மின்னஞ்சல் சர்வர்கள் மோசடி பற்றிய புதிய பாதுகாப்பு புதுப்பிப்புகள்

'மின்னஞ்சல் சேவையகங்களில் பாதுகாப்புப் புதுப்பிப்புகள்' மோசடி என்பது மின்னஞ்சல் சேவை வழங்குநர்களிடமிருந்து அவசர எச்சரிக்கையாக மறைமுகமான ஒரு ஃபிஷிங் பிரச்சாரமாகும். இந்த வழிகாட்டி தந்திரோபாயத்தின் செயல்பாடுகள், நோக்கங்கள் மற்றும் பயனாளிகள் தங்களை பலியாகாமல் எப்படிப் பாதுகாத்துக் கொள்ளலாம் என்பதைத் திறக்கிறது.

'மின்னஞ்சல் சேவையகங்களில் புதிய பாதுகாப்பு புதுப்பிப்புகள்' மோசடியை பகுப்பாய்வு செய்தல்

சைபர் பாதுகாப்பு நிபுணர்கள் இந்த ஃபிஷிங் மின்னஞ்சல்களை ஆய்வு செய்துள்ளனர், அவை முறையான பாதுகாப்பு அறிவிப்புகளைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. புதிய சர்வர் புதுப்பிப்புகளால் அவர்களின் மின்னஞ்சல் கணக்கின் பாதுகாப்பு ஆபத்தில் உள்ளது என்பதை பெறுபவர்களை நம்ப வைப்பதே இந்த மோசடி செய்திகளின் நோக்கம். வழக்கமாக 24 அல்லது 48 மணிநேரத்தில் குறிப்பிட்ட காலக்கெடுவுக்குள் சரிபார்ப்பு செயல்முறை உடனடியாக முடிக்கப்படாவிட்டால் பயனரின் கணக்கு முடக்கப்படும் என மின்னஞ்சல்கள் கூறுகின்றன.

தந்திரோபாயம் இரண்டு முதன்மை வகைகளில் வருகிறது:

• 48 மணிநேர அவசரம்: செயலிழக்கப்படுவதைத் தடுக்க, பெறுநர்கள் தங்கள் கணக்கை 48 மணி நேரத்திற்குள் சரிபார்க்க வேண்டும் என்று கூறப்படுகிறது. ஒரு இணைப்பு அல்லது பொத்தான் வழங்கப்பட்டுள்ளது, சரிபார்ப்பை கிளிக் செய்து முடிக்க பயனரை வலியுறுத்துகிறது.
• 24-மணிநேர அச்சுறுத்தல்: இந்தப் பதிப்பு காலவரிசையை 24 மணிநேரமாகக் குறைக்கிறது, பெறுநர்கள் விரைவாகச் செயல்படுவதற்கான அழுத்தத்தை அதிகரிக்கிறது மற்றும் பகுத்தறிவுத் தீர்ப்பைத் தவிர்க்கலாம்.

ஃபிஷிங் திட்டத்தின் உடற்கூறியல்

வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்வதன் மூலம் பெறுநரின் மின்னஞ்சல் சேவை வழங்குநரின் உள்நுழைவுப் பக்கத்தைப் பிரதிபலிக்கும் ஒரு போலி வலைத்தளத்திற்கு வழிவகுக்கிறது. உதாரணமாக, ஒரு ஜிமெயில் பயனர், கூகுளின் அதிகாரப்பூர்வ உள்நுழைவு போர்ட்டலுக்கு ஏறக்குறைய ஒரே மாதிரியான பக்கத்தைக் காணலாம், அதே சமயம் பிற மின்னஞ்சல் சேவைகளைப் பயன்படுத்துபவர்கள் இதேபோன்ற நம்பத்தகுந்த மோசடிகளைக் காணலாம். மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல் போன்ற பயனரின் உள்நுழைவு சான்றுகளை சரிபார்ப்பு என்ற போர்வையில் அறுவடை செய்வதே இதன் நோக்கம்.

பயனர்கள் தங்கள் தகவலை உள்ளிடும்போது, அது உடனடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படுகிறது. இந்த விவரங்களுடன், சைபர் குற்றவாளிகள் பாதிக்கப்பட்டவரின் மின்னஞ்சல் கணக்கிற்கான அணுகலைப் பெறுகின்றனர், இது சாத்தியமான விளைவுகளின் அடுக்கை அமைக்கிறது.

நற்சான்றிதழ் திருட்டு அபாயங்கள்

சைபர் குற்றவாளிகள் மின்னஞ்சல் கணக்கின் கட்டுப்பாட்டை வைத்திருந்தால், அவர்கள் அதை பல வழிகளில் பயன்படுத்திக் கொள்ளலாம்:

• உணர்திறன் தரவு சேகரிப்பு: கணக்கில் முக்கியமான தனிப்பட்ட அல்லது வணிகத் தகவல்கள் பிரித்தெடுக்கப்பட்டு தவறாகப் பயன்படுத்தப்படலாம்.
• பாதுகாப்பற்ற உள்ளடக்கத்தைப் பரப்புதல்: அணுகல் மோசடி செய்பவர்களை பாதிக்கப்பட்டவரின் தொடர்புகளுக்கு தீம்பொருள் நிறைந்த மின்னஞ்சல்கள் அல்லது ஃபிஷிங் இணைப்புகளை விநியோகிக்க அனுமதிக்கிறது, இது தந்திரோபாயத்தின் வரம்பை அதிகரிக்கிறது.
• நற்சான்றிதழ் திணிப்பு தாக்குதல்கள்: பல பயனர்கள் பல சேவைகளில் கடவுச்சொற்களை மீண்டும் பயன்படுத்துகின்றனர். சமூக ஊடகங்கள், ஆன்லைன் பேங்கிங் அல்லது சந்தா சேவைகள் போன்ற பிற கணக்குகளுக்கும் அதே நற்சான்றிதழ்கள் வேலை செய்வதை மோசடி செய்பவர்கள் கண்டறிந்தால், அவர்கள் இந்த தளங்களில் தங்கள் தாக்குதல்களை நீட்டிக்க முடியும்.

• இருண்ட இணைய சந்தைகள்: சேகரிக்கப்பட்ட உள்நுழைவு விவரங்களை மேலும் மோசடிக்கு பயன்படுத்தும் பிற தீங்கிழைக்கும் நடிகர்களுக்கு விற்கலாம்.

ஃபிஷிங் மின்னஞ்சல்களில் சிவப்புக் கொடிகளை அடையாளம் காணுதல்

ஃபிஷிங் பிரச்சாரங்கள் அவசரம் மற்றும் பயத்தை இரையாக்குவதன் மூலம் வெற்றி பெறுகின்றன, எனவே விழிப்புடன் இருப்பது மற்றும் கோரப்படாத தகவல்தொடர்புகளை கேள்வி கேட்பது அவசியம். சில பொதுவான அறிகுறிகள் பின்வருமாறு:

• பொதுவான வாழ்த்துகள்: சேவை வழங்குநர்களிடமிருந்து வரும் சட்டப்பூர்வ மின்னஞ்சல்கள் பொதுவாக உங்கள் பெயரைக் குறிப்பிடுகின்றன. ஃபிஷிங் மின்னஞ்சல்கள் "அன்புள்ள பயனர்" போன்ற தெளிவற்ற வணக்கங்களைப் பயன்படுத்தலாம்.
• அவசரம் மற்றும் அச்சுறுத்தல்கள்: கணக்கு இடைநிறுத்தம் போன்ற உடனடி விளைவுகள் பற்றிய எச்சரிக்கைகள் சிவப்புக் கொடிகள். மோசடி செய்பவர்கள் பீதியைப் பயன்படுத்தி விரைவான, கவனிக்கப்படாத செயல்களைத் தூண்டுகிறார்கள்.
• ஏமாற்றும் இணைப்புகள்: அவற்றின் உண்மையான இலக்குகளைச் சரிபார்க்க, இணைப்புகளின் மேல் வட்டமிடவும். மோசடி மின்னஞ்சல்களில் உள்ள இணைப்புகள் பெரும்பாலும் முறையான சேவை வழங்குனருடன் தொடர்பில்லாத தளங்களுக்கு வழிவகுக்கும்.
• மோசமான இலக்கணம் மற்றும் எழுத்துப்பிழை: தொழில்முறை மின்னஞ்சல்கள் பொதுவாக மொழியின் உயர் தரத்தை பராமரிக்கின்றன. பிழைகள் ஒரு மோசடி செய்தியைக் குறிக்கலாம்.

விழுந்து பலியாவதைத் தவிர்ப்பதற்கான படிகள்

இது போன்ற தந்திரோபாயங்களுக்கு எதிராக தற்காப்பதில் முனைப்புடன் இருப்பது முக்கியம்:

• நீங்கள் கிளிக் செய்வதற்கு முன் சரிபார்க்கவும்: மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்வதற்குப் பதிலாக சேவை வழங்குநரின் அதிகாரப்பூர்வ இணையதளத்தில் நேரடியாக உள்நுழைவதன் மூலம் எப்போதும் மின்னஞ்சல் உள்ளடக்கத்தைச் சரிபார்க்கவும்.
• பல காரணி அங்கீகாரத்தை (MFA) இயக்கு: உள்நுழைவுச் சான்றுகள் சமரசம் செய்யப்பட்டாலும் கூட, இந்த கூடுதல் பாதுகாப்பு அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கலாம்.
• உங்களையும் மற்றவர்களையும் பயிற்றுவிக்கவும்: விழிப்புணர்வு மற்றும் கூட்டு விழிப்புணர்வை மேம்படுத்த ஃபிஷிங் மோசடிகள் பற்றிய அறிவை நண்பர்கள் மற்றும் சக ஊழியர்களுடன் பகிர்ந்து கொள்ளுங்கள்.
• சந்தேகத்திற்கிடமான மின்னஞ்சல்களைப் புகாரளிக்கவும்: தந்திரோபாயங்களை எதிர்த்துப் போராடுவதற்கு உதவ, உங்கள் சேவை வழங்குநரின் முறைகேடு துறைக்கு சாத்தியமான ஃபிஷிங் மின்னஞ்சல்களை அனுப்பவும்.

முடிவு: ஒரு தொடர்ச்சியான எச்சரிக்கை தேவை

'மின்னஞ்சல் சேவையகங்களில் புதிய பாதுகாப்பு புதுப்பிப்புகள்' போன்ற ஃபிஷிங் தந்திரங்கள் ஆன்லைனில் எச்சரிக்கையான மனநிலையை பராமரிப்பதன் முக்கியத்துவத்தை நினைவூட்டுகின்றன. சைபர் கிரைமினல்கள் தங்கள் தந்திரோபாயங்களைச் செம்மைப்படுத்தும்போது, ஃபிஷிங் முயற்சியின் அறிகுறிகளைப் புரிந்துகொள்வது மற்றும் வலுவான பாதுகாப்பு பழக்கவழக்கங்களைப் பின்பற்றுவது பலியாகும் அபாயத்தைக் கணிசமாகக் குறைக்கும். உடனடி நடவடிக்கையை வலியுறுத்தும் மின்னஞ்சல்களை எப்பொழுதும் கேள்வி கேட்கவும், தகவலறிந்து விழிப்புடன் இருப்பதன் மூலம் உங்கள் கணக்குகளைப் பாதுகாக்கவும்.