अगर आपका पेपैल हैक हो गया है तो आप क्या कर सकते हैं?

हुह? €481 से Transavia फ्रांस, €282 से Bravofly, €454 से Cheapoair, €88 Hotels.com और अन्य €470 RoomsXXL.de के लिए। मेरे पेपैल खाते से भुगतान ने सुझाव दिया कि मेरी आगे एक अच्छी छुट्टी थी, केवल मुझे कुछ नहीं पता था। थोड़ी देर बाद मेरा पूरा पेपैल हैक हो गया, मैं अब लॉग इन भी नहीं कर सका।

52 साल के फ्रैंक और आईटी में एक इंजीनियर के रूप में काम कर रहे फ्रैंक ने सोचा कि उनके पास यह सही है। "मैंने सभी पीसी को 'अब तक के सबसे सुरक्षित विंडोज़' में अपडेट किया था और सभी प्रमुख वेबसाइटों पर मजबूत पासवर्ड का इस्तेमाल किया था। जब संदिग्ध ईमेल और मेरी अपनी गोपनीयता की बात आती है तो मैं भी काफी आलोचनात्मक होता हूं। जब मेरे बैंक ने फोन किया कि मेरे क्रेडिट कार्ड में धोखाधड़ी हो सकती है, तो मुझे विश्वास हो गया कि मेरे क्रेडिट कार्ड के साथ धोखाधड़ी हुई है। मैं कुछ ही समय पहले अमेरिका गया था और वहां आपको वास्तव में हर समय अपना कार्ड सौंपना होता है। बैंक ने तब धोखाधड़ी वाले लेनदेन को रद्द कर दिया और यूरोप के बाहर और इंटरनेट के माध्यम से लेनदेन के लिए कार्ड को अवरुद्ध कर दिया, यह पर्याप्त होना चाहिए। हालाँकि, जब मैंने कुछ दिनों बाद अपने पेपाल की जाँच की, तो मैं यह देखकर चौंक गया कि एयरलाइन टिकट और होटल के कमरे लगभग 1,800 यूरो में बुक किए गए थे। ”

पेपॉल क्या है?

यदि आप नियमित रूप से ऑनलाइन खरीदारी करते हैं, तो आपके भुगतान विवरण जल्द ही बड़ी संख्या में वेबशॉप पर ज्ञात हो जाएंगे। जब आप पेपैल का उपयोग नहीं करते हैं। PayPal आपके और webshop के बीच एक मध्यस्थ है। आप पेपैल का भुगतान करते हैं और पेपैल वेबशॉप का भुगतान करता है। जब आप अपने बैंक खाते या क्रेडिट कार्ड को सीधे अपने पेपाल खाते से लिंक करते हैं तो पेपाल सबसे आसान काम करता है। तब आप लगभग असीमित धन खर्च कर सकते हैं। सुविधाजनक, लेकिन जोखिम भी। यदि आप ऐसा नहीं चाहते हैं, तो आपको पेपाल से भुगतान करने से पहले अपने पेपाल खाते में पैसे जमा करने होंगे। फिर आप हमेशा खरीदारी करने में सक्षम होने का लचीलापन खो देते हैं।

पेपाल का स्वामित्व ईबे के पास है, जो प्रमुख अमेरिकी ऑनलाइन नीलामी साइट है जो बेल्जियम 2dehands.be और डच मार्कटप्लाट्स.nl का भी मालिक है। पेपाल 200 से अधिक देशों में सक्रिय है। यदि आप नीदरलैंड में एक पेपैल खाता खोलते हैं, तो आप पेपैल यूरोप के साथ कानूनी संबंध में प्रवेश करते हैं। पेपैल यूरोप के पास लक्ज़मबर्ग बैंकिंग लाइसेंस है और इसलिए उसे डच नागरिकों को भुगतान सेवाएं प्रदान करने की भी अनुमति है।

सुरक्षा

पेपैल सुरक्षा को बहुत गंभीरता से लेता है। उदाहरण के लिए, यदि कोई उत्पाद डिलीवर नहीं होता है या अपेक्षाओं को पूरा नहीं करता है, तो यह अपने ग्राहकों को खरीद सुरक्षा प्रदान करता है। कंपनी 'अनधिकृत लेनदेन' के लिए भी उत्सुक है। सुरक्षा विशेषज्ञों की एक बड़ी टीम के साथ इसे खोजने की कोशिश करने के अलावा, एक ग्राहक के रूप में आपको तुरंत पेपाल को इसकी सूचना देनी चाहिए जब आप देखते हैं कि कुछ गलत हो गया है। आप पेपाल में लॉग इन करके ऐसा करना पसंद करते हैं, लेकिन एक टोल-फ्री टेलीफोन नंबर भी है। दुर्भाग्य से, यह केवल सोमवार से शुक्रवार, सुबह 8 बजे से शाम 4:30 बजे तक ही संचालित होता है। वास्तव में वह 24-घंटे की अर्थव्यवस्था नहीं है जिसका हम अब तक उपयोग कर रहे हैं, और यह भी उपयोगी नहीं है जब आपको पता चलता है कि सप्ताहांत में आपका खाता लूटा जा रहा है।

फ्रैंक भाग्यशाली था, वह तुरंत फोन कर सकता था। “हेल्प डेस्क ने एक जांच शुरू की है और सभी लेनदेन को रोक दिया है। मुझे लेन-देन के विवरण के साथ प्रत्येक विवादित भुगतान का एक ईमेल प्राप्त हुआ। इसने मुझे एक अच्छा एहसास दिया, इसे पेशेवर रूप से संभाला गया, ऐसा ही लगा। ध्यान रहे, उस समय भी मुझे लगा था कि मेरे क्रेडिट कार्ड के साथ धोखाधड़ी हुई है... कुछ ऐसा जो बाद में पता चला कि ऐसा नहीं है।

किसी ने मेरे पेपैल का अपहरण कर लिया

एक दिन बाद फ्रैंक को पेपाल से एक ईमेल प्राप्त होता है: उसका पासवर्ड बदल दिया गया है। चूंकि उसने ऐसा नहीं किया है, वह तुरंत अपने पेपैल में लॉग इन करने का प्रयास करता है, लेकिन अफसोस। पासवर्ड गलत है। "और जैसे ही यह मुझ पर पड़ता है कि किसी ने मुझे अपने पेपैल खाते से निकाल दिया है, पेपैल से एक दूसरा ईमेल आता है, यह पुष्टि करता है कि मेरे पेपैल खाते में एक नया ईमेल पता जोड़ा गया है। मेरे लिए पूरी तरह से अज्ञात एक ई-मेल पता! मेरे पेपैल खाते पर किसी का पूर्ण नियंत्रण है और चूंकि अब शनिवार है, मुझे पेपैल को सूचित करने से पहले सोमवार तक आठ घंटे तक इंतजार करना होगा। पहली बार दहशत फैल गई। ”

"धीरे-धीरे यह मेरे लिए स्पष्ट हो जाता है: यह एक स्कैम्ड क्रेडिट कार्ड की बात नहीं है। मेरा पीसी हैक हो गया होगा या कम से कम मेरा ईमेल। दूसरे कंप्यूटर से मैं अपने वेबमेल में लॉग इन करता हूं और पासवर्ड बदलता हूं। वहां, होटल आरक्षण की पुष्टि करने के अनुरोध के साथ एक ई-मेल आता है। ई-मेल मेरे साथ होटल से काफी पत्राचार का हिस्सा है... me! मैं होटल से संपर्क करता हूं और रिपोर्ट करता हूं कि किसी और ने मुझे नहीं, बल्कि पिछले ईमेल भेजे थे। इस बीच, ऐसा प्रतीत होता है कि उन्हें पहले ही पेपाल के माध्यम से सूचित कर दिया गया है कि विचाराधीन बुकिंग सही नहीं थी।

उनके पास मेरा पासपोर्ट और ड्राइविंग लाइसेंस भी था

होटल के साथ ईमेल एक्सचेंज में, फ्रैंक पढ़ता है कि अपराधियों ने बुकिंग की पुष्टि के रूप में होटल को पहले एक पासपोर्ट भेजा था। वह एम्स्टर्डम स्थित बुकिंग एजेंसी से संपर्क करता है। और वास्तव में उन्हें पहले पासपोर्ट और ड्राइविंग लाइसेंस की एक प्रति प्राप्त हुई है। जिज्ञासु, फ्रैंक पूछता है कि क्या वे 'उसके पासपोर्ट' के 'पहले प्रदान किए गए' स्कैन को वापस करना चाहते हैं। उसके आश्चर्य के लिए, यह उसका पासपोर्ट निकला! अपराधियों ने फ्रैंक के वेबमेल की खोज की और वास्तव में इस स्कैन के साथ एक अटैचमेंट के रूप में एक संदेश है, जो कभी ऑनलाइन मोबाइल फोन सदस्यता लेने के लिए उपयोग किया जाता था।

“चूंकि मुझे संदेह है कि मेरा पीसी हैक हो गया है या मैलवेयर से संक्रमित हो गया है, मैं एक मुफ्त एंटीवायरस डाउनलोड करता हूं और इसका उपयोग परिवार के सभी सदस्यों के सभी पीसी को स्कैन करने के लिए करता हूं। विंडोज 10 में संक्रमण के बाद से, मैंने केवल विंडोज डिफेंडर का उपयोग किया है, लेकिन यह स्पष्ट रूप से पर्याप्त नहीं था। सोफोस होम बहुत सारे मैलवेयर ढूंढता है, और सौभाग्य से इसे सब साफ़ कर देता है।"

पेपैल की सहायता डेस्क

सोमवार की सुबह फ्रैंक चल रहे दुरुपयोग को रोकने और अपना खुद का पेपाल वापस पाने के लिए पेपाल से संपर्क करता है। एक नई समस्या उत्पन्न होती है। उसके ईमेल पते के तहत अब कोई पेपैल खाता नहीं है। और यद्यपि उसके पास 'एक खाते' से जुड़े बैंक खाते का विवरण है, जो हैकर्स द्वारा उपयोग किए गए ईमेल पते से मेल नहीं खाता है। कभी-कभी बहुत खराब अंग्रेजी बोलने वाले पेपाल कर्मचारियों के साथ बहुत सारे फोन कॉल के साथ घबराहट होती है। पेपाल के अनुसार, एक नया खाता खोलना पड़ता है और फ्रैंक को उसके लिए कई बार अपना पासपोर्ट और एक बैंक स्टेटमेंट भेजना पड़ता है। "कुछ ऐसा जो मैंने अभी-अभी ई-मेल से कभी नहीं करने का संकल्प लिया था। मेरे डर से, मैं शाम को अपने डच बैंक खाते में पेपैल को कई बड़े भुगतान देखता हूं। तुरंत बैंक को फोन करें, जो सौभाग्य से हमेशा उपलब्ध है। साथ में हम यह निष्कर्ष निकालते हैं कि ये पेपैल से मेरे बैंक खाते में सीधे डेबिट हैं जो अभी भी पेपैल से जुड़ा हुआ है। मेरे पास बैंक सीधे डेबिट को रद्द कर देता है। मुझे नहीं पता कि पेपैल उस पर कैसे प्रतिक्रिया देगा, लेकिन यह शाम 5 बजे के बाद है, इसलिए वे फिर से पहुंच योग्य नहीं हैं।"

एक दिन बाद फ्रैंक के पास फिर से अपने (नए) पेपैल खाते तक पहुंच है। पहली बार लॉग इन करने के तुरंत बाद, वह अपने बैंक खाते और अपने पेपैल खाते के बीच के लिंक को हटा देता है। उसने अपहृत खाते के लिए भी ऐसा ही किया है। “सौभाग्य से मैंने वह ईमेल देखा जो पेपाल ने तब भेजा था जब ईमेल पता बदल दिया गया था। नहीं तो और भी मुश्किल होती। यह वास्तव में भाग्यशाली था, क्योंकि हैकर्स आपके द्वारा प्राप्त या आपकी ओर से भेजे गए प्रत्येक ईमेल को तुरंत हटा देते हैं।

पेपैल सलाह देता है

हमने पेपाल से उस सलाह के बारे में पूछा जो वह अपने ग्राहकों को यथासंभव सुरक्षित रूप से ऑनलाइन सेवा का उपयोग करने के लिए देती है। यह था उत्तर:

1. जब आप पेपाल से मेल प्राप्त करते हैं तो हमेशा प्रेषक का पता कम से कम दो बार जांचें। यदि यह किसी ऐसे पते से नहीं है जो @paypal.com, @paypal.nl, या @e.paypal.nl पर समाप्त होता है, तो यह संभवतः नकली है।

2. पेपैल हमेशा संचार में आपके पहले और अंतिम नाम का उपयोग करता है।

3. किसी व्यापारी के ईमेल में लिंक के माध्यम से अपना पेपैल खाता कभी न खोलें। यह झूठा हो सकता है।

4. प्रत्येक व्यापारी की वेबसाइट का URL जांचें। यह सुनिश्चित करने के लिए कि यह सुरक्षित है, इसे हमेशा // से शुरू करना चाहिए।

5. किसी अनजान व्यक्ति के ईमेल में अटैचमेंट कभी न खोलें। पेपाल कभी भी अपने संदेशों के साथ अटैचमेंट नहीं भेजता है।

6. कभी भी अपनी व्यक्तिगत और वित्तीय जानकारी साझा न करें और अनुरोध करने वाले ई-मेल के प्रति सतर्क रहें।

7. यदि आप बेच रहे हैं, तो खरीदार को कुछ भी भेजने से पहले भुगतान के लिए हमेशा अपने पेपैल खाते की जांच करें।

8. असामान्य प्रस्तावों पर ध्यान दें जैसे कि आपसे अधिक भुगतान प्राप्त करना या जब खरीदार विदेश में रहता है।

राजस्व आदर्श

पेपैल को और अधिक सुरक्षित बनाएं

फ्रैंक को संदेह है कि उनके पेपाल को हाईजैक करने वाले हैकर्स हर जगह बुकिंग कर रहे हैं और फिर उन्हें रद्द कर रहे हैं। फिर पैसा वापस पेपैल खाते में स्थानांतरित कर दिया जाता है और वे इसे अपने खाते में स्थानांतरित कर देते हैं। "यह अभी भी मेरे लिए स्पष्ट नहीं है कि क्या केवल मेरा ई-मेल हैक किया गया था या मेरे पीसी पर वास्तव में एक कीलॉगर या कुछ था या नहीं। अपने आप में मेरे पास काफी मजबूत पासवर्ड थे, लेकिन लंबे समय तक वही और हर किसी की तरह, लगभग हर जगह समान। यदि आपके पास लंबे समय से एक ही ई-मेल पता है, तो आपके ई-मेल संग्रह में बहुत सारी संवेदनशील जानकारी किसी का ध्यान नहीं जाएगी। यदि आप फिर वापस खोजते हैं, तो आपने हमेशा अपने क्रेडिट कार्ड का विवरण भेजा है या स्कैन किया है और अपने ड्राइवर का लाइसेंस या पासपोर्ट भेज दिया है। वे सभी चीज़ें जिन्हें आप एक साथ कभी नहीं भेजेंगे... लेकिन वे चुपचाप वहाँ भेजे गए आइटम में इंतज़ार कर रहे हैं!"

आप बैंक खाते या क्रेडिट कार्ड को लिंक न करके पेपाल को अधिक सुरक्षित बना सकते हैं। फिर आपको हर बार भुगतान करने पर पेपाल खाते में पैसा डालना होगा। iDeal के लिए धन्यवाद, यह आसान है, लेकिन इस तरह आप अधिक नियंत्रण रखते हैं। यदि आप अधिक सुविधा चाहते हैं, तो आप छोटी आवेग खरीद के लिए मानक के रूप में पेपैल खाते पर एक छोटी निश्चित राशि छोड़ना चुन सकते हैं।

सिद्धांत रूप में, पेपैल की सुरक्षा पूरी तरह से उपयोगकर्ता नाम और पासवर्ड जानने पर आधारित है। यह महत्वपूर्ण मामलों के लिए पर्याप्त नहीं है, डच बैंक बिना कुछ लिए एक अतिरिक्त कारक का उपयोग नहीं करते हैं, जैसे कि एक अद्वितीय कोड जिसे आप एक अलग कार्ड रीडर के साथ उत्पन्न करते हैं या एक कोड जो आपके फोन पर एसएमएस के माध्यम से भेजा जाता है। पेपैल दो-चरणीय प्रमाणीकरण का भी समर्थन करता है, लेकिन वास्तव में इसका प्रचार नहीं करता है। यदि आप अपने पेपैल खाते को और अधिक सुरक्षित बनाना चाहते हैं, तो यहां जाएं और अपने पेपैल खाते से लॉग इन करें। यहां आप एक फोन नंबर रजिस्टर कर सकते हैं, जिस पर हर बार जब आप पेपाल से भुगतान करते हैं तो छह अंकों का कोड भेजा जाएगा। पेपैल के साथ भुगतान करने में सक्षम होने के लिए यह आवश्यक है। इसलिए हैकर के पास आपका फोन भी होना चाहिए ताकि वह आपके पेपाल खाते का दुरुपयोग कर सके।

विद्यालय

इसमें और तीन सप्ताह लगेंगे, लेकिन अंत में पेपाल सभी कपटपूर्ण कृत्यों को ठीक कर देगा और क्रेडिट को अपने मूल पेपैल खाते में अपने नए खाते में स्थानांतरित कर देगा। "यह किसी के साथ भी हो सकता है। यह मेरे लिए सीखने का अच्छा अनुभव रहा है। अब से मैं हर जगह अद्वितीय मजबूत पासवर्ड और जब भी संभव हो दो-चरणीय प्रमाणीकरण का उपयोग करूंगा। और जो सेवाएं इसका समर्थन नहीं करती हैं या किसी अन्य कारण से पर्याप्त सुरक्षित नहीं हैं, वे मुझे एक ग्राहक के रूप में खो देती हैं।"

प्रतिक्रिया पेपैल

जबकि पेपाल संभवतः इस हैक का स्रोत नहीं था, कंपनी यहाँ एक प्रमुख भूमिका निभाती है। इसलिए हमने पेपाल से जवाब मांगा। “हम धोखाधड़ी के कृत्यों पर संदेह करने वाले किसी भी व्यक्ति से [email protected] को सूचित करने के लिए कहते हैं और हम तुरंत जांच शुरू करेंगे। उपयोगकर्ता अपनी धोखाधड़ी की रिपोर्ट हमारी ग्राहक सेवा टीम को 0800-2659293 पर फोन द्वारा या पेपैल समाधान केंद्र के माध्यम से ऑनलाइन भी जमा कर सकते हैं। पेपाल अपने ग्राहकों को सलाह देता है कि वे अपने खाते को सुरक्षित रखने के लिए हमेशा बहुत मजबूत पासवर्ड का उपयोग करें। इसके अलावा, उपयोगकर्ता अतिरिक्त सुरक्षा के लिए दो-कारक प्रमाणीकरण को सक्रिय कर सकते हैं। पेपाल के पास सुरक्षा विशेषज्ञों की एक समर्पित टीम है जो 24 घंटे सभी पेपाल लेनदेन की निगरानी करती है और उनकी प्राथमिकता पेपाल उपयोगकर्ताओं को धोखाधड़ी से बचाना है।