உங்களிடம் புதிய ஆவண மின்னஞ்சல் மோசடி உள்ளது

ஃபிஷிங் தந்திரோபாயங்கள் மிகவும் தொடர்ச்சியான மற்றும் பாதுகாப்பற்ற இணைய அச்சுறுத்தல்களில் ஒன்றாக உள்ளது, இது சந்தேகத்திற்கு இடமில்லாத பயனர்களைப் பயன்படுத்தி முக்கியமான தகவல்களை அணுகுகிறது. இணைய பாதுகாப்பு நிபுணர்களால் அடையாளம் காணப்பட்ட சமீபத்திய ஃபிஷிங் பிரச்சாரம், 'உங்களிடம் புதிய ஆவணம் உள்ளது' என்ற தலைப்பில் மோசடி மின்னஞ்சல்கள் அடங்கும். இந்த மின்னஞ்சல்கள் பெறுநர்களுக்கு ஒரு விலைப்பட்டியல் கிடைத்ததாக நம்பி ஏமாற்றும் வகையில் உள்ளது, இறுதியில் அவர்கள் அறியாமலேயே அவர்களின் தனிப்பட்ட தகவல்களை ஒப்படைக்க வழிவகுத்தது. இந்த தந்திரோபாயத்தின் கட்டமைப்பையும், சாத்தியமான அபாயங்களையும் புரிந்துகொள்வது உங்கள் ஆன்லைன் பாதுகாப்பைப் பாதுகாப்பதில் முக்கியமானது.

ஏமாற்றும் விலைப்பட்டியல்: தந்திரம் எவ்வாறு செயல்படுகிறது

'உங்களிடம் ஒரு புதிய ஆவணம் உள்ளது' என்ற ஃபிஷிங் மின்னஞ்சல், தொழில்முறை விலைப்பட்டியல் அறிவிப்பின் தொனி மற்றும் வடிவமைப்பைப் பிரதிபலிக்கும் வகையில், முறையானதாகத் தோன்றும் வகையில் துல்லியமாக வடிவமைக்கப்பட்டுள்ளது. 30% ஆரம்ப வைப்புத்தொகைக்கான இறுதி அங்கீகரிக்கப்பட்ட விலைப்பட்டியல் இருப்பதாக மின்னஞ்சல் கூறுகிறது. ஐடி எண், இன்வாய்ஸ் குறிப்பு எண் (எ.கா., Inv JB7029) மற்றும் $16,250.07 தொகை போன்ற குறிப்பிட்ட விவரங்கள் இதில் அடங்கும். கூடுதலாக, இது ஒரு கட்டண ரசீதைக் குறிப்பிடுகிறது மற்றும் ஒரு விலைப்பட்டியல் தேதியை வழங்குகிறது (எ.கா. 12/08/2024), இது மின்னஞ்சல்களுக்கு இடையில் மாறுபடலாம்.

இணைப்பைக் கிளிக் செய்க: ஃபிஷிங் ட்ராப்

'ஆவணத்தைக் காண்க' பொத்தான் அல்லது இணைப்பைக் கிளிக் செய்வதன் மூலம் இன்வாய்ஸைப் பார்க்க மின்னஞ்சல் பெறுபவர்களை ஊக்குவிக்கிறது. இருப்பினும், ஒரு முறையான ஆவணத்திற்கு இட்டுச் செல்வதற்குப் பதிலாக, இணைப்பைக் கிளிக் செய்வதன் மூலம், விலைப்பட்டியலுக்கான அணுகலை வழங்கும் போலிக்காரணத்தின் கீழ் கடவுச்சொல்லைக் கோரும் போலி இணையப் பக்கத்திற்கு பயனரைத் திருப்பிவிடும். இந்தப் பக்கத்தில் உள்ளிடப்பட்ட எந்தத் தகவலும் மோசடி செய்பவர்களுக்கு உடனடியாக அனுப்பப்படும், பின்னர் அவர்கள் பல்வேறு பாதுகாப்பற்ற செயல்களுக்கு அதைப் பயன்படுத்தலாம்.

தந்திரோபாயத்திற்கு வீழ்ச்சியின் ஆபத்துகள்

மோசடி செய்பவர்கள் மின்னஞ்சல் முகவரிகள் மற்றும் கடவுச்சொற்கள் போன்ற உள்நுழைவு சான்றுகளைப் பெற்றவுடன், மின்னஞ்சல், சமூக ஊடகங்கள் மற்றும் நிதிக் கணக்குகள் உட்பட பல்வேறு ஆன்லைன் கணக்குகளை அணுகுவதற்கு அவற்றைப் பயன்படுத்தலாம். இத்தகைய அங்கீகரிக்கப்படாத அணுகலின் விளைவுகள் கடுமையானவை:

• உணர்திறன் தகவலை அறுவடை செய்தல் : அடையாள திருட்டு அல்லது நிதி மோசடிக்கு பயன்படுத்தக்கூடிய தனிப்பட்ட மற்றும் நிதித் தகவல்களுக்கு சைபர் குற்றவாளிகள் அணுகப்பட்ட கணக்குகள் மூலம் சீப்பு செய்யலாம்.
• மால்வேர் அல்லது ஃபிஷிங் மின்னஞ்சல்களைப் பரப்புதல் : பாதிக்கப்பட்டவரின் தொடர்புகளுக்கு ஃபிஷிங் மின்னஞ்சல்கள் அல்லது மால்வேர்களை அனுப்ப, சமரசம் செய்யப்பட்ட கணக்குகளைப் பயன்படுத்தி, தந்திரோபாயத்தை மேலும் பரப்பலாம்.
• நிதி ஆதாயத்திற்காக பாதிக்கப்பட்டவர்களைக் கையாளுதல் : மோசடி செய்பவர்கள் மற்றவர்களை ஏமாற்றி பணத்தை மாற்றுவதற்கு அல்லது கூடுதல் முக்கியமான தகவல்களை வழங்குவதற்கு சமரசம் செய்யப்பட்ட கணக்குகளைப் பயன்படுத்தலாம்.

ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் மால்வேர் விநியோகம்

இது போன்ற ஃபிஷிங் மின்னஞ்சல்கள் உங்கள் தனிப்பட்ட தகவலுக்கு அச்சுறுத்தல் மட்டுமல்ல, தீம்பொருளுக்கான சாத்தியமான வாகனமும் கூட. சைபர் கிரைமினல்கள் பெரும்பாலும் பாதுகாப்பற்ற கோப்புகளை இணைக்கிறார்கள் அல்லது திறக்கும் போது, தீம்பொருளின் ஊடுருவலுக்கு வழிவகுக்கும் இணைப்புகளை உள்ளடக்குகின்றனர். இந்தக் கோப்புகள் MS Office ஆவணங்கள், இயங்கக்கூடிய கோப்புகள், JavaScript, ISO படங்கள் மற்றும் சுருக்கப்பட்ட காப்பகங்கள் (ZIP, RAR) போன்ற பல்வேறு வடிவங்களில் வரலாம்.

மால்வேர் தொற்று எவ்வாறு ஏற்படுகிறது

• உடனடி தொற்று: ஃபிஷிங் மின்னஞ்சல்களுடன் இணைக்கப்பட்ட இயங்கக்கூடிய கோப்புகளைத் திறப்பது உடனடி தீம்பொருள் தொற்றுக்கு வழிவகுக்கும், உங்கள் சாதனம் மற்றும் உங்கள் முழு நெட்வொர்க்கையும் சமரசம் செய்யலாம்.
• பயனர் தொடர்பு தேவை : MS Office ஆவணங்கள் போன்ற பிற கோப்பு வகைகளுக்கு, மால்வேரைச் செயல்படுத்த, மேக்ரோக்களை இயக்குவது போன்ற கூடுதல் பயனர் தொடர்பு தேவைப்படலாம். செயல்படுத்தப்பட்டதும், மால்வேர் தரவு திருடுதல் முதல் கணினி சேதம் வரை பலவிதமான தீங்கு விளைவிக்கும் செயல்களைச் செய்ய முடியும்.
• பாதுகாப்பற்ற இணைப்புகள் : ஃபிஷிங் மின்னஞ்சல்களில் உள்ள இணைப்புகள் ஏமாற்றும் இணையதளங்களுக்கு வழிவகுக்கலாம், அவை பயனர்களை மால்வேரைப் பதிவிறக்கும்படி தூண்டும் அல்லது பக்கத்தைப் பார்வையிட்டவுடன் தானாகவே பதிவிறக்கங்களைத் தொடங்கும்.

உங்களைப் பாதுகாத்துக் கொள்வது: பாதுகாப்பாக இருப்பதற்கான படிகள்

'உங்களிடம் ஒரு புதிய ஆவணம் உள்ளது' மின்னஞ்சல் போன்ற ஃபிஷிங் உத்திகளின் அதிநவீனத் தன்மையைக் கருத்தில் கொண்டு, எச்சரிக்கையான அணுகுமுறையைக் கடைப்பிடிப்பது முக்கியம்:

• பதிலளிக்க வேண்டாம் : கோரப்படாத மின்னஞ்சல்களுக்கு, குறிப்பாக தனிப்பட்ட தகவல்களைக் கோரும் அல்லது இணைப்புகளைக் கிளிக் செய்யும்படி கேட்கும் மின்னஞ்சல்களுக்கு ஒருபோதும் பதிலளிக்க வேண்டாம்.
• நீங்கள் கிளிக் செய்வதற்கு முன் சரிபார்க்கவும் : இணைப்புகளைக் கிளிக் செய்வதற்கு முன் அல்லது இணைப்புகளைத் திறப்பதற்கு முன், எதிர்பாராத மின்னஞ்சலின் நியாயத்தன்மையை எப்போதும் சரிபார்க்கவும். தெரிந்த தொடர்புத் தகவலைப் பயன்படுத்தி, மின்னஞ்சலில் வழங்கப்பட்ட தகவலைப் பயன்படுத்தி, அனுப்பப்பட்டதாகக் கூறப்படும் நபரை நேரடியாகத் தொடர்புகொள்ளவும்.
• இணைப்புகளில் எச்சரிக்கையாக இருங்கள் : மின்னஞ்சல் இணைப்புகளில் குறிப்பாக எச்சரிக்கையாக இருங்கள், மேலும் ஆவணங்களில் மேக்ரோக்களின் சட்டப்பூர்வ தன்மை குறித்து உறுதியாக தெரியாவிட்டால் அவற்றை ஒருபோதும் இயக்க வேண்டாம்.
• வலுவான பாதுகாப்பு நடைமுறைகளைப் பயன்படுத்தவும் : உங்கள் மென்பொருளைத் தவறாமல் புதுப்பிக்கவும், வெவ்வேறு கணக்குகளுக்கு வலுவான, பிரத்தியேகமான கடவுச்சொற்களைப் பயன்படுத்தவும் மற்றும் சாத்தியமான இடங்களில் இரு காரணி அங்கீகாரத்தை இயக்கவும்.

தகவலறிந்து விழிப்புடன் இருப்பதன் மூலம், ஃபிஷிங் தந்திரங்கள் மற்றும் அவை ஏற்படுத்தும் எண்ணற்ற அச்சுறுத்தல்களுக்கு நீங்கள் பலியாகாமல் பாதுகாக்க முடியும்.