HSBC - விலைப்பட்டியல் விவரங்கள் மோசடி

இணையத்தில் உலாவும்போது விழிப்புடன் இருப்பது அவசியம், ஏனெனில் சைபர் குற்றவாளிகள் நம்பகமான நிறுவனங்களைப் பின்பற்றி பயனர் நம்பிக்கையைச் சுரண்டும் திட்டங்களைத் தொடர்ந்து செம்மைப்படுத்துகிறார்கள். ஆன்லைனில் பரவி வரும் சமீபத்திய அச்சுறுத்தல்களில் ஒன்று HSBC - இன்வாய்ஸ் விவரங்கள் மோசடி, இது ஒரு ஃபிஷிங் திட்டமாகும், இது முக்கியமான தகவல்களைத் திருடவும் மேலும் தாக்குதல்களை எளிதாக்கவும் போலியான நிதி அறிவிப்புகளைப் பயன்படுத்துகிறது.

தவறான நிதி அறிவிப்புகள்: மோசடி எவ்வாறு வெளிப்படுகிறது

இந்த மோசடி HSBCயின் கார்ப்பரேட் நிதித் துறையிலிருந்து வந்ததாகத் தோன்றும் ஒரு மின்னஞ்சலுடன் தொடங்குகிறது. இந்தச் செய்தியில் பணம் செலுத்திய விலைப்பட்டியலின் விவரங்கள் இருப்பதாகவும், அதில் விலைப்பட்டியல் எண், கட்டணக் குறிப்பு, நேர முத்திரை மற்றும் பிற சட்டப்பூர்வமான கூறுகள் இருப்பதாகவும் கூறப்படுகிறது. பெரிய கட்டணத் தொகைகள் மற்றும் வேலை தொடர்பான சூழலைச் சேர்ப்பதன் மூலம், மோசடி செய்பவர்கள் அவசரத்தைத் தூண்டி, பெறுநர்கள் நம்பகத்தன்மையைச் சரிபார்க்காமல் செயல்பட வைக்க முயற்சிக்கின்றனர்.

இந்த மின்னஞ்சல் பெறுநரை விலைப்பட்டியலை மதிப்பாய்வு செய்ய அல்லது இணைக்கப்பட்ட கோப்பைப் பதிவிறக்கம் செய்ய வலியுறுத்துகிறது. வழங்கப்பட்ட இணைப்புகள் பயனர்களை அவர்களின் உண்மையான மின்னஞ்சல் வழங்குநரின் தோற்றத்தைப் பின்பற்ற வடிவமைக்கப்பட்ட போலி உள்நுழைவு போர்ட்டலுக்கு திருப்பி விடுகின்றன. யாராவது ஜிமெயில், அவுட்லுக் அல்லது வேறு சேவையைப் பயன்படுத்தினாலும், மோசடியான பக்கம் அதன் இடைமுகத்தை நம்பத்தகுந்த வகையில் கலக்க மாறும் வகையில் மாற்றியமைக்கிறது. உள்ளிடப்பட்ட எந்த நற்சான்றிதழ்களும் உடனடியாகப் பெறப்படும்.

கடத்தப்பட்ட மின்னஞ்சல் கணக்குகளிலிருந்து தாக்குபவர்கள் என்ன பெறுகிறார்கள்

திருடப்பட்ட மின்னஞ்சல் கணக்குகள், முக்கியமான தகவல்தொடர்புக்கான நேரடி அணுகலை வழங்குகின்றன, மேலும் மேலும் தீங்கிழைக்கும் செயல்பாட்டிற்கான தொடக்கப் புள்ளியாகப் பயன்படுத்தப்படலாம். தாக்குபவர்கள் பெரும்பாலும் அவற்றைப் பயன்படுத்திக் கொள்கிறார்கள்:

• தொடர்புகள் மற்றும் சக ஊழியர்களுக்கு கூடுதல் ஃபிஷிங் பிரச்சாரங்கள் அல்லது தீம்பொருள் நிறைந்த செய்திகளை அனுப்பவும்.
• அதே சான்றுகளைப் பயன்படுத்தி வங்கி, கேமிங் அல்லது சமூக ஊடகங்கள் போன்ற பிற தளங்களை அணுக முயற்சிக்கவும்.

குற்றவாளிகள் நுழைந்தவுடன், பாதிக்கப்பட்டவர்கள் கணக்கு கையகப்படுத்தல், அடையாளத் திருட்டு, அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் மற்றும் நற்பெயருக்கு தீங்கு விளைவிக்க நேரிடும்.

செய்திக்குப் பின்னால் மறைந்திருக்கும் தீம்பொருள் அபாயங்கள்

முதன்மையான குறிக்கோள் நற்சான்றிதழ் திருட்டு என்றாலும், மோசடி செய்பவர்கள் தீம்பொருள் விநியோகத்திற்கான வாகனங்களாக இதே போன்ற மின்னஞ்சல்களையும் பயன்படுத்துகின்றனர். PDFகள், அலுவலக ஆவணங்கள், ஸ்கிரிப்டுகள், செயல்படுத்தக்கூடியவை அல்லது சுருக்கப்பட்ட காப்பகங்கள் போன்ற இணைப்புகளில் தீங்கிழைக்கும் குறியீடு இருக்கலாம். திறந்தால் அல்லது மேக்ரோக்கள் போன்ற அம்சங்கள் இயக்கப்பட்டிருந்தால், பாதிக்கப்பட்ட கோப்புகள் சாதனத்தை சமரசம் செய்யலாம்.

மாற்றாக, செய்தியில் உட்பொதிக்கப்பட்ட இணைப்புகள் பாதுகாப்பற்ற வலைத்தளங்களுக்கு வழிவகுக்கும், அவை தானியங்கி தீம்பொருள் விநியோகத்தை முயற்சிக்கும் அல்லது தீங்கு விளைவிக்கும் மென்பொருளைப் பதிவிறக்கம் செய்ய பயனரை அழுத்தம் கொடுக்கக்கூடும். பெறுநர் தீங்கிழைக்கும் கூறுகளுடன் தொடர்பு கொள்ளும்போது மட்டுமே தொற்று பொதுவாக ஏற்படுகிறது, ஆனால் விளைவுகள் தரவு இழப்பு முதல் முழு கணினி சமரசம் வரை இருக்கலாம்.

கிரிப்டோ தொடர்பான மோசடிகள் ஏன் பெருகுகின்றன?

வங்கி கருப்பொருள்களைப் பயன்படுத்துதல் உட்பட பல ஃபிஷிங் செயல்பாடுகள், டிஜிட்டல் சொத்து சுற்றுச்சூழல் அமைப்பின் சிறப்பியல்புகள் காரணமாக கிரிப்டோ-இணைக்கப்பட்ட மோசடியுடன் ஒன்றுடன் ஒன்று இணைகின்றன. பல காரணிகள் கிரிப்டோ துறையை சைபர் குற்றவாளிகளுக்கு குறிப்பாக கவர்ச்சிகரமானதாக ஆக்குகின்றன. அதன் பரவலாக்கப்பட்ட அமைப்பு என்பது மோசடி பரிவர்த்தனைகளை மாற்றியமைக்கும் திறன் கொண்ட எந்த மைய அதிகாரமும் இல்லை என்பதாகும். நிதி மாற்றப்பட்டவுடன், அவை பொதுவாக நிரந்தரமாக இல்லாமல் போய்விடும்.

கூடுதலாக, பல கிரிப்டோ தளங்கள் புனைப்பெயர் அல்லது அநாமதேய கணக்குகளை அனுமதிக்கின்றன, இதனால் குற்றவாளிகள் வரையறுக்கப்பட்ட கண்காணிப்புடன் செயல்பட முடிகிறது. இந்தத் துறையின் விரைவான வளர்ச்சி புதியவர்களை ஈர்க்கிறது, அவர்கள் பாதுகாப்பு நடைமுறைகளை முழுமையாகப் புரிந்து கொள்ளாமல் இருக்கலாம், இதனால் அவர்கள் எளிதாக இலக்குகளாக மாறுகிறார்கள். பரிவர்த்தனைகளின் வேகம், பரிமாற்றங்களின் உலகளாவிய தன்மை மற்றும் ஒருங்கிணைந்த ஒழுங்குமுறை இல்லாமை ஆகியவை மோசடி செய்பவர்கள் ஒப்பீட்டளவில் குறைந்த ஆபத்துடன் விரைவாகச் செயல்படக்கூடிய சூழலை வழங்குகின்றன. இதன் விளைவாக, ஃபிஷிங் பிரச்சாரங்கள் மோசடியான கிரிப்டோ 'முதலீடுகள்', போலி மீட்பு கருவிகள் அல்லது இந்த பாதிப்புகளைப் பயன்படுத்திக் கொள்ளும் பணப்பையை வடிகட்டும் பக்கங்களுடன் அதிகளவில் இணைக்கப்படுகின்றன.

விலைப்பட்டியல் அடிப்படையிலான ஃபிஷிங்கிலிருந்து பாதுகாக்கப்படுதல்

எதிர்பாராத விலைப்பட்டியல் அறிவிப்புகளுக்கு பாதுகாப்பான பதில், அவற்றைப் புறக்கணித்து, அறியப்பட்ட, அதிகாரப்பூர்வ வழிகள் மூலம் சட்டப்பூர்வத்தன்மையைச் சரிபார்ப்பதாகும். பயனர்கள் தேவையற்ற செய்திகளில், குறிப்பாக நிதி அவசரம் என்று கூறும் இணைப்புகளைத் திறப்பதையோ அல்லது இணைப்புகளைக் கிளிக் செய்வதையோ தவிர்க்க வேண்டும். பல காரணி அங்கீகாரம், வலுவான கடவுச்சொல் நடைமுறைகள் மற்றும் பாதுகாப்பு விழிப்புணர்வுள்ள உலாவல் பழக்கங்கள் ஆகியவை பாதுகாப்பின் முக்கியமான அடுக்குகளைச் சேர்க்கின்றன.

HSBC – விலைப்பட்டியல் விவரங்கள் மோசடி, சைபர் குற்றவாளிகள் நம்பகமான நிறுவனங்களை எவ்வளவு நம்பத்தகுந்த முறையில் பின்பற்ற முடியும் என்பதைக் காட்டுகிறது. விழிப்புணர்வு மற்றும் தேவையற்ற செய்திகளை கவனமாகக் கையாளுதல் ஆகியவை கணக்கு சமரசம் மற்றும் நிதி இழப்பைத் தடுப்பதற்கு முக்கியமாகும்.