2026 में नकली खरीदारी पुष्टि ईमेल, पैकेज डिलीवरी धोखाधड़ी, और प्रतीक फ़िशिंग का पता लगाने के लिए एक मुफ्त गाइड - किसी भी व्यक्ति के लिए बनाया गया।
फिशिंग ईमेल आमतौर पर इन कहता है:
नीचे की लाइन: जब संदेह होता है, तो ईमेल लिंक पर क्लिक करने के बजाय आधिकारिक ऐप को सीधे खोलें. यह एकल आदत 90%+ फ़िशिंग क्षति को रोकती है.
फ़िशिंग ईमेल धोखाधड़ी के लिए पहचान पत्र और पैसे चुराने का सबसे आम तरीका है। यहां तक कि तकनीकी ज्ञान वाले लोग भी उनके लिए गिरते हैं - सर्वश्रेष्ठ फ़िशिंग अब एआई उत्पन्न कॉपी, सही लोगो, और डेटा उल्लंघन से व्यक्तिगत विवरण का उपयोग करता है।
अच्छी खबर : लगभग हर फ़िशिंग ईमेल बताता है। एक बार जब आप जानते हैं कि क्या ढूंढना है, तो आप उन्हें सेकंड में पा सकते हैं. यह गाइड आपको अपने इनबॉक्स में कुछ भी क्लिक करने से पहले चेक करने के लिए 9 विशिष्ट संकेत देता है.
ये विशिष्ट पैटर्न हैं जो धोखाधड़ी का उपयोग करते हैं. यदि आप 2 या अधिक पाते हैं, तो दूर चलें.
ये वास्तविक धोखाधड़ी पैटर्न अभी हो रहे हैं - उन्हें जानना आपको उन्हें पहचानने में मदद करता है।
विषय: 'अगला: अपने हाल के अमेज़ॅन आदेश की पुष्टि करें #847291.' भेजने वाला: 'orders@amazon-verify.co' (@amazon.com नहीं)। शरीर: 'आपका आदेश सत्यापन की आवश्यकता है. पुष्टि करने के लिए यहां क्लिक करें या आपका खाता निलंबित किया जाएगा.' सभी 9 लाल झंडे मौजूद हैं। असली अमेज़ॅन कभी भी "सत्यापन आवश्यक या खाता निलंबित" ईमेल नहीं भेजता है।
विषय: 'UPS Delivery Failed — Reschedule Now.' भेजने वाला: 'no-reply@ups-deliverysystem.net' (@ups.com नहीं)। शरीर प्राप्तकर्ता को शामिल फॉर्म के माध्यम से $2.99 'reschedule fee' का भुगतान करने के लिए कहता है। UPS, FedEx, USPS कभी भी डिलीवरी के लिए शुल्क नहीं लेते. वे कभी भी ईमेल के माध्यम से भुगतान जानकारी का अनुरोध नहीं करते हैं.
Subject: 'Audible: Payment failed — update card.' Sender: 'billing@audible-account.com' ( @audible.com नहीं) 'audible-secure-login.com' ( audible.com नहीं) के लिंक। यदि आप एक सदस्यता के बारे में चिंतित हैं, तो सीधे आधिकारिक Audible ऐप खोलें - कभी भी ईमेल लिंक पर क्लिक न करें।
विषय: 'आईआरएस: आप $ 1,247 की वापसी के लिए योग्य हैं.' भेजने वाला: 'refunds@irs-treasury.gov' (वास्तविक आईआरएस @irs.gov है)। SSN, बैंक जानकारी और डीओबी के लिए पूछताछ 'प्रसंस्करण' वापसी। आईआरएस कभी भी ईमेल के माध्यम से संपर्क शुरू नहीं करता है. वे केवल भौतिक मेल भेजते हैं. किसी भी कर से संबंधित ईमेल फ़िशिंग है.
लेकिन धोखेबाज हर दिन विकसित होते हैं - नए lookalike साइटें, नई फ़िशिंग रणनीतियां, नई मैनीपिंग तकनीकों। आपको हर बार जब आप खरीदारी करते हैं तो हर लाल झंडे को याद रखने की ज़रूरत नहीं है. यही है Nudge के लिए है।
हमने Nudge का निर्माण किया है ताकि आप और इन धोखाधड़ी के बीच सुरक्षा का स्थायी परत हो। हर साइट पर वास्तविक समय में भरोसेमंद स्कोर. जब कुछ बाहर दिखता है तो स्वचालित चेतावनी. कोई सदस्यता. कोई खाता. कोई डेटा संग्रह. ऑनलाइन धोखाधड़ी के लिए सबसे अधिक संवेदनशील लोग - पुराने वयस्कों, कम आय वाले खरीदारों, पहली बार खरीदारों - बिल्कुल वे लोग हैं जो कम से कम महंगी सुरक्षा उपकरणों को बर्दाश्त कर सकते हैं।
किसी भी ईमेल में किसी भी लिंक पर क्लिक करने से पहले इन 9 चेक के माध्यम से चलाएं - विशेष रूप से आदेश, वितरण या खाते की समस्याओं के बारे में ईमेल।
असली अमेज़ॅन ईमेल @amazon.com से आते हैं। नकली हैं: @amaz0n.com (ओ के बजाय शून्य), @amazon-support.com (अधिक शब्द), @amazon.co (अच्छे .m), @support-amazon.shop (अन्य TLD)। पूर्ण ईमेल पते को देखने के लिए भेजने वाले नाम पर होवर करें। एक गलत वर्ण = फ़िशिंग।
'आपका खाता 24 घंटों में हटा दिया जाएगा.' 'संदिग्ध गतिविधि - अब जाँच करें.' 'आपका आदेश रद्द किया जाता है जब तक कि आप पुष्टि न करें.' असली कंपनियां आपको धमकी नहीं देती हैं।
असली व्यापारी आपके नाम का उपयोग करते हैं: 'हाय जॉन', 'हाय सारा.' फ़िशिंग ईमेल सामान्य नमस्ते का उपयोग करते हैं: 'मेरे प्यारे ग्राहक', 'मेरे प्यारे उपयोगकर्ता', 'मेरे प्यारे खाते के मालिक.' क्यों? क्योंकि धोखेबाज प्राप्तकर्ताओं के नामों को जानने के बिना लाखों ईमेल भेजते हैं।
किसी भी लिंक पर क्लिक करने से पहले, इसे (स्टॉप पर) या लंबे समय तक दबाएं (मोबाइल पर)। वास्तविक यूआरएल दिखाई देगा. प्रदर्शित पाठ के साथ तुलना करें. वास्तविक अमेज़ॅन लिंक: amazon.com/orders. नकली: amazon-verify-account.com या bit.ly/2j3kx (लिंक शॉर्टनर वास्तविक गंतव्य छिपाते हैं)। असंगत Hover URLs = फ़िशिंग।
असली कंपनियों में कॉपी संपादक होते हैं। फ़िशिंग ईमेल में अक्सर टाइप, असुविधाजनक वाक्यांश, विपरीत अंकन, या अजीब पूंजीकरण होते हैं. 'आपका खाता तुरंत सत्यापन की आवश्यकता है' अमेज़ॅन लिखने का तरीका नहीं है. नोट: एआई इस चेक को कम विश्वसनीय बना रहा है, लेकिन यह अभी भी कई फ़िशिंग प्रयासों को पकड़ता है।
असली शॉपिंग ईमेल में दुर्लभ रूप से संलग्नक शामिल होते हैं. यदि एक 'बॉर्ड पुष्टि' में 'invoice.pdf' या 'tracking.zip' नामक एक पीडीएफ संलग्नक होता है, तो इसे न खोलें. यह हानिकारक सॉफ्टवेयर हो सकता है. असली आदेश जानकारी ईमेल बॉडी में दिखाई देती है, संलग्नक नहीं।
कोई वैध कंपनी नहीं पूछता है: पासवर्ड (वे कभी भी आपकी ज़रूरत नहीं है), ईमेल उत्तरों में पूर्ण क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, या लॉगिन कोड. यदि एक ईमेल इनमें से किसी भी के लिए पूछता है - यहां तक कि 'सत्यापन' के रूप में फ्रेम - यह फ़िशिंग है. असली कंपनियों को आप पुष्टि करने के लिए आधिकारिक साइट / ऐप में लॉग इन करने के लिए है.
फ़िशिंग ईमेल अक्सर थोड़ा गलत लोगो, पुराने ब्रांडिंग, या कम गुणवत्ता वाली छवियों का उपयोग करते हैं. असली अमेज़ॅन, वॉलमार्ट, यूएसपीएस, फेडएक्स में एक स्थिर, पेशेवर डिजाइन है. यदि ईमेल एक ही ब्रांड से अन्य असली ईमेल की तुलना में 'ऑफ' दिखता है - यह संभवतः फ़िशिंग है.
कभी-कभी फ़िशिंग ईमेल में एक वास्तविक दिखता है लेकिन एक नकली प्रतिक्रिया (इसलिए आपका जवाब धोखाधड़ी के लिए जाता है)। डेस्कटॉप ईमेल क्लाइंट पर, यह दिखाई देता है. मोबाइल पर, सभी शामिल पते देखने के लिए भेजने वाले विवरण पर टैप करें.
यदि आपने फ़िशिंग लिंक पर क्लिक किया है या जानकारी दर्ज की है:
नीचे दिए गए सभी उपकरण मुफ्त हैं. सबसे मजबूत सुरक्षा के लिए कई का उपयोग करें।
पता लगाने के लिए transparencyreport.google.com पर URLs डालें।
जांचें कि क्या आपके ईमेल / पासवर्ड को डेटा उल्लंघन में लीक किया गया है।
यदि आप एक संदिग्ध संलग्नक पर क्लिक किया है तो Malware के लिए स्कैन करें।
प्रत्येक खाते के लिए अद्वितीय पासवर्ड बनाएं।
मुफ्त 2FA ऐप्स - एसएमएस-आधारित 2FA की तुलना में बहुत सुरक्षित।
संदिग्ध साइटों के लिंक पर क्लिक करते समय आपको चेतावनी देता है - कोई साइनअप नहीं, कोई डेटा नहीं।
गहराई से विशिष्ट ब्रांडों और श्रेणियों पर डूबे।
Nudge आपको हर साइट पर स्वचालित रूप से एक भरोसेमंद स्कोर दिखाता है. अब हर लाल झंडे को याद नहीं करना. मुफ्त क्रोम और फ़ायरफ़ॉक्स एक्सटेंशन — सुरक्षा जो एक प्लैटवेयर के पीछे नहीं होना चाहिए.