# Phishing पहचानना — डेवलपर्स के लिए 1Password और Secrets Hygiene

Source: https://www.geekswithgeeks.com/hi/secrets-hygiene/mfa-phishing

> Phishing पहचानें और autofill को सुरक्षा जाँच की तरह उपयोग करें।

## नक़ली पेज, असली जल्दबाज़ी

Phishing संदेश जल्दबाज़ी पैदा करते हैं और ऐसे मिलते-जुलते पेज पर ले जाते हैं जो आपका password इकट्ठा करता है। सिर्फ़ logo नहीं, सटीक domain जाँचें, और अनपेक्षित email या संदेश के link पर जाकर credentials टाइप न करें।

## Autofill खाली हो तो रुकें

Password manager login सिर्फ़ सहेजे गए सटीक domain पर भरता है। जो पेज ठीक दिखता है उस पर वह कुछ न दे तो domain नक़ली हो सकता है। इसे परेशानी नहीं, चेतावनी मानें।

**Quiz:** आपका manager बैंक जैसी दिखने वाली साइट पर autofill नहीं करता। सबसे सुरक्षित निष्कर्ष क्या है?

- [ ] Manager ख़राब है, password हाथ से टाइप करें
- [x] Domain असली न हो सकता है, इसलिए जाँचें
- [ ] बैंक ने logo बदला है
- [ ] आपका internet धीमा है

*Answer:* Domain असली न हो सकता है, इसलिए जाँचें. Autofill सहेजे गए domain से जुड़ा है, इसलिए बेमेल होना जाँचने लायक संकेत है।

**Quiz:** "अपना account verify करो" वाले जल्दबाज़ी भरे email के link पर क्या करना सबसे अच्छा है?

- [ ] Expire होने से पहले जल्दी click करें
- [ ] सहकर्मियों को forward करें
- [x] Saved bookmark से साइट ख़ुद खोलें
- [ ] Password के साथ reply करें

*Answer:* Saved bookmark से साइट ख़ुद खोलें. संदेश के बजाय सीधे service पर जाएँ, और email की रिपोर्ट करें।