POP3/SMTP அமைவு சிக்கல் அறிவிப்பு மோசடி

இணையத்தில் உலாவும்போது விழிப்புடன் இருப்பது, ஆன்லைன் குற்றவாளிகள் பயன்படுத்தும் ஏமாற்று தந்திரோபாயங்கள் அதிகரித்து வருவதைத் தவிர்க்க அவசியம். சமீபத்திய அச்சுறுத்தல்களில் ஒன்று, தொழில்நுட்ப சிக்கல்கள் என்ற போர்வையில் உள்நுழைவு விவரங்களைச் சேகரிக்க வடிவமைக்கப்பட்ட தவறான மின்னஞ்சல்கள் மற்றும் போலி வலைப்பக்கங்கள் ஆகும். POP3/SMTP அமைவு சிக்கல் அறிவிப்பு மோசடி எனப்படும் ஒரு மோசடித் திட்டம், சந்தேகத்திற்கு இடமில்லாத பயனர்களைக் கையாள பழக்கமான சொற்களஞ்சியம் மற்றும் அவசர எச்சரிக்கைகள் எவ்வாறு ஆயுதமாகப் பயன்படுத்தப்படுகின்றன என்பதற்கு ஒரு சிறந்த எடுத்துக்காட்டு.

சேவை எச்சரிக்கை போல மாறுவேடமிட்ட ஒரு ஏமாற்றும் செய்தி

இந்தச் செயல்பாடு ஒரு முறையான அஞ்சல் சேவை வழங்குநரிடமிருந்து வந்ததாக நடிக்கும் மின்னஞ்சலுடன் தொடங்குகிறது. POP3 அல்லது SMTP உள்ளமைவு சிக்கல்கள் காரணமாக பல உள்வரும் மின்னஞ்சல்களை அணுக முடியாது என்று செய்தி கூறுகிறது. அவசர உணர்வைத் தீவிரப்படுத்த, கூறப்படும் சிக்கலை உடனடியாகத் தீர்க்கத் தவறினால் செய்திகளை அனுப்புவதிலும் பெறுவதிலும் கட்டுப்பாடுகள் ஏற்படக்கூடும் என்று பெறுநர்களுக்குச் சொல்லப்படுகிறது.

'சரிபார்த்து இப்போதே சரிசெய்யவும்' என்ற ஒரு முக்கிய பொத்தான் பயனர்களை போலியான உள்நுழைவு போர்ட்டலுக்கு அழைத்துச் செல்கிறது. அவசரப்பட்ட அல்லது திசைதிருப்பப்பட்ட வாசகர்களை முட்டாளாக்கும் அளவுக்கு இந்தப் பக்கம் உண்மையானதாகத் தோன்றுகிறது, இதனால் அவர்கள் தங்கள் மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல்லை தட்டச்சு செய்யத் தூண்டப்படுகிறார்கள். சமர்ப்பிக்கப்பட்டதும், தகவல் மோசடிக்குப் பின்னால் உள்ள ஆபரேட்டர்களுக்கு நேரடியாகச் செல்கிறது.

திருடப்பட்ட சான்றுகள் எவ்வாறு சுரண்டப்படுகின்றன

அங்கீகார விவரங்களை ஒப்படைப்பது குற்றவாளிகளுக்கு பாதிக்கப்பட்டவரின் அஞ்சல் பெட்டியை மட்டுமல்ல, அந்தக் கணக்குடன் இணைக்கப்பட்ட வேறு எந்த சேவையையும் ஆக்கிரமிக்கும் திறனை வழங்குகிறது. இந்த அணுகலுடன், தாக்குபவர்கள் அடிக்கடி:

• நண்பர்கள், சக ஊழியர்கள் அல்லது வாடிக்கையாளர்களை தீங்கு விளைவிக்கும் உள்ளடக்கத்தைப் பதிவிறக்கம் செய்யவோ அல்லது முக்கியமான தரவைப் பகிரவோ தூண்டும் செய்திகளை அனுப்புவதன் மூலம் நம்பகமான உறவுகளை கையாளுங்கள்.
• மோசடியான கொள்முதல்களைத் தொடங்க, தனிப்பட்ட விவரங்களைப் பெற அல்லது நிதித் திருட்டை நடத்த வங்கி, சமூக ஊடகங்கள் அல்லது கேமிங் கணக்குகள் போன்ற இணைக்கப்பட்ட சேவைகளைப் பயன்படுத்துங்கள்.

கடத்தப்பட்ட இன்பாக்ஸ் பல்வேறு தளங்களில் கடவுச்சொற்களை மீட்டமைக்கப் பயன்படுத்தப்படலாம், இது மீறலின் தீவிரத்தை அதிகரிக்கும். பாதிக்கப்பட்டவர்கள் பெரும்பாலும் அடையாளத் திருட்டு, அங்கீகரிக்கப்படாத பரிவர்த்தனைகள், முக்கியமான கணக்குகளுக்கான அணுகல் இழப்பு மற்றும் நீண்டகால நற்பெயருக்கு சேதம் ஏற்படுவதை எதிர்கொள்கின்றனர்.

கிரிப்டோ துறை ஏன் முக்கிய இலக்காக மாறியுள்ளது?

மோசடி செய்பவர்கள் இது போன்ற ஃபிஷிங் திட்டங்களில் கிரிப்டோகரன்சி கருப்பொருள்கள் அல்லது கிரிப்டோ தொடர்பான சூழ்ச்சிகளை அதிகளவில் இணைத்து வருகின்றனர். டிஜிட்டல் சொத்து சுற்றுச்சூழல் அமைப்பின் பல பண்புகள் குற்றவாளிகளுக்கு குறிப்பாக கவர்ச்சிகரமானதாக ஆக்குகின்றன:

• மீளமுடியாத பரிவர்த்தனைகள் மற்றும் புனைப்பெயர்கள் சாத்தியமான லாபத்தை அதிகரிக்கும் அதே வேளையில் அவற்றின் ஆபத்தைக் குறைக்கின்றன. நிதி மாற்றப்பட்டவுடன், அவற்றைக் கண்டுபிடித்து மீட்டெடுப்பது கணிசமாக மிகவும் கடினம்.

இந்த உள்ளார்ந்த அம்சங்கள், கிரிப்டோகரன்சியுடன் நேரடியாக தொடர்பில்லாத மோசடிகளில் கூட, கிரிப்டோ அரங்கை ஃபிஷிங் செயல்பாடுகளின் அடிக்கடி இடம்பெறும் ஒரு அங்கமாக மாற்றியுள்ளன.

மோசடிக்குப் பின்னால் மறைக்கப்பட்ட தீம்பொருள் அபாயங்கள்

நற்சான்றிதழ் திருட்டுக்கு அப்பால், இந்த மோசடி மின்னஞ்சல்கள் கூடுதல் ஆபத்துகளைக் கொண்டிருக்கலாம். தாக்குபவர்கள் பெரும்பாலும் தீங்கிழைக்கும் இணைப்புகள், ஆவணங்கள், காப்பகங்கள் அல்லது இயங்கக்கூடியவற்றை உட்பொதிக்கிறார்கள், அவை திறக்கப்படும்போது தொற்றுகளைத் தூண்டும். சில பயனர்கள் ஆவண மேக்ரோக்களை இயக்க வேண்டும் என்று கோருகின்றன, மற்றவை அமைதியாகச் செயல்படுத்துகின்றன. இதேபோல், செய்தியில் உள்ள இணைப்புகள் அங்கீகரிக்கப்படாத பதிவிறக்கங்களைத் தொடங்கும் தளங்களுக்கு வழிவகுக்கும் அல்லது தீங்கு விளைவிக்கும் கோப்புகளை கைமுறையாகப் பெற பயனர்களை ஏமாற்றலாம்.

இத்தகைய தொடர்புகளின் விளைவாக ஏற்படும் தீம்பொருள் தொற்றுகள் கணினி சமரசம், தரவு திருட்டு, சாதன செயலிழப்பு அல்லது ransomware மற்றும் உளவு கருவிகளைப் பயன்படுத்துவதற்கு வழிவகுக்கும்.

POP3/SMTP அமைவு சிக்கல் மோசடிகளிலிருந்து பாதுகாப்பாக இருத்தல்

மின்னஞ்சல் உள்ளமைவு சிக்கல்கள் குறித்து எதிர்பாராத எச்சரிக்கைகளைப் பெறும் பயனர்கள் அவற்றை எச்சரிக்கையுடன் கையாள வேண்டும். உண்மையான சேவை வழங்குநர்கள் அவசர நடவடிக்கையை அரிதாகவே கோருகிறார்கள் அல்லது தேவையற்ற செய்திகள் மூலம் சான்றுகளைக் கோருகிறார்கள். அதிகாரப்பூர்வ போர்டல்கள் மூலம் நேரடியாக கணக்கு நிலையைச் சரிபார்ப்பது எப்போதும் பாதுகாப்பான அணுகுமுறையாகும். ஃபிஷிங், எதிர்பாராத அழுத்தம், பொருந்தாத URLகள், சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது கணக்கு இழப்பு அச்சுறுத்தல்கள் ஆகியவற்றின் அறிகுறிகளை அங்கீகரிப்பது இந்தத் திட்டங்களுக்கு வெளிப்படுவதை வெகுவாகக் குறைக்கிறது.

குறிப்பாக மின்னஞ்சல் அறிவிப்புகளைக் கையாளும் போது விழிப்புடன் இருப்பது, POP3/SMTP அமைவு சிக்கல் அறிவிப்பு மோசடி போன்ற மோசடி முயற்சிகளிலிருந்து தனிப்பட்ட, நிதி மற்றும் தொழில்முறை தகவல்களைப் பாதுகாப்பதற்கான மிகவும் பயனுள்ள வழிகளில் ஒன்றாகும்.