கிளவுட் சந்தா இடைநிறுத்தப்பட்ட மின்னஞ்சல் மோசடி
உடனடி நடவடிக்கை கோரும் எதிர்பாராத மின்னஞ்சல்களை எப்போதும் எச்சரிக்கையுடன் கையாள வேண்டும். இணையக் குற்றவாளிகள், பெறுநர்களை அவசர முடிவுகளை எடுக்கத் தூண்டுவதற்காக, அச்சம், அவசரம் மற்றும் குழப்பம் ஆகியவற்றை அடிக்கடி சாதகமாகப் பயன்படுத்திக்கொள்கின்றனர். 'கிளவுட் சந்தா இடைநிறுத்தப்பட்டது' என்ற மின்னஞ்சல் பிரச்சாரம் இதற்கு ஒரு உதாரணமாகும். இந்தச் செய்திகள் எந்தவொரு முறையான நிறுவனம், அமைப்பு அல்லது கிளவுட் சேமிப்பக வழங்குநருடனும் தொடர்புடையவை அல்ல. மாறாக, அவை ஏமாற்றும் இணைப்புச் சந்தைப்படுத்தல் உத்திகள் மூலம் பயனர்களைச் சேவைகளை வாங்கும்படி கட்டாயப்படுத்தும் நோக்கில் கவனமாக வடிவமைக்கப்பட்ட ஒரு மோசடியின் பகுதியாகும்.
பொருளடக்கம்
சேமிப்பகப் பீதித் தந்திரங்கள்: மின்னஞ்சல் கூறுவது என்ன?
அந்த மோசடி மின்னஞ்சல்கள், கிளவுட் ஸ்டோரேஜ் வழங்குநரிடமிருந்து வரும் அவசர அறிவிப்புகள் போலத் தோற்றமளிக்கின்றன. பெறுநரின் சந்தா இடைநிறுத்தப்பட்டுள்ளதாகவும், சேமிக்கப்பட்ட தரவுகள் நிரந்தரமாக நீக்கப்படும் அபாயத்தில் இருப்பதாகவும் அவை கூறுகின்றன.
கவலையை அதிகப்படுத்தும் வகையில், அந்தச் செய்தியில் பொதுவாக, பின்வருவன உள்ளிட்ட கவலைக்குரிய கணக்குத் தகவல்களைக் காண்பிக்கும் ஒரு நிலை அட்டவணை இடம்பெற்றிருக்கும்:
- கணக்கு நிலை பூட்டப்பட்டதாகக் குறிக்கப்பட்டுள்ளது
- தானியங்கு புதுப்பித்தல் தோல்வியடைந்ததாகத் தெரிவிக்கப்பட்டுள்ளது.
- தரவு தக்கவைப்பு 'நீக்குதல் திட்டமிடப்பட்டுள்ளது' எனப் பட்டியலிடப்பட்டுள்ளது.
அதன்பிறகு, காப்பகப்படுத்தப்பட்ட கோப்புகள் அழிக்கப்படுவதற்கு முன்பு, சேவையை மீட்டெடுக்க ஏழு நாட்கள் மட்டுமே அவகாசம் உள்ளது என்று எச்சரிக்கும் 'சேவைத் தொடர்ச்சி அறிவிப்பு' எனப்படும் ஒன்று பெறுநர்களுக்குக் காட்டப்படுகிறது. இந்த முழுச் செய்தியும் பீதியை உருவாக்கி, உடனடி நடவடிக்கையைத் தூண்டும் வகையில் வடிவமைக்கப்பட்டுள்ளது.
'உறுப்பினர் நிலையை மீண்டும் செயல்படுத்து' பொத்தானின் பின்னால்
மின்னஞ்சலின் மிக முக்கியமான அம்சம் பொதுவாக 'உறுப்பினர் நிலையை மீண்டும் செயல்படுத்து' (Reactivate Membership) என்ற பெயரிடப்பட்ட ஒரு பொத்தானாகும். அது பயனர்களை ஒரு கிளவுட் சேவை மேலாண்மை வலைதளத்திற்கு வழிநடத்துவது போல் தோன்றினாலும், அதைக் கிளிக் செய்தால் வேறு இடத்திற்கு இட்டுச் செல்லும்.
முறையான சேவை வழங்குநரை அடைவதற்குப் பதிலாக, பயனர்கள் மூன்றாம் தரப்பு சேவையகங்களில் உள்ள, தோராயமாக உருவாக்கப்பட்ட பக்கங்களுக்குத் திருப்பி விடப்படுகிறார்கள். இந்த வலைத்தளங்கள் பொதுவான 'கிளவுட்' முத்திரையைக் காண்பிப்பதோடு, கூடுதலாகப் புனையப்பட்ட எச்சரிக்கைகளையும் வழங்குகின்றன. பார்வையாளர்கள், தங்களின் கட்டண முறை காலாவதியாகிவிட்டது, சேமிப்பகம் முடக்கப்பட்டுள்ளது, சந்தா புதுப்பித்தல் தோல்வியடைந்துள்ளது, அல்லது கிடைக்கக்கூடிய சேமிப்பகத் திறன் தீர்ந்துவிட்டது போன்ற செய்திகளைக் காண நேரிடலாம்.
இந்தக் கூற்றுகள் எதுவும் உண்மையானவை அல்ல. இந்தப் பக்கங்களில் காட்டப்படும் பிராண்டிங், அறிவிப்புகள் மற்றும் கணக்குத் தகவல்கள் அனைத்தும் முற்றிலும் போலியானவை.
உண்மையானவை போல் தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்ட போலி கணக்கு விவரங்கள்
மோசடியை மேலும் நம்பும்படியாகக் காட்டுவதற்காக, அந்தப் போலி முகப்புப் பக்கங்களில் பெரும்பாலும் விரிவானது போன்ற கணக்குச் சுருக்கங்கள் இடம்பெற்றிருக்கும். இவற்றில் கற்பனையான திட்டப் பெயர்கள், புனையப்பட்ட சேமிப்பகப் புள்ளிவிவரங்கள், காலாவதித் தேதிகள் மற்றும் கணக்கு நிலைக் குறிகாட்டிகள் போன்றவை இடம்பெறலாம்.
ஒரு உண்மையான சேவைக் கணக்கில் கடுமையான சிக்கல் இருப்பது போன்ற ஒரு தோற்றத்தை உருவாக்குவதே இதன் நோக்கம். பயனர்களைத் தொடர ஊக்குவிக்கும் வகையில், 'இப்போதே புதுப்பிக்கவும்,' 'சந்தாவைப் புதுப்பிக்கவும்,' அல்லது 'இப்போதே மேம்படுத்திச் சரிசெய்யவும்' போன்ற முக்கிய பொத்தான்கள் பக்கங்கள் முழுவதும் திட்டமிட்டு வைக்கப்பட்டுள்ளன.
உண்மையான நோக்கம்: இணைப்பு கமிஷன் மோசடி
கடுமையான எச்சரிக்கைகள் இருந்தபோதிலும், மோசடி செய்பவர்கள் உண்மையில் எந்த கிளவுட் சந்தாவையும் மீட்டெடுக்க முயற்சிக்கவில்லை. இணைப்பு வருவாயை ஈட்டுவதே அவர்களின் முதன்மை நோக்கம்.
பாதிக்கப்பட்டவர்கள் வழங்கப்பட்ட பொத்தான்களைக் கிளிக் செய்யும்போது, இணைப்பு இணைப்புகள் மூலம் முறையான சேவைகளுக்குத் திருப்பி விடப்படுகிறார்கள். ஒரு பயனர் சந்தாவை வாங்கினாலோ அல்லது ஒரு சேவையில் பதிவு செய்தாலோ, அந்தப் பரிந்துரைக்காக மோசடிக்காரர்கள் ஒரு கமிஷனைப் பெறுகிறார்கள்.
இதன் விளைவாக, பாதிக்கப்பட்டவர்கள் தங்களுக்குத் தேவையில்லாத, ஏற்கனவே தங்களிடம் உள்ள, அல்லது வாங்கவே எண்ணாத பொருட்கள் அல்லது சேவைகளுக்காகப் பணத்தைச் செலவழிக்க நேரிடலாம். இந்த மோசடியானது, தகவலறிந்த பகுத்தறிவின் அடிப்படையில் முடிவெடுப்பதற்குப் பதிலாக, பயத்தின் அடிப்படையில் முடிவுகளை எடுக்குமாறு பயனர்களைக் கையாளுவதன் மூலம் வெற்றி பெறுகிறது.
பொதுவான 'கிளவுட்' பிராண்டிங் ஏன் ஒரு எச்சரிக்கை அறிகுறியாக உள்ளது
மோசடியின் மிகத் தெளிவான அறிகுறிகளில் ஒன்று, தெளிவற்ற மற்றும் பொதுவான பிராண்டிங்கின் பயன்பாடு ஆகும். முறையான கிளவுட் ஸ்டோரேஜ் வழங்குநர்கள் தங்களைத் தெளிவாக அடையாளம் காட்டுவதோடு, உண்மையான வாடிக்கையாளர் கணக்குடன் இணைக்கப்பட்ட, சரிபார்க்கக்கூடிய கணக்குத் தகவல்களையும் வழங்குகிறார்கள்.
இந்த மோசடியில், மின்னஞ்சலும் அதனுடன் தொடர்புடைய இலக்குப் பக்கங்களும் ஒரு பொதுவான 'கிளவுட்' சின்னத்தையும் தெளிவற்ற பிராண்டிங்கையும் சார்ந்துள்ளன. இந்தச் செய்திகளுக்குப் பின்னால் உண்மையான கிளவுட் சேவை வழங்குநர் யாரும் இல்லை. நம்பகத்தன்மை மற்றும் அவசரம் போன்ற ஒரு போலியான உணர்வை உருவாக்கும் நோக்கில், இந்த ஒட்டுமொத்தத் தோற்றமும் புனையப்பட்டுள்ளது.
நிதி இழப்புக்கு அப்பாற்பட்ட மறைந்திருக்கும் ஆபத்துகள்
இந்த பிரச்சாரம் முதன்மையாக இணைப்புச் சேவைகளை ஊக்குவித்தாலும், இவ்வகையான மோசடி மின்னஞ்சல்கள் மிகவும் ஆபத்தான நோக்கங்களுக்கும் பயன்படக்கூடும். இணையக் குற்றவாளிகள் தீம்பொருளைப் பரப்புவதற்கும், தனிப்பட்ட தகவல்களைத் திருடுவதற்கும், அல்லது சாதனங்களின் பாதுகாப்பை மீறுவதற்கும் இதுபோன்ற செய்திகளை அடிக்கடி பயன்படுத்துகின்றனர்.
ஸ்பேம் மின்னஞ்சல்களில் தீங்கிழைக்கும் இணைப்புகள் அல்லது தீங்கு விளைவிக்கும் உள்ளடக்கத்திற்கு இட்டுச்செல்லும் உட்பொதிக்கப்பட்ட இணைப்புகள் இருக்கலாம். பொதுவான தீங்கிழைக்கும் கோப்பு வகைகளில் இயங்கு நிரல்கள், ZIP மற்றும் RAR கோப்புகள் போன்ற சுருக்கப்பட்ட காப்பகங்கள், PDF ஆவணங்கள், மைக்ரோசாஃப்ட் ஆபிஸ் கோப்புகள் மற்றும் ஜாவாஸ்கிரிப்ட் கோப்புகள் ஆகியவை அடங்கும்.
இந்தக் கோப்புகளைத் திறப்பது தீம்பொருளைப் பதிவிறக்கம் செய்து நிறுவத் தூண்டக்கூடும். மற்ற சந்தர்ப்பங்களில், ஒரு இணைப்பைக் கிளிக் செய்வது, தீங்கிழைக்கும் உள்ளடக்கத்தைத் தானாகவே வழங்கும் அல்லது தீங்கு விளைவிக்கும் மென்பொருளைக் கைமுறையாகப் பதிவிறக்கம் செய்து இயக்குமாறு பார்வையாளர்களைத் தூண்டும் வலைத்தளங்களுக்குப் பயனர்களை வழிமாற்றக்கூடும். சில தாக்குதல்கள் தானாகவே நிகழும் அதே வேளையில், பல தாக்குதல்களுக்கு, தீங்கிழைக்கும் உள்ளடக்கம் செயல்படுவதற்கு முன்பு பயனரின் ஒரு குறிப்பிட்ட அளவிலான தலையீடு தேவைப்படுகிறது.
பாதுகாப்பாக இருப்பது எப்படி
சில அடிப்படைப் பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவதன் மூலம் பயனர்கள் தங்கள் அபாயத்தைக் குறைத்துக் கொள்ளலாம்:
- கணக்கு இடைநீக்கம், தரவு நீக்கம் அல்லது சந்தா காலாவதி போன்ற அச்சுறுத்தல்கள் மூலம் அழுத்தம் கொடுக்கும் வேண்டாத மின்னஞ்சல்களைப் புறக்கணிக்கவும்.
- மின்னஞ்சல்களில் வழங்கப்படும் இணைப்புகளைப் பயன்படுத்துவதற்குப் பதிலாக, சேவையின் அதிகாரப்பூர்வ இணையதளம் மூலம் நேரடியாகக் கணக்கு நிலையைச் சரிபார்க்கவும்.
- எதிர்பாராத இணைப்புகளைத் திறப்பதையோ அல்லது நம்பகமற்ற மூலங்களிலிருந்து கோப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும்.
- அனுப்புநர் முகவரிகளில் உள்ள முரண்பாடுகள் அல்லது சந்தேகத்திற்கிடமான டொமைன்களைக் கவனமாகச் சரிபார்க்கவும்.
- நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்துங்கள் மற்றும் இயக்க முறைமைகள் மற்றும் பயன்பாடுகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
இறுதி எண்ணங்கள்
கிளவுட் சந்தா இடைநிறுத்தப்பட்டது என்ற மின்னஞ்சல் மோசடி என்பது, தரவு இழப்பு மற்றும் சேவைத் தடை குறித்த அச்சங்களைப் பயன்படுத்திக்கொள்ளும் ஒரு ஏமாற்றுத் திட்டமாகும். புனையப்பட்ட கணக்கு எச்சரிக்கைகள் மற்றும் போலி சந்தாச் சிக்கல்களைக் காண்பிப்பதன் மூலம், மோசடிக்காரர்கள் தவறான இணைப்பு இணைப்புகள் வழியாகப் பெறுநர்களை முறையான சேவைகளை நோக்கி ஈர்க்க முயற்சிக்கின்றனர். அந்த மின்னஞ்சலோ அல்லது எச்சரிக்கைப் பக்கங்களோ எந்தவொரு உண்மையான கிளவுட் சேமிப்பக வழங்குநரையும் பிரதிநிதித்துவப்படுத்துவதில்லை. அந்தச் செய்தியைப் புறக்கணிப்பதும், எந்த இணைப்புகளையும் கிளிக் செய்வதைத் தவிர்ப்பதும், மேலும் சந்தேகங்கள் எழும்போதெல்லாம் நம்பகமான சேவை வழங்குநர்களிடம் நேரடியாகக் கணக்குத் தகவல்களைச் சரிபார்ப்பதுமே மிகவும் பாதுகாப்பான நடவடிக்கையாகும்.