AI से होने वाले हमलों को रोकनाशुरुआतीपाठ 1274 मिनट का पाठ

बड़े पैमाने पर AI से लिखी गई फ़िशिंग

फ़िशिंग ईमेल में अब स्पेलिंग की गलतियां नहीं होतीं। जानें कि इसके बजाय क्या चेक करना है: भेजने वाला, क्या मांगा गया है, दबाव, और लिंक असल में कहां जाता है।

✦ ट्यूटर से पूछें🧪 लैब · 25 min📝 पाठ का टेस्ट
पाठ वीडियो में

60 सेकंड में

बड़े पैमाने पर AI से लिखी गई फ़िशिंग

फ़िशिंग ईमेल में अब स्पेलिंग की गलतियां नहीं होतीं। जानें कि इसके बजाय क्या चेक करना है: भेजने वाला, क्या मांगा गया है, दबाव, और लिंक असल में कहां जाता है।

1/6
आसान शब्दों में
पहले किसी नकली चिट्ठी में स्पेलिंग की गलतियां होती थीं, इसलिए उसे पकड़ना आसान था। अब रोबोट स्पेलिंग ठीक कर देता है। इसलिए हम स्पेलिंग चेक करना छोड़कर लिफ़ाफ़ा चेक करना शुरू करते हैं: इसे असल में किसने भेजा है, और वे आपसे क्या करने को कह रहे हैं?
Phishing ऐसा मैसेज होता है जो किसी भरोसेमंद व्यक्ति का होने का नाटक करता है, ताकि आप क्लिक करें, लॉग इन करें, पैसे दें या जानकारी शेयर करें। Spear-phishing किसी एक व्यक्ति या टीम को निशाना बनाकर की जाने वाली फ़िशिंग है, जिसमें उनके बारे में मिली जानकारियों का इस्तेमाल किया जाता है।

पुराने तरीके अब काम क्यों नहीं करते

पुरानी सलाह
  • स्पेलिंग और ग्रामर की गलतियां देखें
  • स्कैम एक जैसे होते हैं: "Dear customer"
  • स्कैम टूटी-फूटी अंग्रेज़ी में आते हैं
  • धुंधला लोगो देखें
अब क्या सच है
  • AI बिल्कुल साफ और स्वाभाविक भाषा लिखता है
  • मैसेज में आपका नाम, रोल और असली प्रोजेक्ट्स का इस्तेमाल होता है
  • वे किसी भी भाषा में बिना किसी गलती के आते हैं
  • लोगो और सिग्नेचर की हूबहू नकल की जाती है

पब्लिक जानकारी से की जाने वाली Spear-phishing

हमलावर लिंक्डइन से आपका जॉब टाइटल, कंपनी की वेबसाइट से आपके मैनेजर का नाम और किसी प्रेस रिलीज़ से वेंडर का नाम जुटा सकता है। AI इसे ऐसे मैसेज में बदल देता है जैसे: "नमस्ते प्रिया, राहुल ने जिस ऑडिट के बारे में बताया था, उसी सिलसिले में। कृपया शुक्रवार से पहले अपडेट की गई रिपोर्ट देख लें।" यह बिल्कुल सामान्य लगता है क्योंकि इसमें दी गई जानकारियां सच होती हैं।

QR-code फ़िशिंग

कुछ फ़िशिंग में लिंक को ईमेल, PDF या किसी छपे हुए पोस्टर में मौजूद QR code के अंदर डाल दिया जाता है। लोग अक्सर अपने फ़ोन से स्कैन करते हैं, जिसमें काम के लैपटॉप की तुलना में कम सुरक्षा हो सकती है, और जब तक आप इसे स्कैन नहीं करते, लिंक छिपा रहता है। QR कोड को भी किसी अन्य लिंक की तरह ही समझें।

इसके बजाय क्या चेक करें

  1. 1

    भेजने वाले का पता

    सिर्फ़ दिखने वाले नाम को न देखें, असली ईमेल एड्रेस देखें। मिलते-जुलते डोमेन पर ध्यान दें, जैसे एक अतिरिक्त या बदला हुआ अक्षर, या कोई अलग एंडिंग।
  2. 2

    क्या मांगा गया है

    क्या इसमें लॉगिन, कोई कोड, पेमेंट, बैंक की जानकारी बदलने, कोई फ़ाइल या एक्सेस मांगा जा रहा है? इन चीज़ों में अतिरिक्त सावधानी की ज़रूरत होती है।
  3. 3

    दबाव

    जल्दबाज़ी, गोपनीयता, डर या चापलूसी—ये सब थोड़ा ठहरने और सोचने के संकेत हैं।
  4. 4

    लिंक कहां ले जा रहा है

    असली एड्रेस देखने के लिए कंप्यूटर पर कर्सर को लिंक के ऊपर ले जाएं (hover करें) या फ़ोन पर थोड़ी देर दबाकर रखें (long-press करें)। इससे भी बेहतर यह है कि क्लिक करने के बजाय खुद उस वेबसाइट पर जाएं।
  5. 5

    क्या आपको इसकी उम्मीद थी?

    क्या आप इस इनवॉइस, डॉक्यूमेंट या पासवर्ड रीसेट की उम्मीद कर रहे थे? अगर नहीं, तो किसी जाने-पहचाने माध्यम से इसकी पुष्टि करें।

ईमेल हेडर पर एक नज़र

हर ईमेल में छिपे हुए headers होते हैं जो यह रिकॉर्ड करते हैं कि वह कहां से आया है। ज़्यादातर मेल ऐप्स में "Show original" या "View source" जैसा विकल्प होता है। वहां तीन जांचें काम की होती हैं: SPF (क्या इसे उस सर्वर से भेजा गया था जिसकी डोमेन अनुमति देता है?), DKIM (क्या इस पर डोमेन द्वारा साइन किया गया था?), और DMARC (क्या ये "From" में दिखाए गए डोमेन से मेल खाते हैं?)।
सावधान रहें
"Pass" का मतलब केवल यह है कि ईमेल वास्तव में उस डोमेन से आया है। मिलता-जुलता डोमेन रजिस्टर करने वाला हमलावर इन तीनों जांचों को पास कर सकता है। हमेशा यह पूछें: क्या यह वही डोमेन है जिसे मैं सच में जानता हूं?

रिपोर्ट करना

अपने संस्थान के "Report phishing" बटन का इस्तेमाल करें या इसे अपनी IT या सुरक्षा टीम को उनके बताए तरीके से भेजें। एक त्वरित रिपोर्ट से टीम भेजने वाले को ब्लॉक कर सकती है और उन अन्य लोगों को चेतावनी दे सकती है जिन्हें वही मैसेज मिला है। अगर आपने क्लिक कर दिया या पासवर्ड टाइप कर दिया है, तो तुरंत उसकी भी रिपोर्ट करें। शुरुआत में इसे ठीक करना बहुत आसान होता है।
यह करें
रिपोर्ट करना कभी भी समय की बर्बादी नहीं है। किसी गलत अलार्म में बस एक मिनट लगता है। लेकिन छूटे हुए फ़िशिंग ईमेल का नुकसान बहुत ज़्यादा हो सकता है।
यह करके देखें। अपने इनबॉक्स में किसी जाने-माने भेजने वाले का एक सामान्य ईमेल खोलें और "Show original" या "View source" ढूंढें। "From", "Reply-To" और "Authentication-Results" वाली लाइनें देखें। सिर्फ़ देखें; कुछ भी बदलें नहीं।

और देखें और पढ़ें

लैब

एक नमूना ईमेल के हेडर्स का लिखित विश्लेषण, स्पष्ट फैसले और आगे के कदमों के साथ।

~25 min

समस्या

नीचे (शुरुआती सामग्री में) एक काल्पनिक ईमेल के हेडर्स और बॉडी दिए गए हैं। सभी नाम, डोमेन और पते काल्पनिक हैं। कंपनी का असली डोमेन acme-traders.example है।

  1. "From" वाले एड्रेस की तुलना कंपनी के असली डोमेन से करें। क्या अलग है?
  2. "From", "Reply-To" और "Return-Path" की तुलना करें। आपका रिप्लाई कहां जाएगा?
  3. "Authentication-Results" लाइन पढ़ें। क्या पास हुआ, और किस डोमेन के लिए? क्या पास होने से यह सुरक्षित हो जाता है?
  4. ईमेल की बॉडी पढ़ें। दबाव के हर संकेत (जल्दबाज़ी, गोपनीयता, अधिकार/रौब, प्रक्रिया को छोड़ना) की सूची बनाएं।
  5. एक संक्षिप्त फैसला (3–5 वाक्य) लिखें और वे कदम बताएं जो आप उठाएंगे: आप किसे रिपोर्ट करेंगे और असली अनीता से इसकी पुष्टि कैसे करेंगे।

वैकल्पिक: अपने इनबॉक्स में किसी जाने-पहचाने भेजने वाले के एक असली ईमेल पर "Show original" ढूंढें और उसके हेडर्स की तुलना करें। अपनी IT टीम के बाहर किसी के साथ असली हेडर्स शेयर न करें।

शुरुआती कोडtext
From: "Anita Rao (Finance Head)" <anita.rao@acme-tradres.example>
Reply-To: anita.rao.office@freemail.example
To: accounts@acme-traders.example
Subject: Urgent - vendor bank details updated, pay today
Date: Mon, 14 Sep 2026 10:42:11 +0530
Return-Path: <bounce@acme-tradres.example>
Received: from mail.acme-tradres.example (203.0.113.45)
        by mx.acme-traders.example; Mon, 14 Sep 2026 10:42:12 +0530
Authentication-Results: mx.acme-traders.example;
       spf=pass smtp.mailfrom=acme-tradres.example;
       dkim=pass header.d=acme-tradres.example;
       dmarc=pass header.from=acme-tradres.example

Hi Suresh,

Our vendor Sharma Packaging has moved to a new bank.
Please pay their pending invoice to the new account below
before 2 pm today, or the shipment will be held.

I am in back-to-back meetings, so please don't call.
Keep this between us until the audit is closed.

Account: 000000000000   IFSC: TEST0000000

Thanks,
Anita

आपका काम तब पूरा होगा जब

कठिन सवाल

उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।

Q1वही रिक्वेस्ट अनीता के असली (REAL) ईमेल एड्रेस से आती है, और सभी जांचें पास हो जाती हैं। क्या हो रहा हो सकता है, और आप क्या करेंगे?दिखाएं

हो सकता है कि उनके असली मेलबॉक्स पर किसी और ने कब्ज़ा कर लिया हो (उदाहरण के लिए फ़िशिंग का शिकार होने के बाद), या किसी के पास उसका एक्सेस आ गया हो। हेडर्स आपको यह नहीं बता सकते। वह रिक्वेस्ट खुद ही एक चेतावनी है: जल्दबाज़ी और "फ़ोन मत करना" के साथ बैंक विवरण बदलने की बात। आपके पास पहले से मौजूद नंबर पर उन्हें कॉल करके पुष्टि करें, वेंडर बैंक-बदलाव प्रक्रिया का पालन करें, और IT को इसकी रिपोर्ट करें ताकि वे उनके अकाउंट की जांच कर सकें।

Q2हमलावर अक्सर एक अलग Reply-To एड्रेस का इस्तेमाल क्यों करते हैं?दिखाएं

ताकि रिप्लाई उस मेलबॉक्स में जाएं जो उनके नियंत्रण में है, जबकि "From" लाइन देखने में जानी-पहचानी ही लगे। अगर आप यह पूछने के लिए रिप्लाई करते हैं कि "क्या यह असली है?", तो हमलावर जवाब देता है "हां"। इसीलिए पुष्टि किसी अलग, जाने-पहचाने माध्यम से की जानी चाहिए, न कि रिप्लाई करके।

जारी रखने के लिए कृपया साइन इन करें।

अक्सर पूछे जाने वाले सवाल

अगर कोई ईमेल SPF, DKIM और DMARC पास कर लेता है, तो क्या वह सुरक्षित है?

ज़रूरी नहीं। यह केवल यह साबित करता है कि ईमेल उसी डोमेन से आया है जिसका वह दावा करता है। अगर वह डोमेन मिलता-जुलता है (उदाहरण के लिए दो अक्षरों को आपस में बदल दिया गया हो), तो सारी जांचें पास हो सकती हैं। इसके अलावा, जिस असली अकाउंट पर किसी ने कब्ज़ा कर लिया हो, उससे भी ऐसी फ़िशिंग भेजी जा सकती है जो पास हो जाए। हमेशा यह भी देखें कि उसमें क्या मांगा गया है।

क्या मुझे यह चेक करने के लिए लिंक पर क्लिक करना चाहिए कि वह नकली है या नहीं?

नहीं। टेस्ट करने के लिए क्लिक न करें। एड्रेस देखने के लिए कर्सर ऊपर ले जाएं (hover करें) या दबाकर रखें (long-press करें), या फिर इसे रिपोर्ट करें। अगर आपको उस सर्विस पर जाना ही है, तो उसका एड्रेस खुद टाइप करें या बुकमार्क का इस्तेमाल करें।

क्या हो अगर फ़िशिंग ईमेल मेरी अपनी भाषा में हो?

इसके साथ भी वैसा ही बर्ताव करें। AI की मदद से कई भाषाओं में बिना गलती वाले मैसेज आसानी से लिखे जा सकते हैं। भाषा से यह बिल्कुल पता नहीं चलता कि ईमेल असली है या नहीं।

मैंने एक लिंक पर क्लिक किया और अपना पासवर्ड टाइप कर दिया। अब क्या करूं?

तुरंत अपनी IT या सुरक्षा टीम को बताएं। किसी भरोसेमंद डिवाइस से, सीधे वेबसाइट पर जाकर अपना पासवर्ड बदलें। अगर आप वही पासवर्ड कहीं और भी इस्तेमाल करते हैं, तो उसे वहां भी बदलें। आपकी टीम को आपको सभी सेशन से साइन आउट भी करना पड़ सकता है।

पाठ का टेस्ट

5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।

टेस्ट देने और अपनी प्रोग्रेस सेव करने के लिए साइन इन करें