மறைகுறியாக்கப்பட்ட தொலைநகல் ஆவணம் மோசடியைப் பெற்றது

சந்தேகத்திற்கு இடமில்லாத பயனர்களை குறிவைக்கும் சைபர் குற்றவாளிகளின் முதன்மையான காரணிகளில் மின்னஞ்சல் ஒன்றாக உள்ளது. குறிப்பாக ஏமாற்றும் பிரச்சாரங்களில் ஒன்று 'குறியாக்கப்பட்ட தொலைநகல் ஆவணம் பெறப்பட்டது' மோசடி ஆகும், இது பெறுநர்களை ஏமாற்றி முக்கியமான உள்நுழைவு சான்றுகளை வெளியிட வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் தந்திரமாகும். இந்த மின்னஞ்சல்கள் எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல, மேலும் அவர்களுடன் தொடர்புகொள்வது கடுமையான விளைவுகளை ஏற்படுத்தும்.

மோசடி மின்னஞ்சலின் உடற்கூறியல்

இந்த ஃபிஷிங் மின்னஞ்சல்கள் பெறப்பட்ட ஃபேக்ஸ் பற்றிய அதிகாரப்பூர்வ அறிவிப்புகளாகத் தோன்றும் வகையில் வடிவமைக்கப்பட்டுள்ளன என்பதை சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் கவனித்துள்ளனர். பொதுவாக, செய்திகள்:

• பெறுநர் இரண்டு பக்கங்களைக் கொண்ட மறைகுறியாக்கப்பட்ட தொலைநகல் ஆவணத்தைப் பெற்றதாகக் கூறவும்.
• கோப்பு பெயர், மாற்றியமைக்கப்பட்ட தேதி மற்றும் குறியாக்க வகை உள்ளிட்ட தொலைநகல் பற்றிய விவரங்களை வழங்கவும்.
• உள்ளடக்கத்தைக் காண 'ஃபேக்ஸ் முன்னோட்டம்' என்று பெயரிடப்பட்ட இணைப்பைக் கிளிக் செய்ய பெறுநரைத் தூண்டும் செயலுக்கான அழைப்பைச் சேர்க்கவும்.

இந்தச் செய்திகளின் நோக்கம், உள்நுழைவுச் சான்றுகளைப் பெறுவதற்காக வடிவமைக்கப்பட்ட போலி வலைத்தளத்திற்குப் பெறுநர்களை ஈர்ப்பதாகும். இணைப்பைக் கிளிக் செய்தால், ஒரு மோசடியான Gmail உள்நுழைவுப் பக்கம் திறக்கும், அங்கு பயனர்கள் தங்கள் மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல்லை உள்ளிடுமாறு கேட்கப்படுவார்கள். உள்ளிடப்பட்டதும், இந்தத் தகவல் மோசடி செய்பவர்களால் கைப்பற்றப்பட்டு, பல கணக்குகளை அபகரிக்கப் பயன்படுத்தப்படலாம்.

மோசடியில் சிக்கியதன் விளைவுகள்

சான்றுகள் திருடப்படும்போது, ஆபத்துகள் ஒரு மின்னஞ்சல் கணக்கைத் தாண்டி நீண்டுவிடும். சைபர் குற்றவாளிகள்:

• வங்கி, கேமிங் அல்லது சமூக ஊடக கணக்குகளை அணுகவும்.
• பாதிக்கப்பட்டவரின் தொடர்புகளுக்கு மேலும் மோசடிகள் அல்லது தீம்பொருளை அனுப்பவும்.
• பணத்தைத் திருடவும் அல்லது அடையாளத் திருட்டைச் செய்யவும்.
• இருண்ட வலை சந்தைகளில் சமரசம் செய்யப்பட்ட சான்றுகளை விற்கவும்.

மோசடியான கொள்முதல்கள், ஸ்பேம் விநியோகம் அல்லது தகவல் சேகரிப்பு ஆகியவற்றிற்கும் கடத்தப்பட்ட கணக்குகள் பயன்படுத்தப்படலாம். இந்த நடவடிக்கைகளின் தாக்கம் நீண்ட காலம் நீடிக்கும் மற்றும் மீளமைப்பது கடினம், எனவே சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கையாளும் போது விழிப்புடன் இருப்பது மிகவும் முக்கியம்.

மோசடி எவ்வாறு பரவுகிறது மற்றும் தீம்பொருளை செயல்படுத்துகிறது

நற்சான்றிதழ் திருடும் முயற்சிகளுக்கு கூடுதலாக தீம்பொருளை வழங்க மின்னஞ்சல் பெரும்பாலும் பயன்படுத்தப்படுகிறது. இது போன்ற மோசடி மின்னஞ்சல்களில் பின்வருவன அடங்கும்:

இணைப்புகள் – செயல்படுத்தக்கூடியவை, அலுவலக ஆவணங்கள், PDFகள், ஸ்கிரிப்டுகள் அல்லது தீம்பொருளைக் கொண்டிருக்கக்கூடிய சுருக்கப்பட்ட கோப்புகள். ஒரு கோப்பு திறக்கப்படும்போது அல்லது பயனர் மேக்ரோக்கள் அல்லது பிற உட்பொதிக்கப்பட்ட ஸ்கிரிப்ட்களை இயக்கினால் செயல்படுத்தல் ஏற்படலாம்.

போலி வலைத்தளங்களுக்கான இணைப்புகள் - பயனர்கள் தீம்பொருளை தாங்களாகவே பதிவிறக்கம் செய்யத் தூண்டும் அல்லது பார்வையிட்டவுடன் தீங்கிழைக்கும் மென்பொருளை அமைதியாக நிறுவத் தூண்டும் பக்கங்கள்.

மின்னஞ்சல் உள்ளடக்கத்தைப் பெறுபவர் இணைப்புகளைத் திறப்பதன் மூலமோ அல்லது இணைப்புகளைப் பின்பற்றுவதன் மூலமோ மட்டுமே பெரும்பாலான தொற்றுகள் ஏற்படுகின்றன. எதிர்பாராத மின்னஞ்சல்களை எச்சரிக்கையுடன் கையாளுவதன் முக்கியத்துவத்தை இது வலியுறுத்துகிறது.

உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது

'மறைகுறியாக்கப்பட்ட தொலைநகல் ஆவணம் பெறப்பட்டது' மோசடியிலிருந்து பாதுகாக்க:

• சந்தேகத்திற்கிடமான மின்னஞ்சல்களிலிருந்து எந்த இணைப்புகளையும் கிளிக் செய்யவோ அல்லது இணைப்புகளைப் பதிவிறக்கவோ வேண்டாம்.
• எதிர்பாராத செய்திகளைச் சரிபார்க்க, தேவைப்பட்டால், அதிகாரப்பூர்வ வழிகள் மூலம் அனுப்புநரை தொடர்பு கொள்ளவும்.
• திருடப்பட்ட சான்றுகளின் தாக்கத்தைக் குறைக்க மின்னஞ்சல் மற்றும் பிற கணக்குகளில் பல காரணி அங்கீகாரத்தை (MFA) பயன்படுத்தவும்.
• தீங்கிழைக்கும் செயல்பாட்டைக் கண்டறிந்து தடுக்க, தீம்பொருள் எதிர்ப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

இந்த முன்னெச்சரிக்கை நடவடிக்கைகளைப் பின்பற்றுவதன் மூலம், ஃபிஷிங் பிரச்சாரங்களுடன் தொடர்புடைய கணக்கு கையகப்படுத்தல், நிதி இழப்பு, அடையாளத் திருட்டு மற்றும் தீம்பொருள் தொற்றுகள் ஆகியவற்றின் அபாயத்தை பயனர்கள் குறைக்கலாம்.

இறுதி எண்ணங்கள்

'மறைகுறியாக்கப்பட்ட தொலைநகல் ஆவணம் பெறப்பட்டது' மோசடி சமூக பொறியியலின் ஒரு சிறந்த எடுத்துக்காட்டு: இது நம்பிக்கை, ஆர்வம் மற்றும் அவசரத்தைப் பயன்படுத்தி பாதிக்கப்பட்டவர்களை முக்கியமான தகவல்களை வெளிப்படுத்துவதில் கையாளுகிறது. விழிப்புணர்வு, சந்தேகம் மற்றும் கோரப்படாத மின்னஞ்சல்களை கவனமாகக் கையாளுதல் ஆகியவை இந்த வளர்ந்து வரும் அச்சுறுத்தலுக்கு எதிராக மிகவும் பயனுள்ள பாதுகாப்பாக உள்ளன.