ScamLens

फ़िशिंग और क्रेडेंशियल चोरी

Deceptive emails, messages, and websites designed to steal login credentials and sensitive information

18 scam types covered

Overview

This complete guide covers every variant of फ़िशिंग और क्रेडेंशियल चोरी that ScamLens analysts have catalogued. Each entry below links to a detailed breakdown of tactics, identification signs, and step-by-step protection. Use the cross-reference to choose the most relevant scenario, or report a suspicious site directly through the verification box.

Risk Level Distribution

Critical
7
39%
High Risk
10
56%
Medium
1
6%
Low
0
0%

All Scam Types in This Category

DNS हाईजैकिंग स्कैम: हमलावर आपके ट्रैफिक को कैसे रीडायरेक्ट करते हैं

Critical

हमलावर डोमेन सेटिंग्स को मैनीपुलेट करके वेबसाइट विजिटर्स को धोखाधड़ी वाली साइटों पर भेजते हैं, जिससे क्रेडेंशियल्स और भुगतान जानकारी चोरी होती है।

Read full guide →

ईमेल अकाउंट समझौता (EAC): हैकर्स कैसे आपके इनबॉक्स को हाइजैक करते हैं

Critical

साइबर अपराधी बिना अनुमति के ईमेल खातों तक पहुंच बनाकर डेटा चुराते हैं, पीड़ितों का बहाना करते हैं, और वित्तीय लाभ के लिए संपर्कों को धोखा देते हैं।

Read full guide →

मैन-इन-द-मिडल हमला: पूर्ण सुरक्षा मार्गदर्शिका

Critical

साइबर अपराधी आपके और वैध सेवाओं के बीच संचार को रोकते हैं ताकि क्रेडेंशियल, वित्तीय डेटा और व्यक्तिगत जानकारी चुराई जा सके।

Read full guide →

फार्मिंग (DNS रीडायरेक्ट) घोटाला: पूर्ण सुरक्षा मार्गदर्शिका

Critical

फार्मिंग हमले आपकी वेब ट्रैफिक को आपकी जानकारी के बिना धोखाधड़ी वाली साइटों पर रीडायरेक्ट करते हैं, जिससे आपके क्रेडेंशियल और वित्तीय डेटा की चोरी होती है।

Read full guide →

सिम स्वैपिंग स्कैम: पूर्ण सुरक्षा मार्गदर्शिका

Critical

अपराधी आपके फोन नंबर को अपने डिवाइस पर ट्रांसफर करके पैसे, क्रिप्टोकरेंसी और व्यक्तिगत खातों की चोरी करते हैं।

Read full guide →

स्पीयर फिशिंग हमले: लक्षित ईमेल धोखाधड़ी की व्याख्या

Critical

गहराई से शोध की गई जानकारी का उपयोग करके अत्यंत व्यक्तिगत ईमेल हमले, जो विशिष्ट व्यक्तियों को क्रेडेंशियल्स प्रकट करने या धन हस्तांतरण के लिए धोखा देते हैं।

Read full guide →

व्हेलिंग हमले: कैसे अधिकारी लक्षित फ़िशिंग के जरिए करोड़ों खो देते हैं

Critical

सी-स्वीट अधिकारियों और उच्च स्तरीय निर्णयकर्ताओं को निशाना बनाने वाले परिष्कृत फ़िशिंग हमले, जिनका उद्देश्य क्रेडेंशियल चोरी या धोखाधड़ीपूर्ण वायर ट्रांसफर को अधिकृत करना होता है।

Read full guide →

ब्राउज़र-इन-ब्राउज़र हमला: अदृश्य फ़िशिंग खतरा

High Risk

एक परिष्कृत फ़िशिंग तकनीक जो नकली ब्राउज़र लॉगिन विंडो बनाकर बेख़बर उपयोगकर्ताओं से क्रेडेंशियल चुराती है।

Read full guide →

कैलेंडर इनवाइट फिशिंग: कैसे स्कैमर्स आपके शेड्यूल का फायदा उठाते हैं

Medium

धोखेबाज खतरनाक कैलेंडर निमंत्रण भेजते हैं जिनमें फिशिंग लिंक या नकली मीटिंग अनुरोध होते हैं, ताकि क्रेडेंशियल और संवेदनशील डेटा चुराया जा सके।

Read full guide →

क्लोन फिशिंग: जब वैध ईमेल खतरनाक बन जाते हैं

High Risk

धोखेबाज भरोसेमंद स्रोतों से वैध ईमेल की नकल करते हैं, लिंक को हानिकारक लिंक से बदलकर क्रेडेंशियल और वित्तीय डेटा चुराते हैं।

Read full guide →

क्रेडेंशियल स्टफिंग हमले: हैकर्स आपके पासवर्ड का कैसे करते हैं दुरुपयोग

High Risk

क्रेडेंशियल स्टफिंग हमले लीक हुए पासवर्ड का उपयोग करके आपके खातों में घुसपैठ करते हैं। जानिए इस तेजी से बढ़ती खतरे की पहचान और रोकथाम कैसे करें।

Read full guide →

ईविल ट्विन वाईफाई हमला: नकली हॉटस्पॉट कैसे चुराते हैं आपका डेटा

High Risk

धोखेबाज नकली वाईफाई नेटवर्क बनाते हैं जो असली हॉटस्पॉट की नकल करते हैं ताकि आपके पासवर्ड, वित्तीय डेटा और व्यक्तिगत जानकारी को इंटरसेप्ट किया जा सके।

Read full guide →

OAuth सहमति फ़िशिंग: ऐप अनुमतियों के माध्यम से पहचान की चोरी

High Risk

साइबर अपराधी पीड़ितों को वैध OAuth स्क्रीन के माध्यम से ईमेल, क्लाउड स्टोरेज और कॉर्पोरेट सिस्टम तक दुर्भावनापूर्ण ऐप्स को पहुंच देने के लिए धोखा देते हैं।

Read full guide →

क्विशिंग (QR कोड फ़िशिंग): एक पूर्ण सुरक्षा मार्गदर्शिका

High Risk

धोखेबाज नकली QR कोड का उपयोग करके क्रेडेंशियल, भुगतान जानकारी और व्यक्तिगत डेटा चुराते हैं, पीड़ितों को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करते हैं।

Read full guide →

सर्च इंजन फ़िशिंग (SEO पॉइज़निंग): पूर्ण मार्गदर्शिका

High Risk

धोखेबाज़ खोज परिणामों में छेड़छाड़ करते हैं ताकि पीड़ितों को नकली वेबसाइटों पर लुभाया जा सके, जो क्रेडेंशियल, वित्तीय डेटा चुराती हैं या मैलवेयर इंस्टॉल करती हैं।

Read full guide →

सेशन हाईजैकिंग घोटाले: सक्रिय लॉगिन चुराना

High Risk

हमलावर आपके सक्रिय लॉगिन सेशन्स को इंटरसेप्ट करके बिना पासवर्ड के आपके खातों तक पहुंच जाते हैं, जो अक्सर कई दिनों तक बिना पकड़े रह जाते हैं।

Read full guide →

स्मिशिंग (SMS फ़िशिंग): टेक्स्ट मैसेज धोखाधड़ी की व्याख्या

High Risk

धोखाधड़ीपूर्ण टेक्स्ट संदेश जो धोखाधड़ीपूर्ण लिंक और तात्कालिक अनुरोधों के माध्यम से व्यक्तिगत जानकारी, पासवर्ड और वित्तीय डेटा चुराने के लिए बनाए जाते हैं।

Read full guide →

विषिंग (वॉइस फिशिंग): फोन स्कैम जो आपका डेटा चुराते हैं

High Risk

वैध संस्थानों का बहाना बनाकर धोखाधड़ी करने वाली फोन कॉलें, जो सोशल इंजीनियरिंग के जरिए आपकी व्यक्तिगत जानकारी, क्रेडेंशियल्स और पैसे चुराती हैं।

Read full guide →

Universal Protection Steps

  1. 1 Verify the domain or wallet address through ScamLens before paying or signing in.
  2. 2 Confirm the company's legal entity using government registries (SEC, Companies House, NAFMII, etc.).
  3. 3 Never share OTPs, seed phrases, or remote-access codes — no legitimate party will ask for them.
  4. 4 Slow down: every legitimate process tolerates a 24-hour cooling-off period.
  5. 5 If money has already moved, contact your bank, exchange, and local cybercrime unit within the first 6 hours.

Where to Report — भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल

गृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।

CERT-In

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर सुरक्षा एजेंसी।

राष्ट्रीय उपभोक्ता हेल्पलाइन

उपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।

RBI Sachet (वित्तीय धोखाधड़ी)

भारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।

Verify a website or wallet

Related Categories