உங்கள் கட்டண மின்னஞ்சல் மோசடியை Spotify செயல்படுத்த முடியாது.

சைபர் குற்றவாளிகள் தங்கள் மோசடித் திட்டங்களுக்கு நம்பகத்தன்மையை வழங்க நம்பகமான பிராண்ட் பெயர்களைப் பயன்படுத்தி தங்கள் உத்திகளைத் தொடர்ந்து உருவாக்கி வருகின்றனர். சமீபத்திய உதாரணம் 'Spotify உங்கள் கட்டணத்தைச் செயல்படுத்த முடியாது' மின்னஞ்சல் மோசடி, இது Spotify பயனர்களை, குறிப்பாக பிரீமியம் குடும்பத் திட்டத்தில் சந்தா செலுத்தியவர்களை இலக்காகக் கொண்ட ஒரு ஃபிஷிங் பிரச்சாரமாகும். இந்த மின்னஞ்சல்கள் உண்மையான Spotify சேவை அல்லது எந்தவொரு சட்டப்பூர்வ நிறுவனத்துடனும் தொடர்புடையவை அல்ல, மேலும் அவை கணக்குச் சான்றுகள் மற்றும் முக்கியமான தனிப்பட்ட தகவல்களைத் திருடுவதற்காக குறிப்பாக வடிவமைக்கப்பட்டுள்ளன.

போலி Spotify மின்னஞ்சல்களை இன்னும் விரிவாகப் பாருங்கள்.

மோசடி மின்னஞ்சல்கள் பயனர்களின் இன்பாக்ஸில் 'உங்கள் கட்டணத்தை எங்களால் செயல்படுத்த முடியாது' போன்ற ஆபத்தான தலைப்பு வரிகளுடன் வருகின்றன, இருப்பினும் வேறுபாடுகள் உள்ளன. பயனரின் பிரீமியம் குடும்ப சந்தாவிற்கு கட்டணம் வசூலிக்க முயற்சிக்கும்போது Spotify ஒரு சிக்கலை எதிர்கொண்டதாக உள்ளடக்கம் கூறுகிறது. இது பெறுநர்கள் தங்கள் கட்டண முறையைச் சரிபார்த்து, கணக்கில் போதுமான நிதி இருப்பதை உறுதிசெய்ய ஊக்குவிக்கிறது. சில நாட்களில் கட்டணத்தைச் செயல்படுத்த மற்றொரு முயற்சி நடக்கும் என்று மின்னஞ்சல் பொதுவாகக் குறிக்கிறது.

இந்த செய்திகளின் உண்மையான தோற்றம் இதை மிகவும் ஆபத்தானதாக ஆக்குகிறது, அவற்றில் பெரும்பாலும் Spotify லோகோ, அதிகாரப்பூர்வ கடிதப் போக்குவரத்தைப் போன்ற தளவமைப்பு பாணிகள் மற்றும் உண்மையான Spotify பக்கங்களைப் பிரதிபலிக்கும் இணைப்புகள் ஆகியவை அடங்கும். இருப்பினும், இதுபோன்ற அனைத்து கூற்றுகளும் தோற்றங்களும் முற்றிலும் ஜோடிக்கப்பட்டவை. இந்த மோசடியின் முதன்மையான குறிக்கோள், பயனர்கள் தங்கள் உள்நுழைவு சான்றுகளை ஒரு போலி Spotify உள்நுழைவு பக்கத்தில் உள்ளிடுவதை கையாள்வதாகும்.

மோசடி எவ்வாறு திரைக்குப் பின்னால் செயல்படுகிறது

மின்னஞ்சலில் உள்ள வழிமுறைகளைப் பின்பற்றும் பாதிக்கப்பட்டவர்கள், உண்மையான ஒன்றைப் போலவே வடிவமைக்கப்பட்ட ஒரு போலியான Spotify உள்நுழைவு பக்கத்திற்கு அழைத்துச் செல்லப்படுவார்கள். பயனர்கள் தங்கள் சான்றுகளை இங்கே உள்ளிடும்போது, தகவல் உடனடியாக மோசடி செய்பவர்களால் சேகரிக்கப்படும். இந்த கடத்தப்பட்ட கணக்குகள் பின்னர் பின்வருமாறு இருக்கலாம்:

• டார்க் வெப் அல்லது சந்தா-வர்த்தக மன்றங்களில் மறுவிற்பனை செய்யப்படுகிறது.
• சேமிக்கப்பட்ட தனிப்பட்ட தரவு அல்லது பிளேலிஸ்ட்களை அணுகப் பயன்படுகிறது.
• பரந்த நற்சான்றிதழ்-நிரப்புதல் தாக்குதல்களின் ஒரு பகுதியாகப் பயன்படுத்தப்பட்டது.

பல தனிநபர்கள் வெவ்வேறு தளங்களில் கடவுச்சொற்களை மீண்டும் பயன்படுத்துவதால், சமரசம் செய்யப்பட்ட Spotify கணக்கு மின்னஞ்சல், மின் வணிக தளங்கள் அல்லது வங்கி போர்டல்கள் போன்ற பிற, மிகவும் உணர்திறன் வாய்ந்த கணக்குகளுக்கும் கதவைத் திறக்கக்கூடும்.

ஃபிஷிங் முயற்சியைக் குறிக்கும் சிவப்புக் கொடிகள்

எதில் கவனம் செலுத்த வேண்டும் என்பதை அறிவது எல்லா மாற்றங்களையும் ஏற்படுத்தும். ஒரு மின்னஞ்சல் ஒரு மோசடியாக இருக்கலாம் என்பதற்கான முக்கிய அறிகுறிகள் இங்கே:

பொதுவான எச்சரிக்கை அறிகுறிகள்:

• மின்னஞ்சல்கள் உடனடி நடவடிக்கை எடுக்க வலியுறுத்துகின்றன அல்லது சேவை இழப்பை அச்சுறுத்துகின்றன.

மோசடி பக்கத்தில் உள்ள தொழில்நுட்ப தடயங்கள்:

• Spotify உடன் இணைக்கப்படாத, ஆனால் அதைப் போலவே தோற்றமளிக்கும் டொமைன் பெயர்கள்.
• பாதுகாப்பற்ற இணைப்புகளைப் பயன்படுத்துதல் (HTTPS இல்லை அல்லது தவறான சான்றிதழ் இல்லை).
• மேம்பட்ட பாதுகாப்புகள் அல்லது CAPTCHA இல்லாத அடிப்படை HTML ஸ்டைலிங் கொண்ட உள்நுழைவு புலங்கள்.

சமரசம் செய்யப்பட்ட Spotify கணக்குகளுக்கு அப்பால் ஆபத்துகள் செல்கின்றன

இதுபோன்ற ஃபிஷிங் முயற்சிகளுக்கு பலியாவது கடுமையான விளைவுகளை ஏற்படுத்தும். தாக்குபவர்கள் உங்கள் Spotify அல்லது இதே போன்ற சேவை கணக்குகளை அணுகியவுடன், அவர்கள்:

• மேலும் மோசடிகள் அல்லது அடையாளத் திருட்டுக்கு சேமிக்கப்பட்ட தகவல்களைப் பயன்படுத்தவும்.
• தொடர்புடைய கணக்குகளை (மின்னஞ்சல், நிதி தளங்கள், முதலியன) அணுக முயற்சிக்கவும்.
• பாதிக்கப்பட்ட சமூக ஊடகங்கள் அல்லது செய்தியிடல் கணக்குகளிலிருந்து ஸ்பேம், மோசடிகள் அல்லது தீம்பொருளை அனுப்பவும்.
• பிற தீங்கிழைக்கும் உள்ளடக்கம் அல்லது மோசடி திட்டங்களை விளம்பரப்படுத்த உங்கள் கணக்கை துஷ்பிரயோகம் செய்யுங்கள்.

மோசடி செய்பவர்கள் பெரும்பாலும் தளங்களில் திருடப்பட்ட தரவைப் பயன்படுத்துகிறார்கள். உதாரணமாக, ஒரு அம்பலப்படுத்தப்பட்ட மின்னஞ்சல் கணக்கைப் பயன்படுத்தி, உங்களைப் போல ஆள்மாறாட்டம் செய்து, உங்கள் தொடர்புகளைத் தொடர்பு கொள்ளவும், பணம் கோரவும் அல்லது தீம்பொருளை விநியோகிக்கவும் முடியும்.

மின்னஞ்சல் மோசடிகளிலிருந்து உங்களைப் பாதுகாத்துக் கொள்ளுங்கள்

சிறந்த தற்காப்பு என்பது முன்கூட்டியே விழிப்புடன் இருப்பதே ஆகும். இந்த அத்தியாவசிய குறிப்புகளை மனதில் கொள்ளுங்கள்:

• சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யாதீர்கள் அல்லது கோரப்படாத மின்னஞ்சல்களிலிருந்து இணைப்புகளைப் பதிவிறக்காதீர்கள், அவை முறையான பிராண்டுகளிலிருந்து வந்ததாகத் தோன்றினாலும் கூட.
• அனுப்புநரின் மின்னஞ்சல் முகவரியை எப்போதும் சரிபார்த்து, கிளிக் செய்வதற்கு முன், இணைப்புகள் எங்கு செல்கின்றன என்பதை ஆய்வு செய்ய அவற்றின் மீது வட்டமிடுங்கள்.
• முடிந்தவரை உங்கள் ஆன்லைன் கணக்குகளில் இரு காரணி அங்கீகாரத்தை (2FA) இயக்கவும்.

இறுதி எண்ணங்கள்

'Spotify உங்கள் கட்டணத்தைச் செயல்படுத்த முடியாது' என்ற மின்னஞ்சல் மோசடி, பயனர்களை ஏமாற்ற பிராண்ட் பரிச்சயத்தைப் பயன்படுத்திக் கொள்ளும் பல அதிநவீன ஃபிஷிங் தாக்குதல்களில் ஒன்றாகும். செய்திகள் முறையானதாகத் தோன்றினாலும், அவை நற்சான்றிதழ்கள் மற்றும் நிதித் தரவைச் சேகரிக்கும் திட்டமிட்ட முயற்சியின் ஒரு பகுதியாகும். இந்த மோசடிகளுக்கு Spotify அல்லது வேறு எந்த முறையான சேவை வழங்குநருக்கும் எந்த தொடர்பும் இல்லை.

எதிர்பாராத மின்னஞ்சல்களைக் கையாளும் போது தகவலறிந்தவராகவும், எச்சரிக்கையாகவும், சந்தேகத்துடனும் இருப்பது இன்றைய அச்சுறுத்தல்கள் நிறைந்த டிஜிட்டல் உலகில் உங்கள் கணக்குகளையும் அடையாளத்தையும் பாதுகாப்பாக வைத்திருப்பதற்கு முக்கியமாகும்.