'ஆண்டு சம்பளம் சரிசெய்தல்' மோசடி
ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாக, பெறுநர்களின் சம்பளத்தைப் பற்றிய தகவல்களைக் கொண்டிருப்பதாகக் கூறும் ஈர் மின்னஞ்சல்கள் பரப்பப்படுகின்றன. சந்தேகத்திற்கு இடமில்லாத பயனர்களை சிறப்பாக வடிவமைக்கப்பட்ட ஃபிஷிங் போர்ட்டலுக்கு அழைத்துச் செல்வதற்காக ஏமாற்றும் செய்திகளைப் பயன்படுத்துகின்றனர். தவறாக வழிநடத்தும் பக்கம் Quire கோப்பு-பகிர்வு தளத்தைப் போலவே தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது.
பயனரின் சம்பளத்தைப் பற்றிய பகிரப்பட்ட அறிவிப்பாக போலி மின்னஞ்சல்கள் வழங்கப்படுகின்றன. இன்ஃபோசெக் ஆராய்ச்சியாளர்களால் கவனிக்கப்பட்ட பொருள் வரி 'Salary_Reviews' மற்றும் 'ஆண்டு சம்பளம் சரிசெய்தல்.pdf' மற்றும் 'Salary reviews.pdf.' என பெயரிடப்பட்ட இரண்டு முக்கிய ஆவணங்களைக் கொண்டிருப்பதாக செய்தி கூறுகிறது. கூறப்படும் தகவலை அணுக, பயனர்கள் வழங்கப்பட்ட 'ஆவணங்களின் முன்னோட்டம்' பொத்தானைக் கிளிக் செய்ய வேண்டும். அவ்வாறு செய்வது அவர்களை மோசடி செய்பவர்களின் ஃபிஷிங் போர்ட்டலுக்கு திருப்பிவிடும்.
வழங்கப்பட்ட தகவலின் முக்கியத் தன்மை காரணமாக, பார்வையாளர்கள் தங்கள் மின்னஞ்சல் கணக்குச் சான்றுகளை வழங்குவதன் மூலம் தங்கள் அடையாளத்தைச் சரிபார்க்க வேண்டும் என்று பாதுகாப்பற்ற தளம் கோரும். உண்மையில், போலிப் பக்கத்தில் உள்ளிடப்பட்ட எல்லாத் தரவும் கைப்பற்றப்பட்டு கான் ஆர்டிஸ்ட்களுக்கு அனுப்பப்படும். பாதிக்கப்பட்டவர்கள் தங்கள் மின்னஞ்சல் கணக்குகளை சமரசம் செய்து மோசடி நடவடிக்கைகளுக்கு பயன்படுத்த வாய்ப்புள்ளது.
அதே பயனர்பெயர்கள் அல்லது கடவுச்சொற்களை மீண்டும் பயன்படுத்தக்கூடிய பாதிக்கப்பட்டவர்களுக்குச் சொந்தமான கூடுதல் கணக்குகளை எடுத்துக்கொள்வதற்கு கான் கலைஞர்கள் வாங்கிய நற்சான்றிதழ்களைப் பயன்படுத்தலாம். இந்தக் கணக்குகள் சமூக ஊடகத் தளங்கள், கட்டணச் சேவைகள், வங்கி அல்லது கட்டண வழங்குநர்கள் போன்றவற்றுக்கானதாக இருக்கலாம். தந்திரக்காரர்கள் தவறாகப் பயன்படுத்தப்பட்ட சான்றுகள் அனைத்தையும் சேகரித்து அவற்றை ஹேக்கர் மன்றங்களில் விற்பனைக்கு வழங்கலாம்.
