உங்கள் இன்வாய்ஸ் மின்னஞ்சல் மோசடியைப் பதிவிறக்கவும்
எதிர்பாராத மின்னஞ்சல்கள் கடுமையான ஆபத்துகளை ஏற்படுத்தக்கூடும், அதனால்தான் இன்றைய டிஜிட்டல் உலகில் நிலையான விழிப்புணர்வு அவசியம். சைபர் குற்றவாளிகள் தங்கள் தாக்குதல்களை வழக்கமான வணிகத் தகவல்தொடர்புகளாக மறைத்து, பயனர்களை எதிர்பாராத விதமாகப் பிடிக்கிறார்கள். அத்தகைய ஒரு அச்சுறுத்தல் 'உங்கள் விலைப்பட்டியலைப் பதிவிறக்கு' மின்னஞ்சல் மோசடி ஆகும், இது ஒரு ஏமாற்றும் ஃபிஷிங் பிரச்சாரமாகும், இது தொழில்முறை மற்றும் உறுதியானதாகத் தோன்றினாலும், எந்தவொரு சட்டப்பூர்வ நிறுவனம், அமைப்பு அல்லது நிறுவனத்துடனும் தொடர்புபடுத்தப்படவில்லை.
பொருளடக்கம்
'உங்கள் விலைப்பட்டியலைப் பதிவிறக்கு' மின்னஞ்சல் மோசடி என்றால் என்ன?
'உங்கள் விலைப்பட்டியலைப் பதிவிறக்கு' மின்னஞ்சல்கள், பெறுநர் ஒரு விலைப்பட்டியலைப் பெற்றுள்ளதாகவும், வழங்கப்பட்ட இணைப்பைப் பயன்படுத்தி அதை மதிப்பாய்வு செய்யவோ அல்லது பதிவிறக்கவோ வேண்டும் என்றும் கூறுகின்றன. சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் இந்த செய்திகள் மோசடியானவை என்பதை உறுதிப்படுத்தியுள்ளனர். உண்மையான விலைப்பட்டியல் எதுவும் இணைக்கப்படவில்லை அல்லது கிடைக்கவில்லை, அதற்கு பதிலாக, இணைப்பு பாதிக்கப்பட்டவர்களை முக்கியமான தகவல்களைத் திருடுவதற்காக மட்டுமே உருவாக்கப்பட்ட தீங்கிழைக்கும், போலியான வலைத்தளத்திற்கு திருப்பி விடுகிறது.
இந்தச் செய்திகள் ஃபிஷிங் தாக்குதலுக்கு ஒரு சிறந்த எடுத்துக்காட்டு, உடனடியாகப் புறக்கணிக்கப்பட வேண்டும்.
மோசடி எவ்வாறு சட்டபூர்வமானதாக மாறுவேடமிடப்படுகிறது
நம்பகமானதாகக் காட்ட, மின்னஞ்சல்கள் வரி மற்றும் கணக்கியல் நிறுவனம் போல் ஆள்மாறாட்டம் செய்கின்றன, பொதுவாக VERA GROUP அல்லது EXFID வரி & கணக்கியல் போன்ற பெயர்களைப் பயன்படுத்துகின்றன. இந்தச் செய்தியில் பெரும்பாலும் இந்த விலைப்பட்டியல் டிசம்பர் 2025க்கானது என்று குறிப்பிடப்பட்டுள்ளது, இது சட்டபூர்வமான தன்மை மற்றும் அவசர உணர்வைச் சேர்க்கிறது.
மொழி தொழில்முறையானது, வடிவமைப்பு உண்மையானதாகத் தெரிகிறது, மேலும் 'உங்கள் விலைப்பட்டியலைப் பதிவிறக்கு' என்ற செயலுக்கான அழைப்பு, கவனமாக ஆராயாமல் விரைவான தொடர்புகளைத் தூண்டும் வகையில் வடிவமைக்கப்பட்டுள்ளது.
போலி உள்நுழைவு பக்கங்கள்: தாக்குதலின் மையக்கரு
இணைப்பைக் கிளிக் செய்வதன் மூலம் எந்த விலைப்பட்டியலும் வழங்கப்படாது. அதற்கு பதிலாக, பாதிக்கப்பட்டவர்கள் தங்கள் மின்னஞ்சல் சேவை வழங்குநரைப் பிரதிபலிக்கும் ஒரு போலி வலைத்தளத்திற்கு திருப்பி விடப்படுகிறார்கள். எடுத்துக்காட்டாக:
- ஜிமெயில் பயனர்கள் போலியான ஜிமெயில் உள்நுழைவு பக்கத்தைப் பார்க்கிறார்கள்.
- யாகூ மெயில் பயனர்களுக்கு போலியான யாகூ உள்நுழைவு பக்கம் காட்டப்படுகிறது.
இந்த போலி பக்கங்கள் உண்மையான உள்நுழைவு போர்டல்களைப் போலவே தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. பாதிக்கப்பட்டவர் தனது மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல்லை உள்ளிட்டவுடன், சான்றுகள் உடனடியாக தாக்குபவர்களால் கைப்பற்றப்படும்.
திருடப்பட்ட மின்னஞ்சல் சான்றுகள் ஏன் மிகவும் ஆபத்தானவை
திருடப்பட்ட மின்னஞ்சல் கணக்குகள் சைபர் குற்றவாளிகளுக்கு மிகவும் மதிப்புமிக்கவை. அணுகல் கிடைத்தவுடன், தாக்குபவர்கள்:
- தனிப்பட்ட மற்றும் ரகசியத் தகவல்களைத் திருடுங்கள்
இது நிதி இழப்புகள், அடையாளத் திருட்டு, நற்பெயர் சேதம் மற்றும் நீண்டகால கணக்கு சமரசத்திற்கு வழிவகுக்கும்.
இதே போன்ற மின்னஞ்சல்களுடன் இணைக்கப்பட்ட சாத்தியமான தீம்பொருள் அபாயங்கள்
இந்த குறிப்பிட்ட மோசடி நற்சான்றிதழ் திருட்டில் கவனம் செலுத்தும் அதே வேளையில், இதேபோன்ற ஃபிஷிங் மின்னஞ்சல்களை விரும்புவது சில நேரங்களில் தீம்பொருள் தொற்றுகளுக்கு வழிவகுக்கும். மின்னஞ்சல் அடிப்படையிலான தீம்பொருள் பொதுவாக இதன் மூலம் பரவுகிறது:
- தீங்கிழைக்கும் இணைப்புகள் (PDFகள், வேர்டு அல்லது எக்செல் ஆவணங்கள், ZIP/RAR காப்பகங்கள் அல்லது செயல்படுத்தக்கூடிய கோப்புகள்)
- மேக்ரோக்கள் இயக்கப்பட்டிருக்கும் போது தீம்பொருளைச் செயல்படுத்தும் ஆவணங்கள்
- தானியங்கி பதிவிறக்கங்களைத் தூண்டும் அல்லது தீங்கு விளைவிக்கும் மென்பொருளை நிறுவ பயனர்களை ஏமாற்றும் திருடப்பட்ட அல்லது போலியான வலைத்தளங்களுக்கான இணைப்புகள்.
- ஒரு பயனர் தீங்கிழைக்கும் இணைப்பைத் திறந்த பிறகு அல்லது ஆபத்தான இணைப்பைக் கிளிக் செய்த பிறகு பொதுவாக தொற்றுகள் ஏற்படும்.
இறுதித் தீர்ப்பு: புறக்கணித்து நீக்கு.
'உங்கள் விலைப்பட்டியலைப் பதிவிறக்கு' மின்னஞ்சல் என்பது பயனர்களை போலி மின்னஞ்சல் வழங்குநர் வலைத்தளங்களுக்குத் திருப்பி மின்னஞ்சல் உள்நுழைவுச் சான்றுகளைத் திருட வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் மோசடி ஆகும். உள்ளிடப்படும் எந்தத் தகவலும் கணக்குகளைக் கடத்தவும், பிற ஆன்லைன் சேவைகளை அணுகவும், கடுமையான நிதி அல்லது அடையாளம் தொடர்பான தீங்கு விளைவிக்கவும் பயன்படுத்தப்படலாம்.
இதுபோன்ற மின்னஞ்சலைப் பெற்றால், எந்த இணைப்புகளையும் கிளிக் செய்யாதீர்கள், எந்த தகவலையும் உள்ளிடாதீர்கள், உடனடியாக அதை நீக்காதீர்கள். இது போன்ற மோசடிகளை அங்கீகரித்து தவிர்ப்பது உங்கள் டிஜிட்டல் பாதுகாப்பைப் பராமரிப்பதில் ஒரு முக்கியமான படியாகும்.