🔴 गूगल ने क्यों जारी किया यह अलर्ट?
टेक दिग्गज गूगल ने दुनियाभर के लगभग 2.5 अरब जीमेल अकाउंट धारकों को चेतावनी जारी की है। कंपनी के मुताबिक हाल ही में हुए एक बड़े डेटा ब्रीच के कारण साइबर अपराधियों ने फिशिंग और विशिंग हमलों की रफ्तार बढ़ा दी है।
गूगल के Threat Intelligence Group (TAG) की रिपोर्ट में बताया गया कि ShinyHunters नाम का हैकर ग्रुप फिर से सक्रिय हो गया है। यह समूह जीमेल और गूगल क्लाउड अकाउंट्स को निशाना बनाने के लिए सुव्यवस्थित अभियान चला रहा है।
हालांकि गूगल ने स्पष्ट किया है कि जीमेल और क्लाउड अकाउंट सीधे तौर पर हैक नहीं हुए हैं, लेकिन कंपनी के Salesforce डेटाबेस में सेंध लगने से हमलावरों को बिजनेस कॉन्टैक्ट जानकारी (जैसे कंपनी और ग्राहक के नाम) तक पहुंच मिल गई। इन जानकारियों का इस्तेमाल करके हैकर्स बेहद प्रामाणिक दिखने वाले ईमेल और फोन कॉल कर रहे हैं, जिससे यूजर्स आसानी से धोखे में आ सकते हैं।
🛑 क्या है फिशिंग और विशिंग हमला?
-
फिशिंग (Phishing): इसमें हैकर्स नकली ईमेल भेजते हैं, जो देखने में असली लगते हैं। यूजर्स लिंक पर क्लिक कर पासवर्ड या अन्य जानकारी साझा कर देते हैं।
-
विशिंग (Vishing): यह वॉयस कॉल आधारित हमला है। इसमें हैकर्स सरकारी अधिकारी या गूगल प्रतिनिधि बनकर फोन करते हैं और यूजर्स को संवेदनशील जानकारी देने के लिए बहलाते हैं।
गूगल की रिसर्च के अनुसार अब लगभग 37% अकाउंट हैकिंग इन्हीं फिशिंग और विशिंग हमलों के कारण हो रही है।
⚡ हैकर्स का नया तरीका: ऐप पासवर्ड चुराना
सुरक्षा विशेषज्ञों का कहना है कि हैकर्स ने अब एक और तरीका खोज लिया है। वे खुद को अमेरिकी स्टेट डिपार्टमेंट के प्रतिनिधि बताकर यूजर्स को एक “सिक्योर ऑनलाइन कंसल्टेशन” में शामिल होने के लिए आमंत्रित करते हैं। इस प्रक्रिया में यूजर से ऐप पासवर्ड जनरेट करवाया जाता है।
असल में यह 16 अंकों का पासवर्ड पुराने या असुरक्षित डिवाइस के लिए होता है। लेकिन जैसे ही यूजर यह पासवर्ड हैकर्स को देता है, उन्हें पूरा जीमेल अकाउंट एक्सेस मिल जाता है।
🛡️ गूगल की 6 अहम सिफारिशें
गूगल ने सभी जीमेल यूजर्स को तुरंत कुछ कदम उठाने की सलाह दी है।
1️⃣ पासवर्ड तुरंत बदलें
-
अगर आपने कई महीनों से पासवर्ड अपडेट नहीं किया है, तो तुरंत नया पासवर्ड बनाएं।
-
पासवर्ड हमेशा लंबा, मजबूत और यूनिक होना चाहिए।
2️⃣ टू-स्टेप वेरिफिकेशन (2SV) सक्षम करें
-
केवल पासवर्ड से अकाउंट सुरक्षित नहीं रहता।
-
गूगल ऑथेंटिकेटर ऐप, हार्डवेयर सिक्योरिटी की या डिवाइस प्रॉम्प्ट का इस्तेमाल करें।
3️⃣ ऐप पासवर्ड से बचें
-
ऐप पासवर्ड केवल पुराने डिवाइस के लिए बने थे।
-
अब हैकर्स इन्हें टारगेट कर रहे हैं, इसलिए इनसे दूरी बनाएं।
4️⃣ फिशिंग और स्पैम फिल्टर ऑन करें
-
जीमेल की सुरक्षा सेटिंग्स में जाकर फिशिंग अलर्ट सक्षम करें।
-
संदिग्ध ईमेल लिंक पर क्लिक न करें।
5️⃣ एडवांस्ड प्रोटेक्शन प्रोग्राम जॉइन करें
-
पत्रकारों, सरकारी अधिकारियों और हाई-प्रोफाइल यूजर्स के लिए यह सबसे सुरक्षित विकल्प है।
-
इसमें कई अतिरिक्त सुरक्षा परतें होती हैं।
6️⃣ पासकी (Passkeys) का इस्तेमाल करें
-
पासकी केवल आपके डिवाइस में सेव होती हैं।
-
इन्हें चुराया या साझा नहीं किया जा सकता, इसलिए ये पासवर्ड से ज्यादा सुरक्षित हैं।
❓ क्या जीमेल अकाउंट अब असुरक्षित है?
गूगल का कहना है कि जीमेल अकाउंट्स अभी भी बेहद सुरक्षित हैं, लेकिन खतरा उन यूजर्स पर ज्यादा है जो:
-
पुराने स्मार्टफोन का इस्तेमाल करते हैं।
-
टू-फैक्टर ऑथेंटिकेशन (2FA) का इस्तेमाल नहीं करते।
-
संदिग्ध ईमेल और कॉल को पहचानने में लापरवाह हैं।
अगर आपने अपने अकाउंट की सुरक्षा सेटिंग्स अपडेट नहीं की हैं, तो आप भी इन हमलों का शिकार हो सकते हैं।
✅ सुरक्षित रहने के सरल उपाय
-
हर 3-6 महीने में पासवर्ड बदलें।
-
लॉगिन अलर्ट्स पर ध्यान दें और संदिग्ध एक्टिविटी तुरंत रिपोर्ट करें।
-
थर्ड-पार्टी एप्स को अनावश्यक परमिशन न दें।
-
ईमेल अटैचमेंट या लिंक पर क्लिक करने से पहले हमेशा सोर्स वेरिफाई करें।
-
अगर कॉल पर कोई पासवर्ड या OTP मांगे, तो समझ लें कि यह धोखा है।
🔐 निष्कर्ष
यह घटना बताती है कि साइबर अपराधी दिन-प्रतिदिन और चालाक होते जा रहे हैं। हैकर्स अब केवल पासवर्ड चुराने तक सीमित नहीं हैं, बल्कि वे सामाजिक इंजीनियरिंग (Social Engineering) के जरिये यूजर्स को भ्रमित कर रहे हैं।
अगर आप चाहते हैं कि आपका जीमेल अकाउंट सुरक्षित रहे तो इन 6 नियमों को तुरंत लागू करें। याद रखें—थोड़ी सी लापरवाही से हैकर्स आपके पूरे डिजिटल जीवन पर कब्ज़ा कर सकते हैं।