விடுப்பு கோரிக்கை படிவ மின்னஞ்சல் மோசடி

சைபர் அச்சுறுத்தல்கள் முறையான பணியிட தகவல்தொடர்புகளில் பயனர்களின் நம்பிக்கையை அதிகளவில் சுரண்டிக்கொள்கின்றன. மின்னஞ்சல் நற்சான்றிதழ்கள் மற்றும் முக்கியமான தரவுகளை சமரசம் செய்ய வடிவமைக்கப்பட்ட ஃபிஷிங் பிரச்சாரமான விடுப்பு கோரிக்கை படிவ மின்னஞ்சல் மோசடி ஒரு எடுத்துக்காட்டு. இந்த மோசடி மனித வளங்களிலிருந்து வரும் வழக்கமான செய்தியாகக் காட்டிக் கொள்ளும் ஏமாற்றும் சமூக பொறியியல் தந்திரோபாயங்களை நம்பியுள்ளது. தனிப்பட்ட தனியுரிமையை மட்டுமல்ல, நிறுவன ஒருமைப்பாட்டையும் பாதுகாக்க இதுபோன்ற மோசடிகளை அங்கீகரித்து தவிர்ப்பது அவசியம்.

ஒரு நெருக்கமான பார்வை: விடுப்பு கோரிக்கை படிவ மின்னஞ்சல் மோசடி என்றால் என்ன?

இந்த ஃபிஷிங் மோசடி, ஒரு நிறுவனத்தின் மனிதவளத் துறையிலிருந்து வரும் செய்தியாக மாறுவேடமிட்டு, பெறுநருக்கு விடுப்பு கோரிக்கைப் படிவம் அனுப்பப்பட்டுள்ளதாகக் கூறுகிறது. இணைக்கப்பட்ட அல்லது இணைக்கப்பட்ட படிவத்தை மதிப்பாய்வு செய்ய அல்லது நிரப்புமாறு மின்னஞ்சல் பயனருக்கு அறிவுறுத்துகிறது. இருப்பினும், அத்தகைய படிவம் எதுவும் இல்லை. அதற்கு பதிலாக, இணைப்பு பெறுநரை மின்னஞ்சல் உள்நுழைவுப் பக்கத்தைப் போல ஆள்மாறாட்டம் செய்யும் தீங்கிழைக்கும் வலைத்தளத்திற்கு திருப்பி விடுகிறது.

இந்த ஏமாற்று பக்கம் முறையான உள்நுழைவு போர்டல்களைப் போலவே வடிவமைக்கப்பட்டுள்ளது, பயனர்களை அவர்களின் மின்னஞ்சல் சான்றுகளை உள்ளிட ஏமாற்றுகிறது. உள்ளிடப்பட்டதும், தரவு சைபர் குற்றவாளிகளால் சேகரிக்கப்படுகிறது, பின்னர் அவர்கள் மின்னஞ்சல் கணக்கைக் கடத்தி, மேலும் தீங்கிழைக்கும் செயல்களுக்கு அதைப் பயன்படுத்தலாம்.

மின்னஞ்சல் கணக்குகள் ஏன் பிரதான இலக்குகளாக இருக்கின்றன

மின்னஞ்சல் கணக்குகள், குறிப்பாக பெருநிறுவனக் கணக்குகள், முக்கியமான தகவல்களின் புதையல் ஆகும். உள் தொடர்புகள் மற்றும் வணிக ஆவணங்கள் முதல் இணைக்கப்பட்ட சேவைகளுக்கான இணைப்புகளை மீட்டமைப்பது வரை, அத்தகைய கணக்கிற்கான அணுகலைப் பெறுவது அச்சுறுத்தல் செய்பவர்களுக்கு ஒரு சக்திவாய்ந்த இடத்தை அளிக்கிறது.

பல சந்தர்ப்பங்களில், சமரசம் செய்யப்பட்ட பணி கணக்குகள் மிகவும் அழிவுகரமான தாக்குதல்களுக்கான நுழைவுப் புள்ளிகளாகப் பயன்படுத்தப்படுகின்றன. இவற்றில் ransomware ஐப் பயன்படுத்துதல், நிறுவனத்தின் நெட்வொர்க் முழுவதும் தீம்பொருளை விநியோகித்தல் அல்லது நம்பகமான பணியாளரின் போர்வையில் உள் ஃபிஷிங் பிரச்சாரங்களை நடத்துதல் ஆகியவை அடங்கும்.

வணிக இடையூறுகளுக்கு மேலதிகமாக, பாதிக்கப்பட்டவர்கள் தனிப்பட்ட விளைவுகளையும் சந்திக்க நேரிடும். சைபர் குற்றவாளிகள் கணக்கு வைத்திருப்பவரைப் போல ஆள்மாறாட்டம் செய்து நண்பர்கள் மற்றும் சக ஊழியர்களிடமிருந்து பணம் பெறலாம், வங்கி அல்லது மின் வணிக தளங்களை அணுகலாம் மற்றும் அடையாளத் திருட்டை கூட செய்யலாம்.

ஃபிஷிங் முயற்சியைக் குறிக்கும் சிவப்புக் கொடிகள்

ஃபிஷிங் மின்னஞ்சல்கள் வியக்கத்தக்க வகையில் நம்ப வைக்கும் வகையில் இருக்கலாம், ஆனால் பயனர்கள் அவற்றைக் கண்டறிய உதவும் பொதுவான குறிகாட்டிகள் உள்ளன. அவற்றில் சில:

• HR அல்லது நிறுவன நிர்வாகிகளிடமிருந்து வந்ததாகக் கூறும் எதிர்பாராத செய்திகள்
• இணைப்பைக் கிளிக் செய்ய அல்லது படிவத்தை நிரப்ப அவசரம் அல்லது அழுத்தம்
• அதிகாரப்பூர்வ டொமைன்களுடன் பொருந்தாத சந்தேகத்திற்கிடமான அனுப்புநரின் மின்னஞ்சல் முகவரிகள்
• மோசமான இலக்கணம் அல்லது மோசமான சொற்றொடர், குறிப்பாக தொழில்முறை சூழல்களில்

நீங்கள் ஏமாற்றப்பட்டிருந்தால் என்ன செய்வது

நீங்கள் ஒரு ஃபிஷிங் பக்கத்தில் சான்றுகளை உள்ளிட்டிருந்தால், நேரம் மிக முக்கியம். உடனடியாக இந்த நடவடிக்கைகளை எடுக்கவும்:

• திருடப்பட்ட கணக்கிற்கான உங்கள் கடவுச்சொல்லையும், அதே சான்றுகளைப் பகிர்ந்து கொள்ளும் வேறு எந்த கணக்குகளையும் மாற்றவும்.
• உங்கள் ஐடி அல்லது பாதுகாப்புத் துறையைத் தொடர்புகொண்டு, மீறல் குறித்து அவர்களுக்குத் தெரிவிக்கவும், கூடுதல் கட்டுப்பாட்டு நடவடிக்கைகளை எடுக்கவும்.
• மேலும், அங்கீகரிக்கப்படாத அணுகலுக்கான கணக்கு செயல்பாட்டை மதிப்பாய்வு செய்து, மேலும் ஃபிஷிங் அல்லது மோசடி முயற்சிகளுக்கு பதிலளிக்க தயாராக இருங்கள்.

பரந்த அச்சுறுத்தல் நிலப்பரப்பு: மால்ஸ்பாமின் பங்கு

விடுப்பு கோரிக்கை படிவ மோசடி என்பது மால்ஸ்பாம் எனப்படும் பெரிய அச்சுறுத்தல் வகையின் ஒரு மாறுபாடு மட்டுமே. இந்த ஸ்பேம் பிரச்சாரங்கள் பெரும்பாலும் தீங்கிழைக்கும் கோப்புகள் அல்லது இணைப்புகளை மின்னஞ்சல்களில் உட்பொதிப்பதன் மூலம் ஏமாற்றும் செய்திகள் மூலம் தீம்பொருளை விநியோகிக்கின்றன.

கருப்பொருள்கள் வேறுபட்டாலும், தந்திரோபாயங்கள் சீரானவை. சைபர் குற்றவாளிகள் சமூக ரீதியாக வடிவமைக்கப்பட்ட கவர்ச்சிகளைப் பயன்படுத்தி பாதிக்கப்பட்டவர்களை இணைப்புகளைக் கிளிக் செய்ய, இணைப்புகளைப் பதிவிறக்க அல்லது தனிப்பட்ட தகவல்களைப் பகிர தூண்டுகிறார்கள். வழக்கமான கருப்பொருள்கள் பின்வருமாறு:

• போலியான இன்வாய்ஸ்கள் அல்லது கட்டண உறுதிப்படுத்தல்கள்
• காலாவதியான கடவுச்சொற்கள் அல்லது கணக்கு பாதுகாப்பு எச்சரிக்கைகள் பற்றிய கூற்றுகள்
• லாட்டரி வெற்றிகள் அல்லது பரம்பரை அறிவிப்புகள்
• சட்டரீதியான அச்சுறுத்தல்கள், மிரட்டல் அல்லது போலியான பணத்தைத் திரும்பப் பெறும் சலுகைகள்

இந்தக் கோப்புகள் மற்றும் இணைப்புகள் வங்கி ட்ரோஜான்கள் முதல் ரான்சம்வேர் வரையிலான தீம்பொருளை நிறுவக்கூடும், சில நேரங்களில் ஒரு கவனக்குறைவான கிளிக்கினால் தொற்று தூண்டப்படும்.

பாதுகாப்பாக இருப்பதற்கு சிறந்த நடைமுறைகள்

சந்தேக மனநிலையைப் பேணுவதும், செய்திகளை சுயாதீனமாக சரிபார்ப்பதும், இதுபோன்ற திட்டங்களுக்கு பலியாகும் அபாயத்தை வியத்தகு முறையில் குறைக்கும். இங்கே சில அத்தியாவசிய நடைமுறைகள் உள்ளன:

• உள்நுழையுமாறு கேட்கும் தேவையற்ற மின்னஞ்சல்களை ஒருபோதும் நம்பாதீர்கள், குறிப்பாக அவை மனிதவளம் அல்லது கணக்கு சிக்கல்களை உள்ளடக்கியிருந்தால்.
• சந்தேகத்திற்கிடமான கோரிக்கைகளை உங்கள் நிறுவனத்திடமோ அல்லது அனுப்புநரிடம் நேரடியாகவோ சரிபார்க்கப்பட்ட தொடர்பு முறைகளைப் பயன்படுத்தி உறுதிப்படுத்தவும்.

இறுதி எண்ணங்கள்

விடுப்பு கோரிக்கை படிவ மின்னஞ்சல் மோசடி, சைபர் குற்றவாளிகள் அதிநவீன ஃபிஷிங் தாக்குதல்களைத் தொடங்க பணியிட நடைமுறைகளை எவ்வாறு கையாளுகிறார்கள் என்பதற்கு ஒரு தெளிவான எடுத்துக்காட்டு. தகவலறிந்தவர்களாக இருப்பதும் வலுவான டிஜிட்டல் சுகாதார நடைமுறைகளைப் பின்பற்றுவதும் இந்த வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு எதிராக உங்கள் சிறந்த பாதுகாப்பாகும். கிளிக் செய்வதற்கு முன் எப்போதும் சிந்தித்து, சந்தேகம் இருக்கும்போது சரிபார்க்கவும்.