फिशिंग कैसे काम करती है

फिशिंग संदेश एक ही काम के इर्द-गिर्द बनाया जाता है। "पढ़ो और सोचो" नहीं, बल्कि "अभी यहाँ क्लिक करो।" बाकी सब आवरण है: लोगो, हस्ताक्षर, असली जैसा दिखने वाला भेजने वाले का पता। आवरण सिर्फ इसलिए होता है कि आप पहले ही सेकंड में ठहरकर न सोचें।

वे ऐसा बहाना लेते हैं जो सच भी हो सकता है: आपका पार्सल अटक गया है, सदस्यता नवीनीकृत नहीं हुई, या किसी ने दूसरे शहर से आपके अकाउंट में लॉग-इन किया है। आख़िरी तरीका सबसे असरदार है - वह खुद समझा देता है कि जल्दी क्यों करनी है और अभी पासवर्ड क्यों माँगा जाएगा। चिंता ध्यान को संकरा कर देती है: आप पेज का पता जाँचने के बजाय देखते हैं कि अकाउंट ठीक है या नहीं।

वेरिज़ॉन की रिपोर्टों के अनुसार, जो लोग फँस गए, उनमें ईमेल खोलने और जानकारी दर्ज करने के बीच अक्सर 1 मिनट से कम समय बीता। यह लापरवाही की बात नहीं है। 1 मिनट में शक उभर ही नहीं पाता - वह बाद में आता है, जब पेज डेटा आगे भेज चुका होता है।

हमलावर को ऐसा ब्रांड चाहिए, जिसमें आपका अकाउंट होने की पूरी संभावना हो, और ऐसा बहाना जिसे समझाने की ज़रूरत न पड़े। इसलिए नकली बनाए जाने वाले ब्रांडों की सूची छोटी है और लगभग बदलती नहीं। एपीडब्ल्यूजी की रिपोर्टों के अनुसार हिस्से लगभग ऐसे हैं - तिमाही दर तिमाही नेता बदलते रहते हैं, लेकिन सूची वही रहती है:

बाकी हैं डिलीवरी, सरकारी सेवाएँ और दुकानें: इन्हें सीज़न के हिसाब से चुना जाता है, जब बहाना अपने-आप विश्वसनीय लगे। इससे यह भी समझ आता है कि भद्दे डिज़ाइन से फिशिंग पहचानना खराब रणनीति है। कॉपी असली साइट से बनाई जाती है, और टेक्स्ट अब बढ़ते हुए बिना एक भी गलती के लिखा जाता है।