வெப்மெயில் சர்வர் மின்னஞ்சல் மோசடி

இணையத்தில் உலாவும்போது எச்சரிக்கையாக இருப்பது விருப்பத்திற்குரியது அல்ல, அது ஒரு தேவை. பயனர்களை ஏமாற்றவும், முக்கியமான தகவல்களைப் பெறவும் மோசடி செய்பவர்கள் தொடர்ந்து தங்கள் தந்திரோபாயங்களைச் செம்மைப்படுத்துகிறார்கள். தற்போது சுற்றி வரும் ஒரு குறிப்பாக வஞ்சகமான திட்டம் வெப்மெயில் சர்வர் மின்னஞ்சல் மோசடி. ஒரு சட்டபூர்வமான எச்சரிக்கையாக மாறுவேடமிட்டு, இந்த மோசடி உள்நுழைவு சான்றுகளைத் திருடவும் பாதிக்கப்பட்டவர்களின் கணக்குகளை சமரசம் செய்யவும் பயம் மற்றும் அவசரத்தை வேட்டையாடுகிறது. இது எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வது பாதுகாப்பாக இருப்பதற்கு முக்கியமாகும்.

ஏமாற்றுவதற்காக வடிவமைக்கப்பட்ட போலி எச்சரிக்கைகள்

வெப்மெயில் சர்வர் மின்னஞ்சல் மோசடி என்பது உண்மையான சந்தேகத்திற்கிடமான உள்நுழைவு எச்சரிக்கைகளைப் பிரதிபலிக்கும் மோசடி செய்திகளைச் சுற்றியே உள்ளது. இந்த மின்னஞ்சல்கள் பொதுவாக 'தொடர உறுதிப்படுத்தவும்' போன்ற தலைப்பு வரிகளைக் கொண்டிருக்கும், இருப்பினும் சரியான வார்த்தைகள் மாறுபடலாம். உள்ளடக்கம் கேள்விக்குரிய உள்நுழைவு செயல்பாடு குறித்து பயனர்களை எச்சரிக்கிறது மற்றும் கணக்கு இடைநீக்கத்தைத் தவிர்க்க சமீபத்திய அணுகல் முயற்சிகளைச் சரிபார்க்க அவர்களை வலியுறுத்துகிறது. இருப்பினும், இந்த எச்சரிக்கைகள் முற்றிலும் ஜோடிக்கப்பட்டவை மற்றும் எந்த உண்மையான சேவை வழங்குநருடனும் இணைக்கப்படவில்லை.

வழங்கப்பட்ட 'சமீபத்திய செயல்பாட்டை மதிப்பாய்வு செய்யவும்' இணைப்பைக் கிளிக் செய்வது, பெறுநர்கள் மின்னஞ்சல் உள்நுழைவு போர்ட்டலை நம்பத்தகுந்த வகையில் பின்பற்றும் ஃபிஷிங் வலைத்தளத்திற்கு அழைத்துச் செல்லும். பாதிக்கப்பட்டவர்கள் தங்கள் சான்றுகளை உள்ளிட்டவுடன், தரவு உடனடியாக சைபர் குற்றவாளிகளால் சேகரிக்கப்படுகிறது.

மோசடிக்குப் பின்னால் உள்ள மறைக்கப்பட்ட ஆபத்துகள்

இந்த மோசடியை மிகவும் ஆபத்தானதாக மாற்றுவது, சான்றுகள் திருடப்பட்ட பிறகு என்ன நடக்கிறது என்பதுதான். சமரசம் செய்யப்பட்ட கணக்குகள் பல தீங்கிழைக்கும் வழிகளில் பயன்படுத்தப்படலாம். குற்றவாளிகள் பெரும்பாலும் கடத்தப்பட்ட மின்னஞ்சல்களைப் பயன்படுத்துகிறார்கள்:

• சமூக ஊடகங்கள், கிளவுட் சேமிப்பு, பொழுதுபோக்கு கணக்குகள் அல்லது வங்கி சேவைகள் போன்ற இணைக்கப்பட்ட தளங்களுக்கான அணுகலைப் பெறுங்கள்.
• பாதிக்கப்பட்டவராகக் காட்டிக் கொண்டு தொடர்புகளிடம் பணம் கோருதல்.
• மோசடிகள், தீங்கிழைக்கும் கோப்புகள் அல்லது ஃபிஷிங் இணைப்புகளை பரந்த நெட்வொர்க்கிற்கு பரப்புங்கள்.

மிகவும் கடுமையான சந்தர்ப்பங்களில், மோசடி செய்பவர்கள் திருடப்பட்ட தனிப்பட்ட தரவை அடையாளத் திருட்டைச் செய்ய அல்லது அங்கீகரிக்கப்படாத நிதி பரிவர்த்தனைகளை நடத்தப் பயன்படுத்தலாம்.

மோசடி செய்பவர்கள் எதைத் தேடுகிறார்கள்

வெப்மெயில் சர்வர் மின்னஞ்சல் மோசடி போன்ற ஃபிஷிங் தாக்குதல்கள் முதன்மையாக அறுவடை செய்வதற்காக வடிவமைக்கப்பட்டுள்ளன:

• மின்னஞ்சல், சமூக ஊடகங்கள் மற்றும் ஆன்லைன் சேவைகளுக்கான உள்நுழைவு சான்றுகள்.
• முழுப் பெயர்கள், முகவரிகள் மற்றும் தொலைபேசி எண்கள் போன்ற தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்கள் (PII).
• கிரெடிட் கார்டு எண்கள் மற்றும் ஆன்லைன் வங்கி விவரங்கள் உள்ளிட்ட நிதித் தரவு.
• இந்த திருடப்பட்ட தரவு பெரும்பாலும் டார்க் வெப்பில் விற்கப்படுகிறது அல்லது மேலும் மோசடி செய்ய பயன்படுத்தப்படுகிறது.

நீங்கள் ஒரு மோசடியைச் சமாளிக்கிறீர்கள் என்பதற்கான எச்சரிக்கை அறிகுறிகள்

ஃபிஷிங் முயற்சியை அங்கீகரிப்பது மீறலைத் தடுக்க உதவும். பின்வரும் எச்சரிக்கை அறிகுறிகளைக் கவனியுங்கள்:

• உங்கள் உண்மையான பெயருக்குப் பதிலாக 'அன்புள்ள பயனர்' போன்ற பொதுவான வாழ்த்துக்கள்.
• அவசர உணர்வு அல்லது கணக்கு இடைநிறுத்தம் அல்லது மூடல் அச்சுறுத்தல்கள்.
• அதிகாரப்பூர்வ வலைத்தளத்திற்கு வழிவகுக்காத சந்தேகத்திற்கிடமான இணைப்புகள் (இணைப்பின் மீது வட்டமிடுவது உண்மையான URL ஐ வெளிப்படுத்தும்).
• மோசமான இலக்கணம், எழுத்துப் பிழைகள் அல்லது சீரற்ற வடிவமைப்பு.
• அதிகாரப்பூர்வ டொமைன்களை ஒத்த ஆனால் பொருந்தாத மின்னஞ்சல் முகவரிகள்.

ஸ்பேம் மெயிலும் மால்வேரும் கைகோர்த்துச் செல்கின்றன.

ஃபிஷிங் தவிர, மோசடி செய்பவர்கள் பெரும்பாலும் ஸ்பேம் மின்னஞ்சல் பிரச்சாரங்கள் வழியாக தீம்பொருளை விநியோகிக்கிறார்கள். இந்த செய்திகளில் பாதிக்கப்பட்ட இணைப்புகள் அல்லது தீங்கிழைக்கும் பதிவிறக்கங்களுக்கான இணைப்புகள் இருக்கலாம். ஆபத்தான கோப்பு வகைகளில் பின்வருவன அடங்கும்:

• காப்பகங்கள்: ZIP, RAR
• செயல்படுத்தக்கூடியவை: EXE, RUN
• ஆவணங்கள்: PDF, DOCX, XLSX, OneNote கோப்புகள்
• ஸ்கிரிப்ட்கள்: ஜாவாஸ்கிரிப்ட்

இந்தக் கோப்புகளைத் திறப்பது, கணினியில் தீம்பொருளை தானாகவே நிறுவக்கூடும், அல்லது மேக்ரோக்களை இயக்குவது அல்லது உட்பொதிக்கப்பட்ட உருப்படிகளைக் கிளிக் செய்வது போன்ற கூடுதல் பயனர் தொடர்பு தேவைப்படலாம். நிறுவப்பட்ட தீம்பொருள், தரவைத் திருடுவது முதல் மீட்புக்காக கோப்புகளை குறியாக்கம் செய்வது வரை பல்வேறு தீங்கு விளைவிக்கும் செயல்களைச் செய்ய முடியும்.

நீங்கள் இலக்கு வைக்கப்பட்டிருந்தால் என்ன செய்வது

நீங்கள் ஏற்கனவே உங்கள் சான்றுகளை ஒரு ஃபிஷிங் தளத்தில் உள்ளிட்டிருந்தால், உடனடியாக பின்வரும் நடவடிக்கைகளை எடுக்கவும்:

• பாதிக்கப்படக்கூடிய அனைத்து கணக்குகளுக்கும் உங்கள் கடவுச்சொற்களை மாற்றவும், மின்னஞ்சல் மற்றும் நிதி சேவைகளுக்கு முன்னுரிமை அளிக்கவும்.
• சம்பவத்தைப் புகாரளித்து கணக்கைப் பாதுகாக்க, சமரசம் செய்யப்பட்ட சேவைகளுக்கான அதிகாரப்பூர்வ ஆதரவைத் தொடர்பு கொள்ளவும்.
• கூடுதல் பாதுகாப்பைச் சேர்க்க, முடிந்தவரை இரண்டு-காரணி அங்கீகாரத்தை (2FA) இயக்கவும்.

விழிப்புடன் இருங்கள், பாதுகாப்பாக இருங்கள்

வெப்மெயில் சர்வர் மின்னஞ்சல் மோசடி போன்ற ஃபிஷிங் மோசடிகள் மதிப்புமிக்க தகவல்களைத் திருட பயத்தையும் நம்பிக்கையையும் பயன்படுத்துகின்றன. எதிர்பாராத மின்னஞ்சல்களின் நம்பகத்தன்மையை எப்போதும் சரிபார்க்கவும், சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கவும், உங்கள் உள்நுழைவு விவரங்களைச் சமர்ப்பிக்கும் முன் இருமுறை யோசிக்கவும். உங்கள் டிஜிட்டல் பாதுகாப்பு அதைப் பொறுத்தது.