அமெரிக்கன் எக்ஸ்பிரஸ் - கணக்கு நிறுத்தி வைக்கப்பட்டுள்ள மின்னஞ்சல் மோசடி
ஃபிஷிங் பிரச்சாரங்கள் தொடர்ந்து உருவாகி நம்பகமான பிராண்டுகளை நம்பத்தகுந்த வகையில் பின்பற்றுவதால், மின்னஞ்சல் அடிப்படையிலான மோசடியிலிருந்து நிதிக் கணக்குகளைப் பாதுகாப்பது மிகவும் முக்கியமானது. அத்தகைய அச்சுறுத்தல்களில் ஒன்று 'அமெரிக்கன் எக்ஸ்பிரஸ் - கணக்கு நிறுத்தி வைக்கப்பட்டுள்ள மின்னஞ்சல்' மோசடி ஆகும், இது பெறுநர்களை முக்கியமான நிதிச் சான்றுகளை ஒப்படைக்க ஏமாற்ற வடிவமைக்கப்பட்ட ஒரு ஏமாற்று நடவடிக்கையாகும்.
பொருளடக்கம்
ஒரு கவர்ச்சியாக கணக்கு இடைநிறுத்தம்
இந்த மோசடி, அமெரிக்கன் எக்ஸ்பிரஸ் கணக்கு தற்காலிகமாக தடைசெய்யப்பட்டுள்ளதாக பொய்யாகக் கூறும் மோசடி மின்னஞ்சல்களைச் சுற்றி வருகிறது. செய்திகள் பொதுவாக ஒரு பாதுகாப்பு மதிப்பாய்வைக் குறிப்பிடுகின்றன, மேலும் அணுகலை மீட்டெடுக்க அடையாள சரிபார்ப்பு செயல்முறையை முடிக்க பெறுநரை வலியுறுத்துகின்றன. தலைப்பு வரிகள் பெரும்பாலும் 'நடவடிக்கை தேவை: உங்கள் அடையாளத்தைச் சரிபார்க்கவும்' போன்ற எச்சரிக்கைகளை ஒத்திருக்கும், இருப்பினும் வார்த்தைகள் செய்திகளுக்கு இடையில் வேறுபடலாம். அவசர உணர்வு வேண்டுமென்றே செய்யப்படுகிறது, கோரிக்கையின் நியாயத்தன்மையை கேள்விக்குள்ளாக்காமல் பயனர்களை விரைவாகச் செயல்படத் தூண்டுகிறது.
ரியல் அமெரிக்கன் எக்ஸ்பிரஸுடன் எந்த தொடர்பும் இல்லை.
தொழில்முறை மின்னஞ்சல்கள் போலத் தோன்றினாலும், இந்த மின்னஞ்சல்கள் முற்றிலும் ஜோடிக்கப்பட்டவை. அவை அமெரிக்கன் எக்ஸ்பிரஸ் அல்லது எந்தவொரு சட்டப்பூர்வ நிறுவனம், அமைப்பு அல்லது சேவை வழங்குநருடன் இணைக்கப்படவில்லை. செய்திகளில் விவரிக்கப்பட்டுள்ள கணக்கு வைத்திருத்தல், பாதுகாப்பு மதிப்பாய்வு மற்றும் சரிபார்ப்பு கோரிக்கைகள் முற்றிலும் கற்பனையானவை, தீங்கிழைக்கும் உள்ளடக்கத்துடன் தொடர்பு கொள்ள பெறுநர்களைத் தவறாக வழிநடத்துவதற்காக மட்டுமே உருவாக்கப்பட்டவை.
ஃபிஷிங் திட்டம் எவ்வாறு செயல்படுகிறது
இந்த மின்னஞ்சல்களில் பொதுவாக பாதிக்கப்பட்டவர்களை போலியான அமெரிக்கன் எக்ஸ்பிரஸ் உள்நுழைவு பக்கங்களுக்கு திருப்பிவிடும் இணைப்புகள் இருக்கும். இந்த போலி வலைத்தளங்கள் உண்மையான உள்நுழைவு போர்டல்களை நெருக்கமாக ஒத்திருக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. அத்தகைய பக்கங்களில் உள்ளிடப்படும் எந்தவொரு நற்சான்றிதழ்களும் மோசடி செய்பவர்களால் கைப்பற்றப்பட்டு பாதிக்கப்பட்டவரின் கணக்கைக் கடத்தப் பயன்படுத்தப்படுகின்றன. அணுகல் கிடைத்ததும், சைபர் குற்றவாளிகள் அங்கீகரிக்கப்படாத கொள்முதல், மோசடி பரிவர்த்தனைகள் அல்லது நிலத்தடி சந்தைகளில் திருடப்பட்ட தரவை மறுவிற்பனை செய்ய சமரசம் செய்யப்பட்ட கணக்கைப் பயன்படுத்தலாம்.
மோசடி செய்பவர்கள் தேடும் தகவல்கள்
இந்தப் பிரச்சாரத்தின் இறுதி நோக்கம் தரவுத் திருட்டு. பொதுவாக குறிவைக்கப்படும் விவரங்கள் பின்வருமாறு:
- கணக்கு பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள்
- பெயர்கள் மற்றும் தொடர்பு விவரங்கள் போன்ற தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்கள்
- கிரெடிட் கார்டுகள் அல்லது வங்கிக் கணக்குகளுடன் இணைக்கப்பட்ட நிதித் தரவு
பாதிக்கப்பட்டவர்கள் மீதான நிஜ உலக தாக்கம்
இந்த மோசடியில் சிக்குவது கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும். பாதிக்கப்பட்டவர்கள் நேரடி நிதி இழப்புகள், நீண்டகால தனியுரிமை சிக்கல்கள் மற்றும் அடையாள திருட்டுக்கு கூட ஆளாக நேரிடும். நிதி தொடர்பான கணக்கு கையகப்படுத்தல்கள் குறிப்பாக ஆபத்தானவை, ஏனெனில் அவை பெரும்பாலும் தாக்குபவர்களுக்கு ஆரம்ப சமரசத்திற்கு அப்பால் துஷ்பிரயோகம் செய்வதற்கான பல வழிகளை வழங்குகின்றன.
நீங்கள் இலக்கு வைக்கப்பட்டிருந்தால் என்ன செய்வது
சந்தேகத்திற்கிடமான பக்கத்தில் உள்நுழைவு விவரங்களை உள்ளிட்ட எவரும் உடனடியாக நடவடிக்கை எடுக்க வேண்டும். பாதிக்கப்படக்கூடிய அனைத்து கணக்குகளின் கடவுச்சொற்களையும் மாற்ற வேண்டும், மேலும் சம்பவத்தைப் புகாரளிக்க சட்டப்பூர்வ சேவையின் அதிகாரப்பூர்வ ஆதரவு சேனல்களைத் தொடர்பு கொள்ள வேண்டும். நிதி மோசடி அல்லது அடையாளத் திருட்டு சம்பந்தப்பட்ட கடுமையான வழக்குகளில், பொருத்தமான அதிகாரிகளுக்குத் தெரிவிப்பதும் அவசியமாக இருக்கலாம்.
ஃபிஷிங்கிற்கு அப்பால்: தீம்பொருள் பரவல் அபாயங்கள்
இது போன்ற ஸ்பேம் பிரச்சாரங்கள் நற்சான்றிதழ் திருட்டுக்கு மட்டுமல்ல. அவை பெரும்பாலும் தீங்கிழைக்கும் மென்பொருளைப் பரப்பவும் பயன்படுத்தப்படுகின்றன. திறந்தவுடன் ஒரு கணினியைப் பாதிக்கக்கூடிய தீங்கு விளைவிக்கும் கோப்புகளை வழங்கும் இணைப்புகள் அல்லது இணைப்புகள் மின்னஞ்சல்களில் இருக்கலாம்.
ஸ்பேம் மூலம் பரவும் தீங்கிழைக்கும் கோப்புகள் பொதுவாக இவ்வாறு தோன்றும்:
- ZIP அல்லது RAR கோப்புகள் போன்ற சுருக்கப்பட்ட காப்பகங்கள்
- EXE அல்லது RUN கோப்புகள் போன்ற இயக்கக்கூடிய நிரல்கள்
- Microsoft Office கோப்புகள், OneNote ஆவணங்கள் அல்லது PDFகள் உள்ளிட்ட ஆவணங்கள்
- ஜாவாஸ்கிரிப்ட் கோப்புகள் போன்ற ஸ்கிரிப்ட்கள்
இந்த வடிவங்களில் சிலவற்றிற்கு தொற்றுநோயைத் தூண்டுவதற்கு கூடுதல் பயனர் தொடர்பு தேவைப்படுகிறது. எடுத்துக்காட்டாக, அலுவலக ஆவணங்கள் பெரும்பாலும் பயனர்களை மேக்ரோக்களை இயக்கத் தூண்டுகின்றன, அதே நேரத்தில் ஒன்நோட் கோப்புகள் தாக்குதலைத் தொடங்க உட்பொதிக்கப்பட்ட இணைப்புகள் அல்லது இணைப்புகளைச் சார்ந்திருக்கலாம்.
இறுதி எண்ணங்கள்
'அமெரிக்கன் எக்ஸ்பிரஸ் - கணக்கு நிறுத்தி வைக்கப்பட்டுள்ள மின்னஞ்சல்' மோசடி, சைபர் குற்றவாளிகள் நம்பகமான நிதி பிராண்டுகளைப் போல எவ்வாறு போலியாக நடிக்க முடியும் என்பதை எடுத்துக்காட்டுகிறது. நன்கு எழுதப்பட்ட மற்றும் பார்வைக்கு மெருகூட்டப்பட்ட மின்னஞ்சல்கள் கூட தீங்கிழைக்கும். தேவையற்ற கணக்கு எச்சரிக்கைகள் மற்றும் அதிகாரப்பூர்வ சேனல்கள் மூலம் செய்திகளைச் சரிபார்ப்பது குறித்து சந்தேகம் கொள்வது ஃபிஷிங், மோசடி மற்றும் தீம்பொருள் அடிப்படையிலான அச்சுறுத்தல்களுக்கு எதிராக ஒரு அத்தியாவசிய பாதுகாப்பாக உள்ளது.