வணிக மின்னஞ்சலுக்கான பாதுகாப்பு டோக்கன் காலாவதியான மின்னஞ்சல் மோசடி
அதிநவீன ஆன்லைன் அச்சுறுத்தல்கள் அதிகரித்து வருவதால், இணையத்தில் உலாவும்போது அல்லது தங்கள் மின்னஞ்சல்களைச் சரிபார்க்கும்போது பயனர்கள் எச்சரிக்கையாக இருப்பது முன்னெப்போதையும் விட முக்கியமானது. பாதுகாப்பற்ற இணைப்பு அல்லது இணைப்பின் மீது ஒரு தவறான கிளிக் செய்தால், முக்கியமான தகவலை அம்பலப்படுத்தலாம் அல்லது உங்கள் முழு அமைப்பையும் சமரசம் செய்யலாம். ஃபிஷிங் மின்னஞ்சல் மோசடிகள், 'வணிக மின்னஞ்சலுக்கான பாதுகாப்பு டோக்கன் காலாவதியானது' ஃபிஷிங் மோசடி, நிலையான விழிப்புணர்வின் அவசியத்தை எடுத்துக்காட்டுகிறது.
பொருளடக்கம்
'வணிக மின்னஞ்சலுக்கான பாதுகாப்பு டோக்கன் காலாவதியானது' மோசடி என்றால் என்ன?
'வணிக மின்னஞ்சலுக்கான பாதுகாப்பு டோக்கன் காலாவதியானது' மோசடி என்பது பயனர்களின் மின்னஞ்சல் உள்நுழைவுச் சான்றுகளை வழங்குவதற்காக உருவாக்கப்பட்ட ஃபிஷிங் திட்டமாகும். இந்த மின்னஞ்சல்களில், பாதிக்கப்பட்டவர்களுக்கு அவர்களின் வணிக மின்னஞ்சலின் பாதுகாப்பு டோக்கன் காலாவதியாகிவிட்டதாகவும், அது புதுப்பிக்கப்படாவிட்டால், அஞ்சல் சேவையகங்களில் இருந்து அவர்களது மின்னஞ்சல் கணக்கு நீக்கப்படும் என்றும் தவறாகத் தெரிவிக்கப்படுகிறது. இந்தச் செய்திகள் அவசர உணர்வை உருவாக்கி, கவனமாகப் பரிசீலிக்காமல் விரைவாக செயல்படும்படி பயனர்களை ஏமாற்றுகின்றன.
சந்தேகத்திற்கு இடமில்லாத பெறுநர்களின் கவனத்தை ஈர்ப்பதற்காக, 'நடவடிக்கை தேவை: வணிக மின்னஞ்சலுக்கு அஞ்சல் சேவையக டோக்கன் புதுப்பிப்பு தேவை' போன்ற தலைப்பு வரிகள் மின்னஞ்சல்களில் இடம்பெறலாம். சரியான வார்த்தைகள் மாறுபடலாம் என்றாலும், அடிப்படைக் குறிக்கோள் ஒன்றுதான்: பெறுநரை போலி உள்நுழைவுப் பக்கத்திற்கு ஈர்ப்பது. மோசடியான தளத்தில் நற்சான்றிதழ்களை உள்ளிடும்போது, மோசடி செய்பவர்கள் பயனரின் மின்னஞ்சல் கணக்கிற்கு உடனடி அணுகலைப் பெறுவார்கள்.
தந்திரம் எவ்வாறு செயல்படுகிறது: ஒரு ஃபிஷிங் பிளேபுக்
ஃபிஷிங் மின்னஞ்சல்கள் முறையான சேவை வழங்குநர்களிடமிருந்து அதிகாரப்பூர்வ தகவல்தொடர்புகளாக அடிக்கடி மறைக்கப்படுகின்றன. இந்த வழக்கில், மோசடி செய்பவர்கள் தங்கள் ஃபிஷிங் தளத்தை மிகவும் சட்டபூர்வமானதாகக் காட்ட, Zoho Office Suite லோகோ போன்ற நன்கு அறியப்பட்ட நிறுவனங்களின் லோகோக்கள் அல்லது பிராண்டிங்கைப் பயன்படுத்தலாம்.
பயனர்கள் தங்கள் நற்சான்றிதழ்களை தளத்தில் நுழைந்தவுடன், மோசடி செய்பவர்கள் தங்கள் மின்னஞ்சல் கணக்குகளை அணுக திருடப்பட்ட தகவலைப் பயன்படுத்தலாம். இந்த அணுகல் மூலம், சைபர் குற்றவாளிகள்:
முக்கியமான தரவுகளை அறுவடை செய்யுங்கள்: வணிக மின்னஞ்சல்கள் பெரும்பாலும் இரகசியமான அல்லது மதிப்புமிக்க தகவல்களைக் கொண்டிருக்கும், அவை நிதி ஆதாயத்திற்காகப் பயன்படுத்தப்படலாம் அல்லது மேலும் தாக்குதல்களில் பயன்படுத்தப்படலாம்.
கணக்குகளை அபகரித்தல்: மின்னஞ்சலுக்கான அணுகல் மூலம், மோசடி செய்பவர்கள் கணக்கு உரிமையாளரைப் போல் ஆள்மாறாட்டம் செய்யலாம், தொடர்புகளுக்கு மோசடி செய்திகளை அனுப்பலாம், நிதி உதவி கேட்கலாம் அல்லது தீங்கிழைக்கும் இணைப்புகளைப் பரப்பலாம்.
தீம்பொருளை விநியோகித்தல்: சமரசம் செய்யப்பட்ட வணிக மின்னஞ்சல் கணக்குகள் கார்ப்பரேட் நெட்வொர்க்குகளில் ஊடுருவவும், ransomware, spyware அல்லது trojans போன்ற தீம்பொருளைப் பயன்படுத்தவும் பயன்படுத்தப்படலாம்.
இந்த யுக்தியில் வீழ்ந்ததன் தீவிர விளைவுகள்
மோசடி செய்பவர்கள் உங்கள் மின்னஞ்சலை அணுகினால், வீழ்ச்சி கடுமையாக இருக்கும். இங்கே சில சாத்தியமான விளைவுகள்:
ஃபிஷிங் மின்னஞ்சலை அடையாளம் காண சிவப்புக் கொடிகள்
ஃபிஷிங் மின்னஞ்சல்களின் எச்சரிக்கை அறிகுறிகளை அங்கீகரிப்பது உங்களைப் பாதுகாத்துக் கொள்வதற்கான சிறந்த வழிகளில் ஒன்றாகும். பார்க்க வேண்டிய சில பொதுவான சிவப்புக் கொடிகள் இங்கே:
- அவசரம் அல்லது அச்சுறுத்தல்கள்: ஃபிஷிங் மின்னஞ்சல்கள் அடிக்கடி அவசர உணர்வை உருவாக்குகின்றன, உடனடி நடவடிக்கை எடுக்கப்படாவிட்டால் கணக்கு நீக்குதல் போன்ற எதிர்மறையான விளைவுகளை அச்சுறுத்தும்.
- அறிமுகமில்லாத அனுப்புநர்கள்: அனுப்புநரின் மின்னஞ்சல் முகவரியை எப்போதும் சரிபார்க்கவும். மோசடி செய்பவர்கள் பெரும்பாலும் முறையான டொமைன்களைப் போலவே தோன்றும் ஆனால் நுட்பமான வேறுபாடுகளைக் கொண்ட முகவரிகளைப் பயன்படுத்துகின்றனர்.
- பொதுவான வாழ்த்துக்கள்: ஃபிஷிங் மின்னஞ்சல்கள் உங்கள் பெயரைக் குறிப்பிடுவதற்குப் பதிலாக "அன்புள்ள பயனர்" போன்ற பொதுவான வாழ்த்துக்களை அடிக்கடி பயன்படுத்துகின்றன.
- சந்தேகத்திற்கிடமான இணைப்புகள்: மின்னஞ்சலில் உள்ள எந்த இணைப்புகளின் மீதும் சுட்டியை நகர்த்தவும், அவை எங்கு செல்கின்றன என்பதைக் கிளிக் செய்யாமல். மோசடி செய்பவர்கள் தீங்கிழைக்கும் URLகளை சட்டப்பூர்வமாக தோற்றமளிக்க மறைக்கலாம்.
- அறிமுகமில்லாத கோரிக்கைகள்: உள்நுழைவு சான்றுகள் அல்லது கட்டண விவரங்கள் போன்ற முக்கியமான தகவல்களைக் கேட்கும் மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருக்கவும், குறிப்பாக நீங்கள் எதிர்பார்க்காத கோரிக்கையாக இது இருந்தால்.
- எழுத்துப்பிழை மற்றும் இலக்கணத்தில் பிழைகள்: பல மோசடி மின்னஞ்சல்கள் வெளிப்படையான தவறுகளைக் கொண்டிருக்கும் போது, மிகவும் நுட்பமான ஃபிஷிங் முயற்சிகள் இலக்கணப்படி சரியாக இருக்கலாம், ஆனால் இன்னும் மோசமான சொற்றொடர்கள் அல்லது சற்று முத்திரை குத்தப்படுகின்றன.
- போலி பிராண்டிங்: ஃபிஷிங் மின்னஞ்சல்களில் அதிகாரப்பூர்வமாகத் தோற்றமளிக்கும் லோகோக்கள் அல்லது நம்பகமான நிறுவனங்களின் பிராண்டிங் கூறுகள் இருக்கலாம். இருப்பினும், குறைந்த தரமான படங்கள் அல்லது காலாவதியான லோகோக்கள் மின்னஞ்சல் உண்மையானது அல்ல என்பதைக் குறிக்கலாம்.
நீங்கள் இலக்கு வைக்கப்பட்டிருந்தால் என்ன செய்வது
'வணிக மின்னஞ்சலுக்கான பாதுகாப்பு டோக்கன் காலாவதியானது' என்ற மோசடிக்கு நீங்கள் ஏற்கனவே பலியாகியிருந்தால், சேதத்தைத் தணிக்க நீங்கள் செய்யக்கூடிய செயல்கள் உள்ளன:
- உங்கள் கடவுச்சொற்களை மாற்றவும் : உங்கள் மின்னஞ்சல் மற்றும் இணைக்கப்பட்ட சேவைகளில் தொடங்கி, ஏதேனும் சமரசம் செய்யப்பட்ட கணக்குகளுக்கான கடவுச்சொற்களை உடனடியாக புதுப்பிக்கவும்.
- இரண்டு காரணி அங்கீகாரத்தை இயக்கு (2FA) : 2FA போன்ற கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்ப்பது, உங்கள் கடவுச்சொல் சமரசம் செய்யப்பட்டாலும் அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க உதவுகிறது.
- உங்கள் சேவை வழங்குநர்களைத் தொடர்புகொள்ளவும் : உங்கள் மின்னஞ்சல் சமரசம் செய்யப்பட்டதாக நீங்கள் நினைக்கும் நோக்கம் இருந்தால், உதவிக்கு உங்கள் மின்னஞ்சல் வழங்குநரின் ஆதரவுக் குழுவைத் தொடர்புகொள்ளவும்.
- சந்தேகத்திற்கிடமான செயல்பாட்டிற்கான குஞ்சு கணக்குகள் : உங்கள் நிதிக் கணக்குகள், வணிகச் சேவைகள் மற்றும் மின்னஞ்சல் செயல்பாடு ஆகியவற்றைக் கவனமாகக் கண்காணிக்கவும்.
'வணிக மின்னஞ்சலுக்கான பாதுகாப்பு டோக்கன் காலாவதியானது' மோசடி என்பது சைபர் குற்றவாளிகள் முக்கியமான தகவல்களைத் திருடப் பயன்படுத்தும் பல அதிநவீன ஃபிஷிங் முயற்சிகளுக்கு ஒரு எடுத்துக்காட்டு. எச்சரிக்கையாக இருப்பதன் மூலம், மோசடி மின்னஞ்சல்களின் சிவப்புக் கொடிகளை அங்கீகரிப்பதன் மூலமும், தேவைப்படும்போது விரைவான நடவடிக்கை எடுப்பதன் மூலமும், இந்த ஏமாற்றும் தந்திரங்களுக்கு பலியாவதைத் தவிர்க்கலாம். ஃபிஷிங் மின்னஞ்சல்களுக்கு எதிரான பாதுகாப்பின் முதல் வரிசை விழிப்புடன் இருப்பது என்பதை நினைவில் கொள்ளுங்கள்.