தெரியாத பயனர் மோசடியிலிருந்து புதிய இணைப்பு

சைபர் பாதுகாப்பு நிபுணர்கள், "தெரியாத பயனர் மோசடியிலிருந்து புதிய இணைப்பு" எனப்படும் பரவலான மோசடி பிரச்சாரத்தை அடையாளம் கண்டுள்ளனர். இந்த மின்னஞ்சல்கள், அங்கீகரிக்கப்படாத கணக்கு செயல்பாடு குறித்த தவறான கூற்றுக்களுடன் பெறுநர்களை எச்சரிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. ஃபிஷிங் வலைத்தளத்திற்கு முக்கியமான உள்நுழைவு சான்றுகளை வெளிப்படுத்த பயனர்களை ஏமாற்றுவதே அவர்களின் இறுதி இலக்காகும். இந்த மின்னஞ்சல்கள் எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல, அவர்கள் கூறும் அனைத்தும் ஜோடிக்கப்பட்டவை என்பதை கவனத்தில் கொள்ள வேண்டியது அவசியம்.

மோசடி எவ்வாறு செயல்படுகிறது

மோசடி மின்னஞ்சல்கள் பெரும்பாலும் இது போன்ற தலைப்புகளைப் பயன்படுத்துகின்றன:

புதிய அறிவிப்பு: நிகழ்வு கண்டறியப்பட்டது பாதுகாப்பு எச்சரிக்கை [email_address] குறிப்பு: -9741352)

இந்தச் செய்தி, தெரியாத பயனரால் உள்நுழைவு முயற்சி செய்யப்பட்டுள்ளதாகப் பெறுநர்களுக்குத் தெரிவிக்கிறது. செயல்பாட்டை 'சரிபார்க்க', பெறுநர்கள் இரண்டு பொத்தான்களில் ஒன்றைக் கிளிக் செய்யுமாறு கேட்டுக்கொள்ளப்படுகிறார்கள்:

• ஆமாம், நான்தான், செயல்பாட்டைப் பார்.
• நான் அல்ல, பாதுகாப்பான கணக்கு

இரண்டு பொத்தான்களில் ஏதேனும் ஒன்றைக் கிளிக் செய்தால், அது ஒரு முறையான மின்னஞ்சல் கணக்கு உள்நுழைவுப் பக்கமாக மாறுவேடமிட்டு ஒரு ஃபிஷிங் வலைப்பக்கத்திற்கு வழிவகுக்கும். இந்தப் பக்கத்தில் உள்ளிடப்படும் எந்தவொரு சான்றுகளும் கைப்பற்றப்பட்டு மோசடி செய்பவர்களுக்கு நேரடியாக அனுப்பப்படும்.

இந்த மோசடியில் சிக்குவதற்கான அபாயங்கள்

இந்த ஃபிஷிங் திட்டத்திற்கு பலியாவது கடுமையான விளைவுகளை ஏற்படுத்தும். சைபர் குற்றவாளிகள் கடத்தப்பட்ட கணக்குகளை பல தீங்கு விளைவிக்கும் வழிகளில் பயன்படுத்தலாம்:

• சமூக ஊடகங்கள், செய்தியிடல் பயன்பாடுகள், கோப்பு சேமிப்பு மற்றும் ஆன்லைன் வங்கி உள்ளிட்ட தளங்களில் இணைக்கப்பட்ட கணக்குகளைத் திருடவும்.
• அடையாளத் திருட்டைச் செய்து, பாதிக்கப்பட்டவரின் தொடர்புகளிலிருந்து கடன்கள் அல்லது நன்கொடைகளைக் கோருங்கள்.
• தீங்கிழைக்கும் இணைப்புகள் அல்லது கோப்புகளைப் பகிர்வதன் மூலம் மேலும் மோசடிகள் மற்றும் தீம்பொருளை விளம்பரப்படுத்துங்கள்.
• நிதி தொடர்பான கணக்குகள் மூலம் மோசடி பரிவர்த்தனைகள் அல்லது அங்கீகரிக்கப்படாத கொள்முதல்களைச் செய்தல்.

சுருக்கமாகச் சொன்னால், இந்த மின்னஞ்சல்களை நம்புவது தனியுரிமை மீறல்கள், நிதி இழப்புகள் மற்றும் அடையாளத் திருட்டுக்கு வழிவகுக்கும்.

கூடுதல் அச்சுறுத்தல்கள் மற்றும் தீம்பொருள் பரவல்

இந்த ஸ்பேம் மின்னஞ்சல்கள் எப்போதும் மோசமாக எழுதப்பட்டவை அல்ல; சில தொழில்முறை போலத் தோன்றி உண்மையான நிறுவனங்களைப் போலவே செயல்படுகின்றன. நற்சான்றிதழ் திருட்டு தவிர, அவை தீம்பொருளையும் கொண்டிருக்கலாம். பொதுவான வடிவங்களில் பின்வருவன அடங்கும்:

தீம்பொருள் தொற்றுக்கு, அலுவலக ஆவணங்களில் மேக்ரோக்களை இயக்குவது அல்லது OneNote கோப்புகளில் உள்ள இணைப்புகளைக் கிளிக் செய்வது போன்ற பயனர் தொடர்பு தேவைப்படலாம். தூண்டப்பட்டவுடன், தீங்கிழைக்கும் மென்பொருள் உங்கள் கணினியை சமரசம் செய்யலாம், தரவைத் திருடலாம் அல்லது மேலும் தாக்குதல்களை எளிதாக்கலாம்.

உங்களைப் பாதுகாத்துக் கொள்வது

அபாயங்களைக் குறைக்க, சைபர் பாதுகாப்பு நிபுணர்கள் பரிந்துரைக்கின்றனர்:

• சந்தேகத்திற்கிடமான மின்னஞ்சல்களில் உள்ள இணைப்புகள் அல்லது பொத்தான்களை ஒருபோதும் கிளிக் செய்ய வேண்டாம்.
• மின்னஞ்சல் அறிவிப்புகள் மூலம் உள்நுழைவதற்குப் பதிலாக அதிகாரப்பூர்வ சேவை போர்டல்களில் உள்நுழைந்து கணக்கு செயல்பாட்டை நேரடியாகச் சரிபார்க்கவும்.
• நீங்கள் சான்றுகளை வெளிப்படுத்தியிருந்தால் உடனடியாக கடவுச்சொற்களை மாற்றி, அதிகாரப்பூர்வ ஆதரவைத் தொடர்பு கொள்ளவும்.
• முடிந்தவரை இரண்டு காரணி அங்கீகாரத்தைப் பயன்படுத்தவும்.
• தீம்பொருளைத் தடுக்க சாதனங்கள் மற்றும் வைரஸ் தடுப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

விழிப்புடன் இருப்பதன் மூலமும், பாதுகாப்பான ஆன்லைன் நடைமுறைகளைப் பின்பற்றுவதன் மூலமும், பயனர்கள் இது போன்ற மின்னஞ்சல் மோசடிகளுக்கு ஆளாகாமல் தடுக்கலாம்.