வெப்மெயில் அணுகல் இடைமுக மோசடிக்கு மாறவும்
'Change To The Webmail Access Interface' மோசடி, தாக்குபவர்கள் அன்றாட தகவல்தொடர்புகளைப் பயன்படுத்தி முக்கியமான தகவல்களைப் பெறுவதற்கான மற்றொரு எடுத்துக்காட்டு. இந்தச் செய்திகள் அதிகாரப்பூர்வமாகத் தோன்றினாலும், அவை மோசடியானவை, நம்பத்தகாதவை, மேலும் எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் இணைக்கப்படவில்லை.
பொருளடக்கம்
சேவை மாற்றங்கள் பற்றிய தவறான எச்சரிக்கை
இந்த மோசடி, பெரும்பாலும் 'PLEASE VERIFY ACCOUNT' என்ற தலைப்பில் ஒரு மின்னஞ்சலாக வருகிறது, இருப்பினும் பெறுநரின் வலை அஞ்சல் இடைமுகத்தில் ஒரு புதுப்பிப்பு உடனடியாக வரும் என்று கூறும் வார்த்தைகள் மாறுபடும். செய்தியின்படி, சேவை இடையூறுகளைத் தடுக்க பயனர்கள் தங்கள் கணக்கு விவரங்களைச் சரிபார்த்து புதுப்பிக்க வேண்டும். இந்த மின்னஞ்சல்களில் வழங்கப்படும் அனைத்தும் ஜோடிக்கப்பட்டவை. உள்நுழைவுத் தகவலைச் சேகரிக்க வடிவமைக்கப்பட்ட ஃபிஷிங் பக்கத்தை நோக்கி பயனர்களைத் தள்ளுவதே அவர்களின் ஒரே நோக்கம்.
ஏமாற்றுவதற்காக உருவாக்கப்பட்ட ஒரு போலி உள்நுழைவு பக்கம்
மின்னஞ்சலில் பதிக்கப்பட்ட இணைப்பு, உண்மையான கணக்கு உள்நுழைவுப் பக்கத்தைப் போல தோற்றமளிக்கும் ஒரு போலி உள்நுழைவு போர்ட்டலுக்கு வழிவகுக்கிறது. உள்ளிடப்படும் எந்தத் தகவலும் கைப்பற்றப்பட்டு தாக்குபவர்களுக்கு அனுப்பப்படும். பாதிக்கப்பட்டவரின் இன்பாக்ஸை அணுகுவதன் மூலம், மோசடி செய்பவர்கள் அந்த முகவரியுடன் இணைக்கப்பட்ட பிற கணக்குகளான கிளவுட் ஸ்டோரேஜ், சமூக வலைப்பின்னல்கள், நிதி சேவைகள் மற்றும் பல்வேறு ஆன்லைன் தளங்களில் மதிப்புமிக்க இடத்தைப் பெறுகிறார்கள்.
மின்னஞ்சல் கணக்குகள் ஏன் பிரதான இலக்குகளாக இருக்கின்றன
மின்னஞ்சல் கணக்குகளில் பெரும்பாலும் முக்கியமான உரையாடல்கள், சேமிக்கப்பட்ட ஆவணங்கள், மீட்பு இணைப்புகள், கொள்முதல் உறுதிப்படுத்தல்கள் மற்றும் பிற மதிப்புமிக்க தரவுகள் இருக்கும். தாக்குபவர் கட்டுப்பாட்டைப் பெற்றவுடன், விளைவுகள் ஒரு ஒற்றை திருடப்பட்ட இன்பாக்ஸைத் தாண்டி நீண்டுவிடும். திருடப்பட்ட கணக்குகள் தீம்பொருளைப் பரப்ப, உரிமையாளரைப் போல ஆள்மாறாட்டம் செய்ய, தொடர்புகளிடமிருந்து பணம் கோர அல்லது இணைக்கப்பட்ட சேவைகள் மூலம் மோசடி செய்ய பயன்படுத்தப்படலாம். பெருநிறுவன மின்னஞ்சல் கணக்குகள் குறிப்பாக ஆபத்தில் உள்ளன, ஏனெனில் அவை நெட்வொர்க் அளவிலான தொற்றுகள் அல்லது தரவு திருட்டுக்கான நுழைவுப் புள்ளியை வழங்கக்கூடும்.
மோசடியை நம்புவதால் ஏற்படும் அபாயங்கள்
மோசடி செய்திகளுடன் தொடர்பு கொள்ளும் பயனர்களுக்கு ஏற்படக்கூடிய சில விளைவுகள் கீழே கொடுக்கப்பட்டுள்ளன:
- முக்கியமான தனிப்பட்ட அல்லது பணி கணக்குகளுக்கான அணுகல் இழப்பு
- முக்கியமான தகவல்களை வெளிப்படுத்துதல் மற்றும் அடையாளத் திருட்டு
- அங்கீகரிக்கப்படாத பரிவர்த்தனைகளால் ஏற்படும் நிதி விளைவுகள்
மோசடி செய்பவர்கள் சமரசம் செய்யப்பட்ட கணக்குகளை எவ்வாறு சுரண்டுகிறார்கள்
தாக்குபவர்கள் சான்றுகளைப் பெற்றவுடன், அவர்கள் கணக்கை பல்வேறு வழிகளில் தவறாகப் பயன்படுத்தக்கூடும்:
தீம்பொருள் விநியோகத்திற்கான ஒரு வாகனமாக ஸ்பேம்
இந்த வகையான பிரச்சாரம் பெரும்பாலும் பரந்த தீம்பொருள் பரவல் தந்திரங்களுடன் ஒன்றுடன் ஒன்று இணைகிறது. ஸ்பேம் செய்திகளில் தீங்கிழைக்கும் ஆவணங்கள், செயல்படுத்தக்கூடிய கோப்புகள், ஜாவாஸ்கிரிப்ட், சுருக்கப்பட்ட காப்பகங்கள் அல்லது தொற்றுநோயைத் தூண்டுவதற்கு கூடுதல் பயனர் தொடர்பு தேவைப்படும் OneNote மற்றும் Office கோப்புகள் ஆகியவை அடங்கும். மேக்ரோக்களை இயக்குவது, உட்பொதிக்கப்பட்ட உருப்படிகளைத் திறப்பது அல்லது மறைக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வது தீங்கு விளைவிக்கும் மென்பொருளை நிறுவ வழிவகுக்கும்.
நீங்கள் ஏற்கனவே உங்கள் சான்றுகளை சமர்ப்பித்திருந்தால் என்ன செய்வது
ஃபிஷிங் பக்கத்தில் தங்கள் உள்நுழைவு விவரங்களை உள்ளிட்ட எவரும், திருடப்பட்ட மின்னஞ்சல் முகவரியுடன் இணைக்கப்பட்ட அனைத்து கணக்குகளிலும் தங்கள் கடவுச்சொற்களை உடனடியாகப் புதுப்பிக்க வேண்டும். அதிகாரப்பூர்வ ஆதரவு சேனல்களைத் தொடர்புகொள்வது பாதிக்கப்பட்ட சேவைகளைப் பாதுகாக்கவும் மேலும் தவறாகப் பயன்படுத்தப்படுவதைத் தடுக்கவும் உதவும்.
மின்னஞ்சல் அடிப்படையிலான அச்சுறுத்தல்களுக்கு முன்னால் இருங்கள்
பல மோசடிகளில் எழுத்துப் பிழைகள் அல்லது வடிவமைப்பு சிக்கல்கள் இருந்தாலும், மற்றவை ஆச்சரியப்படத்தக்க வகையில் மெருகூட்டப்பட்டவை. இதனால் கணக்கு சரிபார்ப்பு, அவசர நடவடிக்கை அல்லது முக்கியமான தரவுகளைக் கோரும் மின்னஞ்சல்கள், குறுஞ்செய்திகள் மற்றும் நேரடிச் செய்திகளைக் கையாளும் போது எச்சரிக்கையாக இருப்பது அவசியம். ஒரு கணம் தயங்குவது கடுமையான தனியுரிமை மீறல்கள், நிதி சேதம் மற்றும் அடையாளத் திருட்டைத் தடுக்கலாம்.