உள் பிழை மின்னஞ்சல் மோசடி
சைபர் குற்றவாளிகள் சமூக பொறியியல் தந்திரோபாயங்களை தொடர்ந்து செம்மைப்படுத்துகிறார்கள், மேலும் தொடர்ச்சியான ஒரு உதாரணம் உள் பிழை மின்னஞ்சல் மோசடி. இந்த செய்திகள் சேவை அறிவிப்புகளைப் போல தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன, ஆனால் உண்மையில் அவை முக்கியமான தகவல்களை சேகரிக்க வடிவமைக்கப்பட்ட ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாகும். மின்னஞ்சல்கள் அவற்றின் உறுதியான தோற்றத்தில் இருந்தபோதிலும், எந்தவொரு சட்டபூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் இணைக்கப்படவில்லை.
பொருளடக்கம்
ஒரு சிஸ்டம் அறிவிப்பாக மாறுவேடமிடும் ஒரு தவறான அலாரம்
உங்கள் வெளிச்செல்லும் செய்திகள் 'உள் பிழை' காரணமாக அவர்களின் பெறுநர்களைச் சென்றடையவில்லை என்று கூறும் மின்னஞ்சலுடன் இந்த மோசடி தொடங்குகிறது. தலைப்புகள் பெரும்பாலும் 'அஞ்சல் டெலிவரிபிலிட்டி இன்டர்னல் எரர்' போல இருக்கும். சொற்கள் மாறுபடும் என்றாலும், கருப்பொருள் சீரானது: உங்கள் கணக்கின் அஞ்சல் ஓட்டம் பாதிக்கப்பட்டுள்ளதாகவும், முந்தைய மின்னஞ்சல்கள் ஸ்பேமாகக் குறிக்கப்பட்டிருக்கலாம் என்றும் செய்தி எச்சரிக்கிறது. அவசரத்தை உருவாக்குவதே குறிக்கோள், கூறப்படும் சிக்கலை 'தீர்க்க' ஒரு இணைப்பைக் கிளிக் செய்ய உங்களைத் தள்ளுகிறது.
இந்தக் கூற்றுக்கள் எதுவும் செல்லுபடியாகாது. பாதிக்கப்பட்டவர்களை ஒரு ஃபிஷிங் தளத்தை நோக்கித் திருப்புவதற்காக முழு விவரிப்பும் ஜோடிக்கப்பட்டுள்ளது.
மோசடி உங்கள் தகவல்களை எவ்வாறு திருடுகிறது
உட்பொதிக்கப்பட்ட இணைப்பைப் பின்தொடரும் பெறுநர்கள் உண்மையான மின்னஞ்சல் உள்நுழைவு போர்ட்டலைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்ட போலி உள்நுழைவு பக்கத்திற்கு அழைத்துச் செல்லப்படுகிறார்கள். இங்கு உள்ளிடப்படும் எந்தவொரு நற்சான்றிதழ்களும் நேரடியாக சைபர் குற்றவாளிகளுக்கு அனுப்பப்படும். அங்கீகரிக்கப்படாத அணுகல் மூலம், தாக்குபவர்கள் மின்னஞ்சல் கணக்குகளுக்கு மட்டுமல்ல, இணைக்கப்பட்ட சேவைகள் மற்றும் தளங்களுக்கும் ஊடுருவ முடியும்.
ஒரு கணக்கை கையகப்படுத்தியவுடன், மோசடி செய்பவர்கள்:
- பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்து பணம் கோருதல், மோசடித் திட்டங்களை விளம்பரப்படுத்துதல் அல்லது தீங்கு விளைவிக்கும் உள்ளடக்கத்தைப் பரப்புதல்.
- தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளை தொடர்புகளுக்கு அனுப்புவதன் மூலம் தீம்பொருளைப் பரப்புங்கள்.
மின்னஞ்சல்கள் மற்றும் சமூக தளங்களுக்கு அப்பால், வங்கி போர்டல்கள், டிஜிட்டல் பணப்பைகள் மற்றும் ஆன்லைன் கட்டண அமைப்புகள் போன்ற சமரசம் செய்யப்பட்ட நிதி தொடர்பான கணக்குகள், அங்கீகரிக்கப்படாத கொள்முதல்கள் அல்லது மோசடி பரிமாற்றங்களை நடத்துவதற்குப் பயன்படுத்தப்படலாம்.
மோசடியில் சிக்கியதன் விளைவுகள்
இந்த மோசடி மின்னஞ்சல்களில் ஈடுபடுவதால் ஏற்படும் விளைவுகள் பரவலாக இருக்கலாம். பாதிக்கப்பட்டவர்கள் அடையாளத் திருட்டு, குறிப்பிடத்தக்க நிதி இழப்பு மற்றும் கடுமையான தனியுரிமை மீறல்களுக்கு ஆளாக நேரிடும். கூடுதலாக, இந்த பிரச்சாரங்கள் பெரும்பாலும் உள்நுழைவு சான்றுகளுக்கு அப்பால் பிற தனிப்பட்ட மற்றும் நிதி விவரங்களைச் சேகரிக்க முயற்சிக்கின்றன, இதனால் தீங்கு விளைவிக்கும் வாய்ப்பு மேலும் அதிகரிக்கிறது.
ஆபத்தான இணைப்புகள் மற்றும் தொற்று சங்கிலிகள்
ஸ்பேம் பிரச்சாரங்கள் பொதுவாக தீம்பொருள் விநியோக முறைகளை உள்ளடக்கியிருக்கும். தொற்று கோப்புகள் இணைப்புகளாக வரலாம் அல்லது செய்திப் பகுதிக்குள் இணைக்கப்படலாம். இந்தக் கோப்புகள் பல்வேறு வடிவங்களில் வருகின்றன, மேலும் அவை மிகவும் ஆபத்தானவையாகவும் இருக்கலாம்.
- பொதுவான தீங்கிழைக்கும் கோப்பு வடிவங்கள் பின்வருமாறு:
- காப்பகங்கள் (ZIP, RAR)
- செயல்படுத்தக்கூடியவை (EXE, RUN)
- ஆவணங்கள் (PDF, Microsoft Office, OneNote)
- ஸ்கிரிப்ட்கள் (ஜாவாஸ்கிரிப்ட்)
பல அச்சுறுத்தல்கள் திறந்தவுடன் செயல்படும். மற்றவை, தொற்று செயல்முறையைத் தொடங்க, Office ஆவணங்களில் மேக்ரோக்களை இயக்குவது அல்லது OneNote கோப்புகளில் உட்பொதிக்கப்பட்ட கூறுகளைக் கிளிக் செய்வது போன்ற பயனர் தொடர்பு தேவை.
உங்கள் சான்றுகளை உள்ளிட்டால் எவ்வாறு பதிலளிப்பது
உங்கள் விவரங்களை ஒரு ஃபிஷிங் தளத்திற்கு சமர்ப்பித்ததாக நீங்கள் சந்தேகித்தால், உடனடி நடவடிக்கை அவசியம்.
தயக்கமின்றி பின்வரும் படிகளை எடுங்கள்:
- அம்பலப்படுத்தப்பட்டிருக்கக்கூடிய அனைத்து கணக்குகளின் கடவுச்சொற்களையும் மாற்றவும்.
- சாத்தியமான சமரசத்தைப் புகாரளிக்க பாதிக்கப்பட்ட சேவைகளின் அதிகாரப்பூர்வ ஆதரவு குழுக்களைத் தொடர்பு கொள்ளவும்.
- உடனடி குறைப்பு சேதத்தை குறைக்கவும், உங்கள் கணக்குகள் மேலும் தவறாகப் பயன்படுத்தப்படுவதைத் தடுக்கவும் உதவும்.
எதிர்கால மோசடிகளுக்கு எதிராக பாதுகாப்பாக இருத்தல்
ஏமாற்றும் மின்னஞ்சல்கள், குறுஞ்செய்திகள் மற்றும் தனிப்பட்ட செய்திகள் மிகவும் பரவலாகவும், பெரும்பாலும் மிகவும் உறுதியானதாகவும் இருப்பதால், ஒவ்வொரு எதிர்பாராத தகவல்தொடர்பிலும் எச்சரிக்கையாக இருங்கள். தேவையற்ற எச்சரிக்கைகள், எச்சரிக்கைகள் மற்றும் இணைப்புகளை சந்தேகத்துடன் நடத்துங்கள், மேலும் முடிந்தவரை அதிகாரப்பூர்வ வழிகள் மூலம் அவற்றின் நியாயத்தன்மையை சரிபார்க்கவும்.
ஃபிஷிங் முயற்சிகள் மற்றும் தீம்பொருள் நிறைந்த ஸ்பேம் பிரச்சாரங்களுக்கு எதிராக விழிப்புடன் இருப்பது மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்றாகும்.