स्पीयर फिशिंग हमले: लक्षित ईमेल धोखाधड़ी की व्याख्या

सामान्य रणनीतियाँ

• • लक्ष्यों का लिंक्डइन, कॉर्पोरेट वेबसाइटों और सोशल मीडिया के माध्यम से व्यापक रूप से शोध करना ताकि नाम, पद, संबंध, वर्तमान परियोजनाएं और संचार शैली एकत्रित की जा सकें, फिर इस जानकारी को ऐसे ईमेल में शामिल करना जो आंतरिक रूप से उत्पन्न प्रतीत हों।
• • उच्च पदस्थ अधिकारियों या कार्यकारी अधिकारियों की नकल करना, लगभग समान ईमेल पते बनाकर (एक अक्षर बदलकर या अलग डोमेन का उपयोग करके) और लेखन शैली की नकल कर अधीनस्थों से तत्काल वायर ट्रांसफर या संवेदनशील जानकारी का अनुरोध करना।
• • पिछली सुरक्षा उल्लंघनों के माध्यम से वैध ईमेल खातों को समझौता करना, फिर इन प्रमाणीकृत खातों का उपयोग करके संपर्कों को दुर्भावनापूर्ण अनुरोध भेजना, संगठन के भीतर स्थापित विश्वास संबंधों का फायदा उठाना।
• • हमलों को तिमाही के अंत की समयसीमा, छुट्टियों या ज्ञात व्यावसायिक घटनाओं के आसपास रणनीतिक रूप से समयबद्ध करना, जब लक्ष्य जल्दी में हों या मुख्य कर्मचारी असामान्य अनुरोधों की पुष्टि के लिए उपलब्ध न हों।
• • दुर्भावनापूर्ण लिंक एम्बेड करना जो ऑफिस 365, गूगल वर्कस्पेस या कॉर्पोरेट वीपीएन के विश्वसनीय नकली लॉगिन पृष्ठों की ओर ले जाते हैं, जहां पीड़ित प्रमाणीकरण का प्रयास करते समय क्रेडेंशियल्स चोरी हो जाते हैं, फिर चोरी किए गए एक्सेस का उपयोग आगे के हमलों के लिए किया जाता है।
• • जटिल बहाने बनाना जिनमें चल रही परियोजनाएं, विक्रेता संबंध या नियामक अनुपालन आवश्यकताएं शामिल हों, जो लक्ष्यों को सामान्य सत्यापन प्रक्रियाओं का पालन किए बिना या अतिरिक्त अनुमोदन प्राप्त किए बिना जल्दी कार्रवाई करने के लिए दबाव डालते हैं।

कैसे पहचानें

• ईमेल पते जो वैध कॉर्पोरेट या सहयोगी पते से बहुत मिलते-जुलते हैं लेकिन जिनमें सूक्ष्म अंतर होते हैं जैसे अतिरिक्त अक्षर, वर्तनी की गलतियाँ, या वैकल्पिक डोमेन (जैसे [email protected] बजाय @companyinc.com)।
• अनुरोधों में असामान्य तात्कालिकता या गोपनीयता, विशेष रूप से सामान्य प्रक्रियाओं को बायपास करने, पर्यवेक्षकों को न बताने या विशिष्ट समयसीमा से पहले कार्य पूरा करने की मांगें, बिना त्वरित समय सीमा के उचित स्पष्टीकरण के।
• संवेदनशील कार्यों के अनुरोध जो ऑफ-ऑवर, छुट्टियों या जब कथित प्रेषक सामान्यतः अनुपलब्ध होता है, विशेष रूप से ऐसे वायर ट्रांसफर अनुरोध जो अधिकारियों से आते हैं जो यात्रा पर होने या बैठकों में होने का दावा करते हैं।
• लेखन शैली, स्वर या स्वरूपण में मामूली असंगतताएं जो नकल किए गए व्यक्ति के सामान्य संचार से भिन्न होती हैं, जिसमें असामान्य अभिवादन, हस्ताक्षर ब्लॉक या ऐसे वाक्यांश शामिल हैं जो चरित्र के अनुरूप नहीं लगते।
• ईमेल लिंक के माध्यम से पहुंचने वाले लॉगिन पृष्ठ जिनके संदिग्ध URL होते हैं जो आधिकारिक डोमेन से मेल नहीं खाते (जैसे microsof-login.com बजाय microsoft.com) या जिनमें उचित सुरक्षा प्रमाणपत्र नहीं होते (HTTPS पैडलॉक आइकन नहीं)।
• ऐसे अनुरोध जो परियोजनाओं, संबंधों या विवरणों का संदर्भ देते हैं जो सही प्रतीत होते हैं लेकिन जिनमें छोटे त्रुटियां, पुरानी जानकारी या ऐसी जानकारियां होती हैं जो आंतरिक ज्ञान के बजाय सार्वजनिक स्रोतों से जुटाई गई लगती हैं।
• 소셜 미디어, 기업 웹사이트, 공개 기록을 통해 광범위하게 조사한 후 이름, 직책, 관계, 현재 프로젝트, 통신 스타일 등의 정보를 수집하여 내부에서 생성된 것처럼 보이는 이메일에 통합합니다.
• 임원 또는 고위 관계자를 사칭하기 위해 거의 동일한 이메일 주소(한 문자 변경 또는 다른 도메인 사용)를 만들고 작성 스타일을 모방하여 부하 직원에게 긴급 송금이나 민감한 정보를 요청합니다.

खुद को कैसे सुरक्षित रखें

• सभी ईमेल खातों, क्लाउड सेवाओं और वित्तीय प्रणालियों पर मल्टी-फैक्टर ऑथेंटिकेशन (MFA) लागू और सख्ती से पालन करें ताकि चोरी हुए क्रेडेंशियल्स अकेले हमलावरों को महत्वपूर्ण सिस्टम या डेटा तक पहुंच न दे सकें।
• किसी भी वायर ट्रांसफर, क्रेडेंशियल अनुरोध या भुगतान जानकारी में बदलाव के लिए आउट-ऑफ-बैंड सत्यापन प्रक्रियाएं स्थापित करें, जिसमें संदिग्ध ईमेल में दिए गए संपर्क विवरण के बजाय ज्ञात फोन नंबरों पर कॉल या व्यक्तिगत पुष्टि आवश्यक हो।
• नियमित सुरक्षा जागरूकता प्रशिक्षण आयोजित करें जिसमें आपके संगठन के लिए विशिष्ट वास्तविक स्पीयर फिशिंग सिमुलेशन शामिल हों, कर्मचारियों को व्यक्तिगत हमलों को पहचानना सिखाएं और एक ऐसी संस्कृति बनाएं जहां संदिग्ध अनुरोधों पर सवाल उठाना प्रोत्साहित हो।
• ईमेल सुरक्षा प्रणालियों को कॉन्फ़िगर करें ताकि बाहरी स्रोतों से आने वाले ईमेल जिन्हें आंतरिक पतों के समान माना जा सकता है, को चिन्हित या क्वारंटीन किया जा सके, और सभी बाहरी ईमेल पर दृश्य चेतावनी लागू करें ताकि प्राप्तकर्ता जल्दी से पहचान सकें कि संवाद संगठन के बाहर से आया है।
• कॉर्पोरेट वेबसाइटों और सोशल मीडिया पर संगठनात्मक संरचना, कर्मचारी भूमिकाओं, वर्तमान परियोजनाओं और आंतरिक प्रक्रियाओं के बारे में सार्वजनिक रूप से उपलब्ध जानकारी को सीमित करें ताकि हमलावरों को खोज चरणों के दौरान कम जानकारी मिल सके।
• संवेदनशील कार्यों जैसे कि विशिष्ट सीमा से ऊपर के वायर ट्रांसफर, विक्रेता भुगतान में बदलाव, और गोपनीय डेटा तक पहुंच के लिए स्पष्ट अनुमोदन कार्यप्रवाह विकसित और लागू करें, जिनके लिए कई अधिकृत व्यक्तियों की आवश्यकता हो, ताकि एकल विफलता बिंदु से बचा जा सके।

वास्तविक उदाहरण

रिपोर्ट कहाँ करें — भारत

आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।