संदिग्ध लिंक खोले बिना उसकी जाँच कैसे करें

पहले देखें कि संदेश आपसे क्या करवाना चाहता है

क्या उसमें लॉगिन करने, भुगतान करने, फ़ाइल डाउनलोड करने या पहचान का दस्तावेज़ भेजने को कहा गया है? रुकने के लिए यह साबित करना ज़रूरी नहीं कि अपराध हुआ है। सही लोगो और अच्छी भाषा वाले अनपेक्षित संदेश की भी अलग से पुष्टि करें।

अपने लिए तीन बातें लिख लें: संदेश किसकी ओर से होने का दावा करता है, क्या करने को कहता है और कितनी जल्दी। इससे डर या जल्दबाज़ी वाली भाषा के बीच असली सवाल साफ़ होता है। किसी ऑफ़र की जाँच और खाते की समस्या की जाँच अलग होगी, लेकिन किसी के लिए भी भेजा गया लिंक खोलना ज़रूरी नहीं।

संस्था तक अपने पुराने रास्ते से पहुँचें

अमेरिकी उपभोक्ता सुरक्षा संस्था FTC की सलाह है कि संदिग्ध संदेश में दिए संपर्क के बजाय पहले से परिचित वेबसाइट या नंबर का उपयोग करें। संस्था का स्थापित ऐप खोलें या पुराना भरोसेमंद बुकमार्क इस्तेमाल करें। उसी में देखें कि संबंधित ऑर्डर या सूचना मौजूद है या नहीं।

काल्पनिक उदाहरण: संदेश कहता है कि पार्सल पहुँचाने के लिए पता सुधारना होगा। अपने मूल ऑर्डर रिकॉर्ड से डिलीवरी की स्थिति जाँचें। संदेश में लिखा पार्सल नंबर मिलान का एक सुराग है, अपने आप में पुष्टि नहीं। दोस्त के नाम से संदेश आया हो तो किसी दूसरे परिचित माध्यम से पूछें कि क्या उन्होंने इसे भेजा था।

HTTPS का मतलब भरोसेमंद संस्था नहीं है

FBI की चेतावनी बताती है कि फ़िशिंग वेबसाइटें भी HTTPS इस्तेमाल कर सकती हैं। यह कनेक्शन के एन्क्रिप्शन से जुड़ा संकेत है; इससे ऑफ़र या भेजने वाले की सच्चाई साबित नहीं होती। लंबे पते में कहीं ब्रांड का नाम दिखना भी मालिक की पहचान का पर्याप्त प्रमाण नहीं है।

सिर्फ़ उतना पता देखें जितना पहले से स्क्रीन पर दिख रहा है। पूरा पता देखने के लिए लिंक न खोलें। अगर समझ नहीं आ रहा कि प्रीव्यू दबाने से पेज लोड होगा या नहीं, तो प्रयोग न करें। छोटा या अधूरा पता कम जानकारी देता है, लेकिन उसके पीछे की माँग की स्वतंत्र जाँच फिर भी की जा सकती है।

सवाल का जवाब सही जगह खोजें

सही लोगो यह नहीं बताता कि अनजान व्यक्ति को आपके खाते की जानकारी क्यों चाहिए। सुंदर भाषा यह नहीं बताती कि काम सामान्य ऐप से क्यों नहीं हो सकता। परिचित आयोजन का नाम यह साबित नहीं करता कि संदेश उसके आयोजक ने भेजा है।

आयोजन की बात हो तो आयोजक की अपनी घोषणा देखें। खाते की सूचना हो तो सामान्य ऐप में गतिविधि जाँचें। सरकारी योजना का दावा हो तो संबंधित विभाग की प्रकाशित जानकारी खोजें। पुष्टि न मिले तो स्थिति अपुष्ट रहने दें। अंदाज़े से लिंक सुरक्षित घोषित करने की ज़रूरत नहीं।

लिंक चेकर की सीमा याद रखें

Google के Safe Browsing निर्देश स्वीकार करते हैं कि कुछ ख़तरनाक पते छूट सकते हैं और कुछ सही पते ग़लती से चिह्नित हो सकते हैं। कोई ख़तरा नहीं मिला, इसका मतलब भेजने वाले की पहचान या ऑफ़र की पुष्टि नहीं है।

ForwardCheck का प्रकाशित तरीका भी बताता है कि Google Web Risk की सूची में न मिला लिंक फिर भी धोखा हो सकता है। रिपोर्ट पढ़ते समय तकनीकी ख़तरे की जाँच और संदेश के दावे की सच्चाई को अलग सवाल मानें। मदद माँगने के लिए निजी खाते वाले लिंक या व्यक्तिगत जानकारी सार्वजनिक ग्रुप में न डालें।

लिंक पहले ही खुल गया हो तो

पेज पर आगे कुछ न करें। नोट करें कि केवल पेज खुला था, जानकारी भरी थी, कुछ इंस्टॉल हुआ था या भुगतान किया था। प्रभावित सेवा के असली सहायता माध्यम पर वही स्थिति स्पष्ट बताएँ। संदिग्ध पेज पर दिया रिकवरी संपर्क इस्तेमाल न करें।

काल्पनिक ग्रुप जवाब: इस अनुरोध की संस्था से पुष्टि नहीं हुई है। कृपया अपने सामान्य ऐप में जाँच कर लें। यह जवाब लोगों को सावधान करता है, बिना अप्रमाणित आरोप लगाए।

आम सवाल

क्या HTTPS देखकर लिंक सुरक्षित मान सकते हैं?

नहीं। HTTPS कनेक्शन के एन्क्रिप्शन से जुड़ा है। धोखाधड़ी वाली वेबसाइट भी इसका इस्तेमाल कर सकती है।

लिंक खोले बिना जाँच कैसे होगी?

संदेश में कही बात को संस्था के पुराने ऐप, भरोसेमंद बुकमार्क या परिचित संपर्क से जाँचें। दिए गए लिंक पर जाना आवश्यक नहीं है।

लिंक चेकर को कोई ख़तरा न मिले तो?

फिर भी अनुरोध की अलग से पुष्टि करें। यह नतीजा सुरक्षा की गारंटी या भेजने वाले की पहचान का प्रमाण नहीं है।