புதுப்பிக்கப்பட்ட சேவை விதிமுறைகள் மின்னஞ்சல் மோசடி

இணையம் உண்மையில் ஒரு தவிர்க்க முடியாத வளமாக மாறிவிட்டது, ஆனால் அது ஆபத்துகளாலும் நிறைந்துள்ளது. சைபர் குற்றவாளிகள் சந்தேகத்திற்கு இடமில்லாத பயனர்களைச் சுரண்டுவதற்கு தொடர்ந்து புதிய வழிகளை வகுக்கின்றனர், பெரும்பாலும் உளவியல் கையாளுதல் மற்றும் ஏமாற்றும் தந்திரங்களை நம்பியுள்ளனர். போலி வலைத்தளங்கள் இந்தத் திட்டங்களில் முக்கிய பங்கு வகிக்கின்றன, பாதிக்கப்பட்டவர்களை போலி தீம்பொருள் எச்சரிக்கைகள், தவறான செய்திகள் மற்றும் மோசடி கூற்றுக்கள் மூலம் கவர்ந்திழுக்கின்றன. தற்போது இதுபோன்ற ஒரு தந்திரோபாயம் புதுப்பிக்கப்பட்ட சேவை விதிமுறைகள் மின்னஞ்சல் மோசடி ஆகும், இது அவசர கணக்கு புதுப்பிப்பு என்ற போர்வையில் பயனர்கள் தங்கள் மின்னஞ்சல் சான்றுகளை ஒப்படைக்க ஏமாற்றுகிறது.

புதுப்பிக்கப்பட்ட சேவை விதிமுறைகள் மோசடி: இது எவ்வாறு செயல்படுகிறது

இந்த தந்திரோபாயம், பெறுநரின் மின்னஞ்சல் சேவை வழங்குநர் அதன் சேவை விதிமுறைகளைப் புதுப்பித்துவிட்டதாகக் கூறும் மின்னஞ்சலுடன் தொடங்குகிறது. பெறுநர் இந்த மாற்றங்களை இன்னும் ஏற்கவில்லை என்றும், இதன் விளைவாக, அவர்களின் மின்னஞ்சல் கணக்கு செயலிழக்க திட்டமிடப்பட்டுள்ளது என்றும் செய்தி தவறாகக் கூறுகிறது. இதைத் தடுக்க, பயனர் வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்து உள்நுழைந்து தங்கள் கணக்கை உறுதிப்படுத்தவும், 'மேம்படுத்தப்பட்ட அஞ்சல் பெட்டியை' அணுகவும் வலியுறுத்தப்படுகிறார்கள்.

உண்மையில், இந்த இணைப்பு ஒரு முறையான மின்னஞ்சல் வழங்குநரின் வலைத்தளத்திற்கு வழிவகுக்காது. அதற்கு பதிலாக, இது பாதிக்கப்பட்டவரை அதிகாரப்பூர்வமாகத் தோற்றமளிக்க வடிவமைக்கப்பட்ட ஒரு மோசடி ஃபிஷிங் தளத்திற்கு திருப்பி விடுகிறது - பெரும்பாலும் அதன் நம்பகத்தன்மையை அதிகரிக்க cPanel லோகோ போன்ற பிராண்டிங் கூறுகளைப் பயன்படுத்துகிறது. இந்த போலி உள்நுழைவு பக்கத்தில் பயனர்களால் வழங்கப்படும் எந்தவொரு தகவலும் மோசடி செய்பவர்களுக்கு நேரடியாக அனுப்பப்படுகிறது, இது பாதிக்கப்பட்டவரின் மின்னஞ்சல் கணக்கிற்கான முழு அணுகலை அவர்களுக்கு வழங்குகிறது.

இந்த தந்திரத்திற்கு வீழ்வதால் ஏற்படும் விளைவுகள்

சைபர் குற்றவாளிகள் ஒரு மின்னஞ்சல் கணக்கின் கட்டுப்பாட்டைப் பெற்றவுடன், அவர்கள் அதைப் பல வழிகளில் சுரண்டலாம்:

• அடையாளத் திருட்டு : மோசடி செய்பவர்கள் பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்யலாம், தொடர்புகளுக்கு மோசடி மின்னஞ்சல்களை அனுப்பலாம், பணம் அல்லது ரகசியத் தரவைக் கோரலாம் அல்லது மேலும் தந்திரோபாயங்களைப் பரப்பலாம்.
• அங்கீகரிக்கப்படாத அணுகல் : சமூக ஊடகங்கள், வங்கி மற்றும் டிஜிட்டல் பணப்பைகள் போன்ற பல ஆன்லைன் சேவைகள் மின்னஞ்சல் முகவரிகளுடன் இணைக்கப்பட்டுள்ளன. கடவுச்சொற்களை மீட்டமைக்க ஒரு சிதைந்த மின்னஞ்சல் கணக்கைப் பயன்படுத்தலாம், இது ஹேக்கர்களுக்கு பிற முக்கியமான கணக்குகளுக்கான அணுகலை திறம்பட வழங்குகிறது.
• நிதி மோசடி : மின்னஞ்சல் மின் வணிகக் கணக்குகள், ஆன்லைன் வங்கி அல்லது டிஜிட்டல் பணப்பைகளுடன் இணைக்கப்பட்டிருந்தால், மோசடி செய்பவர்கள் மோசடி பரிவர்த்தனைகள் அல்லது கொள்முதல்களை முயற்சிக்கலாம்.
• தீம்பொருள் பரவல் : சைபர் குற்றவாளிகள் தீங்கிழைக்கும் இணைப்புகள் அல்லது பாதிக்கப்பட்ட இணைப்புகளைப் பரப்ப, சமரசம் செய்யப்பட்ட மின்னஞ்சலைப் பயன்படுத்தலாம், இது அவர்களின் வரம்பை மேலும் விரிவுபடுத்துகிறது.

வலைத்தளங்கள் உங்கள் சாதனத்தில் மால்வேர் ஸ்கேன்களைச் செய்ய முடியாது.

பயனரின் சாதனம் பாதிக்கப்பட்டுள்ளதாகவும் உடனடி நடவடிக்கை தேவை என்றும் கூறும் போலி தீம்பொருள் எச்சரிக்கைகளைக் காண்பிப்பதே போலி தளங்களால் பயன்படுத்தப்படும் ஒரு பொதுவான தந்திரமாகும். இருப்பினும், வலைத்தளங்களுக்கு தீம்பொருளை ஸ்கேன் செய்யும் திறன் இல்லை - இது பயனர்களை தீங்கிழைக்கும் மென்பொருளைப் பதிவிறக்கம் செய்யவோ அல்லது முக்கியமான தகவல்களை விட்டுவிடவோ தள்ள வடிவமைக்கப்பட்ட ஒரு ஏமாற்றும் பயமுறுத்தும் தந்திரமாகும்.

சட்டப்பூர்வமான தீம்பொருள் ஸ்கேன்களுக்கு, கணினி கோப்புகள் மற்றும் செயல்முறைகளுக்கான அணுகல் தேவைப்படுகிறது, இவற்றை உள்ளூரில் நிறுவப்பட்ட வைரஸ் தடுப்பு மென்பொருளால் மட்டுமே செய்ய முடியும். உங்கள் கணினி அல்லது மொபைல் சாதனத்தின் முழு பாதுகாப்பு ஸ்கேன் நடத்துவதற்கு வலை உலாவிகள் மற்றும் வலைத்தளங்களுக்குத் தேவையான அனுமதிகள் இல்லை. வேறுவிதமாகக் கூறும் எந்தவொரு தளமும் உங்களை ஏமாற்ற முயற்சிக்கிறது.

ஃபிஷிங் மற்றும் ஆன்லைன் தந்திரோபாயங்களிலிருந்து விடுபடுவது எப்படி

புதுப்பிக்கப்பட்ட சேவை விதிமுறைகள் மின்னஞ்சல் மோசடி போன்ற ஃபிஷிங் தந்திரங்களிலிருந்து பாதுகாப்பாக இருக்க, பின்வரும் முன்னெச்சரிக்கை நடவடிக்கைகளைக் கவனியுங்கள்:

• மின்னஞ்சல் நம்பகத்தன்மையைச் சரிபார்க்கவும்: உடனடி நடவடிக்கை எடுக்கக் கோரும் தேவையற்ற மின்னஞ்சல்கள் குறித்து சந்தேகம் கொள்ளுங்கள். கணக்கு தொடர்பான செய்திகளை உறுதிப்படுத்த உங்கள் சேவை வழங்குநரை நேரடியாகத் தொடர்பு கொள்ளவும்.
• URL-களை கவனமாக ஆராயுங்கள்: கிளிக் செய்வதற்கு முன் மின்னஞ்சல்களில் உள்ள இணைப்புகளின் மீது வட்டமிடுங்கள். சட்டப்பூர்வ சேவைகள் எப்போதும் அவற்றின் அதிகாரப்பூர்வ டொமைன் பெயர்களைப் பயன்படுத்தும்.
• இரு-காரணி அங்கீகாரத்தை (2FA) இயக்கு: கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்ப்பது, உங்கள் கடவுச்சொல் திருடப்பட்டாலும் கூட, உங்கள் கணக்குகளைப் பாதுகாக்க உதவும்.
• வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்: வெவ்வேறு கணக்குகளில் கடவுச்சொற்களை மீண்டும் பயன்படுத்துவதைத் தவிர்க்கவும். சிக்கலான கடவுச்சொற்களை உருவாக்குவதற்கும் சேமிப்பதற்கும் உதவ கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துவது பற்றி யோசி.
• போலி மால்வேர் எச்சரிக்கைகளைப் புறக்கணிக்கவும்: உங்கள் சாதனம் பாதிக்கப்பட்டுள்ளதாக ஒரு வலைத்தளம் கூறினால், உடனடியாக பக்கத்தை மூடவும்—எதையும் பதிவிறக்கவோ அல்லது எந்த தனிப்பட்ட தகவலையும் வழங்கவோ வேண்டாம்.

நீங்கள் ஏமாற்றப்பட்டிருந்தால் என்ன செய்வது

நீங்கள் ஒரு நம்பகத்தன்மையற்ற தளத்தில் உங்கள் சான்றுகளை உள்ளிட்டிருந்தால், உடனடியாக நடவடிக்கை எடுங்கள்:

• உங்கள் மின்னஞ்சல் கடவுச்சொல்லை உடனடியாக மாற்றி, அந்த மின்னஞ்சலுடன் இணைக்கப்பட்ட அனைத்து கணக்குகளுக்கும் கடவுச்சொற்களை மேம்படுத்தவும்.
• கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்க்க 2FA க்கு உரிமை கொடுங்கள்.
• உங்கள் மின்னஞ்சல் மற்றும் தொடர்புடைய கணக்குகளில் அங்கீகரிக்கப்படாத செயல்பாடு உள்ளதா எனச் சரிபார்க்கவும்.
• உங்கள் திருடப்பட்ட மின்னஞ்சலில் இருந்து வரும் ஃபிஷிங் செய்திகள் குறித்து உங்கள் தொடர்புகளுக்கு எச்சரிக்கை விடுங்கள்.

இறுதி எண்ணங்கள்

ஹேக்கர்கள் தொடர்ந்து தங்கள் முறைகளைச் செம்மைப்படுத்தி வருகின்றனர், இதனால் மோசடிகளையும் முறையான தகவல்தொடர்புகளையும் வேறுபடுத்துவது மிகவும் சவாலானது. புதுப்பிக்கப்பட்ட சேவை விதிமுறைகள் மின்னஞ்சல் மோசடி, தாக்குபவர்கள் எவ்வாறு நம்பிக்கையையும் அவசரத்தையும் பயன்படுத்தி முக்கியமான தகவல்களைத் திருடுகிறார்கள் என்பதற்கான ஒரு எடுத்துக்காட்டு. தகவலறிந்து எச்சரிக்கையாக இருப்பதன் மூலம், பயனர்கள் ஃபிஷிங் தாக்குதல்கள் மற்றும் பிற ஆன்லைன் அச்சுறுத்தல்களைத் தவிர்க்கலாம். எப்போதும் எதிர்பாராத மின்னஞ்சல்களைக் கேள்வி கேளுங்கள், இணைப்புகளைக் கிளிக் செய்வதற்கு முன் மூலத்தைச் சரிபார்க்கவும், மேலும் நினைவில் கொள்ளுங்கள் - எந்தவொரு முறையான வலைத்தளமும் தீம்பொருளுக்காக உங்கள் சாதனத்தை ஸ்கேன் செய்ய முடியாது.