ICloud சந்தா மதிப்பாய்வு தேவை எனக் கோரும் மின்னஞ்சல் மோசடி
அவசர கணக்குச் சிக்கல்கள் இருப்பதாகக் கூறும் எதிர்பாராத மின்னஞ்சல்கள், பெறுநர்களைக் கையாளுவதற்காக பெரும்பாலும் அச்சத்தையும் குழப்பத்தையும் பயன்படுத்துகின்றன. இணையக் குற்றவாளிகளால் பயன்படுத்தப்படும் மிகவும் பொதுவான கருவிகளில் ஒன்றாக மின்னஞ்சல் இருப்பதால், அறிமுகமில்லாத அல்லது அச்சமூட்டும் செய்திகளைப் பார்க்கும்போது விழிப்புடன் இருப்பது அவசியம். பயனர்களை விரைவாகச் செயல்படத் தூண்டும் செய்திகள், குறிப்பாகப் பணம் செலுத்துதல், சந்தாக்கள் அல்லது தனிப்பட்ட தரவுகள் தொடர்பானவை, எப்போதும் எச்சரிக்கையுடன் கையாளப்பட வேண்டும். இதற்கு ஒரு உதாரணம், 'iCloud சந்தா மதிப்பாய்வு தேவை' என்ற மோசடியான மின்னஞ்சல் பிரச்சாரமாகும், இது பெறுநர்களை ஏமாற்றும் வலைத்தளங்களுக்குச் செல்லுமாறு தூண்ட முயற்சிக்கிறது. இந்த மின்னஞ்சல்கள் எந்தவொரு முறையான நிறுவனங்கள், அமைப்புகள் அல்லது அமைப்புகளுடன் தொடர்புடையவை அல்ல.
பொருளடக்கம்
iCloud+ புதுப்பித்தல் பற்றிய ஒரு ஏமாற்றும் அறிவிப்பு
'iCloud சந்தா மதிப்பாய்வு தேவை' என்ற மின்னஞ்சல் மோசடியானது, பெறுநரின் iCloud+ சந்தா புதுப்பித்தல் செயல்படுத்தப்படவில்லை என்று கூறும் ஒரு போலியான அறிவிப்பை மையமாகக் கொண்டுள்ளது. அந்தச் செய்தியின்படி, கட்டணப் பிரச்சினை காரணமாக பிரீமியம் அம்சங்களுக்கான அணுகல் தற்காலிகமாக இடைநிறுத்தப்பட்டுள்ளது.
நம்பகத்தன்மையை அதிகரிப்பதற்காக, அந்த மின்னஞ்சல்களில் குறிப்பு எண், புதுப்பித்தல் நிலை மற்றும் நடப்புக் கணக்கு அணுகல் பற்றிய தகவல் போன்ற புனையப்பட்ட விவரங்கள் சேர்க்கப்பட்டுள்ளன. பெறுநர்கள், ஒரு குறிப்பிட்ட காலக்கெடுவிற்குள் தங்கள் கட்டண விவரங்களைப் புதுப்பிக்கத் தவறினால், வழக்கமான 5GB சேமிப்பக வரம்பைத் தாண்டிய தரவுகள் நிரந்தரமாக இழக்கப்படக்கூடும் என்று எச்சரிக்கப்படுகிறார்கள். பின்னர் அந்தச் செய்தி, முழுமையான செயல்பாட்டை மீட்டெடுப்பதற்காக, கட்டணத் தகவலை 'மதிப்பாய்வு' செய்ய அல்லது 'புதுப்பிக்க' ஒரு இணைப்பைக் கிளிக் செய்யுமாறு பயனரை வலியுறுத்துகிறது.
இந்த அம்சங்கள், செய்தியின் நம்பகத்தன்மையைச் சரிபார்க்காமல், பயனர்களிடையே அவசர உணர்வை உருவாக்கி, அவர்களை விரைவாக எதிர்வினையாற்றத் தூண்டும் வகையில் வடிவமைக்கப்பட்டுள்ளன.
இணைப்பிற்குப் பின்னால் உள்ள உண்மையான இலக்கு
இந்த மின்னஞ்சல்களில் உள்ள இணைப்பைக் கிளிக் செய்தால், அது முறையான கணக்கு மேலாண்மைப் பக்கத்திற்கு இட்டுச் செல்வதில்லை. மாறாக, கிளவுட் ஸ்டோரேஜ் டாஷ்போர்டுகள் அல்லது சந்தா மேலாண்மை போர்ட்டல்கள் போலத் தோற்றமளிக்கும் பல்வேறு ஏமாற்று வலைத்தளங்களுக்குப் பெறுநர்கள் திருப்பி விடப்படுகிறார்கள்.
இந்தத் தளங்கள் பொதுவாக, சேமிப்பகம் நிரம்பிவிட்டது, காப்புப் பிரதிகள் அல்லது பதிவேற்றங்கள் இடைநிறுத்தப்பட்டுள்ளன, அல்லது பயனரின் சந்தா புதுப்பித்தல் தோல்வியடைந்துவிட்டது போன்ற எச்சரிக்கை செய்திகளைக் காண்பிக்கின்றன. தரவு இழப்பு அல்லது சேவைத் தடை ஏற்படுவதைத் தவிர்க்க, பார்வையாளர்கள் உடனடியாக நடவடிக்கை எடுக்குமாறு மீண்டும் வற்புறுத்தப்படுகிறார்கள்.
இணைப்பு அடையாளங்கள் பதிக்கப்பட்ட இணைப்புகளுடன் பயனர்களை ஈடுபட வைப்பதே இதன் முதன்மை நோக்கம். இந்த உத்தி, மோசடி செய்பவர்கள் இணைப்புச் சந்தைப்படுத்தல் அமைப்புகளை நெறிமுறையற்ற வழிகளில் சுரண்ட அனுமதிக்கிறது.
சைபர் குற்றவாளிகள் அஃபிலியேட் திட்டங்களை எவ்வாறு தவறாகப் பயன்படுத்துகிறார்கள்
இணைப்புச் சந்தைப்படுத்தல் திட்டங்கள், ஒரு சேவைக்கு பயனர் வருகையையோ, புதிய பயனர்களையோ அல்லது சந்தாக்களையோ கொண்டு வருவதற்காக தனிநபர்களுக்கோ அல்லது கூட்டாளர்களுக்கோ வெகுமதி அளிக்கின்றன. இணையக் குற்றவாளிகள், இணைப்பு நிறுவனங்களாகப் பதிவுசெய்து, பின்னர் ஏமாற்றும் தந்திரங்கள் மூலம் பயனர் வருகையை உருவாக்கி, இந்த அமைப்புகளைத் தங்களுக்குச் சாதகமாகப் பயன்படுத்திக் கொள்கின்றனர்.
இந்தத் திட்டம் பொதுவாக இந்தப் பாணியைப் பின்பற்றுகிறது:
- அவசர சந்தா அல்லது கணக்குச் சிக்கல் இருப்பதாகக் கூறி, ஏராளமான பெறுநர்களுக்கு மோசடி மின்னஞ்சல்கள் அனுப்பப்படுகின்றன.
- அந்த இணைப்பைக் கிளிக் செய்யும் பாதிக்கப்பட்டவர்கள், ஒரு இணைப்புச் செயலி (affiliate link) மூலம் பதிவு செய்யவோ, சந்தா செலுத்தவோ அல்லது கட்டணத் தகவல்களை உள்ளிடவோ அவர்களைத் தூண்டும் தவறான வலைத்தளங்களுக்குத் திருப்பி விடப்படுகிறார்கள்.
- இணைப்பில் பதிக்கப்பட்டுள்ள அஃபிலியேட் ஐடி அந்தச் செயலைப் பதிவு செய்வதால், ஏமாற்றுவதன் மூலம் டிராஃபிக் உருவாக்கப்பட்டிருந்தபோதிலும், மோசடி செய்பவர்கள் கமிஷனைப் பெற முடிகிறது.
இந்த மோசடிகளில் விளம்பரப்படுத்தப்படும் சேவைகளில், நன்கு அறியப்பட்ட பாதுகாப்புத் தயாரிப்புகளும் அடங்கும். இருப்பினும், முறையான நிறுவனங்கள் தவறான அறிவிப்புகள், போலியான எச்சரிக்கைகள் அல்லது மோசடியான சந்தா அறிவிப்புகள் மூலம் தங்கள் சேவைகளை விளம்பரப்படுத்துவதில்லை.
இணைப்பு முறைகேட்டிற்கு அப்பாற்பட்ட சாத்தியமான அபாயங்கள்
இந்த பிரச்சாரத்தின் உடனடி நோக்கம் இணைப்பு கமிஷன் மோசடியாக இருக்கலாம் என்றாலும், இவ்வகை மோசடிகள் பாதிக்கப்பட்டவர்களை மிகவும் கடுமையான இணையப் பாதுகாப்பு அச்சுறுத்தல்களுக்கும் உள்ளாக்கக்கூடும்.
ஏமாற்றும் மின்னஞ்சல்கள் பெரும்பாலும் பின்வரும் கூடுதல் தீங்கிழைக்கும் செயல்பாடுகளுக்கான நுழைவாயில்களாகச் செயல்படுகின்றன:
அடையாளத் திருட்டு : போலி இணையதளங்கள் கணக்கு உள்நுழைவுகள், கட்டணத் தகவல்கள் அல்லது பிற முக்கியமான தரவுகளைக் கோரலாம்.
நிதி மோசடி : தேவையற்ற அல்லது மோசடியான சேவைகளுக்காக, பயனர்கள் கடன் அட்டை விவரங்களை உள்ளிடுமாறு ஏமாற்றப்படலாம்.
தீம்பொருள் பாதிப்புகள் : இணைப்புகள், பாதுகாப்புக் கருவிகள் அல்லது புதுப்பிப்புகள் என மாறுவேடமிட்டு, பாதுகாப்பற்ற தளங்களுக்கு இட்டுச் செல்லலாம் அல்லது தீங்கு விளைவிக்கும் மென்பொருளைப் பதிவிறக்கம் செய்யப் பயனர்களைத் தூண்டலாம்.
முதல் பார்வையில் மின்னஞ்சல் பாதிப்பில்லாததாகத் தோன்றினாலும், அதிலுள்ள இணைப்புகளுடன் தொடர்புகொள்வது, சாதனங்களையும் தனிப்பட்ட தகவல்களையும் குறிப்பிடத்தக்க அபாயங்களுக்கு உள்ளாக்கக்கூடும்.
மின்னஞ்சல் பிரச்சாரங்கள் மூலம் தீம்பொருள் விநியோகம்
தீங்கிழைக்கும் மென்பொருளைப் பரப்புவதற்கு ஸ்பேம் பிரச்சாரங்கள் பரவலாகப் பயன்படுத்தப்படும் ஒரு முறையாகும். இணையக் குற்றவாளிகள் தங்கள் தாக்கத்தை அதிகப்படுத்துவதற்காக, ஃபிஷிங் தந்திரங்களை தீம்பொருள் வழங்கும் வழிமுறைகளுடன் அடிக்கடி இணைக்கின்றனர்.
தீம்பொருள் தொற்றுகள் பல்வேறு வழிகளில் ஏற்படலாம்:
தீங்கிழைக்கும் இணைப்புகள் : ஒரு இணைப்பைக் கிளிக் செய்வதால், பயனர்கள் பாதுகாப்பற்ற இணையதளங்களுக்குத் திசைதிருப்பப்படலாம். அந்த இணையதளங்கள் தானாகவே தீம்பொருளைப் பதிவிறக்கம் செய்யலாம் அல்லது பயனர்களைத் தாங்களாகவே அதை நிறுவுமாறு தூண்டலாம்.
தீங்கிழைக்கும் இணைப்புகள் : ஆவணங்கள், விரிதாள்கள் அல்லது PDF கோப்புகள் போல மாறுவேடமிட்ட கோப்புகளில் மறைக்கப்பட்ட தீம்பொருள் இருக்கலாம். சுருக்கப்பட்ட காப்பகங்கள், ஸ்கிரிப்டுகள் மற்றும் இயக்கக்கூடிய கோப்புகளும் அச்சுறுத்தல்களை மறைக்க அடிக்கடி பயன்படுத்தப்படுகின்றன.
மேக்ரோ இயக்கப்பட்ட ஆவணங்கள் : சில இணைப்புகளுக்குப் பயனர் மேக்ரோக்கள் அல்லது பிற அம்சங்களை இயக்க வேண்டியிருக்கும், இது தீம்பொருள் நிறுவலைத் தூண்டுகிறது.
இந்த முறைகள் பயனர் தொடர்பைப் பெரிதும் சார்ந்திருப்பதால், சந்தேகத்திற்கிடமான மின்னஞ்சல்களை அடையாளம் கண்டு, அவற்றின் இணைப்புகள் அல்லது கோப்புகளைத் தவிர்ப்பது மிகவும் பயனுள்ள பாதுகாப்பு முறைகளில் ஒன்றாகும்.
சந்தா தொடர்பான மின்னஞ்சல் மோசடிகளில் இருந்து பாதுகாப்பாக இருப்பது எப்படி
'iCloud சந்தா மதிப்பாய்வு தேவை' என்ற மின்னஞ்சல்கள், கணக்கு எச்சரிக்கைகள் அல்லது கட்டணச் சிக்கல்களைப் போல பாசாங்கு செய்யும் ஒரு பரந்த வகை மோசடிகளின் ஒரு பகுதியாகும். பெறுநர்கள் செய்தியைச் சரிபார்க்க நேரம் கிடைப்பதற்கு முன்பே, பீதியை உருவாக்கி விரைவான நடவடிக்கையைத் தூண்டுவதே அவற்றின் நோக்கமாகும்.
பயனர்கள் இதுபோன்ற மின்னஞ்சல்களைப் புறக்கணிக்க வேண்டும் மற்றும் அதில் உள்ள இணைப்புகளைச் சொடுக்குவதைத் தவிர்க்க வேண்டும். கணக்கில் சிக்கல் இருப்பதாகச் சந்தேகம் ஏற்பட்டால், கோரப்படாத செய்திகளில் உள்ள இணைப்புகள் வழியாக அணுகுவதை விட, அதன் அதிகாரப்பூர்வ இணையதளம் அல்லது செயலி மூலம் நேரடியாகச் சேவையை அணுகுவதே மிகவும் பாதுகாப்பானதாகும்.
எதிர்பாராத மின்னஞ்சல்கள், குறிப்பாக சந்தாக்கள், பணம் செலுத்துதல் அல்லது தரவு இழப்பு எச்சரிக்கைகள் தொடர்பான மின்னஞ்சல்கள் விஷயத்தில் எச்சரிக்கையாக இருப்பது, ஃபிஷிங் தாக்குதல்கள், நிதி மோசடி மற்றும் தீம்பொருள் தொற்றுகளைத் தடுப்பதில் முக்கியப் பங்கு வகிக்கிறது.