~/blog/verify-real-website-lookalike-domains
सभी लेखमिलते-जुलते डोमेन और नकली वेबसाइट: लॉग इन से पहले असली साइट की पुष्टि कैसे करें
कहीं भी लॉग इन करने से पहले नकली लिंक और मिलते-जुलते डोमेन पहचानने की व्यावहारिक गाइड: सही लिंक बुकमार्क करें, स्पेलिंग जाँचें, और भरोसे के साथ HTTPS की पुष्टि करें।
इस पेज पर
ज़्यादातर अकाउंट चोरी किसी जटिल हैक से शुरू नहीं होती — यह शुरू होती है एक छोटे-से, थोड़े गलत स्पेलिंग वाले लिंक से, जो आपकी नज़र से बच निकलता है। इस तरकीब को "मिलते-जुलते डोमेन" (Typosquatting) कहा जाता है, और यह ठगों का सबसे सस्ता और सबसे आसान तरीका है, क्योंकि यह किसी तकनीकी खामी पर नहीं, बल्कि आपकी थकी हुई नज़र पर निर्भर करता है।
अच्छी खबर यह है कि एक बार जब आपको पता चल जाए कि कहाँ देखना है, तो नकली लिंक पहचानना बस कुछ सेकंड की बात रह जाती है। यह गाइड सिर्फ एक बात पर केंद्रित है: यह कैसे सुनिश्चित करें कि आपके सामने वाला लिंक असली साइट है — कुछ भी टाइप करने से पहले।
मिलते-जुलते डोमेन क्यों काम कर जाते हैं?
डोमेन (Domain) आपके ब्राउज़र के एड्रेस बार में वेबसाइट का पता होता है, जैसे paperino.com। ठग एक ऐसा डोमेन खरीदते हैं जो एक अक्षर या चिह्न से अलग हो, असली पेज का रूप हूबहू कॉपी करते हैं, और फिर इस लिंक को मैसेज, विज्ञापनों या पेड सर्च रिज़ल्ट के ज़रिए फैलाते हैं। आपकी आँख किसी शब्द का पूरा आकार पढ़ती है, हर अक्षर अलग-अलग नहीं — और यही वह कमी है जिसका यह तरकीब फायदा उठाती है।
यहाँ छेड़छाड़ के सबसे आम तरीके दिए गए हैं:
| तरकीब | नकली उदाहरण | किस बात पर ध्यान दें |
|---|---|---|
| अक्षर बदलना/हटाना | papperino या paerino | स्पेलिंग जो नाम से बिल्कुल मेल नहीं खाती |
| मिलते-जुलते अक्षर | paper1no (i की जगह अंक 1) | अक्षरों की जगह अंक |
| भ्रामक सब-डोमेन | paperino.login-secure.com | असली नाम हमेशा आखिरी डॉट से ठीक पहले होता है |
| अलग एक्सटेंशन | सही की जगह paperino.net | .com की जगह कोई और एक्सटेंशन |
| मिलते-जुलते यूनिकोड अक्षर | एक सिरिलिक अक्षर जो लैटिन जैसा दिखे | ऐसा लिंक जो सही लगे पर हो न सही |
किसी भी डोमेन को पढ़ने का सुनहरा नियम: पहले स्लैश / से पहले, आखिरी डॉट के ठीक बगल वाले शब्द को देखें। paperino.login-secure.com/account में असली साइट `login-secure. इससे पहले जो कुछ भी है, वह बस एक सब-डोमेन है जिसे कोई भी बना सकता है।
सबसे ज़रूरी कदम: सही लिंक को बुकमार्क करके रखें
सबसे अच्छी सुरक्षा लिंक को "याद रखने" में नहीं, बल्कि उसे कभी हाथ से न टाइप करने में है। असली साइट को किसी भरोसेमंद स्रोत से एक बार खोलें, उसे बुकमार्क के तौर पर सेव करें, और उसके बाद हमेशा उसी बुकमार्क से अंदर जाएँ।
- सुनिश्चित करें कि एड्रेस बार में लिंक बिल्कुल सही स्पेलिंग के साथ लिखा है।
- इसे अपने बुकमार्क या ब्राउज़र के होम स्क्रीन में जोड़ें।
- अब से, सिर्फ़ उसी बुकमार्क से अंदर जाएँ — कभी सर्च रिज़ल्ट या फॉरवर्ड किए गए लिंक से नहीं।
बुकमार्क सही लिंक को अक्षर-दर-अक्षर सेव कर लेता है, जिससे टाइपिंग की गलती की गुंजाइश पूरी तरह खत्म हो जाती है।
हर बार अपनी आँखों से स्पेलिंग जाँचें
भले ही आप बुकमार्क से अंदर जाएँ, लॉग इन करने से पहले एड्रेस बार को देखना अपनी आदत बना लें:
- नाम को अक्षर-दर-अक्षर पढ़ें, सामान्य आकार के तौर पर नहीं।
paperino,papermoनहीं है, और न हीpaperninoहै। - सुनिश्चित करें कि नाम के बाद वाला एक्सटेंशन आधिकारिक है, न कि बेतरतीब
.net,.onlineया.info। - अतिरिक्त हाइफ़न जैसे
paper-inoया जोड़े गए शब्दों जैसेpaperino-walletपर ध्यान दें। - फ़ोन पर, एड्रेस बार को टैप करके पूरा लिंक देखें; ब्राउज़र अक्सर जगह बचाने के लिए इसका कुछ हिस्सा छुपा देते हैं।
HTTPS की पुष्टि करें — पर समझें कि इसका असल में मतलब क्या है
लॉग इन करने से पहले, सुनिश्चित करें कि लिंक https:// से शुरू होता है और एड्रेस बार में एक लॉक आइकन है। लॉक का गायब होना एक साफ खतरे का संकेत है: अपनी जानकारी न डालें।
हरा लॉक इसका मतलब है कि कनेक्शन एन्क्रिप्टेड है, इसका मतलब यह नहीं कि साइट असली है। ठग भी अपनी नकली साइट पर मुफ़्त HTTPS सर्टिफिकेट लगा सकते हैं। इसलिए लॉक ज़रूरी तो है, पर अकेले पर्याप्त नहीं — यह कभी भी खुद डोमेन नेम की जाँच की जगह नहीं ले सकता। नाम का सही होना लॉक के होने से ज़्यादा मायने रखता है।
दोनों बातों को मिलाकर देखें: लॉक मौजूद हो और डोमेन नेम बिल्कुल मेल खाता हो। अगर दोनों सच हैं, तो आप सही जगह पर हैं।
ऐसे संकेत जिन पर तुरंत रुक जाना चाहिए
- कोई मैसेज या चैट में मिला लिंक जो जल्दबाज़ी में "अकाउंट कन्फर्म करें" या "पासवर्ड अपडेट करें" कहे।
- किसी विज्ञापन या पेड सर्च रिज़ल्ट पर क्लिक करने के तुरंत बाद आपकी लॉगिन जानकारी माँगने वाला पेज।
- ऐसा एड्रेस बार जिसमें अक्षरों की जगह अंक हों, या अजीब आकार के अक्षर हों।
- कोई शॉर्ट किया हुआ लिंक (जैसे URL शॉर्टनर) जो अपनी असली मंज़िल छुपाता हो — इससे कभी लॉग इन न करें।
- कोई लॉगिन विंडो जो किसी और वेबसाइट के "अंदर" या पॉप-अप फ़्रेम में दिखे।
अगर आपके अकाउंट पर सच में कोई कार्रवाई करनी है, तो वह आपको आपके आधिकारिक अकाउंट के अंदर ही मिलेगी — इसे पूरा करने के लिए कभी किसी बाहरी लिंक को फॉलो करने की ज़रूरत नहीं होती।
हर लॉग इन से पहले तीन-चरण की आदत
इसे एक तेज़ रूटीन बना लें जिसमें बस कुछ सेकंड लगें:
- आप कहाँ से अंदर आए? अपने बुकमार्क से, किसी फॉरवर्ड किए गए लिंक से नहीं।
- क्या नाम सही है? डोमेन को अक्षर-दर-अक्षर पढ़ें और एक्सटेंशन जाँचें।
- क्या कनेक्शन सुरक्षित है? लॉक आइकन +
https://दोनों मौजूद हैं।
तीन चरण, और आपने सबसे आम स्कैम तरकीब का दरवाज़ा बंद कर दिया।
ध्यान दें: यह लेख आपके अकाउंट की सुरक्षा के लिए सामान्य सुरक्षा मार्गदर्शन है, न कि वित्तीय या कानूनी सलाह। डिजिटल एसेट्स के अपने जोखिम होते हैं, और अपनी लॉगिन जानकारी की सुरक्षा आपकी अपनी ज़िम्मेदारी है; अपना पासवर्ड या वेरिफिकेशन कोड किसी के साथ साझा न करें, चाहे वह कितना भी आधिकारिक क्यों न दिखे।
आख़िर में, आपकी सुरक्षा एड्रेस बार के एक अक्षर से शुरू होती है। लॉग इन करने से पहले एक मिनट का ध्यान, चोरी हुए अकाउंट को वापस पाने की कोशिश से कहीं सस्ता है।