रिमोट काम में अकाउंट की सुरक्षा: स्कैम, पासवर्ड और सार्वजनिक Wi-Fi

जॉब स्कैम की पहचान कैसे करें

नकली रिक्रूटर को दो चीज़ें चाहिए: आपका भरोसा और आपसे कुछ, आमतौर पर पैसा या निजी जानकारी। FTC की जॉब स्कैम पर मार्गदर्शिका इन पैटर्न को बताती है, और ये नकली AI ट्रेनिंग ऑफ़र पर भी लागू होते हैं। सात जाँच, उसी क्रम में जिसमें आप इनसे मिलेंगे:

1. ऑफ़र कम काम के बदले बहुत पैसे का वादा करता है। FTC इसे लगभग निश्चित रूप से धोखाधड़ी कहती है।
2. आपसे किसी चीज़ के लिए भुगतान माँगा जाता है। ट्रेनिंग, स्टार्टर किट, सॉफ़्टवेयर लाइसेंस या उपकरण, सब इसमें आते हैं। असली नियोक्ता शुरू करने के लिए आपसे पैसे नहीं लेता।
3. चेक आता है और आपसे कहा जाता है कि उसका एक हिस्सा आगे भेजें। FTC की सलाह है कि जो चेक क्लियर हुआ दिखे, उस पर कभी भरोसा न करें।
4. काम पार्सल लेना और उन्हें आगे भेजना है। यह धोखाधड़ी है, नौकरी नहीं।
5. ऑफ़र से पहले बैंक विवरण या पहचान नंबर माँगा जाता है। FTC चेतावनी देती है कि कथित "पेरोल" के लिए दी गई जानकारी पहचान की चोरी तक ले जा सकती है।
6. आप यह पुष्टि नहीं कर पाते कि रिक्रूटर कौन है। FTC के सुझाव के अनुसार, कंपनी और व्यक्ति के नाम को "स्कैम" या "शिकायत" जैसे शब्दों के साथ खोजिए, और जाँचिए कि संदेश में बताया प्लेटफ़ॉर्म वही है जिस पर आपने आवेदन किया था।
7. आप पर जल्दी जवाब देने का दबाव डाला जाता है। जल्दबाज़ी रुककर जाँच करने की वजह है।

रिमोट जॉब असली है या नहीं, यह कैसे जाँचें, वैध AI ट्रेनिंग जॉब कैसे पहचानें और स्कैम से कैसे बचें और इंटरव्यू में चेतावनी के संकेत पर हमारे गाइड इनमें से हर बात को और गहराई से समझाते हैं। किसी ख़ास प्लेटफ़ॉर्म के लिए क्या Mercor भरोसेमंद है? और क्या Micro1 भरोसेमंद है? देखिए।

अगर आप पहले ही पैसे दे चुके हैं या संवेदनशील जानकारी साझा कर चुके हैं, तो FTC का पेज स्कैम होने पर क्या करें उठाने योग्य क़दम बताता है, और आप ReportFraud.ftc.gov पर शिकायत दर्ज कर सकते हैं।

हर प्लेटफ़ॉर्म के लिए एक पासवर्ड

अगर आप एक ही पासवर्ड दोबारा इस्तेमाल करते हैं, तो एक लीक उन सभी खातों को खोल देता है जो उसे साझा करते हैं, और जिन खातों से आपको भुगतान मिलता है, वही चुराने लायक़ होते हैं। आपका ईमेल आमतौर पर बाक़ी सभी का रिकवरी रास्ता होता है, इसलिए ईमेल का पासवर्ड चोरी होना सबसे बुरी स्थिति है।

पासवर्ड जाँचने वाली सेवाओं के लिए NIST के मौजूदा दिशानिर्देश (SP 800-63B-4) यहाँ काम के हैं, क्योंकि वे उन आदतों से हटते हैं जिन्हें बहुत से लोग अब भी अपनाते हैं:

• जो पासवर्ड अकेला फ़ैक्टर है, वह कम से कम 15 अक्षरों का होना चाहिए। जब उसके साथ दूसरा फ़ैक्टर हो, तब न्यूनतम आठ अक्षर हैं।
• सेवाओं को अलग-अलग तरह के अक्षरों का मिश्रण अनिवार्य नहीं करना चाहिए, और समझौते के संकेत न हों तो समय-समय पर पासवर्ड बदलवाना भी नहीं चाहिए।
• सेवाओं को नए पासवर्ड की तुलना आम और लीक हो चुके पासवर्ड की सूचियों से करनी चाहिए, और पासवर्ड मैनेजर व पेस्ट करने की सुविधा की अनुमति देनी चाहिए।

व्यवहार में, असंबंधित शब्दों का एक लंबा वाक्य, हर प्लेटफ़ॉर्म के लिए अलग, प्रतीकों से सजे छोटे पासवर्ड से ज़्यादा मज़बूत और निभाने में आसान है। आप इसे तब बदलते हैं जब कोई कारण हो, जैसे डेटा लीक की सूचना।

कई अलग पासवर्ड सँभालने के तीन व्यावहारिक तरीक़े हैं:

• आपके ब्राउज़र या फ़ोन में बना मैनेजर। मुफ़्त और पहले से मौजूद, लेकिन एक ही तरह के डिवाइस तक सीमित।
• अलग से पासवर्ड मैनेजर, जैसे Bitwarden, 1Password या NordPass। यह कई डिवाइस पर चलता है। मास्टर पासवर्ड सबकी चाबी बन जाता है, इसलिए वह लंबा, अलग और दूसरे फ़ैक्टर से सुरक्षित होना चाहिए।
• घर पर रखी काग़ज़ की नोटबुक। इसे दूर से हैक नहीं किया जा सकता, लेकिन यह खो सकती है, ख़राब हो सकती है या आपके घर आने वाला कोई भी इसे पढ़ सकता है।

जो भी चुनें, मल्टी-फ़ैक्टर ऑथेंटिकेशन चालू कीजिए। FTC बताती है कि यह तब भी स्कैमर को बाहर रखने में मदद करता है जब उनके पास आपका पासवर्ड हो। काम के प्लेटफ़ॉर्म के लिए अलग ईमेल पता रखने से किसी शॉपिंग साइट की लीक उन तक नहीं पहुँचती।

फ़िशिंग उन तरीक़ों में से एक है जिनसे बहुत से पासवर्ड चुराए जाते हैं। FTC की फ़िशिंग पर मार्गदर्शिका कहती है कि वैध कंपनियाँ आपकी भुगतान जानकारी अपडेट करने के लिए लिंक वाला ईमेल या टेक्स्ट नहीं भेजतीं। अगर किसी संदेश में लिखा हो कि आपके खाते में समस्या है, तो उसे बंद कर दीजिए और कंपनी से किसी ऐसी वेबसाइट या नंबर के ज़रिए संपर्क कीजिए जिसे आप पहले से जानते हैं।

क्या रिमोट काम के लिए VPN ज़रूरी है?

VPN आपके डिवाइस और VPN प्रदाता के बीच का ट्रैफ़िक एन्क्रिप्ट करता है। सार्वजनिक नेटवर्क पर यह मायने रखता है। FTC ने चेताया है कि मुफ़्त सार्वजनिक Wi-Fi अक्सर असुरक्षित होता है, और उसके VPN ऐप पर सुझाव इन्हें खुले Wi-Fi पर भेजी गई निजी जानकारी बचाने का एक तरीक़ा बताते हैं। अगर आप कैफ़े, हवाई अड्डों या साझा ऑफ़िस से काम करते हैं, तो यह एक उचित उपयोग है।

घर के नेटवर्क पर VPN बहुत कम जोड़ता है। यह फ़िशिंग नहीं रोकता, दोबारा इस्तेमाल हुए पासवर्ड को ठीक नहीं करता, और प्लेटफ़ॉर्म को आप पर भरोसा नहीं कराता।

एक बात पर सावधानी चाहिए। VPN आपके कनेक्शन को किसी दूसरे देश से आता हुआ दिखा सकता है, और कुछ लोग तब इसका इस्तेमाल करने के लिए ललचाते हैं जब कोई प्लेटफ़ॉर्म उनके क्षेत्र में खुला न हो। प्लेटफ़ॉर्म जाँच सकते हैं कि आप कहाँ से काम करते हैं और आप कौन हैं, और मेल न खाने वाला कनेक्शन समीक्षा या ब्लॉक का कारण बन सकता है। किसी प्लेटफ़ॉर्म पर VPN इस्तेमाल करने से पहले उसके नियम पढ़िए, और जिस देश से आप आवेदन करते हैं उसे बदलने के लिए कभी VPN का इस्तेमाल न कीजिए। VPN आपके कनेक्शन की सुरक्षा करता है। यह पात्रता का नियम पूरा करने का तरीक़ा नहीं है।

अगर आप VPN चुनते हैं, तो FTC सुझाती है कि डाउनलोड से पहले ऐप के बारे में पता कीजिए, वह जो अनुमतियाँ माँगता है उन्हें पढ़िए, पुष्टि कीजिए कि वह आपके डेटा को एन्क्रिप्ट करता है, और जानिए कि क्या वह डेटा तीसरे पक्ष से साझा करता है।

अक्सर पूछे जाने वाले प्रश्न

अगर मैंने किसी संदिग्ध लिंक पर क्लिक कर दिया तो क्या करूँ?

अपना सिक्योरिटी सॉफ़्टवेयर अपडेट कीजिए और स्कैन चलाइए। फिर उस डिवाइस पर इस्तेमाल किए गए सभी खातों के पासवर्ड बदलिए, ईमेल से शुरू करते हुए, किसी भरोसेमंद डिवाइस से। अगर आपने बैंक या पहचान नंबर जैसी संवेदनशील जानकारी साझा की है, तो अगले क़दमों के लिए FTC IdentityTheft.gov की ओर भेजती है, और आप संदेश की शिकायत ReportFraud.ftc.gov पर कर सकते हैं।

क्या पासवर्ड मैनेजर इस्तेमाल करना सुरक्षित है?

NIST के दिशानिर्देश अपेक्षा करते हैं कि सेवाएँ इन्हें अनुमति दें, क्योंकि ये अलग पासवर्ड रखना व्यावहारिक बनाते हैं। जोखिम मास्टर पासवर्ड पर चला जाता है, इसलिए उसे लंबा और अलग रखिए और मैनेजर में भी मल्टी-फ़ैक्टर ऑथेंटिकेशन जोड़िए। रिकवरी का कोई तरीक़ा सुरक्षित जगह रखिए।

क्या मैं AI ट्रेनिंग प्लेटफ़ॉर्म पर VPN इस्तेमाल कर सकता हूँ?

यह प्लेटफ़ॉर्म पर निर्भर करता है। कुछ आपकी लोकेशन और पहचान जाँचते हैं, और VPN से दिक़्क़त हो सकती है। पहले प्लेटफ़ॉर्म के अपने सहायता पेज पढ़िए, और अगर वे साफ़ न हों, तो VPN से जुड़ने से पहले सपोर्ट से पूछिए।

सीमाएँ

यह सामान्य जानकारी है, सुरक्षा ऑडिट या पेशेवर सलाह नहीं। FTC के पेज अमेरिका के पाठकों के लिए लिखे गए हैं, और NIST के दिशानिर्देश बताते हैं कि सेवाओं को क्या माँगना चाहिए, न कि हर प्लेटफ़ॉर्म क्या करता है। प्लेटफ़ॉर्म के नियम बदलते रहते हैं, इसलिए मौजूदा नियम देखिए। हम यह नहीं बता सकते कि कोई ख़ास ऑफ़र असली है या नहीं।

सुरक्षित अकाउंट एक अच्छे आवेदन का आधा हिस्सा हैं। दूसरा आधा आपका CV है, जिसे आप लगभग तीन मिनट में मुफ़्त जाँच सकते हैं।

स्रोत और अधिक पढ़ें

• FTC: Job Scams: नौकरी धोखाधड़ी को कैसे पहचानें और उससे कैसे बचें
• FTC: What To Do if You Were Scammed: धोखाधड़ी के बाद क्या करें
• ReportFraud.ftc.gov: अमेरिकी फ़ेडरल ट्रेड कमीशन को धोखाधड़ी की रिपोर्ट करें
• NIST SP 800-63B-4: Authentication and Authenticator Management: पासवर्ड की लंबाई, संरचना के नियम, ज़बरदस्ती बदलाव और लीक हुए पासवर्ड से जाँच पर अमेरिका के मौजूदा दिशानिर्देश।
• FTC: How To Recognize and Avoid Phishing Scams: फ़िशिंग संदेश पहचानने, मल्टी-फ़ैक्टर ऑथेंटिकेशन और क्लिक कर देने पर क्या करें, इस पर FTC की सलाह।
• FTC: FTC Provides Tips on Using VPN Apps: VPN ऐप पर FTC के सुझाव: ऐप के बारे में पता करना, अनुमतियाँ, एन्क्रिप्शन और डेटा साझाकरण जाँचना (फ़रवरी 2018)।

SOJI एक स्वतंत्र जॉब बोर्ड है और Mercor या Micro1 से जुड़ा नहीं है। अगर आप हमारे रेफ़रल लिंक से आवेदन करते हैं और आपकी नियुक्ति होती है, तो SOJI को कमीशन मिल सकता है, आपकी कोई लागत नहीं, और इससे यह तय नहीं होता कि हम कौन सी वैकेंसी प्रकाशित करें। हमारे बारे में पेज पर और पढ़ें।