உங்கள் கணக்கு அணுகலை மீண்டும் உறுதிப்படுத்த வேண்டும் மின்னஞ்சல் மோசடி

ஃபிஷிங் பிரச்சாரங்கள் மிகவும் தொடர்ச்சியான மற்றும் சேதப்படுத்தும் ஆன்லைன் அச்சுறுத்தல்களில் ஒன்றாகத் தொடர்கின்றன. அவை தொழில்நுட்ப குறைபாடுகளை விட மனித நம்பிக்கையைப் பயன்படுத்திக் கொள்கின்றன, பயனர்களை முக்கியமான தகவல்களை விருப்பத்துடன் ஒப்படைக்க ஏமாற்றுகின்றன. அத்தகைய ஒரு செயலில் உள்ள திட்டமாகும் 'உங்கள் கணக்கு அணுகலுக்கு மறு உறுதிப்படுத்தல் தேவை' மின்னஞ்சல் மோசடி, இது அவசர கணக்கு பாதுகாப்பு நடவடிக்கையாக மாறுவேடமிட்டு, உண்மையில் பாதிக்கப்பட்டவர்களின் உள்நுழைவு விவரங்களை சேகரிக்க வடிவமைக்கப்பட்டுள்ளது.

'கணக்கு மறு உறுதிப்படுத்தல்' பற்றிய தவறான வாக்குறுதிகள்

இந்த மோசடி பொதுவாக 'அணுகலை உறுதிப்படுத்தவும்' (சரியான வார்த்தைகள் மாறுபடும்) போன்ற தலைப்பு வரிகளுடன் வரும். பெறுநரின் மின்னஞ்சல் கணக்கு செயலற்ற நிலையில் இருப்பது கண்டறியப்பட்டதால், அதை மீண்டும் உறுதிப்படுத்த வேண்டும் என்று மின்னஞ்சல் கூறுகிறது. தொடர்ச்சியான கணக்கு பாதுகாப்பை உறுதி செய்வதற்காக இது 'வழக்கமான பராமரிப்பின்' ஒரு பகுதியாக முன்வைக்கப்படுகிறது. உண்மையில், இந்த அறிக்கைகள் முற்றிலும் ஜோடிக்கப்பட்டவை.

முக்கியமாக, இந்த மின்னஞ்சல்கள் எந்தவொரு முறையான நிறுவனங்கள், அமைப்புகள் அல்லது சேவை வழங்குநர்களுடன் தொடர்புடையவை அல்ல. அவை தனிப்பட்ட மற்றும் நிதித் தரவை சமரசம் செய்வதற்காக மட்டுமே வடிவமைக்கப்பட்ட மோசடி நடவடிக்கையின் ஒரு பகுதியாகும்.

மோசடி எவ்வாறு திரைக்குப் பின்னால் செயல்படுகிறது

பெறுநர்கள் உண்மையான மின்னஞ்சல் உள்நுழைவுப் பக்கத்தைப் பிரதிபலிக்கும் ஒரு ஃபிஷிங் வலைத்தளத்திற்கு அனுப்பப்படுவார்கள். உள்ளிடப்படும் எந்தவொரு நற்சான்றிதழ்களும் தானாகவே சைபர் குற்றவாளிகளுக்கு அனுப்பப்படும். இந்த அணுகல் மூலம், தாக்குபவர்கள் இலக்கு மின்னஞ்சல் கணக்கை மட்டும் கைப்பற்றாமல் இணைக்கப்பட்ட தளங்களையும் சுரண்டலாம். ஒரு ஒற்றை சமரசம் செய்யப்பட்ட இன்பாக்ஸ் நிதி மோசடி, அடையாளத் திருட்டு மற்றும் தீம்பொருள் பெருக்கத்திற்கான நுழைவாயிலாகச் செயல்படும்.

திருடப்பட்ட சான்றுகள் ஏன் மிகவும் ஆபத்தானவை

உள்நுழைவு விவரங்கள் திருடப்பட்டவுடன், மோசடி செய்பவர்கள் அவற்றை துஷ்பிரயோகம் செய்ய பல வழிகளைக் கொண்டுள்ளனர். சில பொதுவான தவறான பயன்பாட்டு சூழ்நிலைகள் பின்வருமாறு:

• சமூக ஊடகங்கள், மின் வணிக தளங்கள், செய்தியிடல் செயலிகள் மற்றும் ஆன்லைன் வங்கி சேவைகளில் கணக்குகளை கையகப்படுத்துதல்.
• கடத்தப்பட்ட நிதிக் கணக்குகள் மூலம் மோசடியான கொள்முதல்கள் அல்லது அங்கீகரிக்கப்படாத பரிவர்த்தனைகளை நடத்துதல்.
• பாதிக்கப்பட்டவரைப் போல ஆள்மாறாட்டம் செய்து, நண்பர்கள், சக ஊழியர்கள் அல்லது பின்தொடர்பவர்களிடமிருந்து கடன்கள் அல்லது நன்கொடைகளைப் பெறுதல்.
• திருடப்பட்ட கணக்கிலிருந்து தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளைப் பகிர்வதன் மூலம் தீம்பொருளைப் பரப்புதல்.

தரவு வகைகள் சைபர் குற்றவாளிகள் அதிகம் குறிவைக்கின்றனர்

இது போன்ற ஃபிஷிங் பிரச்சாரங்கள் சேகரிப்பதை நோக்கமாகக் கொண்டுள்ளன:

• கணக்கு உள்நுழைவு சான்றுகள் (பயனர்பெயர்கள், கடவுச்சொற்கள்).

மோசடி செய்தல், அடையாளத் திருட்டை மேற்கொள்வது அல்லது நிலத்தடி சந்தைகளில் விற்பனை செய்வதற்கு இந்தத் தகவல் மிகவும் மதிப்புமிக்கது.

ஸ்பேம் மூலம் பரவும் தீம்பொருள் அபாயங்கள்

நற்சான்றிதழ் திருட்டுக்கு அப்பால், ஸ்பேம் பிரச்சாரங்கள் தீம்பொருள் பரவலுக்கான ஒரு வாகனமாகவும் செயல்படுகின்றன. தீங்கிழைக்கும் கோப்புகள் பெரும்பாலும் மின்னஞ்சல்களுடன் நேரடியாக இணைக்கப்படுகின்றன அல்லது பதிவிறக்க இணைப்புகளாக வழங்கப்படுகின்றன. அவை பின்வரும் வடிவங்களில் தோன்றக்கூடும்:

• காப்பகங்கள் (ZIP, RAR).
• செயல்படுத்தக்கூடியவை (.exe, .run).
• ஆவணங்கள் (PDF, Microsoft Office, Microsoft OneNote).
• ஸ்கிரிப்டுகள் (ஜாவாஸ்கிரிப்ட், தொகுதி கோப்புகள்).

பல சந்தர்ப்பங்களில், கோப்பைத் திறப்பது மட்டும் தீம்பொருளை நிறுவுகிறது. மற்ற நேரங்களில், கூடுதல் தொடர்பு தேவைப்படுகிறது - எடுத்துக்காட்டாக, Office கோப்புகளில் மேக்ரோக்களை இயக்குதல் அல்லது OneNote ஆவணங்களில் உட்பொதிக்கப்பட்ட உள்ளடக்கத்தைக் கிளிக் செய்தல்.

நீங்கள் மோசடியில் சிக்கினால் என்ன செய்வது

ஃபிஷிங் பக்கத்தில் உங்கள் சான்றுகளை உள்ளிட்டிருந்தால், விரைவாகச் செயல்படுங்கள்:

• உடனடியாக அம்பலப்படுத்தப்பட்ட கணக்கிற்கான கடவுச்சொற்களையும், அதே அல்லது ஒத்த உள்நுழைவு விவரங்களைப் பயன்படுத்தும் வேறு எந்தக் கணக்குகளையும் மாற்றவும்.
• உங்கள் கணக்கைப் பாதுகாக்க பாதிக்கப்பட்ட தளத்தின் அதிகாரப்பூர்வ ஆதரவு சேவையைத் தொடர்பு கொள்ளவும்.
• சந்தேகத்திற்கிடமான நடத்தை ஏதேனும் உள்ளதா என அறிய இணைக்கப்பட்ட கணக்குகள் மற்றும் நிதி நடவடிக்கைகளை உன்னிப்பாகக் கண்காணிக்கவும்.

இறுதி எண்ணங்கள்

'உங்கள் கணக்கு அணுகலுக்கு மறு உறுதிப்படுத்தல் தேவை' என்ற மின்னஞ்சல்கள், பயனர்களின் அவசரத்தை ஊக்குவிக்கவும், அவர்களின் பாதுகாப்பைக் குறைக்கவும் கவனமாக வடிவமைக்கப்பட்டுள்ளன. முறையான சேவை வழங்குநர்கள் தேவையற்ற மின்னஞ்சல்கள் மூலம் முக்கியமான நடவடிக்கைகளை கோர மாட்டார்கள் என்பதை நினைவில் கொள்வதன் மூலம், பயனர்கள் பலியாவதைத் தவிர்க்கலாம். கணக்குகளில் உள்நுழைய, உறுதிப்படுத்த அல்லது மீண்டும் உறுதிப்படுத்த திடீர் கோரிக்கைகள் குறித்து சந்தேகம் கொள்ளுங்கள் - அவை பெரும்பாலும் உங்கள் தரவைத் திருடுவதற்கான ஒரு பொறியைத் தவிர வேறில்லை.