spoofed email आपको भी आते हैं तो सावधान रहिएगा। मालवेयर से भरे spoofed email अटैचमेंट्स साइबर सुरक्षा की सबसे खतरनाक धमकियों में से एक हैं। इस पोस्ट में आपको इस तरह के spoofed email से बचने के उपाय बताए जाएंगे। बहुस्तरीय उपाय अपनाकर आप इस तरह के ईमेल से बच सकते हैं।
spoofed email से बचने के उपाय
1. ईमेल स्पूफिंग को रोकिए – प्रमाणीकरण प्रोटोकॉल द्वारा स्पूफिंग ईमेल प्रोटोकॉल में प्रेषक की पहचान की कमी का लाभ उठाता है:
• SPF (Sender Policy Framework): निर्धारित करता है कि कौन से IP आपके डोमेन से मेल भेज सकते हैं।
• DKIM (DomainKeys Identified Mail): संदेश की अखंडता सुनिश्चित करने के लिए डिजिटल हस्ताक्षर जोड़ता है।
• DMARC (Domain-based Message Authentication, Reporting & Conformance): सर्वर को बताता है कि अप्रमाणित ईमेल के साथ क्या करना है (जैसे कि अस्वीकार या क्वारंटीन)।
सर्वोत्तम उपाय: DMARC नीति को “quarantine” या “reject” पर रखें और रिपोर्ट्स की निगरानी करें।
2. अटैचमेंट को खोले बिना स्कैन कीजिए
संलग्न फ़ाइलों को सुरक्षित रूप से जांचने के लिए:
• VirusTotal का उपयोग करें: संदिग्ध ईमेल को scan@virustotal.com पर भेजें; विषय में लिखें SCAN या SCAN+XML।
• मैनुअल स्कैन: अटैचमेंट डाउनलोड करें (बिना खोले) और एंटीवायरस से राइट-क्लिक करके स्कैन करें।
• सैंडबॉक्सिंग टूल्स: अलग वातावरण में फ़ाइलें खोलें जिससे सिस्टम को खतरा न हो।
सर्वोत्तम उपाय: अटैचमेंट्स और Office दस्तावेज़ों में मैक्रो का ऑटोमैटिक ओपनिंग बंद करें।
3. ईमेल हेडर विश्लेषण से स्पूफिंग पहचानें
• ईमेल हेडर टूल्स: MxToolbox Analyzer या Gmail/Outlook के विकल्पों से प्रेषक की प्रामाणिकता जांचें।
• लाल झंडे: “From” और “Return-Path” में अंतर, अजीब डोमेन या दोहरी एक्सटेंशन वाली फ़ाइलें जैसे invoice.pdf.exe ।
सर्वोत्तम उपाय: उपयोगकर्ताओं को हेडर जांचने और वैकल्पिक चैनल से प्रेषक की पुष्टि करने की ट्रेनिंग दें।
4. स्पूफिंग डिटेक्शन टूल्स का इस्तेमाल करें
• CanIBeSpoofed: आपके SPF/DMARC सेटअप की जांच करता है।
• Spoof Intelligence (Microsoft 365): व्यवहारिक विश्लेषण द्वारा स्पूफिंग का पता लगाता है।
• ईमेल गेटवे: Proofpoint, Mimecast जैसे टूल्स संदेहास्पद ईमेल को फ़िल्टर करके रोकते हैं।
सर्वोत्तम उपाय: सेंट्रल रिपोर्टिंग बटन का उपयोग करें और उपयोगकर्ताओं को बिना डर के रिपोर्ट करने को प्रोत्साहित करें।
5. व्यक्तिगत और संस्थागत स्तर पर अच्छी प्रथाएँ
• यूज़र को शिक्षित करें: फ़िशिंग, स्पूफिंग और हानिकारक अटैचमेंट की पहचान करना सिखाएँ।
• 2FA का उपयोग करें: credentials चोरी होने पर भी unauthorized access रोका जा सकता है।
• Executable फ़ाइलें प्रतिबंधित करें: जैसे .exe, .js, .bat, .scr जब तक आवश्यक न हो।
• DMARC रिपोर्ट्स की निगरानी करें: XML रिपोर्ट्स को समझने के लिए टूल्स का उपयोग करें।
• नियमित अपडेट करें: एंटीवायरस, ईमेल क्लाइंट और OS को अपडेट रखें।
सर्वोत्तम उपाय: तकनीकी उपायों को मानवीय सतर्कता के साथ मिलाएं।
यह भी पढ़ेंः
- Delhi Metro Stalking Case: CISF Helpline 155655 से कैसे पकड़ा गया पीछा करने वाला युवक?
- क्या ई-रिक्शा की बैटरी भी साइबर हमले का शिकार हो सकती है? जानिए पूरी सच्चाई
- दिल्ली मेट्रो सुरक्षा में नया अध्याय, CISF की QRT में शामिल हुईं 22 महिला कमांडो
- AI Hallucination क्या है? AI की हर जानकारी पर भरोसा करना क्यों खतरनाक हो सकता है
- जीवन का सच्चा धर्म क्या है? पुरुष के कर्तव्य, गुरु भक्ति, गौ सेवा और संतोष का आध्यात्मिक संदेश
