स्पाइवेयर बनाम फ़िशिंग: अंतर और तुलना

डिजिटल दुनिया का क्रूर सच यह है कि हम शारीरिक अपराध की तुलना में साइबर अपराध के लक्ष्य होने की अधिक संभावना रखते हैं। धोखाधड़ी पैसे से चलने वाले साइबर अपराधों में से एक है जिसने अपना रास्ता ऑनलाइन बना लिया है।

यह विश्वास करना आश्चर्यजनक है कि न्यूनतम अनुभव वाला कोई व्यक्ति केवल आपके ईमेल का विश्लेषण करके आपके और आपके इंटरनेट व्यवहार के बारे में इतना कुछ सीख सकता है। साइबर अपराधियों के लिए आपके सिस्टम और कनेक्शन तक पहुंच प्राप्त करने के कई तरीके हैं।

साइबर अपराधी साइबर स्पेस में किसी भी भौगोलिक स्थिति में पीड़ितों पर हमला कर सकते हैं।

चाबी छीन लेना

1. स्पाइवेयर दुर्भावनापूर्ण सॉफ़्टवेयर है जो संवेदनशील जानकारी एकत्र करता है, जबकि फ़िशिंग भ्रामक संचार के माध्यम से संवेदनशील डेटा प्राप्त करने का एक कपटपूर्ण प्रयास है।
2. स्पाइवेयर उपयोगकर्ता की गतिविधियों पर नज़र रखने के लिए उसके कंप्यूटर में घुसपैठ करता है, जबकि फ़िशिंग उपयोगकर्ता को स्वेच्छा से जानकारी प्रदान करने के लिए बरगलाने पर निर्भर करता है।
3. स्पाइवेयर से सुरक्षा के लिए एंटीवायरस सॉफ़्टवेयर की आवश्यकता होती है, जबकि फ़िशिंग रोकथाम में उपयोगकर्ता शिक्षा और ईमेल सुरक्षा उपाय शामिल होते हैं।

स्पाइवेयर बनाम फ़िशिंग

"स्पाइवेयर" उस सॉफ़्टवेयर को संदर्भित करता है जो उपयोगकर्ता को अपनी हार्ड ड्राइव से गुप्त रूप से डेटा संचारित करके दूसरे की कंप्यूटर गतिविधियों के बारे में गुप्त जानकारी प्राप्त करने में सक्षम बनाता है। "फ़िशिंग" एक साइबर अपराध है जहां संवेदनशील डेटा प्रदान करने के लिए व्यक्तियों को लुभाने के लिए एक वैध संस्थान के रूप में प्रस्तुत करने वाले किसी व्यक्ति द्वारा ईमेल, टेलीफोन या टेक्स्ट संदेश द्वारा लक्ष्य से संपर्क किया जाता है।

उपयोगकर्ता के डिवाइस पर अनजाने में स्पाइवेयर इंस्टॉल हो जाता है। यह ट्रैकिंग सॉफ्टवेयर के रूप में कार्य करता है।

एक बार डिवाइस में स्पाइवेयर डालने के बाद हैकर व्यक्ति की गतिविधि का पता लगा सकता है और उसकी जानकारी के बिना उसके बारे में विवरण एकत्र कर सकता है। सिस्टम में स्पाइवेयर की मौजूदगी की पहचान करना कठिन है।

फ़िशिंग एक ऐसी तकनीक है जिसका उपयोग अनधिकृत व्यक्तियों द्वारा व्यक्ति के खाते, पासकोड और क्रेडिट कार्ड विवरण सहित उपयोगी जानकारी चुराने के लिए किया जाता है। एक विश्वसनीय स्रोत के रूप में प्रस्तुत करके, वे इस डेटा का उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए करते हैं। यह अधिकतर ईमेल द्वारा किया जाता है.

यह ईमेल किसी खाते को अपग्रेड करने की तत्काल आवश्यकता का सुझाव देता है, जिससे लोगों को स्रोत की जांच किए बिना उन पर क्लिक करने के लिए प्रेरित किया जाता है।

तुलना तालिका

तुलना का पैरामीटर	Spyware	फिशिंग
परिभाषा	सॉफ्टवेयर प्रोग्राम जो उपयोगकर्ताओं की जानकारी के बिना उनसे जानकारी एकत्र करता है	धोखाधड़ी जिसमें हमलावर पीड़ित को मेल या संदेशों के माध्यम से संवेदनशील जानकारी प्रदान करने का झांसा देता है
प्रकार	मैलवेयर का प्रकार	ऑनलाइन घोटाले का प्रकार
कार्यशीलता	गतिविधियों को ट्रैक करता है और उपयोगकर्ता की जानकारी के बिना उसके बारे में जानकारी एकत्र करता है	हमलावर उपयोगकर्ता को भ्रमित करने और उसका विवरण प्राप्त करने के लिए एक वास्तविक दिखने वाला ईमेल भेजता है
प्रकृति	पता लगाना कठिन है, इसलिए यह जानना लगभग असंभव हो सकता है कि आप स्पाइवेयर घोटाले का शिकार हुए हैं	पहचानना अपेक्षाकृत आसान है
निवारण	एंटी-स्पाइवेयर सॉफ्टवेयर डाउनलोड करें	फ़िशिंग रोधी सॉफ़्टवेयर डाउनलोड करें और ऑनलाइन खाते और क्रेडिट रिपोर्ट देखें

स्पाइवेयर क्या है?

स्पाइवेयर एक प्रकार का हानिकारक सॉफ़्टवेयर है, जिसे मैलवेयर के रूप में जाना जाता है, जिसे लक्षित व्यक्ति की सहमति के बिना भी कंप्यूटर पर रखा जाता है। यह डिवाइस में प्रवेश करता है, गोपनीय सामग्री और वेब सर्फिंग आँकड़े प्राप्त करता है, और फिर इसे विपणक, डेटा फर्मों या अन्य उपयोगकर्ताओं को भेजता है।

यदि सॉफ़्टवेयर को उपयोगकर्ता की अनुमति के बिना स्थापित किया गया है, तो इसे स्पाइवेयर माना जाता है। स्पायवेयर समस्यात्मक है, क्योंकि हानिरहित उद्देश्यों के लिए डाउनलोड किए जाने पर भी, यह अंतिम उपयोगकर्ता की गोपनीयता को भंग कर सकता है और इसका दुरुपयोग करने की क्षमता है।

कोई कंपनी कर्मचारियों की इंटरनेट आदतों पर नज़र रखने के लिए उनके लैपटॉप पर स्पाइवेयर डाल सकती है। विज्ञापन को बढ़ावा देने के लिए, विपणन कंपनियां उपयोगकर्ताओं की सबसे अधिक बार देखी जाने वाली वेबसाइटों का विश्लेषण करने के लिए कुकीज़ का उपयोग कर सकती हैं।

एक सेल्यूलर स्पाइवेयर एप्लिकेशन पर डाला गया सेल फोन सर्फिंग गतिविधि की निगरानी कर सकता है, फोन कॉल टेप कर सकता है और उपयोगकर्ता का स्थान रिकॉर्ड कर सकता है। ये तो बस कुछ उदाहरण हैं कि स्पाइवेयर का उपयोग रोजमर्रा की जिंदगी में कैसे किया जाता है।

अंततः, स्पाइवेयर उपयोगकर्ता की डेटा गोपनीयता और सुरक्षा के लिए जोखिम पैदा करता है। यह प्रसंस्करण और नेटवर्क इंटरनेट कनेक्शन की गति को कम कर सकता है।

स्पायवेयर से संक्रमित स्मार्टफोन का डेटा उपयोग और बैटरी बैकअप पर प्रभाव पड़ सकता है।

स्पाइवेयर को एंटी-स्पाइवेयर सॉफ़्टवेयर से रोका या हटाया जा सकता है। वे या तो नेटवर्क संचार की निगरानी और खतरनाक डेटा को फ़िल्टर करके रीयल-टाइम सुरक्षा दे सकते हैं, या वे डिवाइस पर पहले से इंस्टॉल किए गए स्पाइवेयर को पहचानने और समाप्त करने के लिए चेक चला सकते हैं।

फिशिंग क्या है?

फ़िशिंग एक सामान्य ऑनलाइन है धोखा जिसमें एक हमलावर उपयोगकर्ताओं को पासवर्ड, बैंक खाता विवरण, क्रेडिट कार्ड डेटा आदि जैसे संवेदनशील विवरण प्रदान करने के लिए मूर्ख बनाने का प्रयास करता है। फ़िशिंग एक व्यापक धोखाधड़ी है जो साइबर हमलावरों द्वारा ईमेल या तत्काल संदेशों के माध्यम से की जाती है।

एक सामान्य फ़िशिंग हमले में पीड़ित को एक दुर्भावनापूर्ण ईमेल या संदेश प्राप्त होता है जो किसी बैंक या अन्य वित्तीय संस्थान जैसी वास्तविक इकाई से आता है, और इसमें एक वेबपेज का लिंक हो सकता है जो उपयोगकर्ताओं से व्यक्तिगत जानकारी का अनुरोध करता है। संदेश या ईमेल किसी खाते को संशोधित करने की तत्काल आवश्यकता का सुझाव देता है, जिससे लोगों को मूल की जांच किए बिना उन पर कार्रवाई करने के लिए प्रेरित किया जाता है।

फ़िशिंग विभिन्न प्रकार के संवेदनशील डेटा प्राप्त करने का प्रयास करती है, जैसे बैंक खाता विवरण, लॉगिन विवरण, क्रेडिट कार्ड नंबर आदि।

इसे रोकने के लिए उपयोगकर्ताओं को फ़िशिंग के बारे में जागरूक होना चाहिए। उन्हें संदिग्ध ईमेल में लिंक पर क्लिक करने से बचना चाहिए। यदि कोई ईमेल उपयोगकर्ता को किसी साइट पर निर्देशित करता है, तो वेबसाइट के पते की दोबारा जांच करना महत्वपूर्ण है।

यदि उपयोगकर्ता को पता चलता है कि अनधिकृत व्यक्तियों की उसकी जानकारी तक पहुंच है, तो उसे तुरंत उन संगठनों को सूचित करना चाहिए जिनके पास उसके खाते हैं। वह फ़िशिंग-विरोधी सॉफ़्टवेयर भी डाउनलोड कर सकता है और इंटरनेट खातों और क्रेडिट रिपोर्ट की लगातार निगरानी कर सकता है।

स्पाइवेयर और फ़िशिंग के बीच मुख्य अंतर

1. स्पाइवेयर एक सॉफ्टवेयर प्रोग्राम है जो उपयोगकर्ताओं की जानकारी के बिना उनसे जानकारी एकत्र करता है। दूसरी ओर, फ़िशिंग एक धोखाधड़ी है जिसमें एक हमलावर पीड़ित को मेल या संदेशों के माध्यम से संवेदनशील जानकारी प्रदान करने के लिए बरगलाता है।
2. स्पाइवेयर एक प्रकार का मैलवेयर है जबकि फ़िशिंग एक प्रकार का ऑनलाइन घोटाला है।
3. स्पाइवेयर गतिविधियों को ट्रैक करता है और उपयोगकर्ता की जानकारी के बिना उसके बारे में जानकारी एकत्र करता है। फ़िशिंग एक ऐसा तरीका है जिसके द्वारा एक हमलावर उपयोगकर्ता को गुमराह करने और उसका विवरण प्राप्त करने के लिए एक वास्तविक दिखने वाला ईमेल भेजता है।
4. स्पाइवेयर का पता लगाना मुश्किल है, इसलिए यह जानना लगभग असंभव हो सकता है कि आप इस तरह के घोटाले के शिकार हुए हैं। फ़िशिंग की पहचान करना अपेक्षाकृत आसान है।
5. स्पाइवेयर को एंटी-स्पाइवेयर सॉफ़्टवेयर से रोका या हटाया जा सकता है और फ़िशिंग को रोकने के लिए उपयोगकर्ता एंटी-फ़िशिंग सॉफ़्टवेयर डाउनलोड कर सकते हैं और समय-समय पर ऑनलाइन खातों और क्रेडिट रिपोर्ट की जांच कर सकते हैं।

संदर्भ

1. https://heinonline.org/hol-cgi-bin/get_pdf.cgi?handle=hein.journals/isjlpsoc2&section=2
2. https://ieeexplore.ieee.org/abstract/document/5711465

अंतिम अद्यतन: 13 जुलाई, 2023