உங்கள் மின்னஞ்சல் முகவரி மோசடியை காப்புப் பிரதி எடுக்கவும்

மின்னஞ்சல் மிகவும் பரவலாகப் பயன்படுத்தப்படும் தகவல் தொடர்பு கருவிகளில் ஒன்றாக உள்ளது, இது துரதிர்ஷ்டவசமாக சைபர் குற்றவாளிகளுக்கு ஒரு முக்கிய சேனலாக அமைகிறது. இன்று பரவி வரும் ஏராளமான அச்சுறுத்தல்களில், 'உங்கள் மின்னஞ்சல் முகவரியை காப்புப் பிரதி எடுக்கவும்' மோசடி சமீபத்தில் கவனத்தை ஈர்த்துள்ளது, சந்தேகத்திற்கு இடமில்லாத பயனர்களை முக்கியமான தகவல்களை வழங்குவதற்காக ஏமாற்றும் திறனுக்காக. இந்த செய்திகள் அவசர பாதுகாப்பு அறிவிப்புகளாகக் காட்டுகின்றன, ஆனால் உண்மையில், அவை உள்நுழைவு சான்றுகள் மற்றும் பிற தனிப்பட்ட தரவைத் திருடுவதற்கான மோசடி முயற்சிகள்.

உங்கள் மின்னஞ்சல் முகவரியை காப்புப் பிரதி எடுப்பது தொடர்பான மோசடியின் உடற்கூறியல்

இந்த மோசடி வழக்கமாக பெறுநரின் இன்பாக்ஸில் 'அவசரம்: தரவு இழப்பைத் தவிர்க்க மின்னஞ்சல் காப்புப்பிரதி தேவை' (மாறுபாடுகள் இருந்தாலும்) என்ற தலைப்பு வரியின் கீழ் வரும். பயனர் உடனடி நடவடிக்கை எடுக்காவிட்டால் தரவு இழப்பை ஏற்படுத்தக்கூடிய வரவிருக்கும் சேவையக புதுப்பிப்பு குறித்து செய்தி எச்சரிக்கிறது. பாதிக்கப்பட்டவர்கள் கணக்கு அமைப்புகளை மதிப்பாய்வு செய்து, செய்திகளை நிரந்தரமாக இழப்பதைத் தடுக்க தங்கள் மின்னஞ்சலை காப்புப்பிரதி எடுக்குமாறு வலியுறுத்தப்படுகிறார்கள்.

இந்த தந்திரத்தின் மையத்தில் ஒரு மின்னஞ்சல் வழங்குநரின் உள்நுழைவுப் பக்கமாக மாறுவேடமிட்ட ஒரு ஃபிஷிங் வலைத்தளம் உள்ளது. இந்த போலிப் பக்கத்தில் தங்கள் சான்றுகளை உள்ளிடும் பயனர்கள் அறியாமலேயே தங்கள் பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களை சைபர் குற்றவாளிகளிடம் ஒப்படைக்கிறார்கள். முக்கியமாக, இந்த மோசடி மின்னஞ்சல்கள் எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடன் தொடர்புடையவை அல்ல, அவை முற்றிலும் மோசடியானவை.

விழுந்து பாதிக்கப்படுபவர்களின் அபாயங்கள்

தாக்குபவர்கள் திருடப்பட்ட கணக்கை அணுகினால், அவர்கள் அதைப் பல சேதப்படுத்தும் வழிகளில் பயன்படுத்திக் கொள்ளலாம். பாதிக்கப்பட்டவரின் மின்னஞ்சலை வெறுமனே கடத்துவதைத் தாண்டி, மோசடி செய்பவர்கள் பெரும்பாலும் இணைக்கப்பட்ட பிற தளங்கள் மற்றும் சேவைகளை அணுக திருடப்பட்ட சான்றுகளைப் பயன்படுத்துகின்றனர்.

சாத்தியமான விளைவுகள் பின்வருமாறு:

• சமூக ஊடகங்கள், செய்தியிடல் செயலிகள் மற்றும் மின் வணிகக் கணக்குகளுக்கான அங்கீகரிக்கப்படாத அணுகல்.
• ஆன்லைன் வங்கி, பண பரிமாற்ற சேவைகள் மற்றும் டிஜிட்டல் பணப்பைகள் உள்ளிட்ட நிதி தொடர்பான கணக்குகளின் திருட்டு.
• திருடப்பட்ட கணக்கு பணியிடத்தைச் சேர்ந்ததாக இருந்தால், பெருநிறுவன நெட்வொர்க்குகளின் தொற்று. இதுபோன்ற சந்தர்ப்பங்களில், தாக்குபவர்கள் நிறுவனத்திற்குள் பரவ ட்ரோஜான்கள், ஸ்பைவேர் அல்லது ரான்சம்வேரைப் பயன்படுத்தலாம்.

சைபர் குற்றவாளிகள் அணுகலைப் பெற்றவுடன், அதன் விளைவுகள் தனியுரிமை மீறல்கள், மோசடி பரிவர்த்தனைகள் மற்றும் முழு அளவிலான அடையாளத் திருட்டு வரை நீட்டிக்கப்படலாம்.

ஸ்பேம் பிரச்சாரங்கள் தீம்பொருளை எவ்வாறு பரப்புகின்றன

இது போன்ற ஃபிஷிங் மோசடிகள் பெரும்பாலும் பரந்த ஸ்பேம் பிரச்சாரங்களின் ஒரு பகுதியாகும். இந்த பிரச்சாரங்கள் நற்சான்றிதழ் திருட்டில் கவனம் செலுத்துவது மட்டுமல்லாமல், தீம்பொருளுக்கான விநியோக முறைகளாகவும் செயல்படுகின்றன. அத்தகைய செய்திகளில் உட்பொதிக்கப்பட்ட இணைப்புகள் அல்லது இணைப்புகள் பின்வருவனவற்றைக் கொண்டிருக்கலாம்:

• செயல்படுத்தக்கூடிய கோப்புகள் (.exe, .run) அல்லது சுருக்கப்பட்ட காப்பகங்கள் (ZIP, RAR).

சந்தேகத்திற்கு இடமில்லாத பயனர்கள் இந்தக் கோப்புகளைத் திறக்கும்போது அல்லது இயக்கும்போது, தொற்றுச் சங்கிலி தொடங்குகிறது. தீம்பொருள் வகையைப் பொறுத்து, இது கணினி சமரசம், தரவு வெளியேற்றம் அல்லது ரான்சம்வேரை நிறுவுவதற்கு வழிவகுக்கும்.

ஃபிஷிங் மோசடிகளிலிருந்து உங்களைப் பாதுகாத்துக் கொள்வது எப்படி

இந்த மோசடி செய்திகள் எவ்வளவு நம்பத்தகுந்ததாகத் தோன்றக்கூடும் என்பதைக் கருத்தில் கொண்டு, தேவையற்ற மின்னஞ்சல்களைக் கையாளும் போது பயனர்கள் விழிப்புடன் இருக்க வேண்டும். மோசடிகளின் சிவப்புக் கொடிகளை அங்கீகரிப்பது மிகவும் முக்கியம்:

பொதுவான எச்சரிக்கை அறிகுறிகள் பின்வருமாறு:

• அவசர, பயத்தைத் தூண்டும் மொழி (எ.கா., உடனடி நடவடிக்கை எடுக்கப்படாவிட்டால் நிரந்தர தரவு இழப்பு ஏற்படும் என்று அச்சுறுத்துதல்).
• சந்தேகத்திற்கிடமான அனுப்புநர் முகவரிகள் அல்லது அதிகாரப்பூர்வ டொமைன்களிலிருந்து சிறிது வேறுபடும் URLகள்.
• அதிகாரப்பூர்வ சேனல்களுக்கு வெளியே சான்றுகளுக்கான கோரிக்கைகள் அல்லது எதிர்பாராத விதமாக உள்நுழைய அறிவுறுத்தல்கள்.
• சரிபார்க்கப்படாத மூலங்களிலிருந்து இணைப்புகள் அல்லது இணைப்புகள்.

இந்த ஃபிஷிங் தளங்களில் ஒன்றில் உங்கள் சான்றுகளை ஏற்கனவே உள்ளிட்டிருந்தால், உடனடியாக உங்கள் கடவுச்சொற்களை மாற்ற வேண்டும், இணைக்கப்பட்ட அனைத்து கணக்குகளையும் பாதுகாக்க வேண்டும், மேலும் உங்கள் சேவை வழங்குநர்களின் அதிகாரப்பூர்வ ஆதரவு குழுக்களைத் தொடர்பு கொள்ள வேண்டும்.

இறுதி எண்ணங்கள்

உங்கள் மின்னஞ்சல் முகவரியை காப்புப்பிரதி எடுப்பது என்பது, தாக்குதல் நடத்துபவர்கள் பயத்தையும் அவசரத்தையும் பயன்படுத்தி பாதிக்கப்பட்டவர்களை அவர்களின் தனிப்பட்ட தரவை ஒப்படைக்கச் செய்கிறார்கள் என்பதை நிரூபிக்கிறது. இந்த மோசடி மின்னஞ்சல்கள் முறையான சேவைகளுடன் பிணைக்கப்படவில்லை, அவை கவனமாக வடிவமைக்கப்பட்ட பொறிகள். திருடப்பட்ட சான்றுகள் நிதி இழப்பு முதல் கார்ப்பரேட் நெட்வொர்க் சமரசம் வரை கடுமையான விளைவுகளுக்கு வழிவகுக்கும் என்பதால், சிறந்த பாதுகாப்பு சந்தேகம், சரிபார்ப்பு மற்றும் முன்கூட்டியே பாதுகாப்பு சுகாதாரம் ஆகும்.