உங்கள் Zoho கணக்கு மின்னஞ்சல் மோசடிக்கான தனிமைப்படுத்தல் அறிக்கை

உடனடி நடவடிக்கை எடுக்கத் தூண்டும் எதிர்பாராத மின்னஞ்சல்களை எப்போதும் எச்சரிக்கையுடன் கையாள வேண்டும். சைபர் குற்றவாளிகள் அவசரம், பயம் மற்றும் குழப்பத்தை நம்பி, பெறுநர்களை அவசர முடிவுகளை எடுக்க வைக்கிறார்கள். 'உங்கள் ஜோஹோ கணக்கிற்கான தனிமைப்படுத்தல் அறிக்கை' என்று அழைக்கப்படும் மின்னஞ்சல்கள் இந்த தந்திரோபாயத்திற்கு ஒரு தெளிவான எடுத்துக்காட்டு. இந்த செய்திகள் ஒரு ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாகும், மேலும் அவை ஜோஹோ கார்ப்பரேஷன் அல்லது அங்கீகரிக்கப்பட்ட மின்னஞ்சல் சேவை வழங்குநர்கள் உட்பட எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல.

'தனிமைப்படுத்தப்பட்ட அறிக்கை' மின்னஞ்சல் மோசடி என்றால் என்ன?

'உங்கள் ஜோஹோ கணக்கிற்கான தனிமைப்படுத்தல் அறிக்கை' செய்திகள் முக்கியமான தகவல்களைத் திருட வடிவமைக்கப்பட்ட ஃபிஷிங் மின்னஞ்சல்கள் என்பதை பாதுகாப்பு பகுப்பாய்வு உறுதிப்படுத்துகிறது. பல உள்வரும் செய்திகள் தடுக்கப்பட்டு தனிமைப்படுத்தலில் வைக்கப்பட்டதாக அவர்கள் பொய்யாகக் கூறுகின்றனர். இந்த மின்னஞ்சல்களை மதிப்பாய்வு செய்து வெளியிட, 'எனது செய்திகளை மீட்டெடுங்கள்' என்று பெயரிடப்பட்ட இணைப்பைக் கிளிக் செய்யுமாறு பெறுநர்களுக்கு அறிவுறுத்தப்படுகிறது.

உண்மையில், இந்த இணைப்பு பயனர்களை மின்னஞ்சல் சான்றுகளைப் பிடிக்க வடிவமைக்கப்பட்ட ஒரு மோசடியான உள்நுழைவு பக்கத்திற்கு திருப்பி விடுகிறது. இந்தப் பக்கங்கள் பெரும்பாலும் ஜிமெயில் அல்லது யாகூ மெயில் போன்ற பிரபலமான சேவைகளைப் பின்பற்றுகின்றன, இதனால் முதல் பார்வையிலேயே ஏமாற்றுதல் நம்பத்தகுந்ததாகத் தோன்றும்.

ஃபிஷிங் செயல்முறை எவ்வாறு செயல்படுகிறது

தாக்குதல் ஒரு நேரடியான ஆனால் பயனுள்ள முறையைப் பின்பற்றுகிறது:

• பாதிக்கப்பட்டவருக்கு போலியான தனிமைப்படுத்தல் அறிவிப்பு மின்னஞ்சல் அனுப்பப்படுகிறது.
• செய்தி இழப்பைத் தடுக்க உடனடி நடவடிக்கை எடுக்குமாறு மின்னஞ்சல் வலியுறுத்துகிறது.
• உட்பொதிக்கப்பட்ட இணைப்பைக் கிளிக் செய்தால் போலியான உள்நுழைவுப் பக்கம் திறக்கும்.
• உள்ளிடப்பட்ட சான்றுகள் கைப்பற்றப்பட்டு தாக்குபவர்களுக்கு அனுப்பப்படும்.

உள்நுழைவுத் தகவல் திருடப்பட்டவுடன், சைபர் குற்றவாளிகள் மின்னஞ்சல் கணக்கைக் கடத்தி, சரியான உரிமையாளரைப் பூட்டிவிடலாம்.

திருடப்பட்ட மின்னஞ்சல் சான்றுகளுக்குப் பின்னால் உள்ள உண்மையான ஆபத்துகள்

ஒரு மின்னஞ்சல் கணக்கு பெரும்பாலும் பல ஆன்லைன் சேவைகளுக்கான நுழைவாயிலாகச் செயல்படுகிறது. ஒருமுறை திருடப்பட்டால், தாக்குபவர்கள்:

• செய்திகளில் சேமிக்கப்பட்டுள்ள தனிப்பட்ட மற்றும் முக்கியமான தகவல்களைச் சேகரிக்கவும்.
• சமூக ஊடகங்கள், வங்கி மற்றும் பிற கணக்குகளுக்கான கடவுச்சொற்களை மீட்டமைக்கவும்.
• பாதிக்கப்பட்டவரின் கணக்கிலிருந்து கூடுதல் ஃபிஷிங் பிரச்சாரங்களைத் தொடங்கவும்.
• தொடர்புகளுக்கு தீம்பொருளை விநியோகிக்கவும்.
• அடையாள திருட்டு மற்றும் நிதி மோசடியில் ஈடுபடுங்கள்.

அங்கீகரிக்கப்படாத அணுகல், ஒரு ஒற்றை இன்பாக்ஸிலிருந்து பரவலான கணக்கு மீறல்கள் மற்றும் பண இழப்புக்கு விரைவாக வழிவகுக்கும்.

இதே போன்ற பிரச்சாரங்களில் பயன்படுத்தப்படும் தீம்பொருள் விநியோக உத்திகள்

ஃபிஷிங் மின்னஞ்சல்கள் பெரும்பாலும் தீங்கிழைக்கும் மென்பொருளுக்கான விநியோக வழிமுறையாகச் செயல்படுகின்றன. சைபர் குற்றவாளிகள் வேர்டு ஆவணங்கள், எக்செல் விரிதாள்கள், PDFகள், ZIP அல்லது RAR காப்பகங்கள் அல்லது செயல்படுத்தக்கூடிய கோப்புகள் போன்ற பாதிக்கப்பட்ட கோப்புகளை இணைக்கலாம். இந்தக் கோப்புகளுக்கு பயனர்கள் மேக்ரோக்களை இயக்கவோ அல்லது தீம்பொருளைச் செயல்படுத்தும் கூடுதல் செயல்களைச் செய்யவோ தேவைப்படலாம்.

மாற்றாக, தாக்குபவர்கள் பாதுகாப்பற்ற வலைத்தளங்களுக்கு வழிவகுக்கும் இணைப்புகளை உட்பொதிக்கிறார்கள். இந்த தளங்கள் தீங்கிழைக்கும் மென்பொருளை தானாகவே பதிவிறக்கலாம் அல்லது பயனர்களை ஏமாற்றி தீங்கு விளைவிக்கும் நிரல்களை கைமுறையாக நிறுவச் செய்யலாம்.

அச்சுறுத்தலை அங்கீகரித்தல் மற்றும் தவிர்ப்பது

பயனர்கள் தேவையற்ற தனிமைப்படுத்தல் அறிக்கைகள் குறித்து சந்தேகம் கொள்ள வேண்டும், குறிப்பாக உட்பொதிக்கப்பட்ட இணைப்புகள் மூலம் உள்நுழைவு சான்றுகளைக் கோருபவர்கள் குறித்து. சட்டபூர்வமான சேவை வழங்குநர்கள் சந்தேகத்திற்கிடமான மின்னஞ்சல் இணைப்புகள் மூலம் கணக்கு விவரங்களைச் சரிபார்க்க வாடிக்கையாளர்களைக் கேட்பதில்லை. உட்பொதிக்கப்பட்ட பொத்தான்களைக் கிளிக் செய்வதற்குப் பதிலாக, கணக்கு அறிவிப்புகளைச் சரிபார்க்க பயனர்கள் தங்கள் வழங்குநரின் அதிகாரப்பூர்வ வலைத்தளத்திற்கு கைமுறையாகச் செல்ல வேண்டும்.

அவசர உணர்வை உருவாக்கும், அசாதாரண வடிவமைப்பைக் கொண்ட அல்லது அறிமுகமில்லாத வலை முகவரிகளுக்கு அனுப்பும் எந்தவொரு மின்னஞ்சலும் சந்தேகத்திற்குரியதாகக் கருதப்பட வேண்டும். அத்தகைய மின்னஞ்சல்களை தொடர்பு கொள்ளாமல் நீக்குவது மிகவும் பாதுகாப்பான நடவடிக்கையாகும்.

இறுதி பாதுகாப்பு பார்வை

'உங்கள் ஜோஹோ கணக்கிற்கான தனிமைப்படுத்தல் அறிக்கை' மோசடி, மின்னஞ்சல் சேவை அறிவிப்புகளில் உள்ள நம்பிக்கையை தாக்குபவர்கள் எவ்வளவு எளிதாகப் பயன்படுத்திக் கொள்கிறார்கள் என்பதைக் காட்டுகிறது. இந்த மோசடி செய்திகள் உள்நுழைவு சான்றுகளைப் பெறவும், பரந்த சைபர் குற்ற நடவடிக்கைகளை செயல்படுத்தவும் குறிப்பாக வடிவமைக்கப்பட்டுள்ளன. கணக்கு சமரசம் மற்றும் அதைத் தொடர்ந்து நிதி அல்லது அடையாள தொடர்பான சேதங்களுக்கு எதிராக விழிப்புணர்வு, எச்சரிக்கையான நடத்தை மற்றும் ஃபிஷிங் தந்திரோபாயங்கள் குறித்த விழிப்புணர்வு ஆகியவை அத்தியாவசியமான பாதுகாப்பாக உள்ளன.