கணக்கு சரிபார்க்கப்படாத மின்னஞ்சல் மோசடி

அவசர உணர்வை உருவாக்கும் எதிர்பாராத மின்னஞ்சல்களை எப்போதும் எச்சரிக்கையுடன் கையாள வேண்டும். இணையக் குற்றவாளிகள், தகவலின் நம்பகத்தன்மையைச் சரிபார்க்காமல், பெறுநர்களை உடனடியாக நடவடிக்கை எடுக்கத் தூண்டுவதற்காக, அச்சமூட்டும் செய்திகளை அடிக்கடி பயன்படுத்துகின்றனர். 'கணக்கு சரிபார்க்கப்படவில்லை' (Account Not Validated) என்ற மின்னஞ்சல் மோசடியானது, முக்கியமான தகவல்களைத் திருடுவதற்காக வடிவமைக்கப்பட்ட அத்தகைய ஒரு ஃபிஷிங் பிரச்சாரமாகும். இந்த மின்னஞ்சல்கள் எந்தவொரு முறையான நிறுவனம், அமைப்பு, மின்னஞ்சல் வழங்குநர் அல்லது ஆதரவுக் குழுவுடனும் தொடர்புடையவை அல்ல.

ஏமாற்றும் கணக்கு சரிபார்ப்பு எச்சரிக்கை

'கணக்கு சரிபார்க்கப்படவில்லை' என்ற மோசடியானது, பெறுநரின் அஞ்சல் பெட்டி கடந்த இரண்டு மாதங்களாகச் சரிபார்க்கப்படவில்லை என்று கூறும் ஒரு மின்னஞ்சலாக வருகிறது. அந்தச் செய்தியின்படி, சரிபார்ப்பு செயல்முறையை முடிக்கத் தவறினால், அஞ்சல் பெட்டி இடைநிறுத்தப்படலாம் அல்லது கட்டுப்படுத்தப்படலாம்.

அழுத்தத்தை அதிகரிப்பதற்காக, அந்த மின்னஞ்சலில் பொதுவாக ஒரு குறிப்பிட்ட காலக்கெடு குறிப்பிடப்பட்டிருக்கும், மேலும் இரண்டு விருப்பங்கள் வழங்கப்படும்: ஒன்று, கணக்கை உடனடியாகச் சரிபார்ப்பதற்கான இணைப்பு; மற்றொன்று, அந்தச் செயல்முறையைச் சில நாட்களுக்கு ஒத்திவைப்பதற்கான இணைப்பு. இந்த விருப்பங்கள் வெவ்வேறாகத் தோன்றினாலும், இந்த இரண்டு இணைப்புகளுமே பொதுவாகப் பெறுநர்களை, மோசக்காரர்களால் கட்டுப்படுத்தப்படும் ஒரே மோசடி இணையதளத்திற்கே வழிநடத்துகின்றன.

தங்கள் மின்னஞ்சல் கணக்குகளுக்கான அணுகலை இழப்பதைத் தவிர்க்க, உடனடி நடவடிக்கை தேவை என்பதைப் பெறுநர்களுக்கு உணர்த்துவதே இந்த மின்னஞ்சல்களின் முதன்மை நோக்கமாகும்.

ஃபிஷிங் திட்டம் எவ்வாறு செயல்படுகிறது

இந்த மோசடியை விரிவாக ஆய்வு செய்ததில், மின்னஞ்சலில் உள்ள இணைப்புகள் ஒரு போலியான உள்நுழைவுப் பக்கத்திற்கு இட்டுச் செல்கின்றன என்பது தெரியவந்துள்ளது. இந்த ஃபிஷிங் வலைத்தளங்கள், நன்கு அறியப்பட்ட மின்னஞ்சல் சேவை வழங்குநர்களின் உள்நுழைவுப் பக்கங்களைப் போலவே தோற்றமளிக்கும் வகையில் பெரும்பாலும் கவனமாக வடிவமைக்கப்படுகின்றன.

பல சந்தர்ப்பங்களில், அந்த மோசடிப் பக்கம் பெறுநரின் மின்னஞ்சல் டொமைனைக் கண்டறிந்து, அவரது உண்மையான மின்னஞ்சல் சேவையை ஒத்த ஒரு உள்நுழைவுப் படிவத்தைத் தானாகவே காண்பிக்கும். பாதிக்கப்பட்டவர் ஜிமெயில், அவுட்லுக், யாஹூ அல்லது ஒரு பிரத்யேக வெப்மெயில் தளத்தைப் பயன்படுத்தினாலும், அந்தப் போலி இணையதளம் நம்பகமானதாகத் தோன்றுவதற்காக, பழக்கமான தோற்றமுடைய ஒரு இடைமுகத்தை வழங்கக்கூடும்.

இந்த அளவிலான போலியானது, குறிப்பாகத் தங்கள் சான்றுகளை உள்ளிடுவதற்கு முன்பு இணையதள முகவரியை உன்னிப்பாகச் சரிபார்க்காத பயனர்களுக்கு, அந்த மோசடியை மிகவும் நம்பத்தகுந்ததாக ஆக்கிவிடும்.

அடையாளத் திருட்டின் கடுமையான விளைவுகள்

பாதிக்கப்பட்டவர் மோசடி இணையதளத்தில் தனது மின்னஞ்சல் முகவரி மற்றும் கடவுச்சொல்லை உள்ளிடும்போது, அந்தத் தகவல் நேரடியாகத் தாக்குதல் நடத்துபவர்களுக்கு அனுப்பப்படுகிறது. இணையக் குற்றவாளிகள் ஒரு மின்னஞ்சல் கணக்கிற்கான அணுகலைப் பெற்றவுடன், அதை அவர்கள் பல்வேறு வழிகளில் தவறாகப் பயன்படுத்தலாம்:

• தனிப்பட்ட மற்றும் இரகசியமான தகவல்தொடர்புகளைப் படிக்கவும்.
• இணைய வங்கிச் சேவை, ஷாப்பிங் தளங்கள் மற்றும் சமூக ஊடகக் கணக்குகள் போன்ற இணைக்கப்பட்ட சேவைகளுக்கான கடவுச்சொற்களை மீட்டமைக்கவும்.
• நம்பகமான கணக்கிலிருந்து தொடர்புகளுக்கு ஃபிஷிங் செய்திகள் அல்லது மோசடிகளை அனுப்புதல்

பல ஆன்லைன் சேவைகளுக்கு மின்னஞ்சல் கணக்குகள் பெரும்பாலும் மைய மீட்புப் புள்ளியாகச் செயல்படுவதால், ஒரு அஞ்சல் பெட்டியின் மீதான கட்டுப்பாட்டை இழப்பது, தனிப்பட்ட மற்றும் தொழில்முறை கணக்குகளின் மிகப் பரந்த அளவிலான பாதிப்புகளுக்கு வழிவகுக்கும்.

அந்தச் செய்தியை ஏன் நம்பக்கூடாது

முறையான மின்னஞ்சல் வழங்குநர்கள், சம்பந்தமில்லாத இணைப்புகள் மூலம் கணக்குச் சரிபார்ப்பைக் கோரியோ அல்லது பதிலளிக்கத் தவறினால் உடனடியாக இடைநீக்கம் செய்யப்படும் என அச்சுறுத்தியோ வேண்டாத செய்திகளை அனுப்புவதில்லை. புகழ்பெற்ற சேவை வழங்குநர்கள், பயனர்களைக் கடவுச்சொற்களை வெளியிட வற்புறுத்தும் நோக்கில் வடிவமைக்கப்பட்ட எச்சரிக்கை மின்னஞ்சல்களுக்குப் பதிலாக, அதிகாரப்பூர்வ கணக்கு மேலாண்மை அமைப்புகளையும் பாதுகாப்பான அறிவிப்பு முறைகளையும் பயன்படுத்துகின்றனர்.

அவசர காலக்கெடுக்கள், தற்காலிக முடக்க எச்சரிக்கைகள், மற்றும் உட்பொதிந்த இணைப்புகள் மூலம் உள்நுழையக் கோரும் கோரிக்கைகள் ஆகியவை ஃபிஷிங் நடவடிக்கையின் பொதுவான அறிகுறிகளாகும். இந்த மின்னஞ்சல்களில் உள்ள அறிவுறுத்தல்களைப் பெறுநர்கள் பின்பற்றும் போது, இந்த மோசடியை நடத்தும் குற்றவாளிகளே பயனடைகிறார்கள்.

மறைக்கப்பட்ட மால்வேர் ஆபத்து

'கணக்கு சரிபார்க்கப்படவில்லை' என்ற மோசடியின் முதன்மை நோக்கம் நற்சான்றிதழ் திருட்டு என்றாலும், சில சமயங்களில் தீங்கிழைக்கும் மென்பொருளைப் பரப்புவதற்கும் ஃபிஷிங் பிரச்சாரங்கள் பயன்படுத்தப்படுகின்றன.

இணையக் குற்றவாளிகள் அடிக்கடி மின்னஞ்சல்களில் தீங்கிழைக்கும் கோப்புகளை இணைக்கின்றனர் அல்லது தீங்கு விளைவிக்கும் பதிவிறக்கங்களுக்கு வழிவகுக்கும் இணைப்புகளை வழங்குகின்றனர். இந்தக் கோப்புகள் முறையான ஆவணங்கள், PDFகள், காப்பகங்கள், இயக்கக்கூடிய நிரல்கள் அல்லது ஸ்கிரிப்டுகள் போலத் தோன்றலாம். சில சமயங்களில், தீங்கிழைக்கும் மென்பொருளை நிறுவுவதைத் தூண்டும் மேக்ரோக்கள் அல்லது பிற அம்சங்களை இயக்குமாறு பயனர்கள் கேட்கப்படுகிறார்கள்.

தீங்கிழைக்கும் இணைப்புகள், தீங்கு விளைவிக்கும் உள்ளடக்கத்தைத் தானாகவே பதிவிறக்கும் வலைத்தளங்களுக்குப் பயனர்களைத் திசைதிருப்பலாம் அல்லது தீம்பொருளைக் கைமுறையாக நிறுவுமாறு பார்வையாளர்களை ஏமாற்றலாம். பல தொற்றுகளுக்கு ஓரளவிற்குப் பயனர் தலையீடு தேவைப்பட்டாலும், கவனக்குறைவான ஒரே ஒரு சொடுக்கு, ஒரு சாதனத்தைக் குறிப்பிடத்தக்க பாதுகாப்பு அபாயங்களுக்கு உள்ளாக்கக்கூடும்.

இதுபோன்ற மோசடிகளில் இருந்து உங்களைப் பாதுகாத்துக் கொள்வது

சில அடிப்படைப் பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவதன் மூலம் பயனர்கள் ஃபிஷிங் தாக்குதல்களுக்கு ஆளாகும் அபாயத்தைக் குறைக்கலாம்:

• கணக்கு சரிபார்ப்பு அல்லது உள்நுழைவு விவரங்களைக் கோரும், எதிர்பாராத மின்னஞ்சல்களில் உள்ள இணைப்புகளை ஒருபோதும் கிளிக் செய்யாதீர்கள்.
• உலாவியில் இருந்து நேரடியாக அணுகக்கூடிய அதிகாரப்பூர்வ வலைத்தளங்கள் மூலம் கணக்கு தொடர்பான அறிவிப்புகளைச் சரிபார்க்கவும்.
• அனுப்புநர் முகவரிகள் மற்றும் இணையதள முகவரிகளில் உள்ள முரண்பாடுகளைக் கவனமாகச் சரிபார்க்கவும்.
• வலிமையான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துங்கள் மற்றும் முடிந்தவரை பல காரணி அங்கீகாரத்தைச் செயல்படுத்துங்கள்.
• சந்தேகத்திற்கிடமான இணைப்புகளைத் திறப்பதையோ அல்லது அறிமுகமில்லாத ஆவணங்களில் மேக்ரோக்களை இயக்குவதையோ தவிர்க்கவும்.

இறுதி எண்ணங்கள்

'கணக்கு சரிபார்க்கப்படவில்லை' என்ற மின்னஞ்சல், ஒரு முக்கியமான கணக்கு சரிபார்ப்பு அறிவிப்பு போல் வேடமிடும் ஒரு ஃபிஷிங் மோசடியாகும். இதன் நோக்கம், பெறுநர்களை ஒரு போலியான உள்நுழைவுப் பக்கத்திற்கு ஈர்த்து, மின்னஞ்சல் கணக்கு விவரங்களைத் திருடுவதாகும். சில சமயங்களில், தீம்பொருளைப் பரப்புவதற்கும் இது போன்ற பிரச்சாரங்கள் பயன்படுத்தப்படலாம். இந்தச் செய்திகள் எந்தவொரு முறையான மின்னஞ்சல் வழங்குநர் அல்லது ஆதரவுச் சேவையுடனும் இணைக்கப்படாததால், பெறுநர்கள் அவற்றைப் புறக்கணிக்க வேண்டும், அதில் உள்ள இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்க வேண்டும், மேலும் இதுபோன்ற மின்னஞ்சல்கள் மூலம் சென்றடையும் இணையதளங்கள் வழியாக ஒருபோதும் தனிப்பட்ட தகவல்களைச் சமர்ப்பிக்கக் கூடாது. எச்சரிக்கையாக இருப்பதும், அதிகாரப்பூர்வ வழிகள் மூலம் தகவல்தொடர்புகளைச் சரிபார்ப்பதும், கணக்கு சமரசம் மற்றும் அடையாளத் திருட்டைத் தடுப்பதற்கான அத்தியாவசியமான படிகளாகும்.