முன் சரிபார்ப்பு எச்சரிக்கை மோசடியின் புறக்கணிப்பு
பாதிக்கப்பட்டவர்களின் மின்னஞ்சல் உள்நுழைவு சான்றுகளைத் திருடுவதை நோக்கமாகக் கொண்ட ஒரு பெரிய அளவிலான ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாக 'முன் சரிபார்ப்பு எச்சரிக்கைகளை புறக்கணித்தல்' மோசடியை சைபர் பாதுகாப்பு வல்லுநர்கள் அடையாளம் கண்டுள்ளனர். இந்த ஏமாற்றும் மின்னஞ்சல்கள் அவசரமாகவும் அதிகாரப்பூர்வமாகவும் தோன்றும் வகையில் வடிவமைக்கப்பட்டுள்ளன, பயனர்கள் தங்கள் கணக்குகளுக்கான அணுகலை இழக்க நேரிடும் என்ற அச்சத்தை இது தூண்டுகிறது.
பொருளடக்கம்
கணக்கு எச்சரிக்கைகளாக மாறுவேடமிடப்பட்ட ஏமாற்றும் செய்திகள்
மோசடி மின்னஞ்சல்கள் பெரும்பாலும் 'உடனடி நடவடிக்கை தேவை: [email_address] அகற்றுவதற்கு குறிக்கப்பட்டது' போன்ற ஆபத்தான தலைப்பு வரிகளைப் பயன்படுத்துகின்றன. புறக்கணிக்கப்பட்ட சரிபார்ப்பு கோரிக்கைகள் காரணமாக பெறுநரின் அஞ்சல் பெட்டி விரைவில் நீக்கப்படும் என்று அவர்கள் கூறுகின்றனர். நிரந்தர நீக்கத்தைத் தவிர்க்க பயனர் தங்கள் கணக்கை 'சரிபார்க்க' இந்த செய்தி வலியுறுத்துகிறது, பாதிக்கப்பட்டவர்களை விரைவாகச் செயல்படத் தள்ளும் வகையில் தவறான அவசர உணர்வை உருவாக்குகிறது.
இந்த மின்னஞ்சல்கள் எந்தவொரு சட்டப்பூர்வமான நிறுவனம், அமைப்பு அல்லது சேவை வழங்குநருடனும் இணைக்கப்படவில்லை என்பதை கவனத்தில் கொள்ள வேண்டியது அவசியம். செய்திகளில் கூறப்பட்டுள்ள கூற்றுக்கள் முற்றிலும் தவறானவை, மேலும் அவை சந்தேகத்திற்கு இடமில்லாத பயனர்களை கவர்ந்திழுத்து முக்கியமான தரவை வெளிப்படுத்துவதற்காக மட்டுமே வடிவமைக்கப்பட்டுள்ளன.
சட்டபூர்வமான உள்நுழைவு போர்டல்களாக மாறுவேடமிடும் ஃபிஷிங் பக்கங்கள்
இந்த மோசடி மின்னஞ்சல்களில் பதிக்கப்பட்ட இணைப்புகள், பயனர்களை உண்மையான மின்னஞ்சல் உள்நுழைவு பக்கங்களைப் பிரதிபலிக்கும் மோசடி வலைத்தளங்களுக்குத் திருப்பிவிடும். பாதிக்கப்பட்டவர்கள் தங்கள் நற்சான்றிதழ்களை உள்ளிட்டவுடன், இந்தத் தரவு உடனடியாக நடவடிக்கைக்குப் பின்னால் உள்ள மோசடி செய்பவர்களுக்கு அனுப்பப்படும். திருடப்பட்ட நற்சான்றிதழ்களைக் கொண்டு, சைபர் குற்றவாளிகள் பாதிக்கப்பட்டவரின் மின்னஞ்சலை மட்டுமல்ல, சமூக ஊடகங்கள், ஆன்லைன் வங்கி மற்றும் டிஜிட்டல் பணப்பைகள் உள்ளிட்ட பிற இணைக்கப்பட்ட கணக்குகளையும் சமரசம் செய்யலாம்.
மோசடியில் சிக்கியதன் விளைவுகள்
சைபர் குற்றவாளிகள் ஒரு நபரின் மின்னஞ்சல் கணக்கை அணுகும்போது, அவர்கள் அதைப் பல வழிகளில் பயன்படுத்திக் கொள்ளலாம்:
- திருடப்பட்ட கணக்குகளின் தவறான பயன்பாடு பின்வருவனவற்றை உள்ளடக்கியிருக்கலாம்:
- பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்து, தொடர்புகளில் இருந்து பணம் அல்லது நன்கொடைகளைப் பெறுதல்.
- மோசடி சேவைகளை ஊக்குவித்தல் அல்லது பகிரப்பட்ட இணைப்புகள் அல்லது இணைப்புகள் மூலம் தீம்பொருளைப் பரப்புதல்.
- மின் வணிகம் அல்லது நிதி தளங்கள் போன்ற இணைக்கப்பட்ட சேவைகளுக்கான அணுகலைப் பெறுதல்.
- பாதிக்கப்பட்டவர்களுக்கு ஏற்படக்கூடிய சாத்தியமான விளைவுகள் பின்வருமாறு:
- அடையாளத் திருட்டு மற்றும் தனியுரிமை மீறல்கள்.
- அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் அல்லது மோசடியான கொள்முதல்கள்.
ஸ்பேம் பிரச்சாரங்களுடன் இணைக்கப்பட்ட தீம்பொருள் அபாயங்கள்
இது போன்ற மோசடி மின்னஞ்சல்கள் ஃபிஷிங்கிற்கு மட்டுமல்ல, தீம்பொருள் பரவலுக்கும் பொதுவான ஒரு காரணியாகும். அத்தகைய மின்னஞ்சல்களில் உள்ள தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகள், திறக்கும்போது சாதனங்களைப் பாதிக்கக்கூடிய தீங்கு விளைவிக்கும் மென்பொருளை வழங்கக்கூடும். இந்தக் கோப்புகள் பெரும்பாலும் பொதுவான வடிவங்களில் தோன்றும், எடுத்துக்காட்டாக:
- காப்பகங்கள் (ZIP, RAR)
- செயல்படுத்தக்கூடியவை (EXE, RUN)
- ஆவணங்கள் (PDF, வேர்டு, ஒன்நோட்)
- ஸ்கிரிப்டுகள் (ஜாவாஸ்கிரிப்ட் கோப்புகள்)
பாதிக்கப்பட்ட இணைப்பைத் திறப்பது கூட தீம்பொருள் பதிவிறக்கத்தைத் தூண்டும். மற்ற சந்தர்ப்பங்களில், பயனர்கள் கோப்புடன் தொடர்பு கொள்ள வேண்டும், எடுத்துக்காட்டாக, மைக்ரோசாஃப்ட் ஆபிஸ் ஆவணங்களில் மேக்ரோக்களை இயக்குதல் அல்லது ஒன்நோட்டில் உட்பொதிக்கப்பட்ட உள்ளடக்கத்தைக் கிளிக் செய்தல், தொற்று சங்கிலியைத் தொடங்க.
நீங்கள் ஏமாற்றப்பட்டால் எப்படி நடந்துகொள்வது
போலிப் பக்கத்தில் தங்கள் உள்நுழைவுச் சான்றுகளை உள்ளிட்ட எவரும் உடனடியாக நடவடிக்கை எடுக்க வேண்டும். திருடப்பட்ட கணக்குடன் இணைக்கப்பட்ட அனைத்து கடவுச்சொற்களையும் மாற்றவும், பாதிக்கப்பட்ட சேவைகளின் அதிகாரப்பூர்வ ஆதரவு குழுக்களுக்குத் தெரிவிக்கவும். அவ்வாறு செய்வது மேலும் தவறாகப் பயன்படுத்தப்படுவதைத் தடுக்க உதவும்.
இதே போன்ற அச்சுறுத்தல்களுக்கு எதிராக பாதுகாப்பாக இருத்தல்
'முன் சரிபார்ப்பு எச்சரிக்கைகளை புறக்கணித்தல்' போன்ற ஃபிஷிங் மின்னஞ்சல்கள் பரவலாகவும், பெரும்பாலும் நம்பத்தகுந்ததாகவும் இருப்பதால், பயனர்கள் விழிப்புடன் இருக்க வேண்டும். எதிர்பாராத சரிபார்ப்பு அறிவிப்பு அல்லது எச்சரிக்கை மின்னஞ்சலை, குறிப்பாக உடனடி நடவடிக்கை எடுக்க வலியுறுத்தும் அல்லது கணக்கு நீக்க அச்சுறுத்தும் மின்னஞ்சல்களை சந்தேகத்துடன் நடத்துங்கள்.
சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது தெரியாத அனுப்புநர்களிடமிருந்து இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும், மேலும் அத்தகைய எச்சரிக்கைகளை எப்போதும் அதிகாரப்பூர்வ சேவை போர்டல்கள் மூலம் நேரடியாகச் சரிபார்க்கவும். எச்சரிக்கையாக இருப்பதன் மூலம், பயனர்கள் தங்கள் தனியுரிமை, நிதி சொத்துக்கள் மற்றும் டிஜிட்டல் அடையாளத்தை தீங்கிழைக்கும் நபர்களிடமிருந்து பாதுகாக்க முடியும்.