ரிட்ச்மென் (எஸ்) பிரைவேட் லிமிடெட் மின்னஞ்சல் மோசடி
RITCHMEN (S) PTE LTD மின்னஞ்சல் பிரச்சாரம் என்பது ஒரு வகையான ஊடுருவும் ஸ்பேம் ஆகும், இது முறையான வணிக கடிதப் போக்குவரத்து போல நடிக்கிறது. மோசடி செய்திகள் பொதுவாக 'திருத்தப்பட்ட விலைப்பட்டியல் கட்டணம்' போன்ற தலைப்பு வரிகளுடன் வந்து, பணம் அனுப்பும் விலைப்பட்டியல் இணைக்கப்பட்டுள்ளதாகவோ அல்லது இணைக்கப்பட்டுள்ளதாகவோ கூறி, கட்டண உறுதிப்படுத்தலைக் கோருகின்றன. அனுப்புநரின் பெயர் உண்மையான நிறுவனத்தைப் போலவே இருந்தாலும், இந்த மின்னஞ்சல்கள் எந்த உண்மையான வணிகம், அமைப்பு அல்லது சேவை வழங்குநருடனும் இணைக்கப்படவில்லை.
மின்னஞ்சல் கணக்கு உள்நுழைவு பக்கங்கள் போல மாறுவேடமிட்ட ஃபிஷிங் வலைத்தளங்களுக்கு பெறுநர்களை வழிநடத்துவதே உண்மையான குறிக்கோள். தங்கள் சான்றுகளை உள்ளிடும் பாதிக்கப்பட்டவர்கள் அறியாமலேயே சைபர் குற்றவாளிகளிடம் முக்கியமான தகவல்களை ஒப்படைக்கிறார்கள்.
பொருளடக்கம்
மோசடி எவ்வாறு செயல்படுகிறது
சான்றுகள் சேகரிக்கப்பட்டவுடன், தாக்குபவர்கள் உடனடியாக அவற்றைப் பயன்படுத்திக் கொள்ளலாம். மின்னஞ்சல் கணக்கை அணுகுவது கூடுதல் அடையாளத் திருட்டு, கணக்கு கையகப்படுத்தல் மற்றும் பல தளங்களில் மோசடிக்கு வழிவகுக்கும். சமூக ஊடகங்கள், உடனடி செய்தியிடல் பயன்பாடுகள் மற்றும் நிதி சேவைகள் கூட கடத்தப்படலாம், இதனால் குற்றவாளிகள்:
- பாதிக்கப்பட்டவராக நடித்து நண்பர்கள், பின்தொடர்பவர்கள் அல்லது தொடர்புகளிடமிருந்து கடன்கள் அல்லது நன்கொடைகளைப் பெறுதல்.
- தீம்பொருளை மேலும் பரப்ப தீங்கிழைக்கும் கோப்புகள் அல்லது மோசடி இணைப்புகளை விநியோகிக்கவும்.
நிதி தொடர்பான கணக்குகள் (ஆன்லைன் வங்கி, மின்-பணப்பைகள் அல்லது கட்டண தளங்கள் போன்றவை) திருடப்பட்டால், மோசடி செய்பவர்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைத் தொடங்கலாம், மோசடியான கொள்முதல் செய்யலாம் அல்லது ஒப்புதல் இல்லாமல் நிதியை மாற்றலாம்.
கவனிக்க வேண்டிய சிவப்பு கொடிகள்
சில ஃபிஷிங் முயற்சிகள் எழுத்துப்பிழை மற்றும் இலக்கணப் பிழைகளால் நிறைந்திருந்தாலும், மற்றவை மெருகூட்டப்பட்டவை மற்றும் மிகவும் உறுதியானவை. RITCHMEN (S) PTE LTD மோசடி, தொழில்முறை தோற்றமுடைய வடிவமைப்பு மற்றும் வணிகம் போன்ற மொழி விழிப்புடன் இருக்கும் பயனர்களைக் கூட எவ்வாறு ஏமாற்ற முடியும் என்பதைக் காட்டுகிறது.
பொதுவான எச்சரிக்கை அறிகுறிகள் பின்வருமாறு:
- கட்டண உறுதிப்படுத்தல் அல்லது விலைப்பட்டியல் மதிப்பாய்வு கோரும் தேவையற்ற மின்னஞ்சல்கள்.
- அவசர நடவடிக்கை அழைப்புகளுக்கு, இணைப்பைக் கிளிக் செய்வது அல்லது கணக்கில் உள்நுழைவது அவசியம்.
- முதல் பார்வையில் முறையானதாகத் தோன்றும் ஆனால் அதிகாரப்பூர்வ டொமைன்களிலிருந்து சிறிது வேறுபடும் அனுப்புநர் முகவரிகள்.
- எதிர்பாராத மூலங்களிலிருந்து அசாதாரண வடிவங்களில் இணைக்கப்பட்ட அல்லது இணைக்கப்பட்ட கோப்புகள்.
ஃபிஷிங்கிற்கு அப்பாற்பட்ட அச்சுறுத்தல்
இது போன்ற ஸ்பேம் பிரச்சாரங்கள் நற்சான்றிதழ் திருட்டுக்கு மட்டுமல்ல. அவை தீம்பொருளை வழங்குவதற்கான பொதுவான வாகனமாகும். தீங்கிழைக்கும் இணைப்புகள் அல்லது பதிவிறக்க இணைப்புகளில் பின்வருவன இருக்கலாம்:
- மேக்ரோக்களை இயக்க அல்லது உட்பொதிக்கப்பட்ட உருப்படிகளைக் கிளிக் செய்ய உங்களைத் தூண்டும் ஆவணங்கள் (PDF, Microsoft Office, OneNote).
- தீம்பொருளை நேரடியாக நிறுவ வடிவமைக்கப்பட்ட செயல்படுத்தக்கூடிய கோப்புகள் (.exe, .run).
- தீங்கிழைக்கும் தரவு சுமைகளை மறைக்கும் காப்பகங்கள் (ZIP, RAR).
- கூடுதல் அச்சுறுத்தல்களைப் பதிவிறக்கும் திறன் கொண்ட ஸ்கிரிப்டுகள் (ஜாவாஸ்கிரிப்ட்).
சில சந்தர்ப்பங்களில், கோப்பைத் திறப்பது தொற்றுநோயைத் தொடங்குகிறது. மற்றவற்றில், தாக்குபவர்கள் பயனரை ஏமாற்றி அம்சங்களை இயக்குவதையோ அல்லது தீம்பொருளைச் செயல்படுத்தும் உள்ளடக்கத்தைக் கிளிக் செய்வதையோ நம்பியிருக்கிறார்கள்.
நீங்கள் குறிவைக்கப்பட்டிருந்தால் எப்படி நடந்துகொள்வது
நீங்கள் ஒரு ஃபிஷிங் பக்கத்தில் உங்கள் சான்றுகளை உள்ளிட்டிருந்தால் அல்லது சந்தேகத்திற்கிடமான கோப்புகளைத் திறந்திருந்தால்:
- ஏதேனும் திருட்டுத்தனமான கணக்குகளின் கடவுச்சொற்களை உடனடியாக மாற்றவும்.
- பாதிக்கப்பட்ட ஒவ்வொரு சேவைக்கும் அதிகாரப்பூர்வ ஆதரவு சேனல்களைத் தொடர்பு கொள்ளவும்.
- அசாதாரண செயல்பாடுகளுக்கான அனைத்து கணக்குகளையும், குறிப்பாக நிதி சார்ந்தவற்றையும் கண்காணிக்கவும்.
RITCHMEN (S) PTE LTD மின்னஞ்சல் மோசடி, ஃபிஷிங் இனி எப்போதும் முரட்டுத்தனமாகவோ அல்லது வெளிப்படையாகவோ இருக்காது என்பதை நினைவூட்டுகிறது. சைபர் குற்றவாளிகள் தொழில்முறை தொடர்பு பாணிகளைப் பின்பற்றுவது அதிகரித்து வருவதால், நிலையான விழிப்புணர்வு அவசியம்.