உங்கள் சிட்டி டெபிட் கார்டு மின்னஞ்சல் மோசடியை நாங்கள் புதுப்பித்துள்ளோம்.
பிரபலமான பிராண்டுகளிடமிருந்து எதிர்பாராத மின்னஞ்சல்கள் வரும்போது, குறிப்பாக உடனடி நடவடிக்கை எடுக்க வலியுறுத்தும்போது விழிப்புடன் இருப்பது மிகவும் முக்கியம். சைபர் குற்றவாளிகள் ஆச்சரியம், பயம் மற்றும் நம்பிக்கையை நம்பி பெறுநர்களை விலையுயர்ந்த தவறுகளைச் செய்ய வைக்கிறார்கள். 'உங்கள் சிட்டி டெபிட் கார்டை நாங்கள் புதுப்பித்துள்ளோம்' என்ற மின்னஞ்சல் மோசடி இந்த தந்திரோபாயத்திற்கு ஒரு தெளிவான எடுத்துக்காட்டு. நம்பகமான நிதி நிறுவனத்தைப் பின்பற்ற முயற்சித்த போதிலும், இந்த மின்னஞ்சல்கள் எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல.
பொருளடக்கம்
'உங்கள் சிட்டி டெபிட் கார்டை நாங்கள் புதுப்பித்துள்ளோம்' மோசடியின் கண்ணோட்டம்
'உங்கள் சிட்டி டெபிட் கார்டை நாங்கள் புதுப்பித்துள்ளோம்' என்று அழைக்கப்படும் செய்திகளை சைபர் பாதுகாப்பு நிபுணர்கள் ஆய்வு செய்து, அவை ஃபிஷிங் மின்னஞ்சல்கள் என்பதைக் கண்டறிந்துள்ளனர். அவை அதிகாரப்பூர்வ சிட்டி வங்கி அறிவிப்புகளைப் போலவே வடிவமைக்கப்பட்டுள்ளன, மேலும் பெறுநர்கள் தங்கள் டெபிட் கார்டில் மாற்றம் செய்யப்பட்டுள்ளதாக நம்ப வைக்க தவறாக வழிநடத்தும் நோக்கம் கொண்டவை.
இந்த மின்னஞ்சல்கள் பொதுவாக பெறுநரின் சிட்டி டெபிட் கார்டு பிட்காயின் பணப்பையில் சேர்க்கப்பட்டுள்ளதாகக் கூறி, நடவடிக்கை அங்கீகரிக்கப்படாவிட்டால் உள்நுழையுமாறு அவர்களைத் தூண்டும். இந்த ஜோடிக்கப்பட்ட சூழ்நிலை பதட்டத்தைத் தூண்டி, பாதிக்கப்பட்டவர்களை வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்யத் தள்ளும் வகையில் வடிவமைக்கப்பட்டுள்ளது.
ஃபிஷிங் திட்டம் எவ்வாறு செயல்படுகிறது
இந்தச் செய்திகளில் உள்ள உட்பொதிக்கப்பட்ட இணைப்பு, பெறுநர்களை ஒரு மோசடி வலைத்தளத்திற்குத் திருப்பிவிடுகிறது. இந்த தளம் உண்மையான சிட்டி வங்கி உள்நுழைவுப் பக்கத்தை நெருக்கமாகப் பின்பற்றுகிறது, ஒத்த தளவமைப்புகள், வண்ணங்கள் மற்றும் பிராண்டிங்கைப் பயன்படுத்தி முறையானதாகக் காட்டுகிறது. பார்வையாளர்கள் தங்கள் பயனர் ஐடி மற்றும் கடவுச்சொல்லை உள்ளிடுமாறு அறிவுறுத்தப்படுகிறார்கள்.
இந்தப் போலி உள்நுழைவுப் பக்கத்தின் மூலம் சமர்ப்பிக்கப்படும் எந்தவொரு தகவலும் நேரடியாக மோசடி செய்பவர்களுக்கு அனுப்பப்படும். இந்த சான்றுகள் பெறப்பட்டவுடன், உண்மையான வங்கிக் கணக்குகளை அணுகவும், பாதுகாப்புக் கட்டுப்பாடுகளைத் தவிர்க்கவும், மேலும் தாக்குதல்களை நடத்தவும் அவை தவறாகப் பயன்படுத்தப்படலாம்.
போலி உள்நுழைவு பக்கத்திற்குப் பின்னால் உள்ள நிஜ உலக அபாயங்கள்
திருடப்பட்ட வங்கி விவரங்கள் பாதிக்கப்பட்டவர்களை கடுமையான ஆபத்தில் ஆழ்த்துகின்றன. மோசடி செய்பவர்கள் கைப்பற்றப்பட்ட சான்றுகளைப் பயன்படுத்தி:
- வங்கிக் கணக்குகளை அணுகி நிதியை மாற்றவும் அல்லது திருடவும்
- அங்கீகரிக்கப்படாத கொள்முதல்களைச் செய்யுங்கள்
- உண்மையான உரிமையாளரைப் பூட்ட கணக்கு விவரங்களை மாற்றவும்.
நேரடி நிதி திருட்டுக்கு அப்பால், அதே உள்நுழைவுத் தகவல் பிற சேவைகளிலும் சோதிக்கப்படலாம். மின்னஞ்சல், சமூக ஊடகங்கள், கேமிங் மற்றும் ஷாப்பிங் கணக்குகள் பெரும்பாலும் அடுத்ததாக குறிவைக்கப்படுகின்றன, இது அடையாளத் திருட்டு, தனியுரிமை மீறல்கள் மற்றும் நீண்டகால கணக்கு சமரசம் ஆகியவற்றின் வாய்ப்பை அதிகரிக்கிறது.
கவனிக்கப்படாத தீம்பொருள் அச்சுறுத்தல்
ஃபிஷிங் மின்னஞ்சல்கள் சான்றுகளை சேகரிக்க மட்டும் பயன்படுத்தப்படுவதில்லை. அவை பெரும்பாலும் தீங்கிழைக்கும் மென்பொருளை விநியோகிக்கவும் பயன்படுத்தப்படுகின்றன.
ஏமாற்றும் செய்திகளில் சாதாரண ஆவணங்கள், PDFகள், சுருக்கப்பட்ட கோப்புகள் அல்லது நிறுவிகள் போன்ற மாறுவேடமிட்ட இணைப்புகள் இருக்கலாம். இந்தக் கோப்புகள் திறந்தவுடன் கணினிகளைப் பாதிக்கும் மறைக்கப்பட்ட தீம்பொருளைக் கொண்டிருக்கலாம். மற்ற சந்தர்ப்பங்களில், இணைப்புகள் தானியங்கி பதிவிறக்கங்களைத் தூண்டும் தீங்கிழைக்கும் வலைத்தளங்களுக்கு வழிவகுக்கும் அல்லது பயனர்கள் தீங்கு விளைவிக்கும் நிரல்களைத் தாங்களாகவே தொடங்குவதற்கு ஏமாற்றலாம்.
பெரும்பாலான சூழ்நிலைகளில், ஒரு பெறுநர் ஒரு தீங்கிழைக்கும் கோப்பு அல்லது இணைப்போடு தொடர்பு கொண்ட பின்னரே தொற்று ஏற்படுகிறது, அதனால்தான் கட்டுப்பாடு ஒரு முக்கியமான பாதுகாப்புக் கோடாகும்.
பெறுநர்கள் எவ்வாறு பதிலளிக்க வேண்டும்
இந்த வகையான டெபிட் கார்டு புதுப்பிப்பைக் கோரும் மின்னஞ்சல்களைப் புறக்கணிக்க வேண்டும். உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்யவோ, இணைப்புகளைத் திறக்கவோ அல்லது செய்திக்குப் பதிலளிக்கவோ வேண்டாம். அதற்குப் பதிலாக:
- அதிகாரப்பூர்வ வலைத்தளங்கள் அல்லது நம்பகமான மொபைல் செயலிகள் மூலம் மட்டுமே வங்கிக் கணக்குகளை அணுகவும்.
- தெரிந்த, முறையான வழிகள் மூலம் வங்கியைத் தொடர்புகொள்வதன் மூலம் ஏதேனும் அவசர கோரிக்கைகளைச் சரிபார்க்கவும்.
- மின்னஞ்சலை தொடர்புடைய மின்னஞ்சல் வழங்குநர் அல்லது நிதி நிறுவனத்திற்குப் புகாரளிக்கவும்.
மோசடி மின்னஞ்சல்களை அங்கீகரித்து அவற்றுடன் ஈடுபட மறுப்பது சமரசம் செய்யும் அபாயத்தைக் கணிசமாகக் குறைக்கிறது.
இறுதி மதிப்பீடு
'உங்கள் சிட்டி டெபிட் கார்டை நாங்கள் புதுப்பித்துள்ளோம்' என்ற மின்னஞ்சல் பிரச்சாரம் என்பது ஒரு ஃபிஷிங் மோசடி ஆகும், இது சிட்டி வங்கியின் பெயரை துஷ்பிரயோகம் செய்து முக்கியமான தகவல்களைத் திருடுகிறது. இந்த மின்னஞ்சல்கள் அல்லது இணைக்கப்பட்ட வலைத்தளங்களுடனான தொடர்பு திருடப்பட்ட சான்றுகள், காலியான கணக்குகள், அடையாளத் திருட்டு மற்றும் சாத்தியமான தீம்பொருள் தொற்றுகளுக்கு வழிவகுக்கும். அத்தகைய செய்திகளை நீக்குவது, சேர்க்கப்பட்டுள்ள அனைத்து இணைப்புகள் அல்லது கோப்புகளைத் தவிர்ப்பது மற்றும் நிதிக் கணக்குகளை நிர்வகிக்கும் போது அதிகாரப்பூர்வ தளங்களை மட்டுமே நம்பியிருப்பது பாதுகாப்பான நடவடிக்கையாகும்.
மின்னஞ்சல் அடிப்படையிலான அச்சுறுத்தல்களுக்கு எதிராக நிலையான விழிப்புணர்வு மற்றும் எச்சரிக்கையான நடத்தை மிகவும் பயனுள்ள பாதுகாப்பாக உள்ளன.