फ़िशिंग की पहचान करना और रिपोर्ट करना
फ़िशिंग एक धोखाधड़ी वाली तकनीक है, जिसमें पासवर्ड, अकाउंट की जानकारी और क्रेडिट कार्ड नंबर जैसे संवेदनशील डेटा को हासिल करने के लिए भरोसेमंद स्रोतों की पहचान की नकल की जाती है।
Wix एक भरोसेमंद और लोकप्रिय सर्विस है, इसलिए हमलावर लोगों को निशाना बनाने और धोखा देने के लिए नकली ईमेल और वेबसाइट के ज़रिए Wix की पहचान की नकल करने की कोशिश कर सकते हैं।
इस आर्टिकल में दी गई जानकारी से आप Wix या दूसरे भरोसेमंद स्रोतों की ओर से भेजे गए दिखने वाले संदिग्ध मैसेज की पहचान कर सकते हैं।
संदिग्ध ईमेल
फ़िशिंग ईमेल ऐसे स्कैमर भेजते हैं, जो आपके भरोसेमंद संगठन की पहचान की नकल करने की कोशिश करते हैं। फ़िशिंग की कोशिश पहचानने के लिए, इन बातों की जांच करें:
भेजने वाले की जांच करें
भेजने वाले का पूरा ईमेल एड्रेस ध्यान से जांचें और स्पेलिंग की गलतियों, अतिरिक्त कैरेक्टर या ऐसे असामान्य मेल डोमेन पर ध्यान दें, जो Wix के ईमेल एड्रेस फ़ॉर्मैट की नकल करने की कोशिश करते हैं। उदाहरण के लिए, noreply@
vvix.com या wix-support-team@
gmail.com।
ईमेल के कंटेंट को रिव्यू करें
ऐसे ईमेल से सावधान रहें, जिनमें आपसे आपकी निजी जानकारी मांगी गई हो या किसी अनजान स्रोत से फ़ाइल डाउनलोड करने या देखने के लिए कहा गया हो। ग्रामर या स्पेलिंग की गलतियों, बहुत ज़्यादा जल्दबाज़ी वाली भाषा, तुरंत कार्रवाई करने के दबाव या अस्पष्ट/गलत जानकारी पर ध्यान दें।
इसके अलावा, ईमेल में मौजूद किसी भी लिंक पर क्लिक किए बिना उसके ऊपर माउस पॉइंटर रखें और उसका असली डेस्टिनेशन URL देखें। Wix के आधिकारिक ईमेल में दिए गए लिंक केवल Wix की साइटों और सर्विस पर ले जाएंगे।
अपने Wix अकाउंट में जानकारी वेरिफ़ाई करें
सीधे अपने Wix अकाउंट में साइन इन करें, ईमेल में दिए गए लिंक से नहीं। फिर पुष्टि करें कि ईमेल में दिया गया मैसेज आपके अकाउंट में दिख रही जानकारी से मेल खाता है या नहीं।
उदाहरण के लिए:
- प्लान, डोमेन या बिलिंग से जुड़ी किसी भी जानकारी के लिए, अपने Wix अकाउंट में प्रीमियम सब्सक्रिप्शंस, डोमेन्स और बिलिंग हिस्ट्री पेज देखें।
- अकाउंट या साइट में हुए बदलावों के लिए, अपनी अकाउंट सेटिंग्स या साइट सेटिंग्स रिव्यू करें।
प्रोडक्ट या सर्विस के आधार पर, Wix कई आधिकारिक ईमेल एड्रेस से आपसे संपर्क कर सकता है। इनमें ये शामिल हैं:
- @wix.com
- @wixanswers.com (Wix कस्टमर केयर के मैसेज)
- खास सर्विस के ईमेल एड्रेस, जैसे:
- @wixsiteverifications.com
- @wixinvoices.com
- @wix-domains.com
हम कुछ फ़ीचर, नोटिफ़िकेशन या बिलिंग से जुड़े मैसेज के लिए अतिरिक्त ईमेल एड्रेस का भी इस्तेमाल कर सकते हैं।
संदिग्ध ईमेल को हैंडल करना
अगर आपको कोई संदिग्ध ईमेल मिला है, जो Wix या Wix से जुड़ी होने का दावा करने वाली किसी कंपनी की ओर से भेजा गया लगता है, तो उसमें दिए गए लिंक्स पर क्लिक न करें, अटैचमेंट डाउनलोड न करें और मैसेज का जवाब न दें। यह जानकारी जुटाने के लिए Wix की नकल करने की कोशिश हो सकती है।
इसके बजाय, ईमेल को सीधे reportphishing@wix.com पर फॉरवर्ड करें और उसमें पूरे टेक्निकल ईमेल हेडर्स शामिल करें। ऐसा करने से हमें यह पता लगाने में मदद मिलेगी कि ईमेल कहां से आया है और इसे दूसरे यूजर्स तक फैलने से रोका जा सकेगा।
अपने ईमेल प्रोवाइडर के ईमेल हेडर्स पाने का तरीका जानने के लिए, नीचे संबंधित टैब पर क्लिक करें।
गूगल
माइक्रोसॉफ्ट
याहू
ऐपल
- अपने कंप्यूटर पर Gmail खोलें।
- जिस ईमेल को आप एनालाइज करना चाहते हैं, उसे खोलें।
- रिप्लाई आइकन
के पास, मोर आइकन
पर क्लिक करें और शो ओरिजिनल चुनें। - कॉपी टू क्लिपबोर्ड पर क्लिक करें।
- Google Admin Toolbox Messageheader खोलें।
- बॉक्स में अपना हेडर पेस्ट करें।
- एनालाइज द हेडर अबव पर क्लिक करें।
क्या आप कोई दूसरा ईमेल प्रोवाइडर इस्तेमाल करते हैं?
अपने मैसेज की पूरी जानकारी देखने का तरीका जानने के लिए, अपने सर्च इंजन में “get full email (provider name)” टाइप करें और अपने ईमेल सर्विस प्रोवाइडर का हेल्प पेज चुनें।
ईमेल प्रोटेक्शन
हमारे यूजर्स को सुरक्षित रखने के लिए Wix कई मेल वैलिडेशन टूल इस्तेमाल करता है, जिनमें ये शामिल हैं:
SPF
SPF (Sender Policy Framework) रिकॉर्ड यह पहचानता है कि किन मेल सर्वर को आपके डोमेन की ओर से ईमेल भेजने की परमिशन है। यह रिकॉर्ड स्पैमर्स को आपके डोमेन पर नकली सेंडर ईमेल एड्रेस से मैसेज भेजने से रोकता है।
DKIM
DKIM (Domain Keys Identified Mail) ईमेल ऑथेंटिकेशन का एक तरीका है, जिसे ईमेल स्पूफिंग का पता लगाने के लिए डिजाइन किया गया है। DKIM की मदद से ईमेल पाने वाला व्यक्ति यह वेरिफाई कर सकता है कि मिले हुए ईमेल को वाकई उस डोमेन के मालिक ने अधिकृत किया था।
DMARC
DMARC (Domain-based Message Authentication Reporting and Conformance) एक ईमेल वैलिडेशन सिस्टम है, जिसे ईमेल स्पूफिंग का पता लगाने और उसे रोकने के लिए डिजाइन किया गया है। यह ऐसे नकली सेंडर ईमेल एड्रेस से बचाने में मदद करता है, जो किसी वैध संगठन के नाम से भेजे गए लगते हैं।
क्या आप जानते हैं?
फ्रॉड और फिशिंग से सुरक्षा देने वाले कई थर्ड-पार्टी टूल Wix App Market पर उपलब्ध हैं, जिनमें Guardz और Blocky शामिल हैं।
संदिग्ध वेबसाइटें
फिशिंग साइटें अक्सर ऐसे डोमेन नाम इस्तेमाल करती हैं जो असली नाम से काफी मिलते-जुलते हैं और विजिटर्स आसानी से इस अंतर को नजरअंदाज कर सकते हैं। उदाहरण के लिए, आपका डोमेन नाम mywixsite.com हो सकता है, जबकि फिशिंग साइट का डोमेन नाम mywiixsite.com हो सकता है। ये डोमेन नाम एक जैसे दिखते हैं, लेकिन आपको धोखा देने के लिए इनकी स्पेलिंग में थोड़ा अंतर रखा जाता है।
किसी फिशिंग साइट को पहचानने का सबसे अच्छा तरीका है कि एड्रेस बार में उसका डोमेन नाम चेक करें और उसकी वैधता वेरिफाई करने के लिए उसे असली साइट के डोमेन नाम से मिलाएं।
अगर आपको लगता है कि Wix से बनाई गई किसी साइट ने आपको फिशिंग अटैक का निशाना बनाया है, तो तुरंत यह फॉर्म भरकर हमें बताएं। हम संदिग्ध साइट हटा देंगे।
संदिग्ध फॉर्म सबमिशन और दूसरे CRM मैसेज
Wix कभी भी अकाउंट, बिलिंग, डोमेन या किसी दूसरी समस्या के बारे में आपकी साइट के कॉन्टैक्ट फॉर्म, साइट इनबॉक्स या दूसरे CRM टूल के जरिए आपसे संपर्क नहीं करेगा। इन चैनलों का इस्तेमाल आपके और आपकी साइट के विजिटर्स/कॉन्टैक्ट्स के बीच बातचीत के लिए होता है, Wix के आधिकारिक मैसेज के लिए नहीं।
आपको Wix CRM से ईमेल नोटिफिकेशन मिल सकते हैं, जिनके सेंडर एड्रेस @crm.wix.com, @forms.wix.com, @wixforms.com या @pb##.wixemails.com हो सकते हैं। ये एड्रेस वैध हैं, लेकिन यह समझना जरूरी है कि मैसेज का कंटेंट Wix नहीं लिखता।
यह ईमेल आपकी साइट या किसी दूसरे Wix यूजर की ओर से Wix CRM सर्विसेज का इस्तेमाल करके भेजा जाता है। Wix सिर्फ ईमेल डिलीवर करने के लिए तकनीकी इंफ्रास्ट्रक्चर और सेंडर एड्रेस उपलब्ध कराता है।
इन सभी मामलों में, कंटेंट वही होता है जो किसी विजिटर, कॉन्टैक्ट या साइट के मालिक ने लिखा या कॉन्फिगर किया है। इसे Wix न तो बनाता है और न ही इसका समर्थन करता है। अगर आपको कोई संदिग्ध फॉर्म सबमिशन मिला है, तो आप मैसेज को स्पैम के रूप में रिपोर्ट कर सकते हैं।
अगर संदिग्ध मैसेज आपको अपने पर्सनल इनबॉक्स में सीधे ईमेल नोटिफिकेशन के रूप में मिला है:
- किसी लिंक पर क्लिक न करें, अटैचमेंट डाउनलोड न करें और मैसेज का जवाब न दें।
- अगर आपको शक है कि यह फिशिंग की कोशिश हो सकती है, तो ईमेल को पूरे तकनीकी हेडर के साथ reportphishing@wix.com पर फॉरवर्ड करें, ताकि हम इसकी जांच कर सकें।
क्या आप जानते हैं?
ज्यादातर ऑटोमेटेड स्पैम को रोकने के लिए, आप अपनी साइट के किसी भी फॉर्म पर reCaptcha फील्ड इनेबल कर सकते हैं।
“Wix Partners” से मिले संदिग्ध ईमेल
Wix Marketplace Partners जांचे-परखे प्रोफेशनल्स हैं, जिन्हें आप Wix Marketplace में खोज सकते हैं। ये Partners सभी को दिखाई देते हैं और इन्हें सर्च किया जा सकता है, इसलिए गलत इरादे रखने वाले लोग कभी-कभी संवेदनशील जानकारी पाने के लिए उनकी पहचान का इस्तेमाल करते हैं या खुद को “Wix से” बताते हैं।
अगर आपको कोई ऐसा अनचाहा मैसेज मिला है जो Wix Partner की ओर से होने का दावा करता है, तो खुद से ये सवाल पूछें:
- क्या आपने उन्हें ढूंढा था, या उन्होंने आपसे संपर्क किया?
- क्या वे आप पर तुरंत कार्रवाई करने का दबाव डाल रहे हैं?
- क्या आपको ठीक-ठीक पता है कि वे कौन-सा काम करने का प्रस्ताव दे रहे हैं, या उनकी बात स्पष्ट नहीं है?
- क्या आपने हाल ही में उस काम के लिए प्रोजेक्ट रिक्वेस्ट सबमिट की थी, जिसका वे प्रस्ताव दे रहे हैं?
- क्या वे काम के स्कोप, प्राइसिंग और अपेक्षित नतीजों के बारे में पूरी जानकारी दे रहे हैं?
ऊपर दिए गए सवालों पर विचार करने के बाद, आगे बातचीत करने से पहले मार्केटप्लेस पार्टनर की पहचान कन्फर्म करने के लिए नीचे दिए गए चेक का इस्तेमाल करें।
Wix मार्केटप्लेस पार्टनर को वेरिफाई करना
मार्केटप्लेस पार्टनर को वेरिफाई करने के लिए:
- भेजने वाले का ईमेल एड्रेस ध्यान से चेक करें: डोमेन में गलत स्पेलिंग या अतिरिक्त कैरेक्टर देखें। स्कैमर अक्सर असली जैसे दिखने वाले डोमेन नाम इस्तेमाल करते हैं, ताकि उनका मैसेज भरोसेमंद लगे।
- उन्हें खुद खोजें: उनके भेजे गए लिंक पर क्लिक न करें। अपने अकाउंट डैशबोर्ड से माय प्रोजेक्ट्स पर जाएं और प्रोफेशनल डिटेल्स में उनकी कॉन्टैक्ट डिटेल्स वेरिफाई करें। असली पार्टनर आम तौर पर वही कॉन्टैक्ट डिटेल्स इस्तेमाल करते हैं, जो उनकी अपनी प्रोफाइल या वेबसाइट पर दी गई होती हैं।
- उनकी कंपनी की मौजूदगी वेरिफाई करें: कंपनी की वेबसाइट और सोशल लिंक को मिले हुए मैसेज से नहीं, बल्कि Wix मार्केटप्लेस प्रोफाइल से क्रॉस-चेक करें।
- सिर्फ कोलैबोरेटर एक्सेस का इस्तेमाल करें: आपको कभी भी अपना Wix पासवर्ड या 2-स्टेप वेरिफिकेशन कोड शेयर करने की जरूरत नहीं है। इसके बजाय, आप रोल्स और परमिशंस की मदद से लोगों को अपनी साइट पर कोलैबोरेट करने के लिए इनवाइट कर सकते हैं। ऐसा करने से आप कंट्रोल कर सकते हैं कि आपकी साइट और डैशबोर्ड पर कौन बदलाव कर सकता है।
टिप:
Wix का इस्तेमाल करने वाले सभी प्रोफेशनल या पार्टनर Wix मार्केटप्लेस में शामिल नहीं होते। कोई भी पार्टनर बनने के लिए अप्लाई कर सकता है। ऊपर दिए गए सेफ्टी चेक का इस्तेमाल करें और अपनी लॉगिन डिटेल्स शेयर करने के बजाय सिर्फ कोलैबोरेटर रोल्स के जरिए एक्सेस दें।
एफ़एक्यू
Wix सिक्योरिटी के बारे में ज्यादा जानकारी पाने के लिए नीचे किसी सवाल पर क्लिक करें।
अगर मैं गलती से किसी फिशिंग लिंक पर क्लिक कर दूं, तो मुझे क्या करना चाहिए?
मैं अपनी Wix साइट को स्पैम और फिशिंग की कोशिशों से कैसे सुरक्षित रख सकता हूं?
क्या मैं अपनी Wix साइट पर खास साइट मेंबर्स को ब्लॉक कर सकता हूं?
अगर मुझे किसी फेक Wix Partner पर शक हो, तो मुझे क्या करना चाहिए?