Threat Database Phishing 'சமூக பாதுகாப்பு கணக்கு விடுபட்ட தகவல்' மோசடி

'சமூக பாதுகாப்பு கணக்கு விடுபட்ட தகவல்' மோசடி

'சமூகப் பாதுகாப்புக் கணக்கு காணாமல் போன தகவல்' ஸ்பேம் மின்னஞ்சல் மீதான விசாரணையில் அது ஒரு ஃபிஷிங் உத்தியாகச் செயல்படுவது தெரியவந்துள்ளது. பெறுநரின் சமூகப் பாதுகாப்பு ஆவணங்களைப் பற்றியதாக மின்னஞ்சல் கூறுகிறது, இது இணைக்கப்பட்ட கோப்பில் சேர்க்கப்பட்டுள்ளது.

இணைக்கப்பட்ட கோப்பு 'மறைகுறியாக்கப்பட்டது' என லேபிளிடப்பட்டுள்ளது மற்றும் அதை அணுக பெறுநர் தனது மின்னஞ்சல் கணக்கில் உள்நுழைய வேண்டும். இருப்பினும், பெறுநரால் உள்ளிடப்பட்ட உள்நுழைவுச் சான்றுகள் பதிவு செய்யப்பட்டு, 'சமூகப் பாதுகாப்புக் கணக்கு விடுபட்ட தகவல்' ஸ்பேம் பிரச்சாரத்தின் பின்னால் உள்ள மோசடி நபர்களுக்கு அனுப்பப்படும்.

'சமூகப் பாதுகாப்புக் கணக்கு விடுபட்ட தகவல்' மோசடி மின்னஞ்சல்களில் லூர் உரிமைகோரல்கள் கண்டறியப்பட்டுள்ளன

'உங்கள் சமூகப் பாதுகாப்பு ஆவணம் இப்போது கிடைக்கிறது' (இது மாறுபடலாம்) என்ற தலைப்புடன் கூடிய மின்னஞ்சல், பெறுநர்களுக்கு அவர்களின் சமூகப் பாதுகாப்புக் கணக்கில் தகவல் இல்லை என்பதைத் தெரிவிக்கிறது மற்றும் விடுபட்ட ஆவணங்களைக் கொண்டதாகக் கூறப்படும் இணைப்பை வழங்குகிறது. இணைப்பு பாதுகாப்பு நோக்கங்களுக்காக என்க்ரிப்ட் செய்யப்பட்டதாகக் கூறப்படுகிறது, மேலும் பெறுநர் அதை துல்லியமாக மதிப்பாய்வு செய்து, ஏதேனும் பிழைகள் அல்லது தேவையான மாற்றங்களை அனுப்புநரிடம் தெரிவிக்கும்படி கேட்கப்படுகிறார். மல்டி-ஃபாக்டர் அங்கீகாரத்தைப் பயன்படுத்துவதாகக் கூறி, கோப்பை அணுக, பெறுநருக்கு அவர்களின் மின்னஞ்சல் கணக்கில் உள்நுழையுமாறு மின்னஞ்சல் அறிவுறுத்துகிறது.

இருப்பினும், இணைப்பைப் பதிவிறக்கம் செய்து திறக்கும் போது, HTML கோப்பு ஒரு மறைகுறியாக்கப்பட்ட PDF ஆவணமாகக் காட்சியளிக்கிறது மற்றும் அதை மறைகுறியாக்க அவர்களின் மின்னஞ்சலில் உள்நுழையுமாறு பெறுநருக்கு அறிவுறுத்துகிறது.

இருப்பினும், இந்த 'சமூகப் பாதுகாப்புக் கணக்கு விடுபட்ட தகவல்' மின்னஞ்சல் மற்றும் அதன் இணைப்பு இரண்டும் போலியானது மற்றும் ஃபிஷிங் தந்திரத்தின் ஒரு பகுதியாகும். போலி கோப்பில் உள்ள எந்த தகவலும் மோசடி செய்பவர்களால் சமரசம் செய்யப்படும்.

ஃபிஷிங் தந்திரத்தில் விழுந்தால் ஏற்படும் விளைவுகள் கடுமையாக இருக்கலாம்

சமூக ஊடக கணக்குகள், பயனர் பெயர்கள் மற்றும் கடவுச்சொற்கள் மற்றும் தனிப்பட்ட தகவல்கள் போன்ற அம்பலப்படுத்தப்பட்ட மின்னஞ்சல் கணக்கு மூலம் பெறப்பட்ட பிற தகவல்களையும் சைபர் குற்றவாளிகள் சேகரிக்க முடியும். தொடர்புகளிடம் இருந்து கடனைக் கோரவும், தந்திரோபாயங்களை மேம்படுத்தவும், தீம்பொருளைப் பரப்பவும் இந்தத் தகவல் பயன்படுத்தப்படலாம். கூடுதலாக, ஆன்லைன் வங்கி அல்லது டிஜிட்டல் பணப்பைகள் போன்ற, கடத்தப்பட்ட நிதி தொடர்பான கணக்குகள், அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் மற்றும் கொள்முதல் செய்ய பயன்படுத்தப்படலாம்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...