क्या यह लिंक सुरक्षित है? क्लिक करने से पहले कैसे पहचानें

छोटा जवाब: एक लिंक सुरक्षित है अगर वह किसी भरोसेमंद प्रेषक से आया हो, उसी डोमेन पर जाता हो जिसकी आप उम्मीद करते हैं, HTTPS का उपयोग करता हो, और उसमें जल्दबाज़ी या धोखे का कोई संकेत न हो। जब आप निश्चित न हों, तो क्लिक न करें। इसके बजाय, URL की मैन्युअल जांच करें या इसे एक ऐसे पृथक वातावरण में खोलें जहां कुछ भी आपके डिवाइस तक न पहुंच सके।

यह गाइड आपको बताती है कि URL कैसे पढ़ें और खतरे के संकेत कैसे पहचानें — इससे पहले कि आपका कर्सर उसके पास भी पहुंचे।

लिंक सबसे आम हमले का ज़रिया क्यों हैं

हर फ़िशिंग अभियान, मैलवेयर ड्रॉप और क्रेडेंशियल-चोरी की कोशिश एक ही तरह से शुरू होती है: कोई एक लिंक पर क्लिक करता है। लिंक ही डिलीवरी का माध्यम है। हमलावर का काम इसे इतना सामान्य दिखाना है कि आप दोबारा न सोचें।

आपका काम है दो सेकंड के लिए रुकना और वास्तव में जो वहां है उसे पढ़ना।

URL में ही मौजूद खतरे के संकेत

एक संदिग्ध लिंक पहचानने के लिए आपको विशेष उपकरणों की ज़रूरत नहीं है। अधिकांश खतरे के संकेत दिखाई देते हैं, बशर्ते आप जानते हों कि क्या देखना है।

मिलते-जुलते और टाइपोस्क्वाटेड डोमेन

हमलावर ऐसे डोमेन रजिस्टर करते हैं जो पहली नज़र में भरोसेमंद ब्रांड जैसे दिखते हैं। आम पैटर्न:

अक्षर बदलना: paypa1.com (अक्षर l को अंक 1 से बदल दिया गया), arnazon.com
अतिरिक्त शब्द: amazon-secure-login.com, apple-id-verify.net
गलत TLD: netflix.com.co, google.com.ph जब आप कहीं और रहते हों और किसी क्षेत्रीय रीडायरेक्ट की उम्मीद न कर रहे हों

डोमेन को ध्यान से, बाएं से दाएं पढ़ें। पहले सिंगल स्लैश से ठीक पहले वाला हिस्सा ही असली होस्ट होता है।

भ्रामक सबडोमेन

यह सबसे प्रभावी तरकीबों में से एक है और सबसे ज़्यादा अनदेखा किया जाने वाला भी। इस पर गौर करें:

paypal.com.login-verify.net

यहां असली डोमेन login-verify.net है। paypal.com वाला हिस्सा सिर्फ़ एक सबडोमेन है। यह आधिकारिक लगता है। है नहीं। ब्राउज़र पूरा URL दिखाते हैं — आपकी नज़र परिचित ब्रांड नाम पर रुक जाती है और बाकी को छोड़ देती है।

नियम: डोमेन को दाईं ओर से पीछे की ओर, पहले मायने रखने वाले डॉट तक पढ़ें।

URL शॉर्टनर जो असली गंतव्य छिपाते हैं

bit.ly/x7Kq2, t.co/abc123, tinyurl.com/something — ये सब सोशल मीडिया के संदर्भ में बिल्कुल सामान्य हैं, और यह पूरी तरह अपारदर्शी हैं कि ये कहां जाते हैं। किसी अप्रत्याशित ईमेल या संदेश में एक शॉर्टनर लिंक एक ऐसा खतरे का संकेत है जिसे गंभीरता से लेना चाहिए।

आप अधिकांश शॉर्टनर को बिना क्लिक किए विस्तृत कर सकते हैं: शॉर्ट URL को CheckShortURL जैसी किसी सेवा में पेस्ट करें या किसी Bit.ly लिंक के अंत में + जोड़ें (bit.ly/x7Kq2+) ताकि प्रीव्यू पेज दिख सके। इस पर अगले भाग में और जानकारी।

प्यूनीकोड और होमोग्राफ़ अक्षर

Unicode ऐसे अक्षरों की अनुमति देता है जो गैर-लैटिन लिपियों से आते हैं और लैटिन अक्षरों जैसे बिल्कुल दिखते हैं। किसी संदेश में аmazon.com और amazon.com एक जैसे दिख सकते हैं — एक में सिरिलिक "а" इस्तेमाल हुआ है। ब्राउज़र अक्सर इन्हें प्यूनीकोड (xn--mazon-3ve.com) के रूप में दिखाते हैं, लेकिन मैसेजिंग ऐप्स और ईमेल क्लाइंट दिखने में मिलता-जुलता रूप रेंडर कर सकते हैं।

अगर कोई लिंक सही दिखता है पर कुछ गड़बड़ महसूस होती है, तो डोमेन को अपने ब्राउज़र के एड्रेस बार में कॉपी करें और पढ़ें कि यह किस पर जाता है।

HTTP बनाम HTTPS — और पैडलॉक क्यों काफ़ी नहीं है

HTTPS का मतलब है कि कनेक्शन एन्क्रिप्टेड है। इसका मतलब यह नहीं कि दूसरी तरफ़ की साइट भरोसेमंद है। फ़िशिंग साइटें नियमित रूप से HTTPS का उपयोग करती हैं और पैडलॉक दिखाती हैं। TLS सर्टिफ़िकेट लेना मुफ़्त है और कुछ ही मिनट लेता है।

HTTPS आपको जो बताता है: आपके द्वारा भेजा गया डेटा एन्क्रिप्टेड होकर यात्रा करता है। जो यह नहीं बताता: उसे प्राप्त करने वाले सर्वर का मालिक कौन है।

एक HTTP लिंक (कोई पैडलॉक नहीं) एक अतिरिक्त खतरे का संकेत है, खासकर किसी भी ऐसी चीज़ के लिए जो आपसे लॉग इन करने या भुगतान विवरण दर्ज करने को कहती हो। लेकिन अकेला पैडलॉक हरी झंडी नहीं है।

अत्यधिक रीडायरेक्ट और ट्रैकिंग पैरामीटर

redirect=, url=, या r= पैरामीटर से भरे लंबे URL कहीं पहुंचने से पहले कई गंतव्यों से गुज़र सकते हैं। हर पड़ाव अंतिम गंतव्य को छिपाने का एक मौका है। एक URL जो किसी ट्रैकिंग श्रृंखला जैसा पढ़ा जाता है — खासकर वह जो किसी ऐसे डोमेन पर ख़त्म होता है जिसे आप नहीं पहचानते — जांच का हकदार है।

आसपास के संदेश में जल्दबाज़ी का लालच

URL तस्वीर का सिर्फ़ एक हिस्सा है। इसे ले जाने वाला संदेश भी मायने रखता है। क्लासिक संकेत:

"आपका अकाउंट 24 घंटे में निलंबित कर दिया जाएगा"
"आपकी एक डिलीवरी लंबित है — अभी पुष्टि करें"
"असामान्य साइन-इन का पता चला — तुरंत सत्यापित करें"

जल्दबाज़ी सावधानीपूर्वक सोच को शॉर्ट-सर्किट कर देती है। यही मकसद है। जब कोई संदेश आपकी सावधानी पर दबाव डाले, तो धीमे हो जाएं।

बिना क्लिक किए किसी लिंक की जांच कैसे करें

प्रीव्यू के लिए होवर करें

डेस्कटॉप पर, बिना क्लिक किए अपने माउस को किसी हाइपरलिंक पर होवर करें। असली गंतव्य URL आपके ब्राउज़र या ईमेल क्लाइंट के नीचे स्टेटस बार में दिखाई देता है। इसकी तुलना उससे करें जो एंकर टेक्स्ट कहता है। अगर दिखने वाला टेक्स्ट कहता है "अपने बैंक में लॉग इन करने के लिए यहां क्लिक करें" लेकिन URL किसी असंबंधित जगह पर जाता है, तो यह एक साफ़ बेमेल है।

शॉर्ट किए गए URL को विस्तृत करें

किसी भी शॉर्ट लिंक पर क्लिक करने से पहले:

पूरा गंतव्य दिखाने के लिए एक शॉर्टनर एक्सपैंडर टूल का उपयोग करें।
विस्तृत URL को उसी तरह पढ़ें जैसे किसी और को — असली डोमेन देखें, ऊपर बताए गए पैटर्न की जांच करें।
अगर विस्तृत गंतव्य अब भी अपरिचित लगता है, तो इसे संदिग्ध मानें।

जांचें कि लिंक कहां से आया

संदर्भ ही सबूत है। पूछें:

क्या आपने इस व्यक्ति से इस संदेश की उम्मीद की थी?
क्या आपने कोई ऐसी कार्रवाई शुरू की थी जो यह लिंक उत्पन्न करती (पासवर्ड रीसेट, कोई डिलीवरी, कोई रसीद)?
क्या प्रेषक का ईमेल पता या फ़ोन नंबर वही है जो आपके पास दर्ज है?

किसी परिचित संपर्क से आया अप्रत्याशित लिंक भी जांच के लायक है — अकाउंट हैक हो जाते हैं, और हमलावर प्रेषक के पते नकली बना लेते हैं।

स्थैतिक URL स्कैनर की सीमाएं

VirusTotal या Google Safe Browsing जैसे URL स्कैनर किसी लिंक की तुलना ज्ञात दुर्भावनापूर्ण साइटों के डेटाबेस से करते हैं। ये उपयोगी हैं और इस्तेमाल करने लायक हैं। इनमें एक संरचनात्मक कमज़ोरी भी है: ये प्रतिष्ठा डेटा पर निर्भर करते हैं जो असली खतरों से पीछे रहता है।

आज सुबह रजिस्टर हुए किसी फ़िशिंग डोमेन की अभी कोई प्रतिष्ठा नहीं है। यह किसी भी ब्लॉकलिस्ट में नहीं दिखेगा। अभी इसे जांचने वाला स्कैनर इसे साफ़ बताएगा — इसलिए नहीं कि यह सुरक्षित है, बल्कि इसलिए कि यह नया है।

स्थैतिक स्कैनर क्यों कम पड़ते हैं और इसके बजाय क्या करें, इस पर गहरी जानकारी के लिए, Tempbrowser पर safe link checker गाइड पढ़ें। यह पूरी तस्वीर बताती है कि फ़िशिंग प्रतिष्ठा-आधारित पहचान से कैसे बच निकलती है और एक डायनैमिक जांच वास्तव में आपको क्या दिखाती है।

शून्य-जोखिम विकल्प: इसे एक डिस्पोजेबल क्लाउड ब्राउज़र में खोलें

जब आप मैन्युअल जांच कर चुके हों और फिर भी निश्चित न हों — या जब लिंक किसी ऐसी जगह से आया हो जो आपको सचमुच बेचैन करती है — तो सबसे सुरक्षित कदम है इसे एक ऐसे वातावरण में खोलना जो आपका डिवाइस नहीं है।

Tempbrowser क्लाउड में एक डिस्पोजेबल ब्राउज़र है। आप URL पेस्ट करते हैं। यह एक अस्थायी वर्चुअल कंप्यूटर के अंदर खुलता है, जो आपकी स्क्रीन पर स्ट्रीम होता है। पेज वहां चलता है, यहां नहीं। कोई भी कोड कभी आपके कंप्यूटर को नहीं छूता।

Tempbrowser एनालाइज़र इसके ऊपर एक परत जोड़ता है: यह पेज लोड होते समय स्क्रीनशॉट कैप्चर करता है, ताकि आप देख सकें कि यह वास्तव में क्या करता है — यह क्या रेंडर करता है, क्या यह तुरंत रीडायरेक्ट करता है, क्या यह कुछ और होने का दिखावा करने वाला लॉगिन फ़ॉर्म दिखाता है — बिना उसमें से कोई भी गतिविधि आपकी मशीन पर हुए।

जब सेशन खत्म होता है, तो पूरा वातावरण मिटा दिया जाता है। कोई इतिहास नहीं। कोई कुकीज़ नहीं। कोई निशान नहीं।

Free प्लान के लिए किसी साइनअप या क्रेडिट कार्ड की ज़रूरत नहीं है। आपको प्रति 24 घंटे में तीन लॉन्च मिलते हैं, जिनके सेशन कुछ मिनट चलते हैं — यह देखने के लिए काफ़ी से ज़्यादा है कि कोई संदिग्ध लिंक वास्तव में क्या करता है। अगर आपको लंबे सेशन या असीमित लॉन्च चाहिए, तो Pro सालाना बिल के साथ $4.99 प्रति माह है और इसमें 60-मिनट सेशन मिलते हैं।

यह डिस्पोजेबल ब्राउज़र असल में क्या हैं, यह समझने के साथ अच्छी तरह जुड़ता है — अगर यह अवधारणा आपके लिए नई है, तो वह पोस्ट इसकी कार्यप्रणाली समझाती है।

FAQ

अगर मैं किसी फ़िशिंग लिंक पर क्लिक कर दूं तो क्या होता है?

यह इस पर निर्भर करता है कि पेज क्या करता है। कुछ फ़िशिंग पेज विशुद्ध रूप से क्रेडेंशियल-हार्वेस्टिंग फ़ॉर्म होते हैं — ये तभी नुकसान करते हैं जब आप अपना यूज़रनेम और पासवर्ड दर्ज करते हैं। अन्य ब्राउज़र की कमज़ोरियों का फ़ायदा उठाकर अपने आप मैलवेयर इंस्टॉल करने की कोशिश करते हैं (इसे ड्राइव-बाय डाउनलोड कहते हैं)। जोखिम अलग-अलग होता है, लेकिन सबसे सुरक्षित मान्यता यह है कि अपने असली डिवाइस पर किसी अनजान लिंक पर क्लिक करना वास्तविक जोखिम रखता है।

क्या कोई लिंक सिर्फ़ खोलने से मेरे फ़ोन को संक्रमित कर सकता है?

हां, यह संभव है। मोबाइल ब्राउज़र भी एक्सप्लॉइट-आधारित हमलों से अछूते नहीं हैं। व्यवहार में, अधिकांश फ़ोन-लक्षित फ़िशिंग मैलवेयर इंस्टॉलेशन के बजाय नकली लॉगिन पेज के ज़रिए क्रेडेंशियल चोरी करना चाहती है — लेकिन मोबाइल ब्राउज़र के लिए ज़ीरो-क्लिक और ड्राइव-बाय एक्सप्लॉइट मौजूद हैं, खासकर अनपैच्ड डिवाइस के खिलाफ़। अपने OS और ब्राउज़र को अपडेट रखना बुनियादी बचाव है।

क्या लिंक चेकर सटीक होते हैं?

प्रतिष्ठा-आधारित लिंक चेकर ज्ञात खतरों के लिए सटीक होते हैं और नए खतरों के लिए बेकार। कुछ घंटे पहले रजिस्टर हुआ डोमेन हर स्कैनर से साफ़ निकल जाएगा। इससे वह सुरक्षित नहीं हो जाता। स्कैनर को अंतिम फ़ैसले के रूप में नहीं, बल्कि कई संकेतों में से एक के रूप में इस्तेमाल करें।

मैं मोबाइल पर किसी लिंक की जांच कैसे करूं?

मोबाइल इसे मुश्किल बना देता है। कोई होवर प्रीव्यू नहीं होता, और किसी लिंक को कॉपी करने के लिए लंबे समय तक दबाना एक पल लेता है। मददगार कदम:

लिंक को लंबे समय तक दबाएं और उस पर टैप करने के बजाय "लिंक कॉपी करें" चुनें।
इसे किसी नोट्स ऐप में पेस्ट करें और पूरा URL ध्यान से पढ़ें।
अगर यह एक शॉर्ट लिंक है तो इसे किसी शॉर्टनर एक्सपैंडर से गुज़ारें।
अगर फिर भी निश्चित न हों, तो अपने फ़ोन के ब्राउज़र में tempbrowser.app/hi/analyzer खोलें, URL वहां पेस्ट करें, और सैंडबॉक्स को अपने डिवाइस के बजाय इसे लोड करने दें।

अगर लिंक ठीक दिखता है पर ईमेल फिर भी गलत लगता है तो क्या?

उस एहसास पर भरोसा करें। URL की जांच एक संकेत है; संदर्भ दूसरा। अगर संदेश अप्रत्याशित रूप से आया, असामान्य भाषा का उपयोग करता है, या आपसे कुछ असामान्य करने को कहता है, तो किसी अलग माध्यम से सत्यापित करें — प्रेषक को कॉल करें, खुद URL टाइप करके सीधे सेवा में लॉग इन करें, या सपोर्ट से संपर्क करें। संदिग्ध संदेश में दी गई किसी भी संपर्क जानकारी का उपयोग न करें।

सार

एक URL पढ़ने में दो सेकंड लगते हैं। किसी हैक हुए अकाउंट या संक्रमित डिवाइस से उबरने में नहीं। धीमे हों, डोमेन जांचें, संदर्भ जांचें, और जब संकेत अस्पष्ट हो — इसे कहीं ऐसी जगह खोलें जो आपका कंप्यूटर नहीं है।

एक क्लिक। डिस्पोजेबल। Tempbrowser एनालाइज़र आज़माएं — किसी साइनअप की ज़रूरत नहीं।