SEC अमेरिकी निवेशकों को फ़िशिंग, स्मिशिंग और विशिंग घोटालों के बारे में चेतावनी देता है

SEC अमेरिकी निवेशकों को फ़िशिंग, स्मिशिंग और विशिंग घोटालों के बारे में चेतावनी देता है

नवीन आथपल्ली द्वारा लिखित, द इपॉक टाइम्स के माध्यम से,

संयुक्त राज्य अमेरिका का प्रतिभूति और विनिमय आयोग (SEC) हाल ही में निवेशकों को चेतावनी दी है कि धोखाधड़ी अभिनेता फ़िशिंग, स्मिशिंग और विशिंग घोटालों का उपयोग उनके वित्तीय, निवेश या व्यक्तिगत खातों को संकट में डालने का प्रयास करते हैं।

"फ़िशिंग, स्मिशिंग और विशिंग ऐसे घोटाले हैं जहाँ एक धोखाधड़ी अभिनेता आपको अपनी संवेदनशील व्यक्तिगत या वित्तीय जानकारी प्रदान करने के लिए धोखा देने की कोशिश करता है, जिसके लिए वह किसी ऐसी इकाई के रूप में बनावट करता है जिस पर आप भरोसा करते हैं या जानते हैं, जैसे कि एक निवेश फर्म, बैंक, या कोई अन्य व्यक्तिगत सेवा जिसका आप उपयोग करते हैं," SEC ने 23 अप्रैल की एक चेतावनी में कहा।

एक बार जब कोई दुष्ट अभिनेता किसी लक्ष्य की व्यक्तिगत जानकारी जैसे कि सामाजिक सुरक्षा नंबर, बैंक खाता नंबर, ATM पिन और ड्राइवर के लाइसेंस प्राप्त कर लेता है, तो वह इसका उपयोग लक्ष्य के खातों तक पहुंचने के लिए कर सकता है

"इन '-इशिंग' घोटालों के बीच मुख्य अंतर यह है कि धोखाधड़ी अभिनेता आपकी जानकारी चुराने या अन्य हमलों को अंजाम देने के लिए किस विधि का उपयोग करता है।"

फ़िशिंग में ईमेल का उपयोग करके लक्ष्य से संपर्क करना शामिल है, जिसमें उन्हें व्यक्तिगत या वित्तीय जानकारी प्रदान करने के लिए धोखा दिया जाता है। यह लक्ष्य को मेल का जवाब देने, किसी वेबसाइट पर लिंक पर क्लिक करने या एक अनुलग्नक खोलने के लिए उकसाने द्वारा किया जाता है, जो उनके सिस्टम में मैलवेयर डाउनलोड कर देता है।

धोखाधड़ी अभिनेता वास्तविक लोगों, कंपनियों या सरकारी एजेंसियों के नामों का उपयोग कर सकते हैं ताकि संदेश को प्रामाणिक बनाया जा सके। वे जिस ईमेल पते का उपयोग करते हैं, उसमें किसी कंपनी या सरकारी एजेंसी का नाम हो सकता है। ईमेल में आधिकारिक-स्वरूपित फ़ाइन प्रिंट, कानूनी संदर्भ, साथ ही ग्राफ़िक्स और लोगो भी हो सकते हैं।

इस तरह के ईमेल आमतौर पर जानकारी माँगने के लिए तात्कालिकता का आह्वान करते हैं। उदाहरण के लिए, हैकर लक्ष्य का बैंक खाता या अन्य प्रकार के खाते अपडेट नहीं किए जाने पर बंद हो जाने का दावा कर सकते हैं। कुछ धोखाधड़ी खाते या भुगतान जानकारी में समस्याओं का दावा कर सकते हैं, जबकि अन्य पुरस्कार राशि जैसे मौद्रिक योजनाओं के माध्यम से लुभाते हैं।

स्मिशिंग और विशिंग फ़िशिंग के समान हैं। स्मिशिंग में पाठ संदेशों या सीधे संदेशों के माध्यम से धोखाधड़ी शामिल है, जबकि विशिंग में धोखाधड़ी अभिनेता फोन कॉल के माध्यम से लक्ष्यों से संपर्क करते हैं।

2025 इंटरनेट अपराध रिपोर्ट में, एफबीआई ने फ़िशिंग को उस वर्ष के एक प्रमुख वित्तीय अपराध प्रकार के रूप में सूचीबद्ध किया।

एजेंसी के इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) को धोखाधड़ी से अपने पैसे को छीने जाने वाले लोगों से कुल 1 मिलियन से अधिक शिकायतें मिलीं।

पिछले साल, फ़िशिंग/स्पूफिंग IC3 को सूचित करने वाला शीर्ष अपराध प्रकार था, जिसे 191,561 शिकायतें मिलीं। फ़िशिंग और स्पूफिंग में शिकायतकर्ताओं को $215 मिलियन से अधिक का नुकसान हुआ।

हाल की चेतावनी में, SEC ने कहा कि फ़िशिंग, स्मिशिंग और विशिंग के बारे में निवेशकों को चेतावनी देने के उनके प्रयास राष्ट्रपति डोनाल्ड ट्रंप द्वारा 6 मार्च के हस्ताक्षरित कार्यपाली आदेश, "अमेरिकी नागरिकों के खिलाफ साइबर अपराध, धोखाधड़ी और शोषक योजनाओं से निपटना" के अनुसार थे।

आदेश ने साइबर अपराध और शोषक योजनाओं को ऐसी गतिविधियों के रूप में परिभाषित किया जो फ़िशिंग घोटालों, रैंसमवेयर और मैलवेयर हमलों, सेक्सटॉर्शन, वित्तीय धोखाधड़ी और नकली बनाने को शामिल करती है। इसमें अधिकारियों से यह निर्धारित करने के लिए कहा गया था कि विनियामक, परिचालन, तकनीकी और कूटनीतिक उपकरणों को साइबर अपराधों के पीछे अंतरराष्ट्रीय अपराधी संगठनों का मुकाबला करने के लिए कैसे बेहतर किया जा सकता है।

6 मार्च के एक तथ्यपत्र में, व्हाइट हाउस ने कहा, "2024 में, अमेरिकी उपभोक्ताओं ने साइबर-सक्षम धोखाधड़ी के कारण $12.5 अरब से अधिक का नुकसान दर्ज किया, जिसमें औसतन वरिष्ठ नागरिक सबसे अधिक खोते हैं।"

"[73] प्रतिशत अमेरिकी वयस्कों ने किसी न किसी प्रकार के ऑनलाइन घोटाले या हमले का अनुभव किया है, और 87 प्रतिशत वरिष्ठ नागरिक ऑनलाइन घोटालों और हमलों को एक प्रमुख समस्या के रूप में देखते हैं।"

खातों की सुरक्षा

23 अप्रैल की एक अन्य चेतावनी में, SEC ने लोगों को धोखाधड़ी से अपने ऑनलाइन निवेश खातों की रक्षा करने के लिए मजबूत पासवर्ड का उपयोग, नियमित रूप से पासवर्ड बदलना, दो-चरणीय सत्यापन का उपयोग करना, खाता अलर्ट चालू करना, जैवमेट्रिक सुरक्षा जोड़ना और खातों तक पहुंचने के लिए सार्वजनिक कंप्यूटर का उपयोग न करने की सलाह दी।

SEC ने निवेशकों से सार्वजनिक वाई-फाई कनेक्शन का उपयोग करते समय सावधानी बरतने के लिए कहा।

"यदि आप किसी सार्वजनिक वायरलेस कनेक्शन, जैसे कि किसी कॉफी शॉप या हवाई अड्डे पर, अपने खाते तक पहुंचते हैं, तो आपको अतिरिक्त सावधानी बरतनी चाहिए। सार्वजनिक वायरलेस नेटवर्क पर इंटरनेट ट्रैफ़िक पर, जिसमें पासवर्ड और अन्य संवेदनशील डेटा शामिल है, को 'एवरस्ड' करना बहुत आसान है।"

एप्रिल 23 की एक अलग चेतावनी में एजेंसी ने निवेशकों को सलाह दी कि यदि उन्हें लगता है कि उनका खाता संकट में है, तो उन्हें अपनी निवेश कंपनी से तुरंत संपर्क करना चाहिए।

इसके अलावा, निवेशकों को अपने निवेश खातों में किसी भी संदिग्ध गतिविधि के लिए नियमित रूप से निगरानी करनी चाहिए। "आपको अपने खाते की जानकारी में कोई ऐसा बदलाव नज़र आने पर ध्यान देना चाहिए जिसे आप नहीं पहचानते (उदाहरण के लिए, अपने पते, फोन नंबर, ईमेल पते, खाता नंबर या बाहरी बैंकिंग जानकारी में बदलाव)," SEC ने कहा।

"आपको यह भी पुष्टि करनी चाहिए कि आपने अपने खाता विवरण और व्यापार पुष्टिकरणों में दिखाई गई सभी लेन-देनों को अधिकृत किया है।"

टायलर डर्डन
सोम, 04/27/2026 - 21:45