லெட்ஜர் கணக்கு காப்பு மோசடி

கிரிப்டோகரன்சி பயனர்கள் அடிக்கடி அதிநவீன சமூக பொறியியல் பிரச்சாரங்களின் இலக்காக உள்ளனர், மேலும் ஃபிஷிங் சைபர் குற்றவாளிகளுக்கு மிகவும் பயனுள்ள கருவிகளில் ஒன்றாக உள்ளது. நன்கு அறியப்பட்ட பிராண்டுகள் மீதான பயம், அவசரம் மற்றும் நம்பிக்கையைப் பயன்படுத்திக் கொள்ள மோசடிகள் பெரும்பாலும் வடிவமைக்கப்படுகின்றன. அத்தகைய அச்சுறுத்தல்களில் ஒன்று லெட்ஜர் கணக்கு காப்பு மோசடி ஆகும், இது முக்கியமான பணப்பை சான்றுகளைத் திருடி இறுதியில் பாதிக்கப்பட்டவர்களின் கிரிப்டோகரன்சி இருப்புக்களை வடிகட்ட வடிவமைக்கப்பட்ட ஒரு ஏமாற்று பிரச்சாரமாகும்.

லெட்ஜர் கணக்கு காப்பு மோசடியின் கண்ணோட்டம்

லெட்ஜர் கணக்கு காப்பு மோசடி என்பது, ஒரு சட்டப்பூர்வமான வன்பொருள் வாலட் உற்பத்தியாளரான லெட்ஜரிடமிருந்து வரும் அதிகாரப்பூர்வ தகவல்தொடர்புகள் என்று பொய்யாகக் காட்டிக்கொள்ளும் ஃபிஷிங் மின்னஞ்சல்களை அடிப்படையாகக் கொண்டது. இந்தச் செய்திகள் மோசடியானவை என்றும், எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடன் தொடர்புடையவை அல்ல என்றும் சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் உறுதிப்படுத்தியுள்ளனர். அவர்களின் முதன்மை நோக்கம், பெறுநர்களை ஒரு போலி வலைத்தளத்தைப் பார்வையிடவும், அவர்களின் கிரிப்டோ வாலட்கள் தொடர்பான மிகவும் முக்கியமான தகவல்களை வெளியிடவும் கவர்ந்திழுப்பதாகும்.

மோசடி மின்னஞ்சல்கள் பெறுநர்களை எவ்வாறு கையாளுகின்றன

மோசடி மின்னஞ்சல்கள் பயத்தால் இயக்கப்படும் செய்திகளையே பெரிதும் நம்பியுள்ளன. உடனடி நடவடிக்கை எடுக்கப்படாவிட்டால், XRP மற்றும் பிற டிஜிட்டல் சொத்துக்கள் இழக்கப்படும் அபாயம் இருப்பதாக அவை பெறுநர்களை எச்சரிக்கின்றன. நம்பகத்தன்மை மற்றும் அவசரத்தை அதிகரிக்க, முக்கிய முதலீட்டாளர்கள் XRP-யில் பில்லியன்களை கொட்டுகிறார்கள் என்றும், விரைவாகச் செயல்படத் தவறுவது கடுமையான நிதி விளைவுகளை ஏற்படுத்தக்கூடும் என்றும் செய்திகள் கூறுகின்றன. மின்னஞ்சல்கள் பரிமாற்றங்கள் மற்றும் கோல்ட் வாலட்களைப் பயன்படுத்துவதை ஊக்கப்படுத்துகின்றன, மாற்றுத் தீர்வை ஒரே பாதுகாப்பான விருப்பமாக நிலைநிறுத்துகின்றன.

நவீனமாகவும் நம்பகமானதாகவும் தோன்ற, மோசடி செய்பவர்கள் Web3, செயற்கை நுண்ணறிவு, குறியாக்கம் மற்றும் பரவலாக்கம் போன்ற பிரபலமான சொற்களை அடிக்கடி குறிப்பிடுகிறார்கள். இந்த சொற்கள் மோசடிக்கு சட்டபூர்வமான தன்மையை வழங்கவும், உட்பொதிக்கப்பட்ட இணைப்பைக் கிளிக் செய்வதை நோக்கி பெறுநர்களைத் தள்ளவும் முற்றிலும் சந்தைப்படுத்தல் தந்திரங்களாகப் பயன்படுத்தப்படுகின்றன.

மின்னஞ்சல்களில் காணப்படும் முக்கிய உரிமைகோரல்கள் மற்றும் வழிமுறைகள்

• சிறப்பு காப்புப்பிரதி இல்லாமல் XRP மற்றும் பிற சொத்துக்கள் இழக்கப்படலாம் என்ற எச்சரிக்கைகள்
• விளம்பரப்படுத்தப்பட்ட தீர்வுக்கு ஆதரவாக பரிமாற்றங்கள் மற்றும் கோல்ட் வாலட்களைத் தவிர்ப்பதற்கான வழிமுறைகள்.
• லெட்ஜர் கணக்கைப் பாதுகாப்பதற்காக அல்லது காப்புப் பிரதி எடுப்பதற்காக 'குறியாக்கப்பட்ட' போர்ட்டலின் உரிமைகோரல்கள்
• அதிகாரப்பூர்வமாகவும் நம்பகமானதாகவும் தோன்றுவதற்கு பிரபலமான தொழில்நுட்பச் சொற்களைத் திரும்பத் திரும்பப் பயன்படுத்துதல்.

போலி வலைத்தளம் மற்றும் சான்று அறுவடை

ஃபிஷிங் மின்னஞ்சலில் உள்ள இணைப்பைக் கிளிக் செய்வது, 'குவாண்டம் செக்யூரிட்டி பேக்கப்ஸ்' என்ற தளமாக காட்டிக் கொள்ளும் ஒரு மோசடி வலைத்தளத்திற்கு வழிவகுக்கிறது. இந்த தளம் ஒரு முறையான கிரிப்டோ சேவையைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது மற்றும் பார்வையாளர்களை தங்கள் பணப்பைகளை 'இறக்குமதி' செய்ய தூண்டுகிறது. பாதிக்கப்பட்டவர்கள் மீட்பு சொற்றொடர்கள், கீஸ்டோர் JSON கோப்புகள் அல்லது தனிப்பட்ட விசைகள் உள்ளிட்ட மிகவும் முக்கியமான தரவைச் சமர்ப்பிக்கும்படி கேட்கப்படுவார்கள். இந்தத் தகவல் வழங்கப்பட்டவுடன், தாக்குபவர்கள் தொடர்புடைய பணப்பைகள் மீது முழு கட்டுப்பாட்டையும் பெறுவார்கள்.

மோசடியில் சிக்கியதன் விளைவுகள்

இந்த மோசடியின் விளைவாக ஏற்படும் கிரிப்டோகரன்சி திருட்டு பேரழிவை ஏற்படுத்தும். தாக்குபவர்கள் ஒரு பணப்பையை அணுகியவுடன், அவர்கள் அதை முழுவதுமாக காலி செய்துவிடுவார்கள், மேலும் பாதிக்கப்பட்டவர்கள் தங்கள் நிதியை மீட்டெடுக்க வாய்ப்பில்லை. பிளாக்செயின் பரிவர்த்தனைகள் மீளமுடியாதவை, அதாவது திருடப்பட்ட சொத்துக்கள் பொதுவாக நிரந்தரமாக இழக்கப்படுகின்றன. நிதி இழப்புக்கு அப்பால், பாதிக்கப்பட்டவர்கள் அடையாள துஷ்பிரயோகம் அல்லது சைபர் குற்றவாளிகளால் மேலும் இலக்கு வைப்பது போன்ற இரண்டாம் நிலை சிக்கல்களையும் சந்திக்க நேரிடும்.

கூடுதல் அபாயங்கள்: தீம்பொருள் பரவல்

சான்றுகளுக்கான ஃபிஷிங் தவிர, இதுபோன்ற மோசடிகளுக்குப் பின்னால் உள்ள அச்சுறுத்தல் செய்பவர்கள் தீம்பொருளை விநியோகிக்க முயற்சிக்கலாம். மின்னஞ்சல்களில் தீங்கிழைக்கும் இணைப்புகள் அல்லது பாதிக்கப்பட்ட அல்லது சமரசம் செய்யப்பட்ட வலைத்தளங்களுக்கு வழிவகுக்கும் இணைப்புகள் இருக்கலாம். பயனர்கள் கோப்பைத் திறப்பது, மேக்ரோக்களை இயக்குவது அல்லது தீங்கிழைக்கும் உள்ளடக்கத்தை கைமுறையாக பதிவிறக்கம் செய்து செயல்படுத்துவது போன்றவற்றுடன் தொடர்பு கொள்ளும்போது மட்டுமே இந்த அச்சுறுத்தல்கள் செயல்படுத்தப்படும்.

ஃபிஷிங் பிரச்சாரங்களுடன் தொடர்புடைய பொதுவான தீம்பொருள் விநியோக முறைகள் பின்வருமாறு:

• தீங்கிழைக்கும் அலுவலக ஆவணங்கள், PDFகள், சுருக்கப்பட்ட காப்பகங்கள், ஸ்கிரிப்டுகள் அல்லது செயல்படுத்தக்கூடிய கோப்புகள்
• பதிவிறக்கங்களைத் தூண்டும் அல்லது தீம்பொருளை நிறுவ பயனர்களை ஏமாற்றும் போலியான அல்லது திருடப்பட்ட வலைத்தளங்களுக்கான இணைப்புகள்.

அச்சுறுத்தலை அங்கீகரித்தல் மற்றும் தவிர்ப்பது

லெட்ஜர் கணக்கு காப்பு மோசடி, அவசரமாகவும், அதிகாரப்பூர்வமாகவும், தொழில்நுட்ப ரீதியாக மேம்பட்டதாகவும் தோன்றும் வகையில் கவனமாக வடிவமைக்கப்பட்டுள்ளது. இதன் வெற்றி, மூலத்தைச் சரிபார்க்காமல் விரைவாகச் செயல்பட பயனர்களை நம்ப வைப்பதில் தங்கியுள்ளது. ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் போலி கிரிப்டோ தளங்களின் எச்சரிக்கை அறிகுறிகளை அங்கீகரிப்பது, மீளமுடியாத இழப்புகளைத் தடுப்பதற்கும், டிஜிட்டல் சொத்துக்களைப் பாதுகாப்பதற்கும், தீம்பொருள் தொற்றுகள் போன்ற கூடுதல் அபாயங்களைத் தவிர்ப்பதற்கும் மிக முக்கியமானது.