How can I tell if I'm connected to a fake Wi-Fi network or if my connection is being intercepted?

Check if the network name matches exactly with official networks—legitimate businesses rarely use generic names like 'Airport_Free_WiFi' without branding. Before connecting, ask staff for the official network name and password. Once connected, look for warning signs: websites loading without HTTPS (a padlock icon in your browser), unexpected login prompts on familiar sites, or your device automatically connecting to networks you didn't approve. If you notice these signs, disconnect immediately and use your mobile data instead.

What's the difference between a secure HTTPS connection and one that's been compromised by SSL stripping?

A genuine HTTPS connection displays a padlock icon in your browser's address bar and the URL starts with 'https://'—this means your data is encrypted end-to-end. In an SSL stripping attack, criminals downgrade this to HTTP (no padlock, URL starts with 'http://'), but some victims don't notice because the fake login page looks identical to the real site. Always verify the padlock icon is present before entering passwords or financial information, and never ignore browser warnings about insecure connections.

If I think I've been victimized by a man-in-the-middle attack, what should I do immediately?

Disconnect from the network immediately and switch to a trusted connection (your home Wi-Fi or mobile data). Change all passwords for accounts accessed on that network, starting with email and banking—change them from a different, secure device, not the one that was compromised. Contact your bank and email provider directly using phone numbers from their official websites (not from any recent emails) to report suspicious activity and place fraud alerts on your accounts. If you accessed work systems, notify your IT department immediately so they can monitor for unauthorized access.

Can my bank account or email be recovered if credentials were stolen through a man-in-the-middle attack?

Yes, recovery is possible if you act quickly—most banks can reverse unauthorized transactions within 10-14 days and disable fraudulent access if reported promptly. For email accounts, enable two-factor authentication immediately after regaining access, and review recent login activity and connected devices to remove the attacker's access. However, if the attacker had extended access (typically 1-14 days before detection), they may have already changed recovery options or accessed linked accounts, making recovery more difficult; this is why rapid reporting to your bank's fraud department is critical.

What specific precautions should I take when using public Wi-Fi to protect myself from these attacks?

Never transmit sensitive information (passwords, credit cards, financial data) over public Wi-Fi without a VPN, which encrypts all your traffic and makes interception impossible. Ask staff for the exact official network name before connecting, and disable auto-connect features on your device so you manually approve each network. For banking or financial transactions, use your mobile data network or wait until you're on your personal secure Wi-Fi at home—the small inconvenience is far worth avoiding the $10,000 average loss from MITM attacks.

गंभीरऔसत हानि: $10,000सामान्य अवधि: 1-14 days

मैन-इन-द-मिडल हमला: पूर्ण सुरक्षा मार्गदर्शिका

मैन-इन-द-मिडल (MITM) हमला तब होता है जब एक साइबर अपराधी गुप्त रूप से दो पक्षों के बीच संचार को रोकता है और संभवतः उसमें बदलाव करता है, जबकि दोनों पक्ष सोचते हैं कि वे सीधे एक-दूसरे से संवाद कर रहे हैं। हमलावर खुद को पीड़ित और एक वैध सेवा—जैसे बैंकिंग वेबसाइट, ईमेल प्रदाता, या कॉर्पोरेट नेटवर्क—के बीच रखता है ताकि लॉगिन क्रेडेंशियल, वित्तीय जानकारी और व्यक्तिगत विवरण जैसे संवेदनशील डेटा को कैप्चर किया जा सके। FBI इंटरनेट क्राइम कंप्लेंट सेंटर के आंकड़ों के अनुसार, केवल संयुक्त राज्य अमेरिका में MITM हमलों से वार्षिक नुकसान $2.4 बिलियन से अधिक होता है, जिसमें प्रत्येक पीड़ित औसतन $10,000 प्रति घटना खो देता है। ये हमले सबसे अधिक असुरक्षित सार्वजनिक वाई-फाई नेटवर्क पर होते हैं, जैसे कॉफी शॉप, हवाई अड्डे और होटल, जहां हमलावर बिना एन्क्रिप्शन वाले ट्रैफिक को आसानी से रोक सकते हैं। हालांकि, उन्नत प्रकारों में DNS स्पूफिंग, SSL स्ट्रिपिंग, ईमेल हाईजैकिंग और सेशन हाईजैकिंग शामिल हैं, जो यहां तक कि सुरक्षित दिखने वाले कनेक्शनों को भी खतरे में डाल सकते हैं। औसतन, MITM हमला 1 से 14 दिनों तक बिना पता चले रहता है, जिसके दौरान अपराधी संचार की निगरानी कर सकते हैं, कई खातों के क्रेडेंशियल इकट्ठा कर सकते हैं और धोखाधड़ी वाले लेनदेन कर सकते हैं। FBI के अनुसार, 2023 में बिजनेस ईमेल कंप्रोमाइज (BEC) हमलों से $2.9 बिलियन का नुकसान हुआ, जो MITM हमलों का एक विशेष प्रकार है। MITM हमलों का खतरा इस बात में है कि ये पीड़ितों के लिए अदृश्य होते हैं। फिशिंग ईमेल की तरह स्पष्ट चेतावनियों के बजाय, सफल MITM हमला वैध वेबसाइट, ईमेल सेवा या एप्लिकेशन इंटरफ़ेस जैसा दिखता है। पीड़ित अनजाने में अपने क्रेडेंशियल सीधे हमलावरों को देते हैं, यह सोचकर कि वे सुरक्षित रूप से अपने खाते एक्सेस कर रहे हैं। एक बार क्रेडेंशियल पकड़ लिए जाने के बाद, हमलावर अक्सर जल्दी से बैंक खातों को खाली कर देते हैं, अनधिकृत खरीदारी करते हैं, कॉर्पोरेट सिस्टम तक पहुंचते हैं, या चोरी किए गए क्रेडेंशियल को डार्क वेब मार्केटप्लेस पर $50-$500 प्रति खाता बेचते हैं, जो सेवा की कीमत पर निर्भर करता है।

सामान्य रणनीतियाँ कैसे पहचानें खुद को कैसे सुरक्षित रखें वास्तविक उदाहरण अक्सर पूछे जाने वाले प्रश्न रिपोर्ट कहाँ करें

सामान्य रणनीतियाँ

•ईविल ट्विन वाई-फाई नेटवर्क: हमलावर नकली वायरलेस एक्सेस पॉइंट बनाते हैं जिनके नाम वैध सार्वजनिक वाई-फाई नेटवर्क जैसे 'Starbucks_Guest' या 'Airport_Free_WiFi' के समान या बिल्कुल समान होते हैं, जिससे जो भी डिवाइस इन दुर्भावनापूर्ण नेटवर्क से जुड़ते हैं उनका सारा ट्रैफिक स्वचालित रूप से कैप्चर हो जाता है।
•SSL स्ट्रिपिंग हमले: अपराधी सुरक्षित HTTPS कनेक्शन को बिना एन्क्रिप्शन वाले HTTP में डाउनग्रेड कर देते हैं, प्रारंभिक कनेक्शन अनुरोध को रोककर, जिससे वे सभी ट्रांसमिट किए गए डेटा को प्लेन टेक्स्ट में देख सकते हैं जबकि पीड़ित का ब्राउज़र अभी भी सुरक्षित कनेक्शन दिखाता है।
•स्थानीय नेटवर्क पर ARP स्पूफिंग: हमलावर स्थानीय नेटवर्क पर गलत एड्रेस रेज़ोल्यूशन प्रोटोकॉल संदेश भेजते हैं ताकि अपने डिवाइस के MAC पते को नेटवर्क गेटवे के IP पते से जोड़ सकें, जिससे पीड़ित का सारा ट्रैफिक पहले हमलावर के डिवाइस से होकर गुजरता है।
•DNS स्पूफिंग और कैश पॉइज़निंग: अपराधी DNS रिकॉर्ड को भ्रष्ट करते हैं ताकि वैध वेबसाइटों के लिए ट्रैफिक को हमलावर के नियंत्रित सर्वर पर रीडायरेक्ट किया जा सके, जहां नकली लॉगिन पेज होते हैं जो बैंकों, ईमेल प्रदाताओं या कॉर्पोरेट पोर्टलों की पूरी तरह नकल करते हैं।
•कुकी चोरी के माध्यम से सेशन हाईजैकिंग: हमलावर असुरक्षित कनेक्शनों पर ट्रांसमिट किए गए सेशन कुकीज़ को रोक लेते हैं, जिससे वे पीड़ित का नकल कर सकते हैं और बिना लॉगिन क्रेडेंशियल के उनके सक्रिय सेशनों तक पहुंच सकते हैं।
•चालान धोखाधड़ी के लिए ईमेल खाता समझौता: कॉर्पोरेट ईमेल खातों पर MITM हमलों के माध्यम से पहुंच प्राप्त करने के बाद, अपराधी लंबित चालानों के लिए संचार की निगरानी करते हैं, फिर समझौता किए गए खाते से नकली भुगतान निर्देश भेजते हैं जो धनराशि हमलावर के नियंत्रित खातों में भेजने का निर्देश देते हैं।

कैसे पहचानें

जब आप सामान्यतः सुरक्षित वेबसाइटों पर जाते हैं तो ब्राउज़र सुरक्षा चेतावनियां जैसे अमान्य SSL प्रमाणपत्र, प्रमाणपत्र असंगतता या असुरक्षित कनेक्शन दिखाई देना—ये चेतावनियां आपके कनेक्शन के संभावित अवरोधन का संकेत हैं।
ऑनलाइन खातों से अचानक लॉगआउट होना या पुनः प्रमाणीकरण के लिए अनुरोध आना जबकि आपको अभी भी लॉग इन होना चाहिए, जो एक नकली लॉगिन पेज के माध्यम से क्रेडेंशियल पकड़ने के प्रयास का संकेत हो सकता है।
वेबसाइटें 'https://' के बजाय 'http://' के साथ लोड होना, जबकि आप जानते हैं कि साइट सामान्यतः सुरक्षित कनेक्शन का उपयोग करती है, खासकर बैंकिंग, शॉपिंग या ईमेल सेवाओं के लिए।
परिचित साइटों के URL, डोमेन नाम या दृश्य रूप में मामूली बदलाव, जैसे 'bankofamerica-secure.com' के बजाय 'bankofamerica.com', जो संकेत देते हैं कि ट्रैफिक हमलावर के सर्वर पर रीडायरेक्ट किया गया है।
ऐसे बैंकिंग या भुगतान पुष्टि ईमेल जो आपने अधिकृत नहीं किए हैं, जो सार्वजनिक वाई-फाई पर खाते एक्सेस करने के कुछ मिनटों या घंटों के भीतर आते हैं, यह दर्शाता है कि क्रेडेंशियल अवरुद्ध कर तुरंत दुरुपयोग किए गए हैं।
एक ही स्थान पर कई वाई-फाई नेटवर्क जिनके नाम बिल्कुल समान या बहुत समान हैं (जैसे तीन नेटवर्क सभी 'CoffeeShop_WiFi' नाम के), जिनमें से एक हमलावर का ईविल ट्विन नेटवर्क होता है जो ट्रैफिक कैप्चर करने के लिए बनाया गया है।

खुद को कैसे सुरक्षित रखें

कभी भी सार्वजनिक वाई-फाई नेटवर्क से जुड़े होने पर वित्तीय खाते एक्सेस न करें, खरीदारी न करें या लॉगिन क्रेडेंशियल न डालें; इसके बजाय अपने मोबाइल डिवाइस के सेलुलर डेटा कनेक्शन का उपयोग करें या तब तक प्रतीक्षा करें जब तक आप किसी विश्वसनीय निजी नेटवर्क से जुड़ न सकें।
किसी भी सार्वजनिक या अविश्वसनीय वाई-फाई नेटवर्क से जुड़ने से पहले सभी डिवाइसों पर एक प्रतिष्ठित वर्चुअल प्राइवेट नेटवर्क (VPN) सेवा इंस्टॉल और सक्रिय करें—VPN सभी ट्रैफिक को एन्क्रिप्ट करता है, जिससे दुर्भावनापूर्ण नेटवर्क से जुड़ने पर भी अवरोधन नहीं हो पाता।
किसी भी संवेदनशील जानकारी दर्ज करने से पहले वेबसाइट के एड्रेस बार में 'https://' और ताले के आइकन की पुष्टि करें, और ताले पर क्लिक करके SSL प्रमाणपत्र विवरण जांचें ताकि वैध संगठन का नाम सुनिश्चित हो सके।
सभी ऐसे खातों पर दो-कारक प्रमाणीकरण (2FA) सक्षम करें जो इसे समर्थन करते हैं, विशेष रूप से ईमेल, बैंकिंग और सोशल मीडिया—यदि हमलावर आपका पासवर्ड पकड़ भी लेते हैं, तो वे बिना दूसरे प्रमाणीकरण कारक के खातों तक पहुंच नहीं पाएंगे।
ब्राउज़र एक्सटेंशन्स जैसे HTTPS Everywhere इंस्टॉल करें जो स्वचालित रूप से वेबसाइटों के लिए एन्क्रिप्टेड कनेक्शन लागू करते हैं और आपको सूचित करते हैं जब सुरक्षित कनेक्शन उपलब्ध नहीं होता या डाउनग्रेड हो जाता है।
बैंक खाते, क्रेडिट कार्ड और ऑनलाइन सेवा खातों की नियमित निगरानी करें ताकि अनधिकृत पहुंच या लेनदेन का पता चल सके, और सभी लॉगिन प्रयासों, पासवर्ड परिवर्तनों और ₹75 से अधिक के वित्तीय लेनदेन के लिए तुरंत अलर्ट सेट करें।

वास्तविक उदाहरण

एक व्यवसायिक कार्यकारी हवाई अड्डे के वाई-फाई नेटवर्क 'Airport_Premium' से जुड़ी थीं और उड़ान की प्रतीक्षा करते हुए अपने कंपनी ईमेल से अनुबंधों की समीक्षा कर रही थीं। उन्हें पता नहीं था कि यह नेटवर्क हमलावरों द्वारा बनाया गया ईविल ट्विन था। 48 घंटों के भीतर, अपराधियों ने उनकी अवरुद्ध क्रेडेंशियल का उपयोग करके उनके खाते से कंपनी के लेखा विभाग को ईमेल भेजी, जिसमें लंबित ₹37,00,000 के भुगतान के लिए अपडेटेड वायर ट्रांसफर निर्देश थे। धोखाधड़ी तीन दिन बाद पता चलने से पहले ही भुगतान हमलावर के खाते में भेज दिया गया था।

एक स्नातक छात्र नियमित रूप से एक कॉफी शॉप में पढ़ाई करता था और अपने ऑनलाइन बैंकिंग खाते को जांचने और बिल भुगतान करने के लिए मुफ्त वाई-फाई का उपयोग करता था। कॉफी शॉप के नेटवर्क पर ARP स्पूफिंग कर रहा एक हमलावर दो सप्ताह तक उसके क्रेडेंशियल को रोकता रहा। हमलावर ने उसकी ब्राउज़िंग गतिविधि की निगरानी करके उसके सुरक्षा प्रश्नों के उत्तर भी प्राप्त किए। इस जानकारी का उपयोग करते हुए, अपराधी ने उसका चालू खाता ₹6,50,000 से खाली कर दिया और उसके नाम पर दो क्रेडिट कार्ड खोले, जिससे कुल नुकसान ₹11,85,000 हुआ।

अक्सर पूछे जाने वाले प्रश्न

मैं कैसे पता कर सकता हूँ कि मैं नकली वाई-फाई नेटवर्क से जुड़ा हूँ या मेरी कनेक्शन को इंटरसेप्ट किया जा रहा है?

जांचें कि नेटवर्क का नाम आधिकारिक नेटवर्क से बिल्कुल मेल खाता है या नहीं—वैध व्यवसाय आमतौर पर 'Airport_Free_WiFi' जैसे सामान्य नाम बिना ब्रांडिंग के उपयोग नहीं करते। कनेक्ट करने से पहले, स्टाफ से आधिकारिक नेटवर्क नाम और पासवर्ड पूछें। कनेक्ट होने के बाद, चेतावनी संकेत देखें: वेबसाइटें HTTPS (ब्राउज़र में ताला आइकन) के बिना लोड हो रही हैं, परिचित साइटों पर अप्रत्याशित लॉगिन प्रॉम्प्ट आ रहे हैं, या आपका डिवाइस बिना आपकी मंजूरी के नेटवर्क से स्वतः जुड़ रहा है। यदि आप ये संकेत देखें, तो तुरंत डिस्कनेक्ट करें और मोबाइल डेटा का उपयोग करें।

सुरक्षित HTTPS कनेक्शन और SSL स्ट्रिपिंग द्वारा समझौता किए गए कनेक्शन में क्या अंतर है?

एक वास्तविक HTTPS कनेक्शन आपके ब्राउज़र के एड्रेस बार में ताला आइकन दिखाता है और URL 'https://' से शुरू होता है—इसका मतलब है कि आपका डेटा एंड-टू-एंड एन्क्रिप्टेड है। SSL स्ट्रिपिंग हमले में, अपराधी इसे HTTP (कोई ताला नहीं, URL 'http://' से शुरू) में डाउनग्रेड कर देते हैं, लेकिन कुछ पीड़ता इसे नहीं पहचान पाते क्योंकि नकली लॉगिन पेज असली साइट जैसा ही दिखता है। पासवर्ड या वित्तीय जानकारी दर्ज करने से पहले हमेशा ताला आइकन की पुष्टि करें, और असुरक्षित कनेक्शन के बारे में ब्राउज़र चेतावनियों को कभी नजरअंदाज न करें।

अगर मुझे लगता है कि मैं मैन-इन-द-मिडल हमले का शिकार हुआ हूँ, तो मुझे तुरंत क्या करना चाहिए?

तुरंत नेटवर्क से डिस्कनेक्ट करें और विश्वसनीय कनेक्शन (अपने घर का वाई-फाई या मोबाइल डेटा) पर स्विच करें। उस नेटवर्क पर एक्सेस किए गए सभी खातों के पासवर्ड बदलें, सबसे पहले ईमेल और बैंकिंग के—इन्हें उस डिवाइस से नहीं बल्कि किसी अलग, सुरक्षित डिवाइस से बदलें जो समझौता नहीं हुआ हो। अपने बैंक और ईमेल प्रदाता से सीधे उनके आधिकारिक वेबसाइटों पर दिए गए फोन नंबरों से संपर्क करें (हाल की किसी ईमेल से नहीं) ताकि संदिग्ध गतिविधि की रिपोर्ट करें और अपने खातों पर धोखाधड़ी अलर्ट लगाएं। यदि आपने कार्य प्रणालियों तक पहुंच बनाई है, तो तुरंत अपनी आईटी विभाग को सूचित करें ताकि वे अनधिकृत पहुंच की निगरानी कर सकें।

क्या मैन-इन-द-मिडल हमले के माध्यम से चोरी हुए क्रेडेंशियल्स के बाद मेरा बैंक खाता या ईमेल पुनः प्राप्त किया जा सकता है?

हाँ, यदि आप जल्दी कार्रवाई करते हैं तो पुनर्प्राप्ति संभव है—अधिकांश बैंक 10-14 दिनों के भीतर अनधिकृत लेनदेन को उलट सकते हैं और धोखाधड़ी पहुंच को तुरंत रिपोर्ट करने पर अक्षम कर सकते हैं। ईमेल खातों के लिए, एक्सेस पुनः प्राप्त करने के बाद तुरंत दो-कारक प्रमाणीकरण सक्षम करें, और हाल की लॉगिन गतिविधि और जुड़े उपकरणों की समीक्षा करें ताकि हमलावर की पहुंच हटा सकें। हालांकि, यदि हमलावर को विस्तारित पहुंच मिली थी (आमतौर पर पता चलने से 1-14 दिन पहले), तो उन्होंने पहले से ही पुनर्प्राप्ति विकल्प बदल दिए होंगे या जुड़े खातों तक पहुंच बना ली होगी, जिससे पुनर्प्राप्ति कठिन हो जाती है; इसलिए बैंक के धोखाधड़ी विभाग को तेजी से रिपोर्ट करना अत्यंत महत्वपूर्ण है।

इन हमलों से खुद को बचाने के लिए सार्वजनिक वाई-फाई का उपयोग करते समय मुझे कौन-कौन से विशेष सावधानियां बरतनी चाहिए?

सार्वजनिक वाई-फाई पर बिना VPN के संवेदनशील जानकारी (पासवर्ड, क्रेडिट कार्ड, वित्तीय डेटा) कभी न भेजें, क्योंकि VPN आपके सभी ट्रैफिक को एन्क्रिप्ट करता है और इंटरसेप्शन असंभव बना देता है। कनेक्ट करने से पहले स्टाफ से सही आधिकारिक नेटवर्क नाम पूछें, और अपने डिवाइस पर ऑटो-कनेक्ट फीचर बंद करें ताकि आप प्रत्येक नेटवर्क को मैन्युअल रूप से मंजूरी दें। बैंकिंग या वित्तीय लेनदेन के लिए, अपने मोबाइल डेटा नेटवर्क का उपयोग करें या तब तक प्रतीक्षा करें जब तक आप अपने व्यक्तिगत सुरक्षित वाई-फाई पर न हों—यह छोटा असुविधाजनक कदम MITM हमलों से होने वाले औसत $10,000 के नुकसान से बचाने के लिए बहुत महत्वपूर्ण है।

रिपोर्ट कहाँ करें — भारत

आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल

साइबर अपराध

गृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।

1930 जाएँ →

CERT-In

रिपोर्टिंग

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर सुरक्षा एजेंसी।

जाएँ →

राष्ट्रीय उपभोक्ता हेल्पलाइन

उपभोक्ता संरक्षण

उपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।

1915 जाएँ →

RBI Sachet (वित्तीय धोखाधड़ी)

वित्तीय नियामक

भारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।

जाएँ →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

CISA — Cybersecurity & Infrastructure Security AgencyUS FBI IC3 — Internet Crime Complaint CenterUS FTC — Consumer Advice on ScamsUS

क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), मैन-इन-द-मिडल हमला: पूर्ण सुरक्षा मार्गदर्शिका is described at https://scamlens.org/hi/encyclopedia/man-in-the-middle-attack.

https://scamlens.org/hi/encyclopedia/man-in-the-middle-attack

यहाँ से शुरू करें

सुरक्षा जाँच

इंटेलिजेंस

उपकरण और रिपोर्ट

प्रीमियम सेवाएँ

एक्सटेंशन और API