IMAP/POP சான்றிதழ் சரிபார்ப்பு மின்னஞ்சல் மோசடி
மின்னஞ்சல் என்பது தகவல் தொடர்புக்கு இன்றியமையாத கருவியாகும். துரதிர்ஷ்டவசமாக, பயனர்களின் நம்பிக்கையைப் பயன்படுத்த முற்படும் மோசடியாளர்களுக்கு இது ஒரு முக்கிய இலக்காகும். IMAP/POP சான்றிதழ் சரிபார்ப்பு மின்னஞ்சல் மோசடி, முக்கியமான உள்நுழைவு சான்றுகளை சேகரிக்க வடிவமைக்கப்பட்ட ஏமாற்றும் ஃபிஷிங் முயற்சியாகும். இந்த தந்திரோபாயம் எவ்வாறு செயல்படுகிறது, அதனால் ஏற்படும் அபாயங்கள் மற்றும் பயனர்கள் எவ்வாறு இத்தகைய அச்சுறுத்தல்களிலிருந்து தங்களைப் பாதுகாத்துக் கொள்ள முடியும் என்பதை இந்தக் கட்டுரை விளக்குகிறது.
பொருளடக்கம்
ஏமாற்றும் தொடக்கம்: தவறான சான்றிதழ் சரிபார்ப்பு எச்சரிக்கை
IMAP/POP சான்றிதழ் சரிபார்ப்பு மின்னஞ்சல் மோசடியானது ஆபத்தான மின்னஞ்சலுடன் தொடங்குகிறது, இது பெரும்பாலும் 'அறிவிப்பு நடவடிக்கை தேவை: IMAP/POP பிழையை இப்போது சரிபார்க்கவும்' போன்ற தலைப்பில் உள்ளது. சரியான வார்த்தைகள் மாறுபடும் போது, முன்னுரை சீராகவே உள்ளது: பெறுநரின் மின்னஞ்சல் சான்றிதழை அவர்கள் குறிப்பிட்ட தகவலை வழங்காததால் அதைச் சரிபார்க்க முடியாது என்று மின்னஞ்சல் தவறாகக் கூறுகிறது.
'இப்போது சரிபார்!' போன்ற பொத்தானை அல்லது இணைப்பைக் கிளிக் செய்வதன் மூலம் சிக்கலைத் தீர்க்க பெறுநரை மின்னஞ்சல் ஊக்குவிக்கிறது. இந்த திசைதிருப்பல், பெறுநரின் மின்னஞ்சல் வழங்குநரின் உள்நுழைவுப் பக்கத்தைப் பிரதிபலிக்கும் வகையில் கவனமாக வடிவமைக்கப்பட்ட ஃபிஷிங் இணையதளத்திற்கு பயனர்களை அழைத்துச் செல்லும். ஆபத்தைப் பற்றி அறியாமல், இந்தப் பக்கத்தின் மூலம் உள்நுழைய முயலும் பெறுநர்கள் கவனக்குறைவாக தங்கள் சான்றுகளை சைபர் கிரைமினல்களிடம் ஒப்படைக்கிறார்கள்.
ஃபிஷிங் மின்னஞ்சல்கள் ஏன் மிகவும் பயனுள்ளதாக இருக்கின்றன
இது போன்ற ஃபிஷிங் மின்னஞ்சல்கள், பயனர்களின் நம்பிக்கையையும், மின்னஞ்சல் சேவைகளின் மீதான நம்பிக்கையையும் பயன்படுத்திக் கொள்ளக்கூடும் என்பதால், அவை ஆபத்தான முறையில் பயனுள்ளதாக இருக்கும். மின்னஞ்சல் கணக்குகள் பெரும்பாலும் முக்கியமான தனிப்பட்ட மற்றும் தொழில்முறை தகவல்களைக் கொண்டிருக்கின்றன, அவை மதிப்புமிக்க இலக்குகளாக அமைகின்றன. சமரசம் செய்தவுடன், ஒரு மின்னஞ்சல் கணக்கு மற்ற இணைக்கப்பட்ட கணக்குகள் மற்றும் சேவைகளுக்கான நுழைவாயிலாக செயல்படும், சேதத்தை பெரிதாக்குகிறது.
தனிப்பட்ட மின்னஞ்சல்களைப் படிப்பதைத் தாண்டி, மோசடி செய்பவர்கள் கடத்தப்பட்ட கணக்குகளைப் பயன்படுத்தலாம்:
- நண்பர்களிடமிருந்தோ தொடர்புகளிடமிருந்தோ பணத்தைக் கோர உரிமையாளரைப் போல் ஆள்மாறாட்டம் செய்யவும்.
- பாதுகாப்பற்ற இணைப்புகள் அல்லது கோப்புகளை விநியோகிக்கவும், கூடுதல் தந்திரங்களை நிலைநிறுத்தவும்.
- வங்கி, சமூக ஊடகம் அல்லது கிளவுட் ஸ்டோரேஜ் தளங்கள் உட்பட இணைக்கப்பட்ட கணக்குகளை அணுகவும்.
தந்திரோபாயத்திற்கு வீழ்ச்சியின் அபாயங்கள்
இந்த தந்திரோபாயத்தில் விளம்பரப்படுத்தப்பட்டதைப் போன்ற ஃபிஷிங் வலைத்தளங்களுடன் தொடர்புகொள்வதால் ஏற்படும் விளைவுகள் கடுமையாக இருக்கும். பாதிக்கப்பட்டவர்கள் எதிர்கொள்ளலாம்:
- அடையாளத் திருட்டு : மோசடி செய்பவர்கள் சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்குகளில் இருந்து தனிப்பட்ட தகவல்களை சேகரிக்கலாம், அதைப் பயன்படுத்தி ஆன்லைனில் அல்லது ஆஃப்லைனில் கூட பாதிக்கப்பட்டவர்களை ஆள்மாறாட்டம் செய்யலாம்.
- நிதி இழப்புகள் : ஆன்லைன் வங்கி அல்லது டிஜிட்டல் பணப்பைகள் போன்ற நிதி தொடர்பான கணக்குகளை அணுகுவதன் மூலம், மோசடி செய்பவர்கள் மோசடியான பரிவர்த்தனைகளைத் தொடங்கலாம், அங்கீகரிக்கப்படாத கொள்முதல் செய்யலாம் அல்லது நிதியை வெளியேற்றலாம்.
- தனியுரிமை மீறல்கள் : மின்னஞ்சல் கணக்குகளில் சேமிக்கப்படும் முக்கியமான தரவு-தனிப்பட்ட கடிதங்கள், ஆவணங்கள் அல்லது உள்நுழைவு விவரங்கள் போன்றவை-அறுவடை செய்யப்பட்டு தவறாகப் பயன்படுத்தப்படலாம்.
தந்திரோபாயத்தின் எச்சரிக்கை அறிகுறிகள்
ஃபிஷிங் மோசடிகளின் எச்சரிக்கை அறிகுறிகளை அங்கீகரிப்பது அவற்றைத் தவிர்ப்பதற்கு முக்கியமானது. IMAP/POP சான்றிதழ் சரிபார்ப்பு மோசடி தொடர்பான மின்னஞ்சல்கள் பொதுவாக பின்வரும் பண்புகளை வெளிப்படுத்துகின்றன:
- அவசரம்: 'உடனடி நடவடிக்கை தேவை' அல்லது 'இப்போதே சரிபார்க்கவும்!' கவனமாக பரிசீலிக்கப்படாமல் விரைவாக செயல்படும்படி அழுத்தம் பெறுபவர்கள்.
- சாதாரண வாழ்த்துகள்: இந்த மின்னஞ்சல்கள் பெறுநரின் பெயரைக் குறிப்பிடுவது அரிது மேலும் 'அன்புள்ள பயனர்' போன்ற பொதுவான வணக்கங்களைப் பயன்படுத்துகிறது.
- சந்தேகத்திற்கிடமான இணைப்புகள்: மின்னஞ்சலில் உள்ள இணைப்புகள், அறிமுகமில்லாத டொமைன் பெயர்கள் அல்லது முறையான வழங்குநர்களைப் பிரதிபலிக்கும் சற்று மாற்றப்பட்ட URLகள் கொண்ட இணையதளங்களுக்குத் திருப்பிவிடப்படலாம்.
- நியாயமற்ற கோரிக்கைகள்: முறையான சேவை வழங்குநர்கள் கோரப்படாத மின்னஞ்சல்கள் மூலம் நற்சான்றிதழ்களைச் சரிபார்க்க பயனர்களைக் கேட்பது அரிது.
பாதுகாப்பாக இருப்பது எப்படி
இது போன்ற ஃபிஷிங் மின்னஞ்சல்களில் இருந்து பாதுகாப்பாக இருக்க, விழிப்புடன் இருக்க வேண்டும் மற்றும் இணைய பாதுகாப்பு சிறந்த நடைமுறைகளை கடைபிடிக்க வேண்டும்.
- அனுப்புநரின் மின்னஞ்சல் முகவரியைச் சரிபார்க்கவும் : அனுப்புநரின் முகவரியை கவனமாகச் சரிபார்க்கவும். மோசடி செய்பவர்கள் பெரும்பாலும் முறையான வழங்குநர்களின் முகவரிகளை ஒத்திருந்தாலும் நுட்பமான வேறுபாடுகளை உள்ளடக்கிய முகவரிகளைப் பயன்படுத்துகின்றனர்.
- மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கவும் : மின்னஞ்சலில் வழங்கப்பட்ட இணைப்புகளைப் பயன்படுத்துவதற்குப் பதிலாக, உங்கள் உலாவியில் URL ஐத் தட்டச்சு செய்வதன் மூலம் நேரடியாக சேவை வழங்குநரின் அதிகாரப்பூர்வ வலைத்தளத்திற்குச் செல்லவும்.
- இரு-காரணி அங்கீகாரத்தை (2FA) இயக்கவும் : உங்கள் கணக்குகளுக்கு கூடுதல் பாதுகாப்பைச் சேர்ப்பதன் மூலம், உங்கள் நற்சான்றிதழ்கள் சமரசம் செய்யப்பட்டாலும் கூட, அங்கீகரிக்கப்படாத அணுகலுக்கு அவற்றை மேலும் மீள்தன்மையாக்கும்.
- தந்திரோபாயங்களைப் பற்றி புதுப்பித்த நிலையில் இருங்கள் : தற்போதைய ஃபிஷிங் தந்திரங்களைப் பற்றிய விழிப்புணர்வு பயனர்களுடன் தொடர்புகொள்வதற்கு முன்பு சந்தேகத்திற்குரிய மின்னஞ்சல்களை அடையாளம் காண உதவும்.
- பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும் : ஃபிஷிங் முயற்சிகளைக் கண்டறிந்து தடுக்கும் மரியாதைக்குரிய பாதுகாப்புக் கருவிகளுடன் உங்கள் சாதனங்கள் பொருத்தப்பட்டுள்ளன என்பதை உறுதிப்படுத்தவும்.
பாதிக்கப்பட்டவர்களுக்கான உடனடி நடவடிக்கைகள்
ஃபிஷிங் இணையதளத்தில் உங்கள் நற்சான்றிதழ்களை உள்ளிட்டிருந்தால், சாத்தியமான சேதத்தைக் குறைக்க விரைவாகச் செயல்படவும்:
- உங்கள் கடவுச்சொற்களை மாற்றவும்: சமரசம் செய்யக்கூடிய அனைத்து கணக்குகளுக்கும் கடவுச்சொற்களைப் புதுப்பிக்கவும். ஒவ்வொரு கணக்கிற்கும் உறுதியான, தனித்துவமான கடவுச்சொற்களைத் தேர்வு செய்யவும்.
- அதிகாரப்பூர்வ ஆதரவைத் தொடர்புகொள்ளவும்: உங்கள் கணக்கைப் பாதுகாக்கவும் அணுகலை மீட்டெடுக்கவும் பாதிக்கப்பட்ட மின்னஞ்சல் வழங்குநரின் அதிகாரப்பூர்வ ஆதரவுக் குழுவுக்குத் தெரிவிக்கவும்.
- வழக்கத்திற்கு மாறான செயல்பாட்டைச் சரிபார்க்கவும்: அங்கீகரிக்கப்படாத பரிவர்த்தனைகள், செய்திகள் அல்லது பிற சந்தேகத்திற்குரிய நடத்தைக்காக உங்கள் கணக்குகளைச் சரிபார்க்கவும்.
- தொடர்புகளை எச்சரிக்கவும்: உங்கள் சமரசம் செய்யப்பட்ட கணக்கிலிருந்து வரக்கூடிய வழக்கத்திற்கு மாறான மின்னஞ்சல்களைப் புறக்கணிக்க நண்பர்கள் மற்றும் சக ஊழியர்களுக்குத் தெரிவிக்கவும்.
மூட எண்ணங்கள்
IMAP/POP சான்றிதழ் சரிபார்ப்பு மின்னஞ்சல் மோசடியானது கோரப்படாத மின்னஞ்சல்களைக் கையாளும் போது எச்சரிக்கையாக இருக்க வேண்டியதன் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகிறது. சைபர் கிரைமினல்கள் நம்பிக்கையையும் அவசரத்தையும் பயன்படுத்தி, முக்கியமான தகவல்களை வெளிப்படுத்த பயனர்களை ஏமாற்றுகிறார்கள். விழிப்புடன் இருப்பதன் மூலமும், மின்னஞ்சல் நம்பகத்தன்மையை சரிபார்ப்பதன் மூலமும், பயனுள்ள நடைமுறைகளைப் பின்பற்றுவதன் மூலமும், பயனர்கள் தங்களையும் தங்கள் டிஜிட்டல் அடையாளங்களையும் இத்தகைய அச்சுறுத்தல்களிலிருந்து பாதுகாக்க முடியும்.
முக்கியமான தகவலைக் கோரும் மின்னஞ்சல்கள் வரும்போது, சந்தேகம் உங்களின் சிறந்த பாதுகாப்பு என்பதை நினைவில் கொள்ளுங்கள்.