मैन-इन-द-मिडल हमला: पूर्ण सुरक्षा मार्गदर्शिका
मैन-इन-द-मिडल (MITM) हमला तब होता है जब एक साइबर अपराधी गुप्त रूप से दो पक्षों के बीच संचार को रोकता है और संभवतः उसमें बदलाव करता है, जबकि दोनों पक्ष सोचते हैं कि वे सीधे एक-दूसरे से संवाद कर रहे हैं। हमलावर खुद को पीड़ित और एक वैध सेवा—जैसे बैंकिंग वेबसाइट, ईमेल प्रदाता, या कॉर्पोरेट नेटवर्क—के बीच रखता है ताकि लॉगिन क्रेडेंशियल, वित्तीय जानकारी और व्यक्तिगत विवरण जैसे संवेदनशील डेटा को कैप्चर किया जा सके। FBI इंटरनेट क्राइम कंप्लेंट सेंटर के आंकड़ों के अनुसार, केवल संयुक्त राज्य अमेरिका में MITM हमलों से वार्षिक नुकसान $2.4 बिलियन से अधिक होता है, जिसमें प्रत्येक पीड़ित औसतन $10,000 प्रति घटना खो देता है। ये हमले सबसे अधिक असुरक्षित सार्वजनिक वाई-फाई नेटवर्क पर होते हैं, जैसे कॉफी शॉप, हवाई अड्डे और होटल, जहां हमलावर बिना एन्क्रिप्शन वाले ट्रैफिक को आसानी से रोक सकते हैं। हालांकि, उन्नत प्रकारों में DNS स्पूफिंग, SSL स्ट्रिपिंग, ईमेल हाईजैकिंग और सेशन हाईजैकिंग शामिल हैं, जो यहां तक कि सुरक्षित दिखने वाले कनेक्शनों को भी खतरे में डाल सकते हैं। औसतन, MITM हमला 1 से 14 दिनों तक बिना पता चले रहता है, जिसके दौरान अपराधी संचार की निगरानी कर सकते हैं, कई खातों के क्रेडेंशियल इकट्ठा कर सकते हैं और धोखाधड़ी वाले लेनदेन कर सकते हैं। FBI के अनुसार, 2023 में बिजनेस ईमेल कंप्रोमाइज (BEC) हमलों से $2.9 बिलियन का नुकसान हुआ, जो MITM हमलों का एक विशेष प्रकार है। MITM हमलों का खतरा इस बात में है कि ये पीड़ितों के लिए अदृश्य होते हैं। फिशिंग ईमेल की तरह स्पष्ट चेतावनियों के बजाय, सफल MITM हमला वैध वेबसाइट, ईमेल सेवा या एप्लिकेशन इंटरफ़ेस जैसा दिखता है। पीड़ित अनजाने में अपने क्रेडेंशियल सीधे हमलावरों को देते हैं, यह सोचकर कि वे सुरक्षित रूप से अपने खाते एक्सेस कर रहे हैं। एक बार क्रेडेंशियल पकड़ लिए जाने के बाद, हमलावर अक्सर जल्दी से बैंक खातों को खाली कर देते हैं, अनधिकृत खरीदारी करते हैं, कॉर्पोरेट सिस्टम तक पहुंचते हैं, या चोरी किए गए क्रेडेंशियल को डार्क वेब मार्केटप्लेस पर $50-$500 प्रति खाता बेचते हैं, जो सेवा की कीमत पर निर्भर करता है।
सामान्य रणनीतियाँ
- • ईविल ट्विन वाई-फाई नेटवर्क: हमलावर नकली वायरलेस एक्सेस पॉइंट बनाते हैं जिनके नाम वैध सार्वजनिक वाई-फाई नेटवर्क जैसे 'Starbucks_Guest' या 'Airport_Free_WiFi' के समान या बिल्कुल समान होते हैं, जिससे जो भी डिवाइस इन दुर्भावनापूर्ण नेटवर्क से जुड़ते हैं उनका सारा ट्रैफिक स्वचालित रूप से कैप्चर हो जाता है।
- • SSL स्ट्रिपिंग हमले: अपराधी सुरक्षित HTTPS कनेक्शन को बिना एन्क्रिप्शन वाले HTTP में डाउनग्रेड कर देते हैं, प्रारंभिक कनेक्शन अनुरोध को रोककर, जिससे वे सभी ट्रांसमिट किए गए डेटा को प्लेन टेक्स्ट में देख सकते हैं जबकि पीड़ित का ब्राउज़र अभी भी सुरक्षित कनेक्शन दिखाता है।
- • स्थानीय नेटवर्क पर ARP स्पूफिंग: हमलावर स्थानीय नेटवर्क पर गलत एड्रेस रेज़ोल्यूशन प्रोटोकॉल संदेश भेजते हैं ताकि अपने डिवाइस के MAC पते को नेटवर्क गेटवे के IP पते से जोड़ सकें, जिससे पीड़ित का सारा ट्रैफिक पहले हमलावर के डिवाइस से होकर गुजरता है।
- • DNS स्पूफिंग और कैश पॉइज़निंग: अपराधी DNS रिकॉर्ड को भ्रष्ट करते हैं ताकि वैध वेबसाइटों के लिए ट्रैफिक को हमलावर के नियंत्रित सर्वर पर रीडायरेक्ट किया जा सके, जहां नकली लॉगिन पेज होते हैं जो बैंकों, ईमेल प्रदाताओं या कॉर्पोरेट पोर्टलों की पूरी तरह नकल करते हैं।
- • कुकी चोरी के माध्यम से सेशन हाईजैकिंग: हमलावर असुरक्षित कनेक्शनों पर ट्रांसमिट किए गए सेशन कुकीज़ को रोक लेते हैं, जिससे वे पीड़ित का नकल कर सकते हैं और बिना लॉगिन क्रेडेंशियल के उनके सक्रिय सेशनों तक पहुंच सकते हैं।
- • चालान धोखाधड़ी के लिए ईमेल खाता समझौता: कॉर्पोरेट ईमेल खातों पर MITM हमलों के माध्यम से पहुंच प्राप्त करने के बाद, अपराधी लंबित चालानों के लिए संचार की निगरानी करते हैं, फिर समझौता किए गए खाते से नकली भुगतान निर्देश भेजते हैं जो धनराशि हमलावर के नियंत्रित खातों में भेजने का निर्देश देते हैं।
कैसे पहचानें
- जब आप सामान्यतः सुरक्षित वेबसाइटों पर जाते हैं तो ब्राउज़र सुरक्षा चेतावनियां जैसे अमान्य SSL प्रमाणपत्र, प्रमाणपत्र असंगतता या असुरक्षित कनेक्शन दिखाई देना—ये चेतावनियां आपके कनेक्शन के संभावित अवरोधन का संकेत हैं।
- ऑनलाइन खातों से अचानक लॉगआउट होना या पुनः प्रमाणीकरण के लिए अनुरोध आना जबकि आपको अभी भी लॉग इन होना चाहिए, जो एक नकली लॉगिन पेज के माध्यम से क्रेडेंशियल पकड़ने के प्रयास का संकेत हो सकता है।
- वेबसाइटें 'https://' के बजाय 'http://' के साथ लोड होना, जबकि आप जानते हैं कि साइट सामान्यतः सुरक्षित कनेक्शन का उपयोग करती है, खासकर बैंकिंग, शॉपिंग या ईमेल सेवाओं के लिए।
- परिचित साइटों के URL, डोमेन नाम या दृश्य रूप में मामूली बदलाव, जैसे 'bankofamerica-secure.com' के बजाय 'bankofamerica.com', जो संकेत देते हैं कि ट्रैफिक हमलावर के सर्वर पर रीडायरेक्ट किया गया है।
- ऐसे बैंकिंग या भुगतान पुष्टि ईमेल जो आपने अधिकृत नहीं किए हैं, जो सार्वजनिक वाई-फाई पर खाते एक्सेस करने के कुछ मिनटों या घंटों के भीतर आते हैं, यह दर्शाता है कि क्रेडेंशियल अवरुद्ध कर तुरंत दुरुपयोग किए गए हैं।
- एक ही स्थान पर कई वाई-फाई नेटवर्क जिनके नाम बिल्कुल समान या बहुत समान हैं (जैसे तीन नेटवर्क सभी 'CoffeeShop_WiFi' नाम के), जिनमें से एक हमलावर का ईविल ट्विन नेटवर्क होता है जो ट्रैफिक कैप्चर करने के लिए बनाया गया है।
खुद को कैसे सुरक्षित रखें
- कभी भी सार्वजनिक वाई-फाई नेटवर्क से जुड़े होने पर वित्तीय खाते एक्सेस न करें, खरीदारी न करें या लॉगिन क्रेडेंशियल न डालें; इसके बजाय अपने मोबाइल डिवाइस के सेलुलर डेटा कनेक्शन का उपयोग करें या तब तक प्रतीक्षा करें जब तक आप किसी विश्वसनीय निजी नेटवर्क से जुड़ न सकें।
- किसी भी सार्वजनिक या अविश्वसनीय वाई-फाई नेटवर्क से जुड़ने से पहले सभी डिवाइसों पर एक प्रतिष्ठित वर्चुअल प्राइवेट नेटवर्क (VPN) सेवा इंस्टॉल और सक्रिय करें—VPN सभी ट्रैफिक को एन्क्रिप्ट करता है, जिससे दुर्भावनापूर्ण नेटवर्क से जुड़ने पर भी अवरोधन नहीं हो पाता।
- किसी भी संवेदनशील जानकारी दर्ज करने से पहले वेबसाइट के एड्रेस बार में 'https://' और ताले के आइकन की पुष्टि करें, और ताले पर क्लिक करके SSL प्रमाणपत्र विवरण जांचें ताकि वैध संगठन का नाम सुनिश्चित हो सके।
- सभी ऐसे खातों पर दो-कारक प्रमाणीकरण (2FA) सक्षम करें जो इसे समर्थन करते हैं, विशेष रूप से ईमेल, बैंकिंग और सोशल मीडिया—यदि हमलावर आपका पासवर्ड पकड़ भी लेते हैं, तो वे बिना दूसरे प्रमाणीकरण कारक के खातों तक पहुंच नहीं पाएंगे।
- ब्राउज़र एक्सटेंशन्स जैसे HTTPS Everywhere इंस्टॉल करें जो स्वचालित रूप से वेबसाइटों के लिए एन्क्रिप्टेड कनेक्शन लागू करते हैं और आपको सूचित करते हैं जब सुरक्षित कनेक्शन उपलब्ध नहीं होता या डाउनग्रेड हो जाता है।
- बैंक खाते, क्रेडिट कार्ड और ऑनलाइन सेवा खातों की नियमित निगरानी करें ताकि अनधिकृत पहुंच या लेनदेन का पता चल सके, और सभी लॉगिन प्रयासों, पासवर्ड परिवर्तनों और ₹75 से अधिक के वित्तीय लेनदेन के लिए तुरंत अलर्ट सेट करें।
वास्तविक उदाहरण
एक व्यवसायिक कार्यकारी हवाई अड्डे के वाई-फाई नेटवर्क 'Airport_Premium' से जुड़ी थीं और उड़ान की प्रतीक्षा करते हुए अपने कंपनी ईमेल से अनुबंधों की समीक्षा कर रही थीं। उन्हें पता नहीं था कि यह नेटवर्क हमलावरों द्वारा बनाया गया ईविल ट्विन था। 48 घंटों के भीतर, अपराधियों ने उनकी अवरुद्ध क्रेडेंशियल का उपयोग करके उनके खाते से कंपनी के लेखा विभाग को ईमेल भेजी, जिसमें लंबित ₹37,00,000 के भुगतान के लिए अपडेटेड वायर ट्रांसफर निर्देश थे। धोखाधड़ी तीन दिन बाद पता चलने से पहले ही भुगतान हमलावर के खाते में भेज दिया गया था।
एक स्नातक छात्र नियमित रूप से एक कॉफी शॉप में पढ़ाई करता था और अपने ऑनलाइन बैंकिंग खाते को जांचने और बिल भुगतान करने के लिए मुफ्त वाई-फाई का उपयोग करता था। कॉफी शॉप के नेटवर्क पर ARP स्पूफिंग कर रहा एक हमलावर दो सप्ताह तक उसके क्रेडेंशियल को रोकता रहा। हमलावर ने उसकी ब्राउज़िंग गतिविधि की निगरानी करके उसके सुरक्षा प्रश्नों के उत्तर भी प्राप्त किए। इस जानकारी का उपयोग करते हुए, अपराधी ने उसका चालू खाता ₹6,50,000 से खाली कर दिया और उसके नाम पर दो क्रेडिट कार्ड खोले, जिससे कुल नुकसान ₹11,85,000 हुआ।
रिपोर्ट कहाँ करें — भारत
आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल
साइबर अपराधगृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।
CERT-In
रिपोर्टिंगइलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर सुरक्षा एजेंसी।
राष्ट्रीय उपभोक्ता हेल्पलाइन
उपभोक्ता संरक्षणउपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।
RBI Sachet (वित्तीय धोखाधड़ी)
वित्तीय नियामकभारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।
क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), मैन-इन-द-मिडल हमला: पूर्ण सुरक्षा मार्गदर्शिका is described at https://scamlens.org/hi/encyclopedia/man-in-the-middle-attack.