क्या है
ऐसा झांसा जो किसी भरोसेमंद इकाई (बैंक, सरकारी सेवा, दुकान, सहकर्मी) की नकल करता है ताकि आप लिंक पर क्लिक करें, क्रेडेंशियल/कोड दर्ज करें या सॉफ़्टवेयर इंस्टॉल करें। प्रकार: ईमेल (phishing), SMS (smishing), कॉल (vishing), मैसेंजर और सोशल नेटवर्क।
वेक्टर और उद्देश्य
- क्लोन की गई लॉगिन पेज—क्रेडेंशियल चुराने के लिए (कभी-कभी 2FA को भी दरकिनार)
- संलग्नक/«इनवॉइस-पार्सल» चारा जो मैलवेयर/मैक्रो डालता है
- कन्सेंट फ़िशिंग (OAuth): आपके खाते तक «वैध» पहुँच माँगना
- QRishing/QR-कोड, URL शॉर्टनर और ओपन रीडायरेक्ट
आम उदाहरण
- डिलीवरी/बकाया, फर्जी जुर्माना, टैक्स भुगतान वाले SMS
- «अकाउंट सिक्योरिटी» ईमेल: पासवर्ड एक्सपायर, संदिग्ध लॉग-इन, त्वरित सत्यापन
- WhatsApp/Instagram संदेश जिनमें फर्जी साइट/घोस्ट-शॉप का लिंक
- लक्षित अभियान (spear-phishing/BEC) जो सहकर्मी/वेंडर बनते हैं
- MFA fatigue: ढेरों लॉग-इन अनुरोध ताकि आप मंज़ूर कर दें
- पोस्टर/ईमेल पर QR-कोड जो क्रेडेंशियल चोरी पेज पर ले जाता है (QRishing)
कैसे प्रतिक्रिया दें
- क्लिक/रिप्लाई न करें; प्रमाण हेतु डिलीट या आर्काइव करें। आधिकारिक चैनल से जाँचें।
- लिंक जाँचें: hover/long-press, शॉर्टनर उजागर करें, होमोग्राफ पहचानें (rn/m, 0/O)
- यदि क्लिक/एंट्री हो गई: पासवर्ड बदलें, 2FA सक्षम करें, सत्र बंद करें, टोकन/OAuth रद्द करें
- गुमनाम नमूना (ईमेल हो तो फुल हेडर सहित) ICU6 को भेजें और रिपोर्ट करें
