மின்னஞ்சல் மோசடிக்கு உடனடி நடவடிக்கை எடுங்கள்
தொடர்ந்து வளர்ந்து வரும் டிஜிட்டல் உலகில், மோசடிகள் வெறும் தொல்லை மட்டுமல்ல, அவை உண்மையான மற்றும் தொடர்ச்சியான அச்சுறுத்தலாகும். மோசடி செய்பவர்கள் மனிதத் தவறுகளை நம்பியிருக்கிறார்கள், அவசரத்தையும் பயத்தையும் பயன்படுத்தி பாதிக்கப்பட்டவர்களை ஏமாற்றுகிறார்கள். மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது சமூக ஊடகங்களில் நேரடிச் செய்திகள் மூலம், ஒரு கவனக்குறைவான கிளிக் முக்கியமான தரவை அம்பலப்படுத்தி, பெரிய தனிப்பட்ட அல்லது நிதி வீழ்ச்சிக்கு வழிவகுக்கும். விழிப்புடனும் தகவலறிந்தும் இருப்பது ஒரு நல்ல பழக்கம் மட்டுமல்ல, அது உங்கள் முதல் பாதுகாப்பு வரிசையாகும்.
பொருளடக்கம்
முகமூடிக்குப் பின்னால்: 'உடனடி நடவடிக்கை எடு' மோசடி
"உடனடி நடவடிக்கை எடுங்கள்" என்று அழைக்கப்படும் ஒரு ஏமாற்றும் ஃபிஷிங் பிரச்சாரம் சைபர் பாதுகாப்பு ஆய்வாளர்களால் கொடியிடப்பட்டுள்ளது. இந்த மோசடி செய்திகள் பொதுவாக அவசர பாதுகாப்பு எச்சரிக்கைகளாக மாறுவேடமிட்டு, பெறுநரின் மின்னஞ்சல் கணக்கில் சந்தேகத்திற்கிடமான செயல்பாடு கண்டறியப்பட்டதாகக் கூறுகின்றன. இந்த 'வழக்கத்திற்கு மாறான நடத்தைக்கு' பதிலளிக்கும் விதமாக, பயனர் தங்கள் அடையாளத்தை சரிபார்க்கும் வரை சில கணக்கு அம்சங்கள் கட்டுப்படுத்தப்பட்டுள்ளன என்று மின்னஞ்சல்கள் கூறுகின்றன.
அடுத்து, பெறுநர்கள் தங்கள் கணக்கைத் திறக்க வழங்கப்பட்ட இணைப்பு மூலம் தங்கள் சான்றுகளை உறுதிப்படுத்துமாறு ஆபத்தான முறையில் வலியுறுத்தப்படுகிறது. இருப்பினும், இந்த இணைப்பு உள்நுழைவு சான்றுகளைத் திருட வடிவமைக்கப்பட்ட போலியான உள்நுழைவு பக்கத்திற்கு வழிவகுக்கும். இந்த மின்னஞ்சல்கள் பெரும்பாலும் 'உங்கள் கணக்கைச் சரிபார்க்கவும் [மின்னஞ்சல் முகவரி]' போன்ற தலைப்பு வரிகளைக் கொண்டிருக்கும், இருப்பினும் சரியான வார்த்தைகள் மாறுபடலாம். செய்திகள் மூலம் கூறப்படும் துயரமான கூற்றுக்கள் இருந்தபோதிலும், பயனர்கள் தங்களுக்கு முழுமையான பொய்கள் வழங்கப்படுகின்றன என்பதை உணர வேண்டும். உண்மையில், மின்னஞ்சல்களுக்கு எந்தவொரு சட்டபூர்வமான சேவைகள் அல்லது நிறுவனங்களுடனும் உண்மையான தொடர்பு இல்லை.
பொறி எப்படி அமைக்கப்படுகிறது
இந்த மோசடி மின்னஞ்சல்கள் பீதி மற்றும் குழப்பத்தை மையமாகக் கொண்டு செயல்படுகின்றன, இதனால் பயனர்கள் தங்கள் கணக்கு திருடப்பட்டதாக நம்ப வைக்கிறது. போலி உள்நுழைவு பக்கங்கள் பொதுவாக நன்கு அறியப்பட்ட மின்னஞ்சல் வழங்குநர்களைப் போலவே செயல்படுகின்றன, லோகோக்கள், தளவமைப்புகள் மற்றும் முறையானவற்றைப் போலவே தோன்றும் டொமைன் பெயர்களைக் கூட கடன் வாங்குகின்றன. பயனர்கள் தங்கள் உள்நுழைவுத் தகவலை உள்ளிடும்போது, அது உடனடியாக மோசடி செய்பவர்களால் கைப்பற்றப்படும்.
மின்னஞ்சல் கணக்கை அணுகுவதன் மூலம், தாக்குபவர்கள் இணைக்கப்பட்ட சேவைகளின் பரந்த வலையமைப்பிற்கான நுழைவாயிலைப் பெறுகிறார்கள். இதில் ஆன்லைன் வங்கி மற்றும் கிளவுட் சேமிப்பகம் முதல் சமூக ஊடகங்கள் மற்றும் ஷாப்பிங் தளங்கள் வரை அனைத்தும் அடங்கும். உள்ளே நுழைந்ததும், அவர்கள் கடவுச்சொற்களை மாற்றலாம், சரியான பயனரைப் பூட்டலாம் மற்றும் தாக்குதலை மேலும் அதிகரிக்கலாம்.
உங்கள் தரவை மோசடி செய்பவர்கள் என்ன செய்கிறார்கள்
உங்கள் சான்றுகளைப் பெற்றவுடன், மோசடி செய்பவர்கள்:
- இணைக்கப்பட்ட சேவைகளுக்கான கடவுச்சொற்களை மீட்டமைக்க உங்கள் மின்னஞ்சலை ஹைஜாக் செய்யவும்.
- தொடர்புகளை ஏமாற்றி பணம் அனுப்பவோ அல்லது தீங்கு விளைவிக்கும் இணைப்புகளைக் கிளிக் செய்யவோ உங்களைப் போல போஸ் கொடுங்கள்.
- உங்கள் சமூக சுயவிவரங்கள் அல்லது வணிகக் கணக்குகள் மூலம் மோசடிகளைத் தொடங்குங்கள்.
- உங்கள் உள்நுழைவு தரவை நிலத்தடி சந்தைகளில் விற்கவும்.
நிதி சேதத்திற்கான சாத்தியக்கூறு இன்னும் கவலைக்குரியது. உங்கள் திருடப்பட்ட மின்னஞ்சல் டிஜிட்டல் பணப்பைகள், ஆன்லைன் வங்கி அல்லது மின் வணிகக் கணக்குகளுடன் இணைக்கப்பட்டிருந்தால், மோசடி செய்பவர்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைத் தொடங்கலாம், நிதியை வீணாக்கலாம் அல்லது உங்கள் பெயரில் மோசடியான கொள்முதல்களைச் செய்யலாம்.
ஃபிஷிங் முயற்சியின் அறிகுறிகள்
வளர்ந்து வரும் நுட்பமான தன்மை இருந்தபோதிலும், பல ஃபிஷிங் மின்னஞ்சல்கள் இன்னும் சில குறிப்பிட்ட எச்சரிக்கைக் கொடிகள் மூலம் தங்களை வெளிப்படுத்துகின்றன. கவனியுங்கள்:
- உங்கள் உண்மையான பெயருக்குப் பதிலாக தெளிவற்ற வாழ்த்துக்கள் (எ.கா., 'அன்புள்ள பயனர்')
- மோசமான இலக்கணம், எழுத்துப் பிழைகள் அல்லது மோசமான சொற்றொடர்
- கூற்றை சரிபார்க்காமல் உடனடியாக செயல்பட அழுத்தம்
- முறையான சேவை டொமைனுடன் பொருந்தாத URLகள்
- உங்கள் கணக்கைச் 'சரிபார்க்க', 'திறக்க' அல்லது 'மீட்டெடுக்க' கேட்கும் இணைப்புகள் அல்லது இணைப்புகள்
- நன்கு வடிவமைக்கப்பட்ட ஃபிஷிங் முயற்சிகளைக் கூட விமர்சனக் கண்ணோட்டத்துடன் காணலாம்.
உங்களைப் பாதுகாத்துக் கொள்ளுங்கள்: இணந்துவிடாமல் இருக்க புத்திசாலித்தனமான நடைமுறைகள்
ஃபிஷிங் தாக்குதல்களில் இருந்து ஒரு படி மேலே இருக்க, பின்வரும் சைபர் பாதுகாப்பு பழக்கங்களை உங்கள் அன்றாட டிஜிட்டல் வழக்கத்தில் ஒருங்கிணைக்கவும்:
- சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யவோ அல்லது எதிர்பாராத இணைப்புகளைப் பதிவிறக்கவோ வேண்டாம்.
- அதிகாரப்பூர்வ சேனல்கள் மூலம் சேவை வழங்குநரை நேரடியாகத் தொடர்புகொள்வதன் மூலம் செய்திகளைச் சரிபார்க்கவும்.
- கிடைக்கக்கூடிய இடங்களில் இரண்டு காரணி அங்கீகாரத்தை (2FA) இயக்கவும்.
- ஒவ்வொரு சேவைக்கும் தனித்துவமான, வலுவான கடவுச்சொற்களைப் பயன்படுத்தி அவற்றைப் பாதுகாப்பாகச் சேமிக்கவும்.
- அங்கீகரிக்கப்படாத செயல்பாடுகளுக்காக உங்கள் கணக்குகளைத் தொடர்ந்து கண்காணிக்கவும்.
நீங்கள் ஏற்கனவே உங்கள் சான்றுகளை ஒரு ஃபிஷிங் பக்கத்திற்கு சமர்ப்பித்திருந்தால், விரைவாகச் செயல்படுங்கள்: உடனடியாக உங்கள் கடவுச்சொற்களை மீட்டமைத்து, பாதிக்கப்பட்ட சேவைகளின் ஆதரவு குழுக்களுக்குத் தெரிவிக்கவும்.
தீம்பொருள் கோணம்: மறைக்கப்பட்ட ஆபத்து அடுக்கு
ஃபிஷிங் பக்கங்களுக்கு அப்பால், இந்த மின்னஞ்சல்கள் பெரும்பாலும் தீங்கிழைக்கும் இணைப்புகளைக் கொண்டுள்ளன. திறந்தவுடன், குறிப்பாக பயனர்கள் மேக்ரோக்கள் போன்ற கூடுதல் அம்சங்களை இயக்கும்போது, இந்த கோப்புகள் தீம்பொருள் பேலோடுகளை செயல்படுத்தலாம். இந்த தீங்கிழைக்கும் கோப்புகள் பின்வரும் வடிவத்தில் வரலாம்:
- மைக்ரோசாஃப்ட் ஆபிஸ் ஆவணங்கள் (பெரும்பாலும் மேக்ரோ செயல்படுத்தலைத் தூண்டும்)
- PDFகள், OneNote கோப்புகள் அல்லது உட்பொதிக்கப்பட்ட ஸ்கிரிப்டுகள்
- இயக்கக்கூடிய கோப்புகள் (.exe, .run) அல்லது சுருக்கப்பட்ட கோப்புறைகள் (.zip, .rar)
பயனர் உள்ளடக்கத்துடன் தொடர்பு கொண்டவுடன் தொற்று செயல்முறை தொடங்கலாம். தீம்பொருள் எந்த அறிகுறிகளும் இல்லாமல், மிகவும் தாமதமாகும் வரை, விசை அழுத்தங்களை அமைதியாகப் பதிவுசெய்யலாம், தரவைத் திருடலாம் அல்லது உங்கள் கணினியை ஒரு போட்நெட்டின் ஒரு பகுதியாக மாற்றலாம்.
முடிவில்: இருமுறை யோசித்துப் பாருங்கள், ஒரு முறை சொடுக்கவும்.
உடனடி நடவடிக்கை எடுக்கவும் மின்னஞ்சல் மோசடி என்பது டிஜிட்டல் அச்சுறுத்தல்கள் பெரும்பாலும் நம்பத்தகுந்த மாறுவேடங்களில் மூடப்பட்டிருக்கும் என்பதை தெளிவாக நினைவூட்டுகிறது. அவசர பாதுகாப்பு எச்சரிக்கைகள், குறிப்பாக உடனடி உள்நுழைவு சரிபார்ப்பைக் கோரும் எச்சரிக்கைகள், எப்போதும் சந்தேகத்துடன் பார்க்கப்பட வேண்டும். சில வினாடிகள் எச்சரிக்கையாக இருப்பது வாரங்கள் அல்லது மாதங்கள் கூட சேதக் கட்டுப்பாட்டைத் தடுக்கலாம். விழிப்புடன் இருங்கள், பாதுகாப்பாக இருங்கள்.