உங்கள் அறிக்கை மதிப்பாய்வு மின்னஞ்சல் மோசடிக்குக் கிடைக்கிறது.

சைபர் குற்றவாளிகள் தொடர்ந்து தங்கள் நுட்பங்களை மேம்படுத்தி வருகின்றனர், மேலும் சந்தேகத்திற்கு இடமில்லாத பாதிக்கப்பட்டவர்களை சமரசம் செய்வதற்கான மிகவும் பயனுள்ள முறைகளில் ஒன்றாக மின்னஞ்சல் அடிப்படையிலான தாக்குதல்கள் உள்ளன. சமீபத்திய உதாரணம் 'உங்கள் அறிக்கை மதிப்பாய்வுக்கு கிடைக்கிறது' மின்னஞ்சல் மோசடி, இது அமைப்புகளை தீங்கு விளைவிக்கும் மென்பொருளால் பாதிக்க வடிவமைக்கப்பட்ட தீங்கிழைக்கும் ஸ்பேம் பிரச்சாரத்தின் ஒரு பகுதியாகும். இந்த மின்னஞ்சல்கள் அவற்றின் உறுதியான தோற்றத்தில் இருந்தபோதிலும், எந்தவொரு சட்டப்பூர்வமான நிறுவனம், அமைப்பு அல்லது சேவை வழங்குநருடனும் இணைக்கப்படவில்லை என்பதைக் கவனத்தில் கொள்ள வேண்டும்.

இந்த மோசடியை ஆபத்தானதாக்குவது எது?

மோசடி மின்னஞ்சல்கள் பொதுவாக 'Access Document #8348 Securely' போன்ற தலைப்பு வரிகளைக் கொண்டிருக்கும், இருப்பினும் சரியான வார்த்தைகள் வேறுபடலாம். முக்கியமான புதுப்பிப்புகளைக் கொண்ட ஆவணம் மதிப்பாய்வுக்காகக் காத்திருக்கிறது என்று செய்தி கூறுகிறது. பாதுகாப்பைப் பராமரிக்கவும் இணக்கத்தை உறுதிப்படுத்தவும், பெறுநர்கள் 48 மணி நேரத்திற்குள் ஆவணத்தைப் பதிவிறக்கம் செய்து படிக்குமாறு கேட்டுக் கொள்ளப்படுகிறார்கள். இந்த அவசரம் ஒரு உன்னதமான கையாளுதல் தந்திரமாகும். இருப்பினும், இந்த செய்திகளில் வழங்கப்படும் அனைத்து தகவல்களும் முற்றிலும் தவறானவை மற்றும் ஒரே நோக்கத்திற்காகவே உதவுகின்றன: தீங்கிழைக்கும் மென்பொருளைப் பதிவிறக்க பயனர்களை ஏமாற்றுதல்.

தாக்குதல் எவ்வாறு செயல்படுகிறது

இந்த மோசடியின் மையக்கரு, தீங்கிழைக்கும் ScreenConnect நிறுவியை வழங்குவதாகும். ஒரு முறையான தொலைநிலை அணுகல் கருவியான ScreenConnect, பாதிக்கப்பட்டவர்களின் அமைப்புகளைக் கட்டுப்படுத்த சைபர் குற்றவாளிகளால் தவறாகப் பயன்படுத்தப்பட்டுள்ளது. நிறுவப்பட்டதும், தாக்குபவர்கள் கூடுதல் தீம்பொருளை நிறுவுவது உட்பட பல்வேறு தீங்கிழைக்கும் செயல்பாடுகளைச் செய்யலாம்:

ரான்சம்வேர் - கோப்புகளை குறியாக்கம் செய்து அவற்றின் வெளியீட்டிற்கு பணம் கோருதல்.

ட்ரோஜன்கள் - திருட்டுத்தனமான தரவு திருட்டு அல்லது அங்கீகரிக்கப்படாத அணுகலை செயல்படுத்துதல்

கிரிப்டோகரன்சி சுரங்கத் தொழிலாளர்கள் - டிஜிட்டல் நாணயங்களைச் சுரங்கப்படுத்த கணினி வளங்களைக் கடத்துகிறார்கள்.

ரிமோட் கண்ட்ரோல் மென்பொருளின் பயன்பாடு இந்த மோசடியை மிகவும் ஆபத்தானதாக ஆக்குகிறது, ஏனெனில் இது சைபர் குற்றவாளிகளுக்கு பாதிக்கப்பட்டவரின் சாதனத்தை நேரடியாக அணுக அனுமதிக்கிறது.

இந்த மோசடியில் சிக்கினால் ஏற்படக்கூடிய விளைவுகள்

'உங்கள் அறிக்கை மதிப்பாய்வுக்குக் கிடைக்கிறது' என்ற மின்னஞ்சலை நம்புவது கடுமையான விளைவுகளுக்கு வழிவகுக்கும், அவை:

• சாதன செயல்பாட்டை சமரசம் செய்யும் அமைப்பு தொற்றுகள்
• குறிப்பிடத்தக்க தனியுரிமை மீறல்கள் மற்றும் தரவு வெளிப்பாடு
• திருடப்பட்ட வங்கிச் சான்றுகள் அல்லது மோசடி பரிவர்த்தனைகளால் ஏற்படும் நிதி இழப்புகள்
• நீண்டகால விளைவுகளை ஏற்படுத்தக்கூடிய அடையாளத் திருட்டு

உங்கள் சாதனம் ஏற்கனவே திருடப்பட்டுள்ளதாக நீங்கள் சந்தேகித்தால், அனைத்து அச்சுறுத்தல்களையும் கண்டறிந்து அகற்ற, ஒரு புகழ்பெற்ற வைரஸ் தடுப்பு தீர்வைப் பயன்படுத்தி முழு கணினி ஸ்கேன் செய்வது அவசியம்.

மால்ஸ்பாம் பிரச்சாரங்கள் எவ்வாறு செயல்படுகின்றன

இந்த மோசடி ஒரு தனிமைப்படுத்தப்பட்ட சம்பவம் அல்ல, இது தீங்கிழைக்கும் ஸ்பேம் பிரச்சாரங்களின் ஒரு பெரிய வலையமைப்பின் ஒரு பகுதியாகும். இந்த பிரச்சாரங்கள் பொதுவாக தீங்கு விளைவிக்கும் கோப்புகளை மின்னஞ்சல் இணைப்புகளாகவோ அல்லது பாதிக்கப்பட்ட பதிவிறக்கங்களுக்கான இணைப்புகளாகவோ விநியோகிக்கின்றன. கோப்புகள் பல்வேறு வடிவங்களில் வரலாம், அவற்றில் செயல்படுத்தக்கூடியவை (EXE, RUN), சுருக்கப்பட்ட காப்பகங்கள் (ZIP, RAR) அல்லது Microsoft Office, OneNote மற்றும் PDFகள் போன்ற ஆவணக் கோப்புகள் அடங்கும்.

பொதுவாக இந்தக் கோப்புகள் திறக்கப்படும் தருணத்திலேயே தொற்று தொடங்கிவிடும், இருப்பினும் சில வடிவங்களுக்கு அலுவலக ஆவணங்களில் மேக்ரோக்களை இயக்குவது அல்லது OneNote கோப்புகளில் உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வது போன்ற கூடுதல் நடவடிக்கைகள் தேவைப்படுகின்றன.

முக்கிய குறிகாட்டிகள் மற்றும் தடுப்பு குறிப்புகள்

ஸ்பேம் மின்னஞ்சல்கள் பெரும்பாலும் இலக்கணப் பிழைகள் மற்றும் வடிவமைப்பு சிக்கல்களால் நிறைந்திருந்தாலும், சைபர் குற்றவாளிகள் மிகவும் நுட்பமானவர்களாக மாறி வருகின்றனர். பல செய்திகள் இப்போது முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களைப் போலவே இருக்கின்றன, இதனால் பயனர்களுக்கு கண்டறிதல் கடினமாகிறது. உங்களைப் பாதுகாத்துக் கொள்ள, விழிப்புடன் இருங்கள், அவசரமாகவோ அல்லது அதிகாரப்பூர்வமாகவோ தோன்றினாலும், கோரப்படாத மின்னஞ்சல்களிலிருந்து கோப்புகளைப் பதிவிறக்கவோ அல்லது இணைப்புகளைக் கிளிக் செய்யவோ வேண்டாம் என்பதை நினைவில் கொள்ளுங்கள்.