மின்னஞ்சல் மோசடிக்கு கீழே உள்ள இந்த கோப்பை மதிப்பாய்வு செய்யவும்

இணையத்தில் ஊடுருவும் எண்ணற்ற ஆன்லைன் மோசடிகளில் இருந்து உங்களைப் பாதுகாத்துக் கொள்ள விழிப்புடன் இருப்பது முக்கியம். சைபர் கிரைமினல்கள் பயனர்களை ஏமாற்றுவதற்கும் பல்வேறு முக்கியமான தகவல்களை அங்கீகரிக்கப்படாத அணுகலைப் பெறுவதற்கும் தொடர்ந்து புதிய வழிகளை உருவாக்கி முயற்சி செய்து வருகின்றனர். இதுபோன்ற ஒரு அச்சுறுத்தல் 'கீழே உள்ள இந்த கோப்பை மதிப்பாய்வு' ஃபிஷிங் மோசடி ஆகும், இது பயனர்களை ஏமாற்றி அவர்களின் மின்னஞ்சல் கணக்கு நற்சான்றிதழ்களை வெளிப்படுத்தும் தீங்கிழைக்கும் முயற்சியாகும். இந்த மோசடியின் இயக்கவியல் மற்றும் ஃபிஷிங் மின்னஞ்சல்களின் எச்சரிக்கை அறிகுறிகளைப் புரிந்துகொள்வது இந்த தாக்குதல்களுக்கு பலியாவதைத் தவிர்க்க உதவும்.

'கீழே உள்ள இந்த கோப்பை மதிப்பாய்வு செய்யவும்' ஃபிஷிங் மோசடியை வெளியிடுகிறது

'கீழே உள்ள இந்தக் கோப்பை மதிப்பாய்வு செய்' ஃபிஷிங் மோசடி என்பது சந்தேகத்திற்கு இடமில்லாத பயனர்களிடமிருந்து மின்னஞ்சல் கணக்குச் சான்றுகளைத் திருட வடிவமைக்கப்பட்ட ஏமாற்றும் மின்னஞ்சல் பிரச்சாரமாகும். மோசடியானது பொதுவாக பெறுநருக்கு அனுப்பப்பட்டதாகக் கூறப்படும் கோப்பு தொடர்பான அறிவிப்பாக வழங்கப்படுகிறது. மின்னஞ்சல் பொருள், பெரும்பாலும் 'மறு: தணிக்கை அறிக்கை' அல்லது இதே போன்ற சொற்றொடர் என லேபிளிடப்படும், இணைக்கப்பட்ட கோப்பு தணிக்கை தொடர்பான மைக்ரோசாஃப்ட் எக்செல் ஆவணம் என்று பரிந்துரைக்கிறது.

இருப்பினும், இந்த மின்னஞ்சல்கள் முற்றிலும் போலியானவை மற்றும் முறையான சேவைகள் அல்லது நிறுவனங்களுடன் எந்த தொடர்பும் இல்லை. மோசடி செய்பவர்களின் குறிக்கோள், பெறுநர்களை மின்னஞ்சலில் உள்ள 'உங்கள் கோப்பைப் பெறு' பொத்தானைக் கிளிக் செய்வதன் மூலம் அவர்களை ஃபிஷிங் இணையதளத்திற்குத் திருப்பி விடுவதாகும். இந்த மோசடியான தளம் டிராப்பாக்ஸ் கோப்பு ஹோஸ்டிங் சேவையைப் போல் வடிவமைக்கப்பட்டுள்ளது மற்றும் பயனர்களை 'உங்கள் இருக்கும் மின்னஞ்சலில் உள்நுழைய' தூண்டுகிறது. இந்தத் தளத்தில் உள்ளிடப்பட்ட எந்த நற்சான்றிதழ்களும் தாக்குபவர்களால் உடனடியாகப் பிடிக்கப்படும்.

சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்குகளின் ஆபத்துகள்

இந்த கணக்குகளில் அடிக்கடி இருக்கும் முக்கியமான தகவல்கள் இருப்பதால் மின்னஞ்சல் கணக்கு நற்சான்றிதழ்களை திருடுவதில் சைபர் குற்றவாளிகள் குறிப்பாக ஆர்வமாக உள்ளனர். சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்குகள் பல்வேறு தீங்கிழைக்கும் நோக்கங்களுக்காகப் பயன்படுத்தப்படலாம்.

• அடையாளத் திருட்டு : மோசடி செய்பவர்கள் உங்கள் மின்னஞ்சலைப் பயன்படுத்தி உங்களைப் போல் ஆள்மாறாட்டம் செய்யலாம் மற்றும் கடன் நன்கொடைகளைக் கோருவதன் மூலம் அல்லது தீங்கிழைக்கும் இணைப்புகள் மற்றும் கோப்புகளைப் பகிர்வதன் மூலம் உங்கள் தொடர்புகளை ஏமாற்றலாம்.
• நிதி மோசடி : சமரசம் செய்யப்பட்ட மின்னஞ்சல், ஆன்லைன் வங்கி, டிஜிட்டல் வாலட்டுகள் அல்லது இ-காமர்ஸ் தளங்கள் போன்ற நிதிச் சேவைகளுடன் இணைக்கப்பட்டிருந்தால், தாக்குபவர்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் அல்லது கொள்முதல் செய்யலாம்.
• கார்ப்பரேட் உளவு : வேலை தொடர்பான மின்னஞ்சல் கணக்குகள் பெரும்பாலும் ரகசியத் தகவலைக் கொண்டிருக்கின்றன, அவை அணுகப்பட்டால், நிறுவனத்தின் நெட்வொர்க்கில் ransomware அல்லது Trojans போன்ற தீம்பொருளைப் பயன்படுத்துதல் உட்பட குறிப்பிடத்தக்க மீறல்களுக்கு வழிவகுக்கும்.
• கணக்கு கையகப்படுத்தல் : மின்னஞ்சல் கணக்கின் மீது கட்டுப்பாட்டைப் பெறுவது, மோசடி செய்பவர்கள் ஏதேனும் தொடர்புடைய கணக்குகள் அல்லது சேவைகளை கடத்த அனுமதிக்கலாம், மேலும் சேதத்தை நீட்டிக்கும்.

சிவப்புக் கொடிகளை அங்கீகரிப்பது: ஃபிஷிங் மின்னஞ்சலை எவ்வாறு கண்டறிவது

ஃபிஷிங் மின்னஞ்சல்கள் ஏமாற்றுவதற்காக வடிவமைக்கப்பட்டுள்ளன, ஆனால் தாமதமாகிவிடும் முன் அவற்றை அடையாளம் காண உதவும் பல குறிப்புகள் உள்ளன:

• எதிர்பாராத கோரிக்கைகள் : ஒரு கோப்பை மதிப்பாய்வு செய்யும்படி அல்லது நீங்கள் எதிர்பார்க்காத தனிப்பட்ட தகவலை வழங்குமாறு மின்னஞ்சலைப் பெற்றால், எச்சரிக்கையுடன் தொடரவும். சட்டபூர்வமான நிறுவனங்கள் பொதுவாக முக்கியமான தகவல்களுக்கு கோரப்படாத கோரிக்கைகளை அனுப்புவதில்லை.
• பொதுவான வாழ்த்துகள் : ஃபிஷிங் மின்னஞ்சல்கள் உங்கள் பெயரைக் குறிப்பிடுவதற்குப் பதிலாக 'அன்புள்ள பயனர்' போன்ற பொதுவான வாழ்த்துக்களைப் பயன்படுத்துவதாக அறியப்படுகிறது. இந்த ஆள்மாறான அணுகுமுறை ஒரு மோசடியின் பொதுவான குறிகாட்டியாகும்.
• அவசரம் மற்றும் அச்சுறுத்தல்கள் : எதிர்மறையான விளைவுகளைத் தவிர்க்க உடனடி நடவடிக்கை தேவை என்று கூறி மோசடி செய்பவர்கள் அடிக்கடி அவசர உணர்வை உருவாக்குகிறார்கள். இந்த அழுத்தம் தந்திரம் உங்களை ஒரு தவறு செய்ய அவசரப்படுத்த வேண்டும்.
• சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது இணைப்புகள் : மின்னஞ்சலில் உள்ள இணைப்புகள் எங்கு செல்கின்றன என்பதைப் பார்க்க அதன் மேல் சுட்டியை நகர்த்தவும். URL சந்தேகத்திற்குரியதாகத் தோன்றினால் அல்லது அனுப்பியவருடன் பொருந்தவில்லை என்றால், அதைக் கிளிக் செய்ய வேண்டாம். இதேபோல், இணைப்புகளில் எச்சரிக்கையாக இருங்கள், குறிப்பாக அவை இயங்கக்கூடிய வடிவங்களில் (.exe, .run) வந்தால் அல்லது அலுவலக ஆவணங்களில் மேக்ரோக்களை இயக்க வேண்டும்.
• மோசமான இலக்கணம் மற்றும் எழுத்துப்பிழை : சில ஃபிஷிங் மின்னஞ்சல்கள் நன்கு வடிவமைக்கப்பட்டிருந்தாலும், பல குறிப்பிடத்தக்க எழுத்துப்பிழை மற்றும் இலக்கணப் பிழைகளைக் கொண்டுள்ளன. இந்த குறைபாடுகள் மின்னஞ்சல் சட்டபூர்வமானது அல்ல என்று சிவப்புக் கொடியாக இருக்கலாம்.

ஃபிஷிங் பிரச்சாரங்களில் மால்வேரின் மறைக்கப்பட்ட ஆபத்துகள்

நற்சான்றிதழ்களைத் திருடுவதற்கு கூடுதலாக, ஃபிஷிங் மின்னஞ்சல்கள் தீம்பொருளை விநியோகிக்கவும் பயன்படுத்தப்படலாம். சைபர் கிரைமினல்கள் தங்கள் மின்னஞ்சல்களில் தீங்கிழைக்கும் கோப்புகளை அடிக்கடி இணைக்கிறார்கள் அல்லது அத்தகைய கோப்புகளைப் பதிவிறக்குவதற்கான இணைப்புகளைச் சேர்க்கிறார்கள். இந்த இணைப்புகள் பல்வேறு வடிவங்களில் வரலாம்:

• Executables (.exe, .run) : இந்தக் கோப்புகளைத் திறப்பதன் மூலம் உங்கள் சாதனத்தில் தீம்பொருளை நேரடியாக நிறுவ முடியும்.
• ஆவணங்கள் (Microsoft Office, PDF): இந்தக் கோப்புகளில் உட்பொதிக்கப்பட்ட மேக்ரோக்கள் அல்லது இணைப்புகள் இருக்கலாம், அவை செயல்படுத்தப்படும் போது, தீம்பொருளைப் பதிவிறக்கும்.
• காப்பகங்கள் (ZIP, RAR) : இந்த சுருக்கப்பட்ட கோப்புகள் தீங்கிழைக்கும் இயங்கக்கூடியவை அல்லது ஸ்கிரிப்ட்களை மறைக்க முடியும். அலுவலக ஆவணத்தில் மேக்ரோக்களை இயக்குவது அல்லது OneNote கோப்பில் உள்ள இணைப்பைக் கிளிக் செய்வது போன்ற இந்தக் கோப்புகளுடனான தீங்கற்ற தொடர்புகள் கூட தீம்பொருள் நிறுவலைத் தூண்டலாம்.

நீங்கள் இலக்கு வைக்கப்பட்டிருந்தால் என்ன செய்வது

நீங்கள் ஃபிஷிங் மின்னஞ்சலுடன் தொடர்பு கொண்டதாக நீங்கள் சந்தேகித்தால், குறிப்பாக சந்தேகத்திற்குரிய இணையதளத்தில் உங்கள் சான்றுகளை உள்ளிட்டிருந்தால், உடனடியாக நடவடிக்கை எடுக்கவும்:

• கடவுச்சொற்களை மாற்றவும் : உங்கள் மின்னஞ்சல் கணக்கிலிருந்து தொடங்கி, சமரசம் செய்யப்பட்ட கணக்குகளுக்கான கடவுச்சொற்களைப் புதுப்பிக்கவும்.
• ஆதரவைத் தொடர்பு கொள்ளவும் : உங்கள் கணக்குகளைப் பாதுகாக்கவும் மேலும் அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும் பாதிக்கப்பட்ட சேவைகளின் அதிகாரப்பூர்வ ஆதரவுக் குழுக்களைத் தொடர்புகொள்ளவும்.
• கணக்குகளைக் கண்காணித்தல் : உங்கள் கணக்குகளில் ஏதேனும் எதிர்பாராத செயல் நடந்தால் அதைக் கவனமாகக் கண்காணித்து, சந்தேகத்திற்கிடமான பரிவர்த்தனைகள் அல்லது செயல்கள் குறித்து சம்பந்தப்பட்ட சேவை வழங்குநர்களிடம் புகாரளிக்கவும்.

முடிவு: விஜிலென்ஸ் உங்கள் சிறந்த பாதுகாப்பு

'கீழே உள்ள இந்த கோப்பை மதிப்பாய்வு செய்யவும்' மின்னஞ்சல் மோசடியானது, பயனர்களை ஏமாற்றுவதற்காக சைபர் கிரைமினல்கள் எவ்வாறு தொடர்ந்து தங்கள் தந்திரங்களை உருவாக்குகிறார்கள் என்பதற்கு ஒரு எடுத்துக்காட்டு. விழிப்புடன் இருப்பதன் மூலமும், ஃபிஷிங் மின்னஞ்சல்களைக் குறிக்கும் அறிகுறிகளை அங்கீகரிப்பதன் மூலமும், இந்த மோசடிகளிலிருந்தும் அவை கொண்டு வரக்கூடிய கடுமையான விளைவுகளிலிருந்தும் உங்களைப் பாதுகாத்துக் கொள்ளலாம். எப்பொழுதும் கோரப்படாத மின்னஞ்சல்களை எச்சரிக்கையுடன் அணுகவும், ஏதேனும் செயலிழந்ததாகத் தோன்றினால், உங்கள் உள்ளுணர்வை நம்புங்கள் மற்றும் எந்த நடவடிக்கையும் எடுப்பதற்கு முன் செய்தியின் நியாயத்தன்மையை சரிபார்க்கவும்.