Required Order Email Scam

'தேவையான ஆர்டர்' மின்னஞ்சல்களை ஆய்வு செய்த பிறகு, தகவல் பாதுகாப்பு ஆராய்ச்சியாளர்கள் இந்தச் செய்திகள் ஃபிஷிங் தந்திரம் என்று உறுதியாகத் தீர்மானித்துள்ளனர். மின்னஞ்சல்கள் முந்தைய வாடிக்கையாளரின் முறையான ஆர்டர்கள் போல் தோன்றும் வகையில் வடிவமைக்கப்பட்டுள்ளன. பெறுநர்கள் தங்கள் மின்னஞ்சல் கணக்கு உள்நுழைவுச் சான்றுகளை வழங்குவதற்கு, ஃபிஷிங் இணையதளத்தைப் பார்வையிடுவதன் மூலம், ஆர்டர் விவரங்களைக் குறிப்பிடும் பாதுகாப்பான ஆவணமாக மாறுவேடமிட்டுள்ளனர்.

தேவைப்படும் ஆணை மின்னஞ்சல் மோசடி பாதிக்கப்பட்டவர்களுக்கு கடுமையான விளைவுகளை ஏற்படுத்தலாம்

ஸ்பேம் மின்னஞ்சல்கள், பொதுவாக 'பர்சேஸ் ஆர்டர் மற்றும் விசாரணை [குறிப்பிட்ட தேதி மற்றும் நேரத்தில்]' (சரியான விவரங்கள் மாறுபடும் என்றாலும்), பெறுநர் ஜெர்மனியின் பிராங்பேர்ட்டுக்கு அனுப்பப்படுகிறாரா என்று விசாரிக்கும். அனுப்புநர் 2019 இல் பெறுநரிடம் ஆர்டர் செய்ததாகத் தவறாகக் கூறி, மற்றொரு கொள்முதல் செய்வதில் ஆர்வம் காட்டுகிறார். புதிய ஆர்டரைப் பார்க்கவும் புதுப்பிக்கப்பட்ட ப்ரோஃபார்மா இன்வாய்ஸை (PI) வழங்கவும் 'எக்செல் ஆன்லைன் பக்கம்' வழியாக உள்நுழையுமாறு பெறுநர்களுக்கு மின்னஞ்சல் அறிவுறுத்துகிறது.

இருப்பினும், இந்த மோசடி மின்னஞ்சல்களில் உள்ள அனைத்து தகவல்களும் முற்றிலும் ஜோடிக்கப்பட்டவை, மேலும் அவை முறையான நிறுவனங்களுடன் இணைக்கப்படவில்லை.

இந்த ஸ்பேம் மின்னஞ்சல்களால் விளம்பரப்படுத்தப்பட்ட ஃபிஷிங் தளத்தின் விசாரணையில், 'எக்செல் கிளவுட் கனெக்ட்' என பெயரிடப்பட்ட மங்கலான மைக்ரோசாஃப்ட் எக்செல் விரிதாளாகத் தோன்றுவதை ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர். பக்கத்தில் காட்டப்படும் ஒரு பாப்-அப் செய்தி, கோப்பை அணுக பயனர்கள் தங்கள் மின்னஞ்சல் சான்றுகளுடன் உள்நுழைய வேண்டும் என்று வலியுறுத்துகிறது.

இது போன்ற ஃபிஷிங் இணையதளங்களில் பயனர்கள் தங்கள் உள்நுழைவு சான்றுகளை உள்ளிடும்போது, தகவல் பதிவு செய்யப்பட்டு மோசடி செய்பவர்களுக்கு அனுப்பப்படும். இத்தகைய ஃபிஷிங் தந்திரங்களுக்கு பலியாவதால் ஏற்படக்கூடிய ஆபத்துகள் மின்னஞ்சல் கணக்கை இழப்பதற்கும் அப்பால் நீண்டுள்ளது. கடத்தப்பட்ட மின்னஞ்சல் கணக்குகள் இணைக்கப்பட்ட கணக்குகள் மற்றும் இயங்குதளங்களை அணுக பயன்படுத்தப்படலாம், இது பயனர்களை எண்ணற்ற ஆபத்துகளுக்கு ஆளாக்கும்.

எடுத்துக்காட்டாக, இணையக் குற்றவாளிகள் பல்வேறு மோசடி நடவடிக்கைகளைச் செய்ய சேகரிக்கப்பட்ட அடையாளங்களைப் பயன்படுத்தலாம். மேலும், தளங்களில் சேமிக்கப்பட்ட இரகசிய அல்லது உணர்திறன் உள்ளடக்கத்தை சமரசம் செய்வது அச்சுறுத்தல் அல்லது பிற சட்டவிரோத நடவடிக்கைகளுக்கு வழிவகுக்கும். கூடுதலாக, ஆன்லைன் வங்கி, பணப் பரிமாற்ற சேவைகள், இ-காமர்ஸ் தளங்கள் மற்றும் டிஜிட்டல் பணப்பைகள் உள்ளிட்ட திருடப்பட்ட நிதிக் கணக்குகள், மோசடியான பரிவர்த்தனைகள் மற்றும் அங்கீகரிக்கப்படாத ஆன்லைன் வாங்குதல்களை நடத்த பயன்படுத்தப்படலாம்.

ஃபிஷிங் மின்னஞ்சல்கள் ஆன்லைன் தந்திரங்களுக்கான கவர்ச்சிகளாக பரவுவதை எவ்வாறு அங்கீகரிப்பது?

ஃபிஷிங் மின்னஞ்சல்களை அங்கீகரிப்பது, பெரும்பாலும் ஆன்லைன் தந்திரோபாயங்களுக்கான தூண்டுதலாகப் பயன்படுத்தப்படுகிறது, இது இணைய மோசடிக்கு பலியாகாமல் தன்னைப் பாதுகாத்துக் கொள்வதற்கு முக்கியமானது. ஃபிஷிங் மின்னஞ்சல்களை அடையாளம் காண பயனர்கள் பயன்படுத்தக்கூடிய சில முக்கிய உத்திகள் இங்கே:

• அனுப்புநரின் மின்னஞ்சல் முகவரியைச் சரிபார்க்கவும் : அனுப்புநரின் மின்னஞ்சல் முகவரியைச் சரிபார்க்கவும், அது முறையான நிறுவனத்தின் டொமைனுடன் பொருந்துகிறதா என்பதைச் சரிபார்க்கவும். ஃபிஷர்கள் பெரும்பாலும் ஏமாற்றும் மின்னஞ்சல் முகவரிகளைப் பயன்படுத்துகின்றனர், அவை உண்மையான மின்னஞ்சல் முகவரிகளைப் போலவே தோன்றலாம், ஆனால் சிறிய மாறுபாடுகள் அல்லது எழுத்துப்பிழைகளைக் கொண்டிருக்கும்.

• வணக்கம் மற்றும் தொனியை ஆராயுங்கள் : சட்டப்பூர்வ நிறுவனங்கள் பொதுவாக தனிப்பயனாக்கப்பட்ட மின்னஞ்சல்களில் பெறுநர்களை அவர்களின் பெயர் அல்லது பயனர்பெயரால் குறிப்பிடுகின்றன. 'அன்புள்ள வாடிக்கையாளர்' போன்ற பொதுவான வாழ்த்துக்களில் எச்சரிக்கையாக இருங்கள் அல்லது அதிக அவசரமான அல்லது அச்சுறுத்தும் மொழி, பயம் அல்லது அவசரத்தைத் தூண்டுவதற்கு ஃபிஷிங் மின்னஞ்சல்கள் பயன்படுத்தும் பொதுவான தந்திரங்கள் இவை.

• எழுத்துப்பிழை மற்றும் இலக்கணப் பிழைகளைத் தேடுங்கள் : ஃபிஷிங் மின்னஞ்சல்களில் பெரும்பாலும் எழுத்துப் பிழைகள், இலக்கணப் பிழைகள் அல்லது மோசமான சொற்றொடர்கள் இருக்கும். சட்டப்பூர்வ நிறுவனங்கள் பொதுவாக தொழில்முறை தகவல்தொடர்பு தரங்களைக் கொண்டிருக்கின்றன மற்றும் அவற்றின் மின்னஞ்சல்களை முழுமையாக சரிபார்த்துக்கொள்ளும்.

• உள்ளடக்கம் மற்றும் கோரிக்கைகளை மதிப்பீடு செய்யுங்கள் : கடவுச்சொற்கள், கணக்கு எண்கள் அல்லது தனிப்பட்ட விவரங்கள் போன்ற முக்கியமான தகவல்களுக்கான வழக்கத்திற்கு மாறான கோரிக்கைகள் குறித்து எச்சரிக்கையாக இருக்கவும், குறிப்பாக மின்னஞ்சல் அவற்றை வழங்க வேண்டிய அவசியம் இருப்பதாகக் கூறினால். அர்ப்பணிப்புள்ள நிறுவனங்கள் பொதுவாக மின்னஞ்சல் வழியாக முக்கியமான தகவல்களைக் கோருவதில்லை மற்றும் அத்தகைய தொடர்புக்கு மாற்று பாதுகாப்பான முறைகளை வழங்கும்.

• இணைப்புகள் மற்றும் இணைப்புகளைச் சரிபார்க்கவும் : மின்னஞ்சலில் உள்ள இணைப்புகளைக் கிளிக் செய்யாமல் URL ஐ முன்னோட்டமிட அதன் மேல் வட்டமிடவும். காட்டப்படும் இணைப்புக்கும் உண்மையான இலக்குக்கும் இடையே உள்ள முரண்பாடுகளைச் சரிபார்க்கவும். தெரியாத அனுப்புநர்களிடமிருந்து இணைப்புகளை அணுகுவதைத் தவிர்க்கவும், ஏனெனில் அவற்றில் மால்வேர் அல்லது மோசடி ஸ்கிரிப்டுகள் இருக்கலாம்.

• வடிவமைப்பு மற்றும் பிராண்டிங்கை மதிப்பிடுக : ஃபிஷிங் மின்னஞ்சல்கள் பெரும்பாலும் சட்டப்பூர்வமான நிறுவனங்களின் வடிவமைப்பு மற்றும் பிராண்டிங்கை நம்பவைக்கும் வகையில் பிரதிபலிக்கின்றன. இருப்பினும், கவனமாக ஆய்வு செய்தால், லோகோக்கள், எழுத்துருக்கள் அல்லது வடிவமைப்பில் உள்ள முரண்பாடுகள், மின்னஞ்சல் மோசடி என்பதைக் குறிக்கும்.

• கோரப்படாத இணைப்புகள் அல்லது பதிவிறக்கங்கள் குறித்து எச்சரிக்கையாக இருங்கள் : எதிர்பாராத இணைப்புகள் அல்லது பதிவிறக்கங்களைப் பெறும்போது எச்சரிக்கையாக இருங்கள், குறிப்பாக மேக்ரோக்களை இயக்க அல்லது ஸ்கிரிப்ட்களை இயக்க அவர்கள் உங்களை அழைத்தால். இவை தீம்பொருளை உங்கள் சாதனத்தில் வழங்கப் பயன்படுத்தப்படும் உத்திகளாக இருக்கலாம்.

• மாற்றுச் சேனல்கள் மூலம் வழக்கத்திற்கு மாறான கோரிக்கைகளைச் சரிபார்க்கவும் : மின்னஞ்சலானது வயர் பரிமாற்றங்கள் அல்லது அவசர கணக்குப் புதுப்பிப்புகள் போன்ற வழக்கத்திற்கு மாறான செயல்கள் அல்லது தகவலைக் கோரினால், நம்பகமான மூலத்தின் மூலமாகவோ அல்லது சரிபார்க்கப்பட்ட தொடர்புத் தகவலைப் பயன்படுத்தி நேரடியாக நிறுவனத்தைத் தொடர்புகொள்வதன் மூலமாகவோ கோரிக்கையை சுயாதீனமாகச் சரிபார்க்கவும்.

• உங்கள் உள்ளுணர்வை நம்புங்கள் : மின்னஞ்சலைப் பற்றி ஏதேனும் தவறாகத் தோன்றினால் அல்லது உண்மையாக இருக்க முடியாத அளவுக்கு ஆபத்தை எடுக்க வேண்டாம். உங்கள் உள்ளுணர்வை நம்புங்கள் மற்றும் உங்கள் பாதுகாப்பு அல்லது தனியுரிமையை சமரசம் செய்யக்கூடிய எந்த நடவடிக்கைகளையும் எடுப்பதைத் தவிர்க்கவும்.

விழிப்புடன் இருந்து, இந்த நுட்பங்களைப் பயன்படுத்துவதன் மூலம், பயனர்கள் ஃபிஷிங் மின்னஞ்சல்களை நன்கு அடையாளம் கண்டு, ஆன்லைன் தந்திரங்கள் மற்றும் மோசடிகளில் இருந்து தங்களைப் பாதுகாத்துக் கொள்ள முடியும்.