कैसे जानें कि एक वेबसाइट सुरक्षित है इससे पहले कि आप कुछ टाइप करें

पैडलक का मतलब है कि कनेक्शन एन्क्रिप्टेड है। इसका मतलब कभी भी यह नहीं रहा है कि साइट ईमानदार है, और फ़िशिंग ऑपरेटरों के पास वर्षों से मुफ्त प्रमाणपत्र हैं — यही कारण है कि "पैडलक की तलाश करें" अब एक सलाह है जो सक्रिय रूप से भ्रामक है। जो चेक अभी भी काम करते हैं, उनमें लगभग बीस सेकंड लगते हैं और इनमें से कोई भी पैडलक शामिल नहीं है।

[[answer]]दाईं से बाईं ओर डोमेन पढ़ें और पहले स्लैश से पहले के अंतिम दो खंड लें — वह जोड़ी एकमात्र चीज है जिसे हमलावर नकली नहीं बना सकता। इसके बाईं ओर सब कुछ, जिसमें कंपनी का नाम और "सुरक्षित" शब्द शामिल है, किसी भी चीज़ पर सेट किया जा सकता है। यदि वह अंतिम खंड वह कंपनी नहीं है जिसे आप विजिट करना चाहते थे, तो पृष्ठ पर कुछ और मायने नहीं रखता।[[/answer]]

एक पते को सही तरीके से कैसे पढ़ें

डोमेन दाईं से बाईं ओर श्रेणीबद्ध होते हैं। paypal.com.account-verify.io में असली साइट account-verify.io है — इसके पहले सब कुछ एक उपडोमेन है जिसे मालिक ने आविष्कार किया है, और वे कुछ भी आविष्कार कर सकते हैं। यह एकल पढ़ने की आदत अधिकांश फ़िशिंग लिंक को नष्ट कर देती है, क्योंकि अधिकांश इस पर निर्भर करते हैं कि आप बाईं से दाईं ओर स्कैन करें और पहले परिचित शब्द पर रुकें।

जानने के लिए दो भिन्नताएँ। हाइफ़नयुक्त समान दिखने वाले (secure-paypal.com) अलग-अलग डोमेन हैं जिनका असली डोमेन से कोई संबंध नहीं है। और होमोग्राफ हमले अन्य वर्णमालाओं के वर्णों को प्रतिस्थापित करते हैं जो समान रूप से प्रदर्शित होते हैं — एक लैटिन शब्द के अंदर एक सायरीलिक "а"। आधुनिक ब्राउज़र ऐसे डोमेन को प्यूनीकोड (xn--) में दिखाते हैं, जो टूटा हुआ दिखता है, और टूटा हुआ दिखना ही उद्देश्य है।

[[steps]] पहले स्लैश से पहले के अंतिम दो खंड लें :: paypal.com.account-verify.io में वह account-verify.io है — असली साइट। पहले उस जोड़ी को पढ़ें, इसके बाईं ओर सब कुछ नजरअंदाज करें। जहां आप उम्मीद नहीं करते वहां हाइफ़न की जांच करें :: बड़े ब्रांड अपने प्राथमिक डोमेन को हाइफ़नेट rarely करते हैं। पते की पट्टी में xn-- की तलाश करें :: ब्राउज़र आपको बता रहा है कि नाम में विदेशी वर्ण शामिल हैं। इसे शत्रुतापूर्ण मानें। क्लिक करने से पहले होवर करें, हमेशा :: डेस्कटॉप पर लक्ष्य स्थिति पट्टी में दिखाई देता है; मोबाइल पर एक लंबा प्रेस इसे बिना खोले दिखाता है। जब पैसे शामिल हों तो खुद पता टाइप करें :: धीमा, और यह हमले की पूरी श्रेणी को असंभव बना देता है। लिंक पर भरोसा न करें, संदेश पर करें :: एक वास्तविक परिचित से एक विश्वसनीय संदेश अभी भी एक लिंक ले जा सकता है जिससे वे धोखा खा गए थे। [[/steps]]

पैडलक वास्तव में क्या प्रमाणित करता है

[[compare]] संकेत | यह क्या साबित करता है | यह क्या नहीं साबित करता पैडलक / HTTPS | ट्रैफ़िक एन्क्रिप्टेड है | साइट को चलाने वाले के बारे में कुछ भी मान्य प्रमाणपत्र | डोमेन प्रमाणपत्र को नियंत्रित करता है | कि डोमेन वही है जो आप सोचते हैं साइट सही दिखती है | किसी ने CSS की नकल की | कुछ भी नहीं डोमेन बिल्कुल मेल खाता है | आप वहां हैं जहां आप जाना चाहते थे | कि साइट सक्षम है [[/compare]]

मुफ्त प्रमाणपत्र प्राधिकरण वेब के लिए एक स्पष्ट सुधार थे, और उनके एक साइड इफेक्ट यह है कि एन्क्रिप्शन एक विश्वास संकेत बनना बंद हो गया। FTC की फ़िशिंग मार्गदर्शिका अब पैडलक के बजाय प्रेषक और डोमेन के साथ शुरू होती है, जो सही क्रम है।

तीन सेकंड के चेक जो अभी भी काम करते हैं

डोमेन की उम्र। एक सार्वजनिक WHOIS लुकअप पंजीकरण तिथि दिखाता है। एक "बैंक" जो ग्यारह दिन पहले पंजीकृत हुआ है, वह बैंक नहीं है। यह एकल उच्चतम-उपज चेक है और लगभग कोई इसे नहीं चलाता।

आप कैसे पहुंचे। खोज परिणामों और आपके अपने बुकमार्क से लिंक संदेशों से लिंक की तुलना में गुणात्मक रूप से सुरक्षित होते हैं। हमले ज्यादातर उन चैनलों के माध्यम से आते हैं जो तात्कालिकता पैदा करते हैं: SMS, DM, समाप्त हो रहे खाते के बारे में ईमेल।

क्या मांगा जा रहा है। एक पृष्ठ जो एक कार्ड नंबर, एक एक बार का कोड और एक पासवर्ड एक साथ मांगता है, वह एक हमले का वर्णन कर रहा है, क्योंकि कोई वैध प्रवाह एक साथ तीनों की आवश्यकता नहीं होती है। विशेष रूप से, एक बार का कोड वह है जो एक वास्तविक सेवा आपको भेजती है — यह कभी भी कुछ नहीं होता है जो एक वास्तविक सेवा आपसे पढ़ने के लिए कहती है।

जब आपने पहले ही कुछ टाइप कर दिया है

गति निदान से अधिक महत्वपूर्ण है। पहले असली साइट पर पासवर्ड बदलें, यदि कोई अन्य उपकरण पास में है, क्योंकि हमलावर की स्वचालन अक्सर एक व्यक्ति से तेज होती है। यदि आपने एक कार्ड नंबर दर्ज किया है, तो बैंक को कॉल करें और कार्ड को फ्रीज करें — नंबर पहले से ही कुछ ही मिनटों में प्रसारित हो रहा है। यदि आपने एक बार का कोड पढ़ा है, तो खाता शायद पहले से ही एक्सेस किया गया है और प्राथमिकता सक्रिय सत्रों को रद्द करना है, जिसे हर प्रमुख सेवा सुरक्षा सेटिंग्स के तहत उजागर करती है।

क्या न करें: साइट पर "जांचने" के लिए वापस न लौटें, और उस संदेश का उत्तर न दें जो इसे ले गया। दोनों यह पुष्टि करते हैं कि आप एक जीवित लक्ष्य हैं और दोनों आपको उन सूचियों में जोड़ते हैं जिन्हें पुनः बेचा जाता है।

यहां का कठिन संस्करण

ऊपर सब कुछ एक नकली साइट मानता है। कठिन मामला एक वास्तविक साइट है जो समझौता की गई है — सही डोमेन, सही प्रमाणपत्र, वैध इतिहास, और एक भुगतान फॉर्म चुपचाप स्वैप किया गया है। डोमेन पढ़ना इसे पकड़ नहीं पाता। दो आदतें ऐसा करती हैं: चार्जबैक पथ के साथ एक विधि के माध्यम से भुगतान करना बजाय बैंक ट्रांसफर के, और उस क्षण को गंभीरता से लेना जब एक साइट जिसे आप जानते हैं अचानक कुछ मांगती है जो उसने पहले कभी नहीं मांगी।

वह अंतर्ज्ञान, छोटा "यह आमतौर पर इस तरह नहीं होता" प्रतिक्रिया, किसी भी चेकलिस्ट से अधिक मूल्यवान है। यह भी वह चीज़ है जिसे तात्कालिकता को ओवरराइड करने के लिए इंजीनियर किया गया है, यही कारण है कि संदेश हमेशा एक समय सीमा के साथ आते हैं।

[[faq]] क्या ब्राउज़र चेतावनियाँ फ़िशिंग साइटों को पकड़ती हैं? :: कुछ। ब्लॉकलिस्ट घंटों से दिनों तक पीछे रहती हैं, और फ़िशिंग डोमेन ऐसे बनाए जाते हैं कि वे उससे कम समय तक जीवित रहें। एक गायब चेतावनी कुछ भी साबित नहीं करती। क्या हरा पैडलक कभी महत्वपूर्ण होता है? :: इसका मतलब है एन्क्रिप्टेड। विस्तारित-मान्यता संकेत, जो एक जांच की गई संस्था का सुझाव देते थे, अधिकांश ब्राउज़रों से हटा दिए गए हैं। लिंक शॉर्टनर्स के बारे में क्या? :: वे डिज़ाइन द्वारा गंतव्य को छिपाते हैं। खोलने से पहले विस्तारित करें, या अविश्वसनीय मानें। क्या QR कोड अधिक जोखिम भरे होते हैं? :: भौतिक रूप से, हाँ — आप एक QR कोड को पढ़ नहीं सकते जब तक कि यह हल न हो जाए, और सार्वजनिक सतहों पर मुद्रित कोड अक्सर स्टिकर के साथ ओवरले होते हैं। मैं जल्दी से एक डोमेन की उम्र कैसे जांचूं? :: कोई भी सार्वजनिक WHOIS लुकअप, और इसमें सेकंड लगते हैं। एक स्थापित ब्रांड के लिए पिछले कुछ महीनों में पंजीकरण तिथि एक मजबूत चेतावनी है। [[/faq]]