சமூக பாதுகாப்பு நிர்வாக மின்னஞ்சல் மோசடி

சந்தேகத்திற்கு இடமில்லாத பாதிக்கப்பட்டவர்களை ஏமாற்ற சைபர் குற்றவாளிகள் அடிக்கடி நம்பகமான பெயர்களைப் பயன்படுத்துகிறார்கள், மேலும் சமூகப் பாதுகாப்பு நிர்வாகத்தை (SSA) ஆள்மாறாட்டம் செய்யும் சமீபத்திய மோசடி இதற்கு ஒரு சிறந்த எடுத்துக்காட்டு. இந்த மோசடி மின்னஞ்சல்கள் பெறுநர்களை தொலைதூர அணுகல் மென்பொருளை நிறுவ ஏமாற்ற வடிவமைக்கப்பட்டுள்ளன, இது பேரழிவு தரும் விளைவுகளுக்கு வழிவகுக்கும். இந்த செய்திகள் எந்தவொரு முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல என்பதைப் புரிந்துகொள்வது மிகவும் முக்கியம்.

மோசடி எவ்வாறு செயல்படுகிறது

இந்த மோசடி சமூகப் பாதுகாப்பு நிர்வாகத்திலிருந்து வருவதாகக் கூறும் மின்னஞ்சலுடன் தொடங்குகிறது. இது பெறுநர்கள் தங்கள் சமூகப் பாதுகாப்பு பதிவுகளை ஒரு பாதுகாப்பான போர்டல் மூலம் மதிப்பாய்வு செய்யுமாறு வலியுறுத்துகிறது, இது பதிவுகளை துல்லியமாக வைத்திருக்கவும், நிதித் தரவைப் பாதுகாக்கவும், அங்கீகரிக்கப்படாத மாற்றங்களைக் கண்டறியவும் ஒரு முக்கியமான படியாக முன்வைக்கிறது.

நம்பத்தகுந்ததாகத் தோன்ற, மின்னஞ்சலில் 'இப்போது பதிவிறக்கு' பொத்தான் அல்லது இதே போன்ற இணைப்பு உள்ளது. இந்த இணைப்பைக் கிளிக் செய்வதன் மூலம் .msi கோப்பு பதிவிறக்கம் செய்யப்படும். இந்த கோப்பு பாதுகாப்பு விற்பனையாளர்களால் ConnectWise/RemoteAdmin என கண்டறியப்பட்டுள்ளது, இது தாக்குபவர்களால் அடிக்கடி தவறாகப் பயன்படுத்தப்படும் ஒரு முறையான தொலைநிலை மேலாண்மை கருவியாகும் என்பதை பகுப்பாய்வு காட்டுகிறது.

நிறுவப்பட்டதும், இந்த மென்பொருள் மோசடி செய்பவர்களுக்கு பாதிக்கப்பட்டவரின் கணினியை தொலைவிலிருந்து அணுக அனுமதிக்கிறது. இந்த அணுகலைப் பயன்படுத்திக் கொள்ளலாம்:

• பயனர் செயல்பாட்டைக் கண்காணித்தல் மற்றும் முக்கியமான தரவைப் பதிவு செய்தல்.
• ரான்சம்வேர் உள்ளிட்ட கூடுதல் தீம்பொருளைப் பயன்படுத்துதல்.
• மேலும் தாக்குதல்களுக்கு சமரசம் செய்யப்பட்ட அமைப்பைப் பயன்படுத்துதல்.

சாத்தியமான விளைவுகளில் நிதி இழப்புகள், அடையாளத் திருட்டு, கணக்கு கையகப்படுத்தல், நற்பெயர் சேதம் மற்றும் கடுமையான தீம்பொருள் தொற்றுகள் ஆகியவை அடங்கும்.

மின்னஞ்சல் மோசடிகள் ஏன் மிகவும் ஆபத்தானவை

அச்சுறுத்தல் செய்பவர்கள் பெரும்பாலும் மின்னஞ்சல் முகவரியையே நாடுகிறார்கள், ஏனெனில் அது பாதிக்கப்பட்டவர்களுக்கு நேரடியான இணைப்பை வழங்குகிறது. தீங்கிழைக்கும் உள்ளடக்கத்தை முறையான தகவல்தொடர்பு என்று மறைப்பதன் மூலம், அவர்கள் பல பாதுகாப்பு நடவடிக்கைகளைத் தவிர்க்கிறார்கள். இந்த மோசடிகள் பொதுவாக அவசரம் மற்றும் நம்பிக்கையை நம்பியுள்ளன, பெறுநர்களை இணைப்புகளைக் கிளிக் செய்ய அல்லது கோப்புகளைப் பதிவிறக்கச் செய்ய நம்ப வைக்கின்றன.

மின்னஞ்சல் மோசடிகளில் பொதுவாகப் பயன்படுத்தப்படும் தீம்பொருள் விநியோக முறைகள் பின்வருமாறு:

• வேர்டு அல்லது PDF ஆவணங்கள், ZIP/RAR காப்பகங்கள், செயல்படுத்தக்கூடியவை அல்லது ஸ்கிரிப்டுகள் என காட்டிக்கொள்ளும் தீங்கிழைக்கும் இணைப்புகள்.
• பதிவிறக்கங்களைத் தூண்டும் அல்லது தானாகவே அவற்றைத் தொடங்கும் மோசடி வலைத்தளங்களுக்கான இணைப்புகள்.
• தீங்கிழைக்கும் ஆவணங்களில் மேக்ரோக்களை இயக்குவது அல்லது அறியப்படாத மென்பொருளை நிறுவுவது ஒரு அமைப்பை அமைதியாக சமரசம் செய்து, சைபர் குற்றவாளிகளுக்கு முழு கட்டுப்பாட்டையும் வழங்கும்.

SSA மின்னஞ்சல் மோசடிகளின் எச்சரிக்கை அறிகுறிகள்

இதுபோன்ற திட்டங்களுக்கு பலியாவதைத் தடுக்க, சிவப்புக் கொடிகளை அங்கீகரிப்பது உதவும். கவனிக்கவும்:

• சமூகப் பாதுகாப்புப் பதிவுகள் தொடர்பான அவசர நடவடிக்கைக்கான கோரிக்கைகள்.
• மென்பொருள் நிறுவல் தேவைப்படும் பாதுகாப்பான போர்ட்டலின் வாக்குறுதிகள்.
• அறிமுகமில்லாத நீட்டிப்புகள் (.msi, .exe, முதலியன) கொண்ட கோப்புகளுக்கு வழிவகுக்கும் பதிவிறக்க பொத்தான்கள் அல்லது இணைப்புகள்.
• நீங்கள் சமீபத்தில் தொடர்பு கொள்ளாத நிறுவனங்களிலிருந்து எதிர்பாராத தகவல் தொடர்பு.

உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது

இந்த மோசடிகளிலிருந்து பாதுகாக்க, எப்போதும் இந்த சிறந்த நடைமுறைகளைப் பின்பற்றுங்கள்:

செய்:

• அரசு நிறுவனத்திடமிருந்து வந்ததாகக் கூறும் எந்தவொரு மின்னஞ்சலின் நியாயத்தன்மையையும், அதிகாரப்பூர்வ வழிகள் மூலம் அவர்களைத் தொடர்பு கொண்டு சரிபார்க்கவும்.
• தீங்கிழைக்கும் வகையில் பயன்படுத்தப்படும் தொலைநிலை அணுகல் கருவிகளைக் கண்டறிந்து தடுக்க பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

வேண்டாம்:

• சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யவும் அல்லது சரிபார்க்கப்படாத மூலங்களிலிருந்து கோப்புகளைப் பதிவிறக்கவும்.
• தேவையற்ற மின்னஞ்சல்களிலிருந்து மேக்ரோக்களை இயக்கவும் அல்லது மென்பொருளை நிறுவவும்.

இறுதி எண்ணங்கள்

உங்கள் பதிவுகளை மதிப்பாய்வு செய்ய தொலைதூர அணுகல் மென்பொருளைப் பதிவிறக்கம் செய்ய சமூகப் பாதுகாப்பு நிர்வாகம் ஒருபோதும் உங்களிடம் கேட்காது. இதுபோன்ற மின்னஞ்சலைப் பெற்றால், உடனடியாக அதை நீக்கிவிட்டுப் புகாரளிக்கவும். தேவையற்ற செய்திகளைப் பற்றி விழிப்புடன் இருப்பதும் சந்தேகப்படுவதும் இந்த எப்போதும் உருவாகி வரும் இணைய அச்சுறுத்தல்களுக்கு எதிரான சிறந்த பாதுகாப்பாகும்.