गाइड

Claude या ChatGPT से कैसे जाँचें कि कोई ईमेल फ़िशिंग है या नहीं

फ़िशिंग ईमेल देर-सबेर हर फ़िल्टर से निकल ही जाते हैं, और अच्छे फ़िशिंग ईमेल बिल्कुल असली जैसे दिखते हैं। Desktop Steward में Email check (ईमेल जाँच) सुविधा है: आप जिस एक ईमेल की ओर इशारा करते हैं, AI उसे पढ़ता है, वे बातें जाँचता है जो इंसान को दिखाई नहीं देतीं (भेजने वाले के रिकॉर्ड, लिंक असल में कहाँ जाते हैं, डोमेन कितना पुराना है) और आसान शब्दों में बताता है कि उस पर भरोसा करें या नहीं। जब तक आप इसे चालू नहीं करते, यह बंद रहता है।

Claude · Desktop Steward

चरण 1: इसे चालू करें

Email check अपने-आप चालू नहीं होता, क्योंकि यह एक ईमेल का टेक्स्ट AI को भेजता है। Desktop Steward पैनल खोलें (मेनू बार या ट्रे आइकन → Open panel, या Claude से कहें “पैनल खोलो”), नीचे Features तक स्क्रॉल करें और Email check चालू करें। आप इसे कभी भी बंद कर सकते हैं।

आपके कंप्यूटर से क्या बाहर जाता है: सिर्फ़ उस एक ईमेल के हेडर, लिंक और टेक्स्ट जिसके बारे में आप पूछते हैं, जो उस AI को भेजे जाते हैं जिससे आप चैट कर रहे हैं; साथ ही उसमें मौजूद डोमेन नाम, जिन्हें सार्वजनिक RDAP रजिस्ट्री में देखा जाता है ताकि पता चले कि वे कितने पुराने हैं। कुछ भी सहेजा नहीं जाता।

चरण 2: ईमेल की ओर इशारा करें

Mac पर, Apple Mail में ईमेल पर क्लिक करें ताकि वह चुना जाए। पहली बार macOS पूछेगा कि क्या Desktop Steward को Mail नियंत्रित करने की अनुमति है; अनुमति दें। Windows पर, या अगर आप ब्राउज़र में ईमेल पढ़ते हैं, तो ईमेल को फ़ाइल के रूप में सहेजें: Gmail में ⋮ मेनू → Show original → Download original खोलें, फिर .eml फ़ाइल को Downloads में ले जाएँ।

Mail में मैंने जो ईमेल चुना है, क्या वह असली है?

ख़तरा: इस ईमेल में फ़िशिंग के संकेत हैं। भेजने वाला ख़ुद को “Apple Support” बताता है, लेकिन ईमेल apple.com से नहीं, apple-id-support.com से आया है। DMARC जाँच विफल रही। “appleid.apple.com” दिखने वाला लिंक असल में secure-verify.ru पर जाता है, जो 9 दिन पहले रजिस्टर हुआ डोमेन है। अटैचमेंट Invoice.pdf.exe एक प्रोग्राम है। टेक्स्ट 24 घंटे के भीतर कुछ करने का दबाव बनाता है। न क्लिक करें, न जवाब दें, न अटैचमेंट खोलें।

एक संदेश के बजाय पूरा इनबॉक्स जाँचने के लिए पूछें “मेरे पिछले 10 ईमेल में फ़िशिंग जाँचो”: आपको हर संदेश के लिए एक पंक्ति मिलेगी (ठीक / संदिग्ध / ख़तरा, मुख्य कारण के साथ) और विवरण सिर्फ़ उन्हीं के लिए जिन पर निशान लगा है। Mac पर यह Apple Mail के इनबॉक्स के सबसे हाल के संदेश पढ़ता है, एक बार में अधिकतम 25।

जाँच में क्या देखा जाता है

  • असल में किसने भेजा। दिखने वाला नाम बनाम असली पता, दूसरे डोमेन पर reply-to पते, मिलते-जुलते डोमेन (paypa1.com, apple.com.secure-login.ru, गैर-लैटिन अक्षर)।
  • मेल सर्वर की अपनी जाँचें। हेडर से SPF, DKIM और DMARC के नतीजे: क्या भेजने वाले सर्वर को उस डोमेन का इस्तेमाल करने की अनुमति थी।
  • लिंक कहाँ जाते हैं। ऐसा लिंक टेक्स्ट जो एक साइट दिखाता है जबकि पता दूसरी जगह जाता है, URL छोटा करने वाली सेवाएँ, सीधे IP पते, लिंक में छिपी लॉगिन जानकारी।
  • डोमेन कितने पुराने हैं। कुछ दिन पहले रजिस्टर हुआ डोमेन एक बड़ा संकेत है; असली कंपनियों के डोमेन सालों पुराने होते हैं।
  • अटैचमेंट। प्रोग्राम और स्क्रिप्ट, वेब पेज (नकली लॉगिन फ़ॉर्म), आर्काइव, मैक्रो वाली Office फ़ाइलें, नकली दोहरे एक्सटेंशन।
  • भाषा। जल्दबाज़ी, खाता बंद करने की धमकी, कोड, पासवर्ड, गिफ़्ट कार्ड या पैसे ट्रांसफ़र की माँग, “इसे गोपनीय रखें”, सामान्य अभिवादन। तकनीकी जाँचें Desktop Steward करता है; अनुरोध को पढ़कर समझने का काम AI करता है।

नतीजा ख़तरा, संदिग्ध या शायद असली होता है, और हमेशा कारणों के साथ। “शायद असली” का मतलब है कि तकनीकी पक्ष ठीक है; अनुरोध समझ में आता है या नहीं, यह फ़ैसला फिर भी आपका है, और AI यह बात आपको बताएगा।

चरण 3: सोच-समझकर कदम उठाएँ

Mac पर आप कह सकते हैं “इसे फ़्लैग करो” या “इसे जंक मार्क करो”। कुछ भी बदलने से पहले आपके कंप्यूटर पर एक पुष्टि विंडो खुलती है, और कुछ भी कभी डिलीट नहीं होता: जंक ईमेल Junk मेलबॉक्स में बना रहता है। अगर ईमेल किसी जान-पहचान वाले का है, तो उन्हें उस नंबर पर कॉल करें जो आपके पास पहले से है, ईमेल में दिए नंबर पर नहीं।

इसे जंक मार्क करो।

आपके Mac पर एक विंडो पूछती है: “क्या इस ईमेल को Mail में जंक के रूप में मार्क करें?” Allow पर क्लिक करें। ईमेल जंक के रूप में मार्क हो गया है।

सिर्फ़ स्पैम फ़िल्टर पर भरोसा क्यों न करें?

फ़िल्टर बड़ी संख्या में भेजे गए ईमेल रोक देते हैं। जो आप तक पहुँचते हैं, वे ख़ास आपको निशाना बनाकर भेजे गए होते हैं: आपका नाम, आपका बैंक, एक विश्वसनीय-सा बिल। Email check ठीक ऐसे ही ईमेल के लिए दूसरी राय है, और यह अपना कारण भी बताता है, ताकि अगली बार आप ख़ुद जान सकें कि क्या देखना है। यह कोई एंटीवायरस नहीं है और आपका मेलबॉक्स स्कैन नहीं करता; यह सिर्फ़ वही ईमेल पढ़ता है जिसके बारे में आप पूछते हैं।

सवाल

क्या यह Gmail या Outlook के साथ काम करता है?

हाँ। Mac पर, Apple Mail में जोड़ा गया कोई भी खाता काम करता है (iCloud, Gmail, Outlook, ऑफ़िस मेल)। वरना ईमेल को .eml फ़ाइल के रूप में सहेजें और उस फ़ाइल को जाँचने के लिए कहें।

क्या यह ChatGPT से काम करता है?

हाँ, Desktop Steward ऐप और रिमोट एक्सेस के ज़रिए: वही check_email टूल ChatGPT के लिए भी उपलब्ध है।

क्या यह मेरा पूरा मेलबॉक्स पढ़ सकता है?

नहीं। यह सिर्फ़ चुना हुआ एक संदेश पढ़ता है, या जब आप पूरा इनबॉक्स जाँचने को कहते हैं तो सबसे हाल के संदेश (एक बार में अधिकतम 25), और कभी कुछ सहेजता नहीं है।

क्या ईमेल AI को भेजना सुरक्षित है?

ईमेल का टेक्स्ट Claude या ChatGPT को ठीक उसी तरह जाता है जैसे आप चैट में कोई टेक्स्ट पेस्ट करते हैं। ऐसे ईमेल पर इसका इस्तेमाल न करें जिनकी सामग्री आपके कंप्यूटर से बाहर नहीं जानी चाहिए।

मैं कैसे जाँचूँ कि कोई ईमेल फ़िशिंग है या नहीं?

भेजने वाले का असली पता देखें, जाँचें कि लिंक असल में कहाँ जाते हैं, और जल्दबाज़ी करवाने वाले ईमेल से सावधान रहें। Desktop Steward ये जाँचें आपके लिए करता है, और साथ में SPF, DKIM और DMARC के नतीजे और भेजने वाले के डोमेन की उम्र भी बताता है।

क्लिक करने से पहले एक दूसरी राय

Mac और Windows पर मुफ़्त। पैनल में Email check चालू करें और पूछें “क्या यह ईमेल असली है?”।

Mac या Windows के लिए डाउनलोड करें