ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਵਿੱਚ ਕੀ ਫ਼ਰਕ ਹੈ?
ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਝਾਂਸਾ ਦੇ ਕੇ ਜਾਣਕਾਰੀ, ਪੈਸੇ ਜਾਂ ਪਹੁੰਚ ਹਾਸਲ ਕਰਨ ਦੀ ਕੋਈ ਵੀ ਕੋਸ਼ਿਸ਼ ਹੈ। ਫਿਸ਼ਿੰਗ ਇਸ ਦਾ ਸਭ ਤੋਂ ਆਮ ਰੂਪ ਹੈ, ਜੋ ਈਮੇਲ ਜਾਂ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। CISA ਆਵਾਜ਼ ਰਾਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਇਸ ਦੇ ਰੂਪ ਨੂੰ ਵਿਸ਼ਿੰਗ ਅਤੇ ਲਿਖਤੀ ਸੁਨੇਹਿਆਂ ਰਾਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਰੂਪ ਨੂੰ ਸਮਿਸ਼ਿੰਗ ਵੀ ਕਹਿੰਦੀ ਹੈ।
ਕਲਪਨਾ ਕਰੋ ਕਿ ਕੈਲੋਵੇ ਪਾਰਟਨਰਜ਼ ਨਾਂ ਦੀ ਇੱਕ ਕਾਲਪਨਿਕ, 30-ਵਿਅਕਤੀਆਂ ਵਾਲੀ ਆਰਕੀਟੈਕਚਰ ਫ਼ਰਮ ਹੈ। ਇੱਕ ਮੰਗਲਵਾਰ ਨੂੰ ਵਿੱਤ ਸਹਾਇਕ ਲੀਆ ਨੂੰ ਤਿੰਨ ਚੀਜ਼ਾਂ ਮਿਲਦੀਆਂ ਹਨ। 'ਮੈਨੇਜਿੰਗ ਡਾਇਰੈਕਟਰ' ਵੱਲੋਂ 7.58am ’ਤੇ ਭੇਜੀ ਈਮੇਲ: 'ਲੀਆ, ਸਾਰਾ ਦਿਨ ਮੀਟਿੰਗ ਵਿੱਚ ਹਾਂ, ਨਾਲ ਦਿੱਤੇ ਸਪਲਾਇਰ ਨੂੰ ਅੱਜ ਹੀ ਭੁਗਤਾਨ ਕਰਨਾ ਹੈ, ਬੈਂਕ ਦੇ ਨਵੇਂ ਵੇਰਵੇ ਹਨ, ਇਹ ਗੱਲ ਸਾਡੇ ਵਿਚਕਾਰ ਹੀ ਰਹੇ'। ਇੱਕ ਸੁਨੇਹਾ: 'ਤੁਹਾਡਾ ਪਾਰਸਲ ਰੋਕਿਆ ਹੋਇਆ ਹੈ, ਦੁਬਾਰਾ ਡਿਲਿਵਰੀ ਲਈ £1.45 ਫ਼ੀਸ ਇੱਥੇ ਭਰੋ'। ਅਤੇ ਕਿਸੇ ਵਿਅਕਤੀ ਦੀ ਕਾਲ ਜੋ ਕਹਿੰਦਾ ਹੈ ਕਿ ਉਹ ਫ਼ਰਮ ਦੀ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਦੇਣ ਵਾਲੀ ਕੰਪਨੀ ਤੋਂ ਹੈ ਅਤੇ ਲੀਆ ਨੂੰ ਉਹ ਛੇ-ਅੰਕਾਂ ਵਾਲਾ ਕੋਡ ਪੜ੍ਹ ਕੇ ਸੁਣਾਉਣ ਲਈ ਕਹਿੰਦਾ ਹੈ ਜੋ ਉਸ ਨੇ ਹੁਣੇ 'ਤੁਹਾਡਾ ਮੇਲਬਾਕਸ ਠੀਕ ਕਰਨ ਲਈ' ਭੇਜਿਆ ਹੈ। ਹਰ ਇੱਕ ਵੱਖਰਾ ਲੱਗਦਾ ਹੈ। ਪਰ ਚਾਲ ਇੱਕੋ ਹੈ।
ਫਿਸ਼ਿੰਗ ਸੁਨੇਹੇ ਦਬਾਅ ਪਾਉਣ ਲਈ ਕਿਹੜੇ ਹੱਥਕੰਡੇ ਵਰਤਦੇ ਹਨ?
ਫ਼ਿਸ਼ਿੰਗ ਸੁਨੇਹੇ ਦਬਾਅ ਪਾਉਣ ਦੇ ਪੰਜ ਆਮ ਤਰੀਕੇ ਵਰਤਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ NCSC ਅਧਿਕਾਰ ਦਾ ਦਾਅਵਾ, ਤੁਰੰਤ ਕਾਰਵਾਈ ਦਾ ਦਬਾਅ, ਭਾਵਨਾਵਾਂ, ਘਾਟ ਅਤੇ ਮੌਜੂਦਾ ਘਟਨਾਵਾਂ ਵਜੋਂ ਦਰਸਾਉਂਦਾ ਹੈ। ਟਾਈਪਿੰਗ ਦੀ ਗ਼ਲਤੀ ਲੱਭਣ ਨਾਲੋਂ ਇਸ ਚਾਲ ਨੂੰ ਪਛਾਣਨਾ ਵਧੇਰੇ ਭਰੋਸੇਯੋਗ ਹੈ।
ਅਧਿਕਾਰ
ਸੁਨੇਹਾ ਕਿਸੇ ਅਫ਼ਸਰ, ਬੈਂਕ, ਸਰਕਾਰੀ ਸੰਸਥਾ ਜਾਂ ਸਪਲਾਇਰ ਵੱਲੋਂ ਆਉਣ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਤੁਹਾਨੂੰ ਲੱਗੇ ਕਿ ਤੁਹਾਨੂੰ ਉਸ ਦੀ ਗੱਲ ਮੰਨਣੀ ਚਾਹੀਦੀ ਹੈ।
ਤੁਰੰਤਤਾ
ਬਹੁਤ ਘੱਟ ਸਮਾਂ ਦੇਣਾ ਜਾਂ ਜੁਰਮਾਨੇ ਦੀ ਧਮਕੀ ਦੇਣਾ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਜਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਕਾਰਵਾਈ ਕਰ ਦਿਓ।
ਭਾਵਨਾ
ਡਰ, ਘਬਰਾਹਟ, ਉਤਸੁਕਤਾ ਜਾਂ ਉਮੀਦ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਸੋਚਣ ਦੀ ਬਜਾਏ ਤੁਰੰਤ ਪ੍ਰਤੀਕਿਰਿਆ ਦਿਓ।
ਘਾਟ
ਕੋਈ ਚੀਜ਼ ਜਿਸ ਦੀ ਉਪਲਬਧਤਾ ਸੀਮਤ ਹੋਵੇ, ਜਿਵੇਂ ਪੈਸੇ ਵਾਪਸ ਲੈਣ ਲਈ ਸੀਮਤ ਸਮਾਂ ਜਾਂ ਸੀਮਤ ਟਿਕਟਾਂ।
ਤਾਜ਼ਾ ਘਟਨਾਵਾਂ
ਖ਼ਬਰਾਂ, ਟੈਕਸ ਦੀਆਂ ਆਖ਼ਰੀ ਤਾਰੀਖ਼ਾਂ ਜਾਂ ਕਿਸੇ ਜਾਣੀ-ਪਛਾਣੀ ਸੇਵਾ ਦੇ ਠੱਪ ਹੋਣ ਦਾ ਜ਼ਿਕਰ, ਤਾਂ ਜੋ ਸੁਨੇਹਾ ਉਮੀਦ ਮੁਤਾਬਕ ਆਇਆ ਲੱਗੇ।
AI ਨੇ ਫਿਸ਼ਿੰਗ ਨੂੰ ਕਿਵੇਂ ਬਦਲਿਆ ਹੈ?
AI ਨੇ ਫਿਸ਼ਿੰਗ ਸੁਨੇਹਿਆਂ ਨੂੰ ਹੋਰ ਸੁਚੱਜਾ ਬਣਾ ਦਿੱਤਾ ਹੈ, ਇਸ ਲਈ ਸਹੀ ਸ਼ਬਦ-ਜੋੜ ਅਤੇ ਵਿਆਕਰਨ ਹੁਣ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੇ ਕਿ ਸੁਨੇਹਾ ਅਸਲੀ ਹੈ। CISA ਦੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਹੁਣ ਇਹ ਗੱਲ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕਹਿੰਦੇ ਹਨ। ਹਮਲਾਵਰ ਕਿਸੇ ਸਹਿਕਰਮੀ ਦੇ ਲਹਿਜ਼ੇ ਵਿੱਚ ਲਿਖ ਸਕਦੇ ਹਨ, ਤੁਹਾਡੇ ਕੰਮ ਮੁਤਾਬਕ ਸੁਨੇਹਾ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਕਾਲ 'ਤੇ ਕਿਸੇ ਜਾਣੀ-ਪਛਾਣੀ ਆਵਾਜ਼ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਨਾਲ ਸ਼ਬਦ-ਜੋੜ ਦੀਆਂ ਗ਼ਲਤੀਆਂ ਅਤੇ ਅਜੀਬ ਸੰਬੋਧਨਾਂ ਵਾਲੀ ਪੁਰਾਣੀ ਜਾਂਚ-ਸੂਚੀ ਘੱਟ ਲਾਭਦਾਇਕ ਹੋ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਬੇਨਤੀ ਦੀ ਖ਼ੁਦ ਪੁਸ਼ਟੀ ਕਰਨਾ ਹੋਰ ਜ਼ਰੂਰੀ ਬਣ ਜਾਂਦਾ ਹੈ। ਪੈਸੇ ਭੇਜਣ, ਬੈਂਕ ਵੇਰਵੇ ਬਦਲਣ, ਕੋਡ ਸਾਂਝਾ ਕਰਨ ਜਾਂ ਆਮ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਦੀ ਬੇਨਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਭਾਵੇਂ ਉਹ ਕਿੰਨੀ ਵੀ ਭਰੋਸੇਯੋਗ ਕਿਉਂ ਨਾ ਲੱਗੇ।
ਕਿਸੇ ਸ਼ੱਕੀ ਸੁਨੇਹੇ ਦੀ ਪੁਸ਼ਟੀ ਕਦਮ-ਦਰ-ਕਦਮ ਕਿਵੇਂ ਕਰੀਏ?
ਸ਼ੱਕੀ ਸੁਨੇਹੇ ਦੀ ਪੁਸ਼ਟੀ ਉਸ ਤੋਂ ਬਾਹਰਲੇ ਰਸਤੇ ਰਾਹੀਂ ਕਰੋ: ਉਸ ਵਿੱਚ ਦਿੱਤੇ ਲਿੰਕ, ਫ਼ੋਨ ਨੰਬਰ ਜਾਂ ਜਵਾਬ ਭੇਜਣ ਵਾਲੇ ਪਤੇ ਨੂੰ ਕਦੇ ਨਾ ਵਰਤੋ। ਉਸ ਵਿਅਕਤੀ ਜਾਂ ਸੰਸਥਾ ਨਾਲ ਉਨ੍ਹਾਂ ਸੰਪਰਕ ਵੇਰਵਿਆਂ ਰਾਹੀਂ ਸੰਪਰਕ ਕਰੋ ਜਿਨ੍ਹਾਂ ਉੱਤੇ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਭਰੋਸਾ ਹੈ।
1. ਰੁਕੋ ਅਤੇ ਵਰਤੀ ਜਾ ਰਹੀ ਚਾਲ ਪਛਾਣੋ
ਪੁੱਛੋ ਕਿ ਕਿਹੜਾ ਦਬਾਅ ਪਾਇਆ ਜਾ ਰਿਹਾ ਹੈ। ਗੁਪਤ ਰੱਖਣ ਦੀ ਮੰਗ, ਕਾਹਲੀ ਅਤੇ ਪੈਸੇ—ਇਹ ਤਿੰਨੇ ਮਿਲ ਕੇ ਭੁਗਤਾਨ ਧੋਖਾਧੜੀ ਦਾ ਆਮ ਪੈਟਰਨ ਬਣਾਉਂਦੇ ਹਨ।
2. ਸਿਰਫ਼ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਨਹੀਂ, ਬੇਨਤੀ ਨੂੰ ਵੀ ਜਾਂਚੋ
ਦਿਖਾਏ ਜਾਣ ਵਾਲੇ ਨਾਂ ਅਤੇ ਕਾਲ ਕਰਨ ਵਾਲੇ ਦੀ ਪਛਾਣ ਜਾਅਲੀ ਹੋ ਸਕਦੇ ਹਨ। ਬੈਂਕ ਵੇਰਵਿਆਂ ਵਿੱਚ ਤਬਦੀਲੀ ਜਾਂ ਕੋਡ ਮੰਗਣਾ ਖ਼ਤਰੇ ਦਾ ਸੰਕੇਤ ਹੈ, ਭਾਵੇਂ ਸੁਨੇਹਾ ਕਿਸੇ ਵੱਲੋਂ ਵੀ ਆਇਆ ਲੱਗੇ।
3. ਕਿਸੇ ਵੱਖਰੇ ਸੰਚਾਰ ਮਾਧਿਅਮ ਰਾਹੀਂ ਪੁਸ਼ਟੀ ਕਰੋ
ਆਪਣੇ ਰਿਕਾਰਡਾਂ ਵਿੱਚੋਂ ਲਏ ਨੰਬਰ ’ਤੇ ਉਸ ਵਿਅਕਤੀ ਨੂੰ ਫ਼ੋਨ ਕਰੋ, ਜਾਂ ਸੰਸਥਾ ਦਾ ਵੈੱਬ ਪਤਾ ਆਪ ਟਾਈਪ ਕਰੋ। ਸੀਸਾ ਅਤੇ NCSC ਦੋਵੇਂ ਇਹ ਸਲਾਹ ਦਿੰਦੇ ਹਨ।
4. ਕੋਡ ਜਾਂ ਪਾਸਵਰਡ ਕਦੇ ਵੀ ਸਾਂਝੇ ਨਾ ਕਰੋ
ਅਸਲੀ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਟੀਮਾਂ ਅਤੇ ਬੈਂਕ ਤੁਹਾਨੂੰ ਇੱਕ ਵਾਰ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਕੋਡ ਜਾਂ ਪਾਸਵਰਡ ਬੋਲ ਕੇ ਦੱਸਣ ਲਈ ਨਹੀਂ ਕਹਿੰਦੇ।
5. ਇਸ ਦੀ ਰਿਪੋਰਟ ਕਰੋ
ਆਪਣੀ ਈਮੇਲ ਦਾ ਰਿਪੋਰਟ ਬਟਨ ਵਰਤੋ ਅਤੇ ਆਪਣੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੰਪਰਕ ਨੂੰ ਦੱਸੋ। ਯੂਕੇ ਵਿੱਚ ਤੁਸੀਂ ਸ਼ੱਕੀ ਈਮੇਲਾਂ [email protected] ਉੱਤੇ ਅੱਗੇ ਭੇਜ ਸਕਦੇ ਹੋ; ਅਮਰੀਕਾ ਵਿੱਚ, CISA ਆਪਣੀ ਸਾਈਬਰ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕਰੋ ਸੇਵਾ ਰਾਹੀਂ ਰਿਪੋਰਟਾਂ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ।
ਕਮਜ਼ੋਰ ਅਤੇ ਮਜ਼ਬੂਤ ਜਵਾਬ ਕਿਹੋ ਜਿਹਾ ਹੁੰਦਾ ਹੈ?
ਕਮਜ਼ੋਰ ਪ੍ਰਤੀਕਿਰਿਆ ਵਿੱਚ ਉੱਪਰੋਂ ਦਿਸਣ ਵਾਲੀ ਗੱਲ ’ਤੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਲੀਆ ਪ੍ਰਬੰਧ ਨਿਰਦੇਸ਼ਕ ਦਾ ਨਾਂ ਦੇਖਦੀ ਹੈ, ਜਵਾਬ ਦੇ ਕੇ ਪੁੱਛਦੀ ਹੈ ਕਿ ਕੀ ਭੁਗਤਾਨ ਸੱਚਮੁੱਚ ਜ਼ਰੂਰੀ ਹੈ, ਉਸੇ ਨਕਲੀ ਪਤੇ ਤੋਂ ਤੁਰੰਤ 'ਹਾਂ, ਕਿਰਪਾ ਕਰਕੇ ਹੁਣੇ ਕਰ ਦਿਓ' ਦਾ ਜਵਾਬ ਲੈਂਦੀ ਹੈ ਅਤੇ ਭੁਗਤਾਨ ਕਰ ਦਿੰਦੀ ਹੈ। ਉਹ ਲਿਖਤੀ ਸੁਨੇਹੇ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੀ ਹੈ, ਪਰ ਮਦਦ ਕਰਨ ਦੇ ਇਰਾਦੇ ਨਾਲ ਫ਼ੋਨ ਕਰਨ ਵਾਲੇ ਨੂੰ ਕੋਡ ਪੜ੍ਹ ਕੇ ਸੁਣਾ ਦਿੰਦੀ ਹੈ, ਜੋ ਇਸ ਨੂੰ ਵਰਤ ਕੇ ਉਸ ਦੇ ਮੇਲਬਾਕਸ ਵਿੱਚ ਸਾਈਨ-ਇਨ ਕਰ ਲੈਂਦਾ ਹੈ।
ਵਧੀਆ ਪ੍ਰਤੀਕਿਰਿਆ ਵਿੱਚ ਬੇਨਤੀ ਦੀ ਤਸਦੀਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਲੀਆ ਅਧਿਕਾਰ ਦਾ ਹਵਾਲਾ, ਜਲਦਬਾਜ਼ੀ ਅਤੇ ਗੁਪਤਤਾ ਇਕੱਠੇ ਦੇਖਦੀ ਹੈ ਅਤੇ ਸਟਾਫ਼ ਸੂਚੀ ਵਿੱਚੋਂ ਪ੍ਰਬੰਧ ਨਿਰਦੇਸ਼ਕ ਦਾ ਮੋਬਾਈਲ ਨੰਬਰ ਲੈ ਕੇ ਫ਼ੋਨ ਕਰਦੀ ਹੈ; ਉਸ ਨੇ ਕੁਝ ਨਹੀਂ ਭੇਜਿਆ ਹੁੰਦਾ। ਉਹ ਲਿੰਕ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਪਾਰਸਲ ਵਾਲਾ ਸੁਨੇਹਾ ਮਿਟਾ ਦਿੰਦੀ ਹੈ। ਉਹ ਫ਼ੋਨ ਕਰਨ ਵਾਲੇ ਨੂੰ ਕਹਿੰਦੀ ਹੈ ਕਿ ਉਹ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੂੰ ਵਾਪਸ ਫ਼ੋਨ ਕਰੇਗੀ, ਫ਼ੋਨ ਰੱਖ ਦਿੰਦੀ ਹੈ ਅਤੇ ਫਰਮ ਦੇ ਇਕਰਾਰਨਾਮੇ ਵਿੱਚ ਦਿੱਤੇ ਨੰਬਰ ’ਤੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਫ਼ੋਨ ਕਰਦੀ ਹੈ; ਉਨ੍ਹਾਂ ਨੇ ਕੋਈ ਫ਼ੋਨ ਨਹੀਂ ਕੀਤਾ ਹੁੰਦਾ। ਉਹ ਤਿੰਨਾਂ ਮਾਮਲਿਆਂ ਦੀ ਰਿਪੋਰਟ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਟੀਮ ਨੂੰ ਕਰਦੀ ਹੈ ਅਤੇ ਈਮੇਲ ਰਿਪੋਰਟ ਕਰਨ ਵਾਲੇ ਪਤੇ ’ਤੇ ਅੱਗੇ ਭੇਜ ਦਿੰਦੀ ਹੈ। ਕੋਈ ਭੁਗਤਾਨ ਨਹੀਂ ਹੋਇਆ ਅਤੇ ਕੋਈ ਕੋਡ ਸਾਂਝਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ।
ਜੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਲਿੱਕ ਕਰ ਚੁੱਕੇ ਹੋ ਜਾਂ ਜਵਾਬ ਦੇ ਚੁੱਕੇ ਹੋ ਤਾਂ ਤੁਹਾਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?
ਜੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਲਿੱਕ ਕਰ ਚੁੱਕੇ ਹੋ, ਜਵਾਬ ਦੇ ਚੁੱਕੇ ਹੋ ਜਾਂ ਕੁਝ ਸਾਂਝਾ ਕਰ ਚੁੱਕੇ ਹੋ, ਤਾਂ ਤੁਰੰਤ ਆਪਣੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੰਪਰਕ ਨੂੰ ਦੱਸੋ, ਕਿਉਂਕਿ ਜਲਦੀ ਕਾਰਵਾਈ ਨਾਲ ਨੁਕਸਾਨ ਸੀਮਤ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਕਿਸੇ ਨੂੰ ਦੋਸ਼ੀ ਨਹੀਂ ਠਹਿਰਾਉਣਾ ਚਾਹੀਦਾ। ਜਿਸ ਵੀ ਖਾਤੇ ਦੇ ਵੇਰਵੇ ਤੁਸੀਂ ਦਰਜ ਕੀਤੇ ਸਨ, ਉਸ ਦਾ ਪਾਸਵਰਡ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ ਤੋਂ ਬਦਲੋ ਅਤੇ ਬਹੁ-ਪੜਾਵੀ ਪਛਾਣ ਤਸਦੀਕ ਚਾਲੂ ਕਰੋ। ਜੇ ਪੈਸੇ ਜਾਂ ਬੈਂਕ ਦੇ ਵੇਰਵੇ ਸ਼ਾਮਲ ਸਨ, ਤਾਂ ਆਪਣੇ ਬੈਂਕ ਦੀ ਵੈੱਬਸਾਈਟ ਜਾਂ ਆਪਣੇ ਕਾਰਡ ’ਤੇ ਦਿੱਤੇ ਨੰਬਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਰੰਤ ਬੈਂਕ ਨੂੰ ਫ਼ੋਨ ਕਰੋ।
ਫਿਸ਼ਿੰਗ ਸੰਬੰਧੀ ਆਮ ਗਲਤੀਆਂ ਕਿਹੜੀਆਂ ਹੁੰਦੀਆਂ ਹਨ?
ਸਭ ਤੋਂ ਆਮ ਗ਼ਲਤੀ ਸ਼ੱਕੀ ਸੁਨੇਹੇ ਦੀ ਪੁਸ਼ਟੀ ਲਈ ਉਸੇ ਦਾ ਜਵਾਬ ਦੇਣਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਸਿਰਫ਼ ਹਮਲਾਵਰ ਨੂੰ ਹੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਹਿ ਰਹੇ ਹੁੰਦੇ ਹੋ। ਹੋਰ ਗ਼ਲਤੀਆਂ: ਦਿਸਦੇ ਨਾਮ ਜਾਂ ਫ਼ੋਨ ਕਰਨ ਵਾਲੇ ਦੀ ਪਛਾਣ ’ਤੇ ਭਰੋਸਾ ਕਰਨਾ, ਪਛਾਣ ਲਈ ਸ਼ਬਦ-ਜੋੜ ਦੀਆਂ ਗ਼ਲਤੀਆਂ ’ਤੇ ਨਿਰਭਰ ਕਰਨਾ, ਗਾਹਕੀ ਰੱਦ ਕਰਨ ਵਾਲੇ ਲਿੰਕਾਂ ’ਤੇ ਕਲਿੱਕ ਕਰਨਾ, ਇੱਕ ਵਾਰ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕੋਡ ਬੋਲ ਕੇ ਦੱਸਣਾ, ਅਤੇ ਗ਼ਲਤੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਸ਼ਰਮ ਕਾਰਨ ਚੁੱਪ ਰਹਿਣਾ।
ਇਸ ਪਾਠ ਦੀ Tosheo.ai ਵਿੱਚ ਕੀ ਥਾਂ ਹੈ?
ਇਹ ਪਾਠ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸ਼੍ਰੇਣੀ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੋਰਸ ਵਿੱਚ ਹੈ। Tosheo.ai ਵਿੱਚ ਅਭਿਆਸ ਲਈ ਤੁਹਾਨੂੰ ਕਾਲਪਨਿਕ ਸੁਨੇਹਿਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਰ ਸੁਨੇਹੇ ਵਿੱਚ ਵਰਤੀ ਚਾਲ ਦੱਸਣ, ਤਸਦੀਕ ਦਾ ਕਦਮ ਲਿਖਣ ਅਤੇ ਰਿਪੋਰਟ ਦਾ ਖਰੜਾ ਬਣਾਉਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਮੁਲਾਂਕਣ ਮਾਪਦੰਡ ਦਿਖਾਉਂਦੇ ਹਨ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ ਚੇਤਾਵਨੀ ਸੰਕੇਤ ਨਹੀਂ ਪਛਾਣਿਆ। ਇਹ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਮੈਨੇਜਰਾਂ ਲਈ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਹੈ, ਈਮੇਲ ਸੁਰੱਖਿਆ ਦਾ ਤਕਨੀਕੀ ਕੋਰਸ ਨਹੀਂ।
ਸਰੋਤ ਅਤੇ ਦਾਇਰਾ
NCSC, ਧੋਖਾਧੜੀ ਵਾਲੀ ਈਮੇਲ ਦੀ ਰਿਪੋਰਟ ਕਰੋ (19 October 2026 ਨੂੰ ਜਾਂਚਿਆ ਗਿਆ) ↗
CISA, ਫਿਸ਼ਿੰਗ ਨੂੰ ਪਛਾਣੋ ਅਤੇ ਇਸ ਦੀ ਰਿਪੋਰਟ ਕਰੋ (ਜਾਂਚ ਕੀਤੀ: 19 October 2026) ↗