GMX और web.de ने चेतावनी: स्पैम 45% घटा, लेकिन AI फ़िशिंग अधिक लक्षित हो रही है

10 अगस्त 2026 (सोमवार) को जर्मन ईमेल प्रदाताओं GMX और web.de ने बताया कि साल की पहली छमाही में स्पैम की मात्रा लगभग 45% घटी — लेकिन बची हुई फ़िशिंग हमलों में व्यक्तिगतकरण और AI-सहायता बढ़ रही है, जिसकी जर्मन मीडिया में व्यापक कवरेज हुई। प्रदाताओं के अनुसार, साप्ताहिक संदिग्ध मेल पिछले वर्ष की समान अवधि में लगभग 1.8 अरब से घटकर लगभग 990 करोड़ हो गया, जबकि धोखाधड़ी के प्रयासों की गुणवत्ता में तेज़ वृद्धि हुई।

संपादकीय नोट: यह लेख 10 अगस्त 2026 को GMX और web.de के बयानों पर आधारित है, जिन्हें t-online.de, ad-hoc-news.de और Zeit Heute के माध्यम से AFP ने कवर किया, साथ ही 2026 में AI-जनित फ़िशिंग रणनीतियों पर GMX न्यूज़रूम के पिछले सुरक्षा ब्रीफ़िंग।

GMX और web.de ने क्या रिपोर्ट किया

GMX और web.de — जर्मनी के सबसे बड़े उपभोक्ता ईमेल ब्रांडों में से दो, United Internet के तहत संचालित — ने 2026 की पहली छमाही के सुरक्षा आँकड़े जारी किए, जिनमें बल्क स्पैम में तेज़ गिरावट और आपराधिक रणनीति में बदलाव दिखता है।

मापदंड	विवरण
स्पैम में गिरावट (2026 H1 बनाम पिछला वर्ष)	लगभग 45%
साप्ताहिक संदिग्ध ईमेल मात्रा	प्रति सप्ताह ~1.8 अरब से ~990 करोड़
दीर्घकालिक वृद्धि (2021–2024 अंत)	हालिया उलटफेर से पहले दोनों प्रदाताओं पर पता चला स्पैम लगभग 146% बढ़ा
रुझान उलटाव	प्रदाता कहते हैं कि मात्रा 2025 की गर्मियों से घट रही है

कंपनियों ने गिरावट का श्रेय बहु-चरणीय फ़िल्टरिंग और वैश्विक स्तर पर बड़े प्रदाताओं द्वारा अपनाए गए उद्योग-व्यापी प्रमाणीकरण मानकों को दिया, जिससे बड़े पैमाने पर बल्क स्पैम पहुँचाना कठिन हो गया।

फ़िशिंग पहचानना क्यों कठिन हो रहा है

कुल स्पैम मात्रा कम होने के बावजूद, GMX और web.de ने कहा कि हमलावर समान बल्क संदेश कम और लक्षित, व्यक्तिगत रूप से तैयार धोखाधड़ी के प्रयास अधिक भेज रहे हैं। जनरेटिव AI टूल अपराधियों को कम व्याकरणिक त्रुटियों, पॉलिश लेआउट और प्रभावशाली तात्कालिकता के साथ धाराप्रवाह, संदर्भ-जागरूक पाठ बनाने में मदद करते हैं — जिससे दुर्भावनापूर्ण मेल को वैध पत्राचार से अलग करना कठिन हो जाता है।

प्रदाताओं ने कई सक्रिय धोखाधड़ी पैटर्न सूचीबद्ध किए:

• नाम से संबोधित नकली चालान
• अन्यथा विश्वसनीय दिखने वाले संदेशों में एम्बेड QR-कोड धोखाधड़ी
• मौजूदा मेलबॉक्स के खिलाफ अकाउंट कब्ज़ा के प्रयास
• विशिष्ट कंपनियों के कर्मचारियों को लक्षित बिज़नेस ईमेल कॉम्प्रोमाइज़ (BEC)

दोनों ब्रांडों के सुरक्षा अधिकारियों ने पहले नोट किया है कि AI सेकंडों में बुकिंग पुष्टि, भुगतान सूचनाएँ और ब्रांडेड ग्राफ़िक्स बना सकता है — अक्सर बिना उस टूटी भाषा या गलत संरेखित लोगो के जो पहले स्पैम का संकेत देते थे।

इनबॉक्स से परे चैनल

GMX और web.de ने कहा कि खतरे का एक हिस्सा ईमेल से हट रहा है। अपराधी तेज़ी से सोशल नेटवर्क, SMS और मैसेजिंग ऐप का उपयोग करके उसी व्यक्तिगत दबाव रणनीति से पीड़ितों तक पहुँच रहे हैं। जो उपयोगकर्ता स्पष्ट बल्क मेल अनदेखा करके सुरक्षित महसूस करते हैं, वे भी उसी पहचान डेटा से जुड़े अन्य चैनलों पर प्रभावशाली धोखाधड़ी का सामना कर सकते हैं।

उपयोगकर्ता क्या कर सकते हैं

प्रदाताओं ने ग्राहकों से अपने इनबॉक्स को डिजिटल पहचान की कुंजी मानने और तकनीकी सुरक्षा को रोज़मर्रा की संशय के साथ जोड़ने का आग्रह किया:

सिफ़ारिश	क्यों महत्वपूर्ण
दो-कारक प्रमाणीकरण (2FA) सक्षम करें	चोरी हुए पासवर्ड अकेले अकाउंट हाइजैक करने के लिए अक्सर अपर्याप्त होते हैं
मज़बूत, अद्वितीय मेलबॉक्स पासवर्ड उपयोग करें	पुन: उपयोग किए गए क्रेडेंशियल कब्ज़े का सामान्य रास्ता बने हुए हैं
अप्रत्याशित चालान और भुगतान माँग पर सवाल उठाएँ	व्यक्तिगत बिलिंग धोखाधड़ी एक प्रमुख AI-सहायता पैटर्न है
अपरिचित प्रेषकों के QR कोड की जाँच करें	QR धोखाधड़ी पीड़ितों को क्रेडेंशियल-हार्वेस्टिंग साइटों पर भेज सकती है
संदिग्ध मेल में लिंक पर क्लिक न करें	अनुरोधों की आधिकारिक ऐप या टाइप किए गए URL से पुष्टि करें

GMX ईमेल-सुरक्षा नेतृत्व ने कृत्रिम तात्कालिकता — काउंटडाउन टाइमर, «अंतिम सूचना» भाषा, या रद्दीकरण की धमकी — पर भी ध्यान देने पर ज़ोर दिया है, जब दृश्य गुणवत्ता अब धोखाधड़ी का पता नहीं लगाती तो यह सबसे विश्वसनीय चेतावनी संकेतों में से एक बना रहता है।

जर्मनी में व्यापक संदर्भ

10 अगस्त की चेतावनी जर्मनी में फ़िशिंग पर निरंतर सार्वजनिक ध्यान के बीच आई, जहाँ GMX और web.de मिलकर करोड़ों खाते संचालित करते हैं। मुख्य आँकड़े — हर सप्ताह लगभग एक अरब संदिग्ध संदेश अभी भी फ़िल्टर होते हैं — यह रेखांकित करते हैं कि «कम स्पैम» का मतलब «कम जोखिम» नहीं है।

उद्योग प्रमाणीकरण प्रयास (जैसे सख्त प्रेषक सत्यापन) उच्च-मात्रा अभियानों पर दबाव डालते दिखते हैं और अपराधियों को कम-मात्रा, अधिक-उपज सोशल इंजीनियरिंग की ओर धकेल रहे हैं। यह समझौता 2025–2026 के यूरोपीय प्रदाताओं और सुरक्षा शोधकर्ताओं की व्यापक रिपोर्टिंग से मेल खाता है कि AI छोटे पैमाने पर विश्वसनीय धोखाधड़ी की लागत कैसे घटाता है।

---

चर्चा

1. जब कोई ईमेल पेशेवर रूप से लिखा और व्यक्तिगत रूप से संबोधित लगे, तो लिंक पर क्लिक करने या QR कोड स्कैन करने से पहले आपको क्या रोकता है?

2. यदि आपका ईमेल प्रदाता एक साल पहले की तुलना में कहीं अधिक स्पैम ब्लॉक करता है, तो क्या यह आपको अपने इनबॉक्स तक पहुँचने वाले संदेशों के प्रति अधिक या कम सावधान बनाता है?

बताएँ कि आप भुगतान अनुरोध और अकाउंट अलर्ट कैसे सत्यापित करते हैं — खासकर जब वे ईमेल के बाहर आएँ।

---

यह लेख समाचार और सामान्य सुरक्षा जानकारी है, पेशेवर साइबर सुरक्षा या कानूनी सलाह नहीं। यदि आपको लगे कि कोई अकाउंट समझौता हुआ है, तो तुरंत अपने प्रदाता और वित्तीय संस्थानों से संपर्क करें।