மின்னஞ்சல் சரிபார்ப்பு புதுப்பிப்பு மின்னஞ்சல் மோசடி
எதிர்பாராத மின்னஞ்சல்களைக் கையாளும் போது விழிப்புடன் இருப்பது மிகவும் முக்கியம், குறிப்பாக அவசர நடவடிக்கை தேவை என்று செய்திகள் கூறும்போது. சைபர் குற்றவாளிகள் அடிக்கடி பயம், குழப்பம் மற்றும் ஆர்வத்தைப் பயன்படுத்தி, பெறுநர்களை சரிபார்ப்பு இல்லாமல் விரைவாகச் செயல்பட வைக்கிறார்கள். 'மின்னஞ்சல் சரிபார்ப்பு புதுப்பிப்பு' செய்திகள் இந்த தந்திரோபாயத்திற்கு ஒரு சிறந்த எடுத்துக்காட்டு. இந்த மின்னஞ்சல்கள் தொழில்முறை அல்லது பழக்கமானதாகத் தோன்றினாலும், எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல.
பொருளடக்கம்
'மின்னஞ்சல் சரிபார்ப்பு புதுப்பிப்பு' மின்னஞ்சல் மோசடி என்றால் என்ன?
மின்னஞ்சல் சரிபார்ப்பு புதுப்பிப்பு மோசடி என்பது கணக்கு சரிபார்ப்பு பற்றிய அதிகாரப்பூர்வ அறிவிப்புகளாகக் காட்டி மோசடி செய்திகளைக் கொண்டுள்ளது. மின்னஞ்சல்கள் முக்கியமானதாகவும் நேரத்தை மிச்சப்படுத்தும் வகையிலும் வடிவமைக்கப்பட்டுள்ளன, பெரும்பாலும் பெறுநரின் மின்னஞ்சல் முகவரி 'கணினி இணக்கம்' அல்லது 'ஒழுங்குமுறை' தேவைகளைப் பூர்த்தி செய்ய உறுதிப்படுத்தப்பட வேண்டும் என்று எச்சரிக்கின்றன.
அழுத்தத்தைத் தீவிரப்படுத்த, 24 மணி நேரத்திற்குள் செயல்படத் தவறினால் கணக்கு கட்டுப்பாடுகள் அல்லது வரையறுக்கப்பட்ட அணுகல் ஏற்படும் என்று செய்திகள் பொதுவாகக் கூறுகின்றன. இந்த செயற்கை அவசரம் எச்சரிக்கையை மீறி உட்பொதிக்கப்பட்ட இணைப்புடன் விரைவான தொடர்புகளைத் தூண்டுவதற்காக வடிவமைக்கப்பட்டுள்ளது.
மோசடி செய்தி எவ்வாறு வடிவமைக்கப்பட்டுள்ளது
இந்த மோசடி மின்னஞ்சல்கள் பொதுவாக, ஒரு நிர்வாகி மின்னஞ்சல் முகவரிகளை மதிப்பாய்வு செய்வதாகக் கூறப்படும் இணக்கம் அல்லது அடையாளச் சிக்கல்கள் காரணமாக இருப்பதாகப் பெறுநர்களுக்குத் தெரிவிக்கின்றன. இந்தச் சொற்கள் பெரும்பாலும் முறையானதாகவும் தொழில்நுட்ப ரீதியாகவும் ஒலிப்பதால், முறையான உள் செயல்முறையின் தோற்றத்தை அளிக்கின்றன.
'உங்கள் கணக்கைச் சரிபார்க்கவும்' போன்ற பெயரிடப்பட்ட ஒரு முக்கிய பொத்தான் அல்லது இணைப்பு சேர்க்கப்பட்டுள்ளது. இந்த இணைப்பு மோசடியின் மையமாகும் மற்றும் தாக்குபவர்களின் ஃபிஷிங் உள்கட்டமைப்பிற்கான நுழைவாயிலாக செயல்படுகிறது.
ஏமாற்றும் ஃபிஷிங் வலைத்தளம்
வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்வது, பெறுநரை Gmail அல்லது Yahoo மெயில் போன்ற உண்மையான மின்னஞ்சல் சேவை வழங்குநரைப் பின்பற்றுவதற்காக உருவாக்கப்பட்ட போலி வலைத்தளத்திற்குத் திருப்பிவிடும். நம்பிக்கையை வளர்க்கவும் சந்தேகத்தைக் குறைக்கவும் காட்சி கூறுகள், லோகோக்கள் மற்றும் தளவமைப்புகள் நகலெடுக்கப்படுகின்றன.
இந்தப் போலிப் பக்கத்தில், பார்வையாளர்கள் தங்கள் மின்னஞ்சல் உள்நுழைவுச் சான்றுகளை உள்ளிடுமாறு கேட்கப்படுகிறார்கள். சமர்ப்பிக்கப்படும் எந்தவொரு தகவலும் நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படும், பின்னர் அவர்கள் கணக்கின் மீது கட்டுப்பாட்டைப் பெறுவார்கள்.
திருடப்பட்ட சான்றுகளை குற்றவாளிகள் என்ன செய்ய முடியும்
தாக்குபவர்கள் மின்னஞ்சல் உள்நுழைவு விவரங்களைப் பெற்றவுடன், அவர்கள் கணக்கைக் கடத்தி, உண்மையான உரிமையாளரைப் பூட்டிவிடலாம். சமரசம் செய்யப்பட்ட கணக்குகள் பெரும்பாலும் பின்வருவனவற்றிற்குப் பயன்படுத்தப்படுகின்றன:
- தொடர்புகளுக்கு மோசடி அல்லது ஃபிஷிங் செய்திகளை அனுப்பவும்.
- தீங்கிழைக்கும் மென்பொருளை விநியோகிக்கவும்.
- முக்கியமான அல்லது மதிப்புமிக்க தகவல்களுக்காக சேமிக்கப்பட்ட மின்னஞ்சல்களைத் தேடுங்கள்.
பலர் கடவுச்சொற்களை மீண்டும் பயன்படுத்துவதால், குற்றவாளிகள் சமூக ஊடகங்கள், நிதி தளங்கள், கேமிங் கணக்குகள் மற்றும் பிற ஆன்லைன் சேவைகளையும் அணுக முயற்சிக்கலாம். கூடுதலாக, திருடப்பட்ட சான்றுகள் அடிக்கடி நிலத்தடி சந்தைகளில் மற்ற சைபர் குற்றவாளிகளுக்கு விற்கப்படுகின்றன.
மோசடி மின்னஞ்சல்களுடன் இணைக்கப்பட்ட பரந்த தீம்பொருள் ஆபத்து
மின்னஞ்சல் மோசடிகள் நற்சான்றிதழ் திருட்டுக்கு மட்டுமல்ல. தீம்பொருளை விநியோகிக்க தாக்குபவர்கள் ஸ்பேம் பிரச்சாரங்களையும் பயன்படுத்துகின்றனர். இந்த மின்னஞ்சல்களில் Word அல்லது Excel ஆவணங்கள், PDFகள், ZIP அல்லது RAR காப்பகங்கள், ISO படங்கள், ஸ்கிரிப்டுகள் அல்லது செயல்படுத்தக்கூடிய கோப்புகள் போன்ற தீங்கிழைக்கும் இணைப்புகள் இருக்கலாம்.
பல சந்தர்ப்பங்களில், பயனர் தொடர்பு, கோப்பைத் திறப்பது, மேக்ரோக்களை இயக்குவது அல்லது உட்பொதிக்கப்பட்ட வழிமுறைகளைப் பின்பற்றிய பிறகுதான் தொற்று ஏற்படுகிறது. மோசடி மின்னஞ்சல்களில், இணையத்தில் சேதம் ஏற்பட்ட வலைத்தளங்களுக்கு வழிவகுக்கும் இணைப்புகளும் இருக்கலாம், அவை தானியங்கி தீம்பொருள் பதிவிறக்கங்களைத் தூண்டலாம் அல்லது தீங்கு விளைவிக்கும் மென்பொருளை நிறுவ பயனர்களை வற்புறுத்தலாம்.
இந்த அச்சுறுத்தலில் இருந்து எவ்வாறு பாதுகாப்பது
விழிப்புணர்வு மற்றும் எச்சரிக்கையான நடத்தையைப் பொறுத்து பயனுள்ள பாதுகாப்பு அமையும். பயனர்கள் பின்வருமாறு கடுமையாக அறிவுறுத்தப்படுகிறார்கள்:
- எதிர்பாராத சரிபார்ப்பு அல்லது இணக்க மின்னஞ்சல்களைப் புறக்கணிக்கவும்.
- தேவையற்ற செய்திகளில் பதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கவும்.
- அறிமுகமில்லாத வலைத்தளங்களில் தனிப்பட்ட அல்லது உள்நுழைவு தகவல்களை ஒருபோதும் உள்ளிட வேண்டாம்.
- மின்னஞ்சல் இணைப்புகள் வழியாக அல்லாமல், அதிகாரப்பூர்வ தளத்தை நேரடியாகப் பார்வையிட்டு கணக்குச் சிக்கல்களைச் சரிபார்க்கவும்.
ஃபிஷிங் முயற்சிகளின் எச்சரிக்கை அறிகுறிகளை அங்கீகரிப்பது கணக்கு கையகப்படுத்துதல், தரவு திருட்டு மற்றும் தீம்பொருள் தொற்றுகளைத் தடுக்கலாம்.
இறுதி எண்ணங்கள்
மின்னஞ்சல் சரிபார்ப்பு புதுப்பிப்பு மோசடி, தாக்குதல் நடத்துபவர்கள் முறையான தகவல்தொடர்புகளை எவ்வாறு நம்பத்தகுந்த முறையில் பின்பற்ற முடியும் என்பதை விளக்குகிறது. இந்தத் திட்டங்கள் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்துகொள்வதன் மூலமும், எதிர்பாராத மின்னஞ்சல்களுக்கு சந்தேகமான அணுகுமுறையைப் பராமரிப்பதன் மூலமும், பயனர்கள் பாதிக்கப்பட்டவர்களாக மாறும் அபாயத்தைக் கணிசமாகக் குறைக்கலாம். தகவலறிந்தவர்களாகவும், விழிப்புடனும், எச்சரிக்கையாகவும் இருப்பது மிகவும் பயனுள்ள சைபர் பாதுகாப்பு பாதுகாப்புகளில் ஒன்றாகும்.