பேஸ்புக் கணக்கெடுப்பு மோசடி

எதிர்பாராத மின்னஞ்சல்களைக் கையாளும் போது விழிப்புடன் இருப்பது மிகவும் முக்கியம். சைபர் குற்றவாளிகள் வழக்கமாக இன்பாக்ஸ்களைப் பயன்படுத்தி, பெறுநர்களை விரைவாகவும் சரிபார்ப்பு இல்லாமலும் செயல்பட அழுத்தம் கொடுக்க வடிவமைக்கப்பட்ட உறுதியான செய்திகளை விநியோகிக்கின்றனர். இந்தத் தகவல்தொடர்புகள் பெரும்பாலும் நன்கு அறியப்பட்ட பிராண்டுகள் அல்லது சேவைகளைப் பின்பற்றுகின்றன, இருப்பினும் அவை எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல. சமீபத்தில் அடையாளம் காணப்பட்ட பேஸ்புக் சர்வே மோசடி, முக்கியமான தகவல்களைச் சேகரிக்க ஏமாற்றும் மின்னஞ்சல்களை எவ்வளவு எளிதாக உருவாக்க முடியும் என்பதை எடுத்துக்காட்டுகிறது.

'ஃபேஸ்புக் சர்வே' மோசடி அம்பலமானது

சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் அதிக அளவிலான ஸ்பேம் மின்னஞ்சல்களை பகுப்பாய்வு செய்யும் போது இந்த மோசடியைக் கண்டுபிடித்தனர். இந்தச் செய்திகள் பெறுநர்களை தங்கள் பேஸ்புக் அனுபவத்தை மையமாகக் கொண்டதாகக் கூறப்படும் ஒரு கணக்கெடுப்பில் பங்கேற்க அழைக்கின்றன, இது 'பிரத்தியேக வெகுமதிகளை அணுகுவதற்கான வரையறுக்கப்பட்ட நேர வாய்ப்பாக' முன்வைக்கிறது.

இந்த மின்னஞ்சல்களும் இணைக்கப்பட்ட பக்கங்களும் Facebook அல்லது அதன் தாய் நிறுவனமான Meta Platforms, Inc உடன் இணைக்கப்படவில்லை என்பதை தெளிவாக வலியுறுத்த வேண்டும். முழு பிரச்சாரமும் ஒரு போலி கேள்வித்தாளை நம்பி பயனர்களை தவறாக வழிநடத்த வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் நடவடிக்கையாகும்.

பிரத்தியேக வெகுமதிகள் என்ற தவறான வாக்குறுதி

இந்த மோசடியின் ஆய்வு செய்யப்பட்ட மாறுபாடு, கணக்கெடுப்பை முடிப்பதற்கான வெகுமதியாக Meta Wayfarer AI கண்ணாடிகளை வழங்குவதாக உறுதியளித்தது. பிற பதிப்புகள் வெவ்வேறு உயர் மதிப்புள்ள அல்லது நவநாகரீக பொருட்களை விளம்பரப்படுத்தலாம். இந்த சலுகைகள் முற்றிலும் கற்பனையானவை மற்றும் பாதிக்கப்பட்டவர்கள் ஃபிஷிங் பக்கத்தில் ஈடுபட ஊக்குவிப்பதற்காக மட்டுமே உள்ளன.

பிராண்ட் அங்கீகாரத்தையும் இலவச தயாரிப்புகளின் கவர்ச்சியையும் பயன்படுத்தி, மோசடி ஒரு தவறான சட்டபூர்வமான உணர்வை உருவாக்குகிறது, இது சந்தேகத்தைக் குறைக்கிறது மற்றும் பயனர் தொடர்புக்கான வாய்ப்பை அதிகரிக்கிறது.

ஃபிஷிங் திட்டம் எவ்வாறு முக்கியமான தரவைத் திருடுகிறது

இந்த போலி கணக்கெடுப்பின் முக்கிய நோக்கம், பயனர்களை ஏமாற்றி தனிப்பட்ட தகவல்களை வெளியிடுவதாகும். பாதிக்கப்பட்டவர்கள் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தரவுகளையும், சில சந்தர்ப்பங்களில், நிதி விவரங்களையும் சமர்ப்பிக்கும்படி கேட்கப்படுவார்கள். உள்ளிடப்பட்டவுடன், இந்தத் தகவல் மோசடி செய்பவர்களால் சேகரிக்கப்பட்டு, அடையாளத் திருட்டு, அங்கீகரிக்கப்படாத கொள்முதல் அல்லது மேலும் இலக்கு வைக்கப்பட்ட மோசடிக்கு பயன்படுத்தப்படலாம்.

இதுபோன்ற பக்கத்தின் மூலம் ஏற்கனவே விவரங்களைப் பகிர்ந்துள்ள நபர்கள் தனியுரிமை மீறல்கள் மற்றும் நிதி இழப்புக்கான அதிக அபாயங்களை எதிர்கொள்கின்றனர், மேலும் அவர்கள் தாமதமின்றி பொருத்தமான அதிகாரிகளைத் தொடர்பு கொள்ள வேண்டும்.

நவீன ஆன்லைன் மோசடிகளின் பரந்த அச்சுறுத்தல்

மோசடிகள் விளக்கக்காட்சி மற்றும் தந்திரோபாயங்களில் பரவலாக வேறுபடுகின்றன, ஆனால் அவை ஒரு பொதுவான நோக்கத்தைப் பகிர்ந்து கொள்கின்றன: பாதிக்கப்பட்டவர்களின் இழப்பில் லாபம் ஈட்டுதல். பல தொழில் ரீதியாக கட்டமைக்கப்பட்டவை, பார்வைக்கு நம்பத்தகுந்தவை, மேலும் அவை புகழ்பெற்ற நிறுவனங்களிலிருந்து தோன்றுவது போல் கவனமாக வார்த்தைகளால் வடிவமைக்கப்பட்டுள்ளன.

இந்த அளவிலான நுட்பம், போலியான Facebook கணக்கெடுப்பு போன்ற ஃபிஷிங் பிரச்சாரங்களை சாதாரண ஆய்வைத் தவிர்க்க உதவுகிறது. இதன் விளைவாக, சைபர் பாதுகாப்பு நிபுணர்கள் சந்தேகத்தின் முக்கியத்துவத்தை தொடர்ந்து வலியுறுத்துகின்றனர், குறிப்பாக எதிர்பாராத செய்திகள் தனிப்பட்ட தரவைக் கோரும்போது அல்லது அவசர சலுகைகளை ஊக்குவிக்கும்போது.

மோசடியைப் பரப்பப் பயன்படுத்தப்படும் விநியோக சேனல்கள்

இந்த மோசடியான பேஸ்புக் கணக்கெடுப்பு, இலவச மெட்டா வேஃபேரர் AI கண்ணாடிகளை வழங்குவதாக உறுதியளிக்கும் ஸ்பேம் மின்னஞ்சல்கள் மூலம் விளம்பரப்படுத்தப்பட்டது என்பதை ஆராய்ச்சியாளர்கள் உறுதிப்படுத்தினர். இருப்பினும், அத்தகைய திட்டங்களை விநியோகிக்கப் பயன்படுத்தப்படும் பல சேனல்களில் மின்னஞ்சல் ஒன்றாகும்.

பொதுவாக, ஆன்லைன் மோசடிகள் பின்வருவனவற்றின் மூலம் பரவுகின்றன:

• ஸ்பேம் மின்னஞ்சல்கள், SMS செய்திகள் மற்றும் தொலைபேசி அழைப்புகள்
• சமூக ஊடகப் பதிவுகள் மற்றும் நேரடி அல்லது தனிப்பட்ட செய்திகள்
• உலாவி அறிவிப்புகள் மற்றும் ஊடுருவும் விளம்பரங்கள்
• போலி விளம்பர நெட்வொர்க்குகள் மற்றும் தீங்கிழைக்கும் வழிமாற்றுகள்
• தட்டச்சு செய்யப்பட்ட டொமைன்கள் மற்றும் விளம்பர மென்பொருளால் இயக்கப்படும் விளம்பரங்கள்

பல திசையன்களைப் பயன்படுத்துவது மோசடி செய்பவர்கள் பரந்த பார்வையாளர்களைச் சென்றடையவும், ஒரு முறை குறைவான செயல்திறன் கொண்டதாக மாறும்போது விரைவாக மாற்றியமைக்கவும் அனுமதிக்கிறது.

முக்கிய குறிப்பு: விழிப்புணர்வுதான் சிறந்த பாதுகாப்பு

பயனர்களை ஏமாற்றுவதற்கு பழக்கமான பிராண்டுகளை எவ்வளவு எளிதாகப் பயன்படுத்தலாம் என்பதை Facebook சர்வே மோசடி நிரூபிக்கிறது. வெகுமதிகள், கணக்கெடுப்புகள் அல்லது அவசர நடவடிக்கைகளை வழங்கும் எதிர்பாராத மின்னஞ்சல்களை எப்போதும் சந்தேகத்துடன் நடத்த வேண்டும். அனுப்புநர்களைச் சரிபார்த்தல், கோரப்படாத இணைப்புகளைத் தவிர்ப்பது மற்றும் நம்பத்தகாத பக்கங்கள் மூலம் முக்கியமான தரவை ஒருபோதும் பகிராமல் இருப்பது ஆகியவை ஃபிஷிங் மற்றும் அடையாளத் திருட்டுக்கு ஆளாகுவதைக் குறைப்பதற்கான அத்தியாவசிய பழக்கங்களாகும்.