'மைக்ரோசாப்ட் கோரிக்கை சரிபார்ப்பு' மோசடி
Infosec ஆராய்ச்சியாளர்கள் பயனர்களின் உள்நுழைவுச் சான்றுகளைச் சேகரிக்கும் நோக்கத்தில் மற்றொரு தீங்கு விளைவிக்கும் ஃபிஷிங் பிரச்சாரத்தை கண்டுபிடித்துள்ளனர். இந்த முறை கவர்ச்சி மின்னஞ்சல்கள் மைக்ரோசாப்ட் வழங்கும் அறிவிப்பாக வழங்கப்படுகின்றன, பெறுநர்கள் தங்கள் கணக்குகளை சரிபார்க்கும்படி கேட்கிறார்கள். பயனர் செய்ததாகக் கூறப்படும் ஆர்டரைப் பற்றிய முக்கியமான தகவல்கள் இணைக்கப்பட்ட ஆவணத்தில் உள்ளதை போலி மின்னஞ்சல்கள் உணர்த்துகின்றன. ஆவணங்களில் உள்ள தரவை மதிப்பாய்வு செய்ய, தவறாக வழிநடத்தும் மின்னஞ்சல்களில் காணப்படும் 'உங்கள் அடையாளத்தைச் சரிபார்க்கவும்' பொத்தானைக் கிளிக் செய்யும்படி பயனர்கள் கேட்கப்படுகிறார்கள்.
பொதுவாக இந்த ஃபிஷிங் தந்திரங்களுக்கு வரும்போது, வழங்கப்பட்ட பொத்தான், சிறப்பாக வடிவமைக்கப்பட்ட ஃபிஷிங் பக்கத்திற்கு பயனர்களை வழிநடத்தும். பாதுகாப்பற்ற தளத்தின் காட்சித் தோற்றம் அதிகாரப்பூர்வ மைக்ரோசாஃப்ட் பக்கத்தைப் போலவே இருக்கலாம் அல்லது பாதிக்கப்பட்டவரின் மின்னஞ்சல் சேவை வழங்குனருடன் பொருந்துமாறு சரிசெய்யப்பட்டிருக்கலாம். எந்தவொரு சந்தர்ப்பத்திலும், பயனர்கள் உள்நுழைவதற்கும் போலி ஆர்டரின் விவரங்களைப் பார்ப்பதற்கும் தங்கள் கணக்கு கடவுச்சொல்லை வழங்குமாறு கேட்கப்படுவார்கள். நம்பத்தகாத தளத்திற்கு வழங்கப்பட்ட அனைத்து தகவல்களும் மோசடி செய்பவர்களுக்குக் கிடைப்பதன் மூலம் சமரசம் செய்யப்படும்.
பாதிக்கப்பட்டவர்களுக்கு ஏற்படும் விளைவுகள் குறிப்பிடத்தக்கதாக இருக்கலாம். கான் கலைஞர்கள் சேகரிக்கப்பட்ட நற்சான்றிதழ்களைப் பயன்படுத்தி தொடர்புடைய மின்னஞ்சல் கணக்குகளை எடுத்துக் கொள்ளலாம் மற்றும் பல, மோசடியான நடவடிக்கைகளுக்கு அவற்றைப் பயன்படுத்திக் கொள்ளலாம். அவர்கள் பாதிக்கப்பட்டவரின் தொடர்புகளிடம் பணம் கேட்கலாம், தீம்பொருளைப் பரப்பலாம், தவறான தகவலைப் பரப்பலாம் அல்லது மீறப்பட்ட மின்னஞ்சலுடன் இணைக்கப்பட்ட கூடுதல் கணக்குகளை சமரசம் செய்து தங்கள் வரம்பை மேலும் விரிவுபடுத்த முயற்சி செய்யலாம். மோசடி செய்பவர்களால் சேகரிக்கப்பட்ட தகவல்களும் தொகுக்கப்பட்டு ஹேக்கர் மன்றங்களில் விற்பனைக்கு வழங்கப்படலாம்.
