परिचय

आज के समय में इंटरनेट, ई-मेल, सोशल मीडिया, ऑनलाइन बैंकिंग एवं डिजिटल भुगतान का उपयोग बहुत तेजी से बढ़ा है। इसके साथ ही फ़िशिंग (Phishing) जैसे साइबर अपराध भी बढ़ रहे हैं। फ़िशिंग एक ऐसी ऑनलाइन धोखाधड़ी है, जिसमें अपराधी नकली (Fake) ई-मेल, वेबसाइट, SMS, WhatsApp संदेश या फोन कॉल के माध्यम से लोगों की व्यक्तिगत जानकारी (Personal Information), बैंक विवरण, OTP, UPI PIN, पासवर्ड एवं अन्य गोपनीय जानकारी चुराने का प्रयास करते हैं।

फ़िशिंग साइबर अपराध का सबसे सामान्य और खतरनाक तरीका माना जाता है। इसलिए प्रत्येक इंटरनेट उपयोगकर्ता को फ़िशिंग के बारे में जानकारी होना आवश्यक है।

CCC पाठ्यक्रम में फ़िशिंग की अवधारणा, प्रकार, पहचान, प्रभाव एवं बचाव के उपायों का अध्ययन कराया जाता है।

फ़िशिंग (Phishing) क्या है?

Phishing एक साइबर धोखाधड़ी (Cyber Fraud) है, जिसमें अपराधी नकली वेबसाइट, ई-मेल, SMS, सोशल मीडिया संदेश या फोन कॉल के माध्यम से उपयोगकर्ता की गोपनीय जानकारी प्राप्त करने का प्रयास करते हैं।

सरल शब्दों में—

नकली संदेश, ई-मेल, वेबसाइट या कॉल के माध्यम से पासवर्ड, OTP, बैंक विवरण या अन्य निजी जानकारी चोरी करने की प्रक्रिया को फ़िशिंग (Phishing) कहते हैं।

Phishing शब्द का अर्थ

Phishing शब्द अंग्रेज़ी के Fishing (मछली पकड़ना) शब्द से लिया गया है। जिस प्रकार मछली पकड़ने के लिए चारा (Bait) डाला जाता है, उसी प्रकार साइबर अपराधी नकली संदेश या वेबसाइट के माध्यम से लोगों को जाल में फँसाते हैं।

फ़िशिंग की आवश्यकता क्यों समझें?

फ़िशिंग की जानकारी होने से—

• बैंक खाते सुरक्षित रहते हैं।
• ऑनलाइन धोखाधड़ी से बचाव होता है।
• व्यक्तिगत जानकारी सुरक्षित रहती है।
• डिजिटल भुगतान सुरक्षित रहते हैं।
• साइबर अपराधों से बचा जा सकता है।

फ़िशिंग कैसे होती है?

फ़िशिंग निम्नलिखित चरणों में होती है—

चरण 1

अपराधी नकली ई-मेल, SMS, WhatsApp संदेश या वेबसाइट तैयार करता है।

चरण 2

उपयोगकर्ता को आकर्षक संदेश भेजा जाता है।

उदाहरण

• आपका बैंक खाता बंद हो जाएगा।
• आपने पुरस्कार (Prize) जीता है।
• KYC तुरंत अपडेट करें।
• आपका UPI बंद हो जाएगा।

चरण 3

उपयोगकर्ता नकली लिंक पर क्लिक करता है।

चरण 4

उपयोगकर्ता अपना Username, Password, OTP, UPI PIN या बैंक विवरण दर्ज कर देता है।

चरण 5

अपराधी उस जानकारी का उपयोग करके बैंक खाते या अन्य ऑनलाइन खातों का दुरुपयोग करता है।

फ़िशिंग के प्रमुख प्रकार

1. Email Phishing

नकली ई-मेल भेजकर जानकारी प्राप्त करना।

2. SMS Phishing (Smishing)

SMS द्वारा नकली लिंक भेजना।

3. Voice Phishing (Vishing)

फोन कॉल के माध्यम से बैंक अधिकारी बनकर जानकारी माँगना।

4. Website Phishing

बैंक या अन्य संस्थान जैसी नकली वेबसाइट बनाना।

5. Social Media Phishing

Facebook, Instagram, WhatsApp, Telegram आदि के माध्यम से धोखाधड़ी करना।

6. QR Code Phishing

नकली QR Code स्कैन करवाकर धोखाधड़ी करना।

फ़िशिंग की पहचान कैसे करें?

निम्न संकेत फ़िशिंग का संकेत हो सकते हैं—

• संदिग्ध ई-मेल पता।
• गलत वर्तनी (Spelling Mistakes)।
• अत्यधिक आकर्षक ऑफ़र।
• तुरंत कार्रवाई (Urgent Action) का दबाव।
• OTP या Password माँगना।
• HTTPS के बिना वेबसाइट।
• अज्ञात लिंक या QR Code।

फ़िशिंग से होने वाले नुकसान

• बैंक खाते से धन की चोरी।
• व्यक्तिगत जानकारी की चोरी।
• सोशल मीडिया अकाउंट हैक होना।
• पहचान (Identity) की चोरी।
• आर्थिक नुकसान।
• गोपनीय डेटा का दुरुपयोग।

फ़िशिंग से बचाव के उपाय

1. OTP, UPI PIN एवं Password किसी से साझा न करें।

2. केवल आधिकारिक वेबसाइटों (HTTPS) का उपयोग करें।

3. अज्ञात लिंक पर क्लिक न करें।

4. संदिग्ध QR Code स्कैन न करें।

5. बैंक से प्राप्त जानकारी की आधिकारिक माध्यम से पुष्टि करें।

6. मजबूत Password एवं Two-Factor Authentication (2FA) का उपयोग करें।

7. Antivirus एवं Firewall का उपयोग करें।

8. Software एवं Browser नियमित रूप से Update करें।

9. ई-मेल भेजने वाले का पता (Email Address) ध्यान से जाँचें।

10. किसी भी इनाम (Prize) या लॉटरी वाले संदेश पर तुरंत विश्वास न करें।

यदि फ़िशिंग का शिकार हो जाएँ तो क्या करें?

• तुरंत बैंक को सूचित करें।
• Password बदलें।
• UPI PIN बदलें।
• संबंधित खाते का Login सुरक्षित करें।
• साइबर क्राइम पोर्टल या पुलिस में शिकायत दर्ज करें।
• संदिग्ध लिंक को दोबारा न खोलें।

फ़िशिंग के दैनिक जीवन के उदाहरण

• नकली बैंक KYC अपडेट लिंक।
• फर्जी UPI Verification संदेश।
• "आपने ₹10 लाख की लॉटरी जीती" वाला संदेश।
• WhatsApp पर OTP माँगने वाला संदेश।
• नकली Amazon या Flipkart ऑफ़र।
• Fake Courier Delivery Link।
• फर्जी बिजली बिल भुगतान संदेश।

CCC परीक्षा हेतु महत्वपूर्ण तथ्य

• Phishing एक साइबर धोखाधड़ी है।
• फ़िशिंग का उद्देश्य Password, OTP एवं बैंक जानकारी चोरी करना है।
• OTP एवं UPI PIN कभी किसी के साथ साझा नहीं करना चाहिए।
• HTTPS वेबसाइटें सामान्यतः अधिक सुरक्षित होती हैं।
• Email Phishing, Smishing एवं Vishing फ़िशिंग के प्रमुख प्रकार हैं।
• संदिग्ध लिंक एवं QR Code से सावधान रहना चाहिए।

महत्वपूर्ण शॉर्टकट

मुख्य बिंदु

• फ़िशिंग नकली ई-मेल, वेबसाइट या संदेश द्वारा की जाने वाली ऑनलाइन धोखाधड़ी है।
• इसका उद्देश्य गोपनीय जानकारी चुराना होता है।
• OTP, Password एवं UPI PIN किसी से साझा नहीं करना चाहिए।
• केवल आधिकारिक वेबसाइटों एवं ऐप्स का उपयोग करना चाहिए।
• संदिग्ध लिंक एवं QR Code से हमेशा सावधान रहना चाहिए।

सारांश

फ़िशिंग (Phishing) एक सामान्य लेकिन अत्यंत खतरनाक साइबर अपराध है, जिसमें अपराधी नकली ई-मेल, वेबसाइट, SMS, फोन कॉल या सोशल मीडिया संदेश के माध्यम से उपयोगकर्ताओं की गोपनीय जानकारी, जैसे Password, OTP, UPI PIN एवं बैंक विवरण, प्राप्त करने का प्रयास करते हैं। फ़िशिंग से बचने के लिए केवल सुरक्षित (HTTPS) वेबसाइटों का उपयोग करना चाहिए, अज्ञात लिंक पर क्लिक नहीं करना चाहिए तथा OTP एवं UPI PIN किसी के साथ साझा नहीं करना चाहिए। मजबूत पासवर्ड, Two-Factor Authentication (2FA) तथा जागरूकता फ़िशिंग से सुरक्षा के सबसे प्रभावी उपाय हैं। CCC परीक्षा में फ़िशिंग की परिभाषा, प्रकार, पहचान, बचाव एवं उदाहरणों से संबंधित प्रश्न नियमित रूप से पूछे जाते हैं।

महत्वपूर्ण शब्दावली

अभ्यास प्रश्न

1. फ़िशिंग (Phishing) क्या है?
2. फ़िशिंग का मुख्य उद्देश्य क्या होता है?
3. फ़िशिंग कैसे की जाती है? चरणबद्ध समझाइए।
4. फ़िशिंग के प्रमुख प्रकारों के नाम लिखिए।
5. फ़िशिंग की पहचान कैसे की जा सकती है?
6. फ़िशिंग से होने वाले नुकसान लिखिए।
7. फ़िशिंग से बचाव के प्रमुख उपाय लिखिए।
8. यदि कोई व्यक्ति फ़िशिंग का शिकार हो जाए तो उसे क्या करना चाहिए?
9. Email Phishing, Smishing एवं Vishing में क्या अंतर है?
10. Ctrl + L, Ctrl + H, Ctrl + Shift + Delete, Ctrl + D, Ctrl + R, Ctrl + P तथा F5 शॉर्टकट कुंजियों का उपयोग लिखिए।