ફિશિંગ લિંક પર ક્લિક કર્યું? હમણાં જ આ 6 વસ્તુઓ કરો

એક શ્વાસ લો. ફિશિંગ લિંક પર ક્લિક કરવું આપોઆપ આપત્તિ નથી. મોટા ભાગના કિસ્સામાં, ક્લિક પોતે તમારા ખાતાં કે ઉપકરણને જોખમમાં નાખતું નથી. મહત્ત્વ એ છે કે તમે ક્લિક કર્યાની સેકંડોમાં શું થયું — અને આગામી થોડી મિનિટમાં તમે શું કરો છો.

આ માર્ગદર્શિકા તમને બરાબર એ જ સમજાવે છે: પ્રાથમિક મૂલ્યાંકન, ક્રિયાના પગલાં, અને એ ફરી ક્યારેય ન થાય તેની ખાતરી કેવી રીતે કરવી.

પહેલા: તમે ક્લિક કર્યું ત્યારે ખરેખર શું થયું?

આધુનિક બ્રાઉઝર્સ અને ઓપરેટિંગ સિસ્ટમ ખતરાને સમાવવા બનેલા છે. ફક્ત દૂષિત પૃષ્ઠ પર ઉતરવાથી જ ભાગ્યે જ કંઈ ઇન્સ્ટોલ થાય છે. ખરું નુકસાન લગભગ હંમેશા તમને વધુ ક્રિયા લેવાની જરૂર પડે છે — કંઈક ટાઇપ કરવું, કંઈક ડાઉનલોડ કરવું, કે કોઈ સંકેત મંજૂર કરવો.

તમારી પરિસ્થિતિમાં આમાંથી કઈ શાખા બંધબેસે છે તે તમારી જાતને પૂછો:

મેં ફક્ત ક્લિક કર્યું, પછી તરત ટેબ બંધ કર્યું. ઓછું જોખમ. તમારું ઉપકરણ ખૂબ સંભવ છે કે બરાબર છે. છતાં નીચેના પગલાં 1 અને 4 પસાર કરો, પણ ગભરાશો નહીં.

મેં મારો પાસવર્ડ કે વપરાશકર્તા નામ દાખલ કર્યું. ઊંચું જોખમ. તમારા ઓળખપત્રને જોખમમાં આવેલા ગણો. સીધા પગલા 2 પર જાઓ અને ઝડપથી કાર્ય કરો — ઓળખપત્ર ચોરી એ ફિશિંગ ક્લિકનું સૌથી સામાન્ય પરિણામ છે.

મેં ફાઇલ ડાઉનલોડ કરીને ખોલી. ઊંચું જોખમ. ડાઉનલોડ કરેલી ફાઇલ કોડ ચલાવી શકે છે. પગલું 4 — માલવેર સ્કેન — તમારી ટોચની પ્રાથમિકતા બને છે, એ ઉપકરણ પર તમે વાપરેલા કોઈપણ ખાતાં માટે પાસવર્ડ બદલવા સાથે.

મેં ક્રેડિટ કે ડેબિટ કાર્ડની વિગત દાખલ કરી. ઊંચું જોખમ. કાર્ડ ફ્રીઝ કરવા કે નિરીક્ષણ કરવા તમારી બેંકનો તરત સંપર્ક કરો (પગલું 5). અહીં સમય મહત્ત્વનો છે.

મેં પ્રમાણીકરણ સંકેત મંજૂર કર્યો કે એપને પરવાનગી આપી. ઊંચું જોખમ. હુમલાખોરો તમારો પાસવર્ડ ચોર્યા વગર પણ ખાતાં કબજે કરવા "MFA થાક" હુમલા અને OAuth પરવાનગી અનુદાન વાપરે છે. તમારા ખાતાની સુરક્ષા સેટિંગ્સ પર જાઓ અને કોઈપણ અજાણી એપ પરવાનગી રદ કરો.

જો તમને હજી પણ ખાતરી ન હોય કે શું થયું, તો છએ પગલાં ક્રમમાં પસાર કરો. તેમાં 20 મિનિટથી ઓછો સમય લાગે છે અને દરેક પરિસ્થિતિ આવરી લેવાય છે.

હમણાં લેવાના 6 પગલાં

1. પૃષ્ઠથી ડિસ્કનેક્ટ થાઓ અને બીજું કંઈ દાખલ ન કરો

જો પહેલેથી ન કર્યું હોય તો તરત ટેબ બંધ કરો. તેના પર પાછા ન જાઓ, કંઈ ફરી દાખલ ન કરો, અને પૃષ્ઠની અંદરના કોઈપણ ગૌણ પોપ-અપ કે "બંધ કરો" બટન પર ક્લિક ન કરો — કેટલાક ફિશિંગ પૃષ્ઠ તેમનો ઉપયોગ ડાઉનલોડ ટ્રિગર કરવા કરે છે.

જો તમે હજી પણ શંકાસ્પદ લાગતા પૃષ્ઠ પર હો, તો દૂર જવાને બદલે આખી બ્રાઉઝર વિન્ડો બંધ કરો. ફોન પર, એપને ફોર્સ-ક્વિટ કરો.

તમારે તમારું ઉપકરણ ઇન્ટરનેટથી ડિસ્કનેક્ટ કરવાની જરૂર નથી. ફિશિંગ હુમલા તમે માહિતી આપો તેના પર આધાર રાખે છે — તે સામાન્ય રીતે એવા ડ્રાઇવ-બાય એક્સ્પ્લોઇટ નથી હોતા જે પૃષ્ઠ લોડ થતાં જ પૃષ્ઠભૂમિમાં ચૂપચાપ ચાલે.

2. ખુલ્લા થયેલા પાસવર્ડને તરત બદલો — અને જ્યાં પણ તે ફરી વપરાયો હોય ત્યાં

જો તમે ફિશિંગ સાઇટ પર પાસવર્ડ ટાઇપ કર્યો હોય, તો માની લો કે એ પાસવર્ડ હવે હુમલાખોરના હાથમાં છે. બાકીની આ યાદી પૂરી કરતાં પહેલાં, હમણાં જ કાયદેસર સાઇટ પર તેને બદલો.

પછી અટકો. વિચારો કે તમે એ જ પાસવર્ડ બીજે ક્યાં વાપરો છો. તેને વહેંચતું દરેક ખાતું હવે નબળું છે, કારણ કે હુમલાખોરો ચોરાયેલા ઓળખપત્ર ડઝનબંધ લોકપ્રિય સાઇટ્સ સામે આપમેળે ચલાવે છે (આને ક્રેડેન્શિયલ સ્ટફિંગ કહેવાય). દરેક ફરી વપરાયેલા ખાતા પર પાસવર્ડ બદલો.

દરેક સાઇટ માટે અનન્ય, રેન્ડમલી બનાવેલો પાસવર્ડ વાપરો. પાસવર્ડ મેનેજર આને વ્યવહારુ બનાવે છે.

3. ટૂ-ફેક્ટર પ્રમાણીકરણ ચાલુ કરો

એકવાર તમે જોખમમાં આવેલો પાસવર્ડ બદલી લો, પછી એ ખાતા પર — અને હજી ન હોય તેવા બીજા કોઈપણ મહત્ત્વના ખાતાં પર — ટૂ-ફેક્ટર પ્રમાણીકરણ (2FA) સક્ષમ કરો.

2FA એટલે કે જો હુમલાખોર પાસે આવતીકાલે તમારો નવો પાસવર્ડ હોય, તો પણ તે તમારા બીજા પરિબળ વગર અંદર જઈ શકતો નથી. જ્યાં શક્ય હોય ત્યાં SMS ને બદલે પ્રમાણક એપ (જેમ કે Google Authenticator કે Authy) વાપરો — SMS કોડ અવરોધી શકાય છે, જોકે તે કંઈ ન હોવા કરતાં હજી પણ સારા છે.

4. માલવેર સ્કેન ચલાવો અને તમારા ઉપકરણના વર્તન પર નજર રાખો

જો તમે ફિશિંગ પૃષ્ઠ પરથી ફાઇલ ડાઉનલોડ કરીને ખોલી હોય, તો તમારા સુરક્ષા સોફ્ટવેર સાથે પૂરો માલવેર સ્કેન ચલાવો. Windows પર, Microsoft Defender (બિલ્ટ-ઇન) એ મજબૂત શરૂઆતનો મુદ્દો છે. Mac પર, Malwarebytes ને પ્રતિષ્ઠિત મફત સ્તર છે.

જો તમે કંઈ ડાઉનલોડ ન કર્યું હોય તો પણ, આગામી 48 કલાક તમારા ઉપકરણ પર નજર રાખો:

અનપેક્ષિત ધીમાપણું કે ઊંચો CPU વપરાશ
તમે ઇન્સ્ટોલ ન કરેલા નવા બ્રાઉઝર એક્સ્ટેન્શન કે ટૂલબાર
તમે વિનંતી ન કરેલા પાસવર્ડ રીસેટ ઇમેઇલ
તમારા ખાતાના ઇતિહાસમાં અજાણી લોગિન પ્રવૃત્તિ

જો તમને આમાંથી કંઈ દેખાય, તો આગળ વધો — જો આ વર્ક ઉપકરણ પર થયું હોય તો તમારી IT ટીમનો સંપર્ક કરો, અથવા વ્યાવસાયિક મદદ વિચારો.

5. જો ચુકવણી વિગત સામેલ હોય તો તમારી બેંકને ચેતવો

જો તમે કાર્ડ નંબર, સમાપ્તિ તારીખ, CVV, કે બેંકિંગ ઓળખપત્ર દાખલ કર્યા હોય, તો હમણાં જ તમારી બેંક કે કાર્ડ પ્રદાતાને કૉલ કરો. મોટા ભાગની પાસે 24-કલાકની છેતરપિંડી લાઇન છે. તેમને પૂછો:

કાર્ડને નિરીક્ષણ માટે ફ્લેગ કરવા કે બદલી આપવા
કોઈ અજાણી વસ્તુ માટે તાજેતરના વ્યવહારો સમીક્ષા કરવા
અજાણ્યા વેપારીઓને કોઈપણ ચુકવણી બ્લોક કરવા

કલાકોમાં કાર્ય કરવું છેતરપિંડીભર્યા ચાર્જ અટકાવવા કે ઉલટાવવાની તક ભારે વધારે છે. સવાર સુધી રાહ ન જુઓ.

6. ફિશિંગ પ્રયાસની જાણ કરો

જાણ કરવામાં બે મિનિટ લાગે છે અને ખરેખર બીજાઓનું રક્ષણ કરવામાં મદદ કરે છે. અહીં ક્યાં જાણ કરવી:

તમારો ઇમેઇલ પ્રદાતા: Gmail, Outlook, કે Apple Mail માં "ફિશિંગની જાણ કરો" બટન વાપરો. આ બીજાઓને લક્ષ્ય બનાવતા એ જ હુમલાને પકડવા તેમના ફિલ્ટરને તાલીમ આપે છે.
તમારી IT કે સુરક્ષા ટીમ (જો આ વર્ક ખાતું હોય): તેમને જાણવાની જરૂર છે જેથી તેઓ તપાસ કરી શકે કે તમારી સંસ્થામાં બીજા કોઈ લક્ષ્ય બન્યા હતા કે નહીં.
નકલી બનાવેલી કંપની: જો ફિશિંગ ઇમેઇલ તમારી બેંક, Netflix, PayPal, કે બીજી કોઈ બ્રાન્ડ હોવાનો ડોળ કરે, તો તેને એ કંપનીની abuse કે સુરક્ષા ટીમને ફોરવર્ડ કરો (મોટા ભાગની ફિશિંગ જાણ સરનામું પ્રકાશિત કરે છે, દા.ત. phishing@paypal.com). તેઓ સાઇટ દૂર કરાવવા પગલાં લઈ શકે છે.
રાષ્ટ્રીય સાયબર-ક્રાઇમ એજન્સીઓ: US માં, Anti-Phishing Working Group ને reportphishing@apwg.org પર જાણ કરો અને ઇમેઇલ phishing-report@us-cert.gov પર ફોરવર્ડ કરો. UK માં, National Cyber Security Centre નું જાણ સાધન વાપરો.

જો તમે તમારા iPhone કે Android પર ક્લિક કર્યું હોય તો એક નોંધ

ઘણા લોકો ગભરાટમાં "iPhone પર ફિશિંગ લિંક ક્લિક કરી" કે "Android પર ફિશિંગ લિંક ક્લિક કરી" શોધે છે. અહીં પ્રામાણિક જવાબ છે: આધુનિક મોબાઇલ ઓપરેટિંગ સિસ્ટમમાં મજબૂત સેન્ડબોક્સિંગ છે. લિંક પર એક ટેપ — દૂષિત હોય તો પણ — ભાગ્યે જ આપમેળે કોડ અમલ કે ચેપમાં પરિણમે છે.

મોબાઇલ પર ખરું જોખમ ડેસ્કટોપ જેવું જ છે: તમે શું ટાઇપ કર્યું એ. મોબાઇલ સ્ક્રીન નાની હોય છે, URL તપાસવા મુશ્કેલ હોય છે, અને હુમલાખોરો આ જાણે છે — ફિશિંગ સાઇટ્સ વધુને વધુ ફોન પર સંપૂર્ણ દેખાવા ડિઝાઇન થાય છે. જો તમે મોબાઇલ સાઇટ પર ઓળખપત્ર કે ચુકવણી વિગત દાખલ કરી હોય, તો તમે કયું ઉપકરણ વાપર્યું તેને ધ્યાનમાં લીધા વગર ઉપરના પગલાં 2 અને 5 અનુસરો.

લિંક પર ક્લિક કર્યા પછી (કંઈ ડાઉનલોડ કે ઇન્સ્ટોલ કર્યા વગર) તમારો ફોન ફેક્ટરી રીસેટ કરવો લગભગ ક્યારેય જરૂરી નથી. ફેક્ટરી રીસેટ એવા કિસ્સા માટે બચાવો જ્યાં તમે શંકાસ્પદ એપ ઇન્સ્ટોલ કરી હોય અને તેને દૂર ન કરી શકતા હો.

નિવારણ: આગલી વખતે ક્લિક કરતાં પહેલાં લિંક તપાસો

આ પરિસ્થિતિ ટાળવાનો સૌથી શ્રેષ્ઠ માર્ગ એ છે કે તમારા ખરા ઉપકરણ પર લિંક ખોલતાં પહેલાં તેને ચકાસવી.

બે વિકલ્પ આને સરળ બનાવે છે:

પહેલા લિંક વાંચતાં શીખો. અમારી સેફ લિંક ચેકર માર્ગદર્શિકા સમજાવે છે કે શા માટે સ્થિર URL સ્કેનર્સ તદ્દન નવા ફિશિંગ ડોમેન ચૂકી જાય છે — અને તેના બદલે શંકાસ્પદ લિંકને સુરક્ષિત રીતે કેવી રીતે તપાસવી. તેમાં થોડી મિનિટ લાગે છે અને કંઈ ખર્ચ થતો નથી.

તેને એવા બ્રાઉઝરમાં ખોલો જે થોડી જ મિનિટમાં અસ્તિત્વમાં નહીં હોય. Tempbrowser વિશ્લેષક લિંકને તમારી સ્ક્રીન પર સ્ટ્રીમ થતા અસ્થાયી ક્લાઉડ સેન્ડબોક્સની અંદર ખોલે છે. પૃષ્ઠ અલગ વાતાવરણમાં ચાલે છે — તમારા ઉપકરણ પર નહીં. જ્યારે તમારું સેશન સમાપ્ત થાય, ત્યારે આખું સેન્ડબોક્સ સાફ થઈ જાય છે: કોઈ ઇતિહાસ, કોઈ કૂકી, કોઈ નિશાની નહીં. જો પૃષ્ઠ કંઈ કરવાનો પ્રયાસ કરે, તો તે સાવ બીજે ક્યાંક થાય છે. Free પ્લાનમાં કોઈ સાઇનઅપ કે ક્રેડિટ કાર્ડ જરૂરી નથી — તમને દરરોજ ત્રણ લોન્ચ મળે છે, દરેક 3 મિનિટ સુધી. શંકાસ્પદ લિંક પર વિશ્વાસ કરવો કે નહીં તે નક્કી કરતાં પહેલાં તેનું નિરીક્ષણ કરવા એ પૂરતું છે.

શંકાસ્પદ લિંકનું મૂલ્યાંકન કરવા વિશે વધુ માટે, અમારી માર્ગદર્શિકા જુઓ: શું આ લિંક સલામત છે? ક્લિક કરતાં પહેલાં કેવી રીતે તપાસવી.

FAQ

શું ફક્ત લિંક પર ક્લિક કરવાથી મારો ફોન હેક થઈ શકે?

લગભગ બધા વાસ્તવિક કિસ્સામાં, ના. લિંક પર ક્લિક કરીને પૃષ્ઠ લોડ કરવું પોતે માલવેર ઇન્સ્ટોલ કરતું નથી કે તમારા ખાતાં જોખમમાં નાખતું નથી. સુસંસ્કૃત "ઝીરો-ક્લિક" એક્સ્પ્લોઇટ અસ્તિત્વમાં છે પણ દુર્લભ, લક્ષિત અને ઝડપથી પેચ થાય છે. ફિશિંગ હુમલાની જબરજસ્ત બહુમતીને તમે કંઈક દાખલ કરો એ જરૂરી છે — પાસવર્ડ, કાર્ડ નંબર, કે પ્રમાણીકરણ કોડ. જો તમે ક્લિક કર્યું પણ કંઈ ટાઇપ ન કર્યું, તો તમારું જોખમ ખૂબ ઓછું છે.

જો મેં ક્લિક કર્યું પણ કંઈ દાખલ ન કર્યું તો શું?

તમે ખૂબ સંભવ છે કે બરાબર છો. ટેબ બંધ કરો, જો તમે કોઈ ફાઇલ ડાઉનલોડ કરી હોય તો ઝડપી માલવેર સ્કેન ચલાવો, અને આગામી થોડા દિવસ અસામાન્ય પ્રવૃત્તિ માટે તમારા ખાતાં પર નજર રાખો. જ્યાં સુધી તમે ખરેખર તમારા ઓળખપત્ર ટાઇપ ન કર્યા હોય ત્યાં સુધી કોઈ પાસવર્ડ ફેરફાર જરૂરી નથી.

શું મારે ફિશિંગ લિંક પર ક્લિક કર્યા પછી ફેક્ટરી રીસેટ કરવો જોઈએ?

લગભગ ચોક્કસપણે નહીં — ખાસ કરીને જો તમે ફક્ત ક્લિક કરીને બંધ કર્યું હોય. ફેક્ટરી રીસેટ એ એવી પરિસ્થિતિ માટે છેલ્લો ઉપાય છે જ્યાં દૂષિત એપ ઇન્સ્ટોલ થઈ હોય અને દૂર ન થઈ શકતી હોય. જ્યાં તમે કંઈ ડાઉનલોડ કે ઇન્સ્ટોલ ન કર્યું હોય તેવા ફિશિંગ ક્લિક માટે, ફેક્ટરી રીસેટ ભારે અતિરેક હશે અને તમને બિનજરૂરી રીતે ડેટા ગુમાવવો પડશે.

હું શંકાસ્પદ લિંક પર ક્લિક કર્યા વગર તેને કેવી રીતે તપાસું?

બે અભિગમ સારી રીતે કામ કરે છે. પહેલા, લિંક પર હોવર કરો (ડેસ્કટોપ પર) જેથી તમારા બ્રાઉઝરના સ્ટેટસ બારમાં ખરું URL દેખાય — જાણીતી બ્રાન્ડની ખોટી જોડણી કે અસામાન્ય ડોમેન એક્સ્ટેન્શન શોધો. બીજું, તેને ક્યાંક નિકાલજોગ જગ્યાએ ખોલો: URL ને Tempbrowser વિશ્લેષક માં પેસ્ટ કરો, જ્યાં કોઈપણ દૂષિત સામગ્રી અલગ ક્લાઉડ વાતાવરણમાં ચાલે છે જે ક્યારેય તમારા ઉપકરણને સ્પર્શતું નથી. અમારી સેફ લિંક ચેકર માર્ગદર્શિકા સમજાવે છે કે એકલા સ્થિર સ્કેનર્સ શા માટે પૂરતા નથી.

ફિશિંગ લિંક પર ક્લિક કર્યા પછી સૌથી સામાન્ય પરિણામ શું છે?

ઓળખપત્ર ચોરી અત્યાર સુધીનું સૌથી સામાન્ય પરિણામ છે. હુમલાખોરો બેંક, ઇમેઇલ પ્રદાતા અને લોકપ્રિય એપ્સ માટે વિશ્વાસપાત્ર નકલી લોગિન પૃષ્ઠો બનાવે છે, તમારું વપરાશકર્તા નામ અને પાસવર્ડ એકત્ર કરે છે, પછી એ ઓળખપત્ર તરત વાપરે છે — ઘણી વાર મિનિટોમાં. એટલા માટે ખુલ્લા થયેલા પાસવર્ડને ઝડપથી બદલવો એટલો મહત્ત્વનો છે.

જો તમે આ ઘટના પછી વાંચી રહ્યા હો, તો હવે તમારી પાસે સ્પષ્ટ ક્રિયા યાદી છે. તેને ક્રમમાં પસાર કરો, અને તમે એ બધું કરી લીધું જે એક વાજબી વ્યક્તિ કરી શકે. આગળ જતાં, ક્લિક કરતાં પહેલાં બે-સેકંડની તપાસ ફિશિંગ હુમલાને ભારે ઓછા જોખમી બનાવવા માટે પૂરતી છે.

તમારી આગલી શંકાસ્પદ લિંક સુરક્ષિત રીતે ખોલો — કોઈ સાઇનઅપ જરૂરી નથી: Tempbrowser વિશ્લેષક