சர்வர் விதிமுறைகளை இப்போது மின்னஞ்சல் ஸ்கேம் புதுப்பிக்கவும்
இணைய அச்சுறுத்தல்கள் தொடர்ந்து உருவாகி வருவதால், இணையத்தில் செல்லும்போது பயனர்கள் விழிப்புடன் இருக்க வேண்டும். ஃபிஷிங் தந்திரோபாயங்கள் பெருகிய முறையில் அதிநவீனமாகிவிட்டன, சந்தேகத்திற்கு இடமில்லாத நபர்களை முக்கியமான தகவல்களை வெளிப்படுத்துவதில் ஏமாற்றுகின்றன. ஏமாற்றும் செய்திகள் மூலம் மின்னஞ்சல் உள்நுழைவுச் சான்றுகளை வெளிப்படையாகக் குறிவைக்கும் 'Server Terms Now' மின்னஞ்சல் மோசடி போன்ற ஒரு தந்திரோபாயம் சுற்றுகிறது.
'இப்போது சர்வர் விதிமுறைகளைப் புதுப்பிக்கவும்' மோசடியைப் புரிந்துகொள்வது
இந்த ஃபிஷிங் மோசடி தவறான அவசர உணர்வை உருவாக்க வடிவமைக்கப்பட்ட ஸ்பேம் மின்னஞ்சல்கள் வழியாக செயல்படுகிறது. மோசடி செய்தி பெறுபவர்கள் உடனடியாக நடவடிக்கை எடுக்காவிட்டால் அவர்களின் மின்னஞ்சல் கணக்குகள் நிறுத்தப்படும் அபாயம் உள்ளது என்று எச்சரிக்கிறது. பொதுவாக '[email_address]க்கான மின்னஞ்சல் நிறுத்தம் செயலில் உள்ளது' என வடிவமைக்கப்பட்ட தலைப்பு வரி, பெறுநரின் கவனத்தை ஈர்க்க முயற்சிக்கிறது மற்றும் வழங்கப்பட்ட வழிமுறைகளுக்கு இணங்குமாறு அழுத்தம் கொடுக்கிறது.
இந்த மின்னஞ்சல்களில் பொத்தான்கள் அல்லது இணைப்புகள் உள்ளன, பெறுநரை அவர்கள் இன்னும் தங்கள் கணக்கைப் பயன்படுத்துகிறார்களா என்பதை உறுதிப்படுத்தும்படி வலியுறுத்துகிறது. இருப்பினும், இந்த இணைப்புகளைக் கிளிக் செய்வதன் மூலம், முறையான மின்னஞ்சல் வழங்குநரைப் பிரதிபலிக்கும் போலி உள்நுழைவுப் பக்கத்திற்கு பயனர்கள் திருப்பி விடுவார்கள். இந்தப் பக்கத்தில் உள்ளிடப்பட்ட நற்சான்றிதழ்கள் சைபர் குற்றவாளிகளால் உடனடியாகப் பெறப்படும்.
தந்திரோபாயத்தில் விழுந்ததன் விளைவுகள்
தெரியாமல் தங்கள் சான்றுகளை வழங்கும் பாதிக்கப்பட்டவர்கள் கடுமையான விளைவுகளை சந்திக்க நேரிடும். அறுவடை செய்யப்பட்ட மின்னஞ்சல் நற்சான்றிதழ்கள் இணையக் குற்றவாளிகளுக்கு பல்வேறு இணைக்கப்பட்ட தளங்கள் மற்றும் சேவைகளுக்கான அணுகலை வழங்குகின்றன, இது அவர்களை அனுமதிக்கிறது:
- பாதிக்கப்பட்டவரை ஆள்மாறாட்டம் செய்ய, தொடர்புகளிடம் இருந்து பணம் கோர அல்லது மோசடி திட்டங்களை ஊக்குவிக்க சமூக ஊடகங்கள், செய்தியிடல் பயன்பாடுகள் மற்றும் மின்னஞ்சல் கணக்குகளை கடத்தவும்.
- மற்ற தளங்களில் கடவுச்சொற்களை மீட்டமைக்க சமரசம் செய்யப்பட்ட மின்னஞ்சல்களைப் பயன்படுத்தவும், மேலும் மீறல்களுக்கு வழிவகுக்கும்.
- பாதிக்கப்பட்டவரின் மின்னஞ்சலுடன் இணைக்கப்பட்ட நிதிக் கணக்குகளைப் பயன்படுத்துதல், அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் செய்தல், நிதியைத் திரும்பப் பெறுதல் அல்லது ஆன்லைன் மோசடியில் ஈடுபடுதல்.
- கடத்தப்பட்ட கணக்கிலிருந்து மற்றவர்களுக்கு மோசடி மின்னஞ்சல்களை அனுப்புவதன் மூலம் தீம்பொருளை விநியோகிக்கவும் அல்லது கூடுதல் ஃபிஷிங் தாக்குதல்களைத் தொடங்கவும்.
ஏன் இந்த தந்திரம் குறிப்பாக பாதுகாப்பற்றது
பிழைகள் நிறைந்த மோசமாக வடிவமைக்கப்பட்ட ஃபிஷிங் மின்னஞ்சல்களைப் போலன்றி, 'அப்டேட் சர்வர் விதிமுறைகள் நவ்' மோசடி பெரும்பாலும் மிகவும் நம்பிக்கைக்குரியதாகத் தோன்றுகிறது. மோசடி செய்பவர்கள் உத்தியோகபூர்வ லோகோக்கள், தொழில்முறை வடிவமைத்தல் மற்றும் சட்டப்பூர்வ சேவை வழங்குநர்களின் மின்னஞ்சல் முகவரிகள் போன்றவற்றைப் பயன்படுத்தலாம். இந்த மின்னஞ்சல்களில் சில ஸ்பேம் வடிப்பான்களைத் தவிர்த்து, அவற்றை மேலும் ஏமாற்றும்.
கூடுதலாக, சைபர் கிரைமினல்கள் கண்டறிதலைத் தவிர்ப்பதற்காக தங்கள் தந்திரங்களை அடிக்கடி புதுப்பிக்கிறார்கள், அதாவது இந்த ஃபிஷிங் முயற்சிகளின் வார்த்தைகள் மற்றும் விளக்கக்காட்சிகள் காலப்போக்கில் மாறக்கூடும். பயனர்கள் எதிர்பாராத செய்திகளை கவனமாக ஆராய்வதை இந்த ஏற்புத்திறன் மிகவும் முக்கியமானதாக ஆக்குகிறது.
ஃபிஷிங் தந்திரங்களில் இருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது
ஃபிஷிங் மின்னஞ்சல்களை அங்கீகரிப்பது மற்றும் தனிப்பட்ட கணக்குகளுக்கு அங்கீகரிக்கப்படாத அணுகலைத் தடுப்பதில் எச்சரிக்கையுடன் இருப்பது அவசியம். பயனர்கள் கண்டிப்பாக:
- கணக்கை இடைநிறுத்துதல் அல்லது நிறுத்துதல் போன்ற அவசர கோரிக்கைகளில் சந்தேகம் கொள்ளுங்கள்.
- அதிகாரப்பூர்வ சேனல்கள் மூலம் மின்னஞ்சல் சேவை வழங்குனருடன் நேரடியாகச் சரிபார்த்து சந்தேகத்திற்குரிய செய்திகளைச் சரிபார்க்கவும்.
- கோரப்படாத மின்னஞ்சல்களில் உட்பொதிக்கப்பட்ட இணைப்புகள் அல்லது பொத்தான்களைக் கிளிக் செய்வதைத் தவிர்க்கவும்.
- அனுப்புநரின் மின்னஞ்சல் முகவரியை முரண்பாடுகள் அல்லது ஏமாற்றுவதற்கான அறிகுறிகளை சரிபார்க்கவும்.
- கூடுதல் பாதுகாப்பைச் சேர்க்க மின்னஞ்சல் கணக்குகளில் இரு காரணி அங்கீகாரத்தை (2FA) இயக்கவும்.
நீங்கள் இலக்கு வைக்கப்பட்டிருந்தால் என்ன செய்வது
ஃபிஷிங் தளத்தில் உங்கள் நற்சான்றிதழ்களை வெளிப்படுத்தியுள்ளீர்கள் என நீங்கள் சந்தேகித்தால், உடனடியாக நடவடிக்கை எடுக்கவும்:
- சமரசம் செய்யக்கூடிய அனைத்து கணக்குகளும் அவற்றின் கடவுச்சொற்களை மாற்றியிருக்க வேண்டும்.
- சம்பவத்தைப் புகாரளிக்க உங்கள் மின்னஞ்சல் வழங்குநரின் அதிகாரப்பூர்வ ஆதரவுக் குழுவிற்குத் தெரிவிக்கவும்.
- சந்தேகத்திற்கிடமான செயல்பாடு உள்ளதா என இணைக்கப்பட்ட அனைத்து கணக்குகளையும் கண்காணிக்கவும்.
- கடத்தப்பட்ட மின்னஞ்சலைப் பயன்படுத்தி மோசடி செய்பவர்கள் உங்களைப் போல் ஆள்மாறாட்டம் செய்ய முயற்சித்தால் தொடர்புகளை எச்சரிக்கவும்.
சைபர் கிரைமில் ஸ்பேம் மின்னஞ்சல்களின் பங்கு
'இப்போது சர்வர் விதிமுறைகளைப் புதுப்பி' போன்ற ஃபிஷிங் தந்திரங்கள் ஸ்பேம் மின்னஞ்சல்களால் ஏற்படும் ஆபத்துகளுக்கு ஒரு உதாரணம் மட்டுமே. மால்வேர், நிதித் திட்டங்கள் மற்றும் அடையாளத் திருட்டுத் திட்டங்கள் உள்ளிட்ட பல்வேறு அச்சுறுத்தல்களைப் பரப்புவதற்கு சைபர் குற்றவாளிகள் ஸ்பேம் செய்திகளைப் பயன்படுத்துகின்றனர். சில ஃபிஷிங் மின்னஞ்சல்கள் நற்சான்றிதழ் திருட்டுக்கு அப்பாற்பட்டவை மற்றும் தீங்கு விளைவிக்கும் மென்பொருளைக் கொண்டு சாதனங்களைப் பாதிக்க முயற்சிப்பதால், தாக்குபவர்கள் பாதிக்கப்பட்டவர்களின் அமைப்புகளுக்கு ஆழமான அணுகலைப் பெற அனுமதிக்கிறது.
ஃபிஷிங் தந்திரோபாயங்கள் மிகவும் அதிநவீனமாகி வருவதால், தனிநபர்களும் நிறுவனங்களும் ஒரே மாதிரியாகத் தகவலுடன் இருக்க வேண்டும் மற்றும் கோரப்படாத மின்னஞ்சல்களைக் கையாளும் போது எச்சரிக்கையாக இருக்க வேண்டும். வலுவான இணைய பாதுகாப்பு பழக்கங்களை வளர்த்துக்கொள்வது மோசடியைத் தடுப்பதிலும் டிஜிட்டல் பாதுகாப்பைப் பராமரிப்பதிலும் நீண்ட தூரம் செல்ல முடியும்.