X (ट्विटर) पर बढ़ता साइबर खतरा: ‘Was this you?’ स्कैम से रहें सावधान
आज के डिजिटल युग में सोशल मीडिया प्लेटफॉर्म्स पर सुरक्षा सबसे बड़ी चुनौती बन गई है। हाल ही में डेक्कन हेराल्ड की एक रिपोर्ट के अनुसार, X (पूर्व में ट्विटर) पर एक नया और खतरनाक फिशिंग स्कैम सामने आया है, जो उपयोगकर्ताओं के अकाउंट्स को निशाना बना रहा है। अगर आपको भी अपने DMs या नोटिफिकेशन में ‘Was this you?’ (क्या यह आप थे?) लिखा हुआ कोई संदिग्ध लिंक मिला है, तो सावधान हो जाएं।
क्या है ‘Was this you?’ स्कैम?
यह स्कैम मुख्य रूप से फिशिंग (Phishing) तकनीक पर आधारित है। हैकर्स किसी उपयोगकर्ता को एक ऐसा मैसेज भेजते हैं जिसमें एक फोटो या वीडियो के साथ कैप्शन होता है— ‘Was this you?’ या ‘Is this you? in this video?’। यह संदेश अक्सर किसी ऐसे अकाउंट से आता है जो आपकी कॉन्टैक्ट लिस्ट में हो सकता है, जिसे पहले ही हैक किया जा चुका है।
जब कोई उपयोगकर्ता उस लिंक पर क्लिक करता है, तो उसे एक नकली X लॉगिन पेज पर ले जाया जाता है। यह पेज हूबहू असली X के लॉगिन पेज जैसा दिखता है। जैसे ही आप अपना यूजरनेम और पासवर्ड दर्ज करते हैं, आपका अकाउंट पूरी तरह से हैकर्स के कब्जे में चला जाता है।
हैकर्स इस तकनीक का उपयोग कैसे करते हैं?
हैकर्स इस तरीके का उपयोग ‘क्रेडेंशियल हार्वेस्टिंग’ (Credential Harvesting) के लिए करते हैं। एक बार जब वे आपके लॉगिन क्रेडेंशियल्स प्राप्त कर लेते हैं, तो वे न केवल आपके अकाउंट का उपयोग स्पैम फैलाने के लिए करते हैं, बल्कि आपके पर्सनल डेटा, डायरेक्ट मैसेज (DMs) और अन्य संवेदनशील जानकारी का दुरुपयोग भी कर सकते हैं। इसके बाद, आपके अकाउंट से आपके फॉलोअर्स को भी वही हानिकारक लिंक भेजा जाता है, जिससे यह स्कैम जंगल की आग की तरह फैलता है।
खुद को कैसे सुरक्षित रखें?
साइबर सुरक्षा विशेषज्ञों ने इस खतरे से बचने के लिए कुछ महत्वपूर्ण सुझाव दिए हैं:
- संदिग्ध लिंक पर क्लिक न करें: अगर कोई अनपेक्षित मैसेज आए, जिसमें लिंक हो, तो उस पर क्लिक बिल्कुल न करें, चाहे वह आपके किसी परिचित ने ही क्यों न भेजा हो।
- टू-फैक्टर ऑथेंटिकेशन (2FA) चालू करें: अपने X अकाउंट पर 2FA सक्षम करना सबसे प्रभावी सुरक्षा उपाय है। इससे पासवर्ड पता होने के बावजूद हैकर्स बिना आपके फोन पर आए कोड के लॉगिन नहीं कर पाएंगे।
- URL की जांच करें: किसी भी वेबसाइट पर लॉगिन करने से पहले ब्राउज़र के एड्रेस बार में यूआरएल (URL) जरूर देखें। आधिकारिक वेबसाइट हमेशा ‘twitter.com’ या ‘x.com’ से शुरू होनी चाहिए।
- पासवर्ड बदलें: यदि आपको संदेह है कि आपने गलती से किसी लिंक पर क्लिक कर दिया है, तो तुरंत अपना पासवर्ड बदलें और सभी सक्रिय सत्रों (Active Sessions) को लॉग आउट करें।
अंत में, डिजिटल सुरक्षा आपकी अपनी जिम्मेदारी है। हमेशा सतर्क रहें और किसी भी ऐसी गतिविधि से बचें जो संदिग्ध लगे।