உங்கள் மைக்ரோசாஃப்ட் கணக்கு மின்னஞ்சல் மோசடி குறித்த முக்கியமான எச்சரிக்கை
அவசர கவனம் செலுத்த வேண்டிய எதிர்பாராத மின்னஞ்சல்கள் சைபர் குற்றவாளிகளின் விருப்பமான ஆயுதமாகும். குறிப்பாக கணக்கு சிக்கல்கள் அல்லது புதிதாக வெளியிடப்பட்ட ஆவணங்கள் குறித்த எச்சரிக்கை செய்திகள் திடீரென தோன்றும் போது விழிப்புடன் இருப்பது எவ்வளவு முக்கியம் என்பதை வலியுறுத்த போதுமானதாக இல்லை. ஆன்லைனில் பரவும் அத்தகைய அச்சுறுத்தல்களில் ஒன்று 'இன்வாய்ஸ்கள் வெளியிடப்படுகின்றன' மின்னஞ்சல் மோசடி ஆகும், இது நம்பிக்கையைப் பயன்படுத்திக் கொள்ளவும் முக்கியமான தகவல்களைத் திருடவும் வடிவமைக்கப்பட்ட ஒரு ஏமாற்று பிரச்சாரமாகும். இந்த மின்னஞ்சல்கள் எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல, அவர்கள் என்ன கூறினாலும்.
பொருளடக்கம்
'இன்வாய்ஸ்கள் வெளியிடப்படுகின்றன' மின்னஞ்சல் மோசடி என்றால் என்ன?
'இன்வாய்ஸ்கள் வெளியிடப்படுகின்றன' என்ற மோசடி என்பது போலியான எச்சரிக்கைகள் மற்றும் ஜோடிக்கப்பட்ட கணக்கு சிக்கல்களை உள்ளடக்கிய பரந்த ஃபிஷிங் போக்கின் ஒரு பகுதியாகும். இந்த மின்னஞ்சல்கள் பொதுவாக ஒரு முக்கியமான இன்வாய்ஸ் அல்லது ஆவணம் வெளியிடப்பட்டுள்ளதாகவும், பாதுகாப்பு அல்லது பில்லிங் கவலை காரணமாக உடனடி மதிப்பாய்வு தேவைப்படுவதாகவும் கூறுகின்றன. உண்மையில், இந்தச் செய்தி முற்றிலும் மோசடியானது மற்றும் எந்தவொரு உண்மையான சேவை வழங்குநர், தளம் அல்லது நிறுவனத்துடனும் எந்த தொடர்பும் இல்லை.
உண்மையான நோக்கம், பெறுநர்களை ஒரு தீங்கிழைக்கும் இணைப்புடன் தொடர்பு கொள்ள வைப்பதாகும்.
ஏமாற்றும் அவசரம்: மோசடி பாதிக்கப்பட்டவர்களை எவ்வாறு கவர்கிறது
இந்த மின்னஞ்சல்கள் பெரும்பாலும் பீதியையோ அல்லது அவசரத்தையோ உருவாக்க ஆபத்தான மொழியைப் பயன்படுத்துகின்றன. விலைப்பட்டியல், பில்லிங் மாற்றம் அல்லது சந்தேகத்திற்கிடமான கணக்கு செயல்பாடு தொடர்பான கடுமையான சிக்கல் இருப்பதாக பெறுநர்களிடம் கூறப்படலாம். 'மதிப்பாய்வு செய்ய இங்கே கிளிக் செய்யவும்' போன்ற ஒரு முக்கிய அழைப்பு, பயனர்களை மூலத்தைச் சரிபார்க்காமல் விரைவாகச் செயல்படத் தூண்டுகிறது.
இந்த அவசர உணர்வு வேண்டுமென்றே உருவாக்கப்பட்டது மற்றும் எச்சரிக்கையை மீறுவதற்காக வடிவமைக்கப்பட்டுள்ளது.
இணைப்பிற்குப் பின்னால் உள்ள ஃபிஷிங் பக்கம்
உட்பொதிக்கப்பட்ட இணைப்பைக் கிளிக் செய்வது, பயனரை ஒரு முறையான கணக்கு உள்நுழைவுப் பக்கமாக மாறுவேடமிட்டு ஒரு ஃபிஷிங் வலைத்தளத்திற்குத் திருப்பிவிடும், இது பெரும்பாலும் பழக்கமான மின்னஞ்சல் அல்லது சேவை போர்டல்களைப் பிரதிபலிக்கிறது. உள்ளிடப்படும் எந்தத் தகவலும், குறிப்பாக பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள், கைப்பற்றப்பட்டு நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படும்.
சான்றுகள் திருடப்பட்டவுடன், தாக்குபவர்கள் மின்னஞ்சல் கணக்கை மட்டுமல்ல, இணைக்கப்பட்ட தளங்கள் மற்றும் சேவைகளையும் அணுகலாம்.
சமரசம் செய்யப்பட்ட கணக்குகள் ஏன் ஒரு கடுமையான ஆபத்து
திருடப்பட்ட கணக்குகள் அரிதாகவே இறுதி இலக்காக இருக்கும், அவை பரந்த துஷ்பிரயோகத்திற்கான நுழைவாயிலாகும். சைபர் குற்றவாளிகள் கடத்தப்பட்ட கணக்குகளை பின்வருமாறு பயன்படுத்திக் கொள்ளலாம்:
- கிளவுட் ஸ்டோரேஜ், மெசேஜிங் செயலிகள், சமூக ஊடகங்கள், மின் வணிகம் அல்லது ஆன்லைன் வங்கி போன்ற இணைக்கப்பட்ட சேவைகளை அணுகவும்.
- பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்து, தொடர்பு நபர்களிடமிருந்து பணம், கடன்கள் அல்லது முக்கியமான தகவல்களைப் பெறக் கோருதல்.
தொழில்முறை சூழல்களில், சமரசம் செய்யப்பட்ட கணக்குகள் முழு நெட்வொர்க்குகளிலும் ஊடுருவ கூட பயன்படுத்தப்படலாம்.
பாதிக்கப்பட்டவர்களுக்கு ஏற்படக்கூடிய சாத்தியமான விளைவுகள்
'இன்வாய்ஸ்கள் வெளியிடப்படுகின்றன' போன்ற போலி மின்னஞ்சலை நம்புவது அடையாள திருட்டு, நிதி இழப்பு மற்றும் பெரிய தனியுரிமை மீறல்கள் உள்ளிட்ட கடுமையான விளைவுகளை ஏற்படுத்தும். சில சந்தர்ப்பங்களில், பாதிக்கப்பட்டவர்கள் தங்கள் அமைப்புகள் மற்றும் தரவை மேலும் சமரசம் செய்யும் தீம்பொருள் தொற்றுகளையும் சந்திக்க நேரிடும்.
நீங்கள் மோசடியில் சிக்கினால் என்ன செய்வது
உங்கள் உள்நுழைவு சான்றுகளை சந்தேகத்திற்கிடமான தளத்தில் உள்ளிட்டிருந்தால், உடனடி நடவடிக்கை மிகவும் முக்கியமானது. பாதிக்கப்படக்கூடிய அனைத்து கணக்குகளின் கடவுச்சொற்களையும் மாற்றி, அந்த சேவைகளின் அதிகாரப்பூர்வ ஆதரவு குழுக்களை உடனடியாகத் தொடர்பு கொள்ளவும். ஆரம்பகால பதிலளிப்பது மேலும் சேதத்தை கணிசமாகக் குறைக்கும்.
சான்றுகளை விட அதிகம்: ஸ்பேம் மின்னஞ்சல்களில் கூடுதல் அச்சுறுத்தல்கள்
இந்த மோசடிகள் குறிவைக்கும் தரவு உள்நுழைவு விவரங்கள் மட்டுமல்ல. தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களும் நிதித் தரவுகளும் அதிக அளவில் தேவைப்படுகின்றன. ஸ்பேம் பிரச்சாரங்கள் அடிக்கடி பிற மோசடித் திட்டங்களை ஊக்குவிக்கின்றன, மேலும் அவை தீம்பொருளுக்கான பொதுவான விநியோக முறையாகும்.
தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகள், Microsoft Office ஆவணங்கள், OneNote கோப்புகள், PDFகள், சுருக்கப்பட்ட காப்பகங்கள், செயல்படுத்தக்கூடியவை அல்லது JavaScript கோப்புகள் போன்ற வடிவங்களில் பாதிக்கப்பட்ட கோப்புகளைக் கொண்டிருக்கலாம்.
மின்னஞ்சல் அடிப்படையிலான தீம்பொருள் தொற்றுகள் எவ்வாறு ஏற்படுகின்றன
சில சந்தர்ப்பங்களில், தீங்கிழைக்கும் இணைப்பைத் திறப்பது தொற்று செயல்முறையைத் தொடங்கலாம். பிற கோப்புகளுக்கு கூடுதல் தொடர்பு தேவைப்படுகிறது, எடுத்துக்காட்டாக, Office ஆவணங்களில் மேக்ரோக்களை இயக்குதல் அல்லது OneNote கோப்புகளில் உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்தல், தீம்பொருள் பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தூண்டுவதற்கு.
இறுதி எண்ணங்கள்: எச்சரிக்கையே உங்கள் சிறந்த பாதுகாப்பு.
சில மோசடி மின்னஞ்சல்கள் மோசமாக எழுதப்பட்டிருந்தாலும், பல முறையான தகவல்தொடர்புகளைப் போலவே கவனமாக வடிவமைக்கப்பட்டுள்ளன. இது அவற்றைக் கண்டறிவதை கடினமாக்குகிறது மற்றும் மிகவும் ஆபத்தானது. இந்த காரணத்திற்காக, எதிர்பாராத அனைத்து மின்னஞ்சல்கள் மற்றும் செய்திகளிலும் எச்சரிக்கையாக இருக்குமாறு நிபுணர்கள் கடுமையாக பரிந்துரைக்கின்றனர்.
'இன்வாய்ஸ்கள் வெளியிடப்படுகின்றன' போன்ற மின்னஞ்சல்களைப் பொறுத்தவரை, நினைவில் கொள்ளுங்கள்: அவசரம் என்பது சட்டபூர்வமான தன்மைக்கு சமமானதல்ல. முக்கியமான தகவல்களுக்கான தேவையற்ற கோரிக்கைகளை இடைநிறுத்தவும், சரிபார்க்கவும், ஒருபோதும் நம்பவும் வேண்டாம்.