घटना प्रतिक्रिया
जोखिम में जानकारी के अनुसार प्रतिक्रिया मिलाएं
संदिग्ध अनुरोध में क्रेडेंशियल, पहचान सामग्री, डिवाइस नियंत्रण या पेमेंट रिकॉर्ड शामिल हो सकते हैं। शुरुआत करें यह पहचानकर कि भेजने वाला क्या चाहता है और क्या पहले ही उजागर हो चुका है। यह पेज घटना प्रतिक्रिया का प्रबंधन करता है; विस्तृत लॉगिन, मोबाइल और पेमेंट शब्दावली लिंक किए गए पेजों पर रहती है।
the 22Bet सुरक्षा सूचना हब __KEEP_A__ स्वतंत्र है और किसी खाते या डिवाइस की जांच नहीं कर सकता।
रोकें, संरक्षित करें, सत्यापित करें, रिपोर्ट करें
रोकें
अप्रत्याशित अनुरोध जारी न रखें। रिमोट-कंट्रोल सत्र बंद करें, अज्ञात लिंक से बचें और केवल संदेश की आपातता सुनकर कोड न दें।
संरक्षित करें
तिथियाँ, पूर्ण डोमेन, संदेश हेडर, संदर्भ संख्या और छुपाए गए स्क्रीनशॉट सहेजें। मूल निजी रखें और उन्हें साफ़ कहानी में संपादित न करें।
सत्यापित करें
विवादित संदेश से स्वतंत्र चैनल खोजें। सामग्री साझा करने से पहले प्राप्तकर्ता, उद्देश्य, मांगे गए क्षेत्र और संरक्षण सूचना की पुष्टि करें।
रिपोर्ट करें
संबंधित रिकॉर्ड बैंक, प्रदाता, रजिस्ट्रार, सुरक्षा सेवा या घटना के अनुसार प्राधिकरण को भेजें। विशिष्ट परिणाम मांगें।
संकेत जो बातचीत को रोकना चाहिए
गिनती शुरू होना, बंद करने की धमकी या भेजने वाले की जांच किए बिना कार्रवाई की मांग।
अतिरिक्त शब्द, बदली हुई वर्तनी, छोटे किए लिंक या रीडायरेक्ट जो पंजीकृत डोमेन छुपाता है।
पासवर्ड, OTP, CVV, UPI PIN, वॉलेट की, रिकवरी वाक्यांश या लॉगिन कुकी।
स्क्रीन शेयरिंग, एक्सेसिबिलिटी अनुमति, अज्ञात प्रोफाइल या डिवाइस-प्रशासन पहुंच।
अपेक्षित मार्ग से हटकर किसी असंबंधित ईमेल, चैट खाता या फाइल-शेयरिंग पेज पर जाना।
किस संगठन को जानकारी मिलती है या वह इसे कितनी देर तक रखेगा, इसका कोई विवरण नहीं है।
यदि घटना अप्रत्याशित रीसेट ईमेल से शुरू हुई, तो पालन करें खाता-प्रवेश प्रतिक्रिया अनुक्रम. । यदि इसमें पैकेज या प्रोफ़ाइल शामिल था, तो उपयोग करें मोबाइल प्रकाशक और अनुमति जांच.
पहचान सामग्री को संकीर्ण उद्देश्य की आवश्यकता होती है
एक वैध पहचान प्रक्रिया को प्राप्तकर्ता, अनुरोध का कारण, आवश्यक फील्ड और रखरखाव या हटाने की शर्तें स्पष्ट करनी चाहिए। चैट के माध्यम से भेजा गया बिना प्रतिबंध वाला स्कैन प्राप्तकर्ता को आवश्यक से अधिक जानकारी उजागर कर सकता है। जब तक सत्यापित प्रक्रिया स्पष्ट रूप से आवश्यक न हो, असंबंधित पहचानकर्ताओं को छिपाएं।
ऐसे वॉटरमार्क न जोड़ें जो अनिवार्य फील्ड को छिपाएं या दस्तावेज़ का अर्थ बदलें। इसके बजाय, मूल दस्तावेज़ को निजी रखें और उद्देश्य-सीमित कॉपी बनाएं। रिकॉर्ड करें कि क्या साझा किया गया, कब, किस डोमेन के माध्यम से और किस नोटिस के तहत।
रखें, संशोधित करें या कभी प्रकट न करें
| निजी रखें | साझा करने से पहले संशोधित करें | कभी प्रकट न करें |
|---|---|---|
| तिथि, समय, पूर्ण डोमेन, केस संदर्भ और मूल संदेश हेडर | अप्रासंगिक लेनदेन, पूर्ण पता, अप्रासंगिक दस्तावेज़ संख्या और अन्य लोगों का विवरण | पासवर्ड, OTP, CVV, UPI PIN, लॉगिन कुकी, वॉलेट प्राइवेट की और रिकवरी फ्रेज |
| एक सुरक्षित रिकॉर्ड में मूल रसीद या विवरण | पहचान के लिए आवश्यक न्यूनतम अंकों को छोड़कर कार्ड नंबर | रिमोट-कंट्रोल अनुमोदन या एक कोड जिसका उपयोग किसी क्रिया को अधिकृत करने के लिए किया जाता है |
the भुगतान साक्ष्य पृष्ठ लेन-देन संदर्भों और प्रदाता रिकॉर्ड को समझाता है बिना इस खंड को विवाद ट्यूटोरियल में बदले।
एक क्रेडेंशियल या कोड उजागर हो सकता है
प्रभावित खाते को ज्ञात डिवाइस से सीमित करें। पुनः उपयोग किए गए पासवर्ड को बदलें, सक्रिय सत्रों और पुनर्प्राप्ति विधियों की समीक्षा करें, और उस ईमेल खाते को सुरक्षित करें जो रीसेट संदेश प्राप्त करता है। यदि पेमेंट क्रेडेंशियल प्रभावित हो सकता है, तो गुप्त जानकारी मांगने वाले संपर्क पर भरोसा करने के बजाय वित्तीय प्रदाता के सत्यापित मार्ग का उपयोग करें।
प्रत्येक कार्रवाई को उसके समय के साथ रिकॉर्ड करें। बाद में समीक्षा करने वाले को मूल संदिग्ध घटना और नियंत्रण कदमों में अंतर करना होगा। घटना नोट में नया पासवर्ड, OTP या पूर्ण सत्र सूची न चिपकाएं।
अप्रत्याशित डिवाइस एक्सेस के बाद
स्क्रीन शेयरिंग और एक्सेसिबिलिटी नियंत्रण एक से अधिक खाते उजागर कर सकते हैं। सत्र समाप्त करें, यदि नियंत्रण जारी रहने का संदेह हो तो डिवाइस डिस्कनेक्ट करें और संवेदनशील खाता परिवर्तनों के लिए किसी विश्वसनीय अन्य डिवाइस का उपयोग करें। स्थापित ऐप्स, प्रोफाइल और एक्सेसिबिलिटी सेवाओं की समीक्षा उपयुक्त सुरक्षा या डिवाइस-सहायता पेशेवर के साथ करें।
संदिग्ध ऐप का स्क्रीनशॉट उपयोगी हो सकता है, लेकिन इसमें खुले वित्तीय रिकॉर्ड या पहचान दस्तावेज़ शामिल नहीं होने चाहिए। ऐप का नाम, प्रदाता, मांगी गई अनुमति और इंस्टॉलेशन संदेश का स्रोत सुरक्षित रखें।
साक्ष्य की गुणवत्ता स्क्रीनशॉट की मात्रा से अधिक है
एक उपयोगी स्क्रीनशॉट में पूरा डोमेन, संबंधित शीर्षक, तारीख और दृश्य स्थिति होनी चाहिए। दस संकीर्ण क्रॉप एक संदर्भित छवि और संक्षिप्त टाइमलाइन से कम उपयोगी हो सकते हैं। संदेश हेडर और लेन-देन संदर्भों को उनकी मूल स्थिति में रखें, याद से पुनः टाइप न करें।
अनुमानों को अनुमान के रूप में चिह्नित करें। यदि प्रेषक की पहचान अज्ञात है, तो भेजने वाले के बजाय पता और अनुरोध रिकॉर्ड करें। इससे रिपोर्ट जिम्मेदार प्राप्तकर्ता के लिए मूल्यांकन में आसान हो जाती है।
एक घटना रिकॉर्ड बनाएं जिसे कोई अन्य पक्ष उपयोग कर सके
- घटनाप्रेषक के उद्देश्य का अनुमान लगाए बिना जो हुआ उसे बताएं।
- उजागर होनाबताएं कि कौन से क्रेडेंशियल, दस्तावेज़, अनुमतियाँ या फंड प्रभावित हो सकते हैं।
- सीमांकनपासवर्ड बदलाव, सेशन बंद करना, कार्ड नियंत्रण या डिवाइस पृथक्करण जो पहले ही पूरा हो चुका है, रिकॉर्ड करें।
- साक्ष्यसिर्फ प्रश्न के लिए आवश्यक संशोधित रिकॉर्ड संलग्न करें।
- अनुरोधित परिणामप्रेषक सत्यापन, एक्सेस समीक्षा, लेन-देन ट्रेस, डोमेन समीक्षा या कोई अन्य विशिष्ट कार्रवाई मांगें।
खाता, ईमेल, डिवाइस और वित्तीय घटनाओं को अलग-अलग लाइनों पर रखें। इससे प्रत्येक प्राप्तकर्ता उस हिस्से को देख सकेगा जिसे वह जांच सकता है बिना असंबंधित संवेदनशील सामग्री प्राप्त किए।
घटना के अनुसार प्राप्तकर्ता चुनें
खाता या संदेश
संदिग्ध संदेश से अलग पुष्टि किए गए संपर्क मार्ग का उपयोग करें।
लेनदेन
बैंक या पेमेंट प्रदाता के सत्यापित विवाद चैनल का उपयोग करें और उसका संदर्भ रखें।
डोमेन या डिवाइस
एक रजिस्ट्रार, ब्राउज़र सुरक्षा सेवा, साइबरक्राइम मार्ग या योग्य डिवाइस विशेषज्ञ प्रासंगिक हो सकते हैं।
संक्षिप्त मार्ग-दर-मार्ग चेकलिस्ट के लिए, खोलें समर्थन और शिकायत जानकारीयह पृष्ठ एक समस्या को वर्गीकृत करता है; यह घटना-प्रतिक्रिया मार्गदर्शिका को दोहराता नहीं है।
उपयोग किए गए प्रमाण
- RDNE स्टॉक प्रोजेक्ट द्वारा स्मार्टफोन धोखाधड़ी-चेतावनी फ़ोटो के लिए Pexels स्रोत पृष्ठ।
- डोमेन, अनुमतियाँ, सेशन्स और साक्ष्य संरक्षण के लिए वर्तमान ब्राउज़र और मोबाइल-प्लेटफ़ॉर्म अवधारणाएँ।
- 22bet.xin स्रोत और गतिशील-सूचना नीति.