हम सब इंसान हैं और इंसानों से गलती होती है। आप ऑफिस के काम में बिजी हैं, अचानक फोन पर एक मैसेज आता है— “Your HDFC Netbanking will be blocked today. Click here to update PAN.” या फिर व्हाट्सएप पर एक दोस्त मैसेज भेजता है— “Amazon 99% Off Sale, click fast!” हड़बड़ी (Urgency) या लालच में आकर आप उस लिंक पर क्लिक कर देते हैं। ब्राउज़र में एक लोडिंग स्क्रीन आती है और अचानक आपको एहसास होता है कि “अरे! यह तो मैंने गलती कर दी, यह लिंक तो फेक लग रहा है।” आपके दिल की धड़कन तेज़ हो जाती है। दिमाग में ख्याल आने लगते हैं कि अब मेरा बैंक अकाउंट खाली हो जाएगा, मेरा फोन हैक हो जाएगा, मेरे फोटोज़ लीक हो जाएंगे।
साइबर सिक्योरिटी की भाषा में इस समय को ‘द गोल्डन ऑवर’ (The Golden Hour) कहा जाता है। लिंक पर क्लिक करने के ठीक बाद के 5 से 10 मिनट आपकी डिजिटल सुरक्षा तय करते हैं। आज हम इस बात का एक बहुत ही सिंपल डिकोड करेंगे कि लिंक पर क्लिक करने के बाद बैकग्राउंड में असल में क्या होता है, और उस पैनिक (Panic) वाले मोमेंट में आपको अपना अकाउंट और डेटा बचाने के लिए तुरंत क्या एक्शन लेने चाहिए।
द टेक्निकल रियलिटी: क्या सिर्फ ‘क्लिक’ करने से फोन हैक हो जाता है?
सबसे पहले एक गहरी सांस लें और इस डर को दिमाग से निकाल दें। हॉलीवुड की फिल्मों में दिखाते हैं कि लिंक पर क्लिक करते ही स्क्रीन पर “Hacked” लिखा आ जाता है और सब कुछ चोरी हो जाता है। असल ज़िंदगी में ऐसा बहुत ही कम होता है।
अगर आपने सिर्फ लिंक पर क्लिक किया है और एक वेबसाइट खुली है, तो 99% चांस है कि आप अभी भी पूरी तरह सुरक्षित हैं। आधुनिक स्मार्टफोन्स (Android और iOS) और वेब ब्राउज़र्स (जैसे Chrome या Safari) का आर्किटेक्चर बहुत ‘सैंडबॉक्स्ड’ (Sandboxed) और सुरक्षित होता है। सिर्फ एक वेबसाइट खोलने से आपके फोन का डेटा या बैंक अकाउंट चोरी नहीं हो सकता (जब तक कि वह कोई करोड़ों डॉलर वाला ‘पेगासस’ (Pegasus) जैसा ज़ीरो-क्लिक अटैक न हो, जो आम जनता पर इस्तेमाल नहीं होता)।
हैकर्स को आपको लूटने के लिए आपके ‘एक्शन’ की ज़रूरत होती है। खतरा सिर्फ दो ही बातों में है:
-
आपने उस वेबसाइट पर कोई जानकारी टाइप कर दी हो (जैसे पासवर्ड, OTP, या क्रेडिट कार्ड की डिटेल्स)।
-
लिंक पर क्लिक करते ही आपके फोन में कोई फाइल (.apk, .exe, या .zip) डाउनलोड हो गई हो।
द डैमेज कंट्रोल ब्लूप्रिंट: क्लिक करने के तुरंत बाद ये 5 काम करें
अगर आपको ज़रा भी शक है कि लिंक खतरनाक (Malicious) था, तो बिना एक सेकंड बर्बाद किए इस चेकलिस्ट को फॉलो करें:
स्टेप 1: तुरंत इंटरनेट बंद करें (Turn on Airplane Mode) यह आपका सबसे पहला और सबसे बड़ा ‘डिफेन्स मैकेनिज्म’ (Defense Mechanism) है। जैसे ही आपको शक हो, वेबसाइट को बंद करने से पहले भी, अपने फोन का शटर नीचे गिराएं और ‘एरोप्लेन मोड’ (Airplane Mode) ऑन कर दें। या फिर अपना वाई-फाई (Wi-Fi) और मोबाइल डेटा (Mobile Data) बंद कर दें।
-
लॉजिक: अगर उस लिंक ने बैकग्राउंड में कोई मालवेयर (Malware) डाउनलोड करना शुरू किया होगा, या आपके फोन से कोई डेटा हैकर के सर्वर पर भेजने की कोशिश कर रहा होगा, तो इंटरनेट कटते ही वह कनेक्शन बीच में ही टूट (Drop) जाएगा।
स्टेप 2: वेबसाइट को बंद करें और ब्राउज़र की हिस्ट्री क्लियर करें इंटरनेट बंद करने के बाद, उस ब्राउज़र के टैब (Tab) को तुरंत ‘Close’ कर दें। उस पेज पर दिख रहे किसी भी बटन (“Cancel”, “Go Back”, “Click here to exit”) पर क्लिक न करें, क्योंकि कई बार स्कैमर्स ‘Cancel’ बटन के पीछे भी मालिशियस कोड (Malicious Code) छिपा देते हैं। सीधा टैब को ‘X’ दबाकर बंद करें। इसके बाद अपने ब्राउज़र की सेटिंग्स में जाएं और पिछले 1 घंटे की ‘Cache’ (कैशे), ‘Cookies’ और ‘Browsing History’ को डिलीट कर दें ताकि उस वेबसाइट का कोई भी ट्रैकिंग कोड (Tracking Code) ब्राउज़र में न रह जाए।
स्टेप 3: अपनी ‘Downloads’ फाइल चेक करें (सबसे क्रिटिकल स्टेप) अब अपने फोन के ‘File Manager’ या ‘Downloads’ फोल्डर में जाएं। चेक करें कि क्या पिछले 5 मिनट में आपके फोन में कोई फाइल डाउनलोड हुई है? खासकर अगर कोई .apk (एंड्रॉइड ऐप फाइल) या .pdf.exe जैसी अजीब फाइल दिखे, तो उस पर भूलकर भी क्लिक न करें। उसे तुरंत ‘Delete’ करें और अपने ‘Trash’ (रीसायकल बिन) से भी हमेशा के लिए मिटा दें।
स्टेप 4: अगर आपने पासवर्ड डाल दिया है, तो तुरंत बदलें (Change Credentials) मान लीजिए लिंक पर क्लिक करने के बाद Facebook या HDFC बैंक जैसा दिखने वाला एक पेज खुला, और आपने हड़बड़ी में अपना असली यूज़रनेम और पासवर्ड वहाँ टाइप कर दिया था। (इसे ही ‘Credential Harvesting’ कहते हैं)।
-
क्या करें: अब आपका वह पासवर्ड हैकर के पास पहुँच चुका है। तुरंत किसी दूसरे सुरक्षित डिवाइस (जैसे अपने लैपटॉप या परिवार के किसी दूसरे सदस्य के फोन) से उस असली ऐप या वेबसाइट पर जाएं और अपना पासवर्ड बदल (Change Password) लें। नया पासवर्ड बनाते ही हैकर के पास मौजूद पुराना पासवर्ड कचरा बन जाएगा।
स्टेप 5: बैंक को कॉल करके कार्ड / अकाउंट ब्लॉक करें अगर आपने उस फेक लिंक पर अपने डेबिट/क्रेडिट कार्ड के 16 अंक, एक्सपायरी डेट, CVV, या अपना UPI PIN डाल दिया था, तो अब 1 सेकंड का भी इंतज़ार न करें।
-
क्या करें: अपने डेबिट कार्ड के पीछे लिखे असली कस्टमर केयर नंबर पर कॉल करें और उन्हें बताएं कि “मेरा कार्ड डिटेल्स कॉम्प्रोमाइज (Compromise) हो गया है, इसे तुरंत ब्लॉक करें।” कार्ड ब्लॉक होने के बाद हैकर आपके डिटेल्स से कोई शॉपिंग या फ्रॉड नहीं कर पाएगा।
द नेक्स्ट लेवल सिक्योरिटी: अपने अकाउंट्स को कैसे ‘लॉक डाउन’ करें?
स्कैमर्स सिर्फ एक बार कोशिश नहीं करते। अगर आपने उनके लिंक पर क्लिक कर दिया है, तो वे समझ जाते हैं कि आपका नंबर ‘एक्टिव’ (Active) है और आप आसानी से झांसे में आ सकते हैं। भविष्य में ऐसी गलतियों से बचने के लिए अपने डिजिटल दरवाज़ों पर ये दो ताले ज़रूर लगाएं:
-
टू-फैक्टर ऑथेंटिकेशन (2FA) ऑन करें: अपने जीमेल, व्हाट्सएप, फेसबुक और इंस्टाग्राम पर 2FA (Two-Factor Authentication) हमेशा चालू रखें। अगर किसी लिंक से हैकर को आपका पासवर्ड मिल भी गया, तो भी वह आपके अकाउंट में तब तक लॉगिन नहीं कर पाएगा जब तक आप अपने फोन से उसे ‘Approve’ न करें या OTP न दें।
-
एंटी-फिशिंग (Anti-Phishing) DNS का इस्तेमाल करें: अपने स्मार्टफोन की नेटवर्क सेटिंग्स में जाएं और ‘Private DNS’ में
dns.adguard.comया Cloudflare का1.1.1.2टाइप कर दें। यह एक तरह का सिक्योरिटी गार्ड है। अगली बार अगर आप गलती से भी किसी फेक या फ्रॉड लिंक पर क्लिक करेंगे, तो यह DNS उसे नेटवर्क लेवल पर ही ब्लॉक कर देगा और वह पेज आपके फोन में खुलेगा ही नहीं।
द रोड अहेड: पैनिक नहीं, पॉज़ (Pause)
डिजिटल दुनिया में ‘हड़बड़ी’ ही फ्रॉड की सबसे बड़ी चाबी है। स्कैमर्स आपके पैनिक करने का ही इंतज़ार करते हैं। अगर गलती से लिंक पर क्लिक हो जाए, तो घबराने या खुद को कोसने के बजाय, एक गहरी सांस लें और ‘डैमेज कंट्रोल’ मोड में आ जाएं। इंटरनेट बंद करें, डिटेल्स टाइप करने से बचें और अपने पासवर्ड्स को रिफ्रेश करें। आपका एक ‘पॉज़’ (Pause) आपको किसी भी बड़े साइबर डिजास्टर से बचा सकता है।