கணக்கு சரிபார்ப்பு மின்னஞ்சல் மோசடி

இணையத்தில் உலாவும்போது அல்லது மின்னஞ்சல்களைக் கையாளும்போது பயனர்கள் எச்சரிக்கையாக இருப்பது அவசியம். சந்தேகத்திற்கு இடமில்லாத பயனர்களைச் சுரண்டுவதற்கு சைபர் குற்றவாளிகள் தொடர்ந்து புதிய வழிகளைக் கண்டுபிடித்து வருகின்றனர், மின்னஞ்சல் தந்திரங்கள் மிகவும் பொதுவான தாக்குதல் திசையன்களில் ஒன்றாகும். இவற்றில், 'கணக்கு சரிபார்ப்பு' மின்னஞ்சல் மோசடி குறிப்பாக ஏமாற்றக்கூடியது, லூசர்களிடமிருந்து வேறுபடுத்துவது கடினம், இணையத்தில் உலாவும்போது அல்லது மின்னஞ்சல்களைக் கையாளும் போது கவனமாக இருக்க வேண்டும். சைபர் கிரைமினல்கள் சந்தேகத்திற்கு இடமில்லாத பயனர்களைச் சுரண்டுவதற்கான புதிய வழிகளை தொடர்ந்து உருவாக்கி வருகின்றனர், ஃபிஷிங் மின்னஞ்சல் மிகவும் பொதுவான தாக்குதல் திசையன்களில் ஒன்றாகும். இவற்றில், 'கணக்கு சரிபார்ப்பு' மின்னஞ்சல் மோசடி குறிப்பாக ஏமாற்றக்கூடியது, முறையான கடிதப் பரிமாற்றத்திலிருந்து வேறுபடுத்திக் காட்ட அதிகக் கோரக்கூடிய கவனமாக வடிவமைக்கப்பட்ட செய்திகளைக் கொண்டு பெறுநர்களைக் குறிவைக்கிறது.

'கணக்கு சரிபார்ப்பு' மோசடியை அவிழ்த்துவிடுதல்

'கணக்கு சரிபார்ப்பு' மின்னஞ்சல் மோசடியானது முன்னுரிமை என்ற போலி உணர்வைத் தூண்டும் வகையில் வடிவமைக்கப்பட்டுள்ளது, இது பெறுநர்களை செய்தியை முழுமையாக ஆராயாமல் விரைவாகச் செயல்படத் தூண்டுகிறது. ஆய்வு செய்ததில், சைபர் பாதுகாப்பு வல்லுநர்கள், இந்த மின்னஞ்சல்கள் பயனர்களின் உள்நுழைவுச் சான்றுகளை அறுவடை செய்வதை நோக்கமாகக் கொண்ட பரவலான ஃபிஷிங் திட்டத்தின் ஒரு பகுதியாகும் என்று தீர்மானித்தனர். பொதுவாக 24 மணிநேரத்திற்குள் மீண்டும் சரிபார்க்கப்படாவிட்டால் பெறுநரின் மின்னஞ்சல் கணக்கு நிரந்தரமாக முடக்கப்படும் என்று மின்னஞ்சல்கள் கூறுகின்றன. மின்னஞ்சல் கணக்கிற்கான அணுகலை இழக்க நேரிடும் இந்த அச்சுறுத்தல், முக்கியமான தனிப்பட்ட அல்லது தொழில்முறை விஷயங்களுக்காக தங்கள் இன்பாக்ஸை நம்பியிருக்கும் பயனர்களின் கவலையைத் தட்டுகிறது.

மின்னஞ்சல்கள் அடிக்கடி 'கணக்கு மறு சரிபார்ப்பு(இறுதி எச்சரிக்கை)!' போன்ற ஆபத்தான தலைப்புகளுடன் வரும். அல்லது இதே போன்ற மாறுபாடுகள், உடனடி நடவடிக்கை தேவை என்ற எண்ணத்தை அளிக்கிறது. பெறுநர்கள் 'இப்போது சரிபார்க்க கிளிக் செய்யவும்!' அதிகாரப்பூர்வ மின்னஞ்சல் உள்நுழைவுப் பக்கம் போல் வடிவமைக்கப்பட்ட ஃபிஷிங் இணையதளத்திற்கு அவர்களைத் திருப்பிவிடும். இந்த மோசடி தளத்தில் பயனர்கள் தங்களின் நற்சான்றிதழ்களை உள்ளிட்டதும், மோசடி செய்பவர்களால் தரவு சேகரிக்கப்பட்டு, மின்னஞ்சல் கணக்கைக் கட்டுப்படுத்த அனுமதிக்கிறது.

சைபர் குற்றவாளிகள் திருடப்பட்ட மின்னஞ்சல் கணக்குகளை எவ்வாறு பயன்படுத்துகிறார்கள்

இந்த வகை ஃபிஷிங் மோசடியால் ஏற்படக்கூடிய சேதம் குறிப்பிடத்தக்கது. மின்னஞ்சல் கணக்குகளில் தனிப்பட்ட விவரங்கள், நிதித் தகவல்கள் மற்றும் பிற ஆன்லைன் தளங்கள் மற்றும் சேவைகளுக்கான அணுகல் உள்ளிட்ட முக்கியமான தகவல்கள் பெரும்பாலும் இருக்கும். ஹேக்கர்கள் ஒரு மின்னஞ்சல் கணக்கிற்குள் நுழைந்தவுடன், அவர்கள் அதை பல வழிகளில் பயன்படுத்திக் கொள்ளலாம்:

• அடையாளத் திருட்டு : மோசடி செய்பவர்கள் கணக்கு உரிமையாளரைப் போல் ஆள்மாறாட்டம் செய்யலாம், நண்பர்கள், குடும்பத்தினர் அல்லது வணிகக் கூட்டாளிகளைத் தொடர்புகொண்டு கடன்கள், நன்கொடைகள் அல்லது தனிப்பட்ட தகவல்களைக் கோரலாம்.
• மோசடியான பரிவர்த்தனைகள் : ஆன்லைன் வங்கி அல்லது டிஜிட்டல் பணப்பைகளுடன் இணைக்கப்பட்டவை போன்ற நிதி தொடர்பான மின்னஞ்சல் கணக்குகள் முதன்மையான இலக்குகளாகும். சைபர் கிரைமினல்கள் இந்த கணக்குகளைப் பயன்படுத்தி அங்கீகரிக்கப்படாத கொள்முதல் அல்லது மோசடியான பணப் பரிமாற்றங்களைத் தொடங்கலாம்.
• மோசடிகளின் பரவல் : மோசடி செய்பவர்கள் பெரும்பாலும் தங்கள் ஃபிஷிங் திட்டங்களைப் பிரச்சாரம் செய்ய சமரசம் செய்யப்பட்ட கணக்குகளைப் பயன்படுத்துகின்றனர், பாதிக்கப்பட்டவரின் தொடர்பு பட்டியலில் உள்ள அனைத்து உறுப்பினர்களுக்கும் இதேபோன்ற மோசடி மின்னஞ்சல்களை அனுப்புகிறார்கள்.

• தீம்பொருள் விநியோகம் : சில சந்தர்ப்பங்களில், மின்னஞ்சல் கணக்குகள் பாதுகாப்பற்ற மென்பொருளைப் பரப்பவும், பிற பயனர்களைப் பாதிக்கவும் மற்றும் குற்றச் செயல்பாடுகளை விரிவுபடுத்தவும் பயன்படுத்தப்படுகின்றன.

இந்த ஃபிஷிங் தாக்குதல்கள் பரந்த தனியுரிமை மீறல்கள் மற்றும் நிதி இழப்புகளுக்கு கதவைத் திறக்கக்கூடும் என்பதால், 'கணக்கு சரிபார்ப்பு' மோசடியில் விழுவதன் தாக்கங்கள் ஒரு சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்கிற்கு அப்பால் நீட்டிக்கப்படலாம்.

ஃபிஷிங் மின்னஞ்சல்களில் சிவப்புக் கொடிகளை அங்கீகரித்தல்

மிகவும் உறுதியான ஃபிஷிங் மின்னஞ்சல்கள் கூட பயனர்கள் கவனிக்கக்கூடிய சொல்லக்கூடிய அறிகுறிகளைக் கொண்டுள்ளன. மோசடி அல்லது தீங்கிழைக்கும் மின்னஞ்சலை அடையாளம் காண உதவும் சில சிவப்புக் கொடிகள் கீழே உள்ளன:

• நடவடிக்கைக்கான கோரப்படாத கோரிக்கைகள் : உங்கள் கணக்கு ஆபத்தில் இருப்பதாகக் கூறி மோசடி செய்பவர்கள் தங்கள் மின்னஞ்சல்களில் அவசரத்தை உருவாக்குகிறார்கள், இடைநீக்கம் அல்லது மூடுதலைத் தவிர்க்க உடனடி நடவடிக்கை தேவை. சட்டபூர்வமான நிறுவனங்கள் இத்தகைய கோரிக்கைகளை அரிதாகவே முன்வைக்கின்றன, குறிப்பாக முன் தொடர்பு இல்லாமல்.
• பொதுவான வாழ்த்துக்கள் : ஃபிஷிங் மின்னஞ்சல்கள் பெரும்பாலும் தனிப்பயனாக்கம் இல்லாதவை. உங்கள் பெயரைக் குறிப்பிடுவதற்குப் பதிலாக, அவர்கள் 'அன்புள்ள பயனர்' அல்லது 'கணக்கு வைத்திருப்பவர்' போன்ற பொதுவான சொற்களைப் பயன்படுத்தலாம். சட்டப்பூர்வ நிறுவனங்கள் பொதுவாக தங்கள் தகவல்தொடர்புகளில் உங்களுக்குத் தொடர்புடைய குறிப்பிட்ட விவரங்களைச் சேர்க்கும்.
• சந்தேகத்திற்கிடமான URLகள் : ஒரு மின்னஞ்சல் தொழில்முறையாகத் தோன்றினாலும், உட்பொதிக்கப்பட்ட இணைப்புகள் மீது உங்கள் சுட்டியை நகர்த்தினால் அவற்றின் உண்மையான இலக்கை வெளிப்படுத்தலாம். ஃபிஷிங் இணைப்புகள் சட்டபூர்வமான நிறுவனத்தின் URL ஐ ஒத்திருக்கலாம் ஆனால் பெரும்பாலும் கூடுதல் எழுத்துகள் அல்லது எழுத்துப்பிழைகளைக் கொண்டிருக்கும்.
• அவசரம் மற்றும் பயம் தந்திரங்கள் : ஃபிஷிங் மின்னஞ்சல்களில் கணக்கு இடைநிறுத்தப்படும் அச்சுறுத்தல்கள் அல்லது நீங்கள் உடனடியாகச் செயல்படாவிட்டால், மீள முடியாத விளைவுகள் போன்ற பீதியைத் தூண்டும் வகையில் வடிவமைக்கப்பட்ட அறிக்கைகள் பெரும்பாலும் அடங்கும். உண்மையான நிறுவனங்கள் வாடிக்கையாளர்களுக்கு இந்த வழியில் அழுத்தம் கொடுப்பதில்லை.
• இலக்கணப் பிழைகள் : சில ஃபிஷிங் மின்னஞ்சல்கள் நன்கு வடிவமைக்கப்பட்டிருந்தாலும், மற்றவற்றில் மோசமான சொற்றொடர்கள், எழுத்துப்பிழைகள் அல்லது இலக்கணப் பிழைகள் இருக்கலாம். இந்த பிழைகள் ஒரு மோசடி மின்னஞ்சலின் தெளிவான குறிகாட்டியாக இருக்கலாம்.

இந்த அறிகுறிகளுக்கு விழிப்புடன் இருப்பதன் மூலம், 'கணக்கு சரிபார்ப்பு' மின்னஞ்சல் போன்ற ஃபிஷிங் மோசடிகளுக்குப் பலியாகாமல் பயனர்கள் அதிகம் பாதுகாக்கப்படலாம்.

உங்கள் நற்சான்றிதழ்களை நீங்கள் உள்ளிட்டிருந்தால் என்ன செய்வது

ஃபிஷிங் தளத்தில் உங்கள் உள்நுழைவு விவரங்களைத் தவறுதலாக வழங்கியிருந்தால், சேதத்தைத் தணிக்க நீங்கள் எடுக்க வேண்டிய உடனடி நடவடிக்கைகள் உள்ளன:

உங்கள் கடவுச்சொற்களை மாற்றவும் : சமரசம் செய்யப்பட்ட கணக்கின் கடவுச்சொல்லையும் அதே மின்னஞ்சல் முகவரியுடன் இணைக்கப்பட்டிருக்கும் மற்ற கணக்குகளையும் மாற்றுவதன் மூலம் தொடங்கவும்.

இரு-காரணி அங்கீகாரத்தை (2FA) இயக்கு : 2FA போன்ற கூடுதல் பாதுகாப்பு அடுக்குகளைச் சேர்ப்பது, உங்கள் நற்சான்றிதழ்கள் திருடப்பட்டிருந்தாலும் கூட, உங்கள் கணக்குகளுக்கான அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க உதவும்.

சேவை வழங்குநருக்குத் தெரிவிக்கவும் : ஃபிஷிங் முயற்சியைப் பற்றி எச்சரிக்க, சமரசம் செய்யப்பட்ட சேவையின் அதிகாரப்பூர்வ ஆதரவுக் குழுவைத் தொடர்பு கொள்ளவும். அவர்கள் உங்கள் கணக்கைப் பாதுகாப்பதில் அல்லது மேலும் விசாரிக்க உதவலாம்.

நிதிக் கணக்குகளைக் கண்காணித்தல் : உங்கள் மின்னஞ்சல் ஏதேனும் நிதிச் சேவைகளுடன் இணைக்கப்பட்டிருந்தால், இந்தக் கணக்குகளில் ஏதேனும் வழக்கத்திற்கு மாறான செயலைக் கண்காணித்து, மோசடியான பரிவர்த்தனைகளைப் பற்றி உடனடியாகப் புகாரளிக்கவும்.

சைபர் குற்றவாளிகள் ஏன் மின்னஞ்சல்களை குறிவைக்கிறார்கள்

மின்னஞ்சல்கள் பல ஆன்லைன் நடவடிக்கைகளுக்கு மையப் புள்ளியாக உள்ளன, அவை இணையக் குற்றவாளிகளின் கவர்ச்சிகரமான இலக்காக அமைகின்றன. தனிப்பட்ட தகவல்தொடர்புக்கு அப்பால், மின்னஞ்சல்கள் பெரும்பாலும் ஆன்லைன் வங்கி, சமூக ஊடக கணக்குகள் மற்றும் மருத்துவ அல்லது நிதி பதிவுகளுடன் இணைக்கப்படுகின்றன. மின்னஞ்சல் கணக்கை அணுகுவது மோசடி செய்பவர்களை அனுமதிக்கலாம்:

• பிற கணக்குகளுக்கான கடவுச்சொற்களை மீட்டமைக்கவும்: கடவுச்சொல் மாற்றங்களைச் சரிபார்க்க பல சேவைகள் மின்னஞ்சலைப் பயன்படுத்துகின்றன. ஒரு மோசடி செய்பவர் உங்கள் மின்னஞ்சலைக் கட்டுப்படுத்தினால், அவர் உங்கள் சமூக ஊடகங்கள், வங்கி அல்லது இ-காமர்ஸ் கணக்குகளுக்கான கடவுச்சொற்களை மீட்டமைக்க முடியும்.
• அறுவடை உணர்திறன் தரவு: மின்னஞ்சல்களில் பெரும்பாலும் இன்வாய்ஸ்கள், வரி ஆவணங்கள் அல்லது அடையாளத் திருட்டுக்காகப் பயன்படுத்தக்கூடிய பிற தனிப்பட்ட தகவல்கள் இருக்கும்.
• மோசடிகளை மற்றவர்களுக்குப் பரப்புங்கள்: மின்னஞ்சல் கணக்கின் கட்டுப்பாட்டின் மூலம், உங்கள் நண்பர்கள், குடும்பத்தினர் அல்லது சக ஊழியர்களைத் தொடர்புகொள்ளவும், அவர்களின் ஃபிஷிங் தாக்குதல்களைப் பரப்பவும் அல்லது நீங்கள் நம்புபவர்களிடமிருந்து தனிப்பட்ட தகவல்களைக் கோரவும், மோசடி செய்பவர்கள் உங்களைப் போல் ஆள்மாறாட்டம் செய்யலாம்.

முடிவு: எச்சரிக்கையாக இருங்கள் மற்றும் உங்கள் மின்னஞ்சலைப் பாதுகாக்கவும்

'கணக்கு சரிபார்ப்பு' மின்னஞ்சல் மோசடி என்பது சைபர் குற்றவாளிகள் தனிப்பட்ட தகவல்களைச் சேகரிக்கப் பயன்படுத்தும் பல தந்திரங்களில் ஒன்றாகும். ஃபிஷிங் மின்னஞ்சல்களின் சிவப்புக் கொடிகளை அங்கீகரிப்பதன் மூலமும், கோரப்படாத கோரிக்கைகளைக் கையாளும் போது எச்சரிக்கையாக இருப்பதன் மூலமும், இந்தத் திட்டங்களுக்கு பலியாகும் அபாயத்தை கணிசமாகக் குறைக்கலாம். முக்கியமான தகவலை வழங்குவதற்கு முன், எந்த மின்னஞ்சலின் நியாயத்தன்மையை சரிபார்க்கவும், உங்கள் கணக்குகளைப் பாதுகாப்பாக வைத்திருக்க இரு காரணி அங்கீகாரம் போன்ற கிடைக்கும் பாதுகாப்பு அம்சங்களைப் பயன்படுத்தவும்.