Social engineering क्या है ? Social engineering के प्रकार | What is Social Engineering in Hindi

आपका Technovichar.com में स्वागत है। इस Post में हम जानने वाले है की Social engineering क्या है ? Social engineering के प्रकार | What is Social Engineering in Hindi। अगर आप "Social Engineering" की सारी Details जानना चाहते है तो यह Article Complete Read करे। तो चलिए जानते है की Social Engineering क्या है ??


Social_Engineering_kya_hai_Example_of_Social_Engineering_How_to_Prevent_Form_Social_Engineering_in_Hindi


Page Content

 

Social Engineering क्या है?

Hackers Social Engineering Technique का इस्तेमाल क्यों करते हैं?

Social Engineering Attacks को कैसे डिजाइन किया जाता है?

Social Engineering Attacks के प्रकार.

Social Engineering Attacks के उदाहरण.

Social Engineering Attacks को कैसे रोका जाए.

Conclusion

 


Social Engineering क्या है?

(What is Social Engineering in Hindi)

 

Social Engineering लोगों से छेड़खानी करने की कला है इसलिए वे गोपनीय information देते हैं। यह सुरक्षा गलतियों को बनाने या संवेदनशील information देने में Users को धोखा देने के लिए मनोवैज्ञानिक(Phychologist) हेरफेर का उपयोग करता है।

 


Hackers Social Engineering Technique का इस्तेमाल क्यों करते हैं? 

(How Hacker Use Social Engineering)


Hackers Social Engineering रणनीति का उपयोग करते हैं क्योंकि आमतौर पर आपके Software को Hack  करने के तरीकों की खोज करने की तुलना में विश्वास करने के लिए अपने प्राकृतिक झुकाव का फायदा उठाना आसान होता है। उदाहरण के लिए, किसी को बेवकूफ बनाना बहुत आसान है कि आप अपना passwords दें, जब तक कि आपके लिए उनका passwords hack  करने की कोशिश की जाए (जब तक कि passwords कमजोर न हो)।

 

इसके अलावा Hackers किसी User की information की कमी का फायदा उठाने की कोशिश करते हैं। Technology की गति के कारण, कई उपभोक्ताओं और कर्मचारियों को Drive-By-Download जैसे कुछ खतरों के बारे में पता नहीं है । Users को भी अपने फोन नंबर की तरह Personal डेटा का पूरा मूल्य का एहसास नहीं हो सकता है । नतीजतन, कई उपयोगकर्ता अनिश्चित हैं कि खुद को और उनकी Information की सबसे अच्छी सुरक्षा कैसे करें।

 

Valid Users द्वारा की गई गलतियां बहुत कम उम्मीद के मुताबिक होती हैं, जिससे उन्हें मैलवेयर-आधारित घुसपैठ की तुलना में पहचानना और विफल करना कठिन हो जाता है।

 


Social Engineering Attacks को कैसे डिजाइन किया जाता है? 

(How Social Engineering Attacks Design??)


[1] Prepare


यह चरण Attacker को पीड़ितों की पहचान करने और हमले की सबसे अच्छी विधि निर्धारित करने की अनुमति देता है।

 

[2] Hooking


एक रिश्ता स्थापित करना या बातचीत शुरू करना, ट्रस्ट का निर्माण करके शुरू किया गया।

 

[3] Attacking


यह तब होता है जब एक हमलावर अंत में हमले की अपनी विधि तैनात करता है और लक्षित डेटा एकत्र करना शुरू कर देता है।

 

[4] Disengage


एक बार User ने वांछित कार्रवाई की है।(Once the user has performed the desired action.)

 


Social Engineering Attacks के प्रकार

(Types of Social Engineering Attacks)

 

[1] Baiting 


एक online और भौतिक Social Engineering हमला जो पीड़ित को इनाम देने का वादा करता है।


इन Social Engineering योजनाओं को पता है कि अगर आप कुछ लोगों को चाहते हैं लटकना, कई लोगों को चारा ले जाएगा ।

 

ये योजनाएं अक्सर पीयर-टू-पीयर साइटों पर पाई जाती हैं जो एक  नई फिल्म या संगीत जैसी किसी चीज को डाउनलोड करती हैं। हालांकि, योजनाएं सोशल नेटवर्किंग साइट्स, दुर्भावनापूर्ण वेबसाइटों पर भी पाई जाती हैं, जो आपको खोज परिणामों के माध्यम से मिलती हैं, और इसी तरह। यह योजना वर्गीकृत साइटों, नीलामी स्थलों आदि पर एक आश्चर्यजनक रूप से बहुत बड़ी डील के रूप में दिखाई दे सकती है। अपने संदेह को दूर करने के लिए, आप देख सकते हैं कि विक्रेता के पास एक अच्छी रेटिंग है (सभी योजनाबद्ध और समय से पहले तैयार की जाती है)।

 

जो लोग चारा ले दुर्भावनापूर्ण सॉफ्टवेयर है कि खुद को और उनके संपर्कों के खिलाफ नए कारनामे के किसी भी संख्या उत्पन्न कर सकते है से संक्रमित हो सकता है, उनके खरीदे गए आइटम प्राप्त करने के बिना अपने पैसे खो सकते हैं, और, अगर वे काफी मूर्ख को एक जांच के साथ भुगतान कर रहे थे, उनके बैंक खाता खाली मिल सकता है ।

 

[2] Scareware


डराने वाला मैलवेयर का एक रूप है जो आपको कार्रवाई करने में डराने के लिए उपयोग किया जाता है। यह भ्रामक मैलवेयर उन खतरनाक चेतावनियों का उपयोग करता है जो नकली मैलवेयर संक्रमण की रिपोर्ट करते हैं या दावा करते हैं कि आपके किसी खाते से छेड़छाड़ की गई है।

 

नतीजतन, डराने वाला आपको धोखाधड़ी साइबर सुरक्षा सॉफ्टवेयर खरीदने के लिए धक्का देता है, या अपने खाते की साख जैसे निजी विवरण प्रकट करता है।

 


[3] Phishing 


रणनीति में information चुराने के लिए भ्रामक ईमेल, वेबसाइट और टेक्स्ट संदेश शामिल हैं।

 

सबसे लोकप्रिय Social Engineering हमले के प्रकारों में से एक के रूप में, Phishing धोखाधड़ी ईमेल और पाठ संदेश अभियान हैं जिसका उद्देश्य पीड़ितों में तात्कालिकता, जिज्ञासा या भय की भावना पैदा करना है। इसके बाद उन्हें संवेदनशील information का खुलासा करने, दुर्भावनापूर्ण वेबसाइटों के लिंक पर क्लिक करने या मैलवेयर वाले अटैचमेंट खोलने में उकसाया जाता है ।

 

चाहे वह एक सीधा संचार या एक नकली वेबसाइट फार्म के माध्यम से, कुछ भी आप साझा सीधे एक scammer की जेब में चला जाता है । आपको Phishing हमले के अगले चरण वाले मैलवेयर डाउनलोड में भी बेवकूफ बनाया जा सकता है।

 


Phishing हमलों के प्रकार:-

(Types of Phishing in Hindi)

 

1. SMS Phishing

2. Voice Phishing

3. Search engine Phishing

4. Email Phishing

5. URL Phishing

 


[4] Spear Phishing


ईमेल का उपयोग व्यक्तियों या व्यवसायों के खिलाफ लक्षित हमलों को अंजाम देने के लिए किया जाता है।

 


[5] Pretexting


बहाना विश्वास स्थापित करने के लिए "बहाना" के रूप में एक भ्रामक पहचान का उपयोग करता है, जैसे सीधे एक विक्रेता या एक सुविधा कर्मचारी का रूप धारण । इस दृष्टिकोण के लिए हमलावर को आपके साथ अधिक सक्रिय रूप से बातचीत करने की आवश्यकता होती है। शोषण इस प्रकार है एक बार वे आपको आश्वस्त किया है कि वे वैध हैं ।

 


[6] Watering Hole


एक Social Engineering हमला है कि दोनों एक वेबसाइट और मैलवेयर के साथ अपने आगंतुकों को संक्रमित ।

 

Watering Hole हमलों मैलवेयर के साथ लोकप्रिय वेबपेजों को संक्रमित करने के लिए एक समय में कई उपयोगकर्ताओं को प्रभावित करते हैं । यह विशिष्ट साइटों में कमजोरियों को खोजने के लिए हमलावर के हिस्से पर सावधान योजना की आवश्यकता है । वे मौजूदा कमजोरियों की तलाश करते हैं जो ज्ञात और समझौता नहीं हैं-ऐसी कमजोरियों को शून्य-दिवसीय कारनामे समझा जाता है ।

 


[7] Quid Pro Quo


इसमें एक Hacker शामिल है जो सेवा के बदले में महत्वपूर्ण डेटा या लॉगिन क्रेडेंशियल्स के आदान-प्रदान का अनुरोध करता है।

 

 

Social Engineering Attacks के उदाहरण

(Example of Social Engineering)

 

साइबर अपराधियों को पता है कि Social Engineering सबसे अच्छा काम करता है जब मानव भावना और जोखिम पर ध्यान केंद्रित । मानव भावना का लाभ उठाना नेटवर्क हैकिंग या सुरक्षा कमजोरियों की तलाश में बहुत आसान है।

 

बढ़ भावनाओं:-भावनात्मक हेरफेर हमलावरों एक किसी भी बातचीत में ऊपरी हाथ देता है । आप कहीं अधिक तर्कहीन या जोखिम भरा कार्रवाई लेने की संभावना है जब एक बढ़ाया भावनात्मक स्थिति में । निम्नलिखित भावनाओं को आपको समझाने के लिए समान उपाय में उपयोग किया जाता है।

 

[1] Curiosity

[2] Fear

[3] Urgency

[4] Greed

[5] Anger

[6] Guilt

[7] Helpfulness

[8] Trust

[9] Sadness

[10] Excitement

 

Social Engineering Attacks को कैसे रोका जाए ??

(How to Prevent form Social Engineering)

 

[1] financial information या passwords के लिए अनुरोध का जवाब कभी नहीं। वैध संगठन कभी भी personal information मांगने वाला संदेश नहीं भेजेंगे।

 

[2] संदिग्ध स्रोतों से ईमेल और अटैचमेंट न खोलें।

 

[3] किसी भी ईमेल या संदेश में लिंक पर कभी क्लिक न करें।

 

[4] अपने एंटीवायरस/एंटीमलवेयर सॉफ्टवेयर को अपडेट रखें ।

 

[5] मल्टीफैक्टर प्रमाणीकरण का उपयोग करें।

 

[6] अपने स्पैम फिल्टर को उच्च पर सेट करें।

 

[7] अपने कंप्यूटिंग उपकरणों को सुरक्षित करें।

 

[8] मजबूत passwords का उपयोग करें।

 

[9] एक लिंक को नियंत्रण में न जाने दें जहां आप भूमि करते हैं।

 

[10] अपने online खातों के ज्ञात डेटा उल्लंघनों की जांच करें।

 

[11] विदेशी ऑफर नकली हैं ।

 

Conclusion


हमें उम्मीद है की आपको आज का हमारा यह यानी Social engineering क्या है ? Social engineering के प्रकार | What is Social Engineering in Hindi पूरी तरह से समज में आया होगा और मुझे यकीन है की आपको इस Article को पढ़कर काफी जानकारी भी मिली होगी.




यदि आपको हमारा यह लेख Social engineering क्या है ? Social engineering के प्रकार | What is Social Engineering in Hindi पसंद आया है तो आप इसे अपने दोस्तों और अपने सोशल मीडिया पर शेयर जरुर करे. जिससे वह लोग भी इस जानकारी का फायदा उठा सके और यह जान सके. 




मुझे यकीन है की अब तक आपने यह Social engineering क्या है ? Social engineering के प्रकार | What is Social Engineering in Hindi शेयर भी कर दिया होगा. हमारी हंमेशा से ही यह कोशिश रहती है की हम हमारे Readers को एकदम सही और सटीक जानकरी प्रदान करे. ताकि आप लोगो को  इन्टरनेट पर कही और जा कर Search करने की जरुरत न पड़े और आपका समय भी बच सके.



अगर अभी भी आपके मन में Social engineering क्या है ? Social engineering के प्रकार | What is Social Engineering in Hindi इसके बारे में कोई सवाल या डाउट है तो आप हमें कमेंट बॉक्स में जरुर बताये. हम आपको जानकारी देने की पूरी कोशिश करेंगे ।  



Also Read This

Post a Comment

0 Comments