Google कैलेंडर इनवाइट स्कैम चेकलिस्ट: फर्जी इवेंट्स पहचानें

एक कैलेंडर आमंत्रण घोटाला एक नकली कार्यक्रम है जो आपके कैलेंडर में जोड़ा जाता है ताकि आपको किसी हानिकारक लिंक पर क्लिक करने, किसी नकली सहायता नंबर पर कॉल करने, या किसी नकली लॉगिन पेज में अपना पासवर्ड दर्ज करने के लिए फुसलाया जा सके। यदि कोई आमंत्रण अत्यावश्यक, अजीब, या अप्रत्याशित लगे, तो उसके अंदर किसी भी चीज़ पर क्लिक न करें। आधिकारिक ऐप या वेबसाइट के माध्यम से सत्यापित करें, उस कार्यक्रम को स्पैम या जंक के रूप में रिपोर्ट करें, और कैलेंडर आमंत्रण सेटिंग्स को अधिक सुरक्षित करें।¶

आप कुछ ऐसा देख सकते हैं:¶

• “पासवर्ड आज समाप्त हो रहा है”
• “चालान संसाधित किया गया”
• “संदिग्ध लॉगिन का पता चला”
• “सुरक्षा चेतावनी: अभी सत्यापित करें”
• “आपने एक पुरस्कार जीता है”

एक अजीब कैलेंडर इवेंट का होना यह नहीं दर्शाता कि आपका फ़ोन, लैपटॉप, Gmail, Outlook, iCloud या Apple अकाउंट अपने-आप हैक हो गया है। कई मामलों में, ठग इस बात का फायदा उठा रहे होते हैं कि कैलेंडर ऐप्स निमंत्रणों को कैसे संभालते हैं।¶

यही बात इन धोखाधड़ी वाली चालों को परेशान करने वाली बनाती है। एक नकली इवेंट सामान्य स्पैम ईमेल की तुलना में अधिक विश्वसनीय लग सकता है, क्योंकि यह आपकी असली बैठकों, जन्मदिनों, अपॉइंटमेंट्स, यात्रा योजनाओं और रिमाइंडरों के साथ दिखाई देता है।¶

यह मार्गदर्शिका बताती है कि Google Calendar फ़िशिंग कैसे काम करती है, नकली कैलेंडर आमंत्रण को कैसे पहचानें, आपको किन चीज़ों पर क्लिक करने से बचना चाहिए, कैलेंडर स्पैम की रिपोर्ट कैसे करें, और Outlook तथा Apple Calendar उपयोगकर्ताओं को भी क्या जाँचना चाहिए।¶

कैलेंडर आमंत्रण घोटाला एक फ़िशिंग प्रयास है, जो सामान्य ईमेल संदेशों के बजाय कैलेंडर इवेंट्स का उपयोग करता है।¶

सुरक्षा टीमें इसे कभी-कभी “कैलिशिंग” कहती हैं, जिसका मतलब है कैलेंडर फ़िशिंग। ठग नकली निमंत्रण भेजते हैं या अपने-आप आपके कैलेंडर में अनचाहे इवेंट जुड़वा देते हैं। यह इवेंट इतना आधिकारिक दिखता है कि आपको जिज्ञासा, चिंता, या जल्दबाज़ी महसूस हो सकती है।¶

एक धोखाधड़ी वाला निमंत्रण इस प्रकार आ सकता है:¶

• एक Google Calendar निमंत्रण
• एक Outlook या Microsoft 365 मीटिंग अनुरोध
• एक Apple Calendar या iCloud निमंत्रण
• एक .ics कैलेंडर फ़ाइल जो ईमेल से संलग्न है
• एक कैलेंडर ईवेंट जो एक संदिग्ध ईमेल से स्वचालित रूप से बनाया गया है

आमतौर पर लक्ष्य आपको जल्दी कार्रवाई करने के लिए प्रेरित करना होता है।¶

यह घटना दावा कर सकती है कि आपका पासवर्ड समाप्त होने वाला है, आपका खाता लॉक कर दिया गया है, कोई भुगतान हो चुका है, या कोई धनवापसी आपका इंतज़ार कर रही है। इस घटना के भीतर, किसी नकली लॉगिन पेज का लिंक, एक संदिग्ध अटैचमेंट, या नकली “सहायता” के लिए कोई फ़ोन नंबर हो सकता है।¶

उपभोक्ता संरक्षण एजेंसियाँ चेतावनी देती हैं कि फ़िशिंग संदेश अक्सर भरोसेमंद कंपनियों की ओर से होने का दिखावा करते हैं और पासवर्ड, पासकोड, भुगतान विवरण या अन्य संवेदनशील जानकारी मांगते हैं। कैलेंडर स्पैम भी यही चालें चलता है, बस ऐसी जगह पर जहाँ बहुत से लोग धोखाधड़ी की उम्मीद नहीं कर रहे होते।¶

यदि आपके कैलेंडर पर कोई अप्रत्याशित घटना दिखाई दे, तो कुछ भी क्लिक करने से पहले इस चेकलिस्ट का उपयोग करें।¶

एक सरल नियम मदद करता है: अगर निमंत्रण आपको डराने, आप पर जल्दबाज़ी का दबाव बनाने, या आपको इतना उत्सुक करने की कोशिश कर रहा है कि आप क्लिक कर दें, तो पहले रुकें।¶

वास्तविक खाते से जुड़ी समस्याओं की जाँच सीधे आधिकारिक ऐप या वेबसाइट पर जाकर की जा सकती है। आपको कैलेंडर इवेंट के अंदर दिए गए लिंक का उपयोग करने की आवश्यकता नहीं है।¶

यदि कोई आमंत्रण संदिग्ध लगे, तो इन सामान्य गलतियों से बचें:¶

• इवेंट विवरण में दिए गए लिंक पर क्लिक न करें।
• आमंत्रण में सूचीबद्ध फ़ोन नंबरों पर कॉल न करें।
• आमंत्रण से फ़ाइलें डाउनलोड न करें।
• आमंत्रण से ऐप्स या ब्राउज़र एक्सटेंशन इंस्टॉल न करें।
• अपना ईमेल पासवर्ड, बैंक विवरण, पासकोड या रिकवरी कोड दर्ज न करें।
• उन साइन-इन प्रॉम्प्ट्स को स्वीकृत न करें जिनका आपने अनुरोध नहीं किया था।
• क्लिक न करें स्वीकार करें या अस्वीकार करें यदि ईवेंट नकली लगे और आपके कैलेंडर में रिपोर्ट करने का विकल्प हो।

वह आख़िरी बात आसानी से नज़रअंदाज़ हो सकती है।¶

किसी आमंत्रण को स्वीकार या अस्वीकार करने पर प्रेषक को जवाब वापस भेजा जा सकता है। कुछ स्थितियों में, इससे यह पुष्टि हो सकती है कि आपका ईमेल पता सक्रिय है, जो ठगों के लिए उपयोगी जानकारी होती है।¶

यदि आपका कैलेंडर ऐप स्पैम के रूप में रिपोर्ट करें , फ़िशिंग की रिपोर्ट करें , या जंक के रूप में रिपोर्ट करें , प्रदान करता है, तो उसकी जगह उसका उपयोग करें।¶

Google संदिग्ध Calendar निमंत्रणों या इवेंट्स को स्पैम के रूप में रिपोर्ट करने की अनुमति देता है। Google नोट करता है कि स्पैम रिपोर्ट विकल्प दिखाई देने के लिए इवेंट Google Calendar से भेजा गया होना चाहिए। तीसरे पक्ष के ऐप्स द्वारा बनाए गए इवेंट्स में वही विकल्प दिखाई नहीं दे सकता।¶

डेस्कटॉप संस्करण का उपयोग करना आमतौर पर सबसे आसान होता है।¶

कंप्यूटर ब्राउज़र में Google Calendar पर जाएं।¶

आप अपने फोन का भी उपयोग कर सकते हैं, लेकिन डेस्कटॉप पर रिपोर्ट करने के विकल्प अक्सर ढूँढना आसान होता है।¶

इवेंट कार्ड खोलने के लिए इवेंट पर एक बार क्लिक करें।¶

सावधान रहें कि ईवेंट विवरण के अंदर किसी भी लिंक, फ़ोन नंबर, अटैचमेंट या बटन पर क्लिक न करें।¶

इवेंट विंडो में तीन-बिंदु वाला मेनू ढूंढें, जिसे आमतौर पर अधिक कार्रवाइयाँ, कहा जाता है।¶

यदि आपको स्पैम के रूप में रिपोर्ट करें, दिखाई दे, तो उसे चुनें और निर्देशों का पालन करें।¶

इससे आपके कैलेंडर से ईवेंट हट जाना चाहिए और Google को अपमानजनक निमंत्रणों का पता लगाने में मदद मिलेगी। अगर यह ईवेंट किसी आवर्ती श्रृंखला का हिस्सा है, तो इसकी रिपोर्ट करने से वह श्रृंखला भी हट सकती है।¶

यदि यह ईवेंट Google Calendar के माध्यम से नहीं भेजा गया था, तो हो सकता है कि आपको स्पैम रिपोर्ट का विकल्प दिखाई न दे।¶

उस स्थिति में, इवेंट के अंदर किसी भी चीज़ पर क्लिक किए बिना उसे हटा दें। यदि यह एक आवर्ती इवेंट है, तो यदि आपका कैलेंडर आपको यह विकल्प देता है, तो श्रृंखला के सभी इवेंट हटाने का विकल्प चुनें।¶

किसी एक खराब घटना की रिपोर्ट करने से मदद मिलती है, लेकिन अपनी सेटिंग्स बदलने से ऐसी और घटनाएँ शुरू में ही दिखाई देने से रोकी जा सकती हैं।¶

कंप्यूटर पर:¶

1. खोलें गूगल कैलेंडर।
2. गियर आइकन पर क्लिक करें।
3. चुनें सेटिंग्स.
4. जाएँ इवेंट सेटिंग्स.
5. ढूँढें मेरे कैलेंडर में आमंत्रण जोड़ें.
6. एक अधिक सख्त विकल्प चुनें, जैसे केवल तभी यदि प्रेषक ज्ञात हो, यदि यह उपलब्ध हो।

यह सेटिंग अज्ञात प्रेषकों को आपके कैलेंडर पर स्वचालित रूप से इवेंट जोड़ने से रोकने में मदद करती है।¶

आप Gmail से अपने कैलेंडर में अपने-आप जोड़ी जाने वाली घटनाओं की सेटिंग्स की भी समीक्षा करना चाह सकते हैं। अगर आप नहीं चाहते कि Gmail यात्रा बुकिंग, डिलीवरी, आरक्षण या ईमेल-आधारित अन्य घटनाएँ आपके कैलेंडर में जोड़े, तो उन विकल्पों को भी समायोजित करें।¶

शब्दांकन आपके खाते, डिवाइस और Google कैलेंडर के संस्करण के अनुसार अलग-अलग हो सकता है।¶

परिवारों, छात्रों और कामकाजी लोगों के लिए, यह छोटा सा बदलाव बड़ा फर्क ला सकता है। आपका कैलेंडर ऐसी चीज़ होना चाहिए जिस पर आपका नियंत्रण हो, न कि ऐसी जगह जहाँ अजनबी डरावने संदेश छोड़ सकें।¶

कैलेंडर स्पैम केवल Google Calendar की समस्या नहीं है। Outlook और Microsoft 365 उपयोगकर्ताओं को भी संदिग्ध मीटिंग अनुरोध मिल सकते हैं।¶

यदि आप Outlook का उपयोग करते हैं:¶

1. वेब पर या अपने Outlook ऐप में Outlook खोलें।
2. अपने इनबॉक्स या कैलेंडर में संदिग्ध निमंत्रण ढूंढें।
3. यदि निमंत्रण नकली लगे, तो लिंक पर क्लिक न करें, संलग्नक न खोलें, या स्वीकार करें या अस्वीकार करें न चुनें।
4. यदि आमंत्रण आपके ईमेल में है, तो Microsoft के रिपोर्टिंग विकल्प का उपयोग करें, जैसे रिपोर्ट, फ़िशिंग की रिपोर्ट करें, या जंक, यह इस पर निर्भर करता है कि आपके संस्करण में क्या दिखता है।
5. ज़रूरत होने पर कैलेंडर ईवेंट को हटाएँ।
6. ईमेल से निमंत्रणों या आयोजनों के स्वचालित प्रसंस्करण के लिए अपनी कैलेंडर और ईमेल सेटिंग्स की समीक्षा करें।

सेटिंग्स के सटीक नाम Outlook के अलग-अलग संस्करणों के बीच बदल सकते हैं। कार्यस्थल, स्कूल और विश्वविद्यालय खातों में भी अलग-अलग नियंत्रण हो सकते हैं।¶

यदि आप Outlook का उपयोग अपने नियोक्ता, स्कूल या विश्वविद्यालय के माध्यम से करते हैं, तो संदिग्ध आमंत्रण की सूचना अपने आधिकारिक आईटी या सुरक्षा हेल्प डेस्क को दें। आमंत्रण के अंदर दिए गए फ़ोन नंबर या लिंक का उपयोग न करें।¶

Apple कैलेंडर उपयोगकर्ता iCloud, ईमेल, या आयात की गई कैलेंडर फ़ाइलों के माध्यम से भी संदिग्ध निमंत्रण देख सकते हैं।¶

इन चरणों को आज़माएँ:¶

1. संदिग्ध घटना को सावधानीपूर्वक खोलें, लेकिन विवरण में दिए गए लिंक पर क्लिक न करें या नंबरों पर कॉल न करें।
2. ढूंढें जंक की रिपोर्ट करें यदि यह दिखाई दे।
3. चुनें मिटाएँ और जंक की रिपोर्ट करें जब उपलब्ध हो।
4. यदि रिपोर्ट का विकल्प नहीं है, तो प्रेषक को जवाब दिए बिना घटना को हटा दें।
5. अज्ञात लोगों से प्राप्त .ics फ़ाइलों के साथ सावधान रहें। जब तक आप स्रोत पर भरोसा न करें, कैलेंडर फ़ाइलें आयात न करें।

यदि आपके iPhone, iPad या Mac पर बार-बार अवांछित कैलेंडर ईवेंट दिखाई दे रहे हैं, तो अपने कैलेंडर खातों और सब्सक्रिप्शन की जाँच करें। किसी भी ऐसे कैलेंडर सब्सक्रिप्शन को हटा दें जिसे आप नहीं पहचानते हैं।¶

कभी-कभी लोग गलती से स्पैम कैलेंडर को सब्सक्राइब कर लेते हैं, फिर सोचते हैं कि नकली इवेंट्स बार-बार वापस क्यों आते रहते हैं।¶

यदि आपने किसी लिंक पर क्लिक किया है, तो घबराएँ नहीं। अगले कदम इस बात पर निर्भर करते हैं कि क्लिक करने के बाद क्या हुआ।¶

पेज बंद करें।¶

ब्राउज़र चेतावनियों, डाउनलोड, लॉगिन स्क्रीन, पॉप-अप, या “सुरक्षा जांच” पृष्ठों के माध्यम से आगे न बढ़ें।¶

यदि आपका ब्राउज़र या डिवाइस सुरक्षा जांच का विकल्प देता है, तो उसे चलाएँ। साथ ही यह भी सुनिश्चित करें कि आपका ब्राउज़र और ऑपरेटिंग सिस्टम नवीनतम संस्करण पर हों।¶

सीधे आधिकारिक वेबसाइट या ऐप पर जाएँ। पता स्वयं टाइप करें या किसी विश्वसनीय बुकमार्क का उपयोग करें।¶

फिर:¶

1. उस खाते का पासवर्ड बदलें।
2. जहाँ कहीं और आपने इस पासवर्ड का दोबारा इस्तेमाल किया है, वहाँ भी इसे बदल दें।
3. यदि उपलब्ध हो तो दो-कारक प्रमाणीकरण चालू करें।
4. हाल की खाता गतिविधि की समीक्षा करें।
5. यदि सेवा आपको वह विकल्प देती है, तो अपरिचित सत्रों से साइन आउट करें।
6. यदि आप लॉक हो गए हैं या आपको समझ नहीं आ रहा कि क्या हुआ, तो आधिकारिक खाता पुनर्प्राप्ति या सहायता प्रक्रिया का उपयोग करें।

एक ही पासवर्ड को बार-बार इस्तेमाल करना उन सबसे आसान तरीकों में से एक है, जिनसे एक छोटी सी गलती बड़ा समस्या बन जाती है, इसलिए चरण दो को न छोड़ें।¶

इसे गंभीरता से लें।¶

एक बार उपयोग होने वाले कोड कभी-कभी किसी को तुरंत साइन इन करने की अनुमति दे सकते हैं।¶

आधिकारिक खाता सुरक्षा पृष्ठ पर जाएँ, हाल की गतिविधि की समीक्षा करें, अपरिचित सत्रों से साइन आउट करें, और अपना पासवर्ड बदलें। यदि खाता बैंकिंग, काम, स्कूल, या संवेदनशील व्यक्तिगत जानकारी से जुड़ा है, तो यथाशीघ्र आधिकारिक सहायता से संपर्क करें।¶

फ़ोन रखिए।¶

रिमोट एक्सेस सॉफ़्टवेयर इंस्टॉल न करें। भुगतान संबंधी विवरण साझा न करें। सत्यापन कोड ज़ोर से पढ़कर न बताएं। कॉल करने वाले को आपको “सुरक्षा चरणों” के माध्यम से मार्गदर्शन न करने दें।¶

यदि आपने पहले ही संवेदनशील जानकारी साझा कर दी है, तो कंपनी से उसके आधिकारिक सहायता चैनल के माध्यम से संपर्क करें। यदि आपने बैंकिंग या कार्ड संबंधी जानकारी साझा की है, तो अपने कार्ड पर दिए गए नंबर या आधिकारिक बैंकिंग ऐप का उपयोग करके अपने बैंक से संपर्क करें।¶

यह लेख सामान्य सुरक्षा मार्गदर्शन है, ठीक होने की गारंटी नहीं। यदि इसमें पैसा, व्यक्तिगत दस्तावेज़, कार्यस्थल के खाते, स्कूल के खाते, या निजी जानकारी शामिल है, तो आधिकारिक सहायता चैनलों का तुरंत उपयोग करें।¶

एक कैलेंडर आमंत्रण घोटाला इसलिए काम करता है क्योंकि यह ऐसी जगह पहुँचता है जिस पर आप पहले से भरोसा करते हैं: आपका शेड्यूल।¶

इससे यह एक सामान्य स्पैम संदेश की तुलना में ज़्यादा वास्तविक लगता है।¶

सबसे सुरक्षित प्रतिक्रिया सरल है: क्लिक न करें, जवाब न दें, अलग से सत्यापित करें, घटना की रिपोर्ट करें, उसे हटा दें, और अपनी कैलेंडर सेटिंग्स को अधिक सुरक्षित बनाएं।¶

आपका कैलेंडर आपकी ज़िंदगी दिखाना चाहिए, न कि किसी ठग की स्क्रिप्ट। कुछ सावधान आदतों और सही रिपोर्टिंग टूल्स के साथ इसे ऐसा ही बनाए रखें।¶