ईमेल अटैचमेंट की सुरक्षा: फ़ाइल खोलने से पहले उसे कैसे परखें

एक छोटी प्रिंट शॉप की कल्पना करें, शुक्रवार की शाम 6:40 बजे। कागज़ के उस सप्लायर की ओर से एक ईमेल आता है जिसे दुकान हर महीने भुगतान करती है, उसी थ्रेड में जिसमें पिछले महीने का ऑर्डर था। उसमें लिखा है "Updated invoice attached, please process before the weekend," और अटैचमेंट का नाम Invoice_4471.zip है। सप्लायर असली है और थ्रेड भी असली है। लेकिन यह सप्लायर हमेशा सादी PDF भेजता रहा है, दुकान में किसी को सुधार की उम्मीद नहीं थी, और उस कंपनी का अकाउंट्स स्टाफ़ आमतौर पर शुक्रवार रात को नहीं लिखता।

सही कदम है उस फ़ाइल को बंद रखना, जब तक सप्लायर के यहाँ से कोई दुकान के पास पहले से मौजूद फ़ोन नंबर पर उसकी पुष्टि न कर दे। सामान्य नियम के तौर पर, अटैचमेंट तब काफ़ी हद तक सुरक्षित है जब आप उसकी उम्मीद कर रहे थे, भेजने वाला जाँच में खरा उतरे, और फ़ाइल का प्रकार कहानी से मेल खाए। इनमें से कोई एक भी विफल हो तो उस पर सच्चा शक होना चाहिए, और खतरा आमतौर पर तब शुरू होता है जब आप कुछ चलाते हैं, एक्सट्रैक्ट करते हैं या "enable" करते हैं, तब नहीं जब आप मैसेज पढ़ते हैं। इस लेख का ज़्यादातर हिस्सा इन तीनों फ़ैसलों को जल्दी लेने के बारे में है, और जब आप न ले सकें तो नुकसान कैसे सीमित करें।

शुक्रवार वाले इनवॉइस को परखना

ऊपर का उदाहरण इसलिए काम का है कि आम सलाह इस पर फ़ेल हो जाती है। "अजनबियों की फ़ाइलें मत खोलो" तब मदद नहीं करता जब भेजने वाला वह है जिसे आप भुगतान करते हैं। तो देखें कि असल में क्या बदला। फ़ॉर्मैट बदला, PDF से संपीड़ित आर्काइव हो गया। समय बदला। मैसेज वीकेंड से पहले कार्रवाई का दबाव डालता है, जब कोई आसानी से जाँच नहीं कर सकता। इनमें से हर एक की मासूम वजह हो सकती है, लेकिन साथ मिलकर ये रुककर पुष्टि करने के लिए काफ़ी हैं।

आगे वह संभावना है जो दुकान के मालिक के मन में शायद न आए: मैसेज सच में सप्लायर के मेलबॉक्स से आया हो सकता है। जो अपराधी किसी एक अकाउंट में घुस जाते हैं, वे अक्सर मौजूदा बातचीत के भीतर ही जवाब देते हैं, क्योंकि पुराना थ्रेड वह भरोसा रखता है जो कोई अनजान मैसेज नहीं रख सकता। इसे थ्रेड हाइजैकिंग कहते हैं। इसका मतलब है कि सही भेजने वाले का पता और जाना-पहचाना सब्जेक्ट कुछ तय नहीं करते, और इसीलिए आखिरी जाँच ईमेल के बाहर होनी चाहिए।

मालिक के लिए समझदारी भरा क्रम यह होगा:

1. यह पूछने के लिए मैसेज का जवाब न दें कि वह असली है या नहीं। अगर मेलबॉक्स हैक है, तो जवाब घोटाला चलाने वाले के पास जाता है।
2. सप्लायर का नंबर किसी पुराने कागज़ी इनवॉइस, कॉन्ट्रैक्ट या फ़ोन की कॉन्टैक्ट लिस्ट से निकालें। ईमेल के सिग्नेचर वाला नंबर इस्तेमाल न करें।
3. सीधा सवाल पूछें: "क्या आपने आज रात सुधारा हुआ इनवॉइस भेजा है?" अगर दफ़्तर बंद है, तो इनवॉइस सोमवार तक रुक सकता है। असली सप्लायर सोमवार का भुगतान मान लेगा, जितना आसानी से कोई अपराधी नहीं मानेगा।
4. अगर सप्लायर का ऑनलाइन पोर्टल है, तो उसका पता टाइप करके साइन इन करें और देखें कि इनवॉइस वहाँ दिखता है या नहीं।
5. अगर जवाब ना है, तो सप्लायर को चेताएँ कि उनका मेलबॉक्स हैक हो सकता है, फिर मैसेज को रिपोर्ट करके डिलीट कर दें।

इसी उदाहरण का एक और शांत रूप है जिसे कोई स्कैनर नहीं पकड़ेगा। अटैचमेंट एक साफ़, सामान्य PDF हो सकता है, बिल्कुल असली इनवॉइस का, जिसमें एक ब्योरा बदला गया हो: बैंक खाता। इसमें कोई मैलवेयर नहीं है और फ़ाइल आपके कंप्यूटर के लिए हानिरहित है, फिर भी पैसा गलत जगह जाता है। भुगतान के विवरण में कोई भी बदलाव उसी फ़ोन कॉल का हकदार है, फ़ाइल का फ़ॉर्मैट चाहे जो हो।

हानिकारक अटैचमेंट क्या करना चाहता है

हमलावरों में अटैचमेंट आज भी एक सीधी वजह से लोकप्रिय हैं। मेल सर्विसें हर फ़ाइल से इनकार नहीं कर सकतीं, क्योंकि लोगों को इनवॉइस, CV, कॉन्ट्रैक्ट और फ़ोटो का आदान-प्रदान करना होता है, और पाने वाला फ़ाइल अपनी मर्ज़ी से खोलता है। हानिकारक फ़ाइल आमतौर पर चार नतीजों में से एक चाहती है, और यह जानना कि कोई फ़ॉर्मैट कौन-सा नतीजा संभव करता है, ज़्यादातर हुनर यही है।

• वह सीधे कोड चलाती है। कोई प्रोग्राम या स्क्रिप्ट डबल-क्लिक करने पर शुरू होती है और उसकी अनुमतियाँ वही होती हैं जो आपकी हैं।
• वह किसी दूसरे एप्लिकेशन को कोड चलाने के लिए मना लेती है, मैक्रो, एम्बेडेड ऑब्जेक्ट या सॉफ़्टवेयर की किसी खामी के सहारे।
• वह आपको कहीं और भेज देती है। PDF या दस्तावेज़ में बस एक बटन होता है जो नकली साइन-इन पेज तक ले जाता है, इसलिए फ़ाइल साफ़ हो सकती है जबकि मंज़िल ही हमला है।
• वह आपका टाइप किया हुआ इकट्ठा करती है। HTML अटैचमेंट आपके ब्राउज़र में एक लोकल पेज की तरह खुलता है जो लॉगिन स्क्रीन की नकल करता है और आपका पासवर्ड किसी और को भेज देता है।

अपडेटेड व्यूअर में JPEG फ़ोटो पहले तीन में से कुछ भी अकेले नहीं कर सकती। Windows शॉर्टकट फ़ाइल दस्तावेज़ का आइकन दिखाते हुए कमांड लाइन चला सकती है। फ़ॉर्मैट के बीच का यही अंतर नीचे की तालिका को समझाता है।

फ़ाइल प्रकार, इस क्रम में कि वे क्या कर सकते हैं

ये रेटिंग मानती हैं कि फ़ाइल किसी अनजान या अनपेक्षित भेजने वाले से आई। ये हर फ़ॉर्मैट की क्षमता पर आधारित एक आकलन हैं, और संदर्भ किसी फ़ाइल को ऊपर या नीचे खिसका सकता है। टैक्स के मौसम में आपके अकाउंटेंट की भेजी .xlsm स्प्रेडशीट सामान्य है। छूटी डिलीवरी के बारे में किसी अनजान पते से आई वही फ़ाइल सामान्य नहीं है।

एक्सटेंशन	यह क्या है	जोखिम	क्यों
.exe, .msi, .scr, .com, .pif	Windows प्रोग्राम और इंस्टॉलर	बहुत ज़्यादा	ये आपकी अनुमतियों से कोड चलाते हैं। .scr "स्क्रीनसेवर" एक सामान्य प्रोग्राम है।
.js, .jse, .vbs, .vbe, .wsf, .hta, .ps1, .bat, .cmd	स्क्रिप्ट	बहुत ज़्यादा	Windows में इनके लिए इनबिल्ट इंटरप्रेटर हैं। किसी अजनबी के पास इन्हें भेजने की शायद ही कोई अच्छी वजह होती है।
.lnk	Windows शॉर्टकट	बहुत ज़्यादा	बेहानि दिखने वाले आइकन के पीछे आर्गुमेंट के साथ कमांड चला सकता है।
.iso, .img, .vhd, .vhdx	डिस्क इमेज	ज़्यादा	डबल-क्लिक करने पर ये ड्राइव की तरह माउंट होते हैं, और प्रोग्राम तथा शॉर्टकट पैक करने में इस्तेमाल हुए हैं।
.docm, .xlsm, .pptm, .xlam	मैक्रो वाली Office फ़ाइलें	ज़्यादा	"m" का मतलब है कि फ़ाइल में VBA मैक्रो हो सकते हैं। वैध इस्तेमाल है, पर अजनबियों से कम आता है।
.doc, .xls	पुराने Office फ़ॉर्मैट	मध्यम से ज़्यादा	नाम में कोई सुराग दिए बिना मैक्रो रख सकते हैं, और दुरुपयोग का लंबा इतिहास है।
.zip, .rar, .7z, .gz, .tar	आर्काइव	सामग्री पर निर्भर	इस तालिका की कोई भी चीज़ रख सकते हैं। एन्क्रिप्टेड वालों को स्कैन नहीं किया जा सकता।
.html, .htm, .svg	वेब पेज और वेक्टर इमेज	मध्यम से ज़्यादा	ब्राउज़र में खुलते हैं और नकली लॉगिन फ़ॉर्म दिखा सकते हैं, स्क्रिप्ट चला सकते हैं या मौके पर फ़ाइल जोड़ सकते हैं।
.one	OneNote नोटबुक	मध्यम से ज़्यादा	नकली "देखने के लिए क्लिक करें" बटन के पीछे स्क्रिप्ट छिपाने में इस्तेमाल हुआ है।
.pdf	पोर्टेबल दस्तावेज़	कम से मध्यम	ज़्यादातर निष्क्रिय, पर लिंक, एम्बेडेड फ़ाइलें और स्क्रिप्ट रख सकता है।
.docx, .xlsx, .pptx	आधुनिक Office फ़ाइलें	कम से मध्यम	VBA मैक्रो नहीं रख सकतीं, पर लिंक, बाहरी रेफ़रेंस और एम्बेडेड ऑब्जेक्ट हो सकते हैं।
.jpg, .png, .gif, .webp	रास्टर इमेज	कम	निष्क्रिय डेटा। जोखिम व्यूअर की दुर्लभ खामी का है, जिसे अपडेट ठीक करते हैं।
.txt, .csv	टेक्स्ट और डेटा	कम, एक शर्त के साथ	टेक्स्ट खुद नहीं चल सकता, लेकिन स्प्रेडशीट में खोली गई CSV में फ़ॉर्मूले हो सकते हैं, इसलिए बाहरी सामग्री चालू करने के प्रॉम्प्ट को मना कर दें।

मेल प्रोवाइडर इस छँटाई का एक हिस्सा आपके लिए कर देते हैं। उदाहरण के लिए Gmail फ़ाइल प्रकारों की ऐसी सूची से इनकार करता है जिसमें .exe, .js, .lnk और .iso शामिल हैं, और जब हो सके तो आर्काइव के अंदर भी देखता है। Outlook भी कई प्रोग्राम और स्क्रिप्ट प्रकार रोकता है। इसीलिए अपराधी उन फ़ॉर्मैट को पसंद करते हैं जिन्हें फ़िल्टर को गुज़रने देना ही पड़ता है, और इसीलिए एक अजीब कंटेनर अक्सर साफ़ तौर पर खतरनाक नाम से ज़्यादा कुछ बताता है।

फ़ाइल का असली प्रकार कैसे छिपाया जाता है

Windows डिफ़ॉल्ट रूप से जाने-पहचाने एक्सटेंशन छिपाता है, जिससे सबसे पुरानी चाल अब भी चल जाती है। invoice.pdf.exe नाम की फ़ाइल invoice.pdf दिखती है। इसे एक बार बंद कर दें तो यह बंद रहता है। Windows 11 में File Explorer खोलकर View, Show, File name extensions चुनें। Windows 10 में यह View टैब पर एक चेकबॉक्स है। Mac पर Finder, Settings, Advanced में जाएँ और Show all filename extensions पर टिक करें।

दूसरे भेष पर ज़्यादा ध्यान चाहिए। खाली जगहों से भरे लंबे नाम, जैसे statement.pdf .js, असली अंत को संकरे कॉलम से बाहर धकेल देते हैं। यूनिकोड का एक कंट्रोल कैरेक्टर, राइट-टू-लेफ़्ट ओवरराइड (U+202E), नाम के अंत के दिखने का क्रम उलट सकता है, इसलिए सच में .exe पर खत्म होने वाली फ़ाइल .pdf पर खत्म होती दिख सकती है। प्रोग्राम और शॉर्टकट कोई भी आइकन रख सकते हैं, PDF या Word का भी, इसलिए आइकन कुछ साबित नहीं करता।

ईमेल खुद भी झूठ बोल सकता है। हर अटैचमेंट के साथ एक घोषित कंटेंट टाइप आता है जैसे application/pdf, लेकिन वह लेबल भेजने वाला चुनता है। आपके डिवाइस पर क्या होगा, यह फ़ाइल के असली फ़ॉर्मैट और एक्सटेंशन पर निर्भर है। इसलिए Windows पर Type कॉलम या फ़ाइल की Properties, Mac पर Get Info, और फ़ोन पर फ़ाइल मैनेजर का ब्योरे वाला व्यू देखें।

Office दस्तावेज़ और दो रंग की पट्टियाँ

Office फ़ाइलों को अपना सेक्शन चाहिए क्योंकि वे हर जगह हैं और दशकों से उनका दुरुपयोग हो रहा है। मैक्रो Visual Basic for Applications में लिखा एक छोटा प्रोग्राम है जो दस्तावेज़ के भीतर रखा जाता है, और वह उपयोगी काम स्वचालित कर सकता है या कुछ और डाउनलोड करके चला सकता है। फ़ाइल फ़ॉर्मैट आंशिक सुराग देता है: .docx और .xlsx VBA मैक्रो नहीं रख सकते, जबकि .docm और .xlsm रख सकते हैं, और पुरानी .doc और .xls फ़ाइलें बिना बताए भी रख सकती हैं।

जब आप Windows के Office में इंटरनेट या ईमेल से आई फ़ाइल खोलते हैं, तो आमतौर पर आपको दो में से एक पट्टी दिखेगी। पीली वाली Protected View की है, जो दस्तावेज़ को सीमित मोड में सिर्फ़ पढ़ने के लिए खोलती है और Enable Editing का विकल्प देती है। जब तक आप Protected View में रहते हैं, फ़ाइल बहुत सीमित कर सकती है। आप उसे पढ़ सकते हैं, और जिस दस्तावेज़ को आपको सिर्फ़ पढ़ना है उसके लिए बाहर निकलने की कोई वजह नहीं।

लाल वाली एक सुरक्षा बैनर है। Microsoft ने Windows के Office में बदलाव किया, जिसका रोलआउट 2022 में शुरू हुआ, ताकि इंटरनेट से आई फ़ाइलों के VBA मैक्रो Word, Excel, PowerPoint, Access, Project, Publisher और Visio में डिफ़ॉल्ट रूप से ब्लॉक हों। बैनर कहता है कि मैक्रो इसलिए ब्लॉक किए गए क्योंकि फ़ाइल का स्रोत अविश्वसनीय है। Microsoft के दस्तावेज़ों के अनुसार यह बदलाव Mac, Android या iOS, या वेब पर Office पर लागू नहीं होता, इसलिए हर जगह एक जैसे व्यवहार की उम्मीद न करें।

यह ब्लॉक Mark of the Web पर निर्भर है, जो एक टैग है जिसे Windows अविश्वसनीय जगह से आई फ़ाइलों में जोड़ता है, जैसे ब्राउज़र डाउनलोड या ईमेल अटैचमेंट। कोई व्यक्ति फ़ाइल की Properties में Unblock पर टिक करके यह टैग हटा सकता है, और इससे आपको साफ़ चेतावनी का संकेत मिलता है। अगर कोई दस्तावेज़ या कोई "मददगार" ईमेल आपसे फ़ाइल पर राइट-क्लिक करने, Unblock पर टिक करने और फिर से खोलने को कहे, तो आपको सुरक्षा के पार ले जाया जा रहा है। उसे बंद कर दें।

हमलावरों ने जवाब में मनाना शुरू किया। एक आम जाल वाला दस्तावेज़ धुंधला पन्ना दिखाता है और ऐसी पंक्ति लिखता है: "This document was created in a newer version. Enable editing and content to view." किसी भी असली दस्तावेज़ को सिर्फ़ पढ़े जाने के लिए मैक्रो नहीं चाहिए। अगर फ़ाइल किसी ऐसे व्यक्ति से आई है जिसकी आप पुष्टि नहीं कर सकते, तो उस संदेश को अपने इस सवाल का जवाब मानें कि क्या यह सुरक्षित है।

यह बिल्ली-चूहे का इतिहास तालिका के कुछ अजीब फ़ॉर्मैट को समझाता है। डिस्क इमेज कुछ हद तक इसलिए लोकप्रिय हुईं क्योंकि ISO के भीतर की फ़ाइलों को Mark of the Web नहीं मिलता था, जब तक Microsoft ने नवंबर 2022 में यह ठीक नहीं किया (CVE-2022-41091)। फिर OneNote फ़ाइलों का दुरुपयोग बढ़ा, नकली बटनों के पीछे एम्बेडेड स्क्रिप्ट और शॉर्टकट के साथ, और 2023 में Microsoft ने घोषणा की कि Microsoft 365 के OneNote और रिटेल Office खतरनाक एक्सटेंशन वाली एम्बेडेड फ़ाइलों को ब्लॉक करेंगे। हर सुधार हमलावरों को अगले कंटेंट कंटेनर की ओर धकेलता है, इसलिए किसी अजनबी से आया अनजान फ़ॉर्मैट रुकने के लिए काफ़ी वजह है।

PDF, वेब पेज और तस्वीरें

ज़्यादातर PDF हानिरहित होती हैं, और असली जोखिम कोई चालाक एक्सप्लॉइट कम ही होता है। कहीं ज़्यादा अक्सर यह लोगो और बड़े "View secure document" बटन वाली एक पन्ने की PDF होती है जो नकली साइन-इन पेज तक ले जाती है। PDF अपनी एम्बेडेड फ़ाइलें भी रख सकती है, जिन्हें व्यूअर खोलने की पेशकश कर सकता है, और उसमें JavaScript हो सकता है। PDF रीडरों में सालों से सुरक्षा खामियाँ रही हैं, इसलिए अपना अपडेटेड रखें। अनचाही PDF को मौजूदा ब्राउज़र के बिल्ट-इन व्यूअर में खोलना एक ठीक-ठाक डिफ़ॉल्ट है, और अगर आप Adobe Acrobat Reader इस्तेमाल करते हैं और स्क्रिप्टिंग की शायद ही ज़रूरत है, तो Edit, Preferences, JavaScript में Enable Acrobat JavaScript का टिक हटा सकते हैं। जो PDF सिर्फ़ यह कहने के लिए है कि "आपका दस्तावेज़ तैयार है, यहाँ क्लिक करें", वह दस्तावेज़ नहीं, दरवाज़ा है।

HTML अटैचमेंट दिखने से बदतर हैं। एक आपके ब्राउज़र में लोकल पेज की तरह खुलता है और लॉगिन स्क्रीन की ऐसी सटीक कॉपी दिखा सकता है जिसमें आपका ईमेल पता पहले से भरा हो। चूँकि मैसेज में कोई संदिग्ध वेब पता था ही नहीं, आपकी मेल सर्विस के लिंक स्कैनर उसे कभी देख ही नहीं पाएँगे। HTML फ़ाइल ब्राउज़र के भीतर कोडित डेटा से फ़ाइल बना सकती है और उसे डाउनलोड के रूप में पेश कर सकती है, जिस तकनीक को HTML स्मगलिंग कहते हैं, और वह उन फ़िल्टरों को पार कर सकती है जो सिर्फ़ अटैचमेंट की जाँच करते हैं। किसी असली कंपनी को आपसे ईमेल में लगी फ़ाइल से साइन इन करवाने की ज़रूरत नहीं होती। ऐसे किसी भी पेज को फ़िशिंग मानें, और सर्विस पर उसका पता टाइप करके जाएँ।

SVG फ़ाइलें इमेज जैसी दिखती हैं और XML में परिभाषित हैं, जिसका मतलब है कि उनमें स्क्रिप्ट और लिंक हो सकते हैं। इमेज व्यूअर में वे तस्वीर की तरह बर्ताव करती हैं, जबकि ब्राउज़र में वे वेब पेज की तरह कर सकती हैं। किसी अजनबी की अनचाही SVG पर उतना ही शक करना चाहिए जितना HTML फ़ाइल पर।

सामान्य JPEG, PNG, GIF और WebP फ़ाइलें निष्क्रिय डेटा हैं, और व्यूअर की खामी का सैद्धांतिक जोखिम वही है जिसे सिस्टम अपडेट ठीक करते हैं। व्यावहारिक जोखिम अलग है: तस्वीर सिर्फ़ चारा हो सकती है, जैसे इनवॉइस का कोई "स्क्रीनशॉट" जो आपको फ़ोन नंबर पर कॉल करने को कहता है। फ़ाइल सुरक्षित है, और उसके भीतर के निर्देश नहीं।

आर्काइव: सामग्री को परखें, लिफ़ाफ़े को नहीं

ZIP फ़ाइल न सुरक्षित है न खतरनाक। वह उतनी ही सुरक्षित है जितना उसके भीतर का सामान। आर्काइव हमलावरों को इसलिए सूट करते हैं कि मैसेज में सिर्फ़ "documents.zip" दिखता है जबकि असली फ़ाइल प्रकार छिपा रहता है, और क्योंकि किसी आर्काइव के भीतर आर्काइव, या कम आम फ़ॉर्मैट, कुछ स्कैनर को उलझा सकता है।

एन्क्रिप्शन एक और समस्या जोड़ता है। मेल सुरक्षा के औज़ार पासवर्ड वाले आर्काइव के अंदर नहीं देख सकते, इसीलिए एन्क्रिप्टेड आर्काइव और उसके पासवर्ड वाला एक ही मैसेज एक क्लासिक पैटर्न है। सोचें कि यह इंतज़ाम क्या हासिल करता है: यह कोई गोपनीयता नहीं देता, क्योंकि जिसके पास ईमेल है उसके पास पासवर्ड है, और जो चीज़ यह भरोसे से करता है वह स्कैनर को अंधा करना है। असली भेजने वाला जो फ़ाइल एन्क्रिप्ट करता है, वह आमतौर पर पासवर्ड किसी और तरीके से बताता है, जैसे फ़ोन पर या अलग चैट में।

अगर आपने पुष्टि कर ली है कि आर्काइव होना चाहिए और फिर भी भीतर देखना चाहते हैं:

1. कुछ भी एक्सट्रैक्ट किए बिना फ़ाइल सूची देखने के लिए आर्काइव खोलें। Windows का File Explorer और 7-Zip जैसे आर्काइव प्रोग्राम सूची दिखा सकते हैं। Mac आमतौर पर डबल-क्लिक करने पर डिफ़ॉल्ट रूप से अनपैक कर देता है, इसलिए वहाँ आर्काइव टूल इस्तेमाल करें।
2. हर नाम और एक्सटेंशन पढ़ें। जिसे कागज़ी काम बताया गया था, उसमें एक भी .lnk, .js, .exe या .iso बात खत्म कर देता है, इसलिए आर्काइव डिलीट कर दें।
3. जाँचें कि सामग्री कहानी से मेल खाती है। "PDF गाइड" PDF होनी चाहिए, शॉर्टकट वाला फ़ोल्डर नहीं।
4. सिर्फ़ वही फ़ाइल एक्सट्रैक्ट करें जो आपको चाहिए, फिर उस फ़ाइल पर वही जाँचें लगाएँ।

भेजने वाले की जाँच, संक्षेप में

फ़ाइल हमले का आधा हिस्सा है, और उसके आसपास की विश्वसनीय कहानी दूसरा आधा। हमारी गाइड फ़िशिंग ईमेल की पहचान इसे विस्तार से बताती है, इसलिए यहाँ अटैचमेंट के लिए सबसे ज़रूरी जाँचें हैं।

असली पते से शुरू करें, क्योंकि डिस्प्ले नाम कोई भी कुछ भी रख सकता है। "Accounts Department" असल में billing@example-pay.example हो सकता है। कंप्यूटर पर नाम पर कर्सर ले जाएँ या क्लिक करें, और फ़ोन पर भेजने वाले की पंक्ति पर टैप करें। जोड़े गए शब्दों, हाइफ़न या बदले हुए अक्षरों ("m" बनने का दिखावा करता "rn") वाले डोमेन, किसी कंपनी का बिलिंग या कानूनी विभाग होने का दावा करने वाले मुफ़्त वेबमेल पते, और ऐसा डोमेन जो उस वेबसाइट से मेल नहीं खाता जिसे आप पहले से जानते हैं, इन सब पर नज़र रखें।

फिर देखें कि जवाब कहाँ जाएगा। मैसेज एक पते से आ सकता है और जवाब दूसरे पर भेज सकता है। मेलिंग लिस्ट और टिकटिंग सिस्टम, साथ ही वे न्यूज़लेटर जिनके आप सब्सक्राइबर हैं, कभी-कभी सामान्य कारणों से ऐसा करते हैं, पर जरूरी भुगतान के बारे में निजी-सा दिखने वाला नोट ऐसा नहीं करना चाहिए।

तकनीकी जाँच में एक मिनट लगता है। Gmail में तीन-बिंदु वाला मेनू खोलकर Show original चुनें। वेब पर Outlook में View, View message source इस्तेमाल करें। spf=pass, dkim=pass और dmarc=pass खोजें। SPF बताता है कि किसी डोमेन की ओर से कौन-से सर्वर भेज सकते हैं, DKIM एक क्रिप्टोग्राफ़िक सिग्नेचर है जो दिखाता है कि डोमेन ने मैसेज को अधिकृत किया और उसमें बदलाव नहीं हुआ, और DMARC उन नतीजों को दिखने वाले From डोमेन से जोड़ता है और पाने वालों को बताता है कि फ़ेल होने पर क्या करना है। नतीजों को सिर्फ़ एक दिशा में पढ़ें। बैंक की ओर से होने का दावा करने वाले मैसेज पर फ़ेल होना मज़बूत चेतावनी है। पास होने से मैसेज सुरक्षित नहीं हो जाता, क्योंकि अपराधी मिलता-जुलता डोमेन रजिस्टर करके उसे ठीक से ऑथेंटिकेट कर सकते हैं, और हैक हुआ मेलबॉक्स हर जाँच पास करता है।

तो वह सवाल बचता है जिसका जवाब कोई हेडर नहीं दे सकता: क्या यह किसी असली बातचीत में फ़िट होता है? आप कह सकें कि आप इस व्यक्ति से इसी विषय पर यह फ़ाइल उम्मीद कर रहे थे, और इसमें ऐसे ब्योरे हैं जिन्हें आप अपने अकाउंट में सत्यापित कर सकते हैं। दबाव इसके उलट काम करता है। जल्दबाज़ी, गोपनीयता और डर ("कानूनी कार्रवाई", "किसी को मत बताना", "अकाउंट आज बंद") फ़ाइल के साथ मिलकर आम पैटर्न बनाते हैं। शक हो तो भेजने वाले से उन ब्योरों के ज़रिए संपर्क करें जो इस मैसेज के आने से पहले आपके पास थे। अगर इनवॉइस असली है, तो वह आपके अकाउंट में भी होगा।

जब आपको किसी नए व्यक्ति की फ़ाइल खोलनी ही हो

कभी-कभी फ़ाइल ही पूरी बात होती है: नौकरी के आवेदक का CV, किसी सप्लायर का पहला कोटेशन, बिक्री के लिए डाली गई किसी चीज़ का जवाब। तब मकसद होता है सामग्री देखना जबकि फ़ाइल को कम से कम ताकत मिले। ये विकल्प कम से ज़्यादा मेहनत के क्रम में हैं, और ज़्यादातर लोग दूसरे या तीसरे के बाद रुक जाएँगे।

पूछें कि क्या इसे खोलना ज़रूरी है। अगर फ़ाइल अनचाही है और कहानी सामान्य है, तो डिलीट करने की कीमत कम है, क्योंकि असली भेजने वाले फ़ॉलो-अप करते हैं।

अपनी मेल सर्विस का प्रीव्यू इस्तेमाल करें। वेबमेल सर्विसें अक्सर PDF, तस्वीरें और Office दस्तावेज़ अपने सर्वरों पर रेंडर करती हैं, इसलिए फ़ाइल आपके डिवाइस पर चलने के बजाय दिखाई जाती है। पहले प्रीव्यू करें, और डाउनलोड तभी करें जब ज़रूरी हो। काम के लिए अजनबियों से फ़ाइलें पाने वाले किसी भी व्यक्ति के लिए यह अकेली सबसे काम की आदत है।

दस्तावेज़ सिर्फ़ पढ़ने के लिए खोलें। Protected View में रहना, या फ़ाइल को वेब-आधारित ऑफ़िस सूट में खोलना, उसकी क्षमता सीमित करता है। Enable Editing और Enable Content को न छेड़ें।

उसे स्कैन करें। Windows पर आप सहेजी गई फ़ाइल पर राइट-क्लिक करके Microsoft Defender से स्कैन कर सकते हैं, और दूसरे सुरक्षा उत्पाद भी यही देते हैं। ऐसी फ़ाइल के लिए जिसमें कुछ निजी नहीं है, VirusTotal जैसा मल्टी-इंजन ऑनलाइन स्कैनर दूसरी राय देता है। इस तरह की सर्विसों पर अपलोड सुरक्षा कंपनियों और शोधकर्ताओं से साझा हो सकते हैं, इसलिए कॉन्ट्रैक्ट, ID, इनवॉइस या कोई भी गोपनीय चीज़ कभी अपलोड न करें। साफ़ नतीजा भी गारंटी नहीं है, क्योंकि नई या बदली गई फ़ाइल को अभी तक कोई पकड़ न पाया हो।

किसी दूसरे फ़ॉर्मैट के लिए कहें। असली आवेदक अपना CV सामान्य PDF में दोबारा भेज सकता है। ग्राहक टेक्स्ट ईमेल की बॉडी में चिपका सकता है। पूछना मुफ़्त है, और जो किसी खास फ़ाइल को पहुँचाने की कोशिश में है वह अक्सर पीछे हटने से इनकार करता है।

किसी भी असामान्य चीज़ के लिए अलग-थलग माहौल इस्तेमाल करें। Windows Sandbox, Windows के Pro, Enterprise और Education संस्करणों में उपलब्ध है, Turn Windows features on or off के ज़रिए चालू होता है, और इसके लिए वर्चुअलाइज़ेशन चालू होना चाहिए। यह आपको एक फेंकने लायक डेस्कटॉप देता है, और बंद करते ही भीतर की हर चीज़ मिट जाती है। डिफ़ॉल्ट रूप से इसमें नेटवर्क एक्सेस रहता है जब तक आप उसे कॉन्फ़िगरेशन फ़ाइल में बंद न करें, इसलिए इसके भीतर चलती फ़ाइल इंटरनेट तक पहुँच सकती है, और आपको वहाँ से किसी चीज़ में साइन इन नहीं करना चाहिए। वर्चुअल मशीन या कोई अतिरिक्त डिवाइस यही काम करता है।

डबल-क्लिक करने से पहले एक झटपट परीक्षण

जब कुछ ठीक न लगे तो इन्हें देखें। दो या ज़्यादा चिंताजनक जवाब मैसेज को डिलीट करने या पहले पुष्टि करने के लिए काफ़ी वजह हैं।

• क्या मैं इस भेजने वाले को जानता हूँ, और क्या मैं अभी यह फ़ाइल उम्मीद कर रहा था?
• क्या असली पता और डोमेन उसी से मेल खाता है जो वे होने का दावा करते हैं?
• क्या इस विषय के लिए यही फ़ाइल प्रकार अपेक्षित है?
• क्या फ़ाइल किसी कंटेनर के भीतर है, खासकर पासवर्ड वाले के?
• क्या मैसेज जल्दबाज़ी, गोपनीयता, भुगतान या साइन-इन का दबाव बना रहा है?
• क्या दस्तावेज़ मुझसे एडिटिंग, कंटेंट या मैक्रो चालू करने को कहता है?
• क्या मैं पहले इसे किसी अलग चैनल से पक्का कर सकता हूँ?

फ़ोन और Mac अलग हैं, अछूते नहीं

Windows प्रोग्राम और स्क्रिप्ट iOS या Android पर चलते ही नहीं, और मोबाइल सिस्टम ऐप को पारंपरिक डेस्कटॉप सिस्टम से ज़्यादा सख्ती से सीमित रखते हैं। इससे खतरे की एक बड़ी श्रेणी हट जाती है। लेकिन फ़ोन की अपनी कमज़ोरियाँ हैं, और छोटी स्क्रीन पर फ़िशिंग कम से कम उतना ही अच्छा काम करती है, जहाँ पूरे पते छिपे होते हैं और नकली लॉगिन बटन किसी भी और बटन जैसा दिखता है।

Android पर फ़ाइल का मुख्य जोखिम APK है, यानी अटैचमेंट के रूप में भेजा गया ऐप पैकेज। वह तभी इंस्टॉल हो सकता है जब आपने उसे खोलने वाले ऐप को अनजान ऐप इंस्टॉल करने की इजाज़त दी हो। इसे Settings, Apps, Special app access, Install unknown apps में देखें, हालाँकि सही रास्ता निर्माताओं के बीच अलग होता है। इसे अपने मेल ऐप और ब्राउज़र के लिए बंद रखें, और ऐप सिर्फ़ आधिकारिक स्टोर से इंस्टॉल करें। iPhone और iPad पर कॉन्फ़िगरेशन प्रोफ़ाइल से सावधान रहें, जो VPN और भरोसेमंद सर्टिफ़िकेट जैसी सेटिंग बदल सकती हैं। इंस्टॉल की गई प्रोफ़ाइल Settings, General, VPN & Device Management में दिखती हैं। इसलिए इंस्टॉल मत करें कि किसी ईमेल ने कहा।

फ़ोन के मेल ऐप भी भेजने वाले का पूरा पता और फ़ाइल एक्सटेंशन छिपाते हैं, इसलिए उन्हें दिखाने के लिए टैप करना पड़ता है। अगर फ़ाइल ज़रूरी लगे और आप उसका ब्योरा आराम से न पढ़ सकें, तो बड़ी स्क्रीन पर पहुँचने तक रुकें। बहुत कम ईमानदार अटैचमेंट घंटे भर इंतज़ार नहीं कर सकते।

Mac की अपनी सुरक्षा है, Gatekeeper, जो डाउनलोड किए ऐप को पहली बार चलने से पहले जाँचता है और ऐसे सॉफ़्टवेयर की चेतावनी देता है जो किसी पहचाने डेवलपर का नहीं है। घोटाले के निर्देश कभी-कभी कहते हैं कि फ़ाइल को दूसरे तरीके से खोलकर या Terminal में कमांड चिपकाकर वह चेतावनी लाँघ जाओ। इन निर्देशों को वैसे ही लें जैसे Word दस्तावेज़ में "Enable Content" को। अजनबियों से आई .dmg, .pkg, .app और .command फ़ाइलों से सावधान रहें, जो तालिका की पहली पंक्तियों के Mac वाले रूप हैं।

वे सेटिंग जो संभावना बदलती हैं

इनमें से किसी के लिए खास औज़ार नहीं चाहिए। इस सूची से एक बार गुज़रने में चाय के एक ब्रेक जितना समय लगता है, और ज़्यादातर को दोबारा करने की ज़रूरत नहीं पड़ती।

सेटिंग	कहाँ	किसमें मदद करती है
फ़ाइल नाम के एक्सटेंशन दिखाएँ	File Explorer का View मेनू; Finder Settings, Advanced	दोहरे एक्सटेंशन और भेष बदली फ़ाइलें
ऑटोमैटिक अपडेट	सिस्टम और ऐप स्टोर सेटिंग	व्यूअर, ब्राउज़र और Office की जानी-पहचानी खामियाँ
सुरक्षा सॉफ़्टवेयर चालू	Windows Security, या आपका चुना उत्पाद	फ़ाइल सहेजते या खोलते समय जाना-पहचाना मैलवेयर
Protected View और मैक्रो ब्लॉकिंग	Office: File, Options, Trust Center, Trust Center Settings (सामान्यतः चालू)	आपके फ़ैसले के बिना कोड चलाते दस्तावेज़
अनजान ऐप इंस्टॉल ब्लॉक करें	Android: Special app access	ईमेल से मिली APK फ़ाइलें
रोज़ के काम के लिए सामान्य, नॉन-एडमिन अकाउंट	सिस्टम अकाउंट सेटिंग	मैलवेयर को आसानी से पूरे सिस्टम के अधिकार मिल जाना
ज़रूरी अकाउंट पर मल्टी-फ़ैक्टर साइन-इन	हर अकाउंट का सुरक्षा पेज	पासवर्ड चोरी के बाद अकाउंट पर कब्ज़ा
साइन-अप के लिए अलग पता	दूसरा पता, एलियास या अस्थायी इनबॉक्स	आपके मुख्य इनबॉक्स का निशाना बन जाना

आम अटैचमेंट और वे आमतौर पर कैसे गलत होते हैं

नीचे की स्थितियाँ अक्सर आने वाले पैटर्न के उदाहरण हैं। हर एक में जो मायने रखता है वह यह अंतर है कि असली चीज़ आमतौर पर कैसे आती है और आप क्या देख रहे हैं।

दावा	असली चीज़ कैसी दिखती है	क्या आपको रोके	क्या करें
उस कंपनी का इनवॉइस जिसे आप इस्तेमाल नहीं करते	आपका कोई अकाउंट या ऑर्डर होता	कोई संबंध नहीं, और अक्सर आर्काइव, HTML फ़ाइल या मैक्रो दस्तावेज़	डिलीट करें
उस कंपनी का इनवॉइस जिसे आप इस्तेमाल करते हैं	आपके अकाउंट में दिखता है, सामान्य फ़ॉर्मैट में	नया फ़ॉर्मैट, नए बैंक विवरण, अजीब समय	सीधे साइन इन करें या जाने-पहचाने नंबर पर कॉल करें
साझा दस्तावेज़ का "प्रीव्यू"	शेयरिंग सर्विस का लिंक, जो वहाँ खुलता है जहाँ आप पहले से साइन इन हैं	लॉगिन पेज वाली अटैच की गई HTML फ़ाइल	खुद सर्विस पर जाएँ और शेयर खोजें
CV या पोर्टफ़ोलियो	सामान्य PDF या दस्तावेज़	आर्काइव, मैक्रो दस्तावेज़ या अजीब डाउनलोड साइट का लिंक	प्रीव्यू करें, और सामान्य फ़ॉर्मैट माँगें
वॉइसमेल या फ़ैक्स नोटिस	कई फ़ोन सिस्टम WAV या MP3 जैसी ऑडियो फ़ाइल भेजते हैं	HTML, आर्काइव या प्रोग्राम	अपने फ़ोन सिस्टम का पोर्टल देखें
आपके "मैनेजर" की ज़रूरी फ़ाइल	सामान्य चैनल और सामान्य लहजा	गोपनीयता, जल्दबाज़ी, भुगतान की माँग	फ़ोन पर या आमने-सामने पुष्टि करें
पुराने थ्रेड में नया अटैचमेंट	उस व्यक्ति के अपने लहजे में लिखा और विषय पर	सामान्य "please see attached", ऐसा फ़ाइल प्रकार जो वे कभी नहीं भेजते	खोलने से पहले उनसे अलग से संपर्क करें

नौकरी के आवेदक वाली पंक्ति पर, भर्ती करने वाले किसी भी व्यक्ति के लिए, एक बात ज़रूरी है। भर्ती ठीक वही स्थिति है जिसमें अनजान लोग आपको फ़ाइलें भेजते हैं, इसीलिए हमलावर इसकी नकल करते हैं। "सिर्फ़ PDF, कोई आर्काइव या लिंक नहीं" वाला प्रकाशित नियम असली आवेदकों को कुछ नहीं खर्चता और कुछ पहुँचने से पहले ही ज़्यादातर जोखिम हटा देता है।

छोटी टीमों के लिए

अगर आप किसी टीम का ईमेल सँभालते हैं, तो कुछ नियंत्रण व्यस्त दोपहर में किसी एक व्यक्ति के फ़ैसले पर निर्भरता घटाते हैं। मेल सर्विस को ऐसे बनाएँ कि प्रोग्राम और स्क्रिप्ट जैसे ज़्यादा जोखिम वाले प्रकार सीधे ब्लॉक हों, और बाहर से आए पासवर्ड वाले आर्काइव समीक्षा के लिए रोक लिए जाएँ। अपने डोमेन के लिए SPF, DKIM और DMARC प्रकाशित करें ताकि आपके नाम की जालसाज़ी मुश्किल हो, और DMARC रिपोर्ट पढ़ें कि आपके नाम से कौन भेज रहा है। संगठन के बाहर से आए मैसेज पर दिखने वाला बैनर लोगों को यह नोटिस करने में मदद करता है कि "बॉस" कहीं और से लिख रहे हैं।

भीतर, भरोसेमंद प्लेटफ़ॉर्म के साझा लिंक अटैचमेंट से बेहतर हैं, क्योंकि तब बाहर से आया कोई भी अटैचमेंट अलग दिखता है। एक लिखित नियम पर सहमत हों कि बैंक विवरण का बदलाव हमेशा फ़ोन पर, पहले से दर्ज नंबर पर पक्का किया जाएगा, चाहे कोई भी माँगे या कितनी भी जल्दी लगे। और स्टाफ़ को संदिग्ध मेल रिपोर्ट करने का एक-क्लिक तरीका दें, और इस्तेमाल करने वालों का शुक्रिया अदा करें, उनका भी जो पहले क्लिक कर चुके हैं। शर्मिंदगी के कारण चुप हुआ व्यक्ति घुसपैठिए को घंटों का अतिरिक्त समय देता है।

अगर आप उसे खोल चुके हैं

सावधान लोग भी यह गलती करते हैं, आमतौर पर जब थके हों या व्यस्त हों। शुरुआती मिनट मायने रखते हैं, और आप क्या करें यह इस पर निर्भर है कि असल में हुआ क्या।

आपने अपडेटेड व्यूअर में कोई तस्वीर या PDF खोली और कुछ क्लिक नहीं किया। व्यावहारिक जोखिम कम है। स्कैन चलाएँ और आगे बढ़ें, बाद के मैसेज पर सतर्क रहते हुए।

आपने कुछ चलाया, कुछ एक्सट्रैक्ट किया या मैक्रो चालू किए। ये कदम इसी क्रम में उठाएँ:

1. फ़ाइल बंद करें और उसके प्रॉम्प्ट का जवाब देना बंद करें। कोई पासवर्ड न डालें।
2. Wi-Fi बंद करें या नेटवर्क केबल निकाल दें। इससे मैलवेयर और घटक मँगाने या डेटा बाहर भेजने से रुक सकता है।
3. दफ़्तर के डिवाइस पर किसी दूसरे डिवाइस से तुरंत रिपोर्ट करें, और खुद सफ़ाई की कोशिश न करें। जल्दी की रिपोर्ट IT या सुरक्षा स्टाफ़ को समस्या फैलने से पहले रोकने देती है।
4. पूरा स्कैन चलाएँ। Windows Security में Virus & threat protection, Scan options पर जाएँ, जहाँ Microsoft Defender Offline scan कंप्यूटर को रीस्टार्ट करता है और Windows लोड होने से पहले स्कैन करता है।
5. किसी दूसरे, साफ़ डिवाइस से अपने ज़रूरी पासवर्ड बदलें, ईमेल से शुरू करके, क्योंकि ईमेल से बाकी सब रीसेट हो सकता है। फिर बैंकिंग और वह सब जिसमें आपने हाल में प्रभावित मशीन से साइन इन किया।
6. अपने ईमेल अकाउंट के हाल के साइन-इन, फ़ॉरवर्डिंग नियम, फ़िल्टर और जुड़े ऐप देखें। हमलावर कभी-कभी छिपा नियम जोड़ देते हैं ताकि पासवर्ड बदलने के बाद भी वे आपका मेल पाते रहें।
7. जिन अकाउंट का महत्व है उनके लिए मल्टी-फ़ैक्टर साइन-इन चालू करें, या पक्का करें कि वह अब भी चालू है।

आपने अटैचमेंट से खुले पेज पर पासवर्ड टाइप कर दिया। उस पासवर्ड को चोरी हुआ मानें। असली साइट पर पता खुद टाइप करके उसे बदलें, और जहाँ-जहाँ वही इस्तेमाल किया वहाँ भी बदलें।

आपने कार्ड की जानकारी डाल दी। अपने बैंक या कार्ड प्रोवाइडर को कार्ड पर छपे नंबर पर कॉल करें, और उनसे उसे ब्लॉक करने को कहें।

डिवाइस अब भी अजीब बर्ताव करता है। नए प्रोग्राम, बंद किए गए सुरक्षा औज़ार और ब्राउज़र रीडायरेक्ट संकेत हैं कि स्कैन काफ़ी नहीं था। किसी जाने-पहचाने अच्छे बैकअप से रिस्टोर करना या सिस्टम दोबारा इंस्टॉल करना भरोसेमंद इलाज है, और इसी वजह से ऑफ़लाइन या वर्ज़न वाला बैकअप रखना व्यवहार में अटैचमेंट सुरक्षा का हिस्सा है।

अस्थायी इनबॉक्स कहाँ फ़िट बैठता है, और कहाँ नहीं

ऊपर का सब कुछ जोखिम भरे मैसेज के आप तक पहुँचने के बाद काम करता है। इनबॉक्स प्राइवेसी पहले काम करती है, यह सीमित करके कि आपके ज़रूरी पते तक कौन पहुँच सकता है। आपका असली पता रखने वाली हर साइट उसे लीक कर सकती है, बेच सकती है या खुद ब्रीच हो सकती है। उस जोखिम को घटाने का मतलब बाद में कम अनजान भेजने वाले, जिससे कभी-कभार आई अनचाही फ़ाइल को पहचानना भी आसान होता है। हमारा लेख अपना निजी ईमेल कैसे व्यवस्थित करें समझाता है कि भरोसे के स्तर के हिसाब से पते कैसे बाँटें।

अस्थायी इनबॉक्स सबसे निचले स्तर का एक औज़ार है। अगर आप इसे किसी एक बार के डाउनलोड या फ़ोरम पर एक सवाल के लिए इस्तेमाल करते हैं, जहाँ साइट की शर्तें इजाज़त दें, तो वह भेजने वाला आपका मुख्य पता कभी नहीं जान पाता। हमारी गाइड असली ईमेल के बिना साइन-अप बताती है कि यह कब उचित है और कब स्थायी पता सही चुनाव है। डेवलपर भी अस्थायी इनबॉक्स का इस्तेमाल यह जाँचने के लिए करते हैं कि उनका अपना एप्लिकेशन अटैचमेंट सही भेजता है, निजी मेलबॉक्स भरे बिना।

सीमाएँ साफ़ रखें। अस्थायी पता आपके पते की सुरक्षा करता है, आपके डिवाइस की नहीं। फ़ाइल डाउनलोड करते ही इस लेख की हर जाँच पूरी तरह लागू होती है। अस्थायी इनबॉक्स कॉन्ट्रैक्ट, ID, मेडिकल या वित्तीय रिकॉर्ड के लिए नहीं हैं, और बैंकिंग, सरकारी सेवाओं या किसी भी ऐसे अकाउंट के लिए उपयुक्त नहीं हैं जिसे आपको रिकवर करना पड़े। जो भी किसी पते को जानता या अंदाज़ा लगाता है वह उस इनबॉक्स को खोल सकता है, इसलिए रैंडम पता सुरक्षित चुनाव है, और वहाँ कुछ गोपनीय नहीं रखना चाहिए।

VookMail में पेज लोड होते ही पता तैयार होता है, बिना साइन-अप के। अटैचमेंट आकार की सीमा के भीतर काम करते हैं, और इनबॉक्स मैसेज दिखाता है और फ़ाइलों की सूची देता है, बिना कुछ चलाए। .exe, .bat और .apk जैसी आम प्रोग्राम फ़ाइलें ठुकरा दी जाती हैं, और .zip जैसे आर्काइव सावधानी का संदेश दिखाते हैं, जो ऊपर के आर्काइव वाले कदम अपनाने की उपयोगी याद दिलाता है। हमारे डोमेन मेल एक मेल डिलीवरी प्रोवाइडर के ज़रिए पाते हैं जो उसे HTTPS पर हम तक फ़ॉरवर्ड करता है। मैसेज और अटैचमेंट करीब एक दिन बाद हट जाते हैं, इसलिए जो चाहिए उसे जल्दी डाउनलोड करें और इनबॉक्स को स्टोरेज न समझें। प्राइवेसी पॉलिसी और मेथडोलॉजी पेज इसे और विस्तार से समझाते हैं।

QR बटन भी अटैचमेंट की सावधानी में मदद कर सकता है। वह आपका पता एक कोड के रूप में दिखाता है जिसे आप दूसरे डिवाइस पर स्कैन कर सकते हैं, जहाँ नया और वही पता और डोमेन उस इनबॉक्स को खोलते हैं, इसलिए अगर आप किसी संदिग्ध फ़ाइल को मुख्य कंप्यूटर के बजाय फ़ोन या अतिरिक्त डिवाइस पर देखना पसंद करें, तो ऐसा कर सकते हैं। जो फ़ाइल आपने जानबूझकर डाउनलोड की, वह फिर भी उससे मेल खानी चाहिए जो वादा किया गया था। अगर किसी साइट ने PDF गाइड की पेशकश की और आपको शॉर्टकट वाली ZIP मिली, तो उसे डिलीट कर दें।

वे गलतियाँ जिन्हें भुलाना चाहिए

• संदिग्ध फ़ाइल को "जाँचने के लिए" किसी सहकर्मी को फ़ॉरवर्ड करना। इससे जोखिम फैलता है। इसकी जगह अपने संगठन का रिपोर्टिंग रास्ता इस्तेमाल करें।
• भीतर क्या है यह देखने के लिए आर्काइव एक्सट्रैक्ट करना, जबकि सामग्री की सूची देखना ही बता देता।
• उसी ईमेल में दिया पासवर्ड इस्तेमाल करना। इससे हमलावर को वही मिल जाता है जो वह चाहता था, एक ऐसी फ़ाइल जिसे आपके स्कैनर ने कभी नहीं देखा।
• आदतन Enable Editing पर क्लिक करना। जिस दस्तावेज़ को आपको सिर्फ़ पढ़ना है, उसमें पाने को कुछ नहीं है।
• साफ़ स्कैन को सबूत मानना। इसका मतलब है कि आज किसी स्कैनर ने फ़ाइल को नहीं पहचाना।
• गोपनीय फ़ाइलें सार्वजनिक स्कैनरों पर अपलोड करना, जो निजी डेटा तीसरे पक्षों से साझा कर सकते हैं।
• अपडेट टालना। कई अटैचमेंट एक्सप्लॉइट Office, PDF रीडर, ब्राउज़र और ऑपरेटिंग सिस्टम के मौजूदा वर्ज़न में पहले ही ठीक हो चुकी खामियों को निशाना बनाते हैं।
• गलत क्लिक के बाद चुप रहना। दफ़्तर के अकाउंट पर एक घंटे की चुप्पी हमलावर के सिवा किसी की मदद नहीं करती।

जो सवाल अक्सर उठते हैं

क्या सिर्फ़ ईमेल खोलने से वायरस आ सकता है?

अपडेटेड मेल ऐप में मैसेज खोलने और पढ़ने से डिवाइस के संक्रमित होने की संभावना बहुत कम है। खतरा आमतौर पर तब शुरू होता है जब आप अटैचमेंट खोलते या चलाते हैं, मैक्रो चालू करते हैं या लिंक पर क्लिक करते हैं। हालाँकि तस्वीरें लोड होने से भेजने वाले को पता चल सकता है कि आपने मैसेज खोला, जो संक्रमण नहीं, प्राइवेसी की समस्या है।

क्या एंटीवायरस मुझे हर हानिकारक अटैचमेंट से बचाता है?

नहीं। एंटीवायरस और मेल फ़िल्टर जाने-पहचाने खतरों का बड़ा हिस्सा पकड़ते हैं, लेकिन नई या बदली गई फ़ाइलें निकल सकती हैं, और नकली साइन-इन पेज में कोई मैलवेयर हो ही नहीं सकता। स्कैनिंग एक परत है, भेजने वाले की जाँच, फ़ाइल प्रकारों की समझ, ब्लॉक किए मैक्रो और अपडेट के साथ।

क्या दोस्त से आए अटैचमेंट पर भरोसा करना चाहिए?

व्यक्ति पर भरोसा करें, और फिर भी मैसेज जाँचें। अकाउंट हाइजैक होते हैं, इसलिए असामान्य रूप से छोटे नोट के साथ दोस्त की अजीब फ़ाइल पर एक झटपट टेक्स्ट करके पूछना सही है कि क्या उन्होंने भेजी।

क्या संदिग्ध फ़ाइल फ़ोन पर खोलना ज़्यादा सुरक्षित है?

Windows प्रोग्राम के लिए हो सकता है, जो वहाँ नहीं चलेंगे। नकली लॉगिन पेज के खिलाफ़ यह कुछ नहीं करता, और PDF या HTML फ़ाइल में खतरा वही ज़्यादा संभावित है। फ़ोन एक अलग जोखिम है, और जब आप असली अलगाव चाहते हों तो अतिरिक्त डिवाइस या सैंडबॉक्स बेहतर चुनाव है।

क्या अस्थायी इनबॉक्स में अटैचमेंट पाना सुरक्षित है?

पाना किसी भी इनबॉक्स जैसा ही है, क्योंकि सर्विस फ़ाइल को सहेजती और दिखाती है, चलाती नहीं। मायने यह रखता है कि डाउनलोड के बाद क्या होता है। वही जाँचें लगाएँ, और ऐसे इनबॉक्स में कुछ गोपनीय न रखें जिसे दूसरे पता अंदाज़ा लगाकर खोल सकते हैं।