கிளவுட் கணக்கு நீக்கப்பட உள்ளது என்ற மின்னஞ்சல் மோசடி
இன்றைய அச்சுறுத்தல் நிறைந்த சூழலில், எதிர்பாராத மின்னஞ்சல்களைக் கையாளும்போது விழிப்புடன் இருப்பது மிகவும் அவசியம். இணையக் குற்றவாளிகள், அச்சத்தையும் அவசர உணர்வையும் தங்களுக்குச் சாதகமாகப் பயன்படுத்திக்கொள்ளும் வகையில், நம்பத்தகுந்த செய்திகளை வழக்கமாக உருவாக்கி, பெறுநர்களைத் தூண்டுதலின் பேரில் முடிவுகளை எடுக்க வைக்கின்றனர். இதற்கு ஒரு உதாரணம், 'கிளவுட் கணக்கு நீக்கப்பட உள்ளது' என்ற மின்னஞ்சல் மோசடியாகும். இது எந்தவொரு முறையான நிறுவனம், அமைப்பு அல்லது சேவை வழங்குநருடனும் தொடர்பில்லாத ஒரு ஏமாற்றுப் பிரச்சாரமாகும்.
பொருளடக்கம்
பீதியை உருவாக்கும் நோக்கில் உருவாக்கப்பட்ட ஒரு தவறான எச்சரிக்கை
'கிளவுட் கணக்கு நீக்கப்பட உள்ளது' என்ற மின்னஞ்சல்கள், செயலற்ற தன்மையின் காரணமாக அவர்களின் கிளவுட் சேமிப்புக் கணக்கு நீக்கப்பட உள்ளதாகக் கூறி, பெறுநர்களை எச்சரிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. உடனடியாக நடவடிக்கை எடுக்கப்படாவிட்டால், புகைப்படங்கள், வீடியோக்கள், ஆவணங்கள் மற்றும் காப்புப்பிரதிகள் போன்ற மதிப்புமிக்க தரவுகள் நிரந்தரமாக அழிக்கப்படும் என்று இந்தச் செய்திகள் எச்சரிக்கின்றன.
அவசரத்தை அதிகரிப்பதற்காக, பெறுநர்களுக்கு ஒரு காலக்கெடு வழங்கப்பட்டு, 'எனது கோப்புகளை வைத்துக்கொள்ளுங்கள்' என்ற இணைப்பைக் கிளிக் செய்ய ஊக்குவிக்கப்படுகிறார்கள். செய்தியின் நம்பகத்தன்மையைச் சரிபார்க்காமலேயே, பயனர்களைச் செயல்படத் தூண்டும் வகையில் இந்த உத்தி வேண்டுமென்றே வடிவமைக்கப்பட்டுள்ளது.
இணைப்பைக் கிளிக் செய்த பிறகு என்ன நடக்கும்
அந்த இணைப்பைப் பின்தொடர்வது பொதுவாக, கிளவுட் ஸ்டோரேஜ் சேவை போல பாசாங்கு செய்யும் ஒரு மோசடி இணையதளத்திற்கு இட்டுச்செல்லும். இந்தப் பக்கங்கள், பின்வரும் பொய்க் கூற்றுகளை மீண்டும் மீண்டும் கூறி, அந்த மோசடியை வலுப்படுத்துகின்றன:
- பயனரின் சந்தா காலாவதியாகிவிட்டது அல்லது புதுப்பிக்கத் தவறிவிட்டது.
- கட்டணச் சிக்கல்கள் காரணமாக கணக்கு முடக்கப்பட்டுள்ளது.
- நிரந்தர தரவு இழப்பைத் தடுக்க உடனடியாக பணம் செலுத்த வேண்டும்.
இந்த இணையதளங்கள், நன்கு அறியப்பட்ட தளங்களைப் போலவே தோற்றமளித்து, நம்பகத்தன்மை வாய்ந்தவையாகக் கவனமாக உருவாக்கப்படுகின்றன. இருப்பினும், மோசடி செய்பவர்களுக்கு நிதி ரீதியாகப் பயனளிக்கும் செயல்களைச் செய்யப் பயனர்களைக் கையாளுவதே அவற்றின் உண்மையான நோக்கமாகும்.
மோசடியின் பின்னணியில் உள்ள மறைக்கப்பட்ட நோக்கம்
உற்று நோக்கினால், இந்த மோசடிப் பக்கங்களின் URL-களில் பெரும்பாலும் இணைப்பு கண்காணிப்பு அம்சங்கள் இடம்பெற்றிருப்பது தெரியவருகிறது. இது, மோசடிக்காரர்கள் இணைப்புத் திட்டங்கள் மூலம் இலாபம் ஈட்ட முயற்சிப்பதைக் காட்டுகிறது.
ஒரு பயனர் இந்தப் பக்கங்கள் வழியாக ஒரு சேவைக்கு பதிவு செய்தாலோ, ஒரு பொருளை வாங்கினாலோ, அல்லது கட்டண விவரங்களைச் சமர்ப்பித்தாலோ, தாக்குதல் நடத்துபவர்கள் கமிஷன் பெறக்கூடும். விளம்பரப்படுத்தப்படும் பொருட்கள் சில சமயங்களில் உண்மையானவை போலத் தோன்றினாலும், அந்த விளம்பர முறை ஏமாற்றுத்தனமானதும் நெறிமுறையற்றதும் ஆகும். முறையான நிறுவனங்கள் வாடிக்கையாளர்களை ஈர்ப்பதற்காக, புனையப்பட்ட அச்சுறுத்தல்களையோ அல்லது தவறான எச்சரிக்கைகளையோ சார்ந்திருப்பதில்லை.
தீம்பொருள் அபாயங்கள் மற்றும் இரண்டாம் நிலை அச்சுறுத்தல்கள்
நிதி மோசடிக்கு அப்பால், இதுபோன்ற மின்னஞ்சல்களுடன் தொடர்புகொள்வது கூடுதல் பாதுகாப்பு அபாயங்களை ஏற்படுத்துகிறது. மோசடி மின்னஞ்சல்கள் பெரும்பாலும் தீம்பொருளைப் பரப்புவதற்கான ஒரு வழிமுறையாகச் செயல்படுகின்றன.
பொதுவான நோய்த்தொற்று பரப்பிகள் பின்வருமாறு:
- தீங்கிழைக்கும் குறியீட்டைக் கொண்ட இயக்கக்கூடிய கோப்புகள், காப்பகங்கள், PDFகள் அல்லது Office ஆவணங்கள் போன்ற இணைப்புகள்
- தீங்கு விளைவிக்கும் மென்பொருளைப் பதிவிறக்கம் செய்ய வடிவமைக்கப்பட்ட, பாதுகாப்பு மீறப்பட்ட அல்லது தீங்கிழைக்கும் இணையதளங்களுக்குத் திருப்பிவிடும் இணைப்புகள்.
பல சந்தர்ப்பங்களில், பெறுநர் ஒரு இணைப்பைத் திறந்து அல்லது ஒரு இணைப்பைக் கிளிக் செய்து, மேக்ரோக்களை இயக்குவது அல்லது பதிவிறக்கப்பட்ட கோப்புகளை இயக்குவது போன்ற தூண்டப்பட்ட செயல்களைத் தொடர்ந்த பிறகே தீம்பொருள் தொற்றுகள் ஏற்படுகின்றன.
முக்கியக் குறிப்புகள் மற்றும் பரிந்துரைக்கப்பட்ட பதில்
'கிளவுட் கணக்கு நீக்கப்பட உள்ளது' என்ற மின்னஞ்சல் பிரச்சாரமானது, அச்சத்தை அடிப்படையாகக் கொண்ட ஒரு ஃபிஷிங் மோசடிக்கு தெளிவான உதாரணமாகும். இந்தச் செய்திகளிலும் அதனுடன் தொடர்புடைய இணையதளங்களிலும் கூறப்படும் அனைத்துக் கூற்றுகளும் பொய்யானவை, அவற்றை நம்பக்கூடாது.
இதுபோன்ற எந்தவொரு மின்னஞ்சலும் தீங்கிழைக்கும் நோக்கம் கொண்டதாகக் கருதப்பட வேண்டும். அந்தச் செய்தியை உடனடியாக நீக்கிவிடுமாறும், அதில் உள்ள இணைப்புகளைச் சொடுக்குவதையோ அல்லது இணைப்புகளைப் பதிவிறக்கம் செய்வதையோ தவிர்க்குமாறும் கடுமையாகப் பரிந்துரைக்கப்படுகிறது. இதுபோன்ற தந்திரங்கள் குறித்து விழிப்புடன் இருப்பது, இதுபோன்ற மோசடிகளுக்குப் பலியாகாமல் தடுப்பதற்கான மிகவும் பயனுள்ள வழிகளில் ஒன்றாகும்.