அசாதாரண ஸ்பேம் செயல்பாடு மின்னஞ்சல் மோசடி

அவசரப் பாதுகாப்புப் பிரச்சினைகள் இருப்பதாகக் கூறும் எதிர்பாராத மின்னஞ்சல்களை எப்போதும் எச்சரிக்கையுடன் கையாள வேண்டும். இணையக் குற்றவாளிகள், பெறுநர்களின் மூலத்தைச் சரிபார்க்காமலேயே செயல்பட அழுத்தம் கொடுப்பதற்காக, ஃபிஷிங் செய்திகளை அதிகாரப்பூர்வ அறிவிப்புகள் போல அடிக்கடி மாறுவேடமிடுகின்றனர். 'அசாதாரண ஸ்பேம் செயல்பாடு' என்று அழைக்கப்படும் இந்த மின்னஞ்சல்கள், எந்தவொரு முறையான மின்னஞ்சல் வழங்குநர்கள், நிறுவனங்கள், அமைப்புகள் அல்லது பாதுகாப்புச் சேவைகளுடன் தொடர்புடையவை அல்ல. மாறாக, அவை முக்கியமான தகவல்களைத் திருடுவதற்கும், தனிப்பட்ட மற்றும் நிதி கணக்குகளைப் பாதிக்கக்கூடிய வகையிலும் வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் பிரச்சாரத்தின் பகுதியாகும்.

பீதியை உருவாக்கும் நோக்கில் உருவாக்கப்பட்ட ஒரு போலி பாதுகாப்பு எச்சரிக்கை

'அசாதாரண ஸ்பேம் செயல்பாடு' என்ற மோசடி மின்னஞ்சல்கள், மின்னஞ்சல் சேவை வழங்குநர்களால் அனுப்பப்படும் உண்மையான பாதுகாப்பு எச்சரிக்கைகளைப் போலவே வடிவமைக்கப்படுகின்றன. இந்தச் செய்திகள் பொதுவாக, பெறுநரின் அஞ்சல் பெட்டியில் சந்தேகத்திற்கிடமான உள்வரும் மற்றும் வெளிச்செல்லும் ஸ்பேம் செயல்பாடு கண்டறியப்பட்டுள்ளதாகக் கூறுகின்றன. அந்த மோசடி அறிவிப்பின்படி, கூறப்படும் அச்சுறுத்தலின் காரணமாக அந்தக் கணக்கு விரைவில் கறுப்புப் பட்டியலில் சேர்க்கப்படலாம்.

அவசர உணர்வைத் தீவிரப்படுத்தும் வகையில், உள் பாதுகாப்பு அமைப்புகள் அசாதாரணமான செயல்பாட்டைக் கண்டறிந்துள்ளதாகவும், கணக்குப் பாதுகாப்பை மீட்டெடுக்க உடனடி நடவடிக்கை தேவை என்றும் அந்த மின்னஞ்சல்கள் அடிக்கடி குறிப்பிடுகின்றன. பெறுநர்கள் பாதுகாப்புச் சான்றிதழ்களை 'மீண்டும் ஒத்திசைக்க', ஸ்பேம் வடிப்பான்களை மறுசீரமைக்க அல்லது கணக்குச் சான்றுகளைச் சரிபார்க்க அறிவுறுத்தப்படுகிறார்கள். 24 மணி நேரத்திற்குள் இந்தச் செயல்முறையை முடிக்கத் தவறினால், மின்னஞ்சல் சேவைகள் தற்காலிகமாக இடைநிறுத்தப்படலாம் என்றும் அந்தச் செய்திகள் அடிக்கடி எச்சரிக்கின்றன.

இறுதி நோக்கம் எளிமையானது: 'Sync Mailbox Security' அல்லது 'Purge Spam Queue' போன்ற தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்யுமாறு பயனர்களை இணங்க வைப்பதே ஆகும்.

ஆபத்தான போலி சரிபார்ப்புப் பக்கம்

வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்தால், பாதிக்கப்பட்டவர்கள் முறையான மின்னஞ்சல் உள்நுழைவுத் தளம் போல் வேடமிட்ட ஒரு மோசடி இணையதளத்திற்குத் திருப்பி விடப்படுகிறார்கள். அந்தப் பக்கம், நம்பகமானதாகத் தோன்றுவதற்காக, கூகுள் ஜிமெயில் அல்லது யாஹூ மெயில் போன்ற பிரபலமான சேவை வழங்குநர்களைப் போலப் பாசாங்கு செய்யலாம்.

பயனர்கள் தங்கள் மின்னஞ்சல் முகவரிகளையும் கடவுச்சொற்களையும் உள்ளிட்டவுடன், அந்தத் தகவல்கள் நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படுகின்றன. பாதிக்கப்பட்டவர்கள் தங்கள் சான்றுகள் திருடப்பட்டதை உடனடியாக உணர முடியாமல் போகலாம், இது இணையக் குற்றவாளிகளுக்குத் திருடப்பட்ட கணக்கைச் சுரண்டுவதற்கு மதிப்புமிக்க நேரத்தை அளிக்கிறது.

பல சந்தர்ப்பங்களில், திருடப்பட்ட மின்னஞ்சல் சான்றுகள் கூடுதல் கணக்குகள் மற்றும் சேவைகளுக்கான நுழைவாயிலாக அமைகின்றன. பல பயனர்கள் பல்வேறு தளங்களில் கடவுச்சொற்களை மீண்டும் பயன்படுத்துவதால், தாக்குதல் நடத்துபவர்கள் வங்கிச் சேவைகள், சமூக ஊடக சுயவிவரங்கள், கிளவுட் சேமிப்பகம், ஷாப்பிங் தளங்கள் மற்றும் பிற முக்கியமான கணக்குகளை அணுக முயற்சிக்கலாம்.

சைபர் குற்றவாளிகள் திருடப்பட்ட கணக்குகளை எவ்வாறு சுரண்டுகிறார்கள்

ஊடுருவப்பட்ட மின்னஞ்சல் கணக்குகளைப் பல்வேறு தீங்கு விளைவிக்கும் வழிகளில் ஆயுதமாகப் பயன்படுத்தலாம். தாக்குதல் நடத்துபவர்கள், கைப்பற்றப்பட்ட கணக்குகளைப் பயன்படுத்தி ஃபிஷிங் மின்னஞ்சல்களை விநியோகிக்கலாம், தீம்பொருளைப் பரப்பலாம், பாதிக்கப்பட்டவர்களை போல் ஆள்மாறாட்டம் செய்யலாம், அல்லது தொடர்புகள் மற்றும் சேமிக்கப்பட்ட கடிதப் பரிமாற்றங்களிலிருந்து கூடுதல் தகவல்களைச் சேகரிக்கலாம்.

இதுபோன்ற தாக்குதல்களின் விளைவுகள் கடுமையானதாக இருக்கலாம், மேலும் அவை பின்வருவனவற்றை உள்ளடக்கியிருக்கலாம்:

• அடையாளத் திருட்டு மற்றும் அங்கீகரிக்கப்படாத கணக்கு அணுகல்
• நிதி மோசடி மற்றும் மோசடியான பரிவர்த்தனைகள்
• நம்பகமான தொடர்புகள் மூலம் தீம்பொருள் பரவுதல்
• முக்கியமான தனிப்பட்ட அல்லது வணிகத் தகவல்களின் இழப்பு
• நிரந்தர கணக்கு முடக்கங்கள் அல்லது நற்பெயருக்கு ஏற்படும் சேதம்

மின்னஞ்சல் கணக்குகள் பெரும்பாலும் மற்ற தளங்களுக்கான கடவுச்சொல் மீட்பு மையங்களாகச் செயல்படுவதால், ஒரு அஞ்சல் பெட்டியின் மீதான கட்டுப்பாட்டை இழப்பது, விரைவாக ஒரு பெரிய பாதுகாப்புச் சம்பவமாக உருவெடுக்கக்கூடும்.

மின்னஞ்சல்களில் மறைந்திருக்கும் தீம்பொருள் அபாயங்கள்

இது போன்ற ஃபிஷிங் தாக்குதல்கள் அடையாளத் திருட்டுடன் மட்டும் நின்றுவிடுவதில்லை. பல மோசடி மின்னஞ்சல்களில், சாதனங்களில் தீம்பொருளைப் பரப்பக்கூடிய தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளும் அடங்கியிருக்கும்.

தாக்குதல் நடத்துபவர்கள் பொதுவாகத் தீங்கிழைக்கும் கோப்புகளை விலைப்பட்டியல்கள், அறிக்கைகள், பாதுகாப்பு ஆவணங்கள், PDFகள், காப்பகக் கோப்புகள் அல்லது மைக்ரோசாஃப்ட் ஆஃபீஸ் ஆவணங்கள் போல மாறுவேடமிடுகிறார்கள். சில பாதிப்புகள் இணைப்பைத் திறந்த உடனேயே ஏற்படுகின்றன, மற்றவை பயனர்கள் மேக்ரோக்களை இயக்கவோ, ஸ்கிரிப்டுகளை இயக்கவோ அல்லது பதிவிறக்கம் செய்யப்பட்ட கோப்புகளைச் செயல்படுத்தவோ கோருகின்றன.

தீங்கிழைக்கும் இணைப்புகள், பெறுநர்களைப் பாதிக்கப்பட்ட இணையதளங்களுக்குத் திசைதிருப்பி, அவை தானாகவே தீங்கு விளைவிக்கும் மென்பொருளைப் பதிவிறக்கம் செய்யவோ அல்லது பயனர்களை ஏமாற்றி அவர்களாகவே தீம்பொருளை நிறுவச் செய்யவோ கூடும். இந்தத் தொற்றுகள் உளவு மென்பொருள் பரவல், மிரட்டிப் பணம் பறிக்கும் மென்பொருள் தாக்குதல்கள், தரவுத் திருட்டு அல்லது சாதனங்களுக்கு அங்கீகரிக்கப்படாத தொலைநிலை அணுகல் போன்றவற்றுக்கு வழிவகுக்கலாம்.

இதுபோன்ற மோசடிகளை அடையாளம் கண்டு தவிர்ப்பது எப்படி

எதிர்பாராத மின்னஞ்சல்களுடன் தொடர்புகொள்வதற்கு முன்பு அவற்றைக் கவனமாக மதிப்பீடு செய்வதன் மூலம், பயனர்கள் தாங்கள் பாதிக்கப்படுவதற்கான அபாயத்தைக் கணிசமாகக் குறைக்கலாம். எச்சரிக்கை அறிகுறிகளில் பெரும்பாலும் பதற்றமூட்டும் மொழிநடை, அவசர காலக்கெடு, அடையாளச் சரிபார்ப்புக்கான கோரிக்கைகள், சந்தேகத்திற்கிடமான இணைப்புகள், இலக்கணப் பிழைகள் மற்றும் பொதுவான வாழ்த்துகள் ஆகியவை அடங்கும்.

பாதுகாப்பாக இருக்க:

• கேட்கப்படாத மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்த பிறகு, ஒருபோதும் உள்நுழைவு விவரங்களை உள்ளிடாதீர்கள்.
• மின்னஞ்சல் வழங்குநரின் அதிகாரப்பூர்வ இணையதளம் மூலம் பாதுகாப்பு எச்சரிக்கைகளை நேரடியாகச் சரிபார்க்கவும்.
• எதிர்பாராத இணைப்புகள் அல்லது இயக்கக்கூடிய கோப்புகளைத் திறப்பதைத் தவிர்க்கவும்.
• ஒவ்வொரு கணக்கிற்கும் வலிமையான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்.
• முடிந்தவரை பல காரணி அங்கீகாரத்தைச் செயல்படுத்தவும்
• இயக்க முறைமைகளையும் பாதுகாப்பு மென்பொருளையும் புதுப்பித்த நிலையில் வைத்திருக்கவும்.

இணையத்தில் எச்சரிக்கையான பழக்கங்களை வளர்த்துக்கொள்வது, ஃபிஷிங் தாக்குதல்களுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு வழிகளில் ஒன்றாகத் திகழ்கிறது.

இறுதி எண்ணங்கள்

'அசாதாரண ஸ்பேம் செயல்பாடு' மின்னஞ்சல்கள் என்பவை, போலியான பாதுகாப்பு சரிபார்ப்புப் பக்கங்கள் மூலம் மின்னஞ்சல் உள்நுழைவு விவரங்களைத் திருடுவதற்காகவே பிரத்யேகமாக வடிவமைக்கப்பட்ட ஒரு ஃபிஷிங் மோசடியாகும். இந்த ஏமாற்றும் செய்திகள், பெறுநர்களிடம் உள்ள அச்சத்தையும் அவசர உணர்வையும் பயன்படுத்தி, அவர்களின் முக்கியமான தகவல்களைப் பறிக்கின்றன.

இதுபோன்ற மோசடிகளுக்குப் பலியாவதால், கணக்குகள் பாதிக்கப்படுதல், தீம்பொருள் தொற்றுகள், நிதி இழப்புகள், அடையாளத் திருட்டு மற்றும் கூடுதல் இணையவழித் தாக்குதல்கள் ஏற்படலாம். இக்காரணத்தால், சந்தேகத்திற்கிடமான மின்னஞ்சல்களை, குறிப்பாக அவை உடனடி நடவடிக்கை எடுக்கக் கோரும்போதோ அல்லது கணக்கு விவரங்களைக் கேட்கும்போதோ, எப்போதும் கவனமாக அணுக வேண்டும். விழிப்புடன் இருப்பதும், அதிகாரப்பூர்வ வழிகள் மூலம் தகவல்தொடர்புகளைச் சரிபார்ப்பதும் இணையப் பாதுகாப்பைப் பேணுவதற்கான அத்தியாவசியமான படிகளாகும்.