हमलावर आज AI का इस्तेमाल कैसे करते हैं
AI हमलों को तेज़, साफ़-सुथरा और ज़्यादा निजी बना देता है। लेकिन हमलावरों को अब भी किसी के क्लिक करने, पैसे देने या कुछ शेयर करने की ज़रूरत होती है। यहीं पर आप उन्हें रोक सकते हैं।
60 सेकंड में
हमलावर आज AI का इस्तेमाल कैसे करते हैं
AI हमलों को तेज़, साफ़-सुथरा और ज़्यादा निजी बना देता है। लेकिन हमलावरों को अब भी किसी के क्लिक करने, पैसे देने या कुछ शेयर करने की ज़रूरत होती है। यहीं पर आप उन्हें रोक सकते हैं।
AI हमलावरों के लिए क्या बदलता है
| बदलाव | आपके संगठन के लिए इसका क्या मतलब है |
|---|---|
| पैमाना | एक ही व्यक्ति हर किसी को एक जैसी कॉपी भेजने के बजाय कई अलग-अलग, खास तरह से तैयार किए गए संदेश भेज सकता है। |
| रफ़्तार | एक फ़र्ज़ी इनवॉइस, फ़र्ज़ी वेबसाइट या फ़र्ज़ी जवाब मिनटों में तैयार हो सकता है। |
| साफ़-सुथरा अंदाज़ | अब टूटी-फूटी ग्रामर नहीं दिखती। संदेश किसी असली सहकर्मी या वेंडर जैसे लगते हैं। |
| कोई भी भाषा | कोई स्कैम हिंदी, तमिल, मराठी या अंग्रेज़ी किसी भी भाषा में आ सकता है, और वह भी बिल्कुल साफ़-सुथरी भाषा में। |
| निजी विवरण | सार्वजनिक जानकारी (LinkedIn, कंपनी की वेबसाइट, प्रेस रिलीज़, सोशल मीडिया) को तेज़ी से एक भरोसेमंद कहानी में बदल दिया जाता है। |
| फ़र्ज़ी आवाज़ें और चेहरे | किसी असली व्यक्ति की छोटी-सी रिकॉर्डिंग का इस्तेमाल करके फ़र्ज़ी आवाज़ या वीडियो बनाया जा सकता है। |
AI क्या नहीं बदलता
- सही स्पेलिंग और दोस्ताना अंदाज़
- आपके बॉस या वेंडर का असली नाम
- बिल्कुल आपके मैनेजर जैसी सुनाई देने वाली आवाज़
- किसी असली ईमेल से कॉपी किया गया लोगो और हस्ताक्षर
- यह पैसे, पासवर्ड, कोड या डेटा माँगता है
- यह जल्दबाज़ी दिखाता है, या आपसे इसे गुप्त रखने को कहता है
- यह आपको किसी सामान्य प्रक्रिया को छोड़ने के लिए कहता है
- यह किसी असामान्य चैनल या नंबर से आता है
सोशल इंजीनियरिंग के बुनियादी नियम अब भी लागू होते हैं
- अधिकार: "मैं डायरेक्टर बोल रहा हूँ। इसे अभी करो।"
- जल्दबाज़ी: "डील एक घंटे में बंद हो रही है।"
- गोपनीयता: "अभी किसी को मत बताना, यह गोपनीय है।"
- मदद की भावना: "मैं फँस गया हूँ, क्या तुम जल्दी से मेरी मदद कर सकते हो?"
- डर: "आपका खाता आज ब्लॉक कर दिया जाएगा।"
और देखें और पढ़ें
लैब
आपके संगठन का 'हमलावर की नज़र से नज़रिया' और वे तीन अनुरोध जिन्हें आप सबसे पहले सुरक्षित करेंगे।
समस्या
कागज़ पर या किसी दस्तावेज़ में काम करें। केवल सार्वजनिक जानकारी और अपने कार्यस्थल के बारे में अपनी खुद की जानकारी का इस्तेमाल करें। किसी से संपर्क न करें या लाइव कुछ भी टेस्ट न करें।
- अपने संगठन के बारे में सार्वजनिक जानकारी के ऐसे 5 हिस्से सूचीबद्ध करें जिनका उपयोग कोई हमलावर कर सकता है (उदाहरण के लिए: लीडर्स के नाम, वेंडर्स के नाम, दफ़्तर के पते, ताज़ा खबरें, नौकरी के विज्ञापन)।
- प्रत्येक के लिए एक वाक्य लिखें कि यह किसी फ़र्ज़ी संदेश को और अधिक भरोसेमंद कैसे बना सकता है।
- अपने संगठन में ऐसे 3 ऐक्शन की सूची बनाएँ जो एक हमलावर सबसे ज़्यादा चाहेगा कि कोई करे (उदाहरण के लिए: इनवॉइस का भुगतान करना, पासवर्ड रीसेट करना, ग्राहकों की सूची शेयर करना)।
- प्रत्येक ऐक्शन के लिए लिखें कि आज इसे कौन कर सकता है और क्या इसके लिए किसी दूसरे व्यक्ति या कॉलबैक की ज़रूरत होती है।
आपका काम तब पूरा होगा जब
कठिन सवाल
उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।
Q1अगर हमलावर बिल्कुल सही संदेश लिख सकते हैं, तो क्या जागरूकता ट्रेनिंग अब भी उपयोगी है?दिखाएं
हाँ, लेकिन इसका फ़ोकस बदलना होगा। "खराब ग्रामर पहचानें" के बजाय, लोगों को जोखिम भरे अनुरोधों (पैसे, पासवर्ड, कोड, डेटा, ऐक्सेस) को पहचानना और किसी जाने-पहचाने माध्यम से उनकी पुष्टि करना सीखना होगा। ट्रेनिंग से रिपोर्ट करने की आदत भी बनती है, जिससे पूरे संगठन को तुरंत कदम उठाने में मदद मिलती है।
Q2कार्यस्थल की धोखाधड़ी में 'गोपनीयता' इतनी बड़ी चेतावनी का संकेत क्यों है?दिखाएं
गोपनीयता पीड़ित को वह एक काम करने से रोकती है जिससे स्कैम टूट जाता है: किसी और से पूछना। कोई असली गोपनीय सौदा भी पेमेंट प्रक्रिया का पालन करता है। जब कोई अनुरोध आपसे सामान्य जाँच छोड़ने और किसी को न बताने के लिए कहे, तो ठीक उसी समय आपको पुष्टि करनी चाहिए।
अक्सर पूछे जाने वाले सवाल
क्या AI बिल्कुल नए तरह के हमले पैदा कर रहा है?
ज़्यादातर, यह मौजूदा हमलों को बेहतर और सस्ता बनाता है: फ़िशिंग, फ़र्ज़ी इनवॉइस, किसी और का रूप धारण करना। कुछ चीज़ें नई हैं, जैसे असली जैसी लगने वाली फ़र्ज़ी आवाज़ें और वीडियो। लेकिन मकसद आमतौर पर वही होता है: किसी से भुगतान करवाना, क्लिक करवाना या कुछ शेयर करवाना।
क्या हमें अपनी कंपनी के बारे में ऑनलाइन कुछ भी पोस्ट करना बंद कर देना चाहिए?
नहीं। आपको एक सार्वजनिक मौजूदगी की ज़रूरत होती है। इसके बजाय, उन जानकारियों को लेकर सावधान रहें जिनसे धोखाधड़ी में मदद मिलती है, जैसे कि पेमेंट कौन मंज़ूर करता है, वेंडर्स के सही नाम, या कर्मचारियों के यात्रा प्लान। और यह पक्का करें कि आपकी प्रक्रियाएँ ऐसे रहस्यों पर निर्भर न हों जिनका पता लगाना आसान हो।
क्या छोटे व्यवसायों को भी निशाना बनाया जाता है?
हाँ। छोटे व्यवसायों में अक्सर जाँच-पड़ताल के कम चरण होते हैं, और एक ही व्यक्ति इनवॉइस और पेमेंट दोनों संभाल सकता है। इससे कॉलबैक नियम जैसे आसान नियम और भी कीमती हो जाते हैं।
क्या AI टूल्स अपराधियों की मदद करने से इनकार कर सकते हैं?
कई AI टूल्स में सुरक्षा नियम होते हैं, और वे कुछ दुरुपयोगों को रोकते हैं। लेकिन अपराधी अपने अनुरोधों को घुमा-फिराकर पेश कर सकते हैं, दूसरे टूल्स का इस्तेमाल कर सकते हैं, या खुद संदेश लिख सकते हैं। खुद पर होने वाले हमलों को रोकने के लिए AI कंपनियों पर निर्भर न रहें।
पाठ का टेस्ट
5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।