Why attackers target people instead of computers, and how to notice when you are being manipulated.
हमलावर कंप्यूटर की जगह इंसान को निशाना क्यों बनाते हैं, और हेरफेर को कैसे पहचानें।
Hacking the human
Social engineering uses trust, fear, urgency, curiosity or greed to push someone into giving up information or taking an action. It needs no technical skill, which is why it is so common.
Familiar examples
A caller who claims to be from your bank and says your card is being misused. A message from a 'friend' who urgently needs money. An email that looks like it is from your employer and asks you to open a file. Each one borrows trust from a name you already know.
Signals to notice
Be cautious when a message or call creates urgency, asks you to keep it secret, claims authority, or asks for something unusual such as an OTP.
A simple defence
Pause, verify through a channel you trust, and talk to someone before acting. Hang up and call the official number yourself. Real organisations do not mind being checked.
इंसान को हैक करना
सोशल इंजीनियरिंग में भरोसा, डर, जल्दबाज़ी, जिज्ञासा या लालच का इस्तेमाल करके किसी से जानकारी निकलवाई जाती है या कोई काम करवाया जाता है। इसमें तकनीकी कौशल नहीं लगता, इसीलिए यह इतनी आम है।
जाने-पहचाने उदाहरण
कोई कॉल करने वाला खुद को आपका बैंक बताकर कहता है कि आपके कार्ड का गलत इस्तेमाल हो रहा है। किसी 'दोस्त' का संदेश कि उसे तुरंत पैसे चाहिए। नियोक्ता जैसा दिखने वाला ईमेल जो कोई फ़ाइल खोलने को कहे। हर मामले में किसी जाने-पहचाने नाम का भरोसा उधार लिया जाता है।
किन संकेतों पर ध्यान दें
जब कोई संदेश या कॉल जल्दबाज़ी पैदा करे, उसे गुप्त रखने को कहे, अधिकार का दावा करे, या OTP जैसी असामान्य चीज़ माँगे, तो सतर्क हो जाएँ।
सरल बचाव
रुकें, किसी भरोसेमंद माध्यम से पुष्टि करें, और कुछ करने से पहले किसी से बात करें। कॉल काटकर आधिकारिक नंबर पर खुद कॉल करें। असली संस्थाओं को जाँचे जाने से कोई आपत्ति नहीं होती।
Sources & verificationस्रोत और सत्यापन
Official sources for further readingआगे पढ़ने के लिए आधिकारिक स्रोत
- National Cyber Crime Reporting Portal (I4C, Ministry of Home Affairs) (opens in a new tab)
- Indian Cyber Crime Coordination Centre (I4C) (opens in a new tab)
- Sanchar Saathi (Department of Telecommunications) (opens in a new tab)
This article gives general safety guidance. Please confirm current rules and procedures on the official sites above before acting. Found a mistake or an outdated point? Please tell us through theयह लेख सामान्य सुरक्षा मार्गदर्शन देता है। कोई कदम उठाने से पहले ऊपर दी गई आधिकारिक साइटों पर वर्तमान नियम और प्रक्रिया जाँच लें। कोई गलती या पुरानी जानकारी दिखे तो कृपया हमें बताएँ: contact pageसंपर्क पेज.
Educational content only. To report cyber fraud in India, use cybercrime.gov.in (opens in a new tab) or call 1930.
Related articles
Cybersecurity Is More Than Just a Strong Passwordसाइबर सुरक्षा सिर्फ़ मज़बूत पासवर्ड नहीं है
A strong password helps, but real account safety comes from several habits working together.मज़बूत पासवर्ड मदद करता है, पर अकाउंट की असली सुरक्षा कई आदतों के मेल से बनती है।
Read articlePhishing Emails: Warning Signs Everyone Should Knowफ़िशिंग ईमेल: हर किसी को पता होने चाहिए ये संकेत
A short checklist for spotting suspicious emails before you click.क्लिक करने से पहले संदिग्ध ईमेल पहचानने की एक छोटी चेकलिस्ट।
Read article