AI-ஆற்றல் மிக்க IQ சோதனை மோசடி

நவீன இணையம் பொழுதுபோக்கு, நுண்ணறிவு சோதனை அல்லது பிரத்யேக சலுகைகளை உறுதியளிக்கும் வலைத்தளங்களால் நிரம்பியுள்ளது, ஆனால் அவை அனைத்தும் தோன்றும் அளவுக்கு பாதிப்பில்லாதவை அல்ல. சைபர் குற்றவாளிகள் தீம்பொருளைப் பரப்ப அல்லது தனிப்பட்ட தரவைத் திருட ஆர்வத்தையும் நம்பிக்கையையும் தொடர்ந்து பயன்படுத்திக் கொள்கிறார்கள். சரிபார்க்கப்படாத மூலங்களிலிருந்து வரும் வழிமுறைகளைப் பின்பற்றுவதற்கு முன்பு பயனர்கள் விழிப்புடன் இருப்பதும் விமர்சன ரீதியாகச் சிந்திப்பதும் அவசியம், ஏனெனில் ஒரு கவனக்குறைவான கிளிக் முழு அமைப்பையும் சமரசம் செய்யலாம்.

ஏமாற்றுவதற்காக வடிவமைக்கப்பட்ட ஒரு போலி 'AI- இயங்கும் IQ சோதனை'

அதிநவீன நரம்பியல் நெட்வொர்க் வழிமுறைகளைப் பயன்படுத்தி நுண்ணறிவை மதிப்பிடுவதாக பொய்யாகக் கூறும் 'AI-POWERED IQ TEST' என்ற ஒரு தீங்கிழைக்கும் வலைத்தளத்தை சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் அடையாளம் கண்டுள்ளனர். பயனர்கள் பத்து கேள்விகளைக் கொண்ட இரண்டு நிமிட சோதனையை முடித்து உடனடியாக 'மிகவும் துல்லியமான' முடிவுகளைப் பெறலாம் என்று தளம் விளம்பரப்படுத்துகிறது. அதன் நம்பகத்தன்மையை அதிகரிக்க, 500,000 க்கும் மேற்பட்டோர் ஏற்கனவே தேர்வில் தேர்ச்சி பெற்றுள்ளனர் என்றும் அது பொய்யாகக் கூறுகிறது.

இந்த விளக்கக்காட்சி முறையானதாகத் தோன்றினாலும், தளத்தின் உண்மையான நோக்கம் மிகவும் ஆபத்தானது. பார்வையாளர்கள் வினாடி வினாவை முடித்த பிறகு, குறிப்பிட்ட விசைப்பலகை சேர்க்கைகளை அழுத்துவதை உள்ளடக்கிய 'மனித சரிபார்ப்பு' செயல்முறையைச் செய்ய அவர்கள் கேட்கப்படுவார்கள். இந்த வழிமுறைகள் பாதிக்கப்பட்டவரின் சாதனத்தில் தீம்பொருளைப் பதிவிறக்கி நிறுவும் ஒரு தீங்கிழைக்கும் கட்டளையை ரகசியமாக செயல்படுத்துகின்றன.

மோசடிக்குப் பின்னால் உள்ள ஆபத்தான நுட்பம்: கிளிக்ஃபிக்ஸ்

இந்தத் தாக்குதல் ClickFix எனப்படும் ஒரு முறையைச் சார்ந்துள்ளது, இது பயனர்களை எளிய சரிபார்ப்பு படிகள் என்ற போர்வையில் தீங்கு விளைவிக்கும் குறியீட்டை இயக்குவதற்கு கையாளும் ஒரு ஏமாற்று நுட்பமாகும். மனித தொடர்புகளைச் சரிபார்ப்பதற்குப் பதிலாக, இந்த கட்டளைகள் மால்வேரை அமைதியாகப் பதிவிறக்கும் பின்னணி செயல்முறையைத் தூண்டுகின்றன.

• நிறுவப்பட்டதும், தீங்கிழைக்கும் மென்பொருள் பல்வேறு தீங்கு விளைவிக்கும் செயல்களைச் செய்யக்கூடும், அவற்றுள்:
• சேமிக்கப்பட்ட கடவுச்சொற்கள், வங்கித் தரவு அல்லது கிரிப்டோகரன்சி வாலட் சான்றுகள் போன்ற முக்கியமான தகவல்களைத் திருடுதல்.
• தாக்குபவர்களுக்கு ரிமோட் கண்ட்ரோலை வழங்குவதன் மூலமோ, மீட்கும் பணத்திற்காக கோப்புகளை குறியாக்கம் செய்வதன் மூலமோ அல்லது கிரிப்டோகரன்சியை சுரங்கப்படுத்த கணினி வளங்களைப் பயன்படுத்துவதன் மூலமோ கணினி பாதுகாப்பை சமரசம் செய்தல்.

இந்த கட்டளைகளை பாதிக்கப்பட்டவர்களே செயல்படுத்துவதால், பாதுகாப்பு அமைப்புகள் அச்சுறுத்தலை உடனடியாகக் கண்டறிய முடியாமல் போகலாம், இதனால் தாக்குபவர்கள் நிலைத்தன்மையை நிலைநிறுத்தி அதிக சேதத்தை ஏற்படுத்த முடியும்.

IQ தேர்வு மோசடியில் சிக்கியதன் விளைவுகள்

AI-POWERED IQ TEST மோசடியால் பாதிக்கப்பட்டவர்கள் கடுமையான விளைவுகளை சந்திக்க நேரிடும். பாதிக்கப்பட்டவுடன், அவர்களின் கணினிகள் மேலும் தீங்கிழைக்கும் செயல்களுக்குப் பயன்படுத்தப்படலாம், தனிப்பட்ட மற்றும் நிதித் தரவு திருடப்படலாம் அல்லது ரான்சம்வேர் தாக்குதல்களில் கோப்புகள் குறியாக்கம் செய்யப்படலாம். தனிப்பட்ட தீங்குக்கு அப்பால், சமரசம் செய்யப்பட்ட அமைப்புகள் பெரிய பாட்நெட்டுகளின் ஒரு பகுதியாகவோ அல்லது கூடுதல் தீம்பொருள் பிரச்சாரங்களை விநியோகிக்கவோ பயன்படுத்தப்படலாம்.

ஆர்வத்தை எவ்வளவு எளிதில் ஆயுதமாக்க முடியும் என்பதை இந்த சம்பவம் அடிக்கோடிட்டுக் காட்டுகிறது - பாதிப்பில்லாத ஆன்லைன் சோதனை உண்மையில் முழு அமைப்பு சமரசத்திற்கும் கதவைத் திறக்கும்.

மோசடி வலைத்தளங்கள் பாதிக்கப்பட்டவர்களை எவ்வாறு ஈர்க்கின்றன

இது போன்ற மோசடி வலைத்தளங்கள் பொதுவாக தவறான ஆன்லைன் விளம்பரங்கள், ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் வேடிக்கையான அல்லது தகவல் தரும் உள்ளடக்கத்தை உறுதியளிக்கும் சமூக ஊடக இடுகைகள் மூலம் பரப்பப்படுகின்றன. சில டொரண்ட் தளங்கள், வயதுவந்தோர் பக்கங்கள் அல்லது சட்டவிரோத ஸ்ட்ரீமிங் சேவைகள் போன்ற அதிக ஆபத்துள்ள தளங்களில் காணப்படும் முரட்டு அறிவிப்பு பாப்-அப்கள் அல்லது சந்தேகத்திற்குரிய விளம்பர நெட்வொர்க்குகள் மூலமாகவும் விளம்பரப்படுத்தப்படுகின்றன.

சைபர் குற்றவாளிகள் இந்த சேனல்களைப் பயன்படுத்தி, அணுகலையும் தெரிவுநிலையையும் அதிகப்படுத்துகிறார்கள், விரைவான வினாடி வினாவை எடுக்க அல்லது AI- இயங்கும் உள்ளடக்கத்தில் ஈடுபட விரும்பும் சந்தேகத்திற்கு இடமில்லாத பயனர்களை குறிவைக்கிறார்கள்.

முடிவு: ஆன்லைனில் குருட்டு வழிமுறைகளை ஒருபோதும் பின்பற்ற வேண்டாம்.

AI-POWERED IQ TEST மோசடி, ஏமாற்றும் சமூக பொறியியல் மற்றும் தொழில்நுட்ப கையாளுதல் எவ்வாறு இணைந்து ஒரு பயனுள்ள தீம்பொருள் பொறியை உருவாக்க முடியும் என்பதை நிரூபிக்கிறது. தீங்கிழைக்கும் கட்டளைகளை பாதிப்பில்லாத சரிபார்ப்பு படிகளாக மறைப்பதன் மூலம், மோசடி செய்பவர்கள் சாதனங்களை சமரசம் செய்து தரவைத் திருட பயனர் நம்பிக்கையையும் ஆர்வத்தையும் பயன்படுத்துகின்றனர்.

அறியப்படாத வலைத்தளங்களிலிருந்து கட்டளை வரி உள்ளீடு அல்லது விசைப்பலகை குறுக்குவழிகள் தேவைப்படும் வழிமுறைகளைப் பின்பற்றுவதை பயனர்கள் எப்போதும் தவிர்க்க வேண்டும். எந்தவொரு ஆன்லைன் சேவையுடனும் தொடர்புகொள்வதற்கு முன்பு அதன் நம்பகத்தன்மையைச் சரிபார்ப்பது அவசியம். சைபர் பாதுகாப்பு உலகில், விழிப்புணர்வும் எச்சரிக்கையும் டிஜிட்டல் ஏமாற்றத்திற்கு எதிரான வலுவான பாதுகாப்பாக உள்ளன.