अगर आप कभी भी अपने प्रेमी या प्रेमिका की जासूसी करना चाहते हैं ईमेल और सोशल मीडिया अकाउंट--या आपके बॉस के-- डेल के पास आपके लिए कुछ आकर्षक खबरें हैं। ऐसा करने में आपकी सहायता के लिए न केवल एक संपूर्ण भूमिगत बाज़ार स्थापित किया गया है, बल्कि यह हर समय अधिक पेशेवर होता जा रहा है। पैसे भेजने और अपने सौदे को पूरा करने के लिए किसी अपराधी पर भरोसा करने के बजाय, आप यह सुनिश्चित कर सकते हैं कि काम के भुगतान से पहले ही काम पूरा हो जाए। आपको उत्कृष्ट ग्राहक सेवा मिलेगी। और यह आपके विचार से बहुत कम खर्च होगा।
यह निराशाजनक खबर डेल के तीसरे वार्षिकोत्सव का हिस्सा है अंडरग्राउंड हैकर मार्केट्स की रिपोर्ट . डेल सुरक्षा के लोग अपना बहुत समय डार्क वेब को विभिन्न नापाक सेवाओं के लिए कीमतों के बारे में सीखने में बिताते हैं। हालांकि हैकिंग पूरी दुनिया में बिक्री के लिए है, लेकिन डेल समूह ने अपना ध्यान रूसी भूमिगत और अंग्रेजी बोलने वाले बाजारों पर कहीं और केंद्रित किया।
उनकी जांच में हैकिंग गतिविधियों के लिए काफी मामूली कीमत मिली। उदाहरण के लिए, आपके पास 9 के लिए एक जीमेल, याहू या हॉटमेल खाता हैक किया जा सकता है। वही लोकप्रिय अमेरिकी सोशल मीडिया खातों के लिए जाता है। कॉर्पोरेट ईमेल खाते हैकिंग के लिए भी उपलब्ध हैं, हालांकि इसकी कीमत 0 प्रति पता है। सबसे अधिक परेशान करने वाली बात यह है कि हैकर्स अपने संभावित ग्राहकों को आश्वस्त करते हैं कि वे पीड़ितों के ईमेल खातों में अपना पासवर्ड बदले बिना या अन्यथा उन्हें उल्लंघन के बारे में सचेत कर सकते हैं। 'पूर्ण गोपनीयता--पीड़ित को यह भी पता नहीं चलेगा कि उनका ईमेल खाता हैक कर लिया गया है,' एक प्रस्ताव का दावा करता है।
चोट के अपमान को जोड़ते हुए, इनमें से कई हैकिंग सेवाओं का वादा है कि वे सुबह 11 बजे से रात 11 बजे तक संपर्क के लिए उपलब्ध हैं। सप्ताह के दिनों में और सप्ताहांत पर अतिरिक्त घंटे--बहुत बेहतर जिन ईमेल सेवाओं पर वे हमला कर रहे हैं, उनकी तुलना में ग्राहक सेवा। कुछ आपके प्रतिबद्ध होने से पहले एक नि: शुल्क परीक्षण हमले की पेशकश करते हैं, और अन्य एक 'गारंटर' के साथ काम करने की पेशकश करते हैं जो भुगतान स्वीकार करेगा लेकिन इसे हैकर को तब तक जारी नहीं करेगा जब तक कि आपकी संतुष्टि के लिए काम नहीं हो जाता।
और उपलब्ध सेवाएं ईमेल और सोशल मीडिया खातों को हैक करने से कहीं आगे जाती हैं। आप एक डिनायल-ऑफ-सर्विस (DDoS) हमले का भी आदेश दे सकते हैं जो आपके लक्ष्य के सर्वर को कम से कम $ 5 प्रति घंटे के लिए अक्षम कर देगा - फिर से एक नि: शुल्क परीक्षण के साथ। ऑनलाइन बैंक खातों के लिए क्रेडेंशियल भी बिक्री के लिए हैं, खाते में क्या है के अनुसार कीमत। (उदाहरण के लिए, एक ,000 खाते की कीमत आपको 7 होगी।) वे पीड़ितों के ऑनलाइन भुगतान खातों से भी आपको धनराशि हस्तांतरित करेंगे, उदाहरण के लिए 7 के भुगतान के लिए ,500।
आपको इसके बारे में क्या करना चाहिए?
एक गरीब इंटरनेट उपयोगकर्ता क्या करे? डेल कई तरह के सुझाव देता है, जिनमें से सभी सभी उपयोगकर्ताओं के लिए व्यावहारिक नहीं होंगे। ये किसी ईमेल में लिंक या अटैचमेंट पर कभी भी क्लिक न करने से लेकर जब तक कि आप पहले प्रेषक से जांच न करें, अपने बैंकिंग के लिए एक समर्पित कंप्यूटर का उपयोग करें, जिसका उपयोग कभी किसी और चीज़ के लिए नहीं किया जाता है, विशेष रूप से ईमेल।
आप रिपोर्ट में व्यक्तियों और व्यवसायों दोनों के लिए अनुशंसाओं की पूरी सूची देख सकते हैं। इस बीच, निम्नलिखित करना सुनिश्चित करें:
1. जहां भी हो सके दो-कारक प्रमाणीकरण का उपयोग करें।
दो-कारक प्रमाणीकरण पासवर्ड दर्ज करने और ईमेल या अन्य ऑनलाइन खातों तक पहुंच प्राप्त करने के लिए सुरक्षा प्रश्न का उत्तर देने से परे एक दूसरा चरण जोड़ता है। अक्सर, यह आपके मोबाइल फोन पर टेक्स्ट किए गए कोड नंबर का रूप लेता है या Google प्रमाणक जैसे प्रोग्राम द्वारा उत्पन्न होता है। एवरनोट से लेकर ऑनलाइन बैंकों से लेकर Google तक की सेवाएं वैकल्पिक सुरक्षा उपाय के रूप में दो-कारक प्रमाणीकरण प्रदान करती हैं। जब भी संभव हो उस विकल्प का प्रयोग करें।
2. अपने सुरक्षा सॉफ़्टवेयर को अद्यतित रखें।
सिर्फ इसलिए कि पूर्ण सुरक्षा जैसी कोई चीज नहीं है, इसका मतलब यह नहीं है कि आपको यथासंभव सुरक्षित रहने के लिए अपना सर्वश्रेष्ठ प्रयास नहीं करना चाहिए। इसलिए सुनिश्चित करें कि आपके कंप्यूटर और आपके मोबाइल उपकरणों पर एंटीवायरस और एंटी-स्पाइवेयर स्थापित हैं और आप उस सॉफ़्टवेयर को अद्यतित रखते हैं। घुसपैठियों को अपने घर या कार्य नेटवर्क तक पहुंचने से रोकने के लिए आपको फ़ायरवॉल की भी आवश्यकता होती है। सुरक्षा सावधानी बरतने का मतलब यह हो सकता है कि हैकर्स किसी और को चुनने का फैसला करेंगे।
3. सावधान रहें कि आप कहां ब्राउज़ करते हैं, आप क्या क्लिक करते हैं, और विशेष रूप से आप क्या डाउनलोड करते हैं।
यदि आपको एक पल के लिए भी संदेह हो कि किसी व्यक्ति द्वारा भेजा गया लिंक या अटैचमेंट वास्तव में उसी व्यक्ति का है, तो अटैचमेंट खोलने या लिंक पर क्लिक करने से पहले उस व्यक्ति से पूछने में संकोच न करें। अपने कंप्यूटर और मोबाइल उपकरणों पर सॉफ़्टवेयर डाउनलोड और इंस्टॉल करने के बारे में रूढ़िवादी रहें और केवल ज्ञात और विश्वसनीय स्रोतों से ही ऐसा करें। (यह न मानें क्योंकि कोई ऐप किसी कंपनी के ऐप स्टोर या मार्केटप्लेस में है, इसका परीक्षण किया गया है और यह सुरक्षित है-- ऐसा नहीं भी हो सकता है।)
डेविड लोपेज कहाँ रहता है?
4. अपने ऑनलाइन खातों को ध्यान से देखें।
कुछ बदमाश पीड़ितों के ऑनलाइन खातों से छोटी-छोटी 'परीक्षण' निकासी करते हैं ताकि यह देखा जा सके कि बड़ी राशि के बाद जाने से पहले उन्हें कितनी बारीकी से देखा जा रहा है। इसलिए अपने सभी ऑनलाइन खातों पर नज़र रखें और नए लेनदेन के लिए नियमित रूप से उनकी जांच करें। और यदि आप एक छोटी लेकिन अकथनीय निकासी देखते हैं, तो इसे अनदेखा न करें। एक ऐसी सेवा के लिए साइन अप करने पर विचार करें जो आपको क्रेडिट जांच के लिए सचेत करती है, जो पहचान की चोरी की प्रारंभिक चेतावनी हो सकती है।
5. कभी भी यह न मानें कि आप इंटरनेट पर जो कुछ भी करते हैं वह वास्तव में निजी है।
आपका ईमेल और सोशल मीडिया अकाउंट शायद कभी भी हैक नहीं किया गया है, लेकिन अगर उनके पास है तो आपके पास इसे जानने का कोई तरीका नहीं हो सकता है। आपका सबसे अच्छा तरीका यह मान लेना है कि दूसरे लोग शायद उनकी बात सुन रहे हैं - और उसी के अनुसार कार्य करें। आप कभी नहीं जानते कि आपके द्वारा ऑनलाइन साझा की गई जानकारी या भावनाएँ कहाँ समाप्त हो सकती हैं। आपका सबसे अच्छा बचाव कुछ भी पोस्ट, चैट संदेश या ईमेल नहीं करना है जो आपको गंभीर रूप से चोट पहुंचाएगा यदि इसे कभी सार्वजनिक किया गया था।
