DHL - ஷிப்மென்ட் முகவரி இல்லை மின்னஞ்சல் மோசடி

இன்றைய அச்சுறுத்தல் சூழலில் எதிர்பாராத மின்னஞ்சல்களைக் கையாளும் போது விழிப்புடன் இருப்பது அவசியம். சைபர் குற்றவாளிகள் வழக்கமாக நம்பகமான பிராண்டுகளைப் போல ஆள்மாறாட்டம் செய்து பெறுநர்களை ஏமாற்றி முக்கியமான தகவல்களை வெளிப்படுத்துகிறார்கள். 'DHL - ஷிப்மென்ட் முகவரி காணவில்லை' மின்னஞ்சல் மோசடி அத்தகைய ஒரு எடுத்துக்காட்டு. நன்கு அறியப்பட்ட கூரியர் சேவையிலிருந்து வருவது போல் தோன்றினாலும், இந்த மின்னஞ்சல்கள் DHL அல்லது எந்தவொரு சட்டப்பூர்வமான நிறுவனம், அமைப்பு அல்லது நிறுவனத்துடன் தொடர்புடையவை அல்ல.

அவசரத்தை உருவாக்க வடிவமைக்கப்பட்ட போலி டெலிவரி எச்சரிக்கை

இந்தச் செய்திகளின் விரிவான பகுப்பாய்வு, அவை ஷிப்மென்ட் அறிவிப்புகள் போல மாறுவேடமிட்டு ஃபிஷிங் மின்னஞ்சல்கள் என்பதைக் காட்டுகிறது. பெறுநருக்கு உள்வரும் DHL எக்ஸ்பிரஸ் தொகுப்பு இருப்பதாக மின்னஞ்சல் பொதுவாகக் கூறுகிறது, ஆனால் முகவரி முழுமையடையாததால் அல்லது காணாமல் போனதால் டெலிவரி தொடர முடியாது.

அழுத்தத்தை அதிகரிக்க, அவசர நடவடிக்கை தேவை என்பதை செய்தி வலியுறுத்துகிறது. பெறுநர்கள் 'இங்கே கிளிக் செய்யவும்' என்று பெயரிடப்பட்ட பொத்தானை அல்லது இணைப்பைக் கிளிக் செய்ய ஊக்குவிக்கப்படுகிறார்கள்:

• டெலிவரி விருப்பங்களைப் பார்க்கவும்.
• ஷிப்பிங் முகவரியைப் புதுப்பிக்கவும்.
• கப்பலைக் கண்காணிக்கவும்.

இந்த அவசர உணர்வு வேண்டுமென்றே ஏற்படுத்தப்பட்டது. செய்தியின் நம்பகத்தன்மையை சரிபார்க்காமல், பெறுநர்கள் விரைவாகச் செயல்பட இது தூண்டுகிறது.

உண்மையான நோக்கம்: நற்சான்றிதழ் திருட்டு

உட்பொதிக்கப்பட்ட இணைப்பைக் கிளிக் செய்வது, பெறுநரை ஒரு முறையான DHL உள்நுழைவுப் பக்கத்தைப் பிரதிபலிக்கும் ஒரு மோசடி வலைத்தளத்திற்குத் திருப்பிவிடும். இலக்கு எளிது: உள்நுழைவுச் சான்றுகளை அறுவடை செய்தல்.

பாதிக்கப்பட்டவர்கள் ஒரு ஷிப்பிங் போர்ட்டலை அணுகுகிறார்கள் என்ற அனுமானத்தின் கீழ் தங்கள் மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல்லை உள்ளிடுமாறு கேட்கப்படுகிறார்கள். உண்மையில், தகவல் நேரடியாக சைபர் குற்றவாளிகளுக்கு அனுப்பப்படுகிறது.

திருடப்பட்ட சான்றுகள் பின்னர் இருக்கலாம்:

• நிலத்தடி சந்தைகளில் விற்கப்படுகிறது
• மின்னஞ்சல், சமூக ஊடகங்கள் அல்லது கேமிங் கணக்குகளை அபகரிக்கப் பயன்படுகிறது.
• மோசடி பரிவர்த்தனைகளை நடத்துவதற்குப் பயன்படுத்தப்பட்டது
• கூடுதல் மோசடிகள் அல்லது தீம்பொருளை விநியோகிக்கப் பயன்படுகிறது.

பல தனிநபர்கள் பல சேவைகளில் கடவுச்சொற்களை மீண்டும் பயன்படுத்துவதால், ஒரு சமரசம் செய்யப்பட்ட உள்நுழைவு பரவலான கணக்கு கையகப்படுத்தலுக்கு வழிவகுக்கும்.

கணக்கு அபகரிப்புக்கு அப்பால் பரந்த அபாயங்கள்

இந்த ஃபிஷிங் மோசடியில் சிக்கிக் கொள்வதால் ஏற்படும் விளைவுகள், ஒரு திருட்டுத்தனமான கணக்கைத் தாண்டியும் நீடிக்கும். தாக்குபவர்கள் ஒரு மின்னஞ்சல் கணக்கை அணுகியவுடன், அவர்கள் பிற தளங்களுக்கான கடவுச்சொற்களை மீட்டமைக்கலாம், பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்யலாம் அல்லது முக்கியமான தனிப்பட்ட தரவைப் பிரித்தெடுக்கலாம்.

சாத்தியமான விளைவுகளில் நிதி இழப்பு, நற்பெயர் சேதம் மற்றும் அடையாளத் திருட்டு ஆகியவை அடங்கும். தொடர்புகளுக்கு தீங்கிழைக்கும் மின்னஞ்சல்களை அனுப்பவும் சமரசம் செய்யப்பட்ட கணக்குகள் பயன்படுத்தப்படலாம், இது பிரச்சாரத்தை மேலும் பரப்புகிறது.

சில சந்தர்ப்பங்களில், இந்த ஃபிஷிங் மின்னஞ்சல்கள் தீம்பொருள் விநியோகத்திற்கான நுழைவாயிலாகவும் பயன்படுத்தப்படுகின்றன. நற்சான்றிதழ் சேகரிப்புக்குப் பதிலாக அல்லது கூடுதலாக, தாக்குபவர்கள் தீங்கிழைக்கும் கோப்புகளை வழங்கலாம் அல்லது தீம்பொருள் பதிவிறக்கங்களைத் தொடங்கும் பாதுகாப்பற்ற வலைத்தளங்களுக்கு பாதிக்கப்பட்டவர்களைத் திருப்பிவிடலாம்.

தீம்பொருள் விநியோக உத்திகள்

சைபர் குற்றவாளிகள் பொதுவாக சாதனங்களைப் பாதிக்க இரண்டு முதன்மை நுட்பங்களை நம்பியுள்ளனர்:

இணைப்புகள், வேர்டு, எக்செல் அல்லது PDF கோப்புகள், ZIP அல்லது RAR கோப்புகள் போன்ற சுருக்கப்பட்ட காப்பகங்கள் அல்லது செயல்படுத்தக்கூடிய நிரல்கள் போன்ற முக்கியமான ஆவணங்களாக மாறுவேடமிடப்படலாம். இந்தக் கோப்புகளைத் திறப்பது அல்லது சில அம்சங்களை இயக்குவது, கணினியை சமரசம் செய்யும் மறைக்கப்பட்ட தீம்பொருளைச் செயல்படுத்தக்கூடும்.

மாற்றாக, உட்பொதிக்கப்பட்ட இணைப்புகள் தீங்கிழைக்கும் மென்பொருளை தானாகவே பதிவிறக்கம் செய்ய அல்லது பயனர்களை ஏமாற்றி அதை கைமுறையாக நிறுவ வடிவமைக்கப்பட்ட மோசடி வலைத்தளங்களுக்கு வழிவகுக்கும். நிறுவப்பட்டதும், தீம்பொருள் தரவைத் திருடலாம், செயல்பாட்டைக் கண்காணிக்கலாம் அல்லது தாக்குபவர்களுக்கு தொலைதூர அணுகலை வழங்கலாம்.

பாதுகாப்பாக எவ்வாறு பதிலளிப்பது

'DHL - ஷிப்மென்ட் முகவரி காணவில்லை' என்ற மின்னஞ்சல், முக்கியமான தகவல்களைத் திருட அல்லது தீம்பொருளை விநியோகிக்க வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் முயற்சியாகும். இது DHL அல்லது எந்தவொரு முறையான டெலிவரி வழங்குநரிடமிருந்தும் வரவில்லை.

பெறுநர்கள் இணைப்புகளைக் கிளிக் செய்வதையோ, இணைப்புகளைப் பதிவிறக்குவதையோ அல்லது அறிமுகமில்லாத வலைத்தளங்களில் சான்றுகளை உள்ளிடுவதையோ தவிர்க்க வேண்டும். அனுப்புதல் குறித்த ஏதேனும் கவலைகள் இருந்தால், நம்பகமான உலாவி புக்மார்க் மூலம் நேரடியாக அதிகாரப்பூர்வ DHL வலைத்தளத்தைப் பார்வையிடுவதன் மூலமோ அல்லது தெரிந்த வலை முகவரியை கைமுறையாக தட்டச்சு செய்வதன் மூலமோ தீர்க்கப்பட வேண்டும்.

தேவையற்ற டெலிவரி அறிவிப்புகளுக்கு எச்சரிக்கையான அணுகுமுறையைப் பேணுவது மிகவும் முக்கியம். ஃபிஷிங் மற்றும் தொடர்புடைய சைபர் அச்சுறுத்தல்களுக்கு எதிராக செய்திகளுடன் தொடர்பு கொள்வதற்கு முன்பு அவற்றைச் சரிபார்ப்பது மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்றாக உள்ளது.