क्या आपको भी आते हैं spoofed email, जानिए इसका खतरा और रोकने के उपाय

spoofed email आपको भी आते हैं तो सावधान रहिएगा। मालवेयर से भरे spoofed email अटैचमेंट्स साइबर सुरक्षा की सबसे खतरनाक धमकियों में से एक हैं। इस पोस्ट में आपको इस तरह के spoofed email से बचने के उपाय बताए जाएंगे। बहुस्तरीय उपाय अपनाकर आप इस तरह के ईमेल से बच सकते हैं।

spoofed email से बचने के उपाय

1. ईमेल स्पूफिंग को रोकिए – प्रमाणीकरण प्रोटोकॉल द्वारा स्पूफिंग ईमेल प्रोटोकॉल में प्रेषक की पहचान की कमी का लाभ उठाता है:
• SPF (Sender Policy Framework): निर्धारित करता है कि कौन से IP आपके डोमेन से मेल भेज सकते हैं।
• DKIM (DomainKeys Identified Mail): संदेश की अखंडता सुनिश्चित करने के लिए डिजिटल हस्ताक्षर जोड़ता है।
• DMARC (Domain-based Message Authentication, Reporting & Conformance): सर्वर को बताता है कि अप्रमाणित ईमेल के साथ क्या करना है (जैसे कि अस्वीकार या क्वारंटीन)।
सर्वोत्तम उपाय: DMARC नीति को “quarantine” या “reject” पर रखें और रिपोर्ट्स की निगरानी करें।
2. अटैचमेंट को खोले बिना स्कैन कीजिए
संलग्न फ़ाइलों को सुरक्षित रूप से जांचने के लिए:
• VirusTotal का उपयोग करें: संदिग्ध ईमेल को scan@virustotal.com पर भेजें; विषय में लिखें SCAN या SCAN+XML।
• मैनुअल स्कैन: अटैचमेंट डाउनलोड करें (बिना खोले) और एंटीवायरस से राइट-क्लिक करके स्कैन करें।
• सैंडबॉक्सिंग टूल्स: अलग वातावरण में फ़ाइलें खोलें जिससे सिस्टम को खतरा न हो।
सर्वोत्तम उपाय: अटैचमेंट्स और Office दस्तावेज़ों में मैक्रो का ऑटोमैटिक ओपनिंग बंद करें।
3. ईमेल हेडर विश्लेषण से स्पूफिंग पहचानें
• ईमेल हेडर टूल्स: MxToolbox Analyzer या Gmail/Outlook के विकल्पों से प्रेषक की प्रामाणिकता जांचें।
• लाल झंडे: “From” और “Return-Path” में अंतर, अजीब डोमेन या दोहरी एक्सटेंशन वाली फ़ाइलें जैसे invoice.pdf.exe ।
सर्वोत्तम उपाय: उपयोगकर्ताओं को हेडर जांचने और वैकल्पिक चैनल से प्रेषक की पुष्टि करने की ट्रेनिंग दें।
4. स्पूफिंग डिटेक्शन टूल्स का इस्तेमाल करें
• CanIBeSpoofed: आपके SPF/DMARC सेटअप की जांच करता है।
• Spoof Intelligence (Microsoft 365): व्यवहारिक विश्लेषण द्वारा स्पूफिंग का पता लगाता है।
• ईमेल गेटवे: Proofpoint, Mimecast जैसे टूल्स संदेहास्पद ईमेल को फ़िल्टर करके रोकते हैं।
सर्वोत्तम उपाय: सेंट्रल रिपोर्टिंग बटन का उपयोग करें और उपयोगकर्ताओं को बिना डर के रिपोर्ट करने को प्रोत्साहित करें।
5. व्यक्तिगत और संस्थागत स्तर पर अच्छी प्रथाएँ
• यूज़र को शिक्षित करें: फ़िशिंग, स्पूफिंग और हानिकारक अटैचमेंट की पहचान करना सिखाएँ।
• 2FA का उपयोग करें: credentials चोरी होने पर भी unauthorized access रोका जा सकता है।
• Executable फ़ाइलें प्रतिबंधित करें: जैसे .exe, .js, .bat, .scr जब तक आवश्यक न हो।
• DMARC रिपोर्ट्स की निगरानी करें: XML रिपोर्ट्स को समझने के लिए टूल्स का उपयोग करें।
• नियमित अपडेट करें: एंटीवायरस, ईमेल क्लाइंट और OS को अपडेट रखें।
सर्वोत्तम उपाय: तकनीकी उपायों को मानवीय सतर्कता के साथ मिलाएं।

यह भी पढ़ेंः

• नक्सलवाद से ISI नेटवर्क तक, अमित शाह की रणनीति का असर ? आंकड़े बताते हैं आंतरिक सुरक्षा की बदली तस्वीर
• I4C साइबर अपराध पर कैसे भारी पड़ रहा है? जानिए पुलिस और आम लोगों के लिए कैसे काम करता है यह सिस्टम
• Cyber Fraud का नया मॉडल: AI कैसे बदल रहा है ऑनलाइन ठगी का तरीका
• मोबाइल कनेक्शन का नया नियम क्या है? मोबाइल कनेक्शन की सीमा क्या है और अपने नाम पर कितने SIM हैं, यह जानना क्यों जरूरी है?
• तो आखिर पुलिस क्या करे? प्रदर्शन, लाठीचार्ज और पुलिस की जिम्मेदारी का सवाल