EFT டெபிட் வெளியீட்டு மோசடி

EFT டெபிட் வெளியீட்டு மோசடி என்று அழைக்கப்படும் ஒரு மோசடி பிரச்சாரத்தை சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் பகுப்பாய்வு செய்துள்ளனர். முதல் பார்வையில், இந்த மின்னஞ்சல்கள் வரவிருக்கும் மின்னணு நிதி பரிமாற்ற (EFT) டெபிட் கட்டணம் தொடர்பான அவசர அறிவிப்புகளாகத் தெரிகிறது. இருப்பினும், முழு விவரிப்பும் ஜோடிக்கப்பட்டுள்ளது. சந்தேகத்திற்கு இடமில்லாத பெறுநர்களை ஒரு தீங்கிழைக்கும் இணைப்பைத் திறந்து அவர்களின் கணக்குச் சான்றுகளை வெளிப்படுத்தச் செய்வதே இதன் குறிக்கோள். முக்கியமாக, இந்தச் செய்திகள் தொழில்முறை தோற்றத்தில் இருந்தாலும், எந்தவொரு முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் இணைக்கப்படவில்லை.

மோசடியின் உடற்கூறியல்

இந்த மோசடி பொதுவாக '[email_address]க்கான EFT கட்டணச் சீட்டு' போன்ற தலைப்பு வரிகளைக் கொண்ட இன்பாக்ஸ்களில் வந்து சேரும். உள்ளே, பெறுநருக்கு இன்று EFT டெபிட் செயல்படுத்தப்படும் என்றும், விவரங்கள் இணைக்கப்பட்ட கோப்பில் கிடைக்கும் என்றும் தெரிவிக்கப்படும். கோப்பு பெயர் மாறுபடலாம், ஆனால் பொதுவாக '[email_address].htmlக்கான கட்டணச் சீட்டு' போன்றது.

திறந்தவுடன், இந்த HTML இணைப்பு மைக்ரோசாஃப்ட் பிராண்டிங்கைக் காண்பிக்கும் மற்றும் பெறுநரை உள்நுழையத் தூண்டும். பயனரின் அடையாளத்தைச் சரிபார்ப்பதற்குப் பதிலாக, ஃபிஷிங் கோப்பு சமர்ப்பிக்கப்பட்ட சான்றுகளை அமைதியாகப் பதிவுசெய்து சைபர் குற்றவாளிகளுக்கு அனுப்புகிறது.

திருடப்பட்ட சான்றுகளுக்கு என்ன நடக்கும்

மோசடி செய்பவர்கள் உள்நுழைவுத் தகவலைச் சேகரிப்பதில் வெற்றி பெற்றால், அவர்கள் அதைப் பல்வேறு சேதப்படுத்தும் வழிகளில் பயன்படுத்திக் கொள்ளலாம். கடத்தப்பட்ட கணக்குகள் பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்ய, நிதியைத் திருட அல்லது தீம்பொருளை மேலும் பரப்ப பயன்படுத்தப்படலாம்.

சில பொதுவான குற்றச் செயல்கள் பின்வருமாறு:

• மின்னஞ்சல், செய்தியிடல் செயலிகள் அல்லது சமூக ஊடகங்கள் போன்ற தனிப்பட்ட கணக்குகளை கையகப்படுத்துதல்.
• பணம், கடன்கள் அல்லது நன்கொடைகளுக்கான மோசடி கோரிக்கைகளுடன் நண்பர்கள் அல்லது பின்தொடர்பவர்களைத் தொடர்புகொள்வது.
• பாதிக்கப்பட்ட இணைப்புகள் அல்லது கோப்புகள் மூலம் கூடுதல் தீம்பொருளைப் பரப்புதல்.

நிதி தொடர்பான கணக்குகள் சமரசம் செய்யப்படும்போது, அபாயங்கள் வியத்தகு அளவில் அதிகரிக்கின்றன. குற்றவாளிகள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைச் செய்யலாம், பொருட்கள் அல்லது சேவைகளை வாங்கலாம் அல்லது டிஜிட்டல் பணப்பைகளை காலி செய்ய முயற்சிக்கலாம்.

சிவப்புக் கொடிகளை அங்கீகரித்தல்

மோசடி செய்பவர்கள் பெரும்பாலும் தங்கள் மின்னஞ்சல்களை தொழில்முறை மின்னஞ்சல்களாகக் காட்ட முயற்சித்தாலும், EFT டெபிட் வெளியீட்டு மோசடி பல எச்சரிக்கை அறிகுறிகளைக் கொண்டுள்ளது.

முக்கிய சிவப்புக் கொடிகள் பின்வருமாறு:

• அவசர நிதி நடவடிக்கைகள் குறித்த எதிர்பாராத மின்னஞ்சல்கள்.
• .html போன்ற வழக்கத்திற்கு மாறான கோப்பு நீட்டிப்புகளைக் கொண்ட இணைப்புகள்.

EFT மோசடிகளுக்கு அப்பால் பரந்த அச்சுறுத்தல்கள்

இந்த மின்னஞ்சல்களுடன் தொடர்புடைய ஆபத்துகள் நற்சான்றிதழ் திருட்டுக்கு அப்பாற்பட்டவை. ஸ்பேம் பிரச்சாரங்கள் தீம்பொருளை வழங்குவதற்கான ஒரு விருப்பமான முறையாகும், இது மால்ஸ்பேம் என்றும் அழைக்கப்படுகிறது. அச்சுறுத்தல் செய்பவர்கள் அடிக்கடி தீங்கிழைக்கும் கோப்புகளை இன்வாய்ஸ்கள், ரசீதுகள் அல்லது சீட்டுகளாக மறைத்து, பயனர்களை அவற்றைத் திறக்க தூண்டுகிறார்கள்.

ஸ்பேம் மூலம் விநியோகிக்கப்படும் கோப்புகள் இது போன்ற வடிவங்களில் வரலாம்:

• காப்பகங்கள்: RAR, ZIP, அல்லது 7z.
• செயல்படுத்தக்கூடியவை: EXE அல்லது RUN கோப்புகள்.
• ஆவணங்கள்: PDF, Microsoft Word, Excel, அல்லது OneNote.
• ஸ்கிரிப்ட்கள்: ஜாவாஸ்கிரிப்ட் கோப்புகள்.

ஒரு கவனக்குறைவான கிளிக் கூட தொற்று செயல்முறையைத் தூண்டும். சில சந்தர்ப்பங்களில், அலுவலக ஆவணங்களில் மேக்ரோக்களை இயக்குவது அல்லது உட்பொதிக்கப்பட்ட OneNote பொருட்களைக் கிளிக் செய்வது போன்ற கூடுதல் தொடர்பு தேவைப்படுகிறது.

பாதுகாப்பாக இருத்தல்

EFT டெபிட் வெளியீட்டு மோசடியில் சிக்குவது அடையாள திருட்டு முதல் நிதி மோசடி வரை கடுமையான விளைவுகளுக்கு வழிவகுக்கும். இந்த ஃபிஷிங் பக்கங்களில் ஒன்றில் உங்கள் சான்றுகளை ஏற்கனவே உள்ளிட்டிருந்தால், நீங்கள் உடனடியாக:

• பாதிக்கப்படக்கூடிய அனைத்து கணக்குகளுக்கும் கடவுச்சொற்களை மாற்றவும்.
• பாதிக்கப்பட்ட சேவைகளுக்கு அதிகாரப்பூர்வ ஆதரவு சேனல்களைத் தொடர்பு கொள்ளவும்.
• மோசடிக்கான அறிகுறிகள் ஏதேனும் உள்ளதா என நிதி நடவடிக்கைகளைக் கண்காணிக்கவும்.

சைபர் தாக்குதல்களுக்கு ஸ்பேம் மிகவும் பொதுவான காரணியாக இருப்பதால், மின்னஞ்சல், எஸ்எம்எஸ் அல்லது நேரடி செய்தி மூலம் வரும் அனைத்து தேவையற்ற டிஜிட்டல் செய்திகளிலும் எச்சரிக்கையாக இருப்பது மிகவும் முக்கியம். எதிர்பாராத நிதி அறிவிப்புகளை சந்தேகத்துடன் நடத்துவதன் மூலம், பயனர்கள் EFT டெபிட் வெளியீட்டு பிரச்சாரம் போன்ற மோசடிகளில் இருந்து ஒரு படி மேலே இருக்க முடியும்.