ஜோஹோ - கணக்குப் பாதுகாப்பு சரிபார்ப்பு மின்னஞ்சல் மோசடி

இன்றைய டிஜிட்டல் உலகில், விழிப்புணர்வு இன்றியமையாதது. இணையக் குற்றவாளிகள் தொழில்நுட்ப முறைகேடுகளை விட ஏமாற்று வித்தைகளையே அதிகளவில் நம்புவதால், எதையும் சந்தேகிக்காத பயனர்கள் மிகவும் பலவீனமான இணைப்பாக மாறுகிறார்கள். எதிர்பாராத மின்னஞ்சல்கள், குறிப்பாக உடனடி நடவடிக்கை எடுக்க வலியுறுத்துபவை, எப்போதும் எச்சரிக்கையுடன் கையாளப்பட வேண்டும். ஏனெனில், அவை பெரும்பாலும் நுட்பமான மோசடிகளுக்கான நுழைவாயில்களாகச் செயல்படுகின்றன.

ஜோஹோ சரிபார்ப்பு மோசடியை உற்று நோக்குதல்

'ஜோஹோ - கணக்குப் பாதுகாப்புச் சரிபார்ப்பு' என்று அழைக்கப்படும் மின்னஞ்சல், ஒரு ஃபிஷிங் முயற்சி எனத் தகவல் பாதுகாப்பு வல்லுநர்களால் அடையாளம் காணப்பட்டுள்ளது. இந்தச் செய்திகள், ஒரு மின்னஞ்சல் சேவை வழங்குநரிடமிருந்து வந்த அதிகாரப்பூர்வப் பாதுகாப்பு அறிவிப்புகள் போலத் தங்களைத் தவறாகக் காட்டிக்கொண்டு, கணக்கு அணுகலைத் தக்கவைத்துக் கொள்வதற்காக 'பில்லிங் சுயவிவரச் சரிபார்ப்பை' நிறைவு செய்யுமாறு பெறுநர்களை வலியுறுத்துகின்றன.

பார்க்க நம்பும்படியாக இருந்தாலும், இந்த மின்னஞ்சல்கள் எந்தவொரு முறையான நிறுவனங்கள், அமைப்புகள் அல்லது அமைப்புகளுடன் தொடர்புடையவை அல்ல. மாறாக, அவை நம்பிக்கையைத் திசைதிருப்பவும் அவசர உணர்வை உருவாக்கவும் கவனமாக வடிவமைக்கப்பட்டுள்ளன. அவற்றில் பெரும்பாலும் பின்வருவன அடங்கும்:

• புதுப்பிக்கப்பட்ட இணக்கம் அல்லது பாதுகாப்புத் தேவைகள் குறித்த கூற்றுகள்
• உடனடி நடவடிக்கைகளை எடுக்க அழுத்தம் கொடுப்பதற்கான ஒரு கடுமையான காலக்கெடு.
• 'கணக்கு சுயவிவரத்தைச் சரிபார்க்கவும்' இணைப்பு
• நம்பகத்தன்மையை அதிகரிப்பதற்காக உருவாக்கப்பட்ட ஒரு குறிப்பு அடையாள எண்.

வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்தால், அது பயனர்களை ஒரு முறையான உள்நுழைவுப் பக்கத்தைப் போலவே தோற்றமளிக்கும் ஒரு மோசடி வலைத்தளத்திற்குத் திசைதிருப்புகிறது. அங்கு உள்ளிடப்படும் எந்தவொரு சான்றுகளும் தாக்குபவர்களால் உடனடியாகக் கைப்பற்றப்படுகின்றன.

அடையாளச் சான்றுகள் திருடப்பட்ட பிறகு என்ன நடக்கும்

தாக்குதல் நடத்துபவர்கள் ஒரு மின்னஞ்சல் கணக்கிற்குள் நுழைந்தவுடன், அதன் விளைவுகள் விரைவாக அதிகரிக்கக்கூடும். மின்னஞ்சல் கணக்குகள் பெரும்பாலும் பிற சேவைகளுக்கான மையங்களாகச் செயல்படுவதால், அவை மிகவும் மதிப்புமிக்க இலக்குகளாக அமைகின்றன.

பாதிக்கப்பட்ட கணக்குகள் பின்வருவனவற்றிற்குப் பயன்படுத்தப்படலாம்:

• உணர்திறன் மிக்க தனிப்பட்ட மற்றும் நிதித் தகவல்களைச் சேகரித்தல்
• சமூக ஊடகங்கள் அல்லது வங்கி போன்ற பிற தளங்களுக்கான கடவுச்சொற்களை மீட்டமைத்தல்
• மோசடியை மேலும் பரப்புவதற்காக தொடர்புகளுக்கு ஃபிஷிங் மின்னஞ்சல்களை அனுப்புதல்
• தீம்பொருளைப் பரப்புதல் அல்லது மோசடி நடவடிக்கைகளில் ஈடுபடுதல்

இதன் விளைவுகளில் அடையாளத் திருட்டு, நிதி இழப்பு மற்றும் நற்பெயருக்கு ஏற்படும் குறிப்பிடத்தக்க சேதம் ஆகியவை அடங்கும்.

ஃபிஷிங் தந்திரங்கள்: வெறும் போலி இணைப்புகள் மட்டுமல்ல

ஃபிஷிங் மின்னஞ்சல்கள், நம்பகமான பிராண்டுகளைப் போல நடித்து, மனித உளவியலைச் சுரண்டும் வகையில் வடிவமைக்கப்படுகின்றன. போலி உள்நுழைவுப் பக்கங்களைத் தாண்டி, அவை தீம்பொருளைப் பரப்புவதற்கான வழிமுறைகளாகவும் செயல்படக்கூடும்.

தாக்குதல் நடத்துபவர்கள் பொதுவாக பின்வரும் தீங்கிழைக்கும் கூறுகளை உட்பொதிப்பார்கள்:

• ஆவணங்கள் போல் மாறுவேடமிட்ட இணைப்புகள் (வேர்ட், எக்செல், பிடிஎஃப்)
• தீங்கு விளைவிக்கும் உள்ளடக்கங்களைக் கொண்ட சுருக்கப்பட்ட கோப்புகள் (ZIP, RAR)
• இயக்கக்கூடிய கோப்புகள் அல்லது ஸ்கிரிப்டுகள்
• ஒரு வலைப்பக்கத்தைப் பார்வையிடும்போது தானியங்கி பதிவிறக்கங்களைத் தூண்டும் இணைப்புகள்

சில சமயங்களில், ஒரு இணைப்பைச் சொடுக்குவது மட்டுமே, பயனரின் மேலதிகத் தலையீடு இன்றி பின்னணிப் பதிவிறக்கத்தைத் தொடங்கி, கணினிப் பாதிப்புக்கு வழிவகுக்கக்கூடும்.

பாதுகாப்பாக இருப்பது: விழிப்புணர்வே சிறந்த பாதுகாப்பு

கோரப்படாத தகவல்தொடர்புகளைக் கையாளும்போது சந்தேக மனப்பான்மையின் முக்கியத்துவத்தை இதுபோன்ற மோசடிகள் எடுத்துக்காட்டுகின்றன. அவசர நடவடிக்கை கோரும் அல்லது முக்கியமான தகவல்களைக் கேட்கும் மின்னஞ்சல்களை எப்போதும் அதிகாரப்பூர்வ வழிகள் மூலமே சரிபார்க்க வேண்டும்.

ஃபிஷிங் முயற்சிகளை அடையாளம் காண்பதும், சந்தேகத்திற்கிடமான உள்ளடக்கத்துடனான தொடர்பைத் தவிர்ப்பதும் மிகவும் முக்கியமானது. அத்தகைய மின்னஞ்சல்களுடன் ஈடுபடுவதற்குப் பதிலாக அவற்றைப் புறக்கணிப்பது, கடுமையான விளைவுகளைத் தடுப்பதோடு, தனிப்பட்ட மற்றும் நிறுவனப் பாதுகாப்பைப் பேணவும் உதவும்.