आप अपने बैंक के लॉगिन पेज, अपनी एयरलाइन की चेक-इन साइट या किसी सॉफ़्टवेयर के डाउनलोड लिंक के लिए AI सहायक से पूछते हैं। वह तुरंत क्लिक करने योग्य URL के साथ जवाब देता है। आप क्लिक करते हैं, पेज सही दिखता है और आप अपना ईमेल व पासवर्ड टाइप कर देते हैं। यह एक ही क्रम — पूछना, क्लिक करना, टाइप करना — AI युग की अपेक्षाकृत शांत लेकिन अधिक खतरनाक आदतों में से एक बनता जा रहा है, क्योंकि सहायक लिंक के बारे में गलत हो सकता है और उसे अपनी गलती का ज़रा भी अंदाज़ा नहीं होता।
AI द्वारा आपको गलत लिंक देने के दो अलग-अलग तरीके
पहला तरीका सरल है: AI मॉडल कभी-कभी ऐसे URL गढ़ देते हैं जो मौजूद ही नहीं होते, या जो ऐसे डोमेन पर ले जाते हैं जिसे असली कंपनी ने कभी पंजीकृत ही नहीं किया। यह कोई काल्पनिक अपवाद नहीं है — यह इस बात की अच्छी तरह दर्ज की गई विफलता है कि ये मॉडल पाठ कैसे तैयार करते हैं, और छोटी या नई कंपनियों के मामले में यह समस्या और बढ़ जाती है, क्योंकि उनके बारे में मॉडल के प्रशिक्षण डेटा कम विश्वसनीय होते हैं।
दूसरा तरीका वह है जिसे अभी गंभीरता से लेना चाहिए: हमलावरों ने खास तौर पर उन ट्रैफ़िक को पकड़ने के लिए असली ब्रांड जैसे दिखने वाले डोमेन पंजीकृत करना शुरू कर दिया है, जिसे AI सिस्टम उनकी ओर भेजते हैं। ESET के सुरक्षा शोधकर्ताओं ने जुलाई 2026 के अपने संकलन में इसे "फैंटम स्क्वाटिंग" कहा — एक जैसे दिखने वाले डोमेन खरीदना और उन्हें इस तरह स्थापित करना कि AI टूल और एजेंटिक सिस्टम द्वारा तैयार किए गए और उपयोगकर्ताओं को दिए गए लिंक को बीच में ही रोका जा सके। (welivesecurity.com) दूसरे शब्दों में, मामला सिर्फ़ किसी मॉडल द्वारा URL को गलत याद कर लेने का नहीं है — हमलावर सक्रिय रूप से इस तथ्य का फ़ायदा उठा रहे हैं कि लोग अब AI द्वारा सुझाए गए लिंक पर उसी तरह भरोसा करते हैं, जैसे वे पहले Google के सबसे ऊपर दिखने वाले परिणाम पर करते थे।
दोनों ही स्थितियों में, आपकी ओर से देखने पर विफलता एक जैसी दिखती है: एक विश्वसनीय लगने वाला लिंक, एक वैध दिखने वाला पेज और जानकारी माँगने वाला फ़ॉर्म। AI ने जानबूझकर आपसे झूठ नहीं बोला — उसके पास लाइव वेब को उसी तरह सत्यापित करने का कोई तरीका नहीं है, जैसे आपके पास है।
कुछ भी दर्ज करने से पहले वास्तव में क्या करें
आपको हर AI-प्रदत्त लिंक पर आँख मूँदकर अविश्वास करने की ज़रूरत नहीं है। आपको बस एक आदत चाहिए: टाइप करने से पहले सत्यापित करें, बाद में नहीं।
- क्लिक करके आगे न बढ़ें — जो पहले से जानते हैं, उसे दोबारा टाइप करें। यदि आप कंपनी को पहले से जानते हैं (अपने बैंक, एयरलाइन या उपयोगिता कंपनी को), तो AI के लिंक का बिल्कुल अनुसरण न करें। एक नया टैब खोलें और वह डोमेन टाइप करें जिस पर आप पहले से भरोसा करते हैं, या अपने द्वारा सेव किए गए बुकमार्क का इस्तेमाल करें। इससे अकेले ही गढ़े गए और कब्ज़ाए गए, दोनों तरह के लिंक निष्प्रभावी हो जाते हैं, क्योंकि AI को रास्ते से पूरी तरह हटा दिया जाता है।
- यदि आप असली डोमेन को पहले से नहीं जानते, तो क्लिक करने के बाद नहीं, उससे पहले लिंक पढ़ें। वास्तविक गंतव्य देखने के लिए उस पर माउस ले जाएँ (डेस्कटॉप पर) या उसे दबाकर रखें (मोबाइल पर), केवल प्रदर्शित पाठ पर भरोसा न करें। खास तौर पर अतिरिक्त शब्दों, हाइफ़न, बदले हुए अक्षरों या अपरिचित शीर्ष-स्तरीय डोमेन पर ध्यान दें (
.info,.cc,.topकी जगह सामान्यतः इस्तेमाल होने वाला.com) — ये एक जैसे दिखने वाले डोमेन के पारंपरिक संकेत हैं। - कुछ भी दर्ज करने से पहले स्वतंत्र खोज से डोमेन की दोबारा जाँच करें। किसी सामान्य सर्च इंजन में कंपनी का नाम खोजें और सबसे ऊपर आने वाले ऑर्गेनिक परिणाम के डोमेन की तुलना AI द्वारा दिए गए डोमेन से करें। यदि वे अक्षर-दर-अक्षर समान नहीं हैं, तो रुक जाएँ।
- निर्णायक जाँच अपने पासवर्ड मैनेजर से करवाएँ। यदि आप पासवर्ड मैनेजर का इस्तेमाल करते हैं और AI द्वारा भेजे गए पेज पर वह ऑटोफ़िल की पेशकश नहीं करता, तो इसे वास्तविक चेतावनी संकेत मानें — पासवर्ड मैनेजर क्रेडेंशियल को उसी डोमेन से मिलाते हैं जिसके लिए वे सेव किए गए थे, इसलिए वे एक जैसे दिखने वाले डोमेन पर ऑटोफ़िल नहीं करेंगे, भले ही वह आपकी आँखों को पिक्सेल-दर-पिक्सेल बिल्कुल सही क्यों न लगे।
- पहली बार किसी AI-जनित लिंक के ज़रिए पहुँचे पेज में कभी भी संवेदनशील जानकारी पेस्ट न करें। इसमें पासवर्ड, एक-बार इस्तेमाल होने वाले कोड, कार्ड नंबर और पहचान-पत्र नंबर शामिल हैं। यदि सहायक आपको लॉग इन करने या भुगतान करने के लिए कहीं भेज रहा है, तो इसके बजाय वहाँ स्वयं जाएँ और उसी सत्र का इस्तेमाल करें।
- इसे "एजेंटिक" AI टूल के भीतर दोगुना महत्वपूर्ण समझें — ऐसे टूल जो केवल लिंक सुझाते ही नहीं, बल्कि ब्राउज़ कर सकते हैं, फ़ॉर्म भर सकते हैं या आपकी ओर से कार्रवाई कर सकते हैं। यदि कोई एजेंट आपको गंतव्य पहले दिखाए बिना यह तय कर रहा है कि कहाँ जाना है और क्या सबमिट करना है, तो आगे बढ़ने से पहले उससे सटीक URL दिखाने को कहें, या वह चरण स्वयं मैन्युअली पूरा करें।
बुनियादी बदलाव
इस आदत को सामान्य फ़िशिंग सलाह में शामिल करने के बजाय अलग से अपनाने की ज़रूरत इसलिए है क्योंकि खराब लिंक का स्रोत बदल गया है। फ़िशिंग ईमेल स्पष्ट मंशा के साथ आता है — कोई आपको धोखा देने की कोशिश कर रहा होता है। AI सहायक आपकी मदद करने की कोशिश कर रहा होता है, फिर भी आपको गलत दिशा में ले जा सकता है, या तो अपनी गलती के कारण या इसलिए कि किसी हमलावर ने खास तौर पर उन स्थानों के लिए जाल बिछाया है जहाँ AI ट्रैफ़िक आमतौर पर पहुँचता है। जब स्रोत विरोधी के बजाय मददगार महसूस होता है, तो आपकी सतर्कता कम होने लगती है। लिंक चाहे जिस तरीके से आया हो, सत्यापन का चरण बनाए रखें: यदि उस पर पासवर्ड, भुगतान या कोड प्राप्त होना है, तो उसमें कुछ भी टाइप करने से पहले डोमेन की स्वयं पुष्टि करें।
