Social engeneering attack kya hai kaise use kiya jata hai

Social engeneering attack का नाम सुनते ही लोगो के मन मे अजीब अजीब तरह के सवाल घूमने लगते है। कुछ लोग social engeneering attack को गलत नजरिये से देखते है तो कुछ लोग इसे hacking की एक मजेदार टेक्निक समझते है। तो चलिए जानते है कि आखिर ये social engeneering attack होता क्या है और इसका इस्तेमाल क्यों करते है।

Social engeneering attack क्या है

social engeneering एक टेक्निक है किशी भी इंसान से उसकी information लेने के लिए इसके इस्तेमाल से आप किशी भी इंसान की information ले सकते है और वो भी उसी इंसान से जिसकी आपको information चाहिए बस आपको social engeneering को यूज़ करने का सही तरीका मालूम होना चाहिए।

बेसिकली social engeneering का इस्तेमाल hacker करते है। चाहे वो balck hat hacker हो या फिर white hat hacker और ये टेक्नीक hacking की फील्ड में यूज़ की जाने वाली सबसे पॉपुलर टेक्नीक है क्योंकि इसका इस्तेमाल कोई भी कर सकता है बस उसको social engeneering के बारे में थोड़ी बहोत नॉलेज हो और वो बड़ी आसानी से किसी भी की information ले सकता है।

Social engeneering attack दुनिया की सबसे खतरनाक टेक्नीक है। क्योंकि जो भी एक बार इसकी चपेट में आ जाता है। फिर समझो वो तो गया काम से क्योकि जो hacker होते है वो आपको इस तरीके से फसायेंगे की आप चाह कर भी उसकी चंगुल से नही निकल पाएंगे तो इसीलिये social engeneering को hacking की सबसे ख़तरनाक टेक्नीक कहा जाता है।

Social engeneering attack के जरिये hacker सीधा उस इंसान को अपना निशाना बनाते है। जिससे उनको काफी सारी जानकारी मिल सके hacking फील्ड में यदि आप जान चाहते हो तो आपको social engeneering का ज्ञान काफी अच्छे तरह से होना चाहिए

Social engeneering attack कैसे करते है

जैसा कि आपने ऊपर पढ़ा कि Social engeneering attack के जरिये आप किशी भी इंसान की information निकाल सकते है। लेकिन कैसे क्या Social engeneering attack हैकिंग का कोई टूल है या नही आखिर Social engeneering attack के जरिये आप किशी भी इंसान की information कैसे ले सकते है। इन सभी को जानने के लिऐ पड़ते रहिये इस आर्टिकल को

Social engeneering attack के जरिये target को टारगेट किया जाता है। यानी कि उस व्यक्ति को निशाना बनाया जाता है जिससे information लेनी है और वो information कुछ भी हो सकती है। फिर hacker उस व्यक्ति को किसी भी तरह से अपनी जाल मे फसाते है

फिर इसके बाद जब उस व्यक्ति को निकलने को मौका नही मिलता तो हैकर उस व्यक्ति को मजबूर करते है information लेने के लिए और इस तरीके से हैकर को information मिल जाती है।

Social engineering attack खतरनाक क्यों है।

Social engineering attack खतरनाक क्यों है इसको जानने से पहले आपको जानना होगा कि hacking क्यों करते है। यदि आप ये जान गए कि hacking क्यों करते है। तो आपको Social engineering attack समझने में कोई दिक्कत नही होगी।

दोस्तो hacking के जरिये हम किशी के भी system को hack करके उसकी information लेते है चाहे वो email id डिटेल हो या फिर बैंक डिटेल जब कोई hacker किसी के system को हैक करता है। तो उसकी information लेने के लिए, तो सोचो दोस्तो यदि हमें किसी व्यक्ति की information ही लेनी है। तो उसके system को क्यों हैक करें क्यों ना उसी व्यक्ति को हैक करें जिसकी information लेनी है।

दोस्तो, इस तरह से आपको उसके सिस्टम को हैक करने की भी जरूरत नही पड़ेगी आप उसी व्यक्ति से सारी information ले सकते हो Social engineering attack के जरिये क्योकि इस टेक्नीक का इस्तेमाल किसी भी व्यक्ति की information लेने के लिए ही होता है। सोचो दोस्तो जब Social engineering attack के जरिये ही हम किसी की भी information ले सकते है। तो किसी का सिस्टम क्यों हैक करें।

social engineering के प्रकार

दोस्तों अभी तक तो हमने जाना की Social engineering attack क्या होता है Social engineering attack कैसे करते है लेकिन जानेंगे की Social engineering के कितने प्रकार होते है दोस्तों वैसे तो Social engineering attack को कई तरीके से किया जा सकता है लेकिन हम आपको कुछ ऐसे तरीके के बारे में बताने जा रहे है जो सबसे ज्यादा यूज़ होते है

1. phishing

phishing सबसे सामान्य प्रकार का Social engineering attack है । hacker एक बड़ी कंपनी की वेबसाइट या समर्थन पोर्टल को फिर से बनाते है और ईमेल या सोशल मीडिया प्लेटफार्मों के जरिये उस टारगेट को एक लिंक भेजते है जिसकी भी डिटेल लेनी होती है और फिर यदि कोई उस लिंक पर क्लिक करता है तो उससे उसकी डिटेल मांगी जाती है चलो इसको एक सिंपल example के जरिये समझते है

मान लीजिए आपको सोशल मीडिया या फिर ईमेल के जरिये मैसेज आता है की flipkart पर अभी ऑफर चल रहा है और 1000 रुपये की चीज 100 रुपए में मिल रही है और आप लालच में आकर उस लिंक पे click करोगे तो flipkart की साइट ओपन हो जाएगी असल में बात ये है की वो साइट flipkart की तरह दिखाता है पर वो site flipkar की नहीं होती है

वो site एक fake site होती है जिसको hacker बनाते है और जब आप उस साइट पर हो तो वह पर आपसे डिटेल मांगी जाती है जैसे की आपका atm नंबर क्या है atm का cvv कोड क्या है वो सारी डिटेल आपसे ली जाती है जिससे आप ऑनलाइन पेमेंट करते है

2. pretexting

pretexting, Social engineering attack का एक और रूप है जहां हमलावर एक अच्छा बहाना या एक मनगढ़ंत कहानीे बनाते हैं, जिसका प्रयोग करके हैकर अपने target की व्यक्तिगत जानकारी को आज़माने और चोरी करने के लिए करते हैं। इस प्रकार के हमले आमतौर पर एक घोटालेबाज का रूप लेते हैं, जो दिखावा करते हैं कि उन्हें अपनी पहचान की पुष्टि करने के लिए अपने target से कुछ निश्चित जानकारी की आवश्यकता है।

जब आप bank जाते हो अपना account खुलवाने के लिए तो bank में जो account खोलते है वो आपसे एक व्यक्ति का signature मांगते है जिससे वो जान सके की आप कही कुछ गलत काम तो नहीं करोगे यदि आप कोई गलत काम करते हो

जैसे की loan लेके आप भाग गए तो उस व्यक्ति को वो पकड़ेंगे जिसको आपने गारेंटर के तौर पर signature करवाया था ठीक ऐसे ही hacker आपसे आपकी जानकारी मंगाते है और वो कहते है की उनकी जानकारी को उनको बहोत जरूरत है

3. quid pro quo

quid pro quo में एक हैकर मिला होता है जो आपको किसी फ्री सर्विस के लिए आपसे आपके इम्पोर्टेन्ट डेटा को लॉगिन क्रेडेंशियल के लिए आदान-प्रदान के लिए अनुरोध करते है जैसे की आपको हैकर की तरफ से एक कॉल आ सकता है किसी प्रौद्योगिकी विशेषज्ञ के रूप में और वो लॉगिन क्रेडेंशियल के बदले में आपको मुफ्त आईटी सहायता या प्रौद्योगिकी सुधार प्रदान करता है

निष्कर्ष

दोस्तों मुझे उम्मीद है की अब आप लोगो को Social engineering के बारे में पता चल गया होंगे और दोस्तों इस आर्टिकल में मैंने social engeneering को अच्छे तरह से समझाने की पूरी कोसीस की है यदि आपको इस आर्टिकल से कोई भी प्रॉब्लम हुई है तो आप हमसे कमेंट करके पूछ सकते है और यदि आप किसी और भी चीज के बारे में जानना चाहते है तो हमसे पूछ सकते है हम जवाब देने की पूरी कोशिस करेंगे