Tmailor જો તમારું ઇમેઇલ સરનામું ડેટા લીકમાં હોય તો શું કરવું
લીકની ચેતવણીનો અર્થ એ નથી કે કોઈ તમારા ઇમેઇલ એકાઉન્ટમાં ઘૂસી ગયું છે. ચેતવણીની પુષ્ટિ કેવી રીતે કરવી, તમારા સરનામા સાથે શું લીક થયું તે કેવી રીતે શોધવું અને ફક્ત તે જ પગલાં લેવા જે તેને અનુરૂપ હોય, તે અહીં જણાવ્યું છે.
ઝડપી ઍક્સેસ
જો તમારું ઇમેઇલ સરનામું ડેટા ભંગમાં આવ્યું હોય તો શું કરવું
ડેટા ભંગમાં તમારું ઇમેઇલ સરનામું દેખાવું એ પોતે એનો અર્થ નથી કે કોઈએ તમારા ઇમેઇલ એકાઉન્ટમાં પ્રવેશ કર્યો છે. પહેલાં કંપનીની સત્તાવાર વેબસાઇટ દ્વારા ચેતવણીની ચકાસણી કરો અને બીજું શું ખુલ્લું થયું છે તે શોધો. જો પાસવર્ડ લીક થયો હોય, તો તમે જ્યાં જ્યાં તેનો ઉપયોગ કર્યો હોય ત્યાં તેને બદલો અને વધુ મજબૂત સાઇન-ઇન સુરક્ષા ચાલુ કરો. જો કાર્ડ, બેંક અથવા સામાજિક સુરક્ષાની વિગતો લીક થઈ હોય, તો અનુરૂપ બેંક, ક્રેડિટ-બ્યુરો અથવા IdentityTheft.gov ના પગલાં અનુસરો.
- ફક્ત ઇમેઇલ સરનામું: તમારા પર વધુ સ્પામ અને ફિશિંગની અપેક્ષા રાખો. તે એનો પુરાવો નથી કે કોઈએ તમારા મેઇલબોક્સને ઍક્સેસ કર્યું છે.
- પાસવર્ડ ખુલ્લો થયો હોય અથવા સમાધાન પામેલો હોવાનું ફ્લેગ થયું હોય: અસરગ્રસ્ત એકાઉન્ટ પર અને તમે જ્યાં જ્યાં એ જ પાસવર્ડ વાપર્યો હોય તે દરેક બીજા એકાઉન્ટ પર તેને બદલો.
- એકાઉન્ટ પર કબજો થવાના સંકેતો (અજાણ્યા લૉગિન, બદલાયેલી પુનઃપ્રાપ્તિ વિગતો, તમે ન બનાવ્યા હોય તેવા ફોરવર્ડિંગ નિયમો, તમે ન મોકલ્યા હોય તેવા સંદેશા): તમારા ઇમેઇલ પ્રદાતાની હેક થયેલા એકાઉન્ટની પુનઃપ્રાપ્તિ પ્રક્રિયાનો ઉપયોગ કરો.
- કાર્ડ, બેંક, સામાજિક સુરક્ષા અથવા આઈડીની વિગતો ખુલ્લી થઈ હોય: તે ડેટા માટેના ચોક્કસ પગલાં અનુસરો, સામાન્ય ઇમેઇલ ચેકલિસ્ટ નહીં.
તમારું ઇમેઇલ ડેટા ભંગમાં હતું કે નહીં તે કેવી રીતે જાણવું
અસરગ્રસ્ત કંપનીની સત્તાવાર વેબસાઇટ અથવા એપ દ્વારા સૂચનાની પુષ્ટિ કરો, પછી વિશ્વસનીય ભંગ-લુકઅપ અને તમારી સાચવેલા પાસવર્ડની ચેતવણીઓ તપાસો. કોઈ પણ એક લુકઅપમાં દરેક ભંગ સામેલ હોતો નથી, તેથી તમારા સરનામા સાથે કયો ડેટા ખુલ્લો થયો હતો તે જાણવા કંપનીની ઘટના અંગેની સૂચના પણ વાંચો.
સૂચનાની લિંકનો ઉપયોગ કર્યા વિના તેની ચકાસણી કરો
ભંગની સૂચનાઓ ફિશિંગ માટેનો પ્રિય વેશ છે, તેથી સંદેશમાંની લિંક્સ પર ક્લિક કરશો નહીં અથવા ફોન નંબરો પર કૉલ કરશો નહીં. યુકેના નેશનલ સાયબર સિક્યુરિટી સેન્ટર (NCSC) તેના બદલે સંસ્થાનો તેની સત્તાવાર વેબસાઇટ અથવા એપ દ્વારા સંપર્ક કરવાની સલાહ આપે છે. સરનામું જાતે ટાઇપ કરો અથવા તમે પહેલેથી જ વાપરતા હો તે એપ ખોલો, પછી કંપનીનું ઘટના પૃષ્ઠ અથવા સપોર્ટ લેખ શોધો.
કંપનીનું ઘટનાનું વર્ણન અને તે કહે છે તે મુજબ અસરગ્રસ્ત ડેટાની શ્રેણીઓ, જેમ કે ઇમેઇલ સરનામાં, પાસવર્ડ, ફોન નંબર અથવા ચુકવણીની વિગતો, જુઓ. જો સૂચના અસ્પષ્ટ હોય, તો સત્તાવાર ચેનલ દ્વારા કંપનીની સપોર્ટ ટીમને પૂછો કે તમારા વિશેનો કયો ડેટા સામેલ હતો.
Have I Been Pwned અને તમારી સાચવેલા પાસવર્ડની ચેતવણીઓ તપાસો
Have I Been Pwned એ સુરક્ષા સંશોધક ટ્રોય હન્ટ દ્વારા ચલાવવામાં આવતી મફત ભંગ-લુકઅપ સેવા છે. તમે ઇમેઇલ સરનામું દાખલ કરો છો, અને તે તેના ડેટાસેટમાંના જાણીતા ભંગોની યાદી આપે છે જેમાં તે સરનામું સામેલ છે. તેના FAQ મુજબ ઇમેઇલ શોધ લૉગ થતી નથી, અને તે મફત "મને સૂચિત કરો" ચેતવણી આપે છે જે ફક્ત મોનિટર કરવામાં આવતા સરનામા પર જ મોકલવામાં આવે છે.
સ્વચ્છ પરિણામ એ સાબિત કરતું નથી કે તમારું સરનામું ક્યારેય લીક થયું નથી. Have I Been Pwned ફક્ત તે ભંગોની જાણ કરી શકે છે જે તેણે અનુક્રમિત કર્યા છે, અને કેટલાક ડેટા સેટ અલગ રીતે સંભાળવામાં આવે છે અથવા જાહેરમાં ક્યારેય સામે આવતા નથી.
તમારા સાચવેલા પાસવર્ડના સાધનો ખુલ્લા પાસવર્ડને પણ ફ્લેગ કરી શકે છે. Google Password Manager માં Password Checkup છે જે સાચવેલા પાસવર્ડને ખુલ્લા, ફરી વપરાયેલા અથવા નબળા તરીકે જણાવે છે. iPhone પર, Passwords એપનો Security વિભાગ નબળા અથવા સમાધાન પામેલા પાસવર્ડ ઓળખે છે, જેમાં જાણીતા ડેટા લીકમાં મળી આવેલા પાસવર્ડનો સમાવેશ થાય છે. કેટલાક અન્ય પાસવર્ડ મેનેજર સમાન મોનિટરિંગ આપે છે. Google સૂચનામાંની લિંક અનુસરવાને બદલે ચેતવણીની ચકાસણી માટે સીધું Password Checkup ખોલવાની સલાહ આપે છે, જે કોઈ પણ સુરક્ષા ચેતવણી માટે સારી આદત છે.
શું લીક થયું તે નક્કી કરે છે કે તમારે શું કરવું જોઈએ
તમારો પ્રતિભાવ ખુલ્લા થયેલા ડેટા સાથે મેળ ખાવો જોઈએ. લીક થયેલું ઇમેઇલ સરનામું મોટે ભાગે તમારું ફિશિંગ જોખમ વધારે છે, લીક થયેલા પાસવર્ડ માટે નવા પાસવર્ડની જરૂર પડે છે, અને લીક થયેલી નાણાકીય અથવા સામાજિક સુરક્ષાની વિગતો માટે બેંક અને ક્રેડિટ-બ્યુરોના પગલાંની જરૂર પડે છે.
| તમારા ઇમેઇલ સાથે ખુલ્લું થયેલું | મુખ્ય જોખમ | શું કરવું |
|---|---|---|
| ફક્ત ઇમેઇલ સરનામું | વધુ સ્પામ, ફિશિંગ અને ખોટા વ્યક્તિત્વના પ્રયાસો | ફિશિંગની જાણ કરો, ભંગ-થીમવાળા સંદેશાઓથી સાવચેત રહો અને તમારા પાસવર્ડ અનન્ય રાખો |
| પાસવર્ડ અથવા પાસવર્ડ હેશ | કોઈ તે એકાઉન્ટમાં અથવા તમે જ્યાં તેનો ફરી ઉપયોગ કર્યો હોય તેવા બીજા એકાઉન્ટમાં સાઇન ઇન કરે છે | તમે જ્યાં જ્યાં તેનો ઉપયોગ કર્યો હોય ત્યાં પાસવર્ડ બદલો અને પાસકી અથવા MFA ઉમેરો |
| ફોન નંબર, ઘરનું સરનામું અથવા જન્મ તારીખ | વધુ વ્યક્તિગત ફિશિંગ અને સપોર્ટ ટીમો કે તમારા કેરિયર સામે તમારી ઓળખનો ઢોંગ કરવાના પ્રયાસો | કૉલ્સ અને ટેક્સ્ટ સંદેશો પ્રત્યે સતર્ક રહો અને તમારા મોબાઇલ કેરિયર એકાઉન્ટમાં PIN ઉમેરવાનું વિચારો |
| કાર્ડ, બેંક, સામાજિક સુરક્ષા અથવા ઓળખપત્રની વિગતો | છેતરપિંડીભર્યા ચાર્જ અથવા તમારા નામે ખોલવામાં આવેલા નવા ખાતા | તમારી બેંક અથવા કાર્ડ ઇશ્યૂઅરનો સંપર્ક કરો, ક્રેડિટ ફ્રીઝ કરવાનું વિચારો અને IdentityTheft.gov ને અનુસરો |
ફોન નંબર, સરનામું કે જન્મ તારીખ હોવાનો અર્થ એ નથી કે SIM સ્વેપ થવાનો છે. જોકે, આ વિગતો સામાજિક એન્જિનિયરિંગને સરળ બનાવે છે, અને ફેડરલ ટ્રેડ કમિશન (FTC) નોંધે છે કે તમારા સેલ્યુલર એકાઉન્ટ પર PIN અથવા પાસવર્ડ સેટ કરવાથી અનધિકૃત ફેરફારોને અટકાવવામાં મદદ મળી શકે છે.
જો કંપની કહે કે પાસવર્ડ હેશ ખુલ્લા પડ્યા હતા
ઘણી કંપનીઓ પાસવર્ડને વાંચી શકાય તેવા ટેક્સ્ટને બદલે હેશ તરીકે સંગ્રહે છે. જો ભંગની સૂચના કહે કે પાસવર્ડ હેશ લેવાયા હતા, તો કંપનીની રીસેટ સૂચનાઓનું પાલન કરો અને તે પાસવર્ડ જ્યાં જ્યાં તમે ફરી વાપર્યો હોય ત્યાં બદલો. હેશિંગ પાસવર્ડ પુનઃપ્રાપ્ત થવાની શક્યતા ઘટાડી શકે છે, પરંતુ આ રક્ષણ હેશિંગ પદ્ધતિ, તેની રૂપરેખાંકન અને તમારો પાસવર્ડ કેટલો મજબૂત હતો તેના પર આધાર રાખે છે. એવું ન ધારો કે હેશ કરેલો પાસવર્ડ તરત જ વાંચી શકાય તેવો છે અથવા કાયમ માટે સુરક્ષિત છે.
જો ચેતવણીમાં સ્ટીલર લોગ અથવા મૉલવેરનો ઉલ્લેખ હોય
કેટલીક ભંગ ચેતવણીઓ "સ્ટીલર લોગ્સ"માંથી આવે છે, જે કંપનીના ડેટાબેઝમાંથી નકલ કરેલા નહીં પણ ચેપગ્રસ્ત ઉપકરણ પરના મૉલવેર દ્વારા એકત્ર કરાયેલા લોગિન ઓળખપત્રો છે. જો ચેતવણી ખાસ આમ કહે છે, તો અસરગ્રસ્ત ઉપકરણને વિશ્વસનીય સુરક્ષા સૉફ્ટવેરથી અપડેટ કરો અને સ્કેન કરો, પછી તમે જાણો છો તે સ્વચ્છ ઉપકરણમાંથી સંવેદનશીલ પાસવર્ડ બદલો. કંપનીનો સામાન્ય ભંગ એટલો અર્થ નથી કે તમારા ફોન કે કમ્પ્યુટરમાં મૉલવેર છે.
જો પાસવર્ડ ખુલ્લો પડ્યો હોય અથવા ફરી વપરાયો હોય
પાસવર્ડ ખુલ્લો પડે ત્યારે તરત જ પગલાં લો, કારણ કે કોઈ ભંગ થયેલા એકાઉન્ટ પર અથવા અન્ય સાઇટ્સ પર તે ઇમેઇલ-અને-પાસવર્ડનું સંયોજન અજમાવી શકે છે. તેને અસરગ્રસ્ત એકાઉન્ટ પર બદલો, પછી તમે હજી પણ તેનો ઉપયોગ કરતા હો તે બીજે દરેક જગ્યાએ બદલો.
અસરગ્રસ્ત એકાઉન્ટ પર તેને બદલો
ઇમેઇલની લિંક દ્વારા નહીં, પરંતુ સાઇટનું સરનામું જાતે ટાઇપ કરીને સાઇન ઇન કરો અને લાંબો અને અનન્ય નવો પાસવર્ડ સેટ કરો. સાઇટ પરવાનગી આપે તો IdentityTheft.gov તમારું વપરાશકર્તાનામ બદલવાનું પણ સૂચવે છે. જો તમે લૉગ ઇન કરી શકતા ન હોવ, તો કંપનીનો સંપર્ક કરો અને પૂછો કે એકાઉન્ટ કેવી રીતે પુનઃપ્રાપ્ત કરવું અથવા બંધ કરવું.
તમે સાઇન ઇન કરેલા હોય ત્યારે તમે ન કર્યા હોય તેવા ફેરફારો તપાસો, ખાસ કરીને શોપિંગ કે નાણાકીય સાઇટ્સ પર. શિપિંગ સરનામું, સાચવેલા કાર્ડ, લિંક કરેલા એકાઉન્ટ અને તાજેતરના ઓર્ડર કે વ્યવહારો જુઓ.
તમે તેને ફરી વાપર્યો હોય તે દરેક જગ્યાએ તેને બદલો
જે પણ અન્ય એકાઉન્ટ હજી પણ લીક થયેલો પાસવર્ડ વાપરે છે તે જોખમમાં છે, પછી ભલે તે સેવાનો ભંગ ન થયો હોય. આગળ તે પાસવર્ડ બદલો, જે એકાઉન્ટ અન્ય સેવાઓ ખોલી શકે છે અથવા પૈસા કે સંવેદનશીલ માહિતી ઉજાગર કરી શકે છે તેનાથી શરૂ કરો:
- તમારા ઇમેઇલ એકાઉન્ટ, કારણ કે લગભગ બાકીની દરેક વસ્તુ માટેના પાસવર્ડ રીસેટ લિંક ત્યાં જ જાય છે
- બેંકિંગ, ચુકવણી અને રોકાણના ખાતા
- કાર્ડ સંગ્રહે છે તેવી શોપિંગ સાઇટ્સ
- સોશિયલ મીડિયા, ક્લાઉડ સ્ટોરેજ અને ફોન કેરિયર એકાઉન્ટ
જો તમારો મુખ્ય ઇમેઇલ પાસવર્ડ ફરી વપરાયો ન હોય, ફ્લેગ થયો ન હોય અને કોઈ અસામાન્ય પ્રવૃત્તિ દેખાતી ન હોય, તો તેને પહેલા બદલવાની જરૂર નથી. જ્યારે તે ભંગ થયેલી સાઇટ સાથે પાસવર્ડ શેર કરે છે અથવા તેની પોતાની ભંગ ચેતવણીમાં દેખાય છે ત્યારે તેને બદલો.
પાસવર્ડ મેનેજર દરેક એકાઉન્ટ માટે અલગ પાસવર્ડ બનાવીને અને સંગ્રહીને આને વ્યવહારુ બનાવે છે. કેટલાક પાસવર્ડ મેનેજર ફરી વપરાયેલા અથવા ખુલ્લા પડ્યાના જાણીતા સાચવેલા પાસવર્ડને પણ ફ્લેગ કરી શકે છે. પાસવર્ડ મેનેજર કંપનીનો ભંગ થતો રોકી શકતું નથી, પરંતુ અનન્ય પાસવર્ડ એક લીક થયેલા પાસવર્ડને અન્ય એકાઉન્ટ ખોલતા અટકાવે છે.
પાસકી પર જાઓ અથવા વધુ મજબૂત સાઇન-ઇન સુરક્ષા ઉમેરો
જ્યાં સાઇટ પાસકીને સપોર્ટ કરે છે ત્યાં પાસવર્ડને બદલે પાસકી વાપરવાનું વિચારો. અન્યથા, અનન્ય પાસવર્ડ વાપરો અને મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન (MFA) ચાલુ કરો. મહત્વપૂર્ણ એકાઉન્ટ માટે ઓથેન્ટિકેટર એપ અથવા સિક્યોરિટી કી વધુ મજબૂત પસંદગી છે. ટેક્સ્ટ-મેસેજ કોડ હજી પણ રક્ષણ ઉમેરે છે, પરંતુ FTC ચેતવે છે કે તે SIM સ્વેપ રોકી શકે નહીં.
જૂની સાઇન-ઇન પદ્ધતિ દૂર કરતા પહેલા ખાતરી કરો કે તમારું પુનઃપ્રાપ્તિ ઇમેઇલ સરનામું, પુનઃપ્રાપ્તિ ફોન નંબર, બેકઅપ કોડ અને વિશ્વસનીય ઉપકરણો તમારા નિયંત્રણમાં છે. બીજી પદ્ધતિ સેટ થઈને કામ કરે ત્યાં સુધી ટેક્સ્ટ-મેસેજ ચકાસણી બંધ ન કરો, નહીંતર તમે તમારી જાતને લૉક કરી શકો છો.
જો કોઈએ તમારા ઇમેઇલ એકાઉન્ટને ઍક્સેસ કર્યું હોય તેવા સંકેતો હોય
અન્ય કંપની સાથે સંકળાયેલા ભંગનો અર્થ એ નથી કે કોઈએ તમારા મેઇલબોક્સને ઍક્સેસ કર્યું છે. નીચેના પગલાં ફક્ત ત્યારે જ લાગુ પડે છે જ્યારે તમે ઇમેઇલ એકાઉન્ટ ટેકઓવરના સંકેતો જુઓ, જેમ કે:
- તમે સાઇન ઇન કરી શકતા નથી, અથવા તમારી કોઈ ક્રિયા વિના તમારો પાસવર્ડ કે વપરાશકર્તાનામ બદલાઈ ગયું છે
- તમે ઓળખતા ન હોય તેવા ઉપકરણો કે સ્થળોએથી લૉગિન ચેતવણીઓ
- તમે ઉમેર્યા ન હોય તેવા પુનઃપ્રાપ્તિ ઇમેઇલ સરનામાં કે ફોન નંબર
- તમે ન લખેલા સંદેશા મોકલાયા હોય, અથવા મિત્રો તમારા તરફથી આવતા વિચિત્ર ઇમેઇલની જાણ કરે
તમારા પ્રદાતા દ્વારા એકાઉન્ટ પુનઃપ્રાપ્ત કરો
તમારા પ્રદાતાના સત્તાવાર એકાઉન્ટ પુનઃપ્રાપ્તિ પૃષ્ઠનો ઉપયોગ કરો, જે સુધી તેનું સરનામું ટાઇપ કરીને અથવા તેની એપ્લિકેશન ખોલીને પહોંચો. એકવાર તમે ફરી અંદર આવી જાઓ, પછી પાસવર્ડ બદલો, અન્ય તમામ સત્રો અને ઉપકરણોમાંથી સાઇન આઉટ કરો અને જો MFA બંધ હોય તો તેને ચાલુ કરો. FTC તમારા સુરક્ષા સૉફ્ટવેરને અપડેટ કરવા અને સ્કેન ચલાવવાનું પણ સૂચન કરે છે.
ઉપકરણો, પુનઃપ્રાપ્તિ વિગતો, ફોરવર્ડિંગ નિયમો અને કનેક્ટેડ એપ્લિકેશન્સ ચકાસો
ઘૂસણખોર એવી સેટિંગ્સ બદલી શકે છે જે ઍક્સેસ જાળવી રાખે છે અથવા તમે પાસવર્ડ રીસેટ કર્યા પછી તેમને તમારા સંદેશાઓની નકલો મોકલે છે. ગૂગલની ચેપગ્રસ્ત-એકાઉન્ટ માર્ગદર્શિકા નીચેની તપાસો દર્શાવે છે; તમારા પોતાના પ્રદાતા જે સમકક્ષ સુરક્ષા અને મેઇલ સેટિંગ્સ આપે છે તેનો ઉપયોગ કરો.
- ઉપકરણો અને સત્રો: તાજેતરની સુરક્ષા પ્રવૃત્તિની સમીક્ષા કરો અને તમે ઓળખતા ન હોય તેવું કોઈ પણ ઉપકરણ દૂર કરો.
- પુનઃપ્રાપ્તિ વિગતો: તમે સેટ કર્યા ન હોય તેવું કોઈ પણ પુનઃપ્રાપ્તિ ઇમેઇલ સરનામું, ફોન નંબર કે એકાઉન્ટ નામ સુધારો.
- ફોરવર્ડિંગ, ફિલ્ટર્સ અને પ્રતિનિધિઓ: તમે બનાવ્યા ન હોય તેવા ફોરવર્ડિંગ નિયમો, ફિલ્ટર્સ અને મેઇલ પ્રતિનિધિઓ કાઢી નાખો. કોઈ બીજાએ મોકલેલા કે વાંચેલા સંદેશાઓ માટે તમારા મોકલેલા અને કાઢી નાખેલા ફોલ્ડરો ચકાસો.
- કનેક્ટેડ એપ્લિકેશન્સ: તમારા એકાઉન્ટની ઍક્સેસ ધરાવતી એવી તૃતીય-પક્ષ એપ્લિકેશન્સ દૂર કરો જેને તમે ઓળખતા નથી અથવા હવે વાપરતા નથી.
જો સંદેશા મોકલાઈ ગયા હોય તો તમારા સંપર્કોને ચેતવો
જો કોઈએ તમારા એકાઉન્ટમાંથી મેઇલ મોકલ્યો હોય, તો તમારા સંપર્કોને જણાવો જેથી તેઓ લિંક્સ પર ક્લિક ન કરે અથવા તમારા તરફથી આવતા જણાતા પૈસાની વિનંતીઓનો જવાબ ન આપે.
જો કાર્ડ, બેંક કે સોશિયલ સિક્યોરિટીની વિગતો ખુલ્લી પડી હોય
નાણાકીય અને ઓળખ ડેટા માટે એવા પગલાં જરૂરી છે જે નવો પાસવર્ડ પૂરા ન કરી શકે. આ વિભાગના પગલાં FTCના IdentityTheft.gov માર્ગદર્શનને અનુસરે છે અને યુનાઇટેડ સ્ટેટ્સ માટે વિશિષ્ટ છે. અન્યત્ર, તમારી બેંકની સાથે તમારા દેશના રાષ્ટ્રીય સાયબર ક્રાઇમ, ડેટા પ્રોટેક્શન અને ક્રેડિટ રિપોર્ટિંગ સત્તાધિકારીઓનો ઉપયોગ કરો.
ક્રેડિટ અથવા ડેબિટ કાર્ડ
કાર્ડની પાછળના ભાગમાં અથવા તમારા સ્ટેટમેન્ટ પરના નંબરનો ઉપયોગ કરીને તમારા કાર્ડ જારી કરનારનો સંપર્ક કરો, ભંગના સંદેશમાંથી લીધેલા નંબરનો નહીં. કાર્ડ રદ કરવા અને નવું મેળવવા માટે કહો. તાજેતરના વ્યવહારોની સમીક્ષા કરો, તમે ઓળખતા ન હો તેવા કોઈ પણ વ્યવહારની જાણ કરો અને નવા કાર્ડ નંબર સાથે આપોઆપ ચૂકવણી અપડેટ કરો.
બેંક અથવા રોકાણ એકાઉન્ટ
તમારી બેંક અથવા બ્રોકરેજને શું થયું તે જણાવો, એવી સંપર્ક વિગતોનો ઉપયોગ કરીને જે તમે પહેલેથી જાણો છો કે સાચી છે. IdentityTheft.gov એકાઉન્ટ બંધ કરવાનું અને નવું ખોલવાનું સૂચન કરે છે, પરંતુ તમારી સંસ્થાની ચોક્કસ સૂચનાઓનું પાલન કરો. પછી નિયમિતપણે વ્યવહારોની સમીક્ષા કરો અને કોઈ પણ આપોઆપ ચૂકવણી અપડેટ કરો.
સોશિયલ સિક્યોરિટી નંબર
ખુલ્લો પડેલો સોશિયલ સિક્યોરિટી નંબર તમારા નામે ક્રેડિટ ખોલવા, ટેક્સ ફાઇલ કરવા કે નોકરી મેળવવા માટે વપરાઈ શકે છે. આ મુખ્ય રક્ષણાત્મક પગલાં છે:
- ઇક્વિફેક્સ, એક્સપીરિયન અને ટ્રાન્સયુનિયન સાથે તમારી ક્રેડિટ ફ્રીઝ કરો. તમારે દરેક બ્યુરોનો અલગથી સંપર્ક કરવો પડશે. ફ્રીઝ મફત છે, જ્યાં સુધી તમે તેને ઉપાડો નહીં ત્યાં સુધી ચાલે છે, અને તમારા ક્રેડિટ સ્કોરને અસર કરતી નથી. કોઈ પણ વ્યક્તિ કોઈ પણ સમયે ફ્રીઝ મૂકી શકે છે, પરંતુ જ્યારે તમારો સોશિયલ સિક્યોરિટી નંબર અથવા અન્ય ઓળખની વિગતો લીક થાય ત્યારે તે સૌથી વધુ મહત્ત્વની બને છે. તે નવા ક્રેડિટ એકાઉન્ટ્સને અવરોધે છે; તે હાલના કાર્ડ્સ કે એકાઉન્ટ્સના દુરુપયોગને રોકતી નથી.
- છેતરપિંડીની ચેતવણી (fraud alert) વિશે વિચારો. પ્રારંભિક ચેતવણી મફત છે, એક વર્ષ ચાલે છે અને તેના માટે ફક્ત એક જ કૉલ જરૂરી છે: તમે જે બ્યુરોનો સંપર્ક કરો છો તેને અન્ય બે બ્યુરોને જાણ કરવી પડે છે.
- AnnualCreditReport.com પર તમારા તમારા ક્રેડિટ રિપોર્ટ્સ તપાસો, જ્યાં તમે દર અઠવાડિયે ત્રણેય બ્યુરોના અહેવાલો મફતમાં ઑનલાઇન જોઈ શકો છો.
- જો ઉલ્લંઘન કરેલી કંપની તેને ઓફર કરે તો મફત ક્રેડિટ મોનિટરિંગ સ્વીકારો. મોનિટરિંગ તમને તમારા અહેવાલો પરની પ્રવૃત્તિ માટે ચેતવણી આપે છે; તે ફ્રીઝની જેમ છેતરપિંડીને અવરોધિત કરતું નથી.
- IRS ઓળખ સુરક્ષા PIN મેળવો. તે બીજા કોઈને તમારા સોશિયલ સિક્યુરિટી નંબરનો ઉપયોગ કરીને કપટપૂર્ણ ફેડરલ ટેક્સ રિટર્ન ફાઇલ કરતા રોકવામાં મદદ કરે છે, અને દર વર્ષે નવો IP PIN જનરેટ થાય છે.
- કોઈએ નોકરી માટે તમારા નંબરનો ઉપયોગ કર્યો છે કે કેમ તે તપાસવા માટે મારા સામાજિક સુરક્ષા એકાઉન્ટમાં તમારા તમારો કાર્ય ઇતિહાસ તપાસો.
જો તમને એવા ખાતાં, દેવાં કે ટેક્સ ફાઇલિંગ મળે જે તમે ઓળખતા નથી, તો તેની IdentityTheft.gov પર જાણ કરો. આ સાઇટ શું બન્યું તેના આધારે વ્યક્તિગત પુનઃપ્રાપ્તિ યોજના બનાવે છે.
બાળકની માહિતી
જો બાળકનો સોશિયલ સિક્યુરિટી નંબર અથવા અન્ય ઓળખ વિગતો ખુલ્લી પડી હોય, તો માતા-પિતા અથવા વાલી દરેક બ્યુરોમાંથી બાળક માટે મફત ક્રેડિટ ફ્રીઝની વિનંતી કરી શકે છે. દરેક બ્યુરોની સગીરો માટે પોતાની પ્રક્રિયા છે, અને તે પુખ્ત વયના લોકોની ફ્રીઝથી અલગ છે.
ડ્રાઇવિંગ લાયસન્સ, પાસપોર્ટ અથવા આરોગ્ય વીમાની માહિતી
જો ડ્રાઇવિંગ લાયસન્સની માહિતી ખુલ્લી પડી હોય, તો તમારી રાજ્યની મોટર વાહન એજન્સીનો સંપર્ક કરો અને પૂછો કે તે નંબરને ફ્લેગ કરી શકે છે કે નવો લાયસન્સ જારી કરી શકે છે. જો ફક્ત તમારો યુએસ પાસપોર્ટ નંબર ખુલ્લો પડ્યો હોય, તો સ્ટેટ ડિપાર્ટમેન્ટે કહ્યું છે કે પાસપોર્ટ ખોવાયો કે ચોરાયો હોવાની જાણ કરવાની ભલામણ તે કરતું નથી; તે ફક્ત ત્યારે જ કરો જો ભૌતિક પાસપોર્ટ બુક કે કાર્ડ ખરેખર ખોવાયું કે ચોરાયું હોય, કારણ કે જાણ કરવાથી તે રદ થઈ જાય છે. જો મેડિકેર, મેડિકેડ કે આરોગ્ય વીમાની માહિતી ખુલ્લી પડી હોય, તો તમે જાણતા હો કે સાચો છે તેવા નંબર દ્વારા પ્રોગ્રામ કે વીમાદાતાનો સંપર્ક કરો, અને તમને ન મળેલી સંભાળ માટે તમારા દાવા અને Explanation of Benefits નિવેદનો તપાસો. જો આમાંની કોઈપણ માહિતીનો દુરુપયોગ થાય, તો IdentityTheft.gov પર જાણ કરો.
ભંગની થીમવાળી ફિશિંગથી સાવધ રહો
સ્કેમર્સ સાચા ભંગને ચારો બનાવે છે, અને આ સંદેશા ભંગ સમાચારમાં આવ્યાના ઘણા સમય પછી પણ આવી શકે છે. સામાન્ય થીમમાં એવું "સુરક્ષા અપડેટ" આવે છે જે તમને સાઇન ઇન કરવા કહે, વળતરની ઓફર, તાત્કાલિક પાસવર્ડ રીસેટ, અને ચેતવણી કે તમારો ડેટા ડાર્ક વેબ પર વેચાણ માટે છે. છેલ્લી બાબત માટે FTCની સલાહ બધા પર લાગુ પડે છે: સંદેશમાંની લિંક પર ક્લિક કરશો નહીં કે તેમાંનો ફોન નંબર વાપરશો નહીં. સીધા કંપનીની સાઇટ કે એપ પર જાઓ.
તમે વિનંતી ન કરી હોય તેવા ખાતરી કોડ કે પાસવર્ડ રીસેટ ઇમેઇલ્સથી સાવધ રહો. તેનો અર્થ એ થઈ શકે કે કોઈએ તમારું સરનામું સાઇન-ઇન કે પુનઃપ્રાપ્તિ ફોર્મમાં દાખલ કર્યું છે, પરંતુ તે સાબિત થતું નથી કે તે વ્યક્તિ તમારો પાસવર્ડ જાણે છે. કોડ શેર કરશો નહીં કે વિનંતી મંજૂર કરશો નહીં. એકાઉન્ટની તાજેતરની સુરક્ષા પ્રવૃત્તિ તપાસો, અને જો પાસવર્ડનો ફરી ઉપયોગ થયો હોય, તે ચેડા થયેલો તરીકે ફ્લેગ થયો હોય, કે અનધિકૃત ઍક્સેસના સંકેતો સાથે હોય તો તેને બદલો.
તમારી ઇમેઇલ એપના રિપોર્ટ બટનથી ફિશિંગની જાણ કરો જેથી તેના ફિલ્ટર સુધરે. યુએસમાં, કૌભાંડ અને છેતરપિંડીની જાણ ReportFraud.ftc.gov પર કરો, અને જો કોઈએ ખરેખર તમારી માહિતીનો ઉપયોગ કર્યો હોય તો IdentityTheft.gov વાપરો.
જો એકાઉન્ટ તમારા કામ કે શાળાનું હોય
જો ભંગ થયેલું સરનામું કે એકાઉન્ટ એમ્પ્લોયર કે શાળા દ્વારા સંચાલિત હોય, તો માન્ય ચેનલ દ્વારા તેની IT કે સુરક્ષા ટીમનો સંપર્ક કરો અને સંસ્થા દ્વારા સંચાલિત સેટિંગ્સ બદલતા પહેલા તેની સૂચનાઓનું પાલન કરો. સૂચના ફક્ત અધિકૃત ટીમ કે રિપોર્ટિંગ સરનામા સાથે શેર કરો, સહકર્મીઓ કે સહપાઠીઓના મોટા જૂથ સાથે નહીં.
આગલા ભંગ પહેલા એક્સપોઝર ઘટાડો
તમે દરેક કંપનીને ભંગ થવાથી રોકી શકતા નથી, પરંતુ એક ભંગ કેટલું જાહેર કરે અને કેટલું ફેલાય તે તમે મર્યાદિત કરી શકો છો. પાસવર્ડ મેનેજરમાં સંગ્રહિત અનન્ય પાસવર્ડ એક લીકને બીજા એકાઉન્ટ ખોલવાથી રોકે છે. માઇક્રોસોફ્ટ અલગ ઇમેઇલ સરનામાં રાખવાનું પણ સૂચવે છે, જેમ કે એક મિત્રો અને પરિવાર માટે અને બીજું ઑનલાઇન એકાઉન્ટ માટે.
ન્યૂઝલેટર, કૂપન અને એક વખતના ડાઉનલોડ જેવા ઓછા જોખમવાળા સાઇનઅપ માટે, અલગ સરનામું તમારા મુખ્ય ઇનબૉક્સને વધુ એક ગ્રાહક યાદીથી દૂર રાખે છે. તમે રાખવા માંગતા એકાઉન્ટ માટે કાયમી ઉપનામ યોગ્ય છે, જ્યારે એક વખતના સાઇનઅપ માટે ટેમ્પ મેઇલ સરનામું યોગ્ય છે; ટેમ્પ મેઇલ વિ ઇમેઇલ ઉપનામોની અમારી સરખામણી તેના ફાયદા-ગેરફાયદા સમજાવે છે.
ટેમ્પ મેઇલ પહેલેથી થઈ ચૂકેલા ભંગને સુધારતું નથી, અને તે બેંકિંગ, કામ, આરોગ્યસંભાળ, એકાઉન્ટ પુનઃપ્રાપ્તિ કે તમારે રાખવાની જરૂર હોય તેવા કોઈપણ એકાઉન્ટ માટે નથી. Tmailor ફક્ત પ્રાપ્ત કરે છે, જોડાણો સ્વીકારતું નથી, અને સંદેશા આવ્યાના લગભગ 24 કલાક પછી તેમને કાઢી નાખે છે. કેટલીક સાઇટ્સ કામચલાઉ સરનામાંને પણ અવરોધે છે.
આ માર્ગદર્શિકા ભંગ પછી શું કરવું તે આવરી લે છે. જો તમે આગલા ભંગ પહેલા તમારું એક્સપોઝર ઘટાડવા માંગતા હો, તો વાંચો ટેમ્પ મેઇલ ડેટા ભંગ શું ઉજાગર કરી શકે છે તે કેવી રીતે મર્યાદિત કરે છે.
વારંવાર પૂછાતા પ્રશ્નો
જો મારું ઇમેઇલ સરનામું ડેટા ભંગમાં મળી આવ્યું હોય તો તેનો અર્થ શું છે?
તેનો અર્થ એ છે કે તમારું ઇમેઇલ સરનામું કોઈ જાહેર કરાયેલા ડેટા ભંગ અથવા અન્ય ખુલ્લા ડેટાસેટ સાથે સંકળાયેલા ડેટામાં દેખાય છે. એટલું જ તેનો અર્થ એ નથી કે તમારું ઇમેઇલ એકાઉન્ટ હેક થઈ ગયું છે. પાસવર્ડ, ફોન નંબર કે ચુકવણીની વિગતો જેવી બીજી કઈ માહિતી ખુલ્લી પડી છે તે જોવા માટે લુકઅપ પરિણામ અથવા કંપનીની સૂચનાને ધ્યાનથી વાંચો.
જો ફક્ત મારું સરનામું લીક થયું હોય તો મારે મારો ઇમેઇલ પાસવર્ડ બદલવાની જરૂર છે?
જરૂરી નથી. જો તમારો ઇમેઇલ પાસવર્ડ અનન્ય હોય, તે ડેટા ભંગનો ભાગ ન હોય, અને તમારા એકાઉન્ટમાં કોઈ અસામાન્ય પ્રવૃત્તિ દેખાતી ન હોય, તો ફક્ત સરનામું લીક થવાથી નવો પાસવર્ડ રાખવાની જરૂર પડતી નથી. જો તમે તે પાસવર્ડ ક્યાંય ફરી વાપર્યો હોય, પાસવર્ડ ટૂલ તેને ચેતવણી તરીકે દર્શાવે, અથવા તમને એકાઉન્ટ પર કબજો થવાના સંકેત દેખાય, તો તેને બદલો.
શું કોઈ ફક્ત મારા ઇમેઇલ સરનામાથી મારું ઇમેઇલ હેક કરી શકે છે?
ફક્ત ઇમેઇલ સરનામું કોઈને તમારા એકાઉન્ટની ઍક્સેસ આપતું નથી. જોખમો એમાંથી આવે છે કે હુમલાખોરો તેનો શું ઉપયોગ કરે છે: ફિશિંગ સંદેશા મોકલવા, અન્ય ડેટા ભંગમાં લીક થયેલા પાસવર્ડ અજમાવવા, અથવા સપોર્ટ ટીમ સામે તમારી નકલ કરવી. અનન્ય પાસવર્ડ સાથે MFA અથવા પાસકી હોય તો આ પ્રયત્નો સફળ થવાની શક્યતા ઘણી ઓછી થઈ જાય છે.
ડેટા ભંગ પછી મારે મારું ઇમેઇલ સરનામું બદલવું કે કાઢી નાખવું જોઈએ?
સામાન્ય રીતે નહીં. તમારું સરનામું પહેલેથી જ ઘણી સેવાઓ અને સંપર્કોને ખબર છે, અને તેને બદલવું એ થોડા સુરક્ષા લાભ માટે ઘણું કામ છે. અનન્ય પાસવર્ડ અને MFA વડે એકાઉન્ટને સુરક્ષિત કરવું તેને વધુ સારી રીતે સુરક્ષિત કરે છે. જો જૂના સરનામા પર સ્પામ કે ફિશિંગ અનિયંત્રિત થઈ જાય તો નવું સરનામું લેવું અર્થપૂર્ણ બની શકે છે.
શું હું ઉપયોગ કરવા માટે સલામત છું?
Have I Been Pwned એ સુરક્ષા સંશોધક ટ્રોય હન્ટની લાંબા સમયથી ચાલતી મફત સેવા છે, અને તેના FAQ મુજબ ઇમેઇલ શોધ લોગ થતી નથી. ડેટા ભંગની શોધમાં ફક્ત ઇમેઇલ સરનામું માંગવામાં આવે છે, પાસવર્ડ નહીં. કોઈપણ સાઇટની જેમ, અણધાર્યા સંદેશમાંની લિંક પર જવાને બદલે સરનામું જાતે ટાઇપ કરો.
જો ડેટા ભંગ કે લીક થયેલો પાસવર્ડ ઘણા વર્ષો જૂનો હોય તો શું?
જૂનો ડેટા ભંગનો ડેટા ફરતો રહી શકે છે, તેથી જ્યાં પણ તે પાસવર્ડ હજી વપરાય છે ત્યાં તેને બદલો. જો તમે ઘણા સમય પહેલા તેને બધે બદલી નાખ્યો હોય, તો તપાસો કે ભંગમાં બીજો કયો ડેટા સામેલ હતો અને કોઈ એકાઉન્ટમાં દુરુપયોગના સંકેત છે કે નહીં. ફક્ત સરનામું લીક થયું હોય તો મુખ્યત્વે ફિશિંગ અંગે સાવધાન રહેવાની જરૂર છે, જ્યારે ખુલ્લા પડેલા નાણાકીય, સામાજિક સુરક્ષા કે ઓળખ ડેટા માટે હજી પણ તેને અનુરૂપ રક્ષણાત્મક પગલાં લેવા પડી શકે છે.
Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.
