DocuSign மின்னணு கையொப்ப கோரிக்கை மின்னஞ்சல் மோசடி
மின்னணு கையொப்ப தளங்கள் வணிக மற்றும் தனிப்பட்ட தகவல்தொடர்புகளுக்கான கருவிகளாக தங்கள் இடத்தை நிலைநிறுத்திக் கொண்டுள்ளன. துரதிர்ஷ்டவசமாக, அவற்றின் புகழ் அவற்றை சைபர் குற்றச் சுரண்டலுக்கான முக்கிய இலக்குகளாகவும் ஆக்கியுள்ளது. அத்தகைய ஒரு அச்சுறுத்தல் DocuSign மின்னணு கையொப்ப கோரிக்கை மின்னஞ்சல் மோசடி ஆகும், இது பயனர்களை அவர்களின் முக்கியமான உள்நுழைவு சான்றுகளை ஒப்படைக்க ஏமாற்ற வடிவமைக்கப்பட்ட ஒரு ஏமாற்றும் ஃபிஷிங் பிரச்சாரமாகும். இந்த மோசடி DocuSign அல்லது எந்தவொரு சட்டப்பூர்வ நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடன் தொடர்புடையது அல்ல.
பொருளடக்கம்
மோசடி எவ்வாறு செயல்படுகிறது: தீங்கிழைக்கும் நோக்கத்துடன் கூடிய ஒரு புத்திசாலித்தனமான மாறுவேடம்
'நடவடிக்கை தேவை: ஆவண கையெழுத்து மின்னணு கையொப்ப கோரிக்கை' அல்லது அது போன்ற ஏதாவது தலைப்புகளில் வரும் மோசடி மின்னஞ்சல்கள், ஆவண கையெழுத்திலிருந்து வரும் அதிகாரப்பூர்வ தகவல்தொடர்புகளாகத் தெரிகிறது. அவர்கள் பெறுநரிடம் தங்கள் கையொப்பத்திற்காக ஒரு ஆவணம் காத்திருக்கிறது என்று தெரிவித்து, விரைவாகச் செயல்படுமாறு வலியுறுத்துகிறார்கள். செய்தி தொனியிலும் வடிவமைப்பிலும் நம்பிக்கைக்குரியதாக இருந்தாலும், அது போலியானது.
இந்த மின்னஞ்சல்களில் உள்ள உட்பொதிக்கப்பட்ட இணைப்புகள், பயனர்களை முறையான மின்னஞ்சல் உள்நுழைவு போர்டல்களைப் பிரதிபலிக்கும் போலியான உள்நுழைவு பக்கங்களுக்குத் திருப்பிவிடும். பயனர்கள் உள்நுழைய முயற்சித்தவுடன், அவர்களின் சான்றுகள் கைப்பற்றப்பட்டு நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படும். இது பயனரின் மின்னஞ்சல் கணக்கை மட்டுமல்ல, வங்கிச் சேவைகள், சமூக ஊடகங்கள், மின் வணிகத் தளங்கள் மற்றும் பல போன்ற இணைக்கப்பட்ட தளங்களையும் அம்பலப்படுத்துகிறது.
அபாயங்கள்: சமரசம் செய்யப்பட்ட இன்பாக்ஸை விட மிக அதிகம்
இந்த மோசடியில் சிக்குவது நீண்டகால விளைவுகளை ஏற்படுத்தும். ஒரு கணக்கு ஹைஜேக் செய்யப்பட்டவுடன், சைபர் குற்றவாளிகள் பின்வரும் திறன்களைப் பெறுகிறார்கள்:
தனிப்பட்ட மற்றும் நிதித் தரவை அணுகவும்
- பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்து பணம் கேட்கவோ அல்லது கூடுதல் மோசடிகளைப் பரப்பவோ
- அங்கீகரிக்கப்படாத கொள்முதல்கள் அல்லது வங்கிப் பரிமாற்றங்களைத் தொடங்குதல்
- பாதிக்கப்பட்டவரின் தொடர்புகளுக்கு தீம்பொருளை விநியோகிக்கவும்.
- முக்கியமான ஆவணங்கள் அல்லது அடையாளம் தொடர்பான தகவல்களைத் திருடுதல்
கூடுதலாக, திருடப்பட்ட சான்றுகள் பரந்த அடையாள திருட்டு நடவடிக்கைகளில் விற்கப்படலாம் அல்லது பயன்படுத்தப்படலாம். நிதி தொடர்பான கணக்குகள் மீறப்பட்டால், பாதிக்கப்பட்டவர்கள் நேரடி நிதி இழப்புகளை சந்திக்க நேரிடும் அல்லது அவர்களின் டிஜிட்டல் பணப்பைகள் காலியாகிவிடும்.
DocuSign ஃபிஷிங் மோசடியின் அறிகுறிகள்
இந்த ஃபிஷிங் மின்னஞ்சல்கள் தொழில்முறை என்று தோன்றினாலும், அவை பெரும்பாலும் நுட்பமான எச்சரிக்கைக் கொடிகளைக் காட்டுகின்றன. பின்வருவனவற்றில் எச்சரிக்கையாக இருங்கள்:
- உங்கள் பெயருக்கு பதிலாக பொதுவான வாழ்த்துக்கள்.
- அவசரமான அல்லது அச்சுறுத்தும் மொழி, விரைவாகச் செயல்பட உங்களைத் தள்ளுதல்.
இந்த எச்சரிக்கை அறிகுறிகள், கவனிக்கப்படும்போது, நீங்கள் தந்திரத்தில் விழுந்துவிடாமல் தடுக்க போதுமானதாக இருக்கும்.
நீங்கள் இலக்கு வைக்கப்பட்டாலோ அல்லது சமரசம் செய்யப்பட்டாலோ என்ன செய்வது
நீங்கள் ஒரு போலி தளத்தில் உங்கள் சான்றுகளை தவறுதலாக உள்ளிட்டிருந்தால், உடனடி நடவடிக்கை மிக முக்கியமானது.
- பாதிக்கப்பட்ட கணக்கிற்கும், அதே அல்லது ஒத்த சான்றுகளைப் பயன்படுத்தி வேறு ஏதேனும் கணக்கிற்கும் உங்கள் கடவுச்சொற்களை மாற்றவும்.
- கூடுதல் பாதுகாப்பைச் சேர்க்க, முடிந்தவரை பல காரணி அங்கீகாரத்தை (MFA) இயக்கவும்.
- சந்தேகத்திற்கிடமான செயல்பாடுகளைக் கண்காணிக்க பாதிக்கப்பட்ட சேவைகளின் ஆதரவு குழுக்களுக்குத் தெரிவிக்கவும்.
- உங்கள் கணக்கு தீங்கிழைக்கும் உள்ளடக்கத்தை அனுப்பப் பயன்படுத்தப்பட்டால், உங்கள் தொடர்புகளை எச்சரிக்கவும்.
சைபர் கிரைமில் ஸ்பேம் மின்னஞ்சல்களின் பரவலான பயன்பாடு
சைபர் குற்றங்களில் ஸ்பேம் மின்னஞ்சல்கள் எவ்வாறு பயன்படுத்தப்படுகின்றன என்பதற்கு இந்த DocuSign மோசடி ஒரு எடுத்துக்காட்டு மட்டுமே. ஃபிஷிங் தவிர, ஸ்பேம் பிரச்சாரங்கள் தீம்பொருளை விநியோகிப்பதில் பெயர் பெற்றவை. சைபர் குற்றவாளிகள் பல்வேறு வடிவங்களில் தீங்கிழைக்கும் கோப்புகளை இணைக்கலாம் அல்லது இணைக்கலாம், எடுத்துக்காட்டாக:
- செயல்படுத்தக்கூடியவை (.exe, .bat, .run)
- காப்பகங்கள் (.zip, .rar)
- ஆவணங்கள் (.doc, .xls, .pdf, .one)
- ஸ்கிரிப்ட்கள் (.js)
இந்தக் கோப்புகளில் சில திறக்கப்படும்போதே தொற்றுநோய்களைத் தொடங்குகின்றன, மற்றவை பயனர்களை மேக்ரோக்கள் அல்லது உட்பொதிக்கப்பட்ட உள்ளடக்கத்தைக் கிளிக் செய்வது போன்ற அம்சங்களை இயக்கத் தூண்டுகின்றன, இதனால் தீம்பொருள் வரிசைப்படுத்தல் தூண்டப்படுகிறது.
முடிவு: கூர்மையாக இருங்கள், பாதுகாப்பாக இருங்கள்.
சைபர் குற்றவாளிகள் மனிதத் தவறுகளைப் பயன்படுத்திக் கொள்ள அவசரத்தையும் ஏமாற்றுதலையும் நம்பியுள்ளனர். DocuSign மின்னணு கையொப்பக் கோரிக்கை மின்னஞ்சல் மோசடி என்பது தேவையற்ற அல்லது எதிர்பாராத டிஜிட்டல் தகவல்தொடர்புகளுடன் தொடர்பு கொள்ளும்போது விழிப்புணர்வு அவசியம் என்பதை தெளிவாக நினைவூட்டுகிறது. கிளிக் செய்வதற்கு முன் எப்போதும் சரிபார்க்கவும், URLகளை ஆராயவும், உங்கள் சான்றுகளைக் கேட்கும் எந்தவொரு செய்தியையும் சந்தேகிக்கவும். கவனமாக கவனம் செலுத்துவதன் மூலமும் சரியான பாதுகாப்பு நடைமுறைகள் மூலமும், இந்த ஏமாற்றுத் திட்டங்களுக்கு நீங்கள் பலியாவதைத் தவிர்க்கலாம்.