மின்னஞ்சல் கணக்கு நிலை மாற்றப்பட்ட மோசடி
அவசர கணக்குப் பிரச்சினைகளைக் கூறும் எதிர்பாராத மின்னஞ்சல்களை எப்போதும் எச்சரிக்கையுடன் கையாள வேண்டும். சைபர் குற்றவாளிகள் அடிக்கடி பயத்தையும் அவசரத்தையும் பயன்படுத்தி, பெறுநர்களை சிந்திக்காமல் செயல்பட வைக்கிறார்கள். மின்னஞ்சல் கணக்கு நிலை மாற்றப்பட்ட மோசடி அத்தகைய ஏமாற்றுதலுக்கு ஒரு தெளிவான எடுத்துக்காட்டு. இந்தச் செய்திகள் எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல, அவை கவனமாக வடிவமைக்கப்பட்ட ஃபிஷிங் மின்னஞ்சல்கள், அவை முக்கியமான தகவல்களைத் திருட மட்டுமே வடிவமைக்கப்பட்டுள்ளன.
பொருளடக்கம்
'மின்னஞ்சல் கணக்கு நிலை மாற்றப்பட்டது' மோசடி என்றால் என்ன?
இந்த மின்னஞ்சல்கள், மின்னஞ்சல் சேவை வழங்குநரிடமிருந்து வரும் அறிவிப்புகளாகக் காட்டிக் கொள்ளும் ஃபிஷிங் செய்திகள் என்று பாதுகாப்பு ஆராய்ச்சியாளர்கள் கண்டறிந்துள்ளனர். பெறுநரின் மின்னஞ்சல் கணக்கு நிலை மாறிவிட்டதாகவும், அணுகலை மீட்டெடுக்க அல்லது பராமரிக்க உடனடி நடவடிக்கை தேவை என்றும் மோசடி செய்பவர்கள் கூறுகின்றனர்.
இலக்கு எளிது: தாக்குபவர்களால் கட்டுப்படுத்தப்படும் தீங்கிழைக்கும் வலைத்தளத்திற்கு வழிவகுக்கும் ஒரு மோசடி இணைப்புடன் தொடர்பு கொள்ள பெறுநரை கவர்ந்திழுப்பது.
ஏமாற்றும் செய்தி எவ்வாறு செயல்படுகிறது
இந்த மோசடி மின்னஞ்சல் பொதுவாக கணக்கை 'மறுசரிபார்க்க வேண்டும்' அல்லது 'மீண்டும் செயல்படுத்த வேண்டும்' என்று எச்சரிக்கிறது. அழுத்தத்தை அதிகரிக்க, அதில் ஒரு முக்கிய 'மீண்டும் செயல்படுத்து' பொத்தான் அல்லது இணைப்பு இருக்கும். இந்த இணைப்பைக் கிளிக் செய்வது பயனரை ஒரு போலி வலைத்தளத்திற்கு திருப்பிவிடும்.
இந்த வலைத்தளம் பெரும்பாலும் பாதிக்கப்பட்டவரின் மின்னஞ்சல் முகவரியைப் பொறுத்து, ஜிமெயில், யாகூ மெயில் அல்லது பிற பிரபலமான மின்னஞ்சல் தளங்களை நெருக்கமாக ஒத்திருக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது. பழக்கமான அமைப்பு மற்றும் பிராண்டிங் சந்தேகத்தைக் குறைக்கவும் தவறான சட்டபூர்வமான உணர்வை உருவாக்கவும் பயன்படுத்தப்படுகின்றன.
போலி உள்நுழைவு பக்கத்தின் பின்னால் உள்ள உண்மையான நோக்கம்
மோசடியான தளத்திற்கு வருகை தந்தவுடன், அணுகலை மீட்டமைக்க, பார்வையாளர்கள் தங்கள் மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல்லை உள்ளிடுமாறு கேட்கப்படுவார்கள். இந்தப் பக்கத்தில் உள்ளிடப்படும் எந்தவொரு சான்றுகளும் நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படும்.
திருடப்பட்ட மின்னஞ்சல் உள்நுழைவு விவரங்கள் மிகவும் மதிப்புமிக்கவை. தாக்குபவர்கள் அவற்றைப் பயன்படுத்தி:
- பாதிக்கப்பட்டவரின் மின்னஞ்சல் கணக்கை அபகரிக்கவும்.
- நம்பகமான முகவரியிலிருந்து மேலும் மோசடி அல்லது ஃபிஷிங் மின்னஞ்சல்களை அனுப்பவும்.
- மின்னஞ்சல்களில் சேமிக்கப்பட்டுள்ள தனிப்பட்ட அல்லது நிதித் தகவல்களைச் சேகரிக்கவும்.
- சமூக ஊடகங்கள், வங்கி அல்லது இணைக்கப்பட்ட பிற கணக்குகளை அணுக முயற்சிக்கவும்.
பாதிக்கப்பட்டவர்களுக்கு ஏற்படக்கூடிய சாத்தியமான விளைவுகள்
இந்த மோசடியில் சிக்கினால் கடுமையான விளைவுகள் ஏற்படக்கூடும். பாதிக்கப்பட்டவர்கள் அனுபவிக்கக்கூடியவை:
சில சந்தர்ப்பங்களில், திருடப்பட்ட மின்னஞ்சல் கணக்குகள் சக ஊழியர்கள், நண்பர்கள் அல்லது வணிக தொடர்புகளுக்கு எதிரான பரந்த தாக்குதல்களுக்கான நுழைவாயிலாக மாறும்.
ஃபிஷிங் தீம்பொருள் டெலிவரியாக மாறும்போது
இது போன்ற மின்னஞ்சல்கள் சில நேரங்களில் சான்றுகளைத் திருடுவதற்கு மட்டுமல்லாமல், தீம்பொருளைப் பரப்பவும் பயன்படுத்தப்படுகின்றன. தாக்குதல் நடத்துபவர்களில் Word ஆவணங்கள், Excel விரிதாள்கள், PDFகள், ZIP/RAR காப்பகங்கள், ஸ்கிரிப்டுகள் அல்லது செயல்படுத்தக்கூடிய கோப்புகள் போன்ற பாதிக்கப்பட்ட இணைப்புகள் இருக்கலாம்.
இந்த இணைப்புகளைத் திறப்பது, மேக்ரோக்களை இயக்குவது அல்லது உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வது சாதனத்தில் தீம்பொருள் நிறுவப்படுவதற்கு வழிவகுக்கும். கூடுதலாக, இணைப்புகள் தீங்கிழைக்கும் மென்பொருளைத் தானாகவே பதிவிறக்கும் அல்லது பயனர்களை கைமுறையாக இயக்க ஏமாற்றும் வலைத்தளங்களுக்கு வழிவகுக்கும்.
இறுதி எண்ணங்கள்: விழிப்புணர்வு உங்கள் சிறந்த பாதுகாப்பு.
மின்னஞ்சல் கணக்கு நிலை மாற்றப்பட்டது என்பது அவசரம், போலித்தனம் மற்றும் ஏமாற்றுதலை அடிப்படையாகக் கொண்ட ஒரு உன்னதமான ஃபிஷிங் தாக்குதலாகும். இந்த மின்னஞ்சல்கள் எந்த உண்மையான சேவை வழங்குநருடனும் இணைக்கப்படாததால், அவற்றை ஒருபோதும் நம்பக்கூடாது. விழிப்புடன் இருப்பது, எதிர்பாராத செய்திகளை ஆராய்வது மற்றும் சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது இணைப்புகளைத் தவிர்ப்பது ஆகியவை உங்கள் டிஜிட்டல் அடையாளத்தைப் பாதுகாப்பதிலும் கடுமையான பாதுகாப்பு சம்பவங்களைத் தடுப்பதிலும் அவசியமான படிகளாகும்.