आउटलुक पासवर्ड क्रैक करें
पासवर्ड क्रैक करने के लिए, हैकर्स तकनीकों का उपयोग करते हैं
आउटलुक पासवर्ड क्रैक करें
पासवर्ड क्रैक करने के लिए, हैकर्स तकनीकों का उपयोग करते हैं
वास्तव में, यह सभी के लिए दृश्यमान हो सकता है। इस अर्थ में नहीं कि आप मानते हैं, क्योंकि जब आप इसे टाइप करते हैं तो इसे छिपाने के लिए छिपे हुए बिंदु दिखाई देते हैं, लेकिन कंप्यूटर के अर्थ में, डेटा एक डेटाबेस में सहेजा जाता है। सैद्धांतिक रूप से यह हैकर्स से सुरक्षित होना चाहिए, लेकिन दुर्भाग्य से इसे हैक किया जा सकता है।
वास्तव में, जो लोग आउटलुक पासवर्ड क्रैक करते हैं, उन्होंने माइक्रोसॉफ्ट में सुरक्षा कमजोरियों की खोज की है और जब तक कोई अपडेट द्वारा इसे ठीक नहीं कर दिया जाता, तब तक इसका फायदा उठा सकते हैं। कभी-कभी, इन्हें खोजने में वर्षों लग जाते हैं और हैकर्स पहले ही ढेरों आउटलुक ईमेल पतों और उनके पासवर्ड क्रैक करके अच्छा फायदा उठा चुके होते हैं।
एक बार हैकर के पास उपयोगी उपयोगकर्ता नाम और पासवर्ड की सूची हो जाने के बाद, वह इसके लिए पैसा कमाने की कोशिश करेगा। इसके लिए, वह उन ईमेल पर एक लिंक के साथ स्पैम करेगा।
अगर उपयोगकर्ता उस लिंक पर क्लिक करता है, तो उसे या तो ड्रग्स बेचने वाली वेबसाइट पर रीडायरेक्ट किया जाएगा या फिर किसी वायरस पर। अगर उपयोगकर्ता वायरस डाउनलोड करता है, तो उसका कंप्यूटर एक ज़ोम्बी में बदल जाएगा। इसका उपयोग DDOS हमले करने के लिए किया जाएगा। इस प्रकार उसका कंप्यूटर हैकर्स द्वारा नियंत्रित किया जाएगा जो किसी वेबसाइट को नुकसान पहुंचाना चाहते हैं।
लेकिन इतना ही नहीं, वह उसे रैंसमवेयर भी डाउनलोड करने के लिए मजबूर कर सकता है जो उपयोगकर्ता से अपने कंप्यूटर और उसकी सभी सामग्री (दस्तावेज, फोटो, वीडियो...) को मुक्त करने के लिए 300 डॉलर का भुगतान करने के लिए कहेगा। पैसा जल्दी से कमाने और घर से बाहर निकले बिना कुछ भी करने के लिए अच्छा है!
मत सोचिए कि लुटेरे टीवी पर आप जैसे छाया में काम करते हैं, वे अक्सर अपने सोफे पर आराम से बैठकर बीयर पीते हैं।
इन हमलों के अलावा, क्या आप कोई अन्य जानते हैं?
आपको यह जानना चाहिए कि संभावनाएं बहुत हैं। हाल के समय में, साइबर अपराधी आपकी सुरक्षा में तोड़ने के लिए अपनी ऊर्जा और बुद्धिमत्ता दोगुनी कर रहे हैं।
आपके आउटलुक खाते को निशाना बनाने वाले कुछ हमले यहां दिए गए हैं:
हैकर्स के बीच एक सॉफ्टवेयर बहुत प्रसिद्ध है, यह है पास रिवीलेटर। इसका नाम आपको कुछ नहीं कह सकता लेकिन यह एक शक्तिशाली उपकरण है जो डबल प्रमाणीकरण से भी सुरक्षित आउटलुक खाते तक पहुंच प्रदान करता है। पास रिवीलेटर एक शक्तिशाली सॉफ्टवेयर है जिसे पीड़ितों की आवश्यकताओं को पूरा करने के लिए डिज़ाइन किया गया है। आपको साइबर-मैलवेयर के कारण चौंकाया जाना असामान्य नहीं है। इस कंप्यूटर प्रोग्राम के लिए धन्यवाद, आपको अब अपने आउटलुक खाते पर नियंत्रण खोने की चिंता नहीं रहती। कुछ ही मिनटों में, यह इसे क्रैक कर सकता है अगर किसी हैकर ने आपसे पहले ऐसा कर लिया हो। ध्यान दें कि इसे कंप्यूटर सुरक्षा विशेषज्ञों द्वारा डिज़ाइन किया गया था। इसका उपयोग सरल है और निश्चित रूप से उन लोगों के लिए उपयुक्त है जिन्हें हैकिंग या यहां तक कि कंप्यूटर विज्ञान में बहुत बड़ी विशेषज्ञता नहीं है। इसकी बहु-मंच प्रकृति के कारण, इसे स्मार्टफोन, डिजिटल टैबलेट और निश्चित रूप से कंप्यूटर पर उपयोग किया जा सकता है। जहां तक आपका सवाल है, यह सभी उपकरणों (कंप्यूटर, टैबलेट और स्मार्टफोन) पर संगत है। अंत में, स्थापित करने के बाद आपको एक महीने का परीक्षण अवधि मिलती है। इस परीक्षण अवधि के अंत में, आप या तो संतुष्ट होंगे या आपको धन वापस कर दिया जाएगा।
इसे आधिकारिक वेबसाइट से अभी डाउनलोड करें: https://www.passwordrevelator.net/in/passrevelator
यह प्रसिद्ध फिशिंग का एक रूपांतर है। जैसा कि आप शायद जानते हैं, फिशिंग इंटरनेट की एक बलात्कार है। इसे उपयोगकर्ताओं के व्यक्तिगत डेटा चुराने के लिए विशेष रूप से विकसित किया गया है। दूसरे शब्दों में, अगर आप सावधानी में कमी रखते हैं और अनुशासन में कमी है, तो संभावना है कि आप खुद ही हैकर्स की मदद करेंगे। स्पियरफिशिंग श्रेणी में, यह एक लक्षित फिशिंग तकनीक है। इस संदर्भ में, हैकर एक विशेष व्यक्ति या लोगों के समूह को निशाना बनाएगा। लक्ष्य को भेजा जाने वाला संदेश इस तरह बनाया जाएगा कि बहुत अधिक विश्वास पैदा हो। जैसा कि ज्ञात है, हम आमतौर पर संदेशों में मौजूद लिंक पर क्लिक करने के लिए प्रवृत्त होते हैं, खासकर अगर वे मानते हैं कि यह संदेश किसी परिचित या शायद किसी पेशेवर प्रबंधक से आया है। ऐसी स्थिति में, साइबर अपराधी व्यक्ति की सादगी का फायदा उठाता है और उसे नकली आउटलुक लॉगिन प्लेटफॉर्म पर ले जाता है। इस स्तर पर, उससे लॉगिन जानकारी दर्ज करने के लिए कहा जाएगा जो साइबर दुष्ट द्वारा प्राप्त की जाएगी। सब कुछ इस तरह से किया जाता है कि उपयोगकर्ता को खुद ही उन तत्वों को प्रदान करने के लिए प्रेरित किया जाए जो उसे हैक करने में मदद करेंगे।
हम यहां अज्ञात तकनीकों की श्रेणी में हैं। सिमजैकिंग एक कम उपयोग की जाने वाली विधि है, लेकिन चिंता करने के लिए पर्याप्त खतरनाक है। क्योंकि एक तरह या किसी अन्य, उपयोगकर्ता वास्तव में इससे खुद को बचा नहीं सकता। सिमजैकिंग एक हैकिंग तकनीक है जो हमारे उपयोग करने वाले SIM कार्ड में सुरक्षा कमी का फायदा उठाती है। वास्तव में, परिचलन में अधिकांश SIM कार्ड में बहुत सारी सुरक्षा कमियां हैं क्योंकि उन्हें 2009 के बाद से अपडेट नहीं किया गया है। भौतिक SIM कार्ड के अलावा, ई-सिम कार्ड भी समान सुरक्षा समस्या ले जाता है। इसके SIM कार्ड में मौजूद सुरक्षा कमियों के दुरुपयोग के कारण, हैकर अपने शिकार के बारे में बहुत सारी व्यक्तिगत जानकारी चुरा सकता है। इस जानकारी के कारण, वह स्वचालित रूप से आपके खाते पर हमला कर सकता है और आपका नियंत्रण खो देने का कारण बन सकता है।
0 डे सुरक्षा कमियां हैं। ये कोई सामान्य कमियां नहीं हैं, ये सुरक्षा दोष हैं जिन्हें न तो निर्माता और न ही सॉफ्टवेयर प्रकाशकों द्वारा अभी तक खोजा गया है। वास्तव में, किसी कंप्यूटर प्रोग्राम को सेट करते समय या कोई भौतिक उपकरण उपलब्ध कराते समय, प्रोग्रामिंग के समय खोजे न जा सकने वाली हमेशा कुछ कमियां होती हैं। इस संदर्भ ने अब जिस चीज को उजागर किया है, उसे 0 डे कहा जाता है। यह तथ्य कि डिजाइनर या प्रकाशक स्वयं इन कमियों से अनजान हैं, तो सुरक्षा के संबंध में प्रसिद्ध प्रश्न उठाता है। वास्तव में, यह असामान्य नहीं है कि हैकर्स विशेष रूप से इन नवीनतम कमियों का दुरुपयोग करने की कोशिश करते हैं बड़े कंप्यूटर हमले करने के लिए। और चूंकि वे हर जगह और हर समय मौजूद हैं, स्पष्टतः आप जैसा औसत उपयोगकर्ता पूरी तरह से जोखिम में है। इसलिए यह बहुत अनुशंसित है कि आप जितनी जल्दी हो सके अपडेट करें। क्योंकि ये अपडेट 0 डे सुरक्षा कमियों को बंद करने का लाभ प्रदान करते हैं जो समय पर खोजे जाने में सफल रहे।
यहां हम एक बहुत ही सामान्य संदर्भ में हैं। जब साइबर अपराधी जटिल तरीकों का उपयोग नहीं करना चाहते हैं तो वे ऐसे सॉफ्टवेयर का उपयोग करेंगे जो पासवर्ड के अलग-अलग संयोजन बनाने की अनुमति देते हैं ताकि किसी खाते तक पहुंच तोड़ी जा सके। स्वचालित स्क्रिप्ट्स के माध्यम से, वे आपके खाते की सुरक्षा के लिए उपयोग किए जाने वाले पासवर्ड को सेट करने के लिए कई हजार संभावित संयोजन आजमा सकते हैं। इसलिए अगर आपने अपना लॉगिन आईडी काफी आराम से और सरल तरीके से बनाया है, तो सिर्फ यह सोच लीजिए कि उसे तोड़ने का समय आ गया है। जैसा कि इसके नाम से पता चलता है, यह एक ब्रूट फोर्स अटैक है जिसका उद्देश्य स्थापित सभी सुरक्षा उपायों को बेहाल करना है। इस तकनीक के कुछ स्तर तक परिवर्तन हैं। हम विशेष रूप से शब्दकोश पर हमले के बारे में बात करते हैं। यह ब्रूट फोर्स अटैक के समान ही तरीकों का उपयोग करता है। अर्थात, स्वचालित तरीकों का उपयोग करके हजारों संयोजन आजमाना। क्लासिक ब्रूट फोर्स अटैक के विपरीत, शब्दकोश अटैक सही पासवर्ड ढूंढने की कोशिश करेगा और लगातार एक स्मृति में एकत्रित और संग्रहीत पासवर्ड या संयोजन के सेट का प्रयास करेगा जिसे शब्दकोश कहा जाता है। शब्दकोश द्वारा उपयोग किए गए इन डेटा को फिशिंग, स्क्रैपिंग या सरल रूप से लीक हुई डेटाबेस के माध्यम से कई हैकिंग तरीकों के माध्यम से एकत्र किया जाता है।
जैसा कि हमने ऊपर उल्लेख किया है, ब्रूट फोर्स अटैक और उसके परिवर्तन जैसे पासवर्ड क्रैकिंग या शब्दकोश अटैक बहुत आम तरीके हैं। इसलिए यह अनुशंसित है कि आप एक मजबूत पासवर्ड बनाएं, जिसमें प्रतीक, संख्याएं और अक्षर शामिल हों। पासवर्ड की सुरक्षा के लिए एक वाक्य भी सरल लेकिन प्रभावी है।
यहां हमारे पास कंप्यूटर हमले की एक बहुत कम ज्ञात श्रेणी है, DNS पॉइजनिंग या DNS कैश पॉइजनिंग और स्पूफिंग एक ऐसी तकनीक है जो एक नकली वेबसाइट पर उपयोगकर्ता को ले जाती है जहां हैकर के पास पूर्ण नियंत्रण होता है। इस परिभाषा के साथ, हम इसे फिशिंग से भ्रमित करने के लिए प्रवृत्त होंगे, फिर भी ये दो बिल्कुल अलग तरीके हैं।
सब कुछ जमीन से शुरू होता है। वास्तव में, अगर उदाहरण के लिए, कोई उपयोगकर्ता अपने ब्राउज़र के माध्यम से अपना " gmail.com " खोजता है, क्योंकि उसका उद्देश्य निश्चित रूप से अपना ईमेल बॉक्स देखना है, इस स्थिति में कि यह तकनीक पहले से ही लागू की जा चुकी है, " gmail.com " पृष्ठ नहीं दिखाया जाएगा, बल्कि एक नकली पृष्ठ होगा। और यह तब भी जब उपयोगकर्ता ने ब्राउज़र पर सही पता दर्ज किया है। फिशिंग के विपरीत जहां आपको लिंक पर क्लिक करना होता है, यहां ब्राउज़र से आपको रीडायरेक्ट किया जाता है। और इससे भी बदतर, आपको पता लगाना लगभग असंभव होगा कि आप एक नकली साइट पर हैं।
जैसा कि आपने निश्चित रूप से समझा होगा, इस तकनीक के कारण, हैकर व्यक्तिगत डेटा और यहां तक कि कनेक्शन और वित्तीय जानकारी भी आसानी से एकत्र कर सकता है। तत्काल परिणाम आपके ऑनलाइन खातों का हैक होना और आपके व्यक्तिगत डेटा का दुरुपयोग होगा।
स्पष्ट रूप से, DNS पॉइजनिंग एक बड़े हैकिंग ढांचे का हिस्सा है जिसे DNS अटैक या DNS स्पूफिंग कहा जाता है।
अपने कंप्यूटर हमले में सफल होने के लिए, साइबर अपराधी DNS कैश का उपयोग करते हैं। जैसा कि ज्ञात है, DNS कैश का उपयोग आमतौर पर लोडिंग गति बढ़ाने या DNS सर्वर पर लोड कम करने के लिए किया जाता है। मुख्य रूप से बैंडविड्थ की खपत कम करने या चल रहे कार्यों के संबंध में वेब सर्वर लोड को कम करने के लिए उपयोग किया जाता है। इसका उपयोग वेबसाइट देखने या ब्राउज़र का उपयोग करने की गति में सुधार के लिए भी किया जाता है। आपको यह जानना चाहिए कि प्रत्येक बार जब कोई सिस्टम DNS सर्वर से पूछता है, तो वास्तव में उसे एक प्रतिक्रिया मिलती है। इस संचार की जानकारी स्थानीय कैश में दर्ज की जाती है। अगली बार तेज प्रतिक्रियाओं के लिए दर्ज किया गया डेटा संदर्भ के रूप में काम करेगा।
जानने के बाद कि यह वेब पर एक नियमित बात है, ऐसा हो सकता है कि हैकर इनमें से एक कैश को समझौता कर लें। इसी समय हम DNS पॉइजनिंग के बारे में बात करते हैं। और इसके बावजूद कि कौन सा कंप्यूटर टर्मिनल उपयोग किया जा रहा है। जहर प्रारंभ हो सकता है नेटवर्क राउटर के कैश से। इससे हैकर्स को सभी कनेक्शन अनुरोधों को रीडायरेक्ट करने का लाभ मिलता है। हैकर्स के लिए यह भी संभव है कि वे उन कैश को दूषित कर दें जो हमारे इंटरनेट उपयोग के मूल से आते हैं। अर्थात DNS सर्वर जो हमारे इंटरनेट सेवा प्रदाताओं द्वारा प्रबंधित किए जाते हैं। जो दुर्भाग्य से जहर की विधि को बहुत अधिक खतरनाक बना देता है।
आईटी खतरों की श्रेणी में, सोशल इंजीनियरिंग एक आवश्यकता है। यह एक ऐसी विधि है जो आम है भले ही यह अक्सर स्पष्ट रूप से नोटिस से बच जाती है। इस अभ्यास में, हैकर का उद्देश्य अपने लक्ष्य के साथ खेलना होता है। हम विशुद्ध और सरल मैनिपुलेशन के संदर्भ में हैं। पीड़ित एक व्यक्ति है जिसे मैनिपुलेट किया जाना चाहिए। अधिकांश समय, सोशल इंजीनियरिंग सोशल नेटवर्क पर की जाती है। यह एक उत्कृष्ट और विशिष्ट तरीके से या सामान्य तरीके से की जा सकती है। हैकर पहले संबंध बनाएगा। फिर लॉगिन जानकारी में परिवर्तित की जा सकने वाली जानकारी एकत्र करने का अवसर लेगा। जब कोई आपसे ऐसे प्रश्न पूछे जो अक्सर निरीह लगते हैं तो बहुत सावधान रहें। ज्यादातर, किसी अज्ञात व्यक्ति या यहां तक कि आपको जानने वाले व्यक्ति को कोई कोड संचारित न करें। वास्तव में, अक्सर ऐसा होता है कि लोग आपको फोन करते हैं और बताते हैं कि उन्होंने गलती से आपके नंबर पर संदेश भेज दिया है।चेतावनी: यह कोई गलती नहीं है। बल्कि, यह एक तरीका है जिसका जानबूझकर उपयोग किया जाता है आपके दो-कारक प्रमाणीकरण को बायपास करने के लिए। इसका उपयोग आपके खाते का पासवर्ड बदलने के लिए भी किया जाता है। दूसरे शब्दों में, किसी भी कोड को जो आपको संदेश द्वारा प्राप्त होता है, किसी ऐसे व्यक्ति को न दें जो आपसे इसकी मांग करता है।
एक कंप्यूटर हमले की भी बात होती है जो आपके SIM कार्ड को निशाना बनाता है। ऊपर वर्णित सिमजैकिंग के विपरीत, यह तकनीक सॉफ्टवेयर सुरक्षा कमी का फायदा उठाने की कोशिश नहीं करती है। इसके बजाय, साइबर अपराधी SIM कार्ड और फोन नंबर के प्रबंधन में मौजूद कमियों का उपयोग करने की कोशिश करता है। किसी तरह, साइबर अपराधी के पास आपके बारे में पर्याप्त जानकारी होनी चाहिए ताकि वह आपका बदला बन सके। क्योंकि इस तकनीक को करने के लिए यह आधार है। जब उसके पास आपका बदला बनने के लिए पर्याप्त डेटा होता है, तो वह आपकी टेलीफोन कंपनी को फोन करता है और या तो अपना मोबाइल फोन खो देने या SIM कार्ड के साथ कोई समस्या होने का बहाना पेश करता है। पहचान की पुष्टि के बाद, उसने आपके फोन नंबर को दूसरे SIM कार्ड पर स्थानांतरित करने का अनुरोध किया। जो इस बार उसके नियंत्रण में होगा। आपके SIM कार्ड को अपने करुणा में रखकर, वह आपके फोन नंबर पर आधारित कई प्रकार के कंप्यूटर हमले शुरू कर सकता है। यह उसे दो-कारक प्रमाणीकरण को बायपास करने की अनुमति भी दे सकता है। इसलिए, ऐसे हमले से बचने के लिए आपके पास केवल एक तरीका है। आपको सोशल नेटवर्क के माध्यम से अपने बारे में बहुत अधिक व्यक्तिगत जानकारी पोस्ट करने से बचना चाहिए। जितना संभव हो उतना सख्त रहने की कोशिश करें। जो फोटो आप पोस्ट करते हैं और अपनी स्थिति या कहानियों के संबंध में सावधान रहें।
इसके अलावा, हमें हमेशा एक वैकल्पिक विकल्प रखना चाहिए क्योंकि हम जो उपाय अपना रहे हैं वे पर्याप्त नहीं हो सकते। वास्तव में, जैसा कि हमने कई बार उल्लेख किया है, खुद को पूरी तरह से सुरक्षित करना असंभव है। हमेशा एक कमी, एक सुरक्षा छेद, एक दरवाजा होता है जिसका उपयोग कोई साइबर अपराधी हमारे खिलाफ कर सकता है। दूसरे शब्दों में, हर बार जब हम इंटरनेट से जुड़ते हैं, तो एक साधन होता है जिसका उपयोग हमारे खिलाफ किया जा सकता है। हमने आपके लिए जो विभिन्न सिफारिशें की हैं, वे बेकार नहीं हैं। इसके विपरीत, वे जितनी संभव कठिनाइयां पैदा करके अपराधियों की संभावनाओं को कम करने में सक्षम बनाएंगे। हालांकि, यह पर्याप्त नहीं हो सकता है...
आउटलुक पासवर्ड क्रैक करने के लिए, हैकर्स स्पियरफिशिंग, सिमजैकिंग, 0 डे की सुरक्षा कमजोरी का दुरुपयोग, ब्रूट फोर्स अटैक, DNS कैश पॉइजनिंग और स्पूफिंग, सोशल इंजीनियरिंग और SIM स्वैपिंग सहित विभिन्न तकनीकों का उपयोग करते हैं।
अपने आउटलुक खाते की सुरक्षा के लिए, दो-कारक प्रमाणीकरण का उपयोग करने, प्रत्येक खाते के लिए मजबूत और अद्वितीय पासवर्ड बनाने, अपने सॉफ्टवेयर को नियमित रूप से अपडेट करने, एंटीवायरस प्रोग्राम और वीपीएन का उपयोग करने, संवेदनशील कार्यों के लिए सार्वजनिक वाई-फाई नेटवर्क का उपयोग न करने और संदिग्ध संदेशों और अनुरोधों से सावधान रहने की अनुशंसा की जाती है।
यदि आपको संदेह है कि आपका आउटलुक खाता समझौते में है, तो तुरंत अपना पासवर्ड बदलें, अनधिकृत परिवर्तनों के लिए अपने खाते की सेटिंग्स की समीक्षा करें, यदि पहले से सक्षम नहीं है तो दो-कारक प्रमाणीकरण सक्षम करें और किसी भी संदिग्ध गतिविधि की रिपोर्ट माइक्रोसॉफ्ट को करें।
हां, उल्लिखित तकनीकों के अलावा, साइबर अपराधी पास रिवीलेटर, आउटलुक खातों तक पहुंचने के लिए डिज़ाइन किए गए सॉफ्टवेयर के एक रूप, और DNS कैश पॉइजनिंग, जो उपयोगकर्ताओं को नकली लॉगिन पृष्ठों पर रीडायरेक्ट करता है, जैसी विधियों का भी उपयोग कर सकते हैं।
अपनी साइबर सुरक्षा में सुधार करने के लिए, उभरते खतरों के बारे में जागरूक रहना महत्वपूर्ण है, अपने सॉफ्टवेयर और उपकरणों को नियमित रूप से अपडेट करना, विश्वसनीय सुरक्षा उपकरणों का उपयोग करना, ऑनलाइन व्यक्तिगत जानकारी साझा करने में सावधान रहना और सामान्य साइबर हमले की रणनीतियों के बारे में अपने आप को शिक्षित करना महत्वपूर्ण है।