மின்னஞ்சல் நிறுத்தி வைக்கப்பட்டுள்ள மின்னஞ்சல் மோசடி

சைபர் பாதுகாப்பு நிபுணர்கள், மின்னஞ்சல் நிறுத்தி வைக்கப்பட்ட மின்னஞ்சல் மோசடி எனப்படும் ஒரு ஃபிஷிங் பிரச்சாரத்தை பகுப்பாய்வு செய்துள்ளனர். பல மின்னஞ்சல்கள் தங்கள் இன்பாக்ஸை அடையத் தவறிவிட்டதாக பெறுநர்களை நம்ப வைப்பதற்காக இந்த செய்திகள் வடிவமைக்கப்பட்டுள்ளன. பயனர்கள் தங்கள் மின்னஞ்சல் கணக்குச் சான்றுகளை வெளியிடும்படி கவர்ந்திழுப்பதே இதன் நோக்கம். இந்த மின்னஞ்சல்கள் எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல, மேலும் அவை சந்தேகத்துடன் நடத்தப்பட வேண்டும் என்பதை கவனத்தில் கொள்ள வேண்டியது அவசியம்.

மோசடி எவ்வாறு செயல்படுகிறது

மோசடி மின்னஞ்சல்கள் பெரும்பாலும் 'EMAIL ONHOLD' என்ற பொருள் வரியைக் கொண்டிருக்கும், இருப்பினும் வேறுபாடுகள் உள்ளன. குறிப்பிட்ட எண்ணிக்கையிலான செய்திகள், பொதுவாக 13, பெறுநரின் இன்பாக்ஸை அடையவில்லை என்றும், மதிப்பாய்வுக்காக நிலுவையில் உள்ளன என்றும் அவர்கள் கூறுகின்றனர். 'நிலுவையில் உள்ள மின்னஞ்சல்களைக் காண்க' பொத்தானைக் கிளிக் செய்வதன் மூலம் பயனர்கள் விரைவாகச் செயல்படுமாறு கேட்டுக் கொள்ளப்படுகிறார்கள்.

இந்தப் பொத்தான் பெறுநரை நற்சான்றிதழ்களைப் பெறுவதற்காக வடிவமைக்கப்பட்ட போலி உள்நுழைவுப் பக்கத்திற்குத் திருப்பிவிடும். திருடப்பட்டவுடன், இந்த நற்சான்றிதழ்கள் தாக்குபவர்கள் முக்கியமான தகவல்களை அணுகவும், சமூக ஊடகங்கள், செய்தி அனுப்புதல், மின் வணிகம், வங்கி மற்றும் பொழுதுபோக்கு தளங்கள் போன்ற இணைக்கப்பட்ட கணக்குகளை அபகரிக்கவும் அனுமதிக்கின்றன.

விழுந்து பாதிக்கப்பட்டவரின் விளைவுகள்

இந்த மோசடியில் சிக்கிக்கொள்வதன் தாக்கம், திருடப்பட்ட மின்னஞ்சல் கணக்கைத் தாண்டியும் நீண்டுள்ளது. சைபர் குற்றவாளிகள்:

• பாதிக்கப்பட்டவரின் அடையாளத்தைத் திருடி, நண்பர்கள் மற்றும் தொடர்புகளிடமிருந்து கடன்கள் அல்லது நன்கொடைகளைக் கோருங்கள்.
• தீங்கிழைக்கும் இணைப்புகள் அல்லது கோப்புகளைப் பகிர்வதன் மூலம் மேலும் மோசடிகளை ஊக்குவிக்கவும் அல்லது தீம்பொருளை விநியோகிக்கவும்.
• அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் அல்லது கொள்முதல்களைச் செய்ய நிதிக் கணக்குகளுக்கான அணுகலைப் பெறுதல்.

கூடுதலாக, திருடப்பட்ட சான்றுகள் பிற தனிப்பட்ட தகவல்களுடன் இணைக்கப்பட்டு அடையாளத் திருட்டு அல்லது மோசடியைச் செய்யப்படலாம்.

ஸ்பேமுடன் தொடர்புடைய தீம்பொருள் அபாயங்கள்

மின்னஞ்சல் ஹோல்ட் மோசடி தீம்பொருளுக்கான விநியோக முறையாகவும் செயல்படக்கூடும். ஸ்பேம் பிரச்சாரங்களில் பெரும்பாலும் சாதனங்களைப் பாதிக்கக்கூடிய தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகள் அடங்கும். பொதுவான தீங்கிழைக்கும் கோப்புகளில் பின்வருவன அடங்கும்:

• செயல்படுத்தக்கூடிய அல்லது ஸ்கிரிப்ட் அடிப்படையிலான அச்சுறுத்தல்களைக் கொண்ட சுருக்கப்பட்ட காப்பகங்கள் (ZIP, RAR).
• தீங்கிழைக்கும் குறியீட்டை இயக்க வடிவமைக்கப்பட்ட செயல்படுத்தக்கூடிய கோப்புகள் (EXE, RUN).
• மேக்ரோக்கள் அல்லது உட்பொதிக்கப்பட்ட உள்ளடக்கத்தைப் பயன்படுத்தும் ஆவணக் கோப்புகள் (PDF, Microsoft Office, OneNote).
• தீங்கு விளைவிக்கும் செயல்களை தானாகவே செயல்படுத்தும் ஜாவாஸ்கிரிப்ட் அல்லது பிற ஸ்கிரிப்டுகள்.

இந்தக் கோப்புகளைத் திறப்பது அல்லது அவற்றின் உள்ளடக்கத்தை இயக்குவது, தீம்பொருள் தொற்றுகளைத் தூண்டி, தாக்குபவர்களுக்கு கணினியின் மீது கட்டுப்பாட்டைக் கொடுக்கும் அல்லது முக்கியமான தரவை வெளிப்படுத்தும்.

மின்னஞ்சல் மோசடிகளிலிருந்து பாதுகாப்பாக இருத்தல்

மின்னஞ்சல் முடக்க மோசடி மற்றும் இதே போன்ற அச்சுறுத்தல்களிலிருந்து பாதுகாக்க, இந்த முக்கிய முன்னெச்சரிக்கை நடவடிக்கைகளைப் பின்பற்றவும்:

• தேவையற்ற மின்னஞ்சல்களிலிருந்து இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும்.
• அறிமுகமில்லாத அல்லது சந்தேகத்திற்கிடமான வலைத்தளங்களில் ஒருபோதும் சான்றுகளை உள்ளிட வேண்டாம்.
• அதிகாரப்பூர்வ சேனல்கள் மூலம் சேவை வழங்குநர்களை நேரடியாகத் தொடர்புகொள்வதன் மூலம் செய்திகளைச் சரிபார்க்கவும்.
• கடவுச்சொற்களைத் தொடர்ந்து புதுப்பித்து, முடிந்தவரை பல காரணி அங்கீகாரத்தை இயக்கவும்.

விழிப்புணர்வைப் பேணுவதன் மூலமும், வரும் மின்னஞ்சல்களை கவனமாக ஆராய்வதன் மூலமும், பயனர்கள் தனியுரிமை மீறல்கள், நிதி இழப்பு மற்றும் அடையாளத் திருட்டு ஆகியவற்றின் அபாயத்தைக் குறைக்கலாம்.