कैसे पता करें कि कोई ईमेल फ़िशिंग है, और इसके साथ क्या करें

1. यह वास्तव में किसकी ओर से है? पता देखने के लिए भेजने वाले के नाम पर टैप करें या उस पर कर्सर घुमाएँ। मिलते-जुलते डोमेन (एक अतिरिक्त शब्द, कोई अक्षर बदल दिया गया हो, .com के बजाय .co), किसी कंपनी होने का दावा करने वाला एक मुफ्त पता, या एक अज्ञात पते पर किसी सहकर्मी का नाम खोजें।
2. यह क्या चाहता है? फ़िशिंग लगभग हमेशा पाँच चीजों में से किसी एक की मांग करती है: पासवर्ड या साइन-इन, पैसा या गिफ़्ट कार्ड, बैंक विवरण में बदलाव, खोलने के लिए एक अटैचमेंट, या तात्कालिकता और गोपनीयता ("आज", "किसी को न बताएं", "आपका खाता बंद कर दिया जाएगा")।
3. लिंक कहाँ जाते हैं? कंप्यूटर पर, किसी लिंक पर कर्सर ले जाएँ और विंडो के कोने में पता पढ़ें। फोन पर, लिंक को प्रीव्यू करने के लिए उस पर दबाकर रखें। एक माइक्रोसॉफ्ट नोटिस जो आपको किसी ऐसे डोमेन पर ले जाता है जिसे आपने पहले कभी नहीं देखा है, या एक छोटा लिंक, इसका स्पष्ट संकेत है।
4. क्या आपको इसकी उम्मीद थी? एक ऐसे आपूर्तिकर्ता का चालान जिसका आप उपयोग नहीं करते, एक वॉइसमेल जो आपको कभी ईमेल द्वारा प्राप्त नहीं होती, किसी ऐसे व्यक्ति का साझा किया गया दस्तावेज़ जो दस्तावेज़ साझा नहीं करता, एक डिलीवरी जिसका आपने ऑर्डर नहीं किया था।
5. क्या यह एक सामान्य पैटर्न तोड़ता है? एक सप्लायर ईमेल द्वारा बैंक विवरण बदल रहा है, बॉस कुछ असामान्य और तत्काल मांग रहा है, माइक्रोसॉफ्ट या गूगल आपसे एक लिंक के माध्यम से अपना खाता सत्यापित करने के लिए कह रहा है। असली कंपनियाँ और असली बॉस इस तरह काम नहीं करते।

1. इस पर क्लिक न करें, जवाब न दें या इसे सहकर्मियों को फॉरवर्ड न करें। फॉरवर्डिंग जोखिम को फैलाती है और आईटी को आवश्यक सबूतों से वंचित कर देती है।
2. Outlook से रिपोर्ट करें। संदेश चुनें, टूलबार में रिपोर्ट चुनें, फिर फ़िशिंग रिपोर्ट करें। यही बटन वेब पर Outlook, विंडोज के लिए नए Outlook, मैक के लिए Outlook और आईफोन और एंड्रॉइड ऐप्स में भी मौजूद है, बशर्ते आपकी कंपनी ने इसे चालू किया हो। संदेश हटा दिया जाता है और इसकी एक प्रति आपकी आईटी टीम और माइक्रोसॉफ्ट को भेज दी जाती है।
3. इसे Gmail से रिपोर्ट करें। संदेश खोलें, 'जवाब दें' के बगल में तीन बिंदुओं पर क्लिक करें, और 'फिशिंग की रिपोर्ट करें' चुनें। Gmail ऐप में, संदेश के ऊपर दाईं ओर तीन बिंदुओं का उपयोग करें। Google को एक प्रति मिलती है और आपका Workspace एडमिन रिपोर्ट देख सकता है।
4. किसी अन्य मार्ग से सत्यापित करें। यदि संदेश में दावा किया गया है कि वह किसी आपूर्तिकर्ता, सहकर्मी या आपके बैंक की ओर से है, तो पहले से मौजूद किसी नंबर पर कॉल करें या स्वयं जाकर पुष्टि करें। संदेश में दिए गए फोन नंबर या जवाब देने के पते का कभी भी उपयोग न करें।
5. यदि आपने पासवर्ड पर क्लिक या टाइप किया है, तो एक घंटे के भीतर कार्रवाई करें। किसी भरोसेमंद डिवाइस से अपना पासवर्ड बदलें, आपके द्वारा शुरू नहीं किए गए किसी भी प्रमाणीकरण अनुरोध (Authenticator) को स्वीकृत न करें, और तुरंत आईटी को सूचित करें। यदि आपने कोई अटैचमेंट खोला है, तो वाई-फाई से कनेक्शन काट दें और कॉल करें। यदि इसमें पैसा शामिल था, तो उसी दिन सप्लायर और अपने बैंक को कॉल करें; रिकॉल विंडो घंटों में मापी जाती है।

जो लोग जल्दी रिपोर्ट करते हैं, वे एक छोटी कंपनी की सबसे अच्छी रक्षा हैं। एक अच्छी आईटी टीम झूठे अलार्म के लिए आपका धन्यवाद करेगी और असली अलार्म के लिए आपको कभी बेवकूफ महसूस नहीं कराएगी।