E-Commerce Phishing Websites in Vietnam: An Exploratory Study
यह अन्वेषणात्मक अध्ययन 2022 से 2024 तक वियतनाम में 607 ई-कॉमर्स फिशिंग वेबसाइटों का विश्लेषण करता है ताकि यह प्रकट किया जा सके कि कैसे हमलावर पहचान से बचने के लिए यूआरएल (URL) संरचनाओं और प्रोटोकॉल जैसे तकनीकी तौर-तरीकों को लगातार अनुकूलित करते हुए, Shopee और Tiki जैसे प्रमुख प्लेटफार्मों का अधिक से अधिक प्रतिरूपण कर रहे हैं।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरा डिजिटल शहर है जहाँ लोग स्नीकर्स से लेकर स्मार्टफोन तक सब कुछ खरीदने जाते हैं। इस शहर में, चमकीले संकेतों और खुश ग्राहकों की लंबी कतारों वाले भरोसेमंद स्टोर हैं। लेकिन परछाइयों में "घोस्ट शॉप्स" (भूतिया दुकानें) छिपी हुई हैं—नकली स्टोरफ्रंट जिन्हें धोखेबाजों द्वारा बिल्कुल असली दिखने के लिए बनाया गया है। ये धोखेबाज, जिन्हें 'फिशर' (phishers) कहा जाता है, केवल आपका बटुआ चुराना नहीं चाहते; वे आपकी पहचान, आपके पासवर्ड और आपके बैंक विवरण चुराना चाहते हैं, और इसके लिए वे आपको यह विश्वास दिलाते हैं कि उनकी नकली दुकान असली चीज़ है। यह फिशिंग (phishing) की दुनिया है, जो डिजिटल धोखे का एक प्रकार है जहाँ अपराधी सामाजिक इंजीनियरिंग (मूल रूप से मनोवैज्ञानिक चालें) का उपयोग करते हैं ताकि आप अपनी सतर्कता कम कर दें।
इन घोस्ट शॉप्स को पकड़ने के लिए, सुरक्षा विशेषज्ञ डिजिटल जासूसों की तरह काम करते हैं। वे वेबसाइट के "पते" (URL) में सुराग देखते हैं, यह जाँचते हैं कि क्या दुकान के पास एक सुरक्षित लॉक (HTTPS) है, और देखते हैं कि नकली साइन असली वाले से कितनी बारीकी से मेल खाता है। वे ज्ञात बुरे लोगों के विशाल डेटाबेस का भी उपयोग करते हैं ताकि यह देखा जा सके कि क्या किसी नए स्टोर को पहले फ्लैग किया गया है। यह शोध पत्र हमारे डिजिटल शहर के एक विशिष्ट पड़ोस में गहराई से उतरता है: वियतनाम। जैसे-जैसे वियतनाम का ऑनलाइन शॉपिंग परिदृश्य विकास के साथ बढ़ रहा है, सवाल केवल यह नहीं है कि ये घोस्ट शॉप्स दिखाई दे रही हैं या नहीं, बल्कि यह है कि वे खरीदारों को मूर्ख बनाने के लिए अपने 'पोशाक' कैसे बदल रही हैं।
डिजिटल घोस्ट हंट: वियतनाम में क्या हो रहा है?
यह अध्ययन ऑनलाइन शॉपिंग स्कैम्स की दुनिया में एक समय-यात्रा करने वाली जांच की तरह है। शोधकर्ता, जोशुआ ड्वाइट ने 2022 और 2024 के बीच वियतनाम के नेशनल साइबर सिक्योरिटी सेंटर द्वारा रिपोर्ट की गई 607 नकली ई-कॉमर्स वेबसाइटों के एक विशाल संग्रह को देखकर जासूस खेलने का निर्णय लिया। इसे "नकली स्टोर" अपराधों पर तीन साल की पुलिस रिपोर्टों की समीक्षा करने के रूप में समझें ताकि यह देखा जा सके कि अपराधी कैसे विकसित हो रहे हैं।
बड़ा सवाल सरल था: ये नकली दुकानें समय के साथ अपनी रणनीति कैसे बदल रही हैं? क्या वे असली दिखने में बेहतर हो रही हैं? क्या वे छिपने के लिए अलग-अलग तरकीबों का उपयोग कर रही हैं?
"बिग थ्री" लक्ष्य
सबसे पहले, अध्ययन में पाया गया कि बुरे लोग यादृच्छिक (random) नहीं हैं; उनके पास एक पसंदीदा मेनू है। ठीक वैसे ही जैसे एक चोर सबसे महंगे घरों को निशाना बनाता है, ये फिशर वियतनामी ऑनलाइन शॉपिंग के सबसे बड़े नामों को निशाना बना रहे हैं। सबसे अधिक नकल किए जाने वाले ब्रांड थे Shopee, Tiki और Lazada। यदि आपने कभी वियतनाम में ऑनलाइन खरीदारी की है, तो आप इन नामों को जानते होंगे। डेटा से पता चला कि अकेले 2024 में, Tiki को 86 बार, Shopee को 81 बार और Lazada को 39 बार नकली बनाया गया। ऐसा लगता है कि ब्रांड जितना बड़ा होगा, लक्ष्य उतना ही बड़ा होगा।
पोशाक परिवर्तन: छोटे URL और चालाक प्रोटोकॉल
सबसे दिलचस्प निष्कर्षों में से एक यह है कि इन नकली दुकानों के "पते" कैसे बदल रहे हैं। कल्पना कीजिए कि एक वास्तविक दुकान का पता आमतौर पर एक लंबा, जटिल स्ट्रीट नाम होता है। आप उम्मीद कर सकते हैं कि एक नकली दुकान उस लंबे पते की पूरी तरह से नकल करने की कोशिश करेगी। लेकिन अध्ययन में कुछ आश्चर्यजनक पाया गया: नकली पते छोटे होते जा रहे हैं।
- 2022 में, औसत नकली पता लगभग 21.4 वर्णों (characters) लंबा था।
- 2023 में, यह नाटकीय रूप से गिरकर केवल 12.6 वर्णों का हो गया।
- 2024 तक, यह वापस बढ़कर 19.9 वर्णों का हो गया।
शोधकर्ताओं का सुझाव है कि यह यादृच्छिक नहीं है। 2023 में, फिशर्स ने बहुत छोटे URL के साथ प्रयोग किया, शायद लंबी, संदिग्ध टेक्स्ट स्ट्रिंग्स को खोजने वाले सुरक्षा फिल्टरों से बचने की कोशिश में। यह एक चोर के एक विशाल, स्पष्ट मुखौटे से बदलकर एक छोटे, मुश्किल से दिखने वाले मुखौटे को पहनने जैसा है।
उन्होंने अपने "वर्दी" भी बदले। अधिकांश वैध दुकानें सुरक्षित दिखने के लिए एक सुरक्षित लॉक आइकन (HTTPS) का उपयोग करती हैं। अध्ययन में पाया गया कि 2022 में, 80.7% नकली दुकानों ने इस सुरक्षित लॉक का उपयोग किया। लेकिन 2023 में? 0%। इसके बजाय, फिशर्स ने 98.2% मामलों में एक "रिलेटिव प्रोटोकॉल" (एक तकनीकी तरीका यह कहने का कि उन्होंने मानक सुरक्षित या असुरक्षित टैग का उपयोग नहीं किया) का उपयोग किया। यह ऐसा है जैसे चोरों ने पूरी तरह से नकली "सुरक्षा गार्ड" की जैकेट पहनना बंद कर दिया और बस कुछ भी विशिष्ट न पहनकर घुलमिल गए। 2024 तक, वे 66.2% मामलों में नकली जैकेट (HTTPS) पहनने के साथ वापस चले गए। यह निरंतर बदलाव यह सुझाव देता है कि बुरे लोग पकड़े जाने से बचने के लिए कौन सी तरकीबें सबसे अच्छा काम करती हैं, इसका लगातार परीक्षण कर रहे हैं।
"लुक-अलाइक" स्कोर
जासूसों द्वारा उपयोग किया गया एक अन्य सुराग "लेवेनश्टीन डिस्टेंस" (Levenshtein distance) था। इसे एक "समानता स्कोर" के रूप में समझें। यदि असली दुकान का नाम "Shopee" है, और नकली का "Shopee-Official" है, तो उन्हें मिलाने के लिए आपको कितने अक्षर बदलने होंगे? कम स्कोर का मतलब है कि वे बहुत समान दिखते हैं; उच्च स्कोर का मतलब है कि वे थोड़े अधिक अलग दिखते हैं।
अध्ययन में पाया गया कि "लुक-अलाइक" स्कोर हर साल महत्वपूर्ण रूप से बदला:
- 2022: औसत स्कोर 11.27
- 2023: औसत स्कोर 16.54 (वे अधिक अलग दिख रहे थे!)
- 2024: औसत स्कोर 13.38
यह सुझाव देता है कि 2023 में, फिशर्स एक पूर्ण प्रतिलिपि बनाने के बजाय अन्य तरकीबों (जैसे कि ऊपर बताए गए छोटे URL) के बारे में अधिक चिंतित थे। वे थोड़ा "अलग" दिखने के लिए तैयार थे यदि इससे उन्हें छिपने में मदद मिलती।
"सिक्योरिटी स्कैनर" की अनदेखी
यहाँ कहानी का एक डरावना हिस्सा है। शोधकर्ता ने इन सभी नकली वेबसाइटों को VirusTotal के माध्यम से चलाया, जो एक बेहद लोकप्रिय ऑनलाइन स्कैनर है जो 96 अलग-अलग सुरक्षा इंजन का उपयोग करके यह जाँच करता है कि कोई वेबसाइट खराब है या नहीं। आप सोचेंगे कि एक स्कैनर सभी बुरे लोगों को पकड़ लेगा, है ना?
इतना जल्दी नहीं।
- 2022 में, 24% नकली साइटों को स्कैनरों द्वारा दुर्भावनापूर्ण (malicious) के रूप में फ्लैग नहीं किया गया था।
- 2023 में, यह संख्या बढ़कर 46% हो गई।
- 2024 में, 35% अभी भी छूट गए थे।
इसका मतलब है कि लगभग आधे समय, स्वचालित सुरक्षा प्रणालियों को पता ही नहीं चला कि दुकान नकली थी। समुदाय द्वारा दिया गया औसत "बदनामी स्कोर" (badness score) केवल 96 में से 3 के करीब था, जो बहुत कम है। यह लगभग आधे चाकू को मिस करने वाले मेटल डिटेक्टर जैसा है।
समय का अंतर
अंत में, अध्ययन ने इस बात पर नज़र डाली कि ये नकली दुकानें कितने समय तक सक्रिय रहीं। 2022 में, सरकार ने VirusTotal पर पहली बार सबमिट किए जाने के लगभग 132 दिनों बाद एक नकली दुकान की रिपोर्ट की। लेकिन 2023 और 2024 में, रुझान बदल गया! उन्होंने VirusTotal के जानने से 33 से 47 दिन पहले ही रिपोर्ट कर दी। यह सुझाव देता है कि हाल के वर्षों में, वियतनाम की स्थानीय सुरक्षा टीम वास्तव में वैश्विक स्कैनरों की तुलना में इन भूतों को पहचानने में अधिक तेज़ हो गई है, या शायद फिशर्स इतनी तेज़ी से आगे बढ़ रहे हैं कि वैश्विक स्कैनर उनके साथ तालमेल बिठाने में संघर्ष कर रहे हैं।
निचोड़
यह शोध दावा नहीं करता है कि इसने ऑनलाइन स्कैम्स की समस्या को हल कर लिया है। इसके बजाय, यह एक बिल्ली-और-चूहे के खेल की जीवंत तस्वीर पेश करता है जो अधिक तीव्र होता जा रहा है। वियतनाम के बुरे लोग स्मार्ट हैं; वे अब केवल असली दुकानों की नकल नहीं कर रहे हैं। वे अपने पते की लंबाई बदल रहे हैं, अपनी सुरक्षा वर्दी बदल रहे हैं, और कभी-कभी उन स्कैनरों से भी बच निकलते हैं जिन्हें उन्हें पकड़ने के लिए बनाया गया है।
अध्यध्ययन सुझाव देता है कि जैसे-जैसे वियतनाम की डिजिटल अर्थव्यवस्था बढ़ रही है (2023 में ऑनलाइन बिक्री $17.3 बिलियन तक पहुँचने के साथ), फिशर्स द्वारा उपयोग की जाने वाली तरकीबें अधिक परिष्कृत और अनुकूलन योग्य होती जा रही हैं। "एक ही आकार सबके लिए उपयुक्त" (one-size-fits-all) वाले सुरक्षा उपकरण पर्याप्त नहीं हो सकते हैं। शोधकर्ता संकेत देते हैं कि हमें लोगों के लिए बेहतर प्रशिक्षण (ताकि वे मूर्ख न बनें) और इन निरंतर बदलते भूतों का पता लगाने के लिए स्मार्ट और तेज़ तरीकों की आवश्यकता है। तब तक, घोस्ट शॉप्स बाहर मौजूद हैं, जो एक कदम आगे रहने के लिए हर साल अपनी पोशाक बदल रही हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।