மின்னஞ்சல் சரிபார்ப்பு பிரச்சாரம் மின்னஞ்சல் மோசடி

சைபர் கிரைமினல்கள் தங்கள் தந்திரோபாயங்களைத் தொடர்ந்து செம்மைப்படுத்துகிறார்கள், ஏமாற்றத்தைப் பயன்படுத்தி பயனர்களை அறியாமல் முக்கியமான தகவல்களை வெளிப்படுத்த தூண்டுகிறார்கள். அவர்கள் பயன்படுத்தும் மிகவும் பொதுவான மற்றும் பயனுள்ள முறைகளில் ஒன்று ஃபிஷிங் - உள்நுழைவு சான்றுகளையும் தனிப்பட்ட தரவையும் திருட வடிவமைக்கப்பட்ட மோசடி மின்னஞ்சல்கள். 'மின்னஞ்சல் சரிபார்ப்பு பிரச்சாரம்' மோசடி இந்த மூலோபாயத்தின் ஒரு முக்கிய உதாரணம், பெறுநர்கள் தங்கள் மின்னஞ்சல் கணக்கு நற்சான்றிதழ்களை ஒப்படைக்க போலி எச்சரிக்கைகளைப் பயன்படுத்துகிறது. இந்த தந்திரோபாயம் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வது பலியாவதைத் தவிர்ப்பதற்கு முக்கியமானது.

மின்னஞ்சல் சரிபார்ப்பு பிரச்சார மோசடி எவ்வாறு செயல்படுகிறது

இந்த ஏமாற்றும் மின்னஞ்சல்கள் மின்னஞ்சல் சேவை வழங்குநர்களின் முறையான அறிவிப்புகளை ஒத்திருக்கும். அவர்கள் பொதுவாக எதிர்பாராத கணக்கு செயல்பாடு குறித்து பெறுநர்களை எச்சரிக்கிறார்கள், அவர்களின் மின்னஞ்சல் அணுகல் ஆபத்தில் இருப்பதாகக் கூறுகின்றனர் அல்லது கணக்குப் பாதுகாப்பைப் பராமரிக்க வழக்கமான சரிபார்ப்புச் செயல்முறை தேவை என்று கூறுகின்றனர். இந்த மோசடியான ஃபிஷிங் செய்திகளின் குறிக்கோள், தவறான அவசர உணர்வை உருவாக்குவது, கோரிக்கையின் நியாயத்தன்மையை சரிபார்க்காமல் செயல்படும்படி பயனர்களுக்கு அழுத்தம் கொடுப்பதாகும்.

மின்னஞ்சலில் 'VERIFY' பொத்தான் அல்லது ஃபிஷிங் தளத்திற்கு பயனர்களை வழிநடத்தும் அதேபோன்ற அழைப்பு-க்கு-செயல் ஆகியவை அடங்கும். இந்த மோசடி இணையதளங்கள் பெரும்பாலும் நம்பகமான மின்னஞ்சல் வழங்குநரின் உள்நுழைவுப் பக்கத்தைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன, பயனர்களை ஏமாற்றி அவர்களின் நற்சான்றிதழ்களை உள்ளிடுகின்றன. இருப்பினும், இந்த ஃபிஷிங் பக்கங்களில் அசாதாரணமான டொமைன் பெயர்கள், வடிவமைத்தல் பிழைகள் அல்லது பாதுகாப்பு அம்சங்கள் விடுபட்டது போன்ற முரண்பாடுகள் அடிக்கடி இருக்கும்.

தந்திரோபாயத்திற்கு வீழ்ச்சியின் அபாயங்கள்

இந்த போலி இணையதளங்களில் தங்கள் உள்நுழைவு சான்றுகளை உள்ளிடும் பயனர்கள் தெரியாமல் தங்கள் மின்னஞ்சல் கணக்குகளுக்கான அணுகலை ஒப்படைக்கின்றனர். சைபர் கிரைமினல்கள் திருடப்பட்ட மின்னஞ்சல்களை பல வழிகளில் பயன்படுத்திக் கொள்கிறார்கள், அவற்றுள்:

• இணைக்கப்பட்ட கணக்குகளுக்கான அணுகலைப் பெறுதல் : சமூக ஊடகங்கள், வங்கி மற்றும் ஷாப்பிங் தளங்கள் உட்பட பல ஆன்லைன் சேவைகள் மின்னஞ்சல் முகவரியுடன் இணைக்கப்பட்டுள்ளன. மோசடி செய்பவர்கள் மின்னஞ்சல் கணக்கைக் கட்டுப்படுத்தியதும், அவர்கள் கடவுச்சொற்களை மீட்டமைத்து, பயனர்களை அவர்களின் பிற கணக்குகளிலிருந்து பூட்டலாம்.
• அடையாள திருட்டு மற்றும் நிதி மோசடி : குற்றவாளிகள் பாதிக்கப்பட்டவரை ஆள்மாறாட்டம் செய்யலாம், தொடர்புகளுக்கு மோசடி செய்திகளை அனுப்பலாம் அல்லது அங்கீகரிக்கப்படாத பரிவர்த்தனைகளை நடத்த சேகரிக்கப்பட்ட விவரங்களைப் பயன்படுத்தலாம்.
• மேலும் தந்திரோபாயங்கள் மற்றும் தீம்பொருளைப் பரப்புதல் : ஃபிஷிங் மின்னஞ்சல்கள், மோசடியான இணைப்புகள் அல்லது தீங்கு விளைவிக்கும் இணையதளங்களுக்கான இணைப்புகளை விநியோகிக்க, மேலும் பாதிக்கப்பட்டவர்களைக் குறிவைத்து, ஒரு சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்கு பயன்படுத்தப்படலாம்.

ஃபிஷிங் மின்னஞ்சலின் அறிகுறிகள்

ஃபிஷிங் மின்னஞ்சல்கள் தரத்தில் வேறுபடலாம்-சில எழுத்துப்பிழை மற்றும் இலக்கணப் பிழைகளால் சிக்கியிருக்கும், மற்றவை மிகவும் நுட்பமானவை மற்றும் சட்டப்பூர்வ தகவல்தொடர்புகளுடன் கிட்டத்தட்ட ஒரே மாதிரியானவை. இருப்பினும், கவனிக்க வேண்டிய பொதுவான சிவப்பு கொடிகள் உள்ளன:

• கோரப்படாத சரிபார்ப்பு கோரிக்கைகள்: மின்னஞ்சல் வழங்குநர்கள் சீரற்ற கணக்கு சரிபார்ப்பு பிரச்சாரங்களை நடத்துவதில்லை. உங்கள் கணக்கை உறுதி செய்வதற்கான எந்தவொரு எதிர்பாராத கோரிக்கையும் சந்தேகத்திற்குரியதாக கருதப்பட வேண்டும்.
• அவசர அல்லது அச்சுறுத்தும் மொழி: மோசடி செய்பவர்கள் பெரும்பாலும் தவறான அவசர உணர்வை உருவாக்குகிறார்கள், பயனர்கள் விரைவாக செயல்படவில்லை என்றால் அவர்களின் கணக்குகள் இடைநிறுத்தப்படும் அல்லது நீக்கப்படும் என்று எச்சரிக்கும்.
• சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது மின்னஞ்சல் முகவரிகள்: அனுப்புநரின் மின்னஞ்சல் சேவை வழங்குநரின் அதிகாரப்பூர்வ டொமைனுடன் பொருந்தாமல் இருக்கலாம், மேலும் இணைப்புகளின் மேல் (கிளிக் செய்யாமல்) வட்டமிடுவது அறிமுகமில்லாத அல்லது தவறாக வழிநடத்தும் URLகளை வெளிப்படுத்தலாம்.
• பொதுவான வாழ்த்துக்கள்: ஃபிஷிங் மின்னஞ்சல்கள் பெரும்பாலும் பெறுநரின் பெயரைக் குறிப்பிடுவதை விட 'அன்புள்ள பயனர்' போன்ற பொதுவான வணக்கங்களைச் சார்ந்திருக்கும்.

ஃபிஷிங் முயற்சிகளில் இருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது

'மின்னஞ்சல் சரிபார்ப்பு பிரச்சாரம்' மோசடி மற்றும் இது போன்ற ஃபிஷிங் திட்டங்களுக்கு பலியாகாமல் இருக்க, பயனர்கள் செயலூக்கமுள்ள இணைய பாதுகாப்பு பழக்கங்களை பின்பற்ற வேண்டும்:

• கோரப்படாத மின்னஞ்சல்களில் உள்ள இணைப்புகளுடன் தொடர்பு கொள்ள வேண்டாம் : வழங்கப்பட்ட இணைப்புகளைப் பயன்படுத்துவதற்குப் பதிலாக, உங்கள் உலாவியில் கைமுறையாக முகவரியைத் தட்டச்சு செய்வதன் மூலம் உங்கள் மின்னஞ்சல் வழங்குநரின் அதிகாரப்பூர்வ வலைத்தளத்தைப் பார்வையிடவும்.
• அனுப்புநரை உறுதிப்படுத்தவும் : மின்னஞ்சல் முகவரியைக் கவனமாகச் சரிபார்த்து, அது முறையான மூலத்திலிருந்து வந்ததா என்பதை உறுதிப்படுத்தவும்.
• இரண்டு-காரணி அங்கீகாரத்தை இயக்கு (2FA) : மேலும் ஒரு அடுக்கு பாதுகாப்பைச் சேர்ப்பது, உள்நுழைவுச் சான்றுகள் சமரசம் செய்யப்பட்டாலும், அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க உதவும்.
• கணக்குச் செயல்பாட்டைத் தவறாமல் கண்காணிக்கவும் : ஏதேனும் சந்தேகத்திற்கிடமான செயல்பாடு காணப்பட்டால், உங்கள் கணக்கைப் பாதுகாக்க உடனடியாக நடவடிக்கை எடுக்கவும்.

நீங்கள் பாதிக்கப்பட்டால் என்ன செய்வது

உங்கள் நற்சான்றிதழ்களை ஃபிஷிங் தளத்திற்கு ஏற்கனவே வழங்கியிருந்தால், சேதத்தைக் குறைக்க விரைவாகச் செயல்படவும்:

• மோசடியைப் புகாரளிக்கவும்: மேலும் தாக்குதல்களைத் தடுக்க உதவும் ஃபிஷிங் முயற்சியைப் பற்றி உங்கள் மின்னஞ்சல் வழங்குநருக்கும் தொடர்புடைய அதிகாரிகளுக்கும் தெரிவிக்கவும்.
• உங்கள் கடவுச்சொல்லை உடனடியாக மாற்றவும்: உங்கள் மின்னஞ்சல் கடவுச்சொல் மற்றும் அதே உள்நுழைவுச் சான்றுகளைப் பகிரும் பிற கணக்குகளைப் புதுப்பிக்கவும்.
• உங்கள் கணக்குகளில் 2FA ஐ இயக்கவும்: அங்கீகரிக்கப்படாத அணுகலுக்கு எதிரான கூடுதல் பாதுகாப்பு தடையும் இதில் அடங்கும்.

• அங்கீகரிக்கப்படாத செயல்பாட்டைச் சரிபார்க்கவும்: உங்கள் மின்னஞ்சலின் அனுப்பப்பட்ட கோப்புறை மற்றும் கணக்குச் செயல்பாட்டுப் பதிவுகள் அங்கீகரிக்கப்படாத பயன்பாட்டின் அறிகுறிகளுக்கு மதிப்பாய்வு செய்யவும்.

• உங்கள் தொடர்புகளுக்குத் தெரிவிக்கவும்: மோசடி செய்பவர்கள் உங்கள் கணக்கை அணுகியிருந்தால், அவர்கள் உங்கள் அடையாளத்தைப் பயன்படுத்தி மற்றவர்களை ஏமாற்ற முயற்சிக்கலாம். மீறல் பற்றி நண்பர்கள் மற்றும் சக ஊழியர்களை எச்சரிக்கவும்.

இறுதி எண்ணங்கள்

'மின்னஞ்சல் சரிபார்ப்பு பிரச்சாரம்' போன்ற ஃபிஷிங் தந்திரங்கள், பாதிக்கப்பட்டவர்களை ஏமாற்ற பயனர் நம்பிக்கை மற்றும் அவசரத்தை நம்பியுள்ளன. இந்த அச்சுறுத்தல்களைப் பற்றி அறிந்திருப்பது, எச்சரிக்கை அறிகுறிகளை அங்கீகரிப்பது மற்றும் வலுவான பாதுகாப்பு நடைமுறைகளை செயல்படுத்துவது ஆகியவை தனிப்பட்ட தகவல்களைப் பாதுகாக்க அவசியம். எச்சரிக்கையுடன் செயல்படுவதன் மூலமும், அனைத்து ஆன்லைன் தகவல்தொடர்புகளையும் சரிபார்ப்பதன் மூலமும், பயனர்கள் டிஜிட்டல் மோசடி மற்றும் தங்கள் கணக்குகளுக்கான அங்கீகரிக்கப்படாத அணுகலில் இருந்து தங்களைப் பாதுகாத்துக் கொள்ளலாம்.