मिलते-जुलते डोमेन और नकली वेबसाइट: लॉग इन से पहले असली साइट की पुष्टि कैसे करें

ज़्यादातर अकाउंट चोरी किसी जटिल हैक से शुरू नहीं होती — यह शुरू होती है एक छोटे-से, थोड़े गलत स्पेलिंग वाले लिंक से, जो आपकी नज़र से बच निकलता है। आप उस पर क्लिक करते हैं, एक पेज खुलता है जो बिल्कुल पैपेरिनो जैसा दिखता है, और आप अपना ईमेल और पासवर्ड टाइप कर देते हैं… लेकिन यह पैपेरिनो नहीं है। इस तरकीब को "मिलते-जुलते डोमेन" (Typosquatting) कहा जाता है, और यह ठगों का सबसे सस्ता और सबसे आसान तरीका है, क्योंकि यह किसी तकनीकी खामी पर नहीं, बल्कि आपकी थकी हुई नज़र पर निर्भर करता है।

अच्छी खबर यह है कि एक बार जब आपको पता चल जाए कि कहाँ देखना है, तो नकली लिंक पहचानना बस कुछ सेकंड की बात रह जाती है। यह गाइड सिर्फ एक बात पर केंद्रित है: यह कैसे सुनिश्चित करें कि आपके सामने वाला लिंक असली साइट है — कुछ भी टाइप करने से पहले।

मिलते-जुलते डोमेन क्यों काम कर जाते हैं?

डोमेन (Domain) आपके ब्राउज़र के एड्रेस बार में वेबसाइट का पता होता है, जैसे paperino.com। ठग एक ऐसा डोमेन खरीदते हैं जो एक अक्षर या चिह्न से अलग हो, असली पेज का रूप हूबहू कॉपी करते हैं, और फिर इस लिंक को मैसेज, विज्ञापनों या पेड सर्च रिज़ल्ट के ज़रिए फैलाते हैं। आपकी आँख किसी शब्द का पूरा आकार पढ़ती है, हर अक्षर अलग-अलग नहीं — और यही वह कमी है जिसका यह तरकीब फायदा उठाती है।

यहाँ छेड़छाड़ के सबसे आम तरीके दिए गए हैं:

सबसे ज़रूरी कदम: सही लिंक को बुकमार्क करके रखें

सबसे अच्छी सुरक्षा लिंक को "याद रखने" में नहीं, बल्कि उसे कभी हाथ से न टाइप करने में है। असली साइट को किसी भरोसेमंद स्रोत से एक बार खोलें, उसे बुकमार्क के तौर पर सेव करें, और उसके बाद हमेशा उसी बुकमार्क से अंदर जाएँ।

1. पैपेरिनो को अपने आधिकारिक, भरोसेमंद स्रोत से खोलें (किसी मैसेज में मिले लिंक से नहीं)।
2. सुनिश्चित करें कि एड्रेस बार में लिंक बिल्कुल सही स्पेलिंग के साथ लिखा है।
3. इसे अपने बुकमार्क या ब्राउज़र के होम स्क्रीन में जोड़ें।
4. अब से, सिर्फ़ उसी बुकमार्क से अंदर जाएँ — कभी सर्च रिज़ल्ट या फॉरवर्ड किए गए लिंक से नहीं।

बुकमार्क सही लिंक को अक्षर-दर-अक्षर सेव कर लेता है, जिससे टाइपिंग की गलती की गुंजाइश पूरी तरह खत्म हो जाती है। अपने फोन पर, पैपेरिनो को होम स्क्रीन पर जोड़ें ताकि आपको एक स्थायी आइकन मिले जो हर बार सही डोमेन ही खोले।

हर बार अपनी आँखों से स्पेलिंग जाँचें

भले ही आप बुकमार्क से अंदर जाएँ, लॉग इन करने से पहले एड्रेस बार को देखना अपनी आदत बना लें:

• नाम को अक्षर-दर-अक्षर पढ़ें, सामान्य आकार के तौर पर नहीं। paperino, papermo नहीं है, और न ही papernino है।
• सुनिश्चित करें कि नाम के बाद वाला एक्सटेंशन आधिकारिक है, न कि बेतरतीब .net, .online या .info।
• अतिरिक्त हाइफ़न जैसे paper-ino या जोड़े गए शब्दों जैसे paperino-wallet पर ध्यान दें।
• फ़ोन पर, एड्रेस बार को टैप करके पूरा लिंक देखें; ब्राउज़र अक्सर जगह बचाने के लिए इसका कुछ हिस्सा छुपा देते हैं।

HTTPS की पुष्टि करें — पर समझें कि इसका असल में मतलब क्या है

लॉग इन करने से पहले, सुनिश्चित करें कि लिंक https:// से शुरू होता है और एड्रेस बार में एक लॉक आइकन है। लॉक का गायब होना एक साफ खतरे का संकेत है: अपनी जानकारी न डालें।

दोनों बातों को मिलाकर देखें: लॉक मौजूद हो और डोमेन नेम बिल्कुल मेल खाता हो। अगर दोनों सच हैं, तो आप सही जगह पर हैं।

ऐसे संकेत जिन पर तुरंत रुक जाना चाहिए

• कोई मैसेज या चैट में मिला लिंक जो जल्दबाज़ी में "अकाउंट कन्फर्म करें" या "पासवर्ड अपडेट करें" कहे।
• किसी विज्ञापन या पेड सर्च रिज़ल्ट पर क्लिक करने के तुरंत बाद आपकी लॉगिन जानकारी माँगने वाला पेज।
• ऐसा एड्रेस बार जिसमें अक्षरों की जगह अंक हों, या अजीब आकार के अक्षर हों।
• कोई शॉर्ट किया हुआ लिंक (जैसे URL शॉर्टनर) जो अपनी असली मंज़िल छुपाता हो — इससे कभी लॉग इन न करें।
• कोई लॉगिन विंडो जो किसी और वेबसाइट के "अंदर" या पॉप-अप फ़्रेम में दिखे।

हर लॉग इन से पहले तीन-चरण की आदत

इसे एक तेज़ रूटीन बना लें जिसमें बस कुछ सेकंड लगें:

1. आप कहाँ से अंदर आए? अपने बुकमार्क से, किसी फॉरवर्ड किए गए लिंक से नहीं।
2. क्या नाम सही है? डोमेन को अक्षर-दर-अक्षर पढ़ें और एक्सटेंशन जाँचें।
3. क्या कनेक्शन सुरक्षित है? लॉक आइकन + https:// दोनों मौजूद हैं।

तीन चरण, और आपने सबसे आम स्कैम तरकीब का दरवाज़ा बंद कर दिया।

आख़िर में, आपकी सुरक्षा एड्रेस बार के एक अक्षर से शुरू होती है। लॉग इन करने से पहले एक मिनट का ध्यान, चोरी हुए अकाउंट को वापस पाने की कोशिश से कहीं सस्ता है।