डोमेन एक्सपायरेशन स्कैम: अपनी वेबसाइट की सुरक्षा करें
डोमेन एक्सपायरेशन स्कैम एक परिष्कृत फ़िशिंग और सोशल इंजीनियरिंग तकनीक है जो विशेष रूप से छोटे व्यवसायों और व्यक्तिगत वेबसाइट मालिकों को निशाना बनाती है। स्कैमर्स वैध डोमेन रजिस्ट्रार, होस्टिंग प्रदाता, या यहां तक कि ICANN जैसे नियामक निकायों का बहाना बनाकर आधिकारिक दिखने वाले ईमेल या भौतिक पत्र भेजते हैं, जिसमें झूठा दावा किया जाता है कि डोमेन समाप्त होने वाला है या पहले ही समाप्त हो चुका है। ये नोटिस अक्सर तत्काल नवीनीकरण के लिए भुगतान की मांग करते हैं, और यदि बहुत कम समय में कार्रवाई नहीं की गई तो वेबसाइट खोने की धमकी देते हैं। यह स्कैम ऑनलाइन उपस्थिति खोने के डर का फायदा उठाता है। पीड़ित, जो अक्सर व्यस्त होते हैं और अपने वास्तविक नवीनीकरण तिथियों या वैध रजिस्ट्रार से अनजान होते हैं, दुर्भावनापूर्ण लिंक पर क्लिक करते हैं या भुगतान करने के निर्देशों का पालन करते हैं। ये भुगतान सीधे स्कैमर्स को जाते हैं, या इससे भी बदतर, धोखाधड़ीपूर्ण डोमेन ट्रांसफर शुरू हो जाता है, जिससे स्कैमर को पीड़ित की वेबसाइट पर नियंत्रण मिल जाता है। पीड़ितों का औसत नुकसान लगभग ₹40,000 होता है, और यह स्कैम आमतौर पर 1 से 7 दिनों के भीतर होता है, जिसमें पीड़ितों पर जल्दी कार्रवाई करने का दबाव होता है। जबकि डोमेन एक्सपायरेशन स्कैम के विशिष्ट आंकड़े अक्सर व्यापक श्रेणियों में शामिल होते हैं, FBI के इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) ने 2022 में इंटरनेट अपराध से ₹8.5 लाख करोड़ से अधिक के नुकसान की रिपोर्ट की, जिसमें फ़िशिंग और बिजनेस ईमेल कंप्रोमाइज (BEC) योजनाएं प्रमुख योगदानकर्ता हैं। ये स्कैम न केवल वित्तीय नुकसान का कारण बनते हैं, बल्कि वेबसाइट हाईजैकिंग, डेटा चोरी और व्यवसायों की प्रतिष्ठा को भी नुकसान पहुंचाते हैं। ऐतिहासिक रूप से, ये स्कैम सरल ईमेल फ़िशिंग से विकसित होकर अत्यंत परिष्कृत अभियानों में बदल गए हैं, जिनमें सावधानीपूर्वक बनाए गए नकली वेबसाइट और भौतिक मेल शामिल हैं। खतरा इस बात का है कि वेबसाइट पूरी तरह से खो सकती है, जिससे व्यवसाय की ऑनलाइन गतिविधियां बाधित हो सकती हैं, ईमेल सेवाएं प्रभावित हो सकती हैं, और महंगे पुनर्प्राप्ति प्रयासों की आवश्यकता पड़ सकती है। स्कैमर्स अक्सर अनावश्यक 'प्रीमियम' सेवाओं को महंगे दामों पर जोड़ते हैं या लॉगिन क्रेडेंशियल्स चुराने का प्रयास करते हैं, जिससे पीड़ित की डिजिटल संपत्तियां और अधिक खतरे में पड़ जाती हैं। इस स्कैम की कार्यप्रणाली को समझना वेबसाइट मालिकों के लिए अपनी ऑनलाइन उपस्थिति की सुरक्षा के लिए अत्यंत आवश्यक है।
सामान्य रणनीतियाँ
- •स्कैमर्स ऐसे ईमेल या भौतिक पत्र बनाते हैं जो वैध डोमेन रजिस्ट्रार, होस्टिंग प्रदाता, या ICANN की नकल करते हैं, आधिकारिक लोगो, ब्रांडिंग और कानूनी भाषा का उपयोग करते हुए।
- •वे एक झूठी तात्कालिकता पैदा करते हैं, दावा करते हैं कि डोमेन 'जल्द ही समाप्त होने वाला है' या 'तुरंत निलंबित कर दिया जाएगा' यदि भुगतान बहुत कम समय, आमतौर पर 24-48 घंटे के भीतर, नहीं किया गया।
- •नोटिस पीड़ितों को ऐसे लिंक पर क्लिक करने के लिए निर्देशित करते हैं जो वैध भुगतान गेटवे जैसी दिखने वाली परिष्कृत नकली वेबसाइटों पर ले जाते हैं, जहां वे क्रेडिट कार्ड विवरण पकड़ते हैं या वायर ट्रांसफर के माध्यम से भुगतान मांगते हैं।
- •स्कैमर्स अक्सर वैध रजिस्ट्रार की तुलना में काफी अधिक 'नवीनीकरण' शुल्क लेते हैं या महंगी, अनावश्यक 'प्रीमियम' सेवाएं जैसे SEO ऑप्टिमाइजेशन या उन्नत सुरक्षा जोड़ते हैं जो कभी प्रदान नहीं की जातीं।
- •कुछ स्कैम पीड़ितों को 'नवीनीकरण' के लिए धोखा देते हैं, डोमेन को स्कैमर्स द्वारा नियंत्रित रजिस्ट्रार को ट्रांसफर शुरू करके, जिससे वेबसाइट और संबंधित सेवाओं का हाईजैक हो जाता है।
- •भुगतान के अलावा, ये नकली पोर्टल डोमेन या होस्टिंग खाते के संवेदनशील प्रशासनिक लॉगिन क्रेडेंशियल्स भी मांग सकते हैं, जिससे स्कैमर्स को पीड़ित की डिजिटल संपत्तियों पर पूर्ण नियंत्रण मिल जाता है।
कैसे पहचानें
- 'From' ईमेल पता या भौतिक रिटर्न पता आपके ज्ञात डोमेन रजिस्ट्रार या होस्टिंग प्रदाता से बिल्कुल मेल नहीं खाता, अक्सर मामूली वर्तनी गलतियों या अलग डोमेन एक्सटेंशन्स का उपयोग करता है।
- आपको किसी ऐसी कंपनी से नवीनीकरण नोटिस मिलता है जिसे आप नहीं पहचानते या पहले उपयोग नहीं किया है, खासकर यदि आपके रिकॉर्ड के अनुसार आपका डोमेन नवीनीकरण के लिए तैयार नहीं है।
- संचार में उच्च दबाव वाली रणनीतियाँ होती हैं, जो तत्काल डोमेन खोने या सेवा बाधित होने की धमकी देती हैं यदि आप एक अवास्तविक, कम समय सीमा के भीतर कार्रवाई नहीं करते।
- नोटिस में भुगतान के लिए असामान्य तरीके जैसे वायर ट्रांसफर, क्रिप्टोकरेंसी, या गिफ्ट कार्ड की मांग होती है, जो वैध रजिस्ट्रार आमतौर पर नवीनीकरण के लिए उपयोग नहीं करते।
- ईमेल में लिंक पर होवर करने पर URL दिखता है जो आपके आधिकारिक रजिस्ट्रार की वेबसाइट की ओर नहीं जाता, अक्सर अजीब अक्षर, सबडोमेन या अलग डोमेन नाम होते हैं।
- नवीनीकरण मूल्य या तो आपके सामान्य भुगतान से काफी अधिक होता है या संदिग्ध रूप से कम, अक्सर उन सेवाओं के साथ बंडल किया जाता है जिन्हें आपने कभी अनुरोध नहीं किया या जिनकी आपको आवश्यकता नहीं है।
खुद को कैसे सुरक्षित रखें
- हमेशा सीधे अपने आधिकारिक डोमेन रजिस्ट्रार के अकाउंट पोर्टल में लॉगिन करें और अपने डोमेन की स्थिति और नवीनीकरण तिथियों की जांच करें, ईमेल में दिए गए लिंक पर क्लिक करने के बजाय।
- अपने रजिस्ट्रार द्वारा प्रदान की गई डोमेन लॉक सुविधा को सक्रिय करें ताकि आपकी स्पष्ट अनुमति के बिना डोमेन नाम के अनधिकृत ट्रांसफर को रोका जा सके।
- अपने *वास्तविक* डोमेन रजिस्ट्रार के सुरक्षित, प्रमाणित पोर्टल के माध्यम से ही डोमेन का नवीनीकरण करें, जिसका नाम आप WHOIS लुकअप के माध्यम से सत्यापित कर सकते हैं।
- यदि उपलब्ध और उपयुक्त हो, तो अपनी डोमेन पंजीकरण के लिए प्राइवेसी प्रोटेक्शन सेवाओं का उपयोग करें ताकि आपकी संपर्क जानकारी सार्वजनिक रूप से सीमित रहे और सीधे स्कैम प्रयास कम हों।
- अपने डोमेन रजिस्ट्रार और होस्टिंग खातों पर टू-फैक्टर ऑथेंटिकेशन (2FA) सक्षम करें ताकि सुरक्षा की एक अतिरिक्त परत जुड़ जाए, जिससे स्कैमर्स के लिए क्रेडेंशियल चोरी के बाद भी पहुंच पाना कठिन हो।
- जो कोई भी आपकी वेबसाइट या व्यवसाय ईमेल का प्रबंधन करता है, उसे डोमेन एक्सपायरेशन स्कैम की व्यापकता और सभी नवीनीकरण नोटिसों की पुष्टि करने के महत्व के बारे में शिक्षित और प्रशिक्षित करें।
वास्तविक उदाहरण
एक छोटे व्यवसाय के मालिक को एक तत्काल पत्र मिलता है जिसमें दावा किया जाता है कि उनका डोमेन 'examplebiz.com' 48 घंटे में समाप्त हो रहा है और ₹56,000 का 'नवीनीकरण शुल्क' मांगता है, एक ऐसी कंपनी को जो वे कभी नहीं जानते। पत्र आधिकारिक दिखता है, लेकिन उनके वास्तविक रजिस्ट्रार के पोर्टल की त्वरित जांच से पता चलता है कि डोमेन अगले दो वर्षों के लिए वैध है।
एक ब्लॉगर को 'Domain Registry of America' (एक ज्ञात स्कैम संस्था) से ईमेल मिलता है जिसमें कहा गया है कि उनके ब्लॉग का डोमेन नवीनीकरण के लिए लंबित है और भुगतान करने के लिए लिंक दिया गया है। ईमेल का प्रेषक पता थोड़ा अलग है, और लिंक एक भुगतान पृष्ठ पर ले जाता है जो क्रेडिट कार्ड विवरण और उनके डोमेन कंट्रोल पैनल लॉगिन की मांग करता है।
एक स्टार्टअप के IT मैनेजर लगभग एक अज्ञात विक्रेता से 'प्रीमियम डोमेन सेवाओं' के लिए एक चालान को मंजूरी दे देते हैं, जिसमें दावा किया गया है कि यह उनकी मुख्य वेबसाइट को ऑफलाइन होने से रोकने के लिए आवश्यक है। चालान ईमेल के माध्यम से आया था, जो उनके वास्तविक होस्टिंग प्रदाता की ब्रांडिंग की नकल करता था, लेकिन भुगतान निर्देश एक अपरिचित खाते में वायर ट्रांसफर के लिए थे।
अक्सर पूछे जाने वाले प्रश्न
मैं कैसे पता कर सकता हूँ कि डोमेन समाप्ति नोटिस असली है या धोखाधड़ी?
यदि मुझे संदिग्ध डोमेन नवीनीकरण नोटिस प्राप्त होता है तो मुझे क्या करना चाहिए?
अगर मैंने गलती से अपना लॉगिन क्रेडेंशियल या क्रेडिट कार्ड जानकारी धोखेबाज को दे दी तो क्या होगा?
क्या मैं अपना डोमेन वापस पा सकता हूँ यदि धोखेबाज ने इसे पहले ही किसी अन्य रजिस्ट्रार को ट्रांसफर कर दिया हो?
मैं भविष्य में डोमेन समाप्ति धोखाधड़ी से कैसे बचाव कर सकता हूँ?
रिपोर्ट कहाँ करें — भारत
आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल
साइबर अपराधगृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।
राष्ट्रीय उपभोक्ता हेल्पलाइन
उपभोक्ता संरक्षणउपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।
RBI Sachet (वित्तीय धोखाधड़ी)
वित्तीय नियामकभारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।
क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), डोमेन एक्सपायरेशन स्कैम: अपनी वेबसाइट की सुरक्षा करें is described at https://scamlens.org/hi/encyclopedia/domain-expiration-scam.