ફિશિંગ શું છે?
ફિશિંગ એ એક સામાજિક ઇજનેરી હુમલો છે જ્યાં હુમલાખોર કાયદેસરની વેબસાઇટની — ઘણી વખત ચોક્કસ — ખાત્રીજનક નકલ બનાવે છે અને પીડિતને ત્યાં ઓળખપત્ર દાખલ કરવા માટે છેતરે છે. જ્યારે પીડિત ફૉર્મ સબમિટ કરે છે, ત્યારે હુમલાખોર વપરાશકર્તાનામ, પાસવર્ડ, અને કોઈ પણ બીજો ઘટક કૅપ્ચર કરે છે, અને ક્ષણોમાં વાસ્તવિક એકાઉન્ટ પર કબ્જો મેળવવા માટે તેનો ઉપયોગ કરે છે.
આ શબ્દ પ被઼ીડિતો માટે બ'ait (સામાન્ય રીતે ઇમેઇલ) સાથે "fishing" કરવાના રૂપક પરથી આવ્યો છે. જોડણી ph પર ભાર મૂકવા બદલાઈ કારણ કે હુમლાખોરો ઘણી વખત phone નંબર (SMS ફિશિંગ, અથવા "smishing") અને વ્યાવસાયિક દેખાતું ઇન્ફ્રાસ્ટ્રક્ચર વાપરે છે.
ફિશિંગ હજુ પણ #1 ખતરો કેમ છે
આજે મોટા ભાગના મોટા પ્રમાણના એકાઉન્ટ ઉલ્લંઘનોમાં હૅકિંગ, પાસવર્ડ ક્રૅક કરવા, અથવા એન્ક્રિપ્શન બાયપાસ કરવાનો સમાવેશ નથી. તેમાં ઇન્સાન દ્વારા નકલી સાઇટ પર પાસવર્ડ ટાઇપ કરવાનો સમાવેશ થાય છે. ફિશિંગ:
- સસ્તું છે — હુમલાખોર VPS અને સ્પૂફ્ડ ડોમેનની કિંમત પર લાખો ઇમેઇલ મોકલી શકે છે
- ફિલ્ટર કરવું મુશ્કેલ છે — આધુનિક કિટ્સ ડોમેઇન ફેરવે છે, કાયદેસર હોસ્ટિંગ વાપરે છે, અને વાસ્તવિક સમયમાં ફિલ્ટર સાથે અનુકૂળ થાય છે
- અસરકારક છે — સુરક્ષા-સભાન વપરાશકર્તાઓ પણ સારી રીતે બનાવેલા લક્ષ્યાંક પ્રયત્નો (spear phishing) માટે ફસાઈ જાય છે
- સ્કેલ કરી શકાય છે — એક સફળ ફિશ ઘણી વખત પાસવર્ડ પુનઃઉપયોગ દ્વારા ડઝનો જોડાયેલ સેવાઓ સુધી પ્રવેશ આપે છે
2024 Verizon Data Breach Investigations Report અનુસાર ફિશિંગ 36% થી વધુ તમામ ઉલ્લંઘનોમાં પ્રારંભિક પ્રવેશ વેક્ટર હતો — અન્ય કોઈ પણ એકલ કારણ કરતાં વધારે.
આધુનિક ફિશિંગ કેવી રીતે કામ કરે છે
ફિશિંગ 2000ના દાયકાના "Nigerian prince" ઇમેઇલ કરતાં ઘણું આગળ વધ્યું છે. આધુનિક ફિશિંગ હુમલામાં સામાન્ય રીતે સામેલ છે:
1. ખાત્રીજનક ફાંસો
સામાન્ય રીતે ઇમેઇલ, ટેક્સ્ટ, અથવા ચૅટ સંદેશ જે તાકીદ ("તમારું એકાઉન્ટ સસ્પેન્ડ થઈ જશે"), સત્તા ("Microsoft સિક્યોરિટી ટીમ"), અથવા જિજ્ઞાસા ("કોઈએ ફોટોમાં તમને ટૅગ કર્યા") ઊભી કરે છે. Spear-phishing આ LinkedIn, ઉલ્લંઘન ડમ્પ, અથવા અગાઉના પત્રવ્યવહારમાંથી ખેંચેલ વ્યક્તિગત વિગતો સાથે આગળ લઈ જાય છે.
2. ચોક્કસ નકલી સાઇટ
હુમલાખોરો ઑફ-ધ-શૅલ્ફ ફિશિંગ કિટ્સ વાપરે છે જે લક્ષ્ય સાઇટના HTML, CSS, અને JavaScript ની ક્લોન કરે છે. ઘણી કિટ્સ સેવા તરીકે (phishing-as-a-service) વ્યાવસાયિક ડૅશબોર્ડ અને ગ્રાહક સહાય સાથે વેચાય છે.
3. 2FA માટે વાસ્તવિક-સમય પ્રોક્સી
ખતરનાક ભાગ: આધુનિક કિટ્સ ફક્ત તમારો પાસવર્ડ કૅપ્ચર કરતા નથી. તેઓ man-in-the-middle proxy તરીકે કાર્ય કરે છે જે તમે ટાઇપ કરો તે બધું — તમારો TOTP કોડ સહિત — સેકન્ડોમાં વાસ્તવિક સાઇટ પર ફૉર્વર્ડ કરે છે, મોટા ભાગના 2FA ને બાયપાસ કરે છે. આ તકનીકને adversary-in-the-middle (AiTM) કહેવાય છે અને Evilginx2 અને Modlishka જેવા સાધનોમાં ઉપયોગ થાય છે.
4. સેશન ટોકન ચોરી
જ્યારે તમે પ્રોક્સી દ્વારા ઑથેન્ટિકેટ કરો છો, ત્યારે હુમલાખોર તમારી session cookie કૅપ્ચર કરે છે અને તમે પાસવર્ડ બદલ્યા પછી પણ લૉગ ઇન રહેવા માટે તેનો ઉપયોગ કરી શકે છે. આ કારણે ફિશિંગ પ્રતિક્રિયામાં હંમેશા સક્રિય સત્રો રદ કરવા સામેલ હોય છે, ફક્ત પાસવર્ડ ફેરવવા નહીં.
ફિશિંગ ખરેખર શું અટકાવે છે
હાર્ડવેર સિક્યોરિટી કી (FIDO2 / WebAuthn)
આ ડિઝાઇન દ્વારા ફિશિંગ-પ્રૂફ બચાવની એકમાત્ર શ્રેણી છે. જ્યારે તમે FIDO2 કી સાથે લૉગ ઇન કરો છો, ત્યારે તમારી કી ઑથેન્ટિકેશન માટે વિનંતી કરતી સાઇટના ચોક્કસ ડોમેઇનને ક્રિપ્ટોગ્રાફિક રીતે ચકાસે છે. નકલી સાઇટ — ગમે તેટલી દ્રશ્ય રીતે સંપૂર્ણ — અલગ ડોમેઇન ધરાવે છે, તેથી કી જવાબ આપવાનો ઇનકાર કરે છે. ક્રિપ્ટોગ્રાફિક હૅન્ડશૅક ફક્ત પૂર્ણ થતો નથી.
Google એ 2017 માં તેના 85,000+ થી વધુ તમામ કર્મચારીઓ માટે YubiKeys ફરજિયાત બનાવ્યા અને ત્યારથી કંપની એકાઉન્ટ્સ પર સફળ ફિશિંગ હુમલો શૂન્ય નોંધ્યો.
પાસકી
પાસકી FIDO2 ના ગ્રાહક-અનુકૂળ ઉત્ક્રાંતિ છે. તેઓ સમાન ડોમેઇન-બાઉન્ડ ક્રિપ્ટોગ્રાફી વાપરે છે અને iOS, Android, macOS, અને Windows માં બિલ્ટ-ઇન છે. જો તમે ઉપયોગ કરો છો તે સાઇટ પાસકીઝ ટેકો આપે છે, તો એક સક્ષમ કરવાથી તે એકાઉન્ટ ફિશિંગ-પ્રૂફ બને છે.
પાસવર્ડ મેનેજર
પાસવર્ડ મેનેજર તમારો બીજો સ્તર બચાવ છે કારણ કે તે ફક્ત ચોક્કસ ડોમેઇન પર ઓળખપત્ર ઑટોફિલ કરે છે જ્યાં તે સાચવ્યા હતા. જો તમે paypal.com ને બદલે paypaI.com (capital I) પર આવો છો, તો તમારો મેનેજર ચૂપચાપ ફૉર્મ ભરવાનો ઇનકાર કરે છે. તે ઇનકાર એ સ્પષ્ટ ચેતવણી છે કે કઈક ખોટું છે.
ઇમેઇલ અને DNS ફિલ્ટરિંગ
ઇમેઇલ પ્રદાતાઓ સ્પૂફ્ડ પ્રેષક સ'સ'eattas શોધવા DMARC, SPF, અને DKIM વાપરે છે. મોટા ભાગના આધુનિક પ્રદાતાઓ સ્પષ્ટ પ્રયત્નો પકડે છે, પરંતુ લક્ષ્યાંક હumalao હજુ પણ ઘૂસી જાય છે. તમારા મેઇલ ક્લાઇન્ટમાં "ફિશિંગ રિપોર્ટ કરો" બટન સક્ષમ કરો જેથી ફિલ્ટર સુધારવામાં મદદ કરો.
ધ્યાન રાખવા જેવા ચેતવણી સંકેતો
જ્યારે તમને લૉગ ઇન કરવા, ચકાસવા, અથવા તાત્કાલિક કાર્ય કરવા કહેતો સંદેશ મળે:
- તાકીદ અને ધમકી — "તમારું એકાઉન્ટ 24 કલાકમાં બંધ થઈ જશે"
- સામાન્ય અભિવાદન — તમારા નામ ને બદલે "પ્રિય ગ્રાહક"
- નકલ-જેવા ડોમેઇન —
paypaI.com,app1e.com,secure-microsoft-login.net - અણધારી જોડાણ — ખાસ કરીને
.zip,.html, અથવા.pdfફાઇલો જે જોવા માટે લૉગ ઇન કરવા કહે - વ્યાકરણ અથવા ફૉર્મૅટિંગ ભૂલો — મોટી કંપનીઓ તેમના ઇમેઇલ ચકાસે છે
- લિંક મિસ્મૅચ — લિંક પર હૉવર કરો અને ગંતવ્ય ટેક્સ્ટ સાથે મળે છે કે નહીં તે તપાસો
જો કઈ પણ ખોટું લાગે, ઇમેઇલ બંધ કરો. સાઇટ પર જાતે નેવિગેટ કરો. જો ખરેખર કઈ સમસ્યા છે, તો તમે તમારા સામાન્ય વર્કફ્લો દ્વારા લૉગ ઇન કરો ત્યારે તે દેખાશે.
જો ફસાઈ ગયા હો તો શું કરવું
ઝડપથી કાર્ય કરો — ઝડપ મહત્ત્વની છે કારણ કે હુમলાખોરો ઓળખપત્ર મિનિટોમાં ઉpayog કરવાનું શરૂ કરે છે.
- અવિલંબ પાસવર્ડ બદલો અલગ ઉpakaran પર (ઉdaharana, જો તમે laptop પર ફsaya hoy, toh phone par)
- તમામ સક્રિય સત્રો રદ કરો એકાઉn nt સેuTings માં — આ ચોારaela session tokens વaparataa tamamaane bahar kaadhe che
- 2FA સak shaman karo ja pahele na karyu hoy, aane shakya hoy tya hardware key athava passkey vaparo
- anaadhikrut pravrutti tapaso — mokalela emails, tachetna login, billing ferfar, nava forwarding niyamo
- असरग्रsत sansthane janao ja te naanikiy athava karya ekaaount hoy
- anya ekaaountso tapaso je sama paasword vaparto hoy — bhale tame nishchit ho ke password reuse nathi karto, tapaso
નિષ્કર્ષ
ફishine thrives kare che kaarana ke te taknik bypass kari manushyane target kare che. Shreshtha bachav tran starone mix kare che: paasvard manager (khota domain par autofill karva inkar kare), pishing-pratirodhak 2FA (hardware keys athava passkeys je vaastagvik domain sathe baandhela hoy), ane taarik shardhaa (email link parthi kyaarey login na karo).
Trana trayevo no tumara sauthi mahatvana ekaaount — tamaro email — par prathama saksham karo. Tyaarthi, tmaara baaki digital jivan arthpurn rite surakshit bane che.