மின்னஞ்சல் சரிபார்ப்பு கட்டாய மோசடி

தேவையற்ற செய்திகளைக் கையாளும் போது பயனர்கள் மிகுந்த எச்சரிக்கையுடன் இருக்க வேண்டும். இதுபோன்ற ஒரு பரவலான அச்சுறுத்தல் 'மின்னஞ்சல் சரிபார்ப்பு கட்டாயமானது' என்ற மோசடி ஆகும், இது மின்னஞ்சல் கணக்குச் சான்றுகளைத் திருட வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் பிரச்சாரமாகும். இந்த மின்னஞ்சல்கள் முற்றிலும் மோசடியானவை மற்றும் எந்தவொரு முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் எந்த தொடர்பும் இல்லை.

மோசடி எவ்வாறு செயல்படுகிறது

இந்த மோசடி மின்னஞ்சல்கள் அவசர உணர்வை உருவாக்க முயற்சிக்கின்றன. இடைநீக்கத்தைத் தவிர்க்க, பெறுநர்கள் தங்கள் மின்னஞ்சல் கணக்குகளை 24 மணி நேரத்திற்குள் சரிபார்க்க வேண்டும் என்று கூறப்பட்டுள்ளது. கணக்குப் பாதுகாப்பைப் பராமரிக்கவும் அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும் இந்த சரிபார்ப்பு அவசியம் என்று செய்திகள் கூறுகின்றன. உண்மையில், இந்த எச்சரிக்கைகள் முற்றிலும் தவறானவை.

இந்த மின்னஞ்சல்களில் பொதுவாக பயனரை ஒரு ஃபிஷிங் வலைத்தளத்திற்கு வழிநடத்தும் இணைப்பு இருக்கும், இது பெரும்பாலும் ஒரு முறையான மின்னஞ்சல் உள்நுழைவுப் பக்கமாக மாறுவேடமிடப்படும். நற்சான்றிதழ்கள் உள்ளிடப்பட்டவுடன், அவை நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படும், இதனால் பாதிக்கப்பட்டவரின் கணக்கு உடனடியாக ஆபத்தில் ஆழ்த்தப்படும்.

சமரசம் செய்யப்பட்ட கணக்குகளின் அபாயங்கள்

ஒரு மின்னஞ்சல் கணக்கு கடத்தப்படும்போது, அதன் விளைவுகள் மிகவும் விரிவானவை. சைபர் குற்றவாளிகள்:

• செய்தி தளங்கள், சமூக ஊடகங்கள், கோப்பு பகிர்வு கருவிகள், பொழுதுபோக்கு சேவைகள், மின் வணிக தளங்கள் மற்றும் ஆன்லைன் வங்கி போன்ற இணைக்கப்பட்ட சேவைகளை அணுகவும்.
• பாதிக்கப்பட்டவரின் தொடர்புகளிலிருந்து கடன்கள், நன்கொடைகள் அல்லது பிற மோசடிகளைக் கோர திருடப்பட்ட அடையாளங்களைப் பயன்படுத்தவும்.
• தீங்கிழைக்கும் கோப்புகள் அல்லது இணைப்புகளை தொடர்புகளுக்கு அனுப்புவதன் மூலம் தீம்பொருளைப் பரப்புங்கள்.
• ட்ரோஜான்கள், ரான்சம்வேர் அல்லது பிற தீங்கு விளைவிக்கும் மென்பொருட்கள் மூலம் கார்ப்பரேட் நெட்வொர்க்குகளை ஊடுருவ பணி கணக்குகளை குறிவைக்கவும்.
• சமரசம் செய்யப்பட்ட கணக்குகளைப் பயன்படுத்தி அங்கீகரிக்கப்படாத நிதி பரிவர்த்தனைகளைச் செய்யுங்கள்.

சான்றுகள் திருடப்பட்டால் பாதிக்கப்பட்டவர்கள் அடையாள திருட்டு, நிதி இழப்பு, தீம்பொருள் தொற்றுகள் மற்றும் தனியுரிமை மீறல்களை சந்திக்க நேரிடும்.

பொதுவாக இலக்கு வைக்கப்பட்ட தகவல்

ஃபிஷிங் தாக்குதல்கள் மற்றும் மோசடி பிரச்சாரங்கள் பெரும்பாலும் உள்நுழைவு சான்றுகளை விட அதிகமானவற்றை நோக்கமாகக் கொண்டுள்ளன. அடிக்கடி குறிவைக்கப்பட்ட தரவுகளில் பின்வருவன அடங்கும்:

தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் (PII) - பெயர்கள், முகவரிகள், பிறந்த தேதிகள், தொலைபேசி எண்கள்.

நிதி விவரங்கள் - கிரெடிட் கார்டு எண்கள், வங்கி உள்நுழைவு தரவு, டிஜிட்டல் வாலட் சான்றுகள்.

கணினி அணுகல் - நெட்வொர்க்குகளை சமரசம் செய்யக்கூடிய பணி அல்லது பகிரப்பட்ட கணக்குகள்.

மோசடி மின்னஞ்சல்கள் மூலம் தீம்பொருள் பரவல்

பல ஸ்பேம் பிரச்சாரங்கள் தீம்பொருளுக்கான ஒரு வழியாகவும் செயல்படுகின்றன. தீங்கிழைக்கும் கோப்புகள் மின்னஞ்சல் இணைப்புகளாகவோ அல்லது இணைப்புகளாகவோ வரலாம், அவற்றுள் சில வடிவங்கள்:

• ஆவணங்கள்: PDF, Microsoft Office கோப்புகள், Microsoft OneNote.
• செயல்படுத்தக்கூடியவை: EXE, RUN, அல்லது பிற நிரல் கோப்புகள்.
• காப்பகங்கள்: ZIP, RAR, முதலியன.
• ஸ்கிரிப்டுகள்: ஜாவாஸ்கிரிப்ட் கோப்புகள் மற்றும் ஒத்த வடிவங்கள்.

இந்தக் கோப்புகளைத் திறப்பது தீம்பொருளைத் தூண்டுவதற்குப் போதுமானதாக இருக்கலாம், ஆனால் சிலவற்றிற்கு Office கோப்புகளில் மேக்ரோக்களை இயக்குவது அல்லது OneNote ஆவணங்களில் உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வது போன்ற கூடுதல் செயல்பாடு தேவைப்படுகிறது.

பாதுகாப்பு நடவடிக்கைகள்

இந்த மோசடிகளின் அபாயங்களைக் குறைக்க:

• சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யாதீர்கள் அல்லது தெரியாத உள்நுழைவு பக்கங்களில் சான்றுகளை உள்ளிடாதீர்கள்.
• அதிகாரப்பூர்வ சேவை வழங்குநரை நேரடியாகத் தொடர்புகொள்வதன் மூலம் மின்னஞ்சலின் நம்பகத்தன்மையைச் சரிபார்க்கவும்.
• உங்கள் சான்றுகள் திருடப்பட்டதாக நீங்கள் சந்தேகித்தால் உடனடியாக கடவுச்சொற்களை மாற்றவும்.
• அனைத்து முக்கியமான கணக்குகளிலும் பல காரணி அங்கீகாரத்தை இயக்கு.
• வைரஸ் தடுப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள், திறப்பதற்கு முன் இணைப்புகளை ஸ்கேன் செய்யுங்கள்.

முக்கிய குறிப்புகள்

'மின்னஞ்சல் சரிபார்ப்பு கட்டாயம்' மோசடி என்பது நற்சான்றிதழ்கள், நிதித் தரவு மற்றும் தனிப்பட்ட தகவல்களைத் திருடுவதை நோக்கமாகக் கொண்ட ஒரு அதிநவீன ஃபிஷிங் தாக்குதலாகும். அதன் மின்னஞ்சல்கள் முறையானவை அல்ல, மேலும் அவை நம்பத்தகாத ஸ்பேமாக கருதப்பட வேண்டும். பாதிக்கப்பட்டவராக மாறுவதைத் தடுக்க விழிப்புணர்வு, செய்திகளை கவனமாக ஆய்வு செய்தல் மற்றும் முன்னெச்சரிக்கை பாதுகாப்பு நடவடிக்கைகள் அவசியம்.