அஞ்சல் சேவை 2025 மின்னஞ்சல் மோசடி

'மெயில் சர்வீஸ் 2025' மின்னஞ்சலை, பயனர்கள் தங்கள் முக்கியமான உள்நுழைவு சான்றுகளை விட்டுக்கொடுக்க ஏமாற்றுவதற்காக வடிவமைக்கப்பட்ட ஒரு ஏமாற்றும் ஃபிஷிங் பிரச்சாரம் என்று சைபர் பாதுகாப்பு வல்லுநர்கள் அடையாளம் கண்டுள்ளனர். இது ஒரு மின்னஞ்சல் சேவை வழங்குநரிடமிருந்து வந்த முறையான தகவல்தொடர்பு போல் பாசாங்கு செய்தாலும், இந்த மோசடி எந்த உண்மையான நிறுவனம், அமைப்பு அல்லது சேவையுடனும் எந்த வகையிலும் இணைக்கப்படவில்லை. இதன் ஒரே நோக்கம் தனிப்பட்ட தகவல்களைத் திருடுவதும் பயனர்களின் ஆன்லைன் பாதுகாப்பை சமரசம் செய்வதும் ஆகும்.

தூண்டில்: வழங்கப்படாத மின்னஞ்சல்கள் மற்றும் போலி அவசரம்

இந்த ஃபிஷிங் மின்னஞ்சல்கள், ஒரு புகழ்பெற்ற அஞ்சல் சேவையிலிருந்து வரும் எச்சரிக்கைகளைப் போல கவனமாக வடிவமைக்கப்பட்டுள்ளன. பல மின்னஞ்சல்களை டெலிவரி செய்ய முடியவில்லை என்றும், அவை மீண்டும் நிறுத்தி வைக்கப்பட்டுள்ளன என்றும் பெறுநர்களுக்குத் தெரிவிக்கின்றன. சிக்கலை 'தீர்க்க', 'இப்போது டெலிவரியை ஏற்கவும்' என்று பெயரிடப்பட்ட பொத்தானைக் கிளிக் செய்ய பயனர்கள் கேட்கப்படுவார்கள். இந்தச் செய்தி அவசரத்தை வலியுறுத்துகிறது, செயல்படத் தவறினால் எதிர்கால செய்திகள் காணாமல் போகலாம் அல்லது அஞ்சலைப் பெறுவதிலிருந்து முற்றிலுமாகத் தடுக்கப்படலாம் என்று பயனர்களை எச்சரிக்கிறது.

இந்த இட்டுக்கட்டப்பட்ட அவசர உணர்வு என்பது, பாதிக்கப்பட்டவர்களை இருமுறை யோசிக்காமல் தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்ய அழுத்தம் கொடுக்க மோசடி செய்பவர்கள் பயன்படுத்தும் ஒரு பொதுவான தந்திரமாகும்.

பொறி: ஒரு போலி ஜிமெயில் உள்நுழைவு பக்கம்

பெறுநர் இணைப்பைக் கிளிக் செய்தவுடன், அவர்கள் ஜிமெயில் உள்நுழைவுப் பக்கத்தைப் போலவே இருக்கும் ஒரு ஏமாற்றும் வலைத்தளத்திற்கு திருப்பி விடப்படுவார்கள். அங்கீகாரம் என்ற போர்வையில் பயனரின் கடவுச்சொல்லைப் பெறுவதற்காக இந்தப் பக்கம் நம்பத்தகுந்த வகையில் வடிவமைக்கப்பட்டுள்ளது. கடவுச்சொல் உள்ளிடப்பட்டால், அது உடனடியாக சைபர் குற்றவாளிகளுக்கு அனுப்பப்பட்டு, பயனரின் கணக்கிற்கான முழு அணுகலை அவர்களுக்கு வழங்குகிறது.

அங்கீகரிக்கப்படாத அணுகலுடன், மோசடி செய்பவர்கள்:

• ரகசிய மின்னஞ்சல்களைப் படித்து முக்கியமான தரவைப் பிரித்தெடுக்கவும்.
• பிற கணக்குகளில் உள்நுழைய கடவுச்சொற்களை மீட்டமைக்கவும்.
• திருடப்பட்ட கணக்கிலிருந்து மேலும் ஃபிஷிங் மின்னஞ்சல்களை அனுப்பவும்.
• தீங்கிழைக்கும் மென்பொருளை விநியோகிக்க கணக்கைப் பயன்படுத்தவும்.

இந்த வகையான கணக்கு சமரசம் பெரும்பாலும் ஒரு டோமினோ விளைவுக்கு வழிவகுக்கிறது, பாதிக்கப்பட்டவர்கள் மேலும் நிதி, நற்பெயர் மற்றும் தனியுரிமை தொடர்பான தீங்குகளுக்கு ஆளாகின்றனர்.

பரந்த அபாயங்கள்: அடையாளத் திருட்டு மற்றும் தீம்பொருள் தொற்றுகள்

உள்நுழைவு சான்றுகளைத் திருடுவதன் மூலம், மோசடி செய்பவர்கள் மின்னஞ்சலை அணுகுவதோடு மட்டும் நின்றுவிடுவதில்லை. வங்கி சேவைகள், மின்வணிக தளங்கள், சமூக ஊடகங்கள் மற்றும் கேமிங் சுயவிவரங்கள் உள்ளிட்ட இணைக்கப்பட்ட கணக்குகளின் கட்டுப்பாட்டைப் பெற அவர்கள் பெரும்பாலும் முயற்சி செய்கிறார்கள். பல சந்தர்ப்பங்களில், திருடப்பட்ட சான்றுகள் டார்க் வலையில் உள்ள பிற சைபர் குற்றவாளிகளுக்கு விற்கப்படுகின்றன.

இன்னும் மோசமானது, இந்த ஃபிஷிங் பிரச்சாரங்களில் சில அவற்றின் தாக்குதல்களில் தீம்பொருளை இணைக்கக்கூடும். ஒரு பயனர் ஒரு கோப்பைப் பதிவிறக்கம் செய்யத் தூண்டப்படலாம் அல்லது தீங்கிழைக்கும் தளத்தைப் பார்வையிடும்போது அறியாமலேயே ஒரு அமைதியான பதிவிறக்கத்தைத் தூண்டலாம்.

பொதுவான தீம்பொருள் விநியோக முறைகள் பின்வருமாறு:

• பாதிக்கப்பட்ட மின்னஞ்சல் இணைப்புகள்: PDFகள், வேர்டு ஆவணங்கள், ZIP கோப்புகள், செயல்படுத்தக்கூடியவை
• டிரைவ்-பை பதிவிறக்கங்கள்: பாதிக்கப்பட்ட பக்கம் ஏற்றப்படும்போது தானாகவே நிறுவப்படும் தீம்பொருள்.
• தீங்கிழைக்கும் ஸ்கிரிப்டுகள் மற்றும் மேக்ரோக்கள்: பெரும்பாலும் அலுவலக கோப்புகளில் உட்பொதிக்கப்பட்டு இயக்கப்படும்போது தூண்டப்படும்.

இத்தகைய தீம்பொருள்கள் விசை அழுத்தங்களை பதிவு செய்யலாம், கோப்புகளைத் திருடலாம், போட்நெட் செயல்பாட்டிற்காக அமைப்புகளை கடத்தலாம் அல்லது நிதி மிரட்டி பணம் பறிக்க ransomware ஐப் பயன்படுத்தலாம்.

ஃபிஷிங் மின்னஞ்சல்களின் எச்சரிக்கை அறிகுறிகள்

'மெயில் சர்வீஸ் 2025' பிரச்சாரம் போன்ற ஒரு மோசடியை அடையாளம் காண விழிப்புணர்வு தேவை. மின்னஞ்சல்கள் முதல் பார்வையில் உண்மையானதாகத் தோன்றினாலும், அவை பெரும்பாலும் அவற்றின் மோசடி தன்மையை வெளிப்படுத்தக்கூடிய எச்சரிக்கைக் கொடிகளைக் கொண்டுள்ளன.

பின்வரும் துப்புகளைக் கவனியுங்கள்:

• பொதுவான வாழ்த்துக்கள் (எ.கா., உங்கள் பெயருக்கு பதிலாக 'அன்புள்ள பயனர்')
• செய்தியில் எழுத்துப்பிழை அல்லது இலக்கணப் பிழைகள்
• அவசர நடவடிக்கை அழைப்புகள் அல்லது கணக்கு இடைநிறுத்த அச்சுறுத்தல்கள்
• அதிகாரப்பூர்வ சேவை வழங்குநர்களுடன் பொருந்தாத சந்தேகத்திற்கிடமான URLகள்
• அசாதாரண அனுப்புநர் முகவரிகள் அல்லது உண்மையானவற்றிலிருந்து சிறிது வேறுபடும் டொமைன்கள்

இறுதி எண்ணங்கள்: விழிப்புடன் இருங்கள், பாதுகாப்பாக இருங்கள்.

'மெயில் சர்வீஸ் 2025' மின்னஞ்சல் மோசடி போன்ற ஃபிஷிங் தாக்குதல்கள் தொடர்ந்து உருவாகி வரும் அச்சுறுத்தல் நிலப்பரப்பின் ஒரு பகுதியாகும். எதிர்பாராத மின்னஞ்சல்களை, குறிப்பாக கணக்கு உள்நுழைவுகள் அல்லது தனிப்பட்ட தகவல்களைக் கோரும் மின்னஞ்சல்களை எப்போதும் கவனமாக ஆராயுங்கள். சந்தேகத்திற்கிடமான இணைப்புகளை ஒருபோதும் கிளிக் செய்யாதீர்கள் அல்லது அறிமுகமில்லாத தளங்களில் உங்கள் சான்றுகளை உள்ளிட வேண்டாம். நினைவில் கொள்ளுங்கள்: எந்தவொரு முறையான மின்னஞ்சல் வழங்குநரும் மூன்றாம் தரப்பு போர்டல் மூலம் உங்கள் அடையாளத்தைச் சரிபார்க்கும்படி உங்களிடம் கேட்க மாட்டார்கள்.

இதுபோன்ற மோசடியில் நீங்கள் சிக்கியிருந்தால், உடனடியாக உங்கள் கடவுச்சொல்லை மாற்றவும், இரண்டு காரணி அங்கீகாரத்தை இயக்கவும், அசாதாரண செயல்பாடுகள் ஏதேனும் உள்ளதா என உங்கள் கணக்குகளைக் கண்காணிக்கவும். இந்த சம்பவத்தை உங்கள் மின்னஞ்சல் வழங்குநர் மற்றும் சைபர் பாதுகாப்பு அதிகாரிகளிடம் புகாரளிக்கவும் கடுமையாக பரிந்துரைக்கப்படுகிறது.