Sessionverify.co.in
எச்சரிக்கையின்றி இணையத்தில் உலாவுவது, பயனர்களைப் பலவிதமான இணைய அச்சுறுத்தல்களுக்கு உள்ளாக்கக்கூடும். தீங்கிழைக்கும் இணையதளங்கள், பார்வையாளர்களின் பாதுகாப்பு மற்றும் தனியுரிமைக்கு ஊறு விளைவிக்கும் செயல்களைச் செய்யத் தூண்டும் ஏமாற்று உத்திகளை அடிக்கடி பயன்படுத்துகின்றன. போலியான கேப்ட்சா சரிபார்ப்பு சோதனைகள் மற்றும் முறையான பாதுகாப்பு மென்பொருளின் எச்சரிக்கைகளைப் போல பாசாங்கு செய்யும் மோசடியான தீம்பொருள் எச்சரிக்கைகள் ஆகியவை மிகவும் பொதுவான திட்டங்களில் அடங்கும்.
இந்த தந்திரங்கள், பயனர்களை உலாவியின் 'அனுமதி' (Allow) பொத்தானை அழுத்தும்படி கட்டாயப்படுத்துவதை நோக்கமாகக் கொண்டுள்ளன; இது, தொந்தரவு தரும் புஷ் அறிவிப்புகளுக்கு அனுமதி வழங்குகிறது. ஒருமுறை இயக்கப்பட்டால், இந்த அறிவிப்புகள் நம்பகமற்ற உள்ளடக்கம், இணைய மோசடிகள், தீங்கிழைக்கும் வலைத்தளங்கள் மற்றும் சந்தேகத்திற்குரிய மென்பொருட்களைப் பரப்பக்கூடும்; இவற்றில் தேவையற்ற நிரல்கள் (PUPs), விளம்பர மென்பொருள் (adware), மற்றும் உலாவி கடத்திகள் (browser hijackers) போன்றவை அடங்கியிருக்கலாம்.
பொருளடக்கம்
Sessionverify.co.in – ஒரு ஏமாற்றுத்தனமான மற்றும் நம்பகமற்ற இணையதளம்
Sessionverify.co.in குறித்த பகுப்பாய்வில், பார்வையாளர்களை ஏமாற்றி உலாவி அறிவிப்புகளை அனுமதிக்க வைப்பதற்காக, அவ்இணையதளம் தவறான செய்திகளைப் பயன்படுத்துவது தெரியவந்துள்ளது. அறிவிப்பு அனுமதி வழங்கப்பட்ட பிறகு, அந்தத் தளம் இந்த அணுகலைத் தவறாகப் பயன்படுத்தி, ஏமாற்றும் எச்சரிக்கைகளையும் தவறான செய்திகளையும் நேரடியாகப் பயனர்களின் சாதனங்களுக்கு அனுப்புகிறது. இந்த அறிவிப்புகள் பயனர்களை அபாயகரமான அல்லது மோசடியான பக்கங்களுக்குத் திசைதிருப்பக்கூடும், இதனால் Sessionverify.co.in ஒரு நம்பகமற்ற மற்றும் தீங்கு விளைவிக்கக்கூடிய இணையதளமாக மாறுகிறது.
Sessionverify.co.in வழங்கிய மோசடியின் இரண்டு தனித்தனி வகைகளை ஆராய்ச்சியாளர்கள் கண்டறிந்தனர்; இவை இரண்டுமே, பயனர்களை 'அனுமதி' (Allow) பொத்தானை அழுத்தத் தூண்டும் வகையில் வடிவமைக்கப்பட்டிருந்தன.
போலி கேப்ட்சா சரிபார்ப்பு மோசடி
Sessionverify.co.in-இன் ஒரு பதிப்பு, ஒரு போலியான CAPTCHA சோதனையைக் காண்பிப்பதன் மூலம் சட்டப்பூர்வமானது போல் தோன்ற முயற்சிக்கிறது. ஒரு உண்மையான பாதுகாப்பு சரிபார்ப்பு செயல்முறையைப் போலப் பாசாங்கு செய்வதற்காக, அந்தப் பக்கம் reCAPTCHA பாணியிலான சின்னத்துடன் ஒரு தேர்வுப்பெட்டியைக் காட்டுகிறது. தாங்கள் ரோபோக்கள் அல்ல என்பதை உறுதிப்படுத்த, பார்வையாளர்கள் அந்தத் தேர்வுப்பெட்டியில் குறியிடுமாறு அறிவுறுத்தப்படுகிறார்கள்.
இந்தப் போலியான சரிபார்ப்புப் படிநிலையை முடித்த பிறகு, பயனர்கள் செயல்முறையை இறுதிசெய்து தாங்கள் மனிதர்கள் என்பதை நிரூபிக்க 'அனுமதி' (Allow) என்பதைக் கிளிக் செய்ய வேண்டும் என்று அந்தத் தளம் கூறுகிறது. உண்மையில், 'அனுமதி' என்பதைக் கிளிக் செய்வதால் கேப்ட்சா (CAPTCHA) சோதனை நிறைவடைவதில்லை. மாறாக, அது உலாவி அறிவிப்புகளை அனுப்ப அந்த வலைத்தளத்திற்கு அனுமதியை வழங்குகிறது.
இந்த உத்தி மோசடி இணையதளங்களால் பரவலாகத் தவறாகப் பயன்படுத்தப்படுகிறது, ஏனெனில் பல பயனர்கள் CAPTCHA சோதனைகளுடன் பரிச்சயம் கொண்டிருப்பதால், இந்த ஏமாற்று வேலையை உடனடியாக அடையாளம் காண முடியாமல் போகலாம்.
மோசடியான 'அசாதாரண போக்குவரத்து' எச்சரிக்கை
Sessionverify.co.in பயன்படுத்தும் இரண்டாவது வகையானது, பயனரின் நெட்வொர்க்கிலிருந்து அசாதாரணமான தரவுப் போக்குவரத்து கண்டறியப்பட்டுள்ளதாகக் கூறி, ஒரு போலியான பாதுகாப்பு எச்சரிக்கையைக் காட்டுகிறது. அந்தச் செய்தியின்படி, கோரிக்கைகள் ஒரு தானியங்கி போட் மூலமாக அல்லாமல், ஒரு உண்மையான நபரிடமிருந்துதான் வருகின்றன என்பதை உறுதிப்படுத்த, ஒரு கூடுதல் சரிபார்ப்புப் படிநிலை தேவைப்படுகிறது.
எச்சரிக்கையை மேலும் நம்பும்படியாகக் காட்டுவதற்காக, அந்தப் பக்கத்தில் ஐபி முகவரி மற்றும் நேரமுத்திரை போன்ற தொழில்நுட்பம் சார்ந்த விவரங்கள் இடம்பெறலாம். இருப்பினும், இந்த அம்சங்கள் மோசடியின் ஒரு பகுதி மட்டுமே, மேலும் அவை உண்மையான பிணையச் சிக்கல் எதையும் சுட்டிக்காட்டவில்லை.
போலி CAPTCHA பதிப்பைப் போலவே, பயனர்களை 'அனுமதி' பொத்தானைக் கிளிக் செய்ய வைத்து, உலாவி அறிவிப்புகளை இயக்க வைப்பதே இதன் இறுதி நோக்கமாகும்.
Sessionverify.co.in இலிருந்து வரும் அறிவிப்புகள் ஏன் ஆபத்தானவை?
Sessionverify.co.in மூலம் உருவாக்கப்படும் அறிவிப்புகள் பெரும்பாலும் பீதியூட்டும் மற்றும் ஏமாற்றும் உள்ளடக்கத்தைக் கொண்டுள்ளன. பல சந்தர்ப்பங்களில், பயனர்கள் தங்கள் கணினிகள் வைரஸால் பாதிக்கப்பட்டுள்ளன அல்லது உடனடி ஆபத்தில் உள்ளன என்று தவறாகக் கூறும் போலி தீவிர வைரஸ் எச்சரிக்கைகளைப் பெறுகிறார்கள். இந்த அறிவிப்புகள் பொதுவாக, தங்கள் சாதனங்களைப் 'பாதுகாக்க' அல்லது 'சுத்தப்படுத்த' ஒரு பொத்தான் அல்லது இணைப்பைக் கிளிக் செய்யுமாறு பயனர்களை வலியுறுத்துகின்றன.
இதுபோன்ற அறிவிப்புகளுடன் தொடர்புகொள்வது, பயனர்களைப் பின்வரும் கடுமையான அபாயங்களுக்கு உள்ளாக்கக்கூடும்:
- உள்நுழைவுச் சான்றுகள் அல்லது நிதித் தகவல்களைத் திருடுவதற்காக வடிவமைக்கப்பட்ட மோசடி இணையதளங்கள்
- போலி சேவைகளுக்குப் பணம் செலுத்துமாறு பயனர்களை வற்புறுத்தும் தொழில்நுட்ப ஆதரவு மோசடிகள்.
- தேவையற்ற அல்லது தீங்கு விளைவிக்கும் பயன்பாடுகளை விநியோகிக்கும் சந்தேகத்திற்குரிய மென்பொருள் பதிவிறக்கப் பக்கங்கள்
- பயனர்களை மேலும் இணைய அச்சுறுத்தல்களுக்கு உள்ளாக்கக்கூடிய தீங்கிழைக்கும் இணையதளங்கள்
- ஆட்வேர், பிரவுசர் ஹைஜாக்கர்கள் மற்றும் பிற ஊடுருவும் மென்பொருள் தொற்றுகள்
இந்த அபாயங்களின் காரணமாக, Sessionverify.co.in-க்கு வழங்கப்பட்ட அறிவிப்பு அனுமதிகள் உடனடியாக ரத்து செய்யப்பட வேண்டும்.
போலி கேப்ட்சா சோதனைகளின் பொதுவான எச்சரிக்கை அறிகுறிகள்
போலி கேப்ட்சா மோசடிகளில், பயனர்கள் அடையாளம் காணக் கற்றுக்கொள்ள வேண்டிய பல பொதுவான பண்புகள் உள்ளன. இந்த எச்சரிக்கை அறிகுறிகளைப் புரிந்துகொள்வது, Sessionverify.co.in போன்ற ஏமாற்றும் இணையதளங்களுக்குப் பலியாகும் அபாயத்தைக் கணிசமாகக் குறைக்கும்.
அடையாளத்தைச் சரிபார்க்க 'அனுமதி' என்பதைக் கிளிக் செய்யக் கோரிக்கைகள்
முறையான கேப்ட்சா அமைப்புகள், பயனர்கள் மனிதர்கள் என்பதை உறுதிப்படுத்த, உலாவியின் 'அனுமதி' (Allow) பொத்தானை அழுத்தும்படி ஒருபோதும் கோருவதில்லை. சரிபார்ப்புச் செயல்முறையின் ஒரு பகுதியாக, பார்வையாளர்களை 'அனுமதி' பொத்தானை அழுத்தும்படி அறிவுறுத்தும் எந்தவொரு இணையதளமும் சந்தேகத்திற்குரியதாகக் கருதப்பட வேண்டும்.
மோசமாக வார்த்தப்பட்ட அல்லது அசாதாரணமான அறிவுறுத்தல்கள்
பல மோசடிப் பக்கங்கள் பொருத்தமற்ற சொற்றொடர்கள், இலக்கணப் பிழைகள் அல்லது அதீத அவசரமான மொழியைப் பயன்படுத்துகின்றன. 'தொடர அனுமதிக்கவும் என்பதைக் கிளிக் செய்யவும்,' 'நீங்கள் ஒரு ரோபோ அல்ல என்பதை உறுதிப்படுத்த அனுமதிக்கவும் என்பதை அழுத்தவும்,' அல்லது 'தொடர அறிவிப்புகளை இயக்கவும்' போன்ற செய்திகள் ஏமாற்றுதலின் வலுவான அறிகுறிகளாகும்.
போலி பாதுகாப்பு எச்சரிக்கைகள்
மோசடியான கேப்ட்சா பக்கங்கள், பயனர்களை ஆழமாகச் சிந்திக்காமல் விரைவாகச் செயல்படத் தூண்டும் நோக்கில், தீம்பொருள் தொற்றுகள், வழக்கத்திற்கு மாறான போக்குவரத்து அல்லது சந்தேகத்திற்கிடமான செயல்பாடு குறித்த எச்சரிக்கை செய்திகளை அடிக்கடி காண்பிக்கின்றன.
நம்பகமானதாகத் தோன்றுவதற்குப் பழக்கமான சின்னங்களைப் பயன்படுத்துதல்
மோசடி இணையதளங்கள், கூகுள் ரீகேப்சா (Google reCAPTCHA) போன்ற நம்பகமான சேவைகளைப் போலவே ஒத்த சின்னங்களையும் வடிவமைப்புகளையும் காண்பித்து, அவற்றை அடிக்கடி போலியாக உருவாக்குகின்றன. முதல் பார்வையில் அந்தப் பக்கம் நம்பும்படியாகத் தோன்றினாலும், அதில் உள்ள சரிபார்ப்பு செயல்முறையே போலியானது.
தொடர்பில்லாத அறிவிப்பு கோரிக்கைகள்
ஒரு உண்மையான கேப்ட்சா சரிபார்ப்பு மனிதத் தொடர்பை மட்டுமே சரிபார்க்கிறது, அதற்கு அறிவிப்பு அனுமதிகள் தேவையில்லை. சரிபார்ப்பின் போது ஒரு தளம் அறிவிப்பு அணுகலைக் கேட்டால், அந்தக் கோரிக்கை நிச்சயமாக ஏமாற்றுவதாகவே இருக்கும்.
Sessionverify.co.in போன்ற இணையதளங்களுக்குப் பயனர்கள் எப்படி வருகிறார்கள்
பயனர்கள் Sessionverify.co.in போன்ற இணையதளங்களை அரிதாகவே வேண்டுமென்றே பார்வையிடுகின்றனர். பெரும்பாலான சந்தர்ப்பங்களில், அவர்கள் பின்வருவனவற்றுடன் தொடர்புடைய சந்தேகத்திற்குரிய விளம்பர நெட்வொர்க்குகள் மூலம் திசைதிருப்பப்படுகிறார்கள்:
- டொரண்ட் வலைத்தளங்கள்
- சட்டவிரோத ஸ்ட்ரீமிங் தளங்கள்
- வயது வந்தோருக்கான உள்ளடக்கப் பக்கங்கள்
- பிற நம்பகமற்ற அல்லது தரம் குறைந்த வலைத்தளங்கள்
சந்தேகத்திற்குரிய பக்கங்களில் தோன்றும் தவறான விளம்பரங்களும் ஏமாற்றும் பாப்-அப்களும் கூட, தீங்கிழைக்கும் தளங்களுக்குத் திசைதிருப்பல்களைத் தூண்டக்கூடும்.
மேலும், ஒரு சாதனத்தில் நிறுவப்பட்ட ஆட்வேர், Sessionverify.co.in போன்ற பக்கங்களை உலாவிகள் தானாகவே திறக்கக் கட்டாயப்படுத்தலாம். இதுபோன்ற வலைத்தளங்களை விளம்பரப்படுத்த, ஸ்பேம் மின்னஞ்சல்கள், போலி பதிவிறக்கப் பொத்தான்கள் மற்றும் சமூக ஊடகத் தளங்களில் உள்ள ஏமாற்றும் பதிவுகள் ஆகியவையும் பொதுவாகப் பயன்படுத்தப்படுகின்றன.
அறிவிப்பு மோசடிகளில் இருந்து தற்காத்துக் கொள்வது எப்படி
அறிவிப்புகள் மூலமான மோசடிகளைத் தடுப்பதற்கு, கவனமான இணையப் பழக்கவழக்கங்களும் முறையான உலாவி நிர்வாகமும் ஒருங்கே தேவைப்படுகின்றன.
பயனர்கள் அறிமுகமில்லாத அல்லது சந்தேகத்திற்குரிய இணையதளங்களிலிருந்து வரும் அறிவிப்புகளை ஒருபோதும் அனுமதிக்கக் கூடாது. ஒரு பக்கம் எதிர்பாராதவிதமாக, குறிப்பாக கேப்ட்சா (CAPTCHA) அல்லது சரிபார்ப்புச் செயல்முறையின் போது, அறிவிப்புக்கான அணுகலைக் கோரினால், அந்தக் கோரிக்கையை உடனடியாக நிராகரிக்க வேண்டும்.
கீழ்க்கண்டவையும் முக்கியமானவை:
- சந்தேகத்திற்கிடமான பாப்-அப்கள் மற்றும் விளம்பரங்களுடன் தொடர்புகொள்வதைத் தவிர்க்கவும்.
- நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும்
- உலாவிகளையும் இயக்க முறைமைகளையும் புதுப்பித்த நிலையில் வைத்திருக்கவும்.
- உலாவி அறிவிப்பு அனுமதிகளைத் தவறாமல் மதிப்பாய்வு செய்யவும்
- அதிகாரப்பூர்வமற்ற அல்லது சந்தேகத்திற்குரிய மூலங்களிலிருந்து மென்பொருளைப் பதிவிறக்குவதைத் தவிர்க்கவும்.
Sessionverify.co.in-க்கு ஏற்கனவே அறிவிப்பு அணுகல் வழங்கப்பட்டிருந்தால், மேலும் ஏமாற்றும் எச்சரிக்கைகள் மற்றும் இணைய அச்சுறுத்தல்களுக்கு ஆளாகும் அபாயத்தைத் தடுக்க, உலாவியின் அமைப்புகள் மூலம் அந்த அனுமதியை கூடிய விரைவில் ரத்து செய்ய வேண்டும்.