क्रेडिट कार्ड पर फ़िशिंग हमले

फ़िशिंग का पता लगाने और उससे बचने का तरीका जानने से आपको अपने क्रेडिट कार्ड की जानकारी सुरक्षित रखने और संभावित नुकसान को रोकने में मदद मिल सकती है ।

क्रेडिट कार्ड फिशिंग: एक परिचय

भारतीय रिज़र्व बैंक के अनुसार, क्रेडिट कार्ड धोखाधड़ी सहित ऑनलाइन धोखाधड़ी 5 गुना बढ़ गई है, जो वित्त वर्ष 24 में लगभग ₹1,500 करोड़ तक पहुंच गई है। इस उछाल में योगदान देने वाले सबसे आम घोटालों में से एक क्रेडिट कार्ड फ़िशिंग है।

फ़िशिंग एक साइबर अपराध है जहां घोटालेबाज विश्वसनीय स्रोत होने का दिखावा करके आपको क्रेडिट कार्ड विवरण और पिन जैसी संवेदनशील जानकारी का खुलासा करने के लिए धोखा देते हैं। क्रेडिट कार्ड फ़िशिंग विभिन्न चैनलों के माध्यम से हो सकता है, जिनमें शामिल हैं:

फोन कॉल
टेक्स्ट संदेश
ईमेल
नकली वेबसाइटें
व्हाट्सएप पर संदिग्ध लिंक

एक बार जब घोटालेबाजों को आपकी जानकारी मिल जाती है, तो वे इसका उपयोग अनधिकृत लेनदेन के लिए कर सकते हैं, जो आपके वित्तीय स्वास्थ्य को नुकसान पहुंचा सकता है। अपनी सुरक्षा के लिए आपके लिए विभिन्न प्रकार के फ़िशिंग हमलों को पहचानना महत्वपूर्ण है।

क्रेडिट कार्ड फ़िशिंग हमलों के प्रकार

फ़िशिंग नए तरीकों के साथ मनोवैज्ञानिक हेरफेर पर निर्भर करती है जो बुरी खबरों या समय-संवेदनशील प्रस्तावों पर आपकी भावनात्मक प्रतिक्रिया को लक्षित करती है। साइबर अपराधी एडवांस प्रौद्योगिकी का फायदा उठाते हैं, जिससे हर कुछ महीनों में फ़िशिंग तकनीकें विकसित हो जाती हैं।

क्रेडिट कार्ड पर फ़िशिंग हमले करने के लिए घोटालेबाजों द्वारा इस्तेमाल की जाने वाली सबसे आम विधियाँ इस प्रकार हैं:

फ़िशिंग का प्रकार	विवरण
स्मिशिंग	इसमें धोखेबाज फर्जी टेक्स्ट संदेश भेजकर संवेदनशील कार्ड विवरण मांगते हैं।
विशिंग	इस प्रकार की फ़िशिंग में व्यक्तियों को धोखा देने के लिए नकली फोन कॉल का उपयोग किया जाता है ताकि उनसे क्रेडिट कार्ड की जानकारी ली जा सके।
फार्मिंग	यह डोमेन नेम सिस्टम (डीएनएस) सेटिंग्स में हेरफेर करता है या आपको धोखाधड़ी वाली वेबसाइटों पर पुनर्निर्देशन करने के लिए मैलवेयर का उपयोग करता है, भले ही यूआरएल सही हो।
ईमेल फिशिंग	इस प्रकार की फ़िशिंग में हमलावर खुद को प्रतिष्ठित संगठनों से होने का दिखावा करके बड़े पैमाने पर ईमेल भेजते हैं। ये ईमेल अक्सर आपसे हानिकारक लिंक पर क्लिक करने या अटैचमेंट डाउनलोड करने के लिए आग्रह करते हैं।
एंग्लर फिशिंग	इस प्रकार की फिशिंग फर्जी अकाउंट और दुर्भावनापूर्ण लिंक का उपयोग करके सोशल मीडिया पर कस्टमर सपोर्ट चाहने वाले लोगों को लक्षित करती है।
स्पीयर फिशिंग	इस प्रकार की फिशिंग किसी विशिष्ट व्यक्ति, अक्सर किसी सीनियर एग्जीक्यूटिव या राजनीतिक व्यक्ति को लक्षित करती है।
व्हेलिंग	यह नकली ईमेल वाले हाई-प्रोफाइल व्यक्तियों को लक्षित करता है जो कानूनी दस्तावेज या इनवॉइस की तरह दिखते हैं।

क्रेडिट कार्ड फिशिंग का पता लगाना

क्रेडिट कार्ड की जानकारी प्राप्त करने के लिए फ़िशिंग हमलों की पहचान करना मुश्किल हो सकता है क्योंकि स्कैमर प्रोफेशनल रूप से ईमेल और कॉल तैयार करते हैं। अनुभवी क्रेडिट कार्ड यूजर्स भ्रमित भी हो सकते हैं। हालांकि, इन युक्तियों का पालन करने से आपके लक्ष्य बनने के जोखिम को कम करने में मदद मिल सकती है।

जांच करने के लिए पहलू	विवरण
प्रेषक का नाम और डोमेन वेरीफाई करें।	ईमेल डोमेन नाम में वर्तनी संबंधी त्रुटियों की जांच करें। कॉल के लिए, उत्तर देने से पहले कॉलर आईडी वेरीफाई करने के लिए ट्रूकॉलर जैसे ऐप्स का उपयोग करें।
संवेदनशील जानकारी के लिए रिक्वेस्ट देखें।	वैध क्रेडिट कार्ड जारीकर्ता कभी भी संदिग्ध कॉल या ईमेल के माध्यम से संवेदनशील विवरण नहीं मांगते हैं।
यूआरएल की जांच करें।	बिलिंग अपडेट मांगने वाले छोटे लिंक वाले ईमेल से सावधान रहें। ये अक्सर नकली होते हैं।वेबसाइटों पर लॉक सिंबल की जांच करें।
अत्यावश्यक रणनीति पर नजर रखें।	घोटालेबाज अक्सर क्लेम करते हैं कि सेवा में व्यवधान से बचने के लिए तत्काल कार्रवाई की आवश्यकता है। यह दबाव आपको जल्दबाजी में और बिना सोचे-समझे कार्य करने के लिए मजबूर करने के लिए है।

घोटालेबाज क्रेडिट कार्ड की जानकारी कैसे चुराते हैं?

घोटालेबाज प्रौद्योगिकी और मानवीय त्रुटि दोनों का लाभ उठाकर क्रेडिट कार्ड की जानकारी चुराने के लिए विभिन्न तरीकों का उपयोग करते हैं। इन तकनीकों में स्किमिंग जैसे उच्च तकनीक तरीकों से लेकर फ़िशिंग जैसे अधिक पारंपरिक तरीके तक शामिल हैं।

यहां कुछ सामान्य तरीके दिए गए हैं जिनका उपयोग घोटालेबाज करते हैं:

फिशिंग	घोटालेबाज किसी विश्वसनीय स्रोत का प्रतिरूपण करके जानकारी चुराते हैं।
मैलवेयर	घोटालेबाज आपके डिवाइस पर डाउनलोड किए गए मैलवेयर या स्पाइवेयर के माध्यम से आपके क्रेडिट कार्ड की जानकारी तक पहुंचते हैं।
स्किमिंग या शिमिंग	फ्रॉस्टर्स आपके क्रेडिट कार्ड की चुंबकीय पट्टी या माइक्रोचिप को पढ़ने के लिए (स्वचालित टेलर मशीन) एटीएम और (प्वाइंट-ऑफ-सेल) पीओएस टर्मिनलों में डिवाइस स्थापित करते हैं।

क्रेडिट कार्ड सुरक्षा: अर्थ और महत्व

सरल अभ्यासों को अपनाने से आपके कार्ड की जानकारी को सुरक्षित रखने और धोखाधड़ी के जोखिम को कम करने में मदद मिल सकती है। सही टूल का उपयोग करके, कुछ सुनहरे नियमों का पालन करके और अच्छी आदतें बनाए रखकर, आप अपनी जानकारी सुरक्षित रख सकते हैं और संभावित वित्तीय नुकसान को रोक सकते हैं।

यहाँ कुछ अभ्यास दिए गए हैं जिनका पालन किया जाना चाहिए:

अभ्यास	विवरण
अपना कार्ड सुरक्षित रूप से संग्रहित करें।	हानि या चोरी से बचने के लिए अपने कार्ड को सुरक्षित स्थान पर रखें। इसे आसानी से पहुंच वाले स्थानों पर छोड़ने से बचें।
अपना पिन नियमित रूप से बदलें।	धोखेबाजों के लिए आपके अकाउंट तक पहुंच को कठिन बनाने के लिए अपना पिन नियमित रूप से अपडेट करें। कभी भी किसी को अपना पिन न बताएं। व्यक्तिगत रूप से अपने कार्ड का उपयोग करते समय पिन को सावधानी से दर्ज करें।
संदिग्ध वेबसाइटों या ऐप पर अपने कार्ड का उपयोग करने से बचें।	अपने कार्ड का उपयोग केवल विश्वसनीय और सुरक्षित वेबसाइटों या ऐप्स पर ही करें। अपने डेटा की सुरक्षा के लिए अज्ञात स्रोतों से आए लिंक पर क्लिक करने से बचें।
अनधिकृत लेनदेन के लिए नियमित रूप से क्रेडिट कार्ड विवरण जांचें।	हर महीने अपने क्रेडिट कार्ड स्टेटमेंट की समीक्षा करें। किसी भी अनधिकृत लेनदेन की सूचना तुरंत अपनी क्रेडिट कार्ड कंपनी को दें।
अपना कार्ड खो जाने या चोरी हो जाने पर तुरंत ब्लॉक करें।	यदि आपका कार्ड खो जाता है या चोरी हो जाता है, तो इसे ब्लॉक करने और किसी भी धोखाधड़ी गतिविधि को रोकने के लिए तुरंत अपने क्रेडिट कार्ड जारीकर्ता से संपर्क करें।

क्रेडिट कार्ड फ़िशिंग को रोकने के कुछ तरीके

सतर्क रहने से आप क्रेडिट कार्ड फ़िशिंग का शिकार होने से बच सकते हैं। स्कैमर्स अपने ईमेल को प्रामाणिक दिखाने के लिए मनोवैज्ञानिक तरकीबों का उपयोग करते हैं, जिसमें अक्सर हेडर या प्रोफ़ाइल चित्र में कंपनी का लोगो भी शामिल होता है। हालांकि, प्रेषक की आईडी की जांच करके, आप विसंगतियों का पता लगा सकते हैं।

इन छोटी-छोटी बातों पर ध्यान देने से आप संभावित धोखाधड़ी से बच सकते हैं। यहां कुछ उपाय दिए गए हैं जिन्हें आप अपना सकते हैं:

सावधानी	विवरण
बैंक/क्रेडिट कार्ड कंपनी से वेरीफाई करें।	अगर कोई व्यक्ति बैंक/क्रेडिट कार्ड कंपनी का प्रतिनिधित्व करने का दिखावा करता है, तो किसी भी जानकारी को साझा करने से पहले हमेशा सीधे वित्तीय संस्थान से संपर्क करें।
संदिग्ध यूआरएल से बचें।	कभी भी ऐसे यूआरएल पर क्लिक न करें जो अजीब या बेमेल लगते हों; लिंक को वेरीफाई करने के लिए उन पर माउस घुमाएं और जारीकर्ता को रिपोर्ट करें।
अटैचमेंट से सावधान रहें।	पहले पूर्वावलोकन की जांच किए बिना ईमेल अटैचमेंट पर क्लिक न करें और किसी भी संदिग्ध चीज की तुरंत रिपोर्ट करें।
असंभावित ऑफर से सावधान रहें।	अवास्तविक ऑफर पर सावधानी से विचार करें; ऐसे क्लेम अक्सर सच होने के लिए बहुत अच्छे होते हैं।

क्रेडिट कार्ड सेवाओं के बारे में

बजाज मार्केट्स में क्रेडिट कार्ड भागीदार

गैर भागीदार क्रेडिट कार्ड

क्रेडिट कार्ड फ़िशिंग कैसे काम करती है?

फ़िशर पीड़ितों को ईमेल, संदेश या कॉल भेजकर क्रेडिट कार्ड विवरण साझा करने के लिए धोखा देते हैं जो बैंक जैसे वैध स्रोतों से आते प्रतीत होते हैं। फिर, वे चोरी किए गए विवरण का उपयोग धोखाधड़ी वाले लेनदेन के लिए करते हैं।

अपनी सुरक्षा के लिए, अपने क्रेडिट कार्ड की जानकारी साझा करने से पहले हमेशा किसी भी रिक्वेस्ट की प्रामाणिकता सत्यापित करें। सतर्क रहें और अपने वित्त को सुरक्षित रखने के लिए किसी भी संदिग्ध गतिविधि की तुरंत रिपोर्ट करें।

क्रेडिट कार्ड फिशिंग क्या है?

यह एक प्रकार की धोखाधड़ी है जहां घोटालेबाज बैंक या प्रसिद्ध कंपनियों जैसी वैध संस्थाओं का प्रतिरूपण करते हैं। ये भ्रामक युक्तियाँ आपको संवेदनशील क्रेडिट कार्ड जानकारी का खुलासा करने के लिए धोखा देने के लिए डिजाइन की गई है।

यदि आप क्रेडिट कार्ड फ़िशिंग का शिकार हो जाते हैं तो आपको क्या करना चाहिए?

अगर आप क्रेडिट कार्ड फ़िशिंग के शिकार हो जाते हैं, घटना की सूचना तुरंत अपने क्रेडिट कार्ड जारीकर्ता को दें। आगे के दुरुपयोग को रोकने के लिए आप अपने कार्ड को अपने बैंक की वेबसाइट के माध्यम से ब्लॉक भी कर सकते हैं। अपने आप को अतिरिक्त धोखाधड़ी से बचाने के लिए अपने बैंक और स्थानीय अधिकारियों के पास रिपोर्ट दर्ज करना सबसे अच्छा है।

क्या मेरा क्रेडिट कार्ड नंबर चुराने के लिए फ़िशिंग का उपयोग किया जा सकता है?

हाँ, फ़िशिंग का उपयोग आपका क्रेडिट कार्ड नंबर चुराने के लिए किया जा सकता है। घोटालेबाज आपके संवेदनशील कार्ड की जानकारी प्रकट करने के लिए आपको धोखा देने के लिए फर्जी ईमेल, फोन कॉल या वेबसाइट जैसी भ्रामक रणनीति का उपयोग करते हैं। एक बार जब उनके पास आपका विवरण आ जाता है, तो वे उनका उपयोग धोखाधड़ी वाले लेनदेन के लिए कर सकते हैं।