மின்னஞ்சல் மோசடி வலை அஞ்சல் சுயவிவரம் செயலிழக்கப்படும்.
கணக்கு சிக்கல்கள் அல்லது அவசர நடவடிக்கைகள் குறித்து எச்சரிக்கும் எதிர்பாராத மின்னஞ்சல்கள் சைபர் குற்றவாளிகளால் பொதுவாகப் பயன்படுத்தப்படும் ஒரு தந்திரமாகும். இதுபோன்ற செய்திகளைப் பெறும்போது எச்சரிக்கையாக இருப்பது தனிப்பட்ட தரவு மற்றும் ஆன்லைன் கணக்குகளைப் பாதுகாக்க அவசியம். 'வெப்மெயில் சுயவிவரம் செயலிழக்கப்படும்' என்று அழைக்கப்படும் மின்னஞ்சல்கள் எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் இணைக்கப்படவில்லை. மாறாக, அவை பெறுநர்களை ஏமாற்றவும் முக்கியமான தகவல்களைத் திருடவும் வடிவமைக்கப்பட்ட தீங்கிழைக்கும் ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாகும்.
பொருளடக்கம்
பீதியை உருவாக்க வடிவமைக்கப்பட்ட ஒரு மோசடி எச்சரிக்கை
'வலை அஞ்சல் சுயவிவரம் செயலிழக்கப்படும்' என்ற மின்னஞ்சல் மோசடி, பெறுநர்களை கையாள பயம் மற்றும் அவசரத்தை நம்பியுள்ளது. பயனர் தங்கள் வலை அஞ்சல் கணக்கை செயலிழக்கச் செய்யக் கோரியதாக இந்தச் செய்தி பொய்யாகக் கூறுகிறது. இது பொதுவாக குறுகிய காலத்திற்குள், பெரும்பாலும் இரண்டு நாட்களுக்குள் கணக்கு முடக்கப்படும் என்று எச்சரிக்கிறது.
அழுத்தத்தை அதிகரிக்க, எந்த நடவடிக்கையும் எடுக்கப்படாவிட்டால், அனைத்து தரவு, கோப்புகள் மற்றும் செயல்பாட்டு வரலாறு நிரந்தரமாக நீக்கப்படும் என்று மின்னஞ்சல் கூறுகிறது. இந்த ஆபத்தான அறிக்கைகள் வேண்டுமென்றே விரைவான எதிர்வினையைத் தூண்டுவதற்காக வடிவமைக்கப்பட்டுள்ளன, இதனால் பெறுநர்கள் செய்தியின் சட்டபூர்வமான தன்மையை கவனமாக பகுப்பாய்வு செய்வதைத் தடுக்கிறது.
ஏமாற்றும் மீட்டெடுப்பு பொத்தான்
இந்த மோசடியின் முக்கிய அங்கமாக 'மீட்டமை' பொத்தான் அல்லது அதுபோன்ற நடவடிக்கைக்கான அழைப்பு இணைப்பைச் சேர்ப்பது உள்ளது. பாதிக்கப்பட்டவர்கள் கணக்கு நீக்கத்தைத் தடுக்க பொத்தானைக் கிளிக் செய்ய ஊக்குவிக்கப்படுகிறார்கள்.
இருப்பினும், இந்தப் பொத்தான் எந்தவொரு சட்டப்பூர்வமான சேவைக்கும் வழிவகுக்காது. அதற்குப் பதிலாக, உண்மையான மின்னஞ்சல் உள்நுழைவு போர்டல்களின் தோற்றத்தை நெருக்கமாகப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்ட போலியான உள்நுழைவு வலைப்பக்கத்திற்கு பயனர்களை இது திருப்பிவிடுகிறது. இந்தப் போலி வலைத்தளங்கள் மின்னஞ்சல் முகவரிகள், பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் போன்ற முக்கியமான தகவல்களைப் பிடிக்க மட்டுமே உருவாக்கப்படுகின்றன.
திருடப்பட்ட சான்றுகளுக்குப் பின்னால் உள்ள உண்மையான ஆபத்து
தாக்குபவர்கள் உள்நுழைவு சான்றுகளைப் பெற்றவுடன், அவர்கள் திருடப்பட்ட மின்னஞ்சல் கணக்கைக் கட்டுப்படுத்தலாம். இந்த அணுகல் அவர்கள் பரந்த அளவிலான தீங்கிழைக்கும் செயல்பாடுகளைச் செய்ய அனுமதிக்கிறது, அவற்றுள்:
- மோசடிகளை மேலும் பரப்புவதற்காக தொடர்புகளுக்கு ஃபிஷிங் மின்னஞ்சல்களை அனுப்புதல்
- தீங்கிழைக்கும் இணைப்புகள் அல்லது பாதிக்கப்பட்ட இணைப்புகளை விநியோகித்தல்
- தனிப்பட்ட உரையாடல்கள் மற்றும் சேமிக்கப்பட்ட தரவை அணுகுதல்
- பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்ய கணக்கைப் பயன்படுத்துதல்
சைபர் குற்றவாளிகள் பெரும்பாலும் திருடப்பட்ட சான்றுகளை மற்ற தளங்களில் மீண்டும் பயன்படுத்த முயற்சி செய்கிறார்கள். இதன் பொருள், திருடப்பட்ட உள்நுழைவு விவரங்கள் சமூக ஊடக கணக்குகள், வங்கி சேவைகள், கேமிங் தளங்கள் அல்லது கிளவுட் சேமிப்பக கணக்குகளுக்கு எதிராகவும் சோதிக்கப்படலாம். இத்தகைய நடவடிக்கைகள் அடையாளத் தவறான பயன்பாடு, நிதி இழப்புகள் மற்றும் பரந்த பாதுகாப்பு மீறல்களுக்கு வழிவகுக்கும்.
மோசடி மின்னஞ்சல்களுடன் தொடர்புடைய சாத்தியமான தீம்பொருள் அபாயங்கள்
ஃபிஷிங் மின்னஞ்சல்கள் பெரும்பாலும் தீம்பொருள் பரவலுக்கான வாகனங்களாகப் பயன்படுத்தப்படுகின்றன. இந்தச் செய்திகளில் தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகள் இருக்கலாம், அவை தீங்கு விளைவிக்கும் பதிவிறக்கங்களுக்கு வழிவகுக்கும்.
பொதுவான தீங்கிழைக்கும் கோப்பு வகைகள் பின்வருமாறு:
- மறைக்கப்பட்ட ஸ்கிரிப்ட்களைக் கொண்ட வேர்ட், எக்செல் அல்லது PDF கோப்புகள் போன்ற ஆவணங்கள்
- சுருக்கப்பட்ட காப்பகக் கோப்புகள்
- இயக்கக்கூடிய நிரல்கள் அல்லது நிறுவி கோப்புகள்
- தீங்கு விளைவிக்கும் செயல்களைத் தூண்டுவதற்காக வடிவமைக்கப்பட்ட ஸ்கிரிப்ட் அடிப்படையிலான கோப்புகள்
பயனர்கள் இந்தக் கோப்புகளுடன் தொடர்பு கொள்ளும்போது அல்லது பாதுகாப்பற்ற இணைப்புகளைப் பார்வையிடும்போது மட்டுமே தீம்பொருள் தொற்றுகள் பொதுவாக ஏற்படும். செயல்படுத்தப்பட்டவுடன், தீங்கிழைக்கும் மென்பொருள் தரவைத் திருடலாம், செயல்பாட்டைக் கண்காணிக்கலாம் அல்லது கணினி செயல்பாட்டை சேதப்படுத்தலாம்.
ஃபிஷிங் செய்திகளின் எச்சரிக்கை அறிகுறிகளை அங்கீகரித்தல்
இந்த மோசடி தொடர்பான மின்னஞ்சல்களை அடையாளம் காண பல குறிகாட்டிகள் உதவும்:
- கணக்கு இடைநீக்கம் அல்லது நீக்கம் குறித்த அவசர எச்சரிக்கைகள்
- கணக்கு இழப்பைத் தடுக்க இணைப்புகள் அல்லது பொத்தான்களைக் கிளிக் செய்வதற்கான கோரிக்கைகள்.
- சந்தேகத்திற்குரிய அனுப்புநர் முகவரிகள் அல்லது டொமைன்கள்
- தனிப்பயனாக்கப்பட்ட செய்திகளுக்குப் பதிலாக பொதுவான வாழ்த்துக்கள்
- இலக்கணப் பிழைகள் அல்லது வழக்கத்திற்கு மாறான வடிவமைப்பு கொண்ட செய்திகள்
சட்டப்பூர்வ சேவை வழங்குநர்கள், அதிகாரப்பூர்வ வழிகள் மூலம் பல சரிபார்க்கப்பட்ட அறிவிப்புகள் இல்லாமல் உடனடி கணக்கு நீக்கத்தை அரிதாகவே அச்சுறுத்துகிறார்கள்.
பாதுகாப்பாக இருப்பது எப்படி
ஃபிஷிங் மோசடிகளைத் தவிர்ப்பதற்கு எச்சரிக்கையான ஆன்லைன் நடத்தை மற்றும் சந்தேகத்திற்கிடமான மின்னஞ்சல்களை கவனமாக மதிப்பீடு செய்தல் அவசியம். பயனர்கள்:
- எதிர்பாராத கணக்கு தொடர்பான எச்சரிக்கைகளைப் புறக்கணிக்கவும்.
- தெரியாத அல்லது சந்தேகத்திற்கிடமான செய்திகளிலிருந்து இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும்.
- அதிகாரப்பூர்வ வலைத்தளங்கள் அல்லது நம்பகமான செயலிகள் மூலம் மட்டுமே கணக்குகளை அணுகவும்.
- சந்தேகத்திற்கிடமான தகவல்தொடர்புகளை சேவை வழங்குநரின் அதிகாரப்பூர்வ ஆதரவு சேனல்கள் மூலம் நேரடியாகச் சரிபார்க்கவும்.
சந்தேகத்திற்கிடமான வலைத்தளத்தில் உள்நுழைவு சான்றுகள் ஏற்கனவே உள்ளிடப்பட்டிருந்தால், ஒத்த சான்றுகளைப் பகிர்ந்து கொள்ளும் அனைத்து கணக்குகளிலும் கடவுச்சொற்களை உடனடியாக மாற்ற வேண்டும்.
இறுதி எண்ணங்கள்
'வலை அஞ்சல் சுயவிவரம் செயலிழக்கப்படும்' மின்னஞ்சல் மோசடி என்பது கணக்கு இழப்பு குறித்த பயத்தைப் பயன்படுத்தி முக்கியமான உள்நுழைவுத் தகவல்களைத் திருடும் ஒரு ஏமாற்றும் ஃபிஷிங் முயற்சியாகும். இந்த மின்னஞ்சல்கள் முறையான வழங்குநர்களுடன் தொடர்புடையவை அல்ல என்பதால், அவர்களுடன் ஈடுபடுவது கணக்கு சமரசம், அடையாளத் திருட்டு மற்றும் நிதிப் பாதிப்புக்கு வழிவகுக்கும். ஆன்லைன் பாதுகாப்பைப் பராமரிக்க விழிப்புடன் இருப்பதும் சந்தேகத்திற்கிடமான செய்திகளுடன் தொடர்பு கொள்வதைத் தவிர்ப்பதும் அவசியம்.