ICU6
रिपोर्ट करेंअलर्ट

पहचान की जालसाजी

जब किसी व्यक्ति, संगठन या ब्रांड की नकल की जाती है (या किसी खाते पर नियंत्रण कर लिया जाता है) धोखा देने के लिए: पहचानें और सही तरीके से प्रतिक्रिया दें।

क्या है

किसी और की पहचान का धोखाधड़ीपूर्ण उपयोग (नाम, फ़ोटो/लोगो, संचार शैली, ईमेल/फ़ोन नंबर, डोमेन) या किसी मौजूदा खाते पर कब्ज़ा करके खुद को वही व्यक्ति/संगठन दिखाना—ताकि पैसा, डेटा या पहुँच मिल सके।

आम माध्यम

  • सोशल नेटवर्क/मैसेंजर पर प्रोफ़ाइल/क्लोन (WhatsApp/Telegram)
  • स्पूफ़ किए गए ईमेल (display name, अलग “Reply-To”, lookalike डोमेन)
  • स्पूफ़ किए गए फ़ोन नंबर (caller-ID spoofing), SIM-swap/port-out
  • डीपफेक/वॉइस-क्लोन, लोगो और मिरर साइट्स

आम उदाहरण

  • CEO fraud / BEC: किसी ज़िम्मेदार व्यक्ति की नकल कर ट्रांसफ़र या डेटा माँगना
  • फ़ोन पर नकली बैंक/एजेंसी सपोर्ट (दिख रहा नंबर स्पूफ़)
  • नगर निकाय/ब्रांड की क्लोन की गई Facebook/Instagram पेज/अकाउंट से भुगतान/दान एकत्र करना
  • सप्लायर का ईमेल lookalike डोमेन के साथ (rn→m, 0→O, .fr→.com) और बदला हुआ IBAN
  • किसी “रिश्तेदार” का WhatsApp तत्काल ट्रांसफ़र माँगना (अंजान नंबर)

कैसे प्रतिक्रिया दें?

  1. बातचीत रोकें और आधिकारिक चैनल से जाँचें (सार्वजनिक नंबर/वेबसाइट, पहले से ज्ञात संपर्क)
  2. कोड/OTP साझा न करें; रिमोट-कंट्रोल टूल इंस्टॉल न करें
  3. खाते सुरक्षित करें: पासवर्ड बदलें, MFA चालू करें, सत्र और मेल-फॉरवर्डिंग नियम जाँचें
  4. सबूत सँभालें और ICU6 / संबंधित प्लेटफ़ॉर्म को रिपोर्ट करें
रिपोर्ट करें और जानें

रोकथाम और प्रतिक्रिया: ज़रूरी बातें

जालसाजी के मुख्य रूप

  • प्रोफ़ाइल/पेज क्लोन: नाम, फ़ोटो, बायो, पोस्ट की नकल
  • Lookalike डोमेन और ईमेल स्पूफिंग: भ्रमित करने वाला display name, अलग “Reply-To”
  • Account Takeover (ATO): सचमुच समझौता हुआ मेल/सोशल अकाउंट
  • Caller-ID spoofing, SIM-swap/धोखाधड़ीपूर्ण पोर्ट-आउट
  • किसी व्यक्ति की नकल के लिए वीडियो/आवाज़ डीपफेक

ठोस चेतावनी संकेत

  • ईमेल/URL मूल के बहुत क़रीब (rn/m, 0/O, .fr/.com)
  • “Reply-To” या भेजने वाला डोमेन दृश्य पते से अलग
  • नया अकाउंट, कम इतिहास, चोरी की फ़ोटो; बदलते नंबर
  • गोपनीयता/तत्कालता की मांग, असामान्य भुगतान, बदला हुआ IBAN
  • अज्ञात फ़ॉरवर्डिंग नियम या अनपेक्षित देशों से साइन-इन

त्वरित जाँच (5 मिनट)

  1. आधिकारिक ईमेल/URL (वेरीफ़ाइड साइट/प्रोफ़ाइल) को संदेश में दी गई संपर्क-एड्रेस से मिलाएँ
  2. ईमेल विवरण खोलें: वास्तविक sender, “Reply-To”, डोमेन और हस्ताक्षर
  3. स्वतंत्र चैनल से जाँचें (साइट का आधिकारिक नंबर, किसी ज्ञात संपर्क को एन्क्रिप्टेड संदेश)
  4. फ़ोटो/नाम का रिवर्स-सर्च + अकाउंट इतिहास जाँचें
  5. संदेह हो तो: भुगतान न करें, कुछ इंस्टॉल न करें, ICU6 को रिपोर्ट करें

संगठनों के लिए (ब्रांड, नगरपालिकाएँ, स्कूल…)

  • SPF/DKIM और DMARC (p=quarantine या reject) लागू करें; रिपोर्ट निगरानी करें
  • अकाउंट सख़्त करें: MFA अनिवार्य, अनुमतियाँ और फ़ॉरवर्डिंग नियम रिव्यू करें
  • टाइपो-डोमेन्स रिज़र्व करें; lookalike डोमेन्स की निगरानी करें
  • भुगतान नीति: IBAN की दोहरी जाँच और बदलाव हेतु ईमेल-के-बाहर चैनल
  • आधिकारिक पेज: संभव हो तो वेरिफिकेशन बैज, स्पष्ट कानूनी/संपर्क जानकारी

व्यक्तियों के लिए

  • 2FA सक्षम करें, यूनिक पासवर्ड रखें, सक्रिय सत्र मैनेज करें
  • पब्लिक विज़िबिलिटी सीमित करें (दोस्त, नंबर, ईमेल) ताकि प्रोफ़ाइल क्लोनिंग घटे
  • प्रोफ़ाइल की उम्र और पोस्ट में असंगतियाँ जाँचें
  • कोड/OTP साझा न करें; किसी भी रिमोट-कंट्रोल अनुरोध को ठुकराएँ

यदि खाता समझौता हो जाए / पैसा भेज दिया जाए

  • बैंक: आधिकारिक नंबर पर कॉल करें, रोक/रिवर्सल की कोशिश; IBAN और संदर्भ रिपोर्ट करें
  • खाते: पासवर्ड बदलें, टोकन/डिवाइस रद्द करें, फ़ॉरवर्ड/नियम हटाएँ
  • प्लेटफ़ॉर्म: नकली/टेकओवर की रिपोर्ट और एक्सेस वापस लें
  • सूचना: संपर्कों को बताएं कि नकली अकाउंट फैल रहा है (पिन किया संदेश)

सबूत सुरक्षित रखें और साझा करें

  • तारीख/समय सहित स्क्रीनशॉट; पूर्ण हेडर वाले ईमेल; साइन-इन लॉग
  • URLs, डोमेन्स, प्रोफ़ाइल IDs, कॉलर नंबर, IBAN
  • संवेदनशील डेटा सार्वजनिक न डालें; ICU6 फ़ॉर्म से भेजें
रिपोर्ट करें और जानें