உங்கள் கூகிள் கணக்கு பாப்-அப் மோசடியால் ஹேக் செய்யப்பட்டது.

எதிர்பாராத பாதுகாப்பு எச்சரிக்கைகள் பீதியையும், மேகமூட்டமான தீர்ப்பையும் தூண்டும். அதனால்தான், ஆன்லைனில் ஆபத்தான பாப்-அப்கள் அல்லது அறிவிப்புகளை எதிர்கொள்ளும்போது தொடர்ந்து விழிப்புடன் இருப்பது அவசியம். பல மோசடி வலைத்தளங்கள் நம்பகமான பிராண்டுகளைப் போல ஆள்மாறாட்டம் செய்து, பயனர்களை அவசர முடிவுகளை எடுக்க வைக்கின்றன. 'உங்கள் கூகிள் கணக்கு ஹேக் செய்யப்பட்டது' பாப்-அப் போன்ற மோசடி பக்கங்கள், அவை காண்பிக்கும் லோகோக்கள் அல்லது பிராண்டிங்கைப் பொருட்படுத்தாமல், எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல என்பதைப் புரிந்துகொள்வது மிகவும் முக்கியம்.

'உங்கள் கூகிள் கணக்கு ஹேக் செய்யப்பட்டது' பாப்-அப் மோசடியின் கண்ணோட்டம்

'உங்கள் கூகிள் கணக்கு ஹேக் செய்யப்பட்டது' பக்கம் பல போலியான பாதுகாப்பு எச்சரிக்கைகளைச் சுற்றி உருவாக்கப்பட்ட ஒரு மோசடி என்பதை விரிவான பகுப்பாய்வு உறுதிப்படுத்தியுள்ளது. இதன் முதன்மை நோக்கம் பார்வையாளர்களை பயமுறுத்தி தங்கள் சாதனங்களைப் 'பாதுகாக்கும்' வழிமுறைகளைப் பின்பற்றச் செய்வதாகும். உண்மையில், இந்த முழு சூழ்நிலையும் மோசடி செய்பவர்களுக்கு வருவாய் ஈட்டுவதற்காக அரங்கேற்றப்பட்டுள்ளது.

இந்தப் பக்கத்தைப் பார்வையிடும்போது, பயனர்கள் தங்கள் கூகிள் கணக்கு திருடப்பட்டதாகக் கூறும் போலி எச்சரிக்கையைப் பெறுகிறார்கள். அங்கீகரிக்கப்படாத அணுகல் இந்தியாவிலிருந்து வந்ததாகக் கூறும் இந்தச் செய்தி, மேலும் சேதத்தைத் தடுக்க உடனடி நடவடிக்கை எடுக்குமாறு வலியுறுத்துகிறது. கணக்கு அணுகலை மீட்டெடுக்கவும், மீறலுக்கான காரணத்தைக் கண்டறியவும் பார்வையாளர்கள் தங்கள் கணினியில் வைரஸ்கள் உள்ளதா என ஸ்கேன் செய்ய அறிவுறுத்தப்படுகிறார்கள்.

போலி பாதுகாப்பு ஸ்கேன் ஏமாற்று வேலை

பயனர்கள் 'இப்போது ஸ்கேன்' பொத்தானைக் கிளிக் செய்த பிறகு மோசடி அதிகரிக்கிறது. கூகிள் கணக்கிற்கான அணுகலை மீட்டமைக்க விரிவான வைரஸ் ஸ்கேன் தேவை என்று வலியுறுத்தும் ஒரு புதிய செய்தி தோன்றுகிறது. பின்னர் பக்கம் முறையானதாகத் தோன்றும் வகையில் வடிவமைக்கப்பட்ட ஒரு போலி 'கூகிள் பாதுகாப்பு ஸ்கேன்' இடைமுகத்தை வழங்குகிறது.

போலி ஸ்கேன் பகுப்பாய்வு செய்வதாகக் கூறுகிறது:

• செயலில் உள்ள செயல்முறைகள்
• கணினி கோப்புகள்
• நிறுவப்பட்ட பயன்பாடுகள்
• தொடக்க உள்ளீடுகள்
• உலாவி கூறுகள்

ஸ்கேன் செய்வது போல் நடித்த பிறகு, சாதனம் 214 வைரஸ்களால் பாதிக்கப்பட்டுள்ளதாகக் கூறும் மற்றொரு ஆபத்தான செய்தியை தளம் காட்டுகிறது. இந்தப் பக்கம் கடுமையான அச்சுறுத்தல்களை பட்டியலிடுகிறது, அவை:

• கணக்கைத் திருடும் ட்ரோஜான்கள்
• தொலைதூர அணுகல் பின்கதவுகள்
• ரான்சம்வேர் குறியாக்கிகள்
• கீலாக்கிங் ஸ்பைவேர்
• நற்சான்றிதழ் அறுவடை தீம்பொருள்

இந்த அச்சுறுத்தல்கள் சேமிக்கப்பட்ட கடவுச்சொற்களைத் திருடலாம், பயனர் செயல்பாட்டைக் கண்காணிக்கலாம், தனிப்பட்ட கோப்புகளை குறியாக்கலாம் மற்றும் கணினிக்கு அங்கீகரிக்கப்படாத தொலைநிலை அணுகலை அனுமதிக்கலாம் என்று எச்சரிக்கை மேலும் கூறுகிறது.

இந்தக் கூற்றுக்கள் முற்றிலும் ஜோடிக்கப்பட்டவை. இந்த வலைத்தளம் எந்த உண்மையான கணினி ஸ்கேன் செய்வதில்லை. பார்வையாளரின் சாதனத்தை ஆழமான தீம்பொருள் ஸ்கேன் செய்யும் தொழில்நுட்ப திறன் வலைப்பக்கங்களுக்கு இல்லை.

இணைப்பு ஆணையத் திட்டம்

போலியான தொற்று முடிவுகளை வழங்கிய பிறகு, கூகிள் அங்கீகரித்த பாதுகாப்பு நிரல் என்று அழைக்கப்படுவதைப் பயன்படுத்தி தங்கள் கணினியை சுத்தம் செய்யுமாறு மோசடி பயனர்களுக்கு அறிவுறுத்துகிறது. விளம்பரப்படுத்தப்பட்ட மென்பொருளே ஒரு முறையான பாதுகாப்பு தயாரிப்பாக இருக்கலாம் என்றாலும், அதன் டெவலப்பர் மோசடி பக்கத்தை சொந்தமாக வைத்திருக்கவோ அல்லது இயக்கவோ இல்லை.

இந்த தந்திரோபாயத்தின் நோக்கம், பாதிக்கப்பட்டவர்களை ஒரு சட்டப்பூர்வ விற்பனையாளரின் வலைத்தளத்திற்கு, ஒரு துணை ஐடியைக் கொண்ட சிறப்பாக வடிவமைக்கப்பட்ட URL ஐப் பயன்படுத்தி திருப்பிவிடுவதாகும். ஒரு பார்வையாளர் அந்த இணைப்பு மூலம் சந்தாவை வாங்கினால், மோசடி ஆபரேட்டருக்கு கமிஷன் கிடைக்கும்.

இந்தத் திட்டத்தில், போலியான கணக்கு சமரச உரிமைகோரல்கள் மற்றும் வைரஸ் கண்டறிதல்கள் விற்பனையை அதிகரிக்க முற்றிலும் பயமுறுத்தும் தந்திரங்களாகவே செயல்படுகின்றன. பக்கத்தில் காட்டப்பட்டுள்ள பாதுகாப்பு அச்சுறுத்தல்கள் கற்பனையானவை மற்றும் பயனர்களை அவசரமாக செயல்பட அழுத்தம் கொடுப்பதற்காக மட்டுமே உள்ளன.

அறிவிப்பு துஷ்பிரயோகம் மற்றும் கூடுதல் அபாயங்கள்

போலி எச்சரிக்கைகளுக்கு அப்பால், இந்த மோசடி தளம் உலாவி அறிவிப்புகளை அனுப்ப அனுமதி பெறவும் முயற்சிக்கிறது. பயனர்கள் 'அனுமதி' என்பதைக் கிளிக் செய்தால், தளம் கூடுதல் ஏமாற்றும் எச்சரிக்கைகள், தவறாக வழிநடத்தும் விளம்பரங்கள் அல்லது தீங்கிழைக்கும் வழிமாற்றுகளை வழங்கக்கூடும்.

நம்பகத்தன்மையற்ற வலைத்தளங்களுக்கு அறிவிப்பு அனுமதிகளை வழங்குவது பயனர்களை பின்வருவனவற்றிற்கு ஆளாக்கக்கூடும்:

• தேவையற்ற பதிவிறக்கங்கள்
• தீம்பொருள் தொற்றுகள்
• ஃபிஷிங் முயற்சிகள்
• அடையாள திருட்டு
• நிதி இழப்பு

கணக்கு மீறல்களைத் தீர்க்க எந்த முறையான பாதுகாப்பு சேவைக்கும் உலாவி அறிவிப்பு அணுகல் தேவையில்லை. சந்தேகத்திற்கிடமான அல்லது அறியப்படாத வலைத்தளங்களிலிருந்து வரும் அறிவிப்பு கோரிக்கைகளை பயனர்கள் ஒருபோதும் அங்கீகரிக்கக்கூடாது.

பொதுவான விநியோக சேனல்கள்

பயனர்கள் பெரும்பாலும் மறைமுக மற்றும் ஏமாற்றும் முறைகள் மூலம் இதுபோன்ற மோசடிகளை எதிர்கொள்கின்றனர், அவற்றுள்:

• சந்தேகத்திற்குரிய வலைத்தளங்களில் தவறான விளம்பரங்கள்
• போலி விளம்பர நெட்வொர்க்குகளால் தூண்டப்படும் பாப்-அப்கள்

முன்னர் பார்வையிட்ட சந்தேகத்திற்குரிய தளங்களிலிருந்து வரும் அறிவிப்புகள் பயனர்களை இதே போன்ற மோசடிகளுக்குத் திருப்பிவிடக்கூடும்.

இறுதி மதிப்பீடு

'உங்கள் கூகிள் கணக்கு ஹேக் செய்யப்பட்டது' என்ற பாப்-அப் மோசடி, போலி பாதுகாப்பு எச்சரிக்கைகள் மற்றும் போலி வைரஸ் ஸ்கேன் முடிவுகளைப் பயன்படுத்தி, பயத்தையும் அவசரத்தையும் உருவாக்குகிறது. காட்டப்படும் அச்சுறுத்தல்கள் முற்றிலும் தவறானவை மற்றும் பயனர்கள் விளம்பரப்படுத்தப்பட்ட பாதுகாப்பு தயாரிப்புகளை வாங்கும்போது இணைப்பு கமிஷன்களை உருவாக்குவதற்காக மட்டுமே வடிவமைக்கப்பட்டுள்ளன.

எந்தவொரு சட்டப்பூர்வ நிறுவனமும் சீரற்ற வலைப்பக்கங்கள் மூலம் வைரஸ் ஸ்கேன்களை மேற்கொள்வதில்லை அல்லது ஆபத்தான பாப்-அப்கள் மூலம் உடனடி நடவடிக்கையை கோருவதில்லை. ஒரு கணக்கு ஹேக் செய்யப்பட்டுள்ளதாக எந்தவொரு எதிர்பாராத கூற்றையும், கேள்விக்குரிய சேவையின் அதிகாரப்பூர்வ வலைத்தளம் மூலம் நேரடியாகச் சரிபார்க்க வேண்டும், நம்பகமான உலாவி அமர்வு மூலம் கைமுறையாக அணுக வேண்டும்.

இந்த தந்திரோபாயங்களை அங்கீகரிப்பதும், சந்தேகத்திற்கிடமான எச்சரிக்கைகளுடன் தொடர்பு கொள்ள மறுப்பதும் நிதி இழப்பு, தரவு திருட்டு மற்றும் அமைப்பு சமரசம் ஆகியவற்றின் அபாயத்தைக் கணிசமாகக் குறைக்கிறது.