.
3. आप किसी अनचाहे अकाउंट को फ़ॉलो कर रहे हैं या नहीं, यह पता लगाने के लिए अपने एक्टिविटी लॉग को रिव्यू करें. उन सभी पेजों को अनलाइक करें, जिन्हें आपने नहीं चुना है.
4. आपके अकाउंट में कोई समस्या हुई है या नहीं, यह पता लगाने के लिए Facebook द्वारा भेजे गए हाल ही के ईमेल देखें.
5. अपनी Facebook फ़ीड को देखकर पता लगाएँ कि अटैक की वजह से अनचाही/अनुचित पोस्ट की गई है या नहीं. ऐसी सभी पोस्ट डिलीट करें, जो आपने या आपसे जुड़े किसी व्यक्ति ने पोस्ट नहीं की हो. पोस्ट की रिपोर्ट करने और अपनी फ़ीड से उसे डिलीट करने के लिए, सबसे ऊपर दाएँ कोने में … मौजूद तीन बिंदुओं पर क्लिक करें और फिर पोस्ट की रिपोर्ट करें पर क्लिक करें.
6. बिज़नेस अकाउंट के लिए, बिज़नेस सपोर्ट होम या बिज़नेस हेल्प सेंटर के ज़रिए केस खोलकर Facebook की सपोर्ट टीम से संपर्क करें (“सपोर्ट पाएँ”).
7. अपने अकाउंट के हेल्प सेक्शन में दिए गए एड्रेस पर जाकर ही Facebook को एक्सेस करें (संदेहजनक ईमेल मैसेज में दिए गए किसी भी एड्रेस का उपयोग न करें).

नोट: अगर आपको लगता है कि आपको Messenger में कोई संदिग्ध मैसेज मिला है, तो चैट में रिपोर्ट फ़ंक्शन का उपयोग करके इसकी रिपोर्ट करें.

अन्य एक्शन जो लेने चाहिए

• चैट में रिपोर्ट फ़ंक्शन का उपयोग करके Messenger पर किसी भी संदिग्ध मैसेज की रिपोर्ट करें.
• अगर आपको संदेह होता है कि किसी व्यक्ति ने आपके वित्तीय अकाउंट को एक्सेस किया है या अनधिकृत पेमेंट किया गया है, तो तुरंत अपने बैंक से संपर्क करें.
• अगर आपको लगता है कि कोई अपराध हुआ है, तो हमारा सुझाव है कि आप इसकी रिपोर्ट कानून लागू करने वाली संस्था से करें.

गलत इरादों वाले लोग/वाला व्यक्ति आपके Meta अकाउंट से छेड़छाड़ कर सकते हैं और आपके बिज़नेस को नुकसान पहुँचा सकते हैं. लेकिन आप सुरक्षित रह सकते हैं. साथ ही, Meta आपकी मदद करने के लिए यहाँ मौजूद है.