மெட்டா விளம்பரங்கள் முக்கியமான பதிப்புரிமை மீறல் மோசடி
சைபர் பாதுகாப்பு நிபுணர்கள், மெட்டா விளம்பரங்களின் முக்கியமான பதிப்புரிமை மீறல் மோசடி எனப்படும் ஒரு புதிய ஃபிஷிங் பிரச்சாரத்தை அடையாளம் கண்டுள்ளனர். இந்தத் திட்டம், பெறுநர்களை அவர்களின் உள்நுழைவு சான்றுகள் மற்றும் பிற முக்கியத் தரவை வெளிப்படுத்த ஏமாற்றுவதற்காக மெட்டாவின் நற்பெயரைப் பயன்படுத்துகிறது. இந்த செயல்பாட்டின் பின்னணியில் உள்ள மோசடி செய்பவர்கள் பயம் சார்ந்த தந்திரோபாயங்களைப் பயன்படுத்துகின்றனர், பயனர்கள் தங்கள் விளம்பரக் கணக்குகளில் அவசர பதிப்புரிமை மீறல்கள் குறித்து எச்சரிப்பது போல் நடிக்கின்றனர். இந்த மின்னஞ்சல்கள் மெட்டா அல்லது வேறு எந்த சட்டப்பூர்வ அமைப்பு அல்லது சேவை வழங்குநருடன் தொடர்புடையவை அல்ல என்பதை கவனத்தில் கொள்ள வேண்டியது அவசியம்.
பொருளடக்கம்
தவறான அலாரங்கள் மற்றும் ஜோடிக்கப்பட்ட எச்சரிக்கைகள்
பெறுநரின் விளம்பரக் கணக்குடன் இணைக்கப்பட்ட கடுமையான பதிப்புரிமை மீறல்களை மெட்டா கண்டறிந்துள்ளதாக மோசடி மின்னஞ்சல்கள் கூறுகின்றன. அங்கீகரிக்கப்படாத படப் பயன்பாடு, வர்த்தக முத்திரைகளை தவறாகப் பயன்படுத்துதல் மற்றும் தவறாக வழிநடத்தும் விளம்பரத் திருத்தங்கள் ஆகியவை இதில் அடங்கும். பிரச்சாரக் கட்டுப்பாடுகள், கணக்குக் கொடியிடுதல்கள் அல்லது நிரந்தர இடைநீக்கம் போன்ற சாத்தியமான அபராதங்களை எதிர்கொள்ளும் முன் பயனர்கள் 24 மணிநேரம் மட்டுமே செயல்பட வேண்டும் என்று செய்திகள் எச்சரிக்கின்றன.
நம்பத்தகுந்ததாகத் தோன்ற, மின்னஞ்சல்கள் பெறுநர்கள் தங்கள் விளம்பரங்களை 'மதிப்பாய்வு' செய்து 'இப்போது மேல்முறையீட்டைச் சமர்ப்பிக்கவும்' என்ற பொத்தானின் மூலம் 'மேல்முறையீட்டைச் சமர்ப்பிக்கவும்' என்று அறிவுறுத்துகின்றன. இருப்பினும், இந்த இணைப்பு, முறையான மெட்டா உள்நுழைவுப் பக்கமாக மாறுவேடமிடும் ஃபிஷிங் வலைத்தளத்திற்குத் திருப்பிவிடும். பாதிக்கப்பட்டவர்கள் தங்கள் சான்றுகளை உள்ளிட்டவுடன், தரவு உடனடியாக தாக்குபவர்களுக்கு அனுப்பப்படும்.
உண்மையான நோக்கம்: தரவு திருட்டு
மின்னஞ்சல் அல்லது விளம்பரக் கணக்குகளுக்கான அணுகலைப் பெற்ற பிறகு, மோசடி செய்பவர்கள் பல வழிகளில் தகவல்களைப் பயன்படுத்திக் கொள்ளலாம்:
சாத்தியமான விளைவுகள் பின்வருமாறு:
- தனிப்பட்ட அல்லது வணிக மின்னஞ்சல்களை அங்கீகரிக்கப்படாத அணுகல், மேலும் ஃபிஷிங் அல்லது ஆள்மாறாட்டம் மோசடிகளுக்கு வழிவகுக்கும்.
- திருடப்பட்ட சான்றுகளைப் பயன்படுத்தி ஆன்லைன் கடைகள், வங்கிகள் அல்லது சமூக ஊடகக் கணக்குகள் போன்ற பிற தளங்களில் உள்நுழைய முயற்சித்தல்.
- நிலத்தடி மன்றங்களில் பிற சைபர் குற்றவாளிகளுக்கு தனிப்பட்ட தரவுகளைத் திருடி விற்பனை செய்தல்.
- சமரசம் செய்யப்பட்ட கணக்குகளைப் பயன்படுத்தி தொடர்புகளுக்கு தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளைப் பரப்புதல்.
இந்த தந்திரோபாயங்கள் தாக்குபவர்கள் தங்கள் குற்றவியல் வலையமைப்பை விரிவுபடுத்தவும், அதிக இலக்கு ஃபிஷிங் முயற்சிகளைத் தொடங்கவும், திருடப்பட்ட தகவல்களிலிருந்து நிதி நன்மைகளைப் பெறவும் உதவுகின்றன.
ஏமாற்றும் மின்னஞ்சல்கள் வழியாக தீம்பொருள் விநியோகம்
இந்த மோசடி முதன்மையாக உள்நுழைவு சான்றுகளைத் திருடுவதில் கவனம் செலுத்தினாலும், தீம்பொருள் விநியோகம் இதுபோன்ற மோசடி பிரச்சாரங்களுடன் தொடர்புடைய மற்றொரு முக்கிய ஆபத்தாகவே உள்ளது. சைபர் குற்றவாளிகள் பெரும்பாலும் பாதிக்கப்பட்டவர்களின் சாதனங்களைத் தொடர்பு கொள்ளும்போது பாதிக்கும் கோப்புகளை இணைக்கிறார்கள் அல்லது இணைக்கிறார்கள். பொதுவான தீங்கிழைக்கும் கோப்பு வகைகளில் செயல்படுத்தக்கூடியவை, ஜாவாஸ்கிரிப்ட் கோப்புகள், அலுவலகம் அல்லது PDF ஆவணங்கள் மற்றும் ZIP அல்லது RAR போன்ற சுருக்கப்பட்ட காப்பகங்கள் ஆகியவை அடங்கும்.
பொதுவான தொற்று முறைகள்:
- பாதிக்கப்பட்ட இணைப்புகளைத் திறப்பது அல்லது தீங்கிழைக்கும் ஆவணங்களில் மேக்ரோக்களை இயக்குவது.
- போலியான அல்லது திருடப்பட்ட வலைத்தளங்களுக்கு வழிவகுக்கும் இணைப்புகளைக் கிளிக் செய்வது, தீம்பொருளை அமைதியாக நிறுவக்கூடும்.
ஒரு அமைப்பு சமரசம் செய்யப்பட்டவுடன், தாக்குபவர்கள் செயல்பாட்டைக் கண்காணிக்கலாம், கூடுதல் தரவைத் திருடலாம் அல்லது தங்கள் ஆதாயங்களை அதிகரிக்க ransomware மற்றும் பிற பேலோடுகளைப் பயன்படுத்தலாம்.
ஃபிஷிங் மற்றும் மால்வேருக்கு எதிராக பாதுகாப்பாக இருத்தல்
தேவையற்ற அல்லது ஆபத்தான எந்தவொரு செய்தியையும் பயனர்கள் சந்தேகத்துடன் அணுக வேண்டும், குறிப்பாக உடனடி நடவடிக்கை தேவை என்று கூறுபவர்களை. அவற்றின் சட்டபூர்வமான தன்மை சரிபார்க்கப்படாவிட்டால் இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும். அனுப்புநரின் மின்னஞ்சல் முகவரியை எப்போதும் கவனமாகச் சரிபார்த்து, புக்மார்க்குகள் அல்லது சரிபார்க்கப்பட்ட URLகள் வழியாக அதிகாரப்பூர்வ மெட்டா சேவைகளை நேரடியாக அணுகவும்.
மெட்டா விளம்பரங்கள் முக்கியமான பதிப்புரிமை மீறல்கள் ஃபிஷிங் பிரச்சாரம் போன்ற மோசடிகளுக்கு எதிராக ஆன்லைனில் விழிப்புடனும் எச்சரிக்கையுடனும் இருப்பது மிகவும் பயனுள்ள பாதுகாப்பாகும்.