உங்கள் அலுவலக கணக்கு சேமிப்பு கிட்டத்தட்ட முழு மின்னஞ்சல் மோசடி

எப்போதும் வளர்ந்து வரும் ஆன்லைன் அச்சுறுத்தல்களின் சகாப்தத்தில், தனிப்பட்ட மற்றும் தொழில்முறை தகவல்களைப் பாதுகாப்பதில் பயனர் விழிப்புணர்ச்சி முக்கியமானது. 'உங்கள் அலுவலகக் கணக்குச் சேமிப்பகம் ஏறக்குறைய நிரம்பியுள்ளது' என்ற மின்னஞ்சல் மோசடியானது, சட்டப்பூர்வமான செய்திகளில் பதுங்கியிருக்கும் ஆபத்துக்களைப் பற்றிய சக்திவாய்ந்த நினைவூட்டலாக செயல்படுகிறது. மின்னஞ்சல் சேமிப்பக வரம்புகளைப் பற்றிய அவசர அறிவிப்புகளாகக் காட்டுவதன் மூலம், இந்த ஃபிஷிங் முயற்சிகள் பயனர்களின் முக்கியமான நற்சான்றிதழ்களை ஒப்படைக்கும் வகையில் ஏமாற்றுவதை நோக்கமாகக் கொண்டுள்ளன.

தந்திரோபாயத்தின் உடற்கூறியல்: மின்னஞ்சல் என்ன கோருகிறது?

இந்த யுக்தியானது வெளித்தோற்றத்தில் தொழில் ரீதியாக தோற்றமளிக்கும் மின்னஞ்சலுடன் தொடங்குகிறது, பெரும்பாலும் தலைப்பு வரியுடன் 'உங்கள் அலுவலகக் கணக்கின் சேமிப்பகம் கிட்டத்தட்ட நிரம்பியுள்ளது - இப்போது செயல்படுங்கள்!!' அல்லது அது போன்ற ஏதாவது. பயனர்கள் தங்கள் மின்னஞ்சல் கணக்கு அதன் சேமிப்பக வரம்பை நெருங்கிவிட்டதால், சேவை குறுக்கீடுகள் ஏற்படலாம் என்று செய்தி எச்சரிக்கிறது. இந்த இட்டுக்கட்டப்பட்ட சிக்கலைத் தீர்க்க, இலவசமாகக் கூறப்படும் தற்காலிக 10 ஜிபி சேமிப்பகத்தைச் சேர்க்க, இணைப்பைக் கிளிக் செய்யும்படி பெறுநர்கள் வலியுறுத்தப்படுகிறார்கள்.

இருப்பினும், மின்னஞ்சலின் உரிமைகோரல்கள் முற்றிலும் புனையப்பட்டவை மற்றும் எந்தவொரு முறையான சேவை வழங்குநர்களுடனும் தொடர்புபடுத்தப்படவில்லை. அதிகாரப்பூர்வ மின்னஞ்சல் உள்நுழைவுப் பக்கத்தைப் பிரதிபலிக்கும் வகையில் வடிவமைக்கப்பட்ட ஃபிஷிங் தளத்திற்கு இந்த இணைப்பு பயனர்களை வழிநடத்துகிறது. தங்கள் நற்சான்றிதழ்களை உள்ளிடுவதன் மூலம், பயனர்கள் அறியாமலேயே சைபர் குற்றவாளிகள் தங்கள் கணக்குகளுக்கான அணுகலை வழங்குகிறார்கள்.

பெரிய அச்சுறுத்தல்: திருடப்பட்ட சான்றுகளுக்கு அப்பால்

இந்த தந்திரோபாயத்தில் விழுந்ததன் விளைவுகள் மின்னஞ்சல் கணக்கிற்கான அணுகலை இழப்பதைத் தாண்டி நீண்டுள்ளது. முக்கியமான கார்ப்பரேட் தகவலைப் பயன்படுத்த சைபர் குற்றவாளிகள் பெரும்பாலும் பணிக் கணக்குகளை குறிவைக்கின்றனர். உள்ளே நுழைந்தவுடன், அவர்களால் முடியும்:

• Trojans அல்லது ransomware போன்ற அச்சுறுத்தல்களை அறிமுகப்படுத்துங்கள் : இது முழு நெட்வொர்க்குகளையும் சமரசம் செய்து, தரவை குறியாக்கம் செய்து, செயல்பாடுகளை சீர்குலைக்கலாம்.
• மின்னஞ்சலுடன் இணைக்கப்பட்ட பிற இயங்குதளங்களை அணுகவும் : பல சேவைகள் கணக்கை மீட்டெடுப்பதற்கு மின்னஞ்சலைச் சார்ந்திருக்கின்றன, இதனால் இணைக்கப்பட்ட கணக்குகள் அங்கீகரிக்கப்படாத நுழைவுக்குப் பாதிப்பை ஏற்படுத்துகின்றன.
• நிதி மோசடி செய்தல் : கடத்தப்பட்ட கணக்குகள் மோசடியான பரிவர்த்தனைகளை எளிதாக்கலாம், ஈ-காமர்ஸ் அமைப்புகளை சுரண்டலாம் அல்லது டிஜிட்டல் பணப்பைகளை வடிகட்டலாம்.
• ஆள்மாறாட்டம் செய்யும் பயனர்கள் : மோசடி செய்பவர்கள் போலி நன்கொடை கோரிக்கைகளை அனுப்பலாம், கூடுதல் தந்திரங்களை ஊக்குவிக்கலாம் அல்லது நம்பகமான தொடர்பு என்ற போர்வையில் மோசடி இணைப்புகளை பரப்பலாம்.

இத்தகைய அங்கீகரிக்கப்படாத அணுகலின் அடுக்கு விளைவுகள் அடையாளத் திருட்டு, தனியுரிமை மீறல்கள் மற்றும் நிதி இழப்புகளுக்கு வழிவகுக்கும்.

சிவப்புக் கொடிகளைக் கண்டறிதல்: ஃபிஷிங் மின்னஞ்சலின் அடையாளங்கள்

சில ஃபிஷிங் மின்னஞ்சல்கள் இலக்கணப் பிழைகள் மற்றும் ஒற்றைப்படை வடிவமைப்புடன் மோசமாக உருவாக்கப்பட்டுள்ளன, மற்றவை மிகவும் நுட்பமானவை. மோசடிகளைக் கண்டறிய உதவ, பின்வருவனவற்றைப் பார்க்கவும்:

• பொதுவான வாழ்த்துகள்: தனிப்பயனாக்கப்பட்ட விவரங்கள் இல்லாதது வெகுஜன விநியோகிக்கப்பட்ட தந்திரத்தைக் குறிக்கலாம்.
• அவசரம் அல்லது அச்சுறுத்தல்கள்: 'இப்போது செயல்படு' போன்ற சொற்றொடர்கள் அவசர முடிவுகளைத் தூண்டுவதற்காக வடிவமைக்கப்பட்டுள்ளன.
• சந்தேகத்திற்கிடமான இணைப்புகள்: அறிமுகமில்லாத அல்லது சந்தேகத்திற்குரிய டொமைன்களுக்கு ஹைப்பர்லிங்க்களைத் திருப்பி விடுகிறதா என்பதைச் சரிபார்க்க, அவற்றின் மீது வட்டமிடுங்கள்.
• வழக்கத்திற்கு மாறான கோரிக்கைகள்: முறையான சேவை வழங்குநர்கள் மின்னஞ்சல் வழியாக முக்கியமான தகவல்களை அரிதாகவே கேட்பார்கள்.

நீங்கள் பாதிக்கப்பட்டிருந்தால், உடனடி நடவடிக்கைகள்

இந்த ஃபிஷிங் உத்திகள் மூலம் உங்கள் சான்றுகள் சமரசம் செய்யப்பட்டுள்ளதாக நீங்கள் சந்தேகித்தால்:

• உங்கள் கடவுச்சொற்களை மாற்றவும் : பாதிக்கப்படக்கூடிய அனைத்து கணக்குகளுக்கும் உடனடியாக அவற்றைப் புதுப்பிக்கவும். ஒவ்வொரு கணக்கிற்கும் தனித்துவமான, வலுவான கடவுச்சொற்களைப் பயன்படுத்தவும்.
• இரு-காரணி அங்கீகாரத்தை (2FA) இயக்கு : கூடுதல் பாதுகாப்பு அடுக்குகளைச் சேர்ப்பது அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க உதவும்.
• ஆதரவுக் குழுக்களுக்குத் தெரிவிக்கவும் : மின்னஞ்சல் வழங்குநருக்கான அதிகாரப்பூர்வ வாடிக்கையாளர் சேவையைத் தொடர்புகொள்ளவும் அல்லது ஏதேனும் தொடர்புடைய சேவைகளை மீறுவதை அவர்களுக்குத் தெரிவிக்கவும்.
• வழக்கத்திற்கு மாறான செயல்பாட்டைக் கண்காணிக்கவும் : அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் அல்லது உள்நுழைவுகளுக்காக உங்கள் கணக்குகளை உன்னிப்பாகக் கண்காணிக்கவும்.

ஃபிஷிங் தந்திரங்கள் ஏன் தொடர்கின்றன: ஸ்பேம் மெயிலின் பங்கு

ஸ்பேம் மின்னஞ்சல்கள் தந்திரோபாயங்களை விநியோகிப்பதற்கான விருப்பமான முறையாக இருக்கின்றன, ஏனெனில் அவை குறைந்த முயற்சியில் பெரிய பார்வையாளர்களை அடைய முடியும். மோசடி செய்பவர்கள் பலன்:

• சட்டத்தை பிரதிபலிக்கும் வடிவமைப்புகள் : மின்னஞ்சல்கள் மற்றும் இணையதளங்கள் உண்மையான கார்ப்பரேட் தகவல்தொடர்புகளைப் போல வடிவமைக்கப்பட்டுள்ளன.
• பாரிய விநியோகம் : பரந்த வலையை வீசுவதன் மூலம், தாக்குபவர்கள் வெற்றிக்கான வாய்ப்புகளை அதிகரிக்கின்றனர்.
• பயனர் நம்பிக்கை : இந்த செய்திகளின் தொழில்முறை தோற்றத்தால் பல பெறுநர்கள் பாதுகாப்பற்றவர்களாக உள்ளனர்.

ஃபிஷிங் பிரச்சாரங்கள், 'உங்கள் அலுவலகக் கணக்குச் சேமிப்பகம் கிட்டத்தட்ட நிரம்பியுள்ளது' போன்ற மோசடி, உணரப்படும் அச்சுறுத்தல்களுக்கு விரைவாகச் செயல்படுவது போன்ற அன்றாட டிஜிட்டல் பழக்கங்களைப் பயன்படுத்துகிறது.

அச்சுறுத்தல்களுக்கு முன்னால் இருங்கள்: டிஜிட்டல் பின்னடைவை உருவாக்குதல்

விழிப்புணர்வு என்பது தந்திரோபாயங்களுக்கு எதிரான உங்கள் மிகத் தீவிரமான பாதுகாப்பு. உங்கள் இணையப் பாதுகாப்பு அறிவைத் தவறாமல் புதுப்பித்து, செயலில் ஈடுபடும் பழக்கங்களைப் பின்பற்றுங்கள்:

• அதிகாரப்பூர்வ சேனல்கள் மூலம் அனுப்புநரைத் தொடர்புகொள்வதன் மூலம் எதிர்பாராத மின்னஞ்சல்களைச் சரிபார்க்கிறது.
• ஸ்பேமின் வெளிப்பாட்டைக் குறைக்க மென்பொருள் மற்றும் மின்னஞ்சல் வடிப்பான்களைப் புதுப்பிக்கவும்.
• பொதுவான ஃபிஷிங் தந்திரங்களைப் பற்றி சக பணியாளர்கள் மற்றும் குடும்ப உறுப்பினர்களுக்குக் கற்பித்தல்.

விழிப்புடனும் தகவலறிந்தவராகவும் இருப்பதன் மூலம், பயனர்கள் தங்களுக்கும் தங்கள் நெட்வொர்க்குகளுக்கும் பாதுகாப்பான ஆன்லைன் அனுபவத்தை உறுதிசெய்து, இது போன்ற தந்திரோபாயங்களுக்கு இரையாகும் அபாயத்தைக் குறைக்கலாம்.