Rexameles.com
தீங்கிழைக்கும் நபர்கள் தொழில்நுட்ப முறைகேடுகளை விட ஏமாற்று வித்தைகளையே அதிகளவில் நம்பியிருப்பதால், இணையத்தில் பாதுகாப்பாக உலாவ தொடர்ச்சியான விழிப்புணர்வு தேவைப்படுகிறது. மோசடி வலைத்தளங்கள் இதற்கு ஒரு சிறந்த உதாரணமாகும்; அவை பெரும்பாலும் போலி கேப்ட்சா (CAPTCHA) சோதனைகளையும், தவறாக வழிநடத்தும் தூண்டுதல்களையும் பயன்படுத்தி, பயனர்களை 'அனுமதி' (Allow) பொத்தானை அழுத்தும்படி ஏமாற்றுகின்றன. பாதிப்பில்லாதது போல் தோன்றும் இந்தச் செயல், சந்தேகத்திற்குரிய விளம்பரங்களை வழங்கும் ஊடுருவும் புஷ் அறிவிப்புகளுக்குப் பயனர்களை அறியாமலேயே சந்தாதாரராக்கிவிடும். இதுபோன்ற உள்ளடக்கங்களுடன் தொடர்புகொள்வது, பயனர்களைத் தீங்கிழைக்கும் வலைத்தளங்கள், இணைய மோசடிகள், மற்றும் தேவையற்ற நிரல்கள் (PUPs), ஆட்வேர் அல்லது பிரவுசர் ஹைஜாக்கர்களை விநியோகிக்கும் தளங்களுக்கு ஆளாக்கக்கூடும்.
பொருளடக்கம்
ரெக்ஸாமெலஸ்.காம்: ஒரு ஏமாற்றும் இணைய அச்சுறுத்தல்
Rexameles.com என்பது பார்வையாளர்களைத் தன் உலாவி அறிவிப்புகளை இயக்கத் தூண்டும் வகையில் பிரத்யேகமாக வடிவமைக்கப்பட்ட ஒரு தீங்கிழைக்கும் இணையதளம் ஆகும். முதல் பார்வையில், இது சட்டப்பூர்வமானது போலத் தோன்றலாம், ஆனால் பயனர்களின் சாதனங்களுக்கு நேரடியாகத் தவறான மற்றும் தீங்கு விளைவிக்கக்கூடிய உள்ளடக்கத்தை வழங்குவதற்கான அனுமதியைப் பெறுவதே இதன் உண்மையான நோக்கமாகும்.
அணுகல் வழங்கப்பட்டவுடன், அந்தத் தளம் ஏமாற்றும் சலுகைகள், போலியான எச்சரிக்கைகள் மற்றும் நம்பகமற்ற இடங்களுக்கான இணைப்புகளை உள்ளடக்கிய அறிவிப்புகளை அனுப்பத் தொடங்குகிறது. இந்த அறிவிப்புகள் பாதிப்பில்லாத விளம்பரங்கள் அல்ல; அவை பயனர்களை அபாயகரமான தொடர்புகளுக்குள் ஈர்ப்பதற்காகக் கவனமாக வடிவமைக்கப்பட்ட கருவிகளாகும்.
போலி கேப்ட்சா பொறி
Rexameles.com பயன்படுத்தும் ஒரு முக்கிய தந்திரம், மோசடியான CAPTCHA சரிபார்ப்புச் செய்தியைக் காண்பிப்பதாகும். பார்வையாளர்கள் தாங்கள் ஒரு ரோபோ அல்ல என்பதை உறுதிப்படுத்த, 'அனுமதி' (Allow) என்பதைக் கிளிக் செய்வது அவசியம் என்று கூறும் அறிவுறுத்தல்கள் அவர்களுக்குக் காட்டப்படுகின்றன. இது முற்றிலும் ஏமாற்றுத்தனமானது.
உண்மையில், 'அனுமதி' என்பதைக் கிளிக் செய்வது எதையும் சரிபார்ப்பதில்லை; அது வெறுமனே புஷ் அறிவிப்புகளை அனுப்ப வலைத்தளத்திற்கு அனுமதியை வழங்குகிறது. இந்த முறையானது, சட்டப்பூர்வமான கேப்ட்சா அமைப்புகளுடன் பயனர்களுக்கு இருக்கும் பரிச்சயத்தைச் சுரண்டி, ஒரு பொதுவான பாதுகாப்பு அம்சத்தை சமூகப் பொறியியல் ஆயுதமாக மாற்றுகிறது.
தவறான அறிவிப்புகள் மற்றும் போலி எச்சரிக்கைகள்
அறிவிப்பு அனுமதிகள் இயக்கப்பட்ட பிறகு, Rexameles.com தவறான செய்திகளைத் தொடர்ச்சியாக அனுப்பத் தொடங்குகிறது. இவை பெரும்பாலும் நம்பகமான பாதுகாப்பு மென்பொருட்களின் எச்சரிக்கைகளைப் போல நடித்து, ஒரு போலியான அவசர உணர்வை உருவாக்குகின்றன. உதாரணமாக, பயனர்கள் தங்கள் கணினிக்கு ஆபத்து உள்ளது என்றோ அல்லது வைரஸ் தடுப்பு சந்தாவை உடனடியாகப் புதுப்பிக்க வேண்டும் என்றோ கூறும் எச்சரிக்கைகளைக் காணலாம்.
இந்த எச்சரிக்கைகள் உண்மையானவை அல்ல. பயனர்களை அவற்றைக் கிளிக் செய்யத் தூண்டுவதே இவற்றின் நோக்கமாகும். இது ஃபிஷிங் பக்கங்கள், மோசடித் தளங்கள் அல்லது தீங்கு விளைவிக்கும் மென்பொருளை விநியோகிக்கும் தளங்களுக்கு இட்டுச் செல்லக்கூடும். பல சந்தர்ப்பங்களில், உள்நுழைவுச் சான்றுகள் அல்லது நிதி விவரங்கள் போன்ற முக்கியமான தகவல்களைப் பெறுவதே இதன் இறுதி இலக்காக உள்ளது.
கிளிக்கின் பின்னணியில் உள்ள அபாயங்கள்
Rexameles.com-இலிருந்து வரும் அறிவிப்புகளுடன் தொடர்புகொள்வது கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும். தனிப்பட்ட தரவைத் திருடுவதற்கோ அல்லது பணம் செலுத்துமாறு ஏமாற்றுவதற்கோ வடிவமைக்கப்பட்ட மோசடி வலைத்தளங்களுக்குப் பயனர்கள் திசைதிருப்பப்படலாம். தீங்கிழைக்கும் பதிவிறக்கங்களுக்கு உள்ளாவது, தேவையற்ற பயன்பாடுகளை நிறுவுவது மற்றும் கணினி அமைப்பு மேலும் பாதிக்கப்படுவது போன்றவையும் பிற அபாயங்களில் அடங்கும்.
இதன் பரந்த தாக்கங்களில் நிதி இழப்பு, அடையாளத் திருட்டு மற்றும் தேவையற்ற மென்பொருளால் சாதனத்தின் செயல்திறன் குறைதல் ஆகியவை அடங்கும். இதுபோன்ற அறிவிப்புகளை ஏன் ஒருபோதும் நம்பவோ அல்லது அவற்றைப் பின்பற்றவோ கூடாது என்பதை இந்த விளைவுகள் எடுத்துக்காட்டுகின்றன.
போலி கேப்ட்சா எச்சரிக்கை அறிகுறிகளை அடையாளம் காணுதல்
போலி கேப்ட்சா அறிவிப்புகள், பயனர்கள் ஏமாந்துபோகும் முன் அவற்றை அடையாளம் காண உதவும் தனித்துவமான பண்புகளைக் கொண்டுள்ளன. இந்த எச்சரிக்கை அறிகுறிகளைக் கவனிப்பது அவசியம்:
- மனித அடையாளத்தை நிரூபிக்க 'அனுமதி' என்பதைக் கிளிக் செய்ய வேண்டிய வழிமுறைகள்
- தொடர்பில்லாத அல்லது தரம் குறைந்த இணையதளங்களில் தோன்றும் பாப்-அப்கள்
- ஒரு நிலையான CAPTCHA இடைமுகம் இல்லாதது (எ.கா., படத் தேர்வு அல்லது சரிபார்ப்புப் பெட்டி சரிபார்ப்பு இல்லாதது)
- உடனடி நடவடிக்கை எடுக்கத் தூண்டும் அவசரமான அல்லது அசாதாரணமான வார்த்தைப் பிரயோகம்
- பக்கத்தின் உண்மையான உள்ளடக்கத்துடன் தொடர்பில்லாததாகத் தோன்றும் கோரிக்கைகள்
முறையான CAPTCHA அமைப்புகள் செயல்படுவதற்கு உலாவி அறிவிப்புகளை இயக்க வேண்டிய அவசியம் ஒருபோதும் ஏற்படாது. அத்தகைய எந்தவொரு கோரிக்கையும் சந்தேகத்திற்குரியதாகக் கருதப்பட வேண்டும்.
பயனர்கள் எப்படி மோசடி தளங்களுக்குச் செல்கிறார்கள்
Rexameles.com போன்ற இணையதளங்கள் அரிதாகவே வேண்டுமென்றே பார்வையிடப்படுகின்றன. மாறாக, பயனர்கள் பெரும்பாலும் ஏமாற்றும் வழிகள் மூலம் திசைதிருப்பப்படுகிறார்கள். இவற்றில் ஃபிஷிங் மின்னஞ்சல்களில் உள்ள இணைப்புகள், தவறான விளம்பரங்கள் அல்லது பாதுகாப்பு மீறப்பட்ட இணையதளங்கள் ஆகியவை அடங்கி இருக்கலாம்.
சட்டவிரோத ஸ்ட்ரீமிங் சேவைகள், டோரண்ட் தளங்கள் அல்லது வயது வந்தோருக்கான உள்ளடக்கப் பக்கங்கள் போன்ற நம்பகமற்ற தளங்கள், தீய பக்கங்களுக்கு இட்டுச்செல்லக்கூடிய ஆக்ரோஷமான விளம்பர வலையமைப்புகளை அடிக்கடி பயன்படுத்துகின்றன. தொந்தரவு தரும் பாப்-அப்களும் போலி பதிவிறக்கப் பொத்தான்களும் பயனர்களை இந்த அச்சுறுத்தல்களுக்குத் திசைதிருப்புவதில் முக்கியப் பங்கு வகிக்கின்றன.
தீங்கிழைக்கும் பக்கங்களுக்கு எதிராகப் பாதுகாப்பாக இருப்பது
Rexameles.com போன்ற அச்சுறுத்தல்களுக்கு ஆளாவதைத் தடுக்க, இணையத்தில் உலாவும்போது எச்சரிக்கையுடனும், தகவலறிந்த அணுகுமுறையுடனும் செயல்பட வேண்டும். பயனர்கள் சந்தேகத்திற்கிடமான பாப்-அப்களுடன் தொடர்புகொள்வதைத் தவிர்க்க வேண்டும், அறியப்படாத தளங்களிலிருந்து வரும் அறிவிப்புக் கோரிக்கைகளை நிராகரிக்க வேண்டும், மேலும் முன்பு வழங்கப்பட்ட அனுமதிகளை நீக்குவதற்காக உலாவி அமைப்புகளைத் தவறாமல் சரிபார்க்க வேண்டும்.
புதுப்பிக்கப்பட்ட பாதுகாப்பு மென்பொருளைப் பராமரிப்பதும், சந்தேகத்திற்குரிய இணையதளங்களைத் தவிர்ப்பதும் ஆபத்தை மேலும் குறைக்கிறது. விழிப்புணர்வே மிகவும் பயனுள்ள பாதுகாப்பாகும்; இந்த ஏமாற்றும் தந்திரங்கள் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்துகொள்வது, அவை வெற்றி பெறுவதற்கான வாய்ப்பை வெகுவாகக் குறைக்கிறது.
இறுதி எண்ணங்கள்
இணையக் குற்றவாளிகள், எளிமையான ஆனால் பயனுள்ள தந்திரங்கள் மூலம் பயனர் நம்பிக்கையை எவ்வாறு சுரண்டுகிறார்கள் என்பதற்கு Rexameles.com ஒரு சிறந்த எடுத்துக்காட்டாகும். CAPTCHA சோதனைகள் மற்றும் பாதுகாப்பு எச்சரிக்கைகள் போன்ற நன்கு அறியப்பட்ட இணையக் கூறுகளுக்குப் பின்னால் தீங்கிழைக்கும் நோக்கத்தை மறைப்பதன் மூலம், இதுபோன்ற தளங்கள் குறிப்பிடத்தக்க பாதிப்பை ஏற்படுத்த முடியும். இந்தத் தந்திரங்களை அடையாளம் கண்டு, சந்தேகத்திற்கிடமான தூண்டுதல்களுடன் ஈடுபட மறுப்பது, பாதுகாப்பான உலாவல் சூழலைப் பராமரிக்க அவசியமாகும்.
