DocuSign Service மின்னஞ்சல் மோசடியைப் பயன்படுத்தி செய்தி அனுப்பப்பட்டது

ஃபிஷிங் தந்திரோபாயங்கள் அதிகரித்து வரும் காலத்தில் விழிப்புணர்ச்சி என்பது விருப்பமானது அல்ல. சைபர் கிரைமினல்கள் பயனர்களின் நம்பிக்கையைச் சுரண்டுவதற்கும், முக்கியமான தகவல்களைப் பெறுவதற்கும் பெருகிய முறையில் ஏமாற்றும் தந்திரங்களைப் பயன்படுத்துகின்றனர். அத்தகைய அச்சுறுத்தல்களில் ஒன்று 'டாக்யூசைன் சேவையைப் பயன்படுத்தி அனுப்பப்பட்ட செய்தி' ஃபிஷிங் மோசடி ஆகும், இது நம்பகமான தளங்களில் இருந்து சட்டப்பூர்வமான அறிவிப்புகளைப் போல் தோன்றும் மின்னஞ்சல்களைக் கொண்டு சந்தேகத்திற்கு இடமில்லாத பயனர்களைக் குறிவைக்கிறது. கீழே, இந்த தந்திரோபாயத்தின் இயக்கவியல், அது ஏற்படுத்தும் அபாயங்கள் மற்றும் இதேபோன்ற அச்சுறுத்தல்களுக்கு எதிராக பயனர்கள் தங்களை எவ்வாறு பாதுகாத்துக்கொள்ளலாம் என்பதை நாங்கள் ஆராய்வோம்.

தந்திரோபாயத்தை அவிழ்த்தல்: 'டாக்யூசைன் சேவையைப் பயன்படுத்தி அனுப்பப்பட்ட செய்தி' மின்னஞ்சல்கள் என்ன?

"DocuSign Service ஐப் பயன்படுத்தி அனுப்பப்பட்ட செய்தி" மோசடியானது, பரவலாகப் பயன்படுத்தப்படும் மின்னணு கையொப்ப சேவையான DocuSign இலிருந்து உண்மையான தகவல்தொடர்புகளைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்ட போலி மின்னஞ்சல் அறிவிப்புகளைச் சுற்றி வருகிறது. இந்த மோசடி மின்னஞ்சல்கள், பெறுநர்களின் மதிப்பாய்வு தேவைப்படும் பகிரப்பட்ட ஆவணத்தைப் பற்றித் தெரிவிக்கின்றன. '(1 புதியது) டாக்யூசைன் எலக்ட்ரானிக் கையொப்பம்' அல்லது அதன் மாறுபாடுகள் போன்ற தலைப்பு வரிகளைப் பயன்படுத்தி, மின்னஞ்சல்கள் அவசரத்தை உருவாக்கி, மோசடியான இணைப்பைக் கிளிக் செய்யும்படி பயனர்களை ஈர்க்க முயல்கின்றன.

பெறுநர் உட்பொதிக்கப்பட்ட 'ஆவணங்கள் மதிப்பாய்வு' பொத்தானை அழுத்தியதும், அவர்கள் OneDrive இயங்குதளமாக மாறுவேடமிட்டு புத்திசாலித்தனமாக ஃபிஷிங் இணையதளத்திற்கு அழைத்துச் செல்லப்படுவார்கள். போலியான தளம் பயனர்கள் தங்கள் மின்னஞ்சல் உள்நுழைவு சான்றுகளை உள்ளிட்டு அவர்களின் அடையாளத்தை சரிபார்க்க தூண்டுகிறது. பாதிக்கப்பட்டவர்களுக்குத் தெரியாமல், சைபர் குற்றவாளிகள் உள்ளிடப்பட்ட எந்தத் தரவையும் அறுவடை செய்கிறார்கள்.

சட்டபூர்வமான சேவைகளுக்கு இணைப்பு இல்லை

இந்த தவறான மின்னஞ்சல்களுக்கு உண்மையான DocuSign, Inc. அல்லது Microsoft இன் OneDrive சேவையுடன் எந்த தொடர்பும் இல்லை என்பதைப் புரிந்துகொள்வது முக்கியம். நம்பகமான பிராண்டுகளை ஆள்மாறாட்டம் செய்வது ஃபிஷிங் பிரச்சாரங்களின் ஒரு அடையாளமாகும், ஏனெனில் இது நன்கு அறியப்பட்ட நிறுவனங்களில் பயனர்களின் நம்பிக்கையைப் பயன்படுத்துகிறது.

சைபர் பாதுகாப்பு வல்லுநர்கள் இந்த மின்னஞ்சல்களை பகுப்பாய்வு செய்து, அவற்றின் ஏமாற்றும் தன்மையை உறுதிப்படுத்தியுள்ளனர், அவை முறையான தகவல்தொடர்பு என்ற போர்வையில் முக்கியமான தகவல்களை சேகரிக்க பயன்படும் கருவிகள் என்று குறிப்பிட்டுள்ளனர்.

பாதிக்கப்பட்டவரின் வீழ்ச்சியின் விளைவுகள்

இந்த ஃபிஷிங் தளங்களில் பயனர்கள் தங்களின் நற்சான்றிதழ்களை உள்ளிடினால், விளைவுகள் தொலைநோக்குடையதாக இருக்கலாம். மின்னஞ்சல் கணக்குகள், பெரும்பாலும் பயனரின் ஆன்லைன் அடையாளத்தின் மையமாக, முக்கியமான தகவல்களின் புதையல்களாகும்.

• அடையாளத் திருட்டு : சேகரிக்கப்பட்ட மின்னஞ்சல் நற்சான்றிதழ்கள் மோசடி செய்பவர்களுக்கு சமூக ஊடகங்கள், செய்தியிடல் பயன்பாடுகள் அல்லது ஈ-காமர்ஸ் தளங்கள் போன்ற கணக்குடன் இணைக்கப்பட்ட பிற தளங்களுக்கான அணுகலை வழங்கலாம். உள்ளே நுழைந்ததும், கடனைக் கோர, மோசடி திட்டங்களை ஊக்குவிக்க அல்லது கூடுதல் அச்சுறுத்தல்களை பரப்புவதற்கு பாதிக்கப்பட்டவரை ஆள்மாறாட்டம் செய்யலாம்.
• நிதி மோசடி : டிஜிட்டல் பணப்பைகள் அல்லது ஆன்லைன் வங்கி போன்ற நிதி தொடர்பான கணக்குகளுக்கான அணுகல், மோசடி செய்பவர்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளை நடத்தவும், ஆன்லைன் கொள்முதல் செய்யவும் அல்லது கணக்குகளை நீக்கவும் அனுமதிக்கிறது.

• மேலும் சமரசம் : கடத்தப்பட்ட கணக்குகள், பாதுகாப்பற்ற கோப்புகள் அல்லது பாதிக்கப்பட்டவரின் தொடர்புகளுடன் இணைப்புகளைப் பகிர்வதன் மூலம் தீம்பொருளை விநியோகிக்க பயன்படுத்தப்படலாம், மோசடிகள் மற்றும் மீறல்களின் சுழற்சியை நிரந்தரமாக்குகிறது.

இறுதி வீழ்ச்சியில் நிதி இழப்பு, ஒருவரின் நற்பெயருக்கு சேதம் மற்றும் சமரசம் செய்யப்பட்ட கணக்குகளை மீட்டெடுக்க வேண்டிய அவசியம் ஆகியவை அடங்கும், இது பெரும்பாலும் நேரத்தை எடுத்துக்கொள்வது மற்றும் மன அழுத்தம் நிறைந்த செயல்முறையாகும்.

பரந்த அச்சுறுத்தல் நிலப்பரப்பு

DocuSign-கருப்பொருள் தந்திரோபாயம் குறிப்பாக உள்நுழைவு நற்சான்றிதழ்களை குறிவைக்கும் போது, ஃபிஷிங் மின்னஞ்சல்கள் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் (PII) மற்றும் பண தரவு உட்பட எண்ணற்ற தரவுகளை அறுவடை செய்வதை நோக்கமாகக் கொண்டுள்ளன. மேலும், ஸ்பேம் மின்னஞ்சல்கள் மேலும் இடையூறு அல்லது சேதத்தை ஏற்படுத்தும் வகையில் வடிவமைக்கப்பட்ட தீங்கு விளைவிக்கும் நிரல்களை விநியோகிப்பதற்கான வாகனங்களாக செயல்படும்.

பிரபலமான நம்பிக்கைக்கு மாறாக, அனைத்து ஃபிஷிங் மின்னஞ்சல்களும் இலக்கணப் பிழைகள் அல்லது வெளிப்படையான சிவப்புக் கொடிகளால் சிக்கியவை அல்ல. பல நன்கு வடிவமைக்கப்பட்டு, முறையான நிறுவனங்கள் அல்லது நிறுவனங்களின் தகவல்தொடர்புகளைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன, அவை உண்மையான விஷயத்திலிருந்து வேறுபடுத்துவது கடினம்.

பாதுகாப்பாக இருத்தல்: ஃபிஷிங் தந்திரங்களை அங்கீகரித்தல் மற்றும் தவிர்ப்பது

'DocuSign Service ஐப் பயன்படுத்தி அனுப்பப்பட்ட செய்தி' போன்ற மோசடிகளில் இருந்து உங்களைப் பாதுகாத்துக் கொள்ள, எச்சரிக்கையாக இருப்பது மற்றும் செயலூக்கமான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்வது அவசியம்:

• அனுப்புநரைச் சரிபார்க்கவும்: முரண்பாடுகள் அல்லது எழுத்துப்பிழைகள் இருந்தால் அனுப்புநரின் மின்னஞ்சல் முகவரியை ஆராயவும். DocuSign போன்ற நிறுவனங்களின் உண்மையான மின்னஞ்சல்கள் அதிகாரப்பூர்வ டொமைன்களிலிருந்து வரும், பொதுவான அல்லது சந்தேகத்திற்குரியவை அல்ல.
• சில இணைப்புகளை அணுகுவதைத் தவிர்க்கவும்: கோரப்படாத மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்வதற்குப் பதிலாக, உரிமைகோரலைச் சரிபார்க்க சேவையின் அதிகாரப்பூர்வ இணையதளத்திற்கு நேரடியாகச் செல்லவும்.
• பல காரணி அங்கீகாரத்தை (MFA) இயக்கு: உங்கள் கணக்குகளில் மற்றொரு அடுக்கு பாதுகாப்பைச் சேர்ப்பதன் மூலம், உங்கள் நற்சான்றிதழ்கள் சமரசம் செய்யப்பட்டாலும், அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கலாம்.
• உங்கள் கணக்குகளைக் கண்காணிக்கவும்: வழக்கத்திற்கு மாறான உள்நுழைவுகள் அல்லது பரிவர்த்தனைகளுக்கான கணக்குச் செயல்பாட்டைத் தொடர்ந்து மதிப்பாய்வு செய்து, சந்தேகத்திற்கிடமான செயலை உடனடியாகப் புகாரளிக்கவும்.

நீங்கள் இலக்கு வைக்கப்பட்டிருந்தால் என்ன செய்வது

ஃபிஷிங் தளத்தில் உங்கள் நற்சான்றிதழ்களை உள்ளிட்டதாக நீங்கள் சந்தேகித்தால், உடனடியாக நடவடிக்கை எடுக்கவும்:

• இதே போன்ற சான்றுகளைப் பயன்படுத்தி பாதிக்கப்பட்ட கணக்கு(கள்) மற்றும் பிற கணக்குகளுக்கான கடவுச்சொற்களை மாற்றவும்.
• உங்கள் கணக்குகளைப் பாதுகாப்பதற்கும் மேலும் தவறாகப் பயன்படுத்துவதைத் தடுப்பதற்கும் சம்பந்தப்பட்ட சேவைகளின் அதிகாரப்பூர்வ ஆதரவுக் குழுக்களுக்குத் தெரிவிக்கவும்.

• அறியப்படாத பரிவர்த்தனைகள் அல்லது உங்கள் கணக்கு அமைப்புகளில் மாற்றங்கள் போன்ற அடையாளத் திருட்டுக்கான அறிகுறிகளைத் தேடுங்கள்.

முடிவு: விழிப்புணர்வு உங்கள் சிறந்த பாதுகாப்பு

'டாக்யூசைன் சேவையைப் பயன்படுத்தி அனுப்பப்பட்ட செய்தி' போன்ற ஃபிஷிங் தந்திரங்கள் பயனர்களின் விழிப்புணர்வு மற்றும் அவசரமின்மையால் செழித்து வளர்கின்றன. சந்தேகத்திற்கிடமான மின்னஞ்சல்களைச் சரிபார்ப்பதன் மூலமும், வலுவான பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவதன் மூலமும், இணையக் குற்றவாளிகளின் கைகளில் சிக்காமல் உங்களையும் உங்கள் முக்கியமான தகவல்களையும் நீங்கள் பாதுகாக்கலாம். நினைவில் வைத்து கொள்ளுங்கள், டிஜிட்டல் சூழ்நிலையில், நீங்கள் ஆன்லைனில் பாதுகாப்பாக இருக்க வேண்டிய மிகவும் பயனுள்ள கருவிகளில் ஒன்று சந்தேகத்தின் ஆரோக்கியமான டோஸ் ஆகும்.