Tmailor अगर आपका ईमेल पता डेटा उल्लंघन में आया हो तो क्या करें
उल्लंघन की चेतावनी का अर्थ अपने आप यह नहीं होता कि कोई आपके ईमेल खाते में घुस आया है। यहाँ बताया गया है कि चेतावनी की पुष्टि कैसे करें, आपके पते के साथ क्या लीक हुआ यह कैसे पता लगाएँ, और केवल वही कदम उठाएँ जो उससे मेल खाते हों।
त्वरित पहुँच
अगर आपका ईमेल डेटा उल्लंघन में आ गया हो तो क्या करें
डेटा उल्लंघन में आपका ईमेल पता दिखना अपने आप में यह नहीं दर्शाता कि कोई आपके ईमेल खाते में घुस गया है। सबसे पहले, कंपनी की आधिकारिक वेबसाइट के ज़रिए अलर्ट की पुष्टि करें और पता लगाएँ कि और क्या उजागर हुआ था। अगर कोई पासवर्ड लीक हुआ है, तो जहाँ-जहाँ आपने उसका इस्तेमाल किया है वहाँ उसे बदलें और मज़बूत साइन-इन सुरक्षा चालू करें। अगर कार्ड, बैंक या सामाजिक सुरक्षा विवरण लीक हुए हैं, तो संबंधित बैंक, क्रेडिट-ब्यूरो या IdentityTheft.gov के चरणों का पालन करें।
- केवल ईमेल पता: आप पर लक्षित अधिक स्पैम और फ़िशिंग की अपेक्षा करें। यह इस बात का प्रमाण नहीं है कि किसी ने आपके मेलबॉक्स तक पहुँच बनाई है।
- पासवर्ड उजागर हुआ या उसे समझौता-ग्रस्त के रूप में चिह्नित किया गया: उसे प्रभावित खाते पर और हर उस अन्य खाते पर बदलें जहाँ आपने वही पासवर्ड इस्तेमाल किया था।
- खाते पर कब्ज़े के संकेत (अनजान लॉगिन, बदले गए रिकवरी विवरण, ऐसे फ़ॉरवर्डिंग नियम जो आपने नहीं बनाए, ऐसे संदेश जो आपने नहीं भेजे): अपने ईमेल प्रदाता की हैक किए गए खाते की रिकवरी प्रक्रिया अपनाएँ।
- कार्ड, बैंक, सामाजिक सुरक्षा या आईडी विवरण उजागर हुए: उस डेटा के लिए विशिष्ट चरणों का पालन करें, किसी सामान्य ईमेल चेकलिस्ट का नहीं।
कैसे पता करें कि आपका ईमेल डेटा उल्लंघन में आया था या नहीं
प्रभावित कंपनी की आधिकारिक वेबसाइट या ऐप के ज़रिए नोटिस की पुष्टि करें, फिर किसी विश्वसनीय उल्लंघन-लुकअप और अपने सहेजे गए पासवर्ड अलर्ट की जाँच करें। किसी भी एक लुकअप में हर उल्लंघन शामिल नहीं होता, इसलिए कंपनी की घटना सूचना भी पढ़ें ताकि पता चले कि आपके पते के साथ कौन-सा डेटा उजागर हुआ था।
नोटिस के लिंक का उपयोग किए बिना उसे सत्यापित करें
उल्लंघन नोटिस फ़िशिंग के लिए एक पसंदीदा भेष होते हैं, इसलिए संदेश में दिए लिंक पर क्लिक न करें और न ही उसमें दिए फ़ोन नंबरों पर कॉल करें। यूके का राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) इसके बजाय संगठन से उसकी आधिकारिक वेबसाइट या ऐप के ज़रिए संपर्क करने की सलाह देता है। पता खुद टाइप करें या वह ऐप खोलें जिसका आप पहले से उपयोग करते हैं, फिर कंपनी का घटना पृष्ठ या सहायता लेख देखें।
कंपनी का घटना-विवरण और उसके द्वारा बताई गई प्रभावित डेटा श्रेणियाँ देखें, जैसे ईमेल पते, पासवर्ड, फ़ोन नंबर या भुगतान विवरण। अगर नोटिस अस्पष्ट है, तो किसी आधिकारिक चैनल के ज़रिए कंपनी की सहायता टीम से पूछें कि आपके बारे में कौन-सा डेटा शामिल था।
Have I Been Pwned और अपने सहेजे गए पासवर्ड अलर्ट की जाँच करें
Have I Been Pwned सुरक्षा शोधकर्ता Troy Hunt द्वारा संचालित एक मुफ़्त उल्लंघन-लुकअप सेवा है। आप एक ईमेल पता दर्ज करते हैं, और यह अपने डेटासेट में उन ज्ञात उल्लंघनों की सूची दिखाती है जिनमें वह पता शामिल है। इसके FAQ के अनुसार ईमेल खोजें लॉग नहीं की जातीं, और यह एक मुफ़्त "मुझे सूचित करें" अलर्ट देती है जो केवल उसी पते पर भेजा जाता है जिसकी निगरानी की जा रही है।
साफ़ परिणाम यह साबित नहीं करता कि आपका पता कभी लीक नहीं हुआ। Have I Been Pwned केवल उन्हीं उल्लंघनों की रिपोर्ट कर सकता है जिन्हें उसने अनुक्रमित किया है, और कुछ डेटा सेट अलग तरह से संभाले जाते हैं या कभी सार्वजनिक रूप से सामने नहीं आते।
आपके सहेजे गए पासवर्ड टूल उजागर पासवर्ड को भी चिह्नित कर सकते हैं। Google Password Manager में एक Password Checkup है जो सहेजे गए पासवर्ड को उजागर, पुनः उपयोग किए गए या कमज़ोर के रूप में रिपोर्ट करता है। iPhone पर, Passwords ऐप का Security अनुभाग कमज़ोर या समझौता-ग्रस्त पासवर्ड की पहचान करता है, जिनमें ज्ञात डेटा लीक में पाए गए पासवर्ड भी शामिल हैं। कुछ अन्य पासवर्ड मैनेजर भी इसी तरह की निगरानी देते हैं। Google सलाह देता है कि अलर्ट की पुष्टि के लिए सीधे Password Checkup खोलें, न कि सूचना में दिए लिंक पर जाएँ, जो किसी भी सुरक्षा चेतावनी के लिए एक अच्छी आदत है।
जो लीक हुआ है वही तय करता है कि आपको क्या करना चाहिए
अपनी प्रतिक्रिया को उजागर हुए डेटा के अनुरूप रखें। लीक हुआ ईमेल पता ज़्यादातर आपके फ़िशिंग जोखिम को बढ़ाता है, लीक हुआ पासवर्ड नए पासवर्ड की माँग करता है, और लीक हुए वित्तीय या सामाजिक सुरक्षा विवरण बैंक और क्रेडिट-ब्यूरो के चरणों की माँग करते हैं।
| आपके ईमेल के साथ उजागर हुआ | मुख्य जोखिम | क्या करें |
|---|---|---|
| केवल ईमेल पता | अधिक स्पैम, फ़िशिंग और प्रतिरूपण के प्रयास | फ़िशिंग की रिपोर्ट करें, उल्लंघन-थीम वाले संदेशों से सावधान रहें और अपने पासवर्ड अलग-अलग रखें |
| पासवर्ड या पासवर्ड हैश | कोई उस खाते में या उन अन्य खातों में साइन इन कर रहा है जहाँ आपने उसे दोबारा इस्तेमाल किया था | पासवर्ड को हर उस जगह बदलें जहाँ आपने इसका इस्तेमाल किया था, और पासकी या MFA जोड़ें |
| फ़ोन नंबर, घर का पता या जन्म तिथि | अधिक व्यक्तिगत फ़िशिंग और सहायता टीमों या आपके मोबाइल ऑपरेटर के सामने आपका रूप धारण करने के प्रयास | कॉल और संदेशों के प्रति सतर्क रहें, और अपने मोबाइल ऑपरेटर खाते में PIN जोड़ने पर विचार करें |
| कार्ड, बैंक, सामाजिक सुरक्षा या पहचान संबंधी विवरण | धोखाधड़ी वाले शुल्क या आपके नाम पर खोले गए नए खाते | अपने बैंक या कार्ड जारीकर्ता से संपर्क करें, क्रेडिट फ़्रीज़ पर विचार करें और IdentityTheft.gov का पालन करें |
फ़ोन नंबर, पता या जन्म तिथि का मतलब यह नहीं है कि सिम स्वैप होने वाला है। हालाँकि, ये विवरण सोशल इंजीनियरिंग को आसान बनाते हैं, और संघीय व्यापार आयोग (FTC) बताता है कि अपने सेलुलर खाते पर PIN या पासवर्ड सेट करने से अनधिकृत बदलावों को रोकने में मदद मिल सकती है।
अगर कंपनी कहती है कि पासवर्ड हैश उजागर हुए थे
कई कंपनियाँ पासवर्ड को पढ़ने योग्य टेक्स्ट के बजाय हैश के रूप में संग्रहीत करती हैं। अगर किसी उल्लंघन सूचना में कहा गया हो कि पासवर्ड हैश लिए गए थे, तो कंपनी के रीसेट निर्देशों का पालन करें और उस पासवर्ड को हर उस जगह बदलें जहाँ आपने उसका दोबारा इस्तेमाल किया था। हैशिंग से पासवर्ड वापस पाने की संभावना कम हो सकती है, लेकिन यह सुरक्षा हैशिंग विधि, उसके कॉन्फ़िगरेशन और आपके पासवर्ड की मज़बूती पर निर्भर करती है। यह न मानें कि हैश किया गया पासवर्ड या तो तुरंत पढ़ा जा सकता है या हमेशा के लिए सुरक्षित है।
अगर अलर्ट में स्टीलर लॉग या मैलवेयर का ज़िक्र हो
कुछ उल्लंघन अलर्ट "स्टीलर लॉग" से आते हैं, जो किसी कंपनी के डेटाबेस से कॉपी किए गए क्रेडेंशियल नहीं, बल्कि संक्रमित डिवाइस पर मैलवेयर द्वारा एकत्र किए गए क्रेडेंशियल होते हैं। अगर कोई अलर्ट स्पष्ट रूप से ऐसा कहता है, तो विश्वसनीय सुरक्षा सॉफ़्टवेयर से प्रभावित डिवाइस को अपडेट करें और स्कैन करें, फिर किसी ऐसे डिवाइस से संवेदनशील पासवर्ड बदलें जिसे आप साफ़ जानते हैं। किसी कंपनी में सामान्य उल्लंघन का अपने आप यह मतलब नहीं है कि आपके फ़ोन या कंप्यूटर में मैलवेयर है।
अगर कोई पासवर्ड उजागर हुआ या दोबारा इस्तेमाल किया गया
पासवर्ड उजागर होने पर तुरंत कार्रवाई करें, क्योंकि कोई व्यक्ति उस ईमेल-और-पासवर्ड संयोजन को उल्लंघन वाले खाते या अन्य साइटों पर आज़मा सकता है। इसे प्रभावित खाते पर बदलें, फिर इसे हर उस अन्य जगह बदलें जहाँ आप अभी भी इसका इस्तेमाल करते हैं।
इसे प्रभावित खाते पर बदलें
साइट का पता खुद टाइप करके साइन इन करें, ईमेल में दिए किसी लिंक से नहीं, और एक नया पासवर्ड सेट करें जो लंबा और अद्वितीय हो। IdentityTheft.gov यह भी सुझाव देता है कि अगर साइट अनुमति देती है तो अपना उपयोगकर्ता नाम बदलें। अगर आप लॉग इन नहीं कर पा रहे हैं, तो कंपनी से संपर्क करें और पूछें कि खाता कैसे पुनर्प्राप्त करें या बंद करें।
साइन इन रहते हुए, ऐसे बदलावों की जाँच करें जो आपने नहीं किए, खासकर शॉपिंग या वित्तीय साइटों पर। शिपिंग पता, सहेजे गए कार्ड, लिंक किए गए खाते और हाल के ऑर्डर या लेनदेन देखें।
इसे हर उस जगह बदलें जहाँ आपने इसका दोबारा इस्तेमाल किया
कोई भी अन्य खाता जो अभी भी लीक हुए पासवर्ड का इस्तेमाल करता है, जोखिम में है, भले ही उस सेवा में उल्लंघन न हुआ हो। आगे उन पासवर्ड को बदलें, उन खातों से शुरुआत करें जो अन्य सेवाओं को अनलॉक कर सकते हैं या पैसे या संवेदनशील जानकारी को उजागर कर सकते हैं:
- आपके ईमेल खाते, क्योंकि लगभग हर अन्य चीज़ के पासवर्ड रीसेट लिंक वहीं जाते हैं
- बैंकिंग, भुगतान और निवेश खाते
- कार्ड संग्रहीत करने वाली शॉपिंग साइटें
- सोशल मीडिया, क्लाउड स्टोरेज और फ़ोन ऑपरेटर खाते
अगर आपका मुख्य ईमेल पासवर्ड दोबारा इस्तेमाल नहीं किया गया, उस पर कोई चेतावनी नहीं आई और उसमें कोई असामान्य गतिविधि नहीं दिखती, तो उसे सबसे पहले बदलने की ज़रूरत नहीं है। इसे तब बदलें जब यह उल्लंघन वाली साइट के साथ पासवर्ड साझा करता हो या खुद किसी उल्लंघन अलर्ट में दिखे।
पासवर्ड मैनेजर हर खाते के लिए अलग पासवर्ड बनाकर और संग्रहीत करके इसे व्यावहारिक बनाता है। कुछ पासवर्ड मैनेजर ऐसे सहेजे गए पासवर्ड भी चिह्नित कर सकते हैं जो दोबारा इस्तेमाल किए गए हैं या उजागर होने के लिए ज्ञात हैं। पासवर्ड मैनेजर किसी कंपनी में उल्लंघन होने से नहीं रोक सकता, लेकिन अद्वितीय पासवर्ड एक लीक हुए पासवर्ड को अन्य खातों को अनलॉक करने से रोकते हैं।
पासकी अपनाएँ या साइन-इन की मज़बूत सुरक्षा जोड़ें
जहाँ कोई साइट पासकी का समर्थन करती है, वहाँ पासवर्ड के बजाय पासकी का उपयोग करने पर विचार करें। अन्यथा, एक अद्वितीय पासवर्ड का उपयोग करें और मल्टी-फैक्टर ऑथेंटिकेशन (MFA) चालू करें। महत्वपूर्ण खातों के लिए, ऑथेंटिकेटर ऐप या सुरक्षा कुंजी ज़्यादा मज़बूत विकल्प है। टेक्स्ट-मैसेज कोड अभी भी सुरक्षा जोड़ते हैं, लेकिन FTC चेतावनी देता है कि वे सिम स्वैप को नहीं रोक सकते।
किसी पुरानी साइन-इन विधि को हटाने से पहले, पुष्टि करें कि आपका पुनर्प्राप्ति ईमेल पता, पुनर्प्राप्ति फ़ोन नंबर, बैकअप कोड और विश्वसनीय डिवाइस वही हैं जिन्हें आप नियंत्रित करते हैं। टेक्स्ट-संदेश सत्यापन को तब तक बंद न करें जब तक कोई अन्य विधि सेट होकर काम न करने लगे, वरना आप खुद बाहर लॉक हो सकते हैं।
अगर ऐसे संकेत हैं कि किसी ने आपके ईमेल खाते तक पहुँच बनाई है
किसी अन्य कंपनी से जुड़े उल्लंघन का मतलब यह नहीं है कि किसी ने आपके मेलबॉक्स तक पहुँच बनाई है। नीचे दिए गए चरण केवल तभी लागू होते हैं जब आपको ईमेल खाते पर कब्ज़े के संकेत दिखें, जैसे:
- आप साइन इन नहीं कर पा रहे हैं, या आपकी कार्रवाई के बिना आपका पासवर्ड या उपयोगकर्ता नाम बदल गया है
- ऐसे उपकरणों या स्थानों से लॉगिन अलर्ट जिन्हें आप नहीं पहचानते
- ऐसे रिकवरी ईमेल पते या फ़ोन नंबर जिन्हें आपने नहीं जोड़ा
- ऐसे संदेश भेजे गए जो आपने नहीं लिखे, या मित्रों का आपकी ओर से अजीब ईमेल मिलने की शिकायत करना
अपने प्रदाता के माध्यम से खाता पुनर्प्राप्त करें
अपने प्रदाता के आधिकारिक खाता पुनर्प्राप्ति पृष्ठ का उपयोग करें, जहाँ आप उसका पता टाइप करके या उसका ऐप खोलकर पहुँच सकते हैं। वापस अंदर आने के बाद पासवर्ड बदलें, अन्य सभी सत्रों और उपकरणों से साइन आउट करें, और अगर MFA बंद था तो उसे चालू करें। FTC आपके सुरक्षा सॉफ़्टवेयर को अपडेट करने और स्कैन चलाने का भी सुझाव देता है।
उपकरण, रिकवरी विवरण, फ़ॉरवर्डिंग नियम और कनेक्टेड ऐप्स की जाँच करें
कोई घुसपैठिया ऐसी सेटिंग्स बदल सकता है जो उसे पहुँच बनाए रखने देती हैं या पासवर्ड रीसेट करने के बाद भी आपके संदेशों की प्रतियाँ उसे भेजती रहती हैं। Google की समझौता किए गए खाते संबंधी मार्गदर्शिका नीचे दी गई जाँचों की पहचान करती है; आपका अपना प्रदाता जो समतुल्य सुरक्षा और मेल सेटिंग्स देता है, उनका उपयोग करें।
- उपकरण और सत्र: हाल की सुरक्षा गतिविधि की समीक्षा करें और जिस भी उपकरण को आप नहीं पहचानते उसे हटा दें।
- रिकवरी विवरण: जो भी रिकवरी ईमेल पता, फ़ोन नंबर या खाता नाम आपने सेट नहीं किया, उसे ठीक करें।
- फ़ॉरवर्डिंग, फ़िल्टर और प्रतिनिधि: जो फ़ॉरवर्डिंग नियम, फ़िल्टर और मेल प्रतिनिधि आपने नहीं बनाए, उन्हें हटा दें। किसी और के भेजे या पढ़े गए संदेशों के लिए अपने भेजे गए और हटाए गए फ़ोल्डरों की जाँच करें।
- कनेक्टेड ऐप्स: ऐसे तृतीय-पक्ष ऐप्स हटा दें जिनकी आपके खाते तक पहुँच है और जिन्हें आप नहीं पहचानते या अब उपयोग नहीं करते।
अगर आपके खाते से संदेश भेजे गए हैं तो अपने संपर्कों को चेतावनी दें
अगर किसी ने आपके खाते से मेल भेजा है, तो अपने संपर्कों को बताएँ, ताकि वे लिंक पर क्लिक न करें या आपकी ओर से आए पैसे के अनुरोधों का जवाब न दें।
अगर कार्ड, बैंक या सामाजिक सुरक्षा विवरण उजागर हुए थे
वित्तीय और पहचान संबंधी डेटा के लिए ऐसे कदम ज़रूरी हैं जिन्हें नया पासवर्ड पूरा नहीं कर सकता। इस खंड के कदम FTC के IdentityTheft.gov मार्गदर्शन का पालन करते हैं और संयुक्त राज्य अमेरिका के लिए विशिष्ट हैं। अन्य देशों में, अपने बैंक के साथ-साथ अपने देश के राष्ट्रीय साइबर अपराध, डेटा संरक्षण और क्रेडिट रिपोर्टिंग प्राधिकरणों से संपर्क करें।
क्रेडिट या डेबिट कार्ड
कार्ड के पीछे या अपने स्टेटमेंट पर दिए नंबर का उपयोग करके अपने कार्ड जारीकर्ता से संपर्क करें, किसी उल्लंघन संदेश में दिए नंबर का नहीं। कार्ड रद्द करके नया कार्ड पाने के लिए कहें। हाल के लेन-देन की समीक्षा करें, जिन्हें आप नहीं पहचानते उनकी रिपोर्ट करें, और नए कार्ड नंबर के साथ स्वचालित भुगतान अपडेट करें।
बैंक या निवेश खाता
अपने बैंक या ब्रोकरेज को बताएँ कि क्या हुआ, ऐसे संपर्क विवरण का उपयोग करके जिन्हें आप पहले से जानते हैं कि वास्तविक हैं। IdentityTheft.gov खाता बंद करके नया खोलने का सुझाव देता है, लेकिन अपनी संस्था के विशिष्ट निर्देशों का पालन करें। फिर नियमित रूप से लेन-देन की समीक्षा करें और किसी भी स्वचालित भुगतान को अपडेट करें।
सामाजिक सुरक्षा नंबर
उजागर हुए सामाजिक सुरक्षा नंबर का उपयोग आपके नाम पर क्रेडिट खोलने, कर दाखिल करने या नौकरी पाने के लिए किया जा सकता है। ये मुख्य सुरक्षात्मक कदम हैं:
- इक्विफैक्स, एक्सपीरियन और ट्रांसयूनियन के साथ अपना क्रेडिट फ़्रीज़ करें। आपको प्रत्येक ब्यूरो से अलग-अलग संपर्क करना होगा। फ़्रीज़ मुफ़्त है, तब तक लागू रहता है जब तक आप इसे हटा नहीं देते, और आपके क्रेडिट स्कोर को प्रभावित नहीं करता। कोई भी इसे कभी भी लगवा सकता है, लेकिन यह सबसे ज़्यादा तब मायने रखता है जब आपका सामाजिक सुरक्षा नंबर या पहचान के अन्य विवरण लीक हो जाएँ। यह नए क्रेडिट खाते बनने से रोकता है; यह मौजूदा कार्डों या खातों के दुरुपयोग को नहीं रोकता।
- धोखाधड़ी अलर्ट पर विचार करें। प्रारंभिक अलर्ट मुफ़्त है, एक वर्ष तक चलता है, और इसमें केवल एक कॉल की ज़रूरत होती है: जिस ब्यूरो से आप संपर्क करते हैं, उसे बाकी दो को सूचित करना होता है।
- AnnualCreditReport.com पर अपनी क्रेडिट रिपोर्ट जाँचें, जहां आप हर हफ्ते तीनों ब्यूरो की रिपोर्ट मुफ्त में ऑनलाइन देख सकते हैं।
- यदि उल्लंघन की गई कंपनी इसे प्रदान करती है तो मुफ़्त क्रेडिट निगरानी स्वीकार करें। निगरानी आपको अपनी रिपोर्ट पर गतिविधि के बारे में सचेत करती है; यह धोखाधड़ी को उस तरह से नहीं रोकता है जिस तरह से फ्रीज कर सकता है।
- एक आईआरएस पहचान सुरक्षा पिन प्राप्त करें। यह किसी और को आपके सामाजिक सुरक्षा नंबर का उपयोग करके धोखाधड़ी वाला संघीय कर रिटर्न दाखिल करने से रोकने में मदद करता है, और हर साल एक नया IP PIN बनाया जाता है।
- यह जाँचने के लिए कि किसी व्यक्ति ने आपके नंबर का उपयोग किसी कार्य के लिए किया है या नहीं, मेरे सामाजिक सुरक्षा खाते में अपना कार्य इतिहास जाँचें.
अगर आपको ऐसे खाते, कर्ज़ या टैक्स फाइलिंग मिलें जिन्हें आप नहीं पहचानते, तो उन्हें IdentityTheft.gov पर रिपोर्ट करें। यह साइट जो हुआ उसके आधार पर एक व्यक्तिगत रिकवरी योजना बनाती है।
बच्चे की जानकारी
अगर किसी बच्चे का सामाजिक सुरक्षा नंबर या पहचान की अन्य जानकारी उजागर हुई है, तो माता-पिता या अभिभावक हर ब्यूरो से बच्चे के लिए मुफ़्त क्रेडिट फ़्रीज़ का अनुरोध कर सकते हैं। नाबालिगों के लिए हर ब्यूरो की अपनी प्रक्रिया होती है, और यह वयस्कों के फ़्रीज़ से अलग होती है।
ड्राइविंग लाइसेंस, पासपोर्ट या स्वास्थ्य बीमा की जानकारी
अगर ड्राइविंग लाइसेंस की जानकारी उजागर हुई है, तो अपनी राज्य मोटर वाहन एजेंसी से संपर्क करें और पूछें कि क्या वह नंबर को फ़्लैग कर सकती है या नया लाइसेंस जारी कर सकती है। अगर केवल आपका अमेरिकी पासपोर्ट नंबर उजागर हुआ है, तो विदेश विभाग ने कहा है कि वह पासपोर्ट को खोया या चोरी हुआ रिपोर्ट करने की सलाह नहीं देता; ऐसा तभी करें जब भौतिक पासपोर्ट बुक या कार्ड वास्तव में खो गया या चोरी हो गया हो, क्योंकि रिपोर्ट करने से वह रद्द हो जाता है। अगर Medicare, Medicaid या स्वास्थ्य बीमा की जानकारी उजागर हुई है, तो किसी ऐसे नंबर पर कार्यक्रम या बीमाकर्ता से संपर्क करें जिसे आप जानते हैं कि असली है, और अपने क्लेम तथा Explanation of Benefits विवरण जाँचें कि कहीं ऐसी देखभाल तो नहीं दिख रही जो आपको मिली ही नहीं। अगर इनमें से किसी भी जानकारी का दुरुपयोग होता है, तो IdentityTheft.gov पर इसकी रिपोर्ट करें।
उल्लंघन से जुड़ी फ़िशिंग से सावधान रहें
स्कैमर असली उल्लंघनों को चारे के रूप में इस्तेमाल करते हैं, और ये संदेश उल्लंघन के ख़बरों में आने के बहुत बाद तक आ सकते हैं। आम विषयों में एक "सुरक्षा अपडेट" शामिल है जो आपसे साइन इन करने को कहता है, मुआवज़े का प्रस्ताव, तुरंत पासवर्ड रीसेट करने का अनुरोध, और यह चेतावनी कि आपका डेटा डार्क वेब पर बिक्री के लिए है। आख़िरी वाले के लिए FTC की सलाह इन सभी पर लागू होती है: संदेश में दिए किसी लिंक पर क्लिक न करें और न ही उसमें दिए फ़ोन नंबर का इस्तेमाल करें। सीधे कंपनी की साइट या ऐप पर जाएँ।
ऐसे सत्यापन कोड या पासवर्ड रीसेट ईमेल से सावधान रहें जिनका आपने अनुरोध नहीं किया। इनका मतलब यह हो सकता है कि किसी ने आपका पता साइन-इन या रिकवरी फ़ॉर्म में डाला है, लेकिन इससे यह साबित नहीं होता कि वह व्यक्ति आपका पासवर्ड जानता है। कोड साझा न करें और न ही अनुरोध स्वीकार करें। खाते की हाल की सुरक्षा गतिविधि जाँचें, और अगर पासवर्ड दोबारा इस्तेमाल किया गया है, समझौता किया हुआ चिह्नित है, या अनधिकृत पहुँच के संकेत मिलते हैं, तो पासवर्ड बदल दें।
अपने ईमेल ऐप के रिपोर्ट बटन से फ़िशिंग की रिपोर्ट करें ताकि उसके फ़िल्टर बेहतर हों। अमेरिका में घोटालों और धोखाधड़ी की रिपोर्ट ReportFraud.ftc.gov पर करें, और अगर किसी ने वास्तव में आपकी जानकारी का इस्तेमाल किया है तो IdentityTheft.gov का उपयोग करें।
अगर खाता आपके कार्यस्थल या स्कूल का है
अगर उल्लंघन से प्रभावित पता या खाता किसी नियोक्ता या स्कूल द्वारा प्रबंधित है, तो किसी स्वीकृत माध्यम से उसकी IT या सुरक्षा टीम से संपर्क करें और संगठन द्वारा प्रबंधित सेटिंग्स बदलने से पहले उसके निर्देशों का पालन करें। सूचना केवल अधिकृत टीम या रिपोर्टिंग पते के साथ साझा करें, सहकर्मियों या सहपाठियों के बड़े समूह के साथ नहीं।
अगले उल्लंघन से पहले अपना जोखिम कम करें
आप हर कंपनी को उल्लंघन से बचा नहीं सकते, लेकिन आप यह सीमित कर सकते हैं कि एक उल्लंघन से कितना खुलासा होता है और वह कितनी दूर तक फैलता है। पासवर्ड मैनेजर में संग्रहीत अलग-अलग पासवर्ड एक लीक को दूसरे खाते खोलने से रोकते हैं। Microsoft अलग-अलग ईमेल पते रखने का भी सुझाव देता है, जैसे एक दोस्तों और परिवार के लिए और दूसरा ऑनलाइन खातों के लिए।
न्यूज़लेटर, कूपन और एक बार के डाउनलोड जैसे कम जोखिम वाले साइनअप के लिए, एक अलग पता आपके मुख्य इनबॉक्स को एक और ग्राहक सूची से दूर रखता है। स्थायी उपनाम उन खातों के लिए उपयुक्त है जिन्हें आप बनाए रखना चाहते हैं, जबकि अस्थायी मेल पता एक बार के साइनअप के लिए उपयुक्त है; अस्थायी मेल बनाम ईमेल उपनामों की हमारी तुलना इनके फ़ायदे-नुकसान समझाती है।
अस्थायी मेल पहले से हुए उल्लंघन को ठीक नहीं करता, और यह बैंकिंग, कार्य, स्वास्थ्य देखभाल, खाता रिकवरी, या ऐसे किसी भी खाते के लिए नहीं है जिसे आपको बनाए रखना है। Tmailor केवल प्राप्त करता है, अनुलग्नक स्वीकार नहीं करता, और संदेशों के आने के लगभग 24 घंटे बाद उन्हें हटा देता है। कुछ साइटें अस्थायी पतों को भी ब्लॉक करती हैं।
यह गाइड बताती है कि उल्लंघन के बाद क्या करना चाहिए। अगर आप अगले उल्लंघन से पहले अपना जोखिम कम करना चाहते हैं, तो पढ़ें कि टेम्प मेल डेटा उल्लंघन को कैसे सीमित करता है।
अक्सर पूछे जाने वाले प्रश्न
अगर मेरा ईमेल पता किसी डेटा उल्लंघन में मिला है तो इसका क्या मतलब है?
इसका मतलब है कि आपका ईमेल पता किसी रिपोर्ट किए गए उल्लंघन या किसी अन्य उजागर डेटासेट से जुड़े डेटा में मौजूद है। इसका अकेले यह मतलब नहीं है कि आपका ईमेल खाता हैक हो गया है। लुकअप परिणाम या कंपनी के नोटिस को देखकर पता करें कि और क्या उजागर हुआ था, जैसे पासवर्ड, फ़ोन नंबर या भुगतान विवरण।
अगर सिर्फ़ मेरा पता लीक हुआ है तो क्या मुझे अपना ईमेल पासवर्ड बदलना चाहिए?
ज़रूरी नहीं। अगर आपका ईमेल पासवर्ड अनोखा है, उल्लंघन का हिस्सा नहीं था और आपके खाते में कोई असामान्य गतिविधि नहीं दिख रही है, तो सिर्फ़ पते के लीक के लिए नया पासवर्ड बनाना ज़रूरी नहीं है। इसे बदलें अगर आपने इसे कहीं और दोबारा इस्तेमाल किया है, अगर कोई पासवर्ड टूल इसे चिह्नित करता है, या अगर आपको खाता हड़पने के संकेत दिखते हैं।
क्या कोई सिर्फ़ मेरे ईमेल पते से मेरा ईमेल हैक कर सकता है?
सिर्फ़ एक ईमेल पता किसी को भी आपके खाते तक पहुँच नहीं देता। जोखिम इससे आते हैं कि हमलावर इसका क्या करते हैं: फ़िशिंग संदेश भेजना, अन्य उल्लंघनों में लीक हुए पासवर्ड आज़माना, या सहायता टीमों के सामने आपका रूप धारण करना। एक अनोखा पासवर्ड और साथ में MFA या पासकी इन प्रयासों के सफल होने की संभावना बहुत कम कर देते हैं।
उल्लंघन के बाद क्या मुझे अपना ईमेल पता बदलना या हटाना चाहिए?
आमतौर पर नहीं। आपका पता पहले से ही कई सेवाओं और संपर्कों को पता है, और इसे बदलना थोड़े से सुरक्षा लाभ के लिए बहुत काम है। खाते को अनोखे पासवर्ड और MFA से सुरक्षित करना उसे बेहतर ढंग से बचाता है। नया पता तब समझ में आ सकता है जब पुराने पते पर स्पैम या फ़िशिंग संभालना मुश्किल हो जाए।
क्या मुझे उपयोग करने के लिए सुरक्षित किया गया है?
Have I Been Pwned सुरक्षा शोधकर्ता ट्रॉय हंट की लंबे समय से चलने वाली मुफ़्त सेवा है, और इसके FAQ में कहा गया है कि ईमेल खोजें लॉग नहीं की जातीं। उल्लंघन खोज में सिर्फ़ ईमेल पता माँगा जाता है, पासवर्ड नहीं। किसी भी साइट की तरह, किसी अप्रत्याशित संदेश के लिंक पर जाने के बजाय पता खुद टाइप करें।
अगर उल्लंघन या लीक हुआ पासवर्ड कई साल पुराना है तो क्या करें?
पुराना उल्लंघन डेटा घूमता रह सकता है, इसलिए जहाँ भी वह पासवर्ड अब भी इस्तेमाल में है, वहाँ उसे बदलें। अगर आपने बहुत पहले ही इसे हर जगह बदल दिया था, तो देखें कि उल्लंघन में कौन-सा अन्य डेटा शामिल था और क्या किसी खाते में दुरुपयोग के संकेत हैं। सिर्फ़ पते के लीक के लिए मुख्य रूप से फ़िशिंग के प्रति सतर्कता ज़रूरी है, जबकि उजागर वित्तीय, सामाजिक सुरक्षा या पहचान डेटा के लिए अब भी उसी के अनुरूप सुरक्षात्मक कदम उठाने पड़ सकते हैं।
Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.
