स्वतंत्र भेजने वाले सत्यापन, अनुबंध, भुगतान, लिंक और संलग्नक सुरक्षा जांच के माध्यम से नकली ब्रांड और दूतावास की पेशकशों का पता लगाएं।
एक संदिग्ध ब्रांड सहयोग का मूल्यांकन करें, इसे एक चैनल के माध्यम से सत्यापित करके जिसे आप स्वतंत्र रूप से पाते हैं - संदेश में प्रदान किए गए लिंक, संख्या या संपर्क नहीं। पूर्ण भेजने वाले डोमेन की जाँच करें, और तत्कालता, अग्रिम शुल्क, उपहार कार्ड या क्रिप्टो मांगें, पासवर्ड या सत्यापन कोड अनुरोध, अज्ञात डाउनलोड और अनुबंध मुक्त उच्च आय वादे को लाल झंडे के रूप में देखते हैं। सत्यापन पूरा होने तक, क्लिक न करें, एक प्लगइन खोलें, भुगतान करें या डेटा साझा करें।
धोखाधड़ी केवल छोटे या अज्ञात व्यवसायों को नकल नहीं करती है। वे एक परिचित कंपनी के लोगो, कर्मचारियों की तस्वीर, अभियान भाषा और lookalike डोमेन को कॉपी कर सकते हैं। वे एक वास्तविक सामाजिक खाते से संदेश भी प्राप्त कर सकते हैं जो संक्रमित किया गया है। एक सत्यापित बैज, पॉलिश डिजाइन या व्यक्तिगत सलाम इसलिए अपने आप में सबूत नहीं है।
अमेरिकी संघीय व्यापार आयोग विशेष रूप से क्रिएटर्स को नकली "बैंड दूतावास प्रबंधक" प्रस्तावों के बारे में चेतावनी देता है जो व्यक्तिगत या बैंकिंग जानकारी प्राप्त करने के लिए एक मान्यता प्राप्त ब्रांड, मुफ्त उत्पादों और उच्च भुगतान का उपयोग करते हैं। इसकी मुख्य सलाह यह है कि आप प्रस्ताव की जांच करें और जानकारी के माध्यम से कंपनी से संपर्क करें जिसे आप स्वतंत्र रूप से वैध जानते हैं।
सामान्य चेतावनी संकेत
| संकेत | क्यों होता है जोखिम | अधिक सुरक्षित प्रतिक्रिया |
|---|---|---|
| डिस्प्ले नाम एक ब्रांड है, लेकिन पूर्ण पते में मुफ्त या lookalike ईमेल का उपयोग होता है | प्रदर्शन नामों को कॉपी करना आसान है | प्रत्येक चरित्र की जांच करें और ब्रांड की आधिकारिक साइट के माध्यम से जाँच करें |
| "आज जवाब दें या सौदा खो दें" दबाव | अनुसंधान को रोकता है | समय का अनुरोध करें और स्वतंत्र सत्यापन पूरा होने तक रुकें |
| आपको पहले शिपिंग, बीमा, सदस्यता या सक्रियण का भुगतान करना होगा | एक क्रिएटर को आमतौर पर नौकरी प्राप्त करने के लिए भुगतान नहीं करना चाहिए | कुछ भी भुगतान न करें और कंपनी को अपने आधिकारिक चैनल के माध्यम से पूछें |
| उपहार कार्ड, क्रिप्टो, वायर ट्रांसफर या चेक का एक हिस्सा वापस करना | अपरिवर्तनीय भुगतान और नकली चेक योजनाओं में आम | बातचीत को समाप्त करें और सबूत बनाए रखें |
| पासवर्ड, बैकअप कोड, दो कारक कोड या लॉगिन अनुमोदन का अनुरोध | अकाउंट ले जाने की कोशिश | कभी भी एक साथी के साथ एक सत्यापन रहस्य साझा न करें |
| पासवर्ड संरक्षित आर्किड, संचालित, मैक्रो दस्तावेज़ या अज्ञात ऐप | Malware भेज सकते हैं या एक सत्र चोरी कर सकते हैं | इसे न खोलें; एक सत्यापित पृष्ठ या मानक पीडीएफ का अनुरोध करें |
| असाधारण आय, लेकिन कोई परिभाषित काम नहीं | व्यावसायिक विवरणों को उत्साह बदलता है | शिपिंग, अधिकारों, संशोधनों और भुगतान की योजनाओं के लिए लिखित रूप से पूछें |
| तुरंत एक off-platform चैट में स्थानांतरित करें | रिकॉर्ड और नियंत्रण से बच सकते हैं | कॉर्पोरेट ईमेल और एक आधिकारिक चैनल के माध्यम से पूर्ण सत्यापन |
एक चेतावनी संकेत हमेशा धोखाधड़ी साबित नहीं करता है। एक बहुत छोटी कंपनी मुफ्त ईमेल का उपयोग कर सकती है, उदाहरण के लिए। कई संकेतों को आपके जोखिम मूल्यांकन को बढ़ाना चाहिए, और एक प्रस्ताव जिसे स्वतंत्र रूप से जाँच नहीं किया जा सकता है, इसे अस्वीकार किया जाना चाहिए। एक अवसर को याद करने का डर अपने खाते और पैसे की रक्षा से कम महत्वपूर्ण है।
1. पूर्ण प्रसारक की जाँच करें, प्रदर्शन नाम नहीं
स्क्रीन पर "GlobalBrand साझेदारी" का मतलब नहीं है कि GlobalBrand ने ईमेल भेजा है। @ प्रतीक के बाद पूरा पता पढ़ें। प्रतिस्थापन पत्रों, एक अतिरिक्त हाइफन, एक असामान्य विस्तार या एक लंबी पते की तलाश करें जो वास्तविक ब्रांड नाम को किसी और के डोमेन से पहले रखने के लिए डिज़ाइन किया गया है। brand.example-security.com में, नियंत्रक डोमेन example-security .com है; प्रारंभ में "बैंड" कुछ भी साबित नहीं करता है।
Google अनुशंसा करता है कि आप चेक करें कि क्या भेजने वाले नाम और पते मेल खाते हैं, प्रदर्शित और गंतव्य यूआरएल की तुलना करने के लिए लिंक पर झुकते हैं, और संदिग्ध संदेश चेतावनी का सम्मान करते हैं। एक कॉर्पोरेट डोमेन अभी भी अंतिम सबूत नहीं है क्योंकि एक वास्तविक मेलबॉक्स को संक्रमित किया जा सकता है। ब्राउज़र में स्वयं प्रसिद्ध ब्रांड साइट टाइप करें और इसके प्रकाशित संपर्क मार्ग का उपयोग करें।
2. एक स्वतंत्र ब्रांड चैनल के माध्यम से जाँच करें
दृष्टिकोण में फ़ोन नंबर, लिंक या अनुमानित प्रबंधक पृष्ठ का उपयोग न करें। खोज विज्ञापन और क्लोन किए गए परिणाम भी भ्रमित हो सकते हैं, इसलिए एक ज्ञात आधिकारिक साइट या सत्यापित कंपनी प्रोफ़ाइल को पसंद करें। एक छोटा संदेश पर्याप्त है:
" "मैंने एक प्रस्ताव प्राप्त किया है [प्रोमोशन] से [नाम / पते]। मैं किसी भी लिंक खोलने से पहले व्यक्ति और अभियान को स्वतंत्र रूप से सत्यापित कर रहा हूं।
यदि कंपनी का कहना है कि उसने प्रस्ताव नहीं भेजा है, तो रुकें। यदि कोई जवाब नहीं देता है, तो प्रस्ताव अनियंत्रित रहता है। जब एक एजेंसी शामिल है, तो ब्रांड के साथ एजेंसी संबंध की पुष्टि करें या एजेंसी के स्वतंत्र रूप से पाया कॉर्पोरेट चैनल के माध्यम से कर्मचारी की पुष्टि।
3. वास्तविक काम के विवरण के लिए पूछें
एक वैध प्रस्ताव प्रशंसा और भुगतान आंकड़ा से अधिक है। यह परिभाषित करना संभव होना चाहिए:
- अभियान उद्देश्य, ब्रांड और उत्पाद,
- संख्या और डिज़ाइन के प्रकार,
- चैनल और टाइम का संचालन,
- समीक्षा सीमा और अनुमोदन प्रक्रिया,
- कार्बनिक पुनः उपयोग, भुगतान मीडिया अधिकार, अवधि और क्षेत्र,
- श्रेणी की विशेषताएं,
- शुल्क, बिल या भुगतान रिकॉर्ड, मुद्रा और कार्यक्रम,
- विज्ञापन प्रकटीकरण और जिम्मेदार संपर्क,
- रद्द, देरी और विवाद की शर्तें।
ये विवरण स्वचालित रूप से वैधता साबित नहीं करते हैं, लेकिन किसी भी दायरे से पहले पहचान या बैंक डेटा के लिए एक अनुरोध उच्च जोखिम है। हमारे उपयोग ब्रांड सहयोग संक्षिप्त गाइड श्वेत और हमारे सुरक्षित भुगतान और कर गाइड भुगतान प्रवाह के लिए।
4. लिंक और संलग्नकों को एक अलग सुरक्षा निर्णय के रूप में इलाज करें
एक फ़ाइल जिसे "बॉर्ट", "मीडिया किट विज़र", "वीडियो कोडेक", "मार्क संपत्ति" या "संबंध" कहा जाता है, भले ही संदेश आश्वस्त दिखता हो, तो भी बुरी तरह से संक्रमित हो सकता है। निष्पादक को संचालित न करें, अज्ञात ब्राउज़र एक्सटेंशन स्थापित न करें, दस्तावेज़ मैक्रो को सक्षम न करें, या एक अनियंत्रित भेजने वाले से पासवर्ड से संरक्षित संग्रह खोलें। किसी भी पृष्ठ को बंद करें जो आपको केवल अनुबंध पढ़ने के लिए सोशल मीडिया में लॉग इन करने के लिए कहता है।
एक सुरक्षित प्रारूप के लिए पूछें: एक पृष्ठ पर सत्यापित कॉर्पोरेट डोमेन, एक मानक पीडीएफ या एक मान्यता प्राप्त अनुबंध प्रणाली। एक वास्तविक क्लाउड-दस्तावेज़ पृष्ठ अभी भी एक हानिकारक बाहरी लिंक हो सकता है। एक सहकर्मियों को क्लिक करने के लिए कहकर अनिश्चितता को हल न करें; किसी को सुरक्षा से निपटने के लिए यूआरएल को पाठ या स्क्रीनशॉट के रूप में रिपोर्ट करें।
5. भुगतान व्यवस्थाओं को अस्वीकार करें जो नौकरी को बदलते हैं
एक सहयोग में, क्रिएटर समझौते पर काम प्रदान करता है और अनुबंध के तहत भुगतान प्राप्त करता है। रुकें यदि संभावित ब्रांड आपको पहले "शिपिंग रिलीज", "विदेशक सदस्यता", एक डिस्काउंट उत्पाद, कर सक्रियण या बीमा के लिए भुगतान करने के लिए कहता है। एक नकली चेक योजना बहुत अधिक भेज सकती है और आपको अंतर स्थानांतरित करने के लिए कह सकती है; बैंक बाद में चेक को अस्वीकार करने से पहले अस्थायी धन दिखा सकता है।
एफटीसी का कहना है कि एक ईमानदार संभावित नियोक्ता आपको चेक नहीं भेज देगा और आपको इसके हिस्से को वापस करने या उपहार कार्ड खरीदने के लिए निर्देश देगा। वास्तविक कर और बिल के दायित्वों को एक व्यक्तिगत वॉलेट में सक्रियण पैसे भेजकर पूरा नहीं किया जाता है।
6. कभी भी अकाउंट एक्सेस को सहयोग की शर्त न बनाएं
एक ब्रांड एकत्रित अंतर्दृष्टि का अनुरोध कर सकता है; इसके लिए आपके पासवर्ड की आवश्यकता नहीं है। एक तारीखित स्क्रीनशॉट, एक आधिकारिक साझेदारी उपकरण या उचित रूप से परिभाषित पहुंच का उपयोग करें। कभी भी पासवर्ड, एसएमएस कोड, सत्यापन कोड, बैकअप कोड, पुनर्प्राप्ति लिंक या डिवाइस अनुमोदन साझा न करें।
मेटा का कहना है कि इंस्टाग्राम ऐप में खाता समस्याओं के बारे में सीधे संदेश नहीं भेजता है और उपयोगकर्ताओं को सेटिंग्स में पिछले 14 दिनों के आधिकारिक इंस्टागार ईमेल की समीक्षा करने की अनुमति देता है। यदि एक "बैंड अभियान" कहता है कि आपको कॉपीराइट समस्या को ठीक करना होगा, तो इसके लिंक का पालन करने के बजाय खुद प्लेटफार्म सेटिंग्स खोलें।
7. एक सरल जोखिम स्कोर लगातार का उपयोग करें
यह स्कोर कानूनी रूप से धोखाधड़ी का साबित नहीं करता है; यह एक क्रिएटर या टीम को दोहराए जाने वाले निर्णय लेने में मदद करता है।
| चेक | 0 अंक | 1 अंक | 3 बिंदु |
|---|---|---|---|
| भेजता है | आधिकारिक मार्ग के माध्यम से जाँच | एजेंसी या डोमेन अभी तक जाँच नहीं किया गया है | Lookalike डोमेन या पहचान संघर्ष |
| दबाव | समझदार समीक्षा समय | अनावश्यक त्वरित | धमकी या तत्काल कार्रवाई की स्थिति |
| पैसे | आपके लिए अनुबंधित भुगतान | अज्ञात कार्यक्रम | अग्रिम शुल्क, उपहार कार्ड, क्रिप्टो या वापसी हस्तांतरण |
| पहुंच | पासवर्ड अनुरोध नहीं | अतिरिक्त डेटा अनुरोध | पासवर्ड, 2FA कोड या लॉगिन लिंक |
| फ़ाइल | प्रमाणित मानक दस्तावेज | अज्ञात क्लाउड लिंक | निष्पादित, एन्क्रिप्टेड फ़ाइल या विस्तार |
- 0–2: केवल सीमा और अनुबंध की समीक्षा के बाद जारी रखें।
- 3–5: ब्रेक करें और ब्रांड को स्वतंत्र रूप से जांचें।
- 6+ या किसी भी महत्वपूर्ण 3: क्लिक न करें, भुगतान न करें या डेटा साझा करें; अस्वीकार करें और रिपोर्ट करें।
एक कम स्कोर एक गारंटी नहीं है, खासकर जब ब्रांड ने खुद दृष्टिकोण की पुष्टि नहीं की है।
अपने सुरक्षा कार्यप्रवाह को मापें
| मासिक उपाय | गणना | उद्देश्य |
|---|---|---|
| स्वतंत्र निरीक्षण दर | प्रस्ताव स्वतंत्र रूप से पुष्टि किए गए / प्रस्ताव प्रगति | जल्दी-जल्दी निर्णयों को कम करें |
| Pre-Loss Stop दर | डेटा / भुगतान / संदिग्ध पेशकश से पहले संदिग्गी पेशकश बंद कर दी गई है | परीक्षण करें कि क्या नियंत्रण समय पर काम करता है |
| घटना रिपोर्टिंग समय | प्लेटफॉर्म / प्राधिकरण रिपोर्ट के लिए पहला संदेह | प्रतिक्रिया कार्य प्रवाह में सुधार |
| दो कारक कवरेज | 2FA / सभी महत्वपूर्ण खातों के साथ महत्वपूर्ण खातें | खाता लेने के प्रभाव को कम करें |
| सबूत पूर्णता | शीर्षक, भेजने वाले, URL, तारीख और स्क्रीनशॉट रखने वाले घटनाएं / सभी घटनाएं | रिपोर्टिंग की गुणवत्ता में सुधार |
हर महीने, डोमेन, फ़ाइल प्रकार और दबाव भाषा के अनन्य उदाहरणों को एक टीम चेतावनी सूची में जोड़ें। व्यक्तिगत डेटा का प्रसार न करें या कुशल URLs को क्लिक करने योग्य लिंक के रूप में साझा न करें।
प्रस्ताव की दस-बिंदु जाँच-सूची
- मैंने पूरा ईमेल पता और डोमेन की जाँच की, न केवल प्रदर्शन नाम।
- मैं संदेश लिंक का उपयोग किए बिना ब्रांड तक पहुंच गया।
- एक स्वतंत्र कॉर्पोरेट चैनल ने व्यक्ति और अभियान की पुष्टि की।
- डिलीवरी, अधिकार, संशोधन और भुगतान लिखित हैं।
- कोई अग्रिम शुल्क, उपहार कार्ड, क्रिप्टो या वापसी हस्तांतरण नहीं है।
- कोई पासवर्ड, 2FA कोड, बैकअप कोड या डिवाइस अनुमोदन साझा नहीं किया जाता है।
- कोई अज्ञात संलग्नक, विस्तार या लॉगिन पृष्ठ नहीं खोला जाता है।
- खरीदार और भुगतानकर्ता एकजुट होते हैं।
- विज्ञापन खुलने की जिम्मेदारी संक्षिप्त में दिखाई देती है।
- पत्राचार, शीर्षक, अनुबंध और सत्यापन रिकॉर्ड बनाए जाते हैं।
क्या होगा अगर आपने पहले से ही क्लिक किया है?
पृष्ठ को बंद करें, डाउनलोड किए गए फ़ाइल को संचालित न करें और खाते सुरक्षा में सक्रिय सत्रों की समीक्षा करें, भले ही आपने कोई पासवर्ड दर्ज नहीं किया हो। यदि आपने पासवर्ड या कोड प्रदान किया है, तो एक विश्वसनीय डिवाइस से पासवर्ड बदलें, अन्य सत्रों को समाप्त करें, दो कारक प्राधिकरण को पुनर्स्थापित करें और एक ही पासवर्ड का उपयोग करके किसी भी अन्य खाते को अपडेट करें। पहले ईमेल को सुरक्षित करें क्योंकि यह अक्सर सामाजिक खातों के लिए पुनर्प्राप्ति कुंजी है।
यदि आपने पैसे या बैंकिंग जानकारी प्रदान की है, तो अपने सरकारी नंबर के माध्यम से तुरंत अपने बैंक से संपर्क करें। किसी भी चीज़ को हटाने से पहले स्क्रीनशॉट, पूर्ण शिपिंग पते, यूआरएल, तिथि / समय और भुगतान जानकारी बनाए रखें; प्लेटफार्म को खाते की रिपोर्ट करें। तुर्की में वास्तविक नुकसान के लिए, तुर्की राष्ट्रीय पुलिस साइबर अपराध विभाग और प्रासंगिक अधिकारियों द्वारा प्रकाशित वर्तमान आवेदन मार्गों का पालन करें। ये सामान्य कदम घटना-विशिष्ट कानूनी या न्यायिक सलाह के लिए एक प्रतिस्थापन नहीं हैं।
कानूनी और नैतिक नोट
सत्यापन से पहले किसी व्यक्ति या कंपनी पर सार्वजनिक रूप से आरोप लगाना एक निर्दोष कर्मचारी या एक संक्रमित खाते के मालिक को नुकसान पहुंचा सकता है। सबूत बनाए रखें, ब्रांड को स्वतंत्र रूप से सूचित करें और प्लेटफॉर्म या सक्षम प्राधिकरण के माध्यम से रिपोर्ट करें। एक अनुबंध से पहचान, बैंक विवरण या व्यक्तिगत डेटा का प्रकाशन न करें। यदि प्रस्ताव वैध है, तो व्यावसायिक संबंध अभी भी पारदर्शी प्रकटीकरण की आवश्यकता होती है; हमारे अगस्त 2026: इन्फ्लुएंसर विज्ञापनों के लेबल की गाइड वर्तमान प्रकाशन चेक को समझाता है।
अक्सर पूछे जाने वाले प्रश्न
क्या एक कॉर्पोरेट ईमेल एक प्रस्ताव वास्तविक है साबित करता है?
नहीं। एक lookalike डोमेन कॉर्पोरेट दिखाई दे सकता है, और एक वास्तविक मेलबॉक्स संक्रमित किया जा सकता है। कंपनी के आधिकारिक चैनल के माध्यम से प्रस्ताव को अलग-अलग पुष्टि करें।
ब्रांड चाहता है कि मैं पहले शिपिंग का भुगतान करूं। क्या यह सामान्य है?
इसे एक गंभीर चेतावनी संकेत के रूप में देखें। एक व्यक्तिगत खाता, उपहार कार्ड या क्रिप्टो पते पर कभी भी पैसे भेजें, और स्वतंत्र सत्यापन से पहले कोई "सक्रियण" शुल्क नहीं भुगतान करें।
क्या एक मीडिया किट भेजना सुरक्षित है?
आप एक सार्वजनिक व्यवसाय ईमेल और समग्र प्रदर्शन डेटा साझा कर सकते हैं। पहले चरण में घर का पता, पहचान दस्तावेज़, पासवर्ड, 2FA कोड या अनावश्यक बैंकिंग जानकारी न भेजें।