अनपेक्षित छोटा लिंक भरोसा करने से पहले कैसे जाँचें
भेजने वाले को स्वतंत्र रास्ते से सत्यापित करें, प्रीव्यू की सीमाएँ समझें और डेटा माँगने या ब्राउज़र चेतावनी आने पर उचित कदम चुनें।
अनजान शॉर्ट लिंक यह नहीं दिखाता कि वह असल में कहाँ ले जाता है। इसलिए पहला सवाल यह नहीं है कि “मैं कैसे देखूँ कि यह कहाँ जाता है?”, बल्कि यह है कि “क्या इस अनुरोध पर भरोसा करने की मेरे पास कोई अच्छी वजह है?”। अक्सर संदेश का लिंक खोले बिना ही आप वह काम किसी जानी-पहचानी वेबसाइट या ऐप से कर सकते हैं।
यह गाइड लिंक पाने वाले लोगों के लिए है, और इसमें क्लब की सदस्यता नवीनीकरण के एक काल्पनिक संदेश का उदाहरण है। यह नहीं बता सकती कि कोई खास लिंक सुरक्षित है या नहीं, और लिंक जाँचने का कोई भी तरीका पूरी तरह जोखिम-मुक्त नहीं है। किसी जाने-माने शॉर्टनर का डोमेन, reunified.link भी, यह नहीं बताता कि संदेश किसने भेजा या उसके पीछे के पेज पर भरोसा किया जा सकता है या नहीं।
पते से पहले अनुरोध जाँचें
सोचें कि क्या आपको इस संदेश की उम्मीद थी और माँगा गया काम आपके संबंध से मेल खाता है। जिस क्लब के सदस्य नहीं हैं, उसके नोटिस पर तुरंत भुगतान नहीं, स्पष्टीकरण चाहिए। खाता बंद होने से पहले जल्दी करने का दबाव रुककर जाँचने का कारण है।
भेजने वाले की असली जानकारी देखें, लेकिन किसी जाने-पहचाने नाम या लोगो को सबूत न मानें। FTC की फ़िशिंग से जुड़ी सलाह बताती है कि ठग ईमेल और SMS में जानी-मानी संस्थाओं का रूप कैसे धरते हैं, और सलाह देती है कि संस्था से उन संपर्क विवरणों से बात करें जो आपने खुद खोजे हों। यह उदाहरण सिर्फ़ फ़ैसला लेने का अभ्यास है; इसका मतलब यह नहीं कि कोई असली संदेश धोखाधड़ी है।
स्वतंत्र रास्ते से भेजने वाले तक पहुँचें
क्लब का मामला हो तो सहेजे बुकमार्क या पहले से ज्ञात पते से वेबसाइट खोलें और वहीं नवीनीकरण खोजें। मदद के लिए अनपेक्षित संदेश से अलग मिला संपर्क इस्तेमाल करें। उसी असत्यापित भेजने वाले से उसके लिंक की पुष्टि माँगना कमजोर जाँच है।
काम से जुड़े संदेश के लिए, संदिग्ध संदेशों की रिपोर्ट करने की अपनी संस्था की प्रक्रिया अपनाएँ। किसी जान-पहचान वाले के लिए, उसी तरीके से संपर्क करें जो आप पहले इस्तेमाल कर चुके हैं। आपको जो अनुरोध मिला है वह बताएँ, लेकिन निजी लिंक या खाते की जानकारी बहुत लोगों को आगे न भेजें। अगर काम संस्था के आधिकारिक ऐप में हो सकता है, तो शायद शॉर्ट लिंक जाँचने की ज़रूरत ही न पड़े।
समझें कि प्रीव्यू क्या साबित कर सकता है
लेबल, प्रीव्यू इमेज या छोटा डोमेन पूरे रास्ते का सिर्फ़ एक हिस्सा दिखाते हैं। हर ऐप लिंक कॉपी करने और प्रीव्यू दिखाने का काम अपने तरीके से करता है, और कुछ प्रीव्यू पीछे से लिंक खोल देते हैं। यह न मानें कि लंबा दबाना, लिंक खोलकर दिखाने वाली वेबसाइट या अपने-आप होने वाली जाँच कभी साइट से संपर्क नहीं करती।
निजी या अपने खाते से जुड़े लिंक उन सार्वजनिक साइटों में पेस्ट न करें जो लिंक खोलकर दिखाती या जाँचती हैं। लिंक जाँचते समय आप जो देखते हैं, वह सिर्फ़ यह है कि उस पल, आपके लिए, वह कहाँ गया। कई शॉर्टनर की तरह Links में भी मालिक गंतव्य बदल सकता है और अलग-अलग विज़िटरों को अलग पेजों पर भेज सकता है, इसलिए अगली बार खोलने पर लिंक कहीं और जा सकता है। Links लिंक के लिए कोई सुरक्षा रेटिंग या कोड में जोड़ने वाला प्रीव्यू पता नहीं देता।
जानकारी देने से पहले गंतव्य सत्यापित करें
अगर आपने खुद जाँच कर ली है और फिर भी आगे बढ़ना चाहते हैं, तो कुछ भी टाइप करने से पहले आखिरी पता और पेज क्या माँग रहा है, यह देखें। क्लब की सदस्यता नवीनीकरण में अचानक किसी असंबंधित खाते का पासवर्ड नहीं माँगा जाना चाहिए। अगर कुछ भी आपकी पुष्टि की हुई बात से मेल नहीं खाता, तो रुकें और उसी वेबसाइट या ऐप से वापस जाएँ जिसे आप जानते हैं।
सुरक्षित कनेक्शन, यानी ताले वाला निशान, सिर्फ़ साइट तक जाते डेटा की रक्षा करता है; इससे साइट ईमानदार नहीं हो जाती। Google की कनेक्शन सुरक्षा गाइड सुरक्षित पेजों पर भी साइट का नाम जाँचने की सलाह देती है। अगर ब्राउज़र किसी खतरनाक साइट की चेतावनी दे, तो रोज़मर्रा का काम पूरा करने के लिए चेतावनी को अनदेखा न करें; आधिकारिक सहायता का रास्ता अपनाएँ। Chrome की चेतावनी गाइड चिह्नित साइटों से दूर रहने और सुरक्षा चालू रखने की सलाह देती है।
जो वास्तव में हुआ उसी के अनुसार प्रतिक्रिया दें
जो असल में हुआ, उसे लिख लें। हर क्लिक का जोखिम एक जैसा नहीं होता:
| स्थिति | उपयोगी अगला कदम |
|---|---|
| आपने लिंक नहीं खोला | अनुरोध को खुद जाँचें, या जिस ऐप या ईमेल सेवा में संदेश मिला वहाँ उसकी रिपोर्ट करें |
| आपने पेज खोला, लेकिन कुछ नहीं भरा | पेज बंद करें, और अगर कोई डाउनलोड या अनुमति का अनुरोध दिखा हो तो उसे लिख लें |
| आपने पासवर्ड या निजी जानकारी भरी | असली सेवा पर किसी जाने-पहचाने रास्ते से जाएँ और खाता सुरक्षित करने के उसके कदम अपनाएँ |
| आपने फ़ाइल डाउनलोड की या सॉफ़्टवेयर इंस्टॉल किया | डिवाइस बनाने वाली कंपनी की आधिकारिक सुरक्षा सलाह या अपनी संस्था की सहायता प्रक्रिया अपनाएँ |
पेज बंद कर देना यह साबित नहीं करता कि आपका डिवाइस सुरक्षित है। अगर आपने बैंक या पहचान से जुड़ी जानकारी दी है, तो तुरंत बैंक या संबंधित सेवा से उसके आधिकारिक माध्यमों से संपर्क करें। सही कदम इस पर निर्भर करता है कि आपने क्या जानकारी दी और कौन-सा डिवाइस इस्तेमाल किया। शॉर्टनर की क्लिक गिनती यह नहीं बता सकती कि क्लिक के बाद क्या हुआ।
लिंक फैलाए बिना उपयोगी रिपोर्ट रखें
मूल संदेश, समय और जो कुछ आपने देखा, सब संभालकर रखें और किसी भरोसेमंद रिपोर्टिंग माध्यम को दें। अगर आपने कुछ भरा या डाउनलोड किया, तो वह भी बताएँ। संदिग्ध लिंक या निजी जानकारी वाले स्क्रीनशॉट सार्वजनिक रूप से दोबारा पोस्ट न करें। अच्छी रिपोर्ट सेवा को जाँच में मदद करती है, और दूसरे लोगों को उसी रास्ते पर नहीं भेजती।
अगर आप खुद भी लिंक भेजते हैं, तो ईमेल और मैसेजिंग गाइड बताती है कि साफ़ लेबल और जाना-पहचाना संदर्भ लोगों का भरोसा जीतने में कैसे मदद करते हैं। Links से आप बदल सकते हैं कि आपके शॉर्ट लिंक कहाँ जाएँ, लेकिन भरोसा अब भी जाने-पहचाने भेजने वाले, सही गंतव्य और पाठक की उम्मीद से मेल खाते अनुरोध से ही बनता है।