5 तरीके साइबर अपराधी क्रेडिट कार्ड विवरण चुराते हैं

साइबर क्राइम अंडरग्राउंड एक अच्छी तरह से तेल वाली मशीन है अरबों डॉलर सालाना. कानून लागू करने वालों और अधिकांश उपभोक्ताओं से छिपी हुई डार्क वेबसाइटों पर, साइबर अपराधी भारी मात्रा में चुराए गए डेटा के साथ-साथ उन्हें प्राप्त करने के लिए आवश्यक हैकिंग टूल भी खरीदते और बेचते हैं। ऐसा माना जाता है कि इतने सारे हैं 24 अरब अवैध रूप से प्राप्त उपयोगकर्ता नाम और पासवर्ड उदाहरण के लिए, वर्तमान में ऐसी साइटों पर प्रसारित हो रहा है। सबसे अधिक मांग में ताजा कार्ड डेटा है, जिसे बाद में पहचान धोखाधड़ी करने के लिए धोखेबाजों द्वारा थोक में खरीदा जाता है।

जिन देशों ने चिप और पिन (ईएमवी के रूप में भी जाना जाता है) सिस्टम लागू किया है, इस डेटा को क्लोन कार्ड में बदलना चुनौतीपूर्ण है। इसलिए आमतौर पर इसका उपयोग कार्ड-नॉट-प्रेजेंट (CNP) हमलों में ऑनलाइन किया जाता है। जालसाज इसका इस्तेमाल आगे की बिक्री के लिए लक्जरी वस्तुओं को खरीदने के लिए कर सकते हैं, या संभावित रूप से वे थोक में उपहार कार्ड खरीद सकते हैं - अवैध रूप से प्राप्त धन को लूटने का एक और लोकप्रिय तरीका। इन कार्डों में बाजार के पैमाने का अनुमान लगाना मुश्किल है। लेकिन दुनिया के सबसे बड़े भूमिगत बाज़ार के प्रशासक हाल ही में सेवानिवृत्त होने के बाद अनुमानित US$358m बना रहा है।

इसे ध्यान में रखते हुए, यहां पांच सबसे आम तरीके हैं जिनसे हैकर्स आपके क्रेडिट कार्ड डेटा पर कब्ज़ा कर सकते हैं - और उन्हें कैसे रोकें:

1. फिशिंग

फिशिंग साइबर अपराधियों के लिए डेटा चुराने की सबसे लोकप्रिय तकनीकों में से एक है। सबसे सरल रूप में, यह एक धोखाधड़ी की चाल है जिसमें हैकर एक वैध इकाई (उदाहरण के लिए, एक बैंक, एक ई-कॉमर्स प्रदाता, या एक तकनीकी फर्म) के रूप में आपकी व्यक्तिगत जानकारी प्रकट करने के लिए या अनजाने में आपको धोखा देने के लिए प्रच्छन्न होता है। मैलवेयर डाउनलोड करना. वे अक्सर उपयोगकर्ताओं को किसी लिंक पर क्लिक करने या अनुलग्नक खोलने के लिए प्रोत्साहित करते हैं। कभी-कभी ऐसा करने से उपयोगकर्ता एक फ़िशिंग पृष्ठ पर पहुंच जाता है - जहां आपको व्यक्तिगत और वित्तीय जानकारी दर्ज करने के लिए प्रोत्साहित किया जाएगा। फ़िशिंग is कहा मारा है Q1 2022 में एक सर्वकालिक उच्च।

ये घोटाले हाल के वर्षों में विकसित हुए हैं। ईमेल के बजाय, आज आपको किसी हैकर से एक दुर्भावनापूर्ण टेक्स्ट (एसएमएस) प्राप्त हो सकता है जो डिलीवरी कंपनी, सरकारी एजेंसी या अन्य विश्वसनीय संगठन होने का दिखावा करता है। स्कैमर्स आपके कार्ड विवरण प्राप्त करने के उद्देश्य से, एक विश्वसनीय स्रोत होने का नाटक करते हुए, आपको फिर से कॉल भी कर सकते हैं। एसएमएस फ़िशिंग (मुस्कुराते हुए) 2021 में साल-दर-साल दोगुने से अधिक, जबकि वॉयस फ़िशिंग (विशिंग) भी बढ़ गया, के अनुसार एक अनुमान.

2। मैलवेयर

साइबर क्राइम अंडरग्राउंड एक बहुत बड़ा बाज़ार है, न केवल डेटा के लिए बल्कि मैलवेयर के लिए भी। पिछले कुछ वर्षों में, जानकारी चुराने के लिए विभिन्न प्रकार के दुर्भावनापूर्ण कोड डिज़ाइन किए गए हैं। कुछ लोग आपके कीस्ट्रोक्स को रिकॉर्ड करते हैं - उदाहरण के लिए, जब आप किसी ई-कॉमर्स या बैंकिंग साइट पर कार्ड विवरण टाइप कर रहे हों। बुरे लोगों को आपकी मशीन पर ये उपकरण कैसे मिलते हैं?

फ़िशिंग ईमेल या टेक्स्ट एक लोकप्रिय तरीका है। दुर्भावनापूर्ण ऑनलाइन विज्ञापन एक और हैं। अन्य मामलों में, वे लोकप्रिय वेबसाइटों से समझौता कर सकते हैं और उपयोगकर्ताओं के उन पर जाने की प्रतीक्षा कर सकते हैं। इस प्रकार का ड्राइव-बाय-डाउनलोड मैलवेयर जैसे ही आप छेड़छाड़ की गई साइट पर जाते हैं, इंस्टॉल हो जाता है। जानकारी चुराने वाला मैलवेयर भी अक्सर अंदर छिपा रहता है वैध दिखने वाले लेकिन दुर्भावनापूर्ण मोबाइल ऐप्स.

3. डिजिटल स्किमिंग

कभी-कभी हैकर्स भी भुगतान पृष्ठों पर मैलवेयर स्थापित करें ई-कॉमर्स साइटों की। ये उपयोगकर्ता के लिए अदृश्य हैं, लेकिन आपके कार्ड विवरण दर्ज करते ही स्किम हो जाएंगे। केवल बड़े-नाम वाले ब्रांड और वेबसाइटों के साथ खरीदारी करने के अलावा, सुरक्षित रहने के लिए उपयोगकर्ता बहुत कुछ नहीं कर सकते हैं, जो अधिक सुरक्षित होने की संभावना है। डिजिटल स्किमिंग का पता लगाना (उर्फ ऑनलाइन कार्ड स्किमिंग) गुलाब 150% मई और नवंबर 2021 के बीच।

4. डेटा उल्लंघनों

कभी-कभी कार्ड विवरण सीधे चोरी कर रहे हैं उन कंपनियों से जिनके साथ आप व्यापार करते हैं। यह कोई स्वास्थ्य सेवा प्रदाता, कोई ई-कॉमर्स स्टोर या कोई ट्रैवल कंपनी हो सकती है। हैकर्स के नजरिए से काम करने का यह अधिक लागत प्रभावी तरीका है, क्योंकि एक ही हमले में उन्हें डेटा के विशाल भंडार तक पहुंच मिल जाती है।

दूसरी ओर, फ़िशिंग अभियानों में, उन्हें व्यक्तियों से एक-एक करके चोरी करनी होती है - हालाँकि ये हमले आमतौर पर स्वचालित होते हैं। बुरी खबर यह है कि 2021 डेटा के लिए एक रिकॉर्ड वर्ष था अमेरिका में उल्लंघन.

5. सार्वजनिक वाई-फाई

जब आप बाहर हों और इसके बारे में मुफ्त में वेब सर्फ करना आकर्षक हो सकता है सार्वजनिक वाई-फाई हॉटस्पॉट - हवाई अड्डों, होटलों, कैफे और अन्य साझा स्थानों में। भले ही आपको नेटवर्क से जुड़ने के लिए भुगतान करना पड़े, लेकिन अगर हैकर्स ने भी ऐसा किया है तो यह सुरक्षित नहीं हो सकता है। जैसे ही आप विवरण दर्ज करते हैं, वे इस पहुंच का उपयोग आपके विवरण की जासूसी करने के लिए कर सकते हैं।

अपने क्रेडिट कार्ड के विवरण को कैसे सुरक्षित रखें

सौभाग्य से, आपके कार्ड डेटा के गलत हाथों में जाने के जोखिम को कम करने के कई तरीके हैं। शुरू करने के लिए एक अच्छी जगह के रूप में निम्नलिखित पर विचार करें:

• सतर्क रहें: कभी भी अनचाहे ईमेल का जवाब न दें, लिंक पर क्लिक न करें या अटैचमेंट न खोलें। उन्हें मैलवेयर से फँसाया जा सकता है। या वे आपको वैध दिखने वाले फ़िशिंग पृष्ठों पर ले जा सकते हैं जहाँ आपको अपना विवरण दर्ज करने के लिए प्रोत्साहित किया जाएगा।
• फोन पर कोई भी विवरण न दें, भले ही दूसरे छोर पर मौजूद व्यक्ति आश्वस्त लग रहा हो। पूछें कि वे कहां से कॉल कर रहे हैं और फिर उस संगठन को जांचने के लिए वापस कॉल करें - हालांकि किसी भी संपर्क नंबर का उपयोग न करें जो वे आपको देते हैं।
• सार्वजनिक वाई-फाई पर इंटरनेट का प्रयोग न करें, खासकर वर्चुअल प्राइवेट नेटवर्क के बिना. यदि आपको करना ही है, तो ऐसा कुछ भी न करें जिसके लिए आपको कार्ड विवरण (उदाहरण के लिए, ऑनलाइन शॉपिंग) दर्ज करने की आवश्यकता हो।
• कार्ड के विवरण को ऑनलाइन शॉपिंग या अन्य साइटों पर सेव न करें, भले ही इससे भविष्य में आने वाले समय की बचत होती है। यदि उस कंपनी का उल्लंघन किया जाता है, या यदि आपका खाता अपहृत हो जाता है, तो इससे आपके कार्ड डेटा के लिए जाने की संभावना कम हो जाएगी।
• सभी लैपटॉप और अन्य उपकरणों पर एक प्रतिष्ठित सुरक्षा विक्रेता से एंटी-फ़िशिंग सुरक्षा सहित एंटी-मैलवेयर इंस्टॉल करें
• उपयोग दो तरीकों से प्रमाणीकरण सभी संवेदनशील खातों पर। इससे हैकर्स द्वारा उन्हें खोलने की संभावना कम हो जाती है चोरी / फ़िश पासवर्ड.
• केवल वैध मार्केटप्लेस (Apple App Store, Google Play) से ऐप डाउनलोड करें।
• यदि आप कोई ऑनलाइन खरीदारी कर रहे हैं, तो केवल HTTPS वाली साइटों पर ही करें (इसे URL के बगल में ब्राउज़र एड्रेस बार में एक पैडलॉक प्रदर्शित करना चाहिए)। इसका मतलब है कि कम संभावना है कि डेटा को इंटरसेप्ट किया जा सकता है।

अंत में, अपने सभी बैंक और कार्ड खातों पर नज़र रखना एक अच्छा अभ्यास है। यदि आपको कोई संदिग्ध लेन-देन दिखाई देता है, तो अपने बैंक/कार्ड प्रदाता की धोखाधड़ी टीम को तुरंत बताएं। कुछ ऐप अब आपको विशिष्ट कार्डों पर सभी खर्चों को "फ्रीज" करने की अनुमति देते हैं जब तक कि आप यह सुनिश्चित नहीं कर लेते कि सुरक्षा उल्लंघन हुआ है या नहीं। हमारे कार्ड के विवरण प्राप्त करने के लिए बुरे लोगों के लिए बहुत सारे तरीके हैं, लेकिन हम उन्हें हाथ की लंबाई पर रखने के लिए भी बहुत कुछ कर सकते हैं।