क्या आप जानते हैं कि साइबर अपराधियों को अपने डोमेन के साथ स्पूफ ईमेल भेजना शुरू करने के लिए आपको एक परिचालन ईमेल की आवश्यकता नहीं है?
क्या आपने अपनी कंपनी के डोमेन के साथ भेजे गए संदिग्ध ईमेल देखे हैं? ईमेल जो आप निश्चित हैं वे आपकी या आपकी टीम से उत्पन्न नहीं हुए हैं।
यह काम पर ईमेल स्पूफिंग है।
स्पूफिंग किसी चीज़ को सच या सही होने का बहाना बनाने का कार्य है।
यहां उद्देश्य प्राप्तकर्ताओं को कोड का एक टुकड़ा डाउनलोड करने के लिए लिंक या ईमेल खोलने के लिए धोखा देना है। कोड एक कीड़ा, ट्रोजन हॉर्स, रैंसमवेयर आदि हो सकता है।
ईमेल स्पूफिंग इतना व्यापक क्या है?
ईमेल स्पूफिंग इसकी तैनाती में आसानी और उच्च सफलता दर के कारण बढ़ रही है।
तकनीकी रूप से, यह आसान है एक नकली ईमेल उत्पन्न करें.
दूसरे, वर्तमान ईमेल प्रोटोकॉल में अंतर्निहित कमियां मौजूद हैं।
मेल सर्वर द्वारा उपयोग किया गया साधारण मेल स्थानांतरण प्रोटोकॉल (SMTP) आवक ई-मेल पते प्रमाणित नहीं करता है। प्रमाणीकरण के बिना, नकली ईमेल आसानी से इन सर्वरों से गुजर सकते हैं और उपयोगकर्ताओं के ईमेल बॉक्स में बिना किसी चुनौती के आ सकते हैं। इस तकनीकी कमजोरी को समझते हुए, साइबर-अपराधी पहले से न सोचा पीड़ितों को स्पूफ ईमेल भेजने में सक्षम हैं।
ईमेल आमतौर पर विश्वसनीय होते हैं, विशेष रूप से ज्ञात समकक्षों (आपूर्तिकर्ताओं, ग्राहकों, सॉफ़्टवेयर जिनकी आप सदस्यता लेते हैं, बैंक, आदि) और हमारे बॉस, आईटी विभाग आदि जैसे अधिकारियों से। विश्वास के इस उच्च तत्व और कम साइबर सुरक्षा जागरूकता के साथ, हमें आसानी से धोखा दिया जा सकता है और हम पहले से न सोचा शिकार हो सकते हैं।
ईमेल स्पूफिंग क्यों मायने रखती है?
ईमेल स्पूफिंग मायने रखती है क्योंकि यह प्रत्यक्ष या अप्रत्यक्ष रूप से महत्वपूर्ण समस्याएं पैदा कर सकती है।
यदि आप लक्ष्य हैं, तो आप जिस ईमेल पर किसी दुर्भावनापूर्ण धोखे का खामियाजा भुगतते हैं। इससे काम रुक सकता है, उत्पादकता कम हो सकती है और लागत बढ़ सकती है। यदि मैलवेयर रैंसमवेयर है, तो आपको फिरौती का भुगतान होने तक आपके एप्लिकेशन तक पहुंच से वंचित कर दिया जाएगा।
यदि आप अंतिम लक्ष्य नहीं हैं, बल्कि केवल किसी अन्य लक्ष्य के लिए एक नाली हैं। एक बड़ा दुःस्वप्न सामने आ सकता है यदि आपके ईमेल से प्रभावित लोगों द्वारा आपके खिलाफ मुकदमा लाया जाता है। आपको न केवल अपनी साइबर स्थिति को ठीक करना और सुधारना चाहिए, बल्कि प्रभावित पक्षों के साथ मामलों को भी हल करना चाहिए।
मामला तब और पेचीदा हो जाता है जब इसमें व्यक्तिगत डेटा शामिल होता है। डेटा उल्लंघन के पैमाने के आधार पर, सबसे पहले नियामक कदम उठाएंगे, उसके बाद मीडिया। जब ऐसा होता है, तो गड़बड़ी का दायरा बढ़ जाता है क्योंकि अधिक काम करने की आवश्यकता होती है।
क्या ईमेल स्पूफिंग एक गंभीर खतरा है?
COVID-19 महामारी ने कंपनियों को अपने कर्मचारियों को घर से दूर काम करने के लिए मजबूर किया। यह दूरस्थ व्यवस्था साइबर अपराधियों के लिए अपनी नापाक योजनाओं को अंजाम देना आसान बनाती है। कर्मचारियों के शिकार होने की अधिक संभावना है, क्योंकि उनके पास अपने सहयोगियों के साथ यह जांचने की सुविधा नहीं है कि ईमेल धोखाधड़ी वाला है या नहीं।
इसलिए, ईमेल स्पूफ़िंग से अपने व्यवसाय की रक्षा करने की आवश्यकता पहले से कहीं अधिक जरूरी हो गई है।
मैं अपने व्यवसाय को ईमेल स्पूफिंग से कैसे बचाऊं?
उपयोगकर्ता और व्यवसाय नकली ईमेल को विभिन्न तरीकों से अपने सिस्टम तक पहुंचने से रोक सकते हैं। साइबर अपराधियों को आपके डोमेन को धोखा देने से रोकने के लिए 3 मुख्य तंत्र हैं।
सबसे पहले, इसके लिए डोमेन स्वामियों को उन सभी सर्वरों को श्वेतसूची (व्हाइटलिस्ट) में डालने की आवश्यकता होगी जो लुकअप रिकॉर्ड में ईमेल भेज रहे हैं। इस तरह, ईमेल प्राप्त करने वाले सर्वर इसकी उत्पत्ति को सत्यापित कर सकते हैं। इस स्वीकृत सूची में न होने वाले ईमेल या तो ब्लॉक कर दिए जाएंगे या स्पैम फ़ोल्डर में भेज दिए जाएंगे।
एक अतिरिक्त और अनुशंसित बचाव एक निजी और सार्वजनिक कुंजी प्रमाणीकरण तंत्र को तैनात करना है। मेल को एक निजी कुंजी के साथ एन्क्रिप्ट किया गया है और प्राप्तकर्ता मेल को सार्वजनिक कुंजी से डिक्रिप्ट करता है। यह सुनिश्चित करता है कि ईमेल हेडर जानकारी को एक मेल सर्वर से दूसरे में ले जाने के रूप में परिवर्तित नहीं किया गया है।
अंत में, हमारे पास एक समग्र अनुपालन रिपोर्ट भी है जिसे डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुपालन या संक्षेप में DMARC रिपोर्ट के रूप में जाना जाता है, जो ईमेल अननुपालन के एकल दृश्य के लिए सब कुछ एक साथ लाती है।
डोमेन नेम सर्वर (DNS) पर सेट अप किया गया है, यह डोमेन मालिकों को वर्ल्ड वाइड वेब पर अपने डोमेन नाम वाले ईमेल ट्रैफ़िक की स्थिति को समझने की अनुमति देता है। काम पर किसी भी संभावित ईमेल स्पूफिंग को उठाया जाएगा। यह डोमेन मालिकों को अधिकृत और अनधिकृत दोनों तरह के सभी ईमेल की उत्पत्ति का एक दृश्य भी देता है।
रिपोर्ट मेल सर्वर को यह समझने में भी मदद करती है कि उन्हें आने वाले ईमेल का इलाज कैसे करना चाहिए।
जबकि अन्य सुरक्षा तंत्र हैं जिन्हें ईमेल की प्रामाणिकता को और मजबूत करने के लिए जोड़ा जा सकता है। उपरोक्त तीन सभी डोमेन के लिए आधारभूत सुरक्षा प्रवर्तन होना चाहिए।
समाप्ति
उपरोक्त तंत्र के साथ, डोमेन मालिकों को अब उन सभी डोमेन की समझ होगी जो आपके डोमेन नाम के साथ ईमेल भेज रहे हैं। वे अपने डोमेन के साथ होने वाली धोखाधड़ी गतिविधि का भी अवलोकन कर सकते हैं।
तंत्र एक रिपोर्ट तैयार करेगा। रिपोर्ट संदेशों का एक दृश्य भी प्रदान करेगी, चाहे वे प्राप्त मेल सर्वर पर प्रमाणीकरण जांच पास करें या विफल हों। यह आपको सुधारात्मक कार्रवाई करने का अवसर देगा। यह ईमेल सुपुर्दगी में मदद करता है (यानी स्पैम फ़ोल्डर में कम मेल उधार)।
तैनात किए गए चेक की परतों के साथ, यह आपके ईमेल को स्पूफ करने की कोशिश करने वाले किसी भी साइबर अपराधी के काम को बहुत कठिन बना देता है। यह आपके डोमेन के साथ ईमेल प्राप्त करने वाले किसी भी प्राप्तकर्ता के साथ कानूनी परेशानी में पड़ने के जोखिम को कम करता है।
एक ब्रांड और उसकी प्रतिष्ठा उसके मालिकों के लिए महत्वपूर्ण होती है। इस इंटरनेट युग में, ब्रांडों के बारे में समाचार तेजी से और दूर तक यात्रा करते हैं। अगर खबर कंपनी के खिलाफ काम करती है तो वे कंपनी के लिए समस्याएं पैदा कर सकते हैं।
किसी भी व्यावसायिक मालिक को अपने ब्रांड के बारे में कुछ भी बुरा सुनना पसंद नहीं है क्योंकि बुरी खबर उनके ब्रांड और व्यवसाय के लिए बाधा उत्पन्न करती है। उनके ब्रांड के साथ क्या हो रहा है, इसकी शुरुआती जानकारी होना महत्वपूर्ण है। यदि उनके ब्रांड को प्रभावित करने वाली कोई प्रतिकूल खबर है, तो वे सबसे पहले जानना चाहेंगे, ताकि वे मामले के हाथ से निकलने से पहले उसे हल करने के लिए आवश्यक कार्रवाई कर सकें।
रिपोर्ट तैयार होने के साथ, ब्रांड मालिक अब त्वरित रोकथाम कार्रवाई कर सकते हैं।
कोई भी ब्रांड मालिक प्रेस, सोशल मीडिया या फ़ोरम में अपने ब्रांड को बुरी रोशनी में देखना नहीं चाहेगा।
यदि आपको अपने डोमेन और ब्रांड की सुरक्षा के लिए सहायता की आवश्यकता है, तो हमें गैर-अनिवार्य चर्चा के लिए एक नोट भेजें।