IMAP/POP3 அஞ்சல் டெலிவரி முழுமையடையாத மின்னஞ்சல் மோசடி
இணையம் ஏமாற்றும் அச்சுறுத்தல்களால் நிரம்பியுள்ளது, மேலும் சைபர் குற்றவாளிகள் பயன்படுத்தும் மிகவும் பொதுவான தாக்குதல் காரணிகளில் ஒன்று ஃபிஷிங் மின்னஞ்சல்கள். இந்த மோசடி செய்திகள் முறையான தகவல்தொடர்புகள் போல தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன, பெறுநர்களை ஏமாற்றி முக்கியமான தகவல்களை வழங்குகின்றன. இதுபோன்ற ஒரு திட்டம் IMAP/POP3 அஞ்சல் விநியோக முழுமையற்ற மின்னஞ்சல் மோசடி ஆகும், இது மின்னஞ்சல் அறிவிப்புகளில் பயனர்களின் நம்பிக்கையை கொள்ளையடிக்கிறது. இந்த மின்னஞ்சல்களால் கூறப்படும் அனைத்து கூற்றுகளும் முற்றிலும் தவறானவை என்பதை வலியுறுத்த வேண்டும். மேலும், செய்திகள் எந்த வகையிலும் cPanel அல்லது வேறு எந்த சட்டபூர்வமான சேவைகள் மற்றும் நிறுவனங்களுடனும் தொடர்புடையவை அல்ல.
பொருளடக்கம்
IMAP/POP3 அஞ்சல் விநியோக மோசடியை உடைத்தல்
இந்த குறிப்பிட்ட தந்திரோபாயம் ஒரு ஆபத்தான மின்னஞ்சலாக வந்து சேரும், பெறுநரின் பல மின்னஞ்சல்கள் - பெரும்பாலும் ஐந்து - அவர்களின் இன்பாக்ஸை அடையத் தவறிவிட்டன என்று எச்சரிக்கிறது. இதற்கு நேர்மாறாக, மற்ற மூன்று மின்னஞ்சல்கள் நீக்கப்பட்டதாகக் கூறப்படுகிறது. இந்தச் செய்தி வழங்கப்படாத மின்னஞ்சல்களை மீட்டெடுக்க ஒரு விருப்பத்தை வழங்குகிறது, இது பயனரை வழங்கப்பட்ட இணைப்பு வழியாக உள்நுழையத் தூண்டுகிறது. இருப்பினும், வழங்கப்பட்ட இணைப்பு ஒரு முறையான மின்னஞ்சல் உள்நுழைவுப் பக்கத்தைப் போல ஆள்மாறாட்டம் செய்யும் ஃபிஷிங் வலைத்தளத்திற்கு வழிவகுக்கிறது.
ஒரு பயனர் தனது சான்றுகளை உள்ளிட்டவுடன், தந்திரோபாய ஆபரேட்டர்கள் அவற்றைப் பிடிக்கிறார்கள். இந்த சேகரிக்கப்பட்ட உள்நுழைவுகள் பாதிக்கப்பட்டவரின் மின்னஞ்சல் கணக்கை அணுகப் பயன்படுத்தப்படலாம், இது சாத்தியமான தரவு மீறல்கள், அடையாள திருட்டு அல்லது இன்னும் விரிவான சைபர் தாக்குதல்களுக்கு வழிவகுக்கும்.
இந்த தந்திரோபாயம் ஏன் மிகவும் பாதுகாப்பற்றது?
இந்த தந்திரோபாயத்தில் சிக்கிக்கொள்வது கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும், ஏனெனில் தாக்குபவர்கள் சமரசம் செய்யப்பட்ட கணக்குகளை பல வழிகளில் சுரண்டலாம்:
- மின்னஞ்சல் கணக்குகளை அபகரித்தல் : ஒரு கணக்கிற்குள் நுழைந்தவுடன், சைபர் குற்றவாளிகள் தீம்பொருளைப் பரப்ப அல்லது பணம் கோர தொடர்புகளுக்கு மோசடி செய்திகளை அனுப்பலாம்.
- அடையாளத் திருட்டு : எந்தவொரு சமரசம் செய்யப்பட்ட சான்றுகளும் பாதிக்கப்பட்டவர்களைப் போல ஆள்மாறாட்டம் செய்து சமூக ஊடகங்கள் அல்லது வங்கி போன்ற பிற இணைக்கப்பட்ட சேவைகளை அணுகுவதற்குப் பயன்படுத்தப்படலாம்.
- கார்ப்பரேட் உளவு மற்றும் ரான்சம்வேர் : திருடப்பட்ட மின்னஞ்சல் ஒரு வணிக பயனருக்குச் சொந்தமானதாக இருந்தால், தாக்குபவர்கள் கார்ப்பரேட் நெட்வொர்க்கில் ரான்சம்வேர் உள்ளிட்ட தீம்பொருளை நிறுவ முயற்சிக்கலாம்.
- நிதி மோசடி : மோசடி செய்பவர்கள் மின்னஞ்சலுடன் இணைக்கப்பட்ட நிதி சேவைகளை அணுகினால், அவர்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைத் தொடங்கலாம் அல்லது நிதி சேகரிக்கலாம்.
இந்த தந்திரத்தை எவ்வாறு அடையாளம் கண்டுகொள்வது மற்றும் தவிர்ப்பது
பாதுகாப்பாக இருக்க, ஃபிஷிங் முயற்சிகளின் தனிச்சிறப்புகளை அடையாளம் கண்டுகொள்வதும், தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பதும் மிக முக்கியம்.
- அவசரம் மற்றும் பயம் சார்ந்த தந்திரோபாயங்கள்: மோசடி செய்பவர்கள் பாதிக்கப்பட்டவர்களை விரைவாகச் செயல்பட அழுத்தம் கொடுக்க ஒரு தவறான அவசர உணர்வை உருவாக்குகிறார்கள்.
பாதுகாப்பாக இருப்பது எப்படி:
- சந்தேகத்திற்கிடமான இணைப்புகளை ஒருபோதும் கிளிக் செய்யாதீர்கள்: அதற்கு பதிலாக, உங்கள் மின்னஞ்சல் வழங்குநரின் வலைத்தளத்திற்கு நேரடியாகச் சென்று அங்கிருந்து உள்நுழையவும்.
- இரு-காரணி அங்கீகாரத்தை (2FA) இயக்கு: இந்த வழியில், கூடுதல் பாதுகாப்பு அடுக்கு சேர்க்கப்படும், இதனால் தாக்குபவர்கள் உங்கள் கணக்கை அணுகுவது கடினமாக்கும்.
- உங்கள் வழங்குநரிடம் சரிபார்க்கவும்: சந்தேகத்திற்கிடமான மின்னஞ்சலைப் பெற்றால், அதன் சட்டபூர்வமான தன்மையை உறுதிப்படுத்த உங்கள் மின்னஞ்சல் சேவை வழங்குநரை நேரடியாகத் தொடர்பு கொள்ளவும்.
- வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்: மேலும் மீறல்களைத் தடுக்க, சமரசம் செய்யப்பட்ட மின்னஞ்சல் கடவுச்சொல்லை வேறு எங்கும் பயன்படுத்தக்கூடாது.
நீங்கள் தந்திரத்தில் விழுந்தால் என்ன செய்வது
நீங்கள் ஏற்கனவே ஒரு ஃபிஷிங் தளத்தில் உங்கள் உள்நுழைவு சான்றுகளை உள்ளிட்டிருந்தால், உடனடியாக நடவடிக்கை எடுக்கவும்:
உங்கள் கடவுச்சொல்லை மாற்றவும் : ஆபத்தில் உள்ள கணக்கு மற்றும் அதே கடவுச்சொல்லைப் பயன்படுத்தும் பிற கணக்குகளுக்கு இதைச் செய்யுங்கள்.
2FA ஐ இயக்கு : அங்கீகரிக்கப்படாத உள்நுழைவுகளைத் தடுக்க நீங்கள் ஏற்கனவே இரண்டு காரணி அங்கீகாரத்தை செயல்படுத்தவில்லை என்றால்.
உங்கள் கணக்குகளைக் கண்காணிக்கவும் : சந்தேகத்திற்கிடமான செயல்பாடுகள் ஏதேனும் உள்ளதா என உங்கள் மின்னஞ்சல், வங்கி மற்றும் சமூக ஊடகங்களில் ஒரு கண் வைத்திருங்கள்.
தந்திரோபாயத்தைப் புகாரளிக்கவும் : மேலும் தாக்குதல்களைத் தடுக்க உங்கள் மின்னஞ்சல் வழங்குநருக்கும் தொடர்புடைய சைபர் பாதுகாப்பு நிறுவனங்களுக்கும் தெரிவிக்கவும்.
இறுதி எண்ணங்கள்: விழிப்புடன் இருங்கள்.
IMAP/POP3 அஞ்சல் விநியோகம் போன்ற முழுமையற்ற மோசடி தந்திரோபாயங்கள் தொடர்ந்து உருவாகி வருகின்றன, இதனால் தகவலறிந்தவர்களாகவும் எச்சரிக்கையாகவும் இருப்பது மிகவும் முக்கியம். சைபர் குற்றவாளிகள் ஏமாற்றுதலை நம்பியிருக்கிறார்கள், ஆனால் விழிப்புணர்வு மற்றும் பொருத்தமான பாதுகாப்பு நடவடிக்கைகள் மூலம், நீங்கள் பலியாகாமல் உங்களைப் பாதுகாத்துக் கொள்ளலாம். கிளிக் செய்வதற்கு முன் எப்போதும் சரிபார்க்கவும், சந்தேகம் இருக்கும்போது, இல்லையெனில் நிரூபிக்கப்படும் வரை மோசமானதைக் கருதவும். உங்கள் ஆன்லைன் பாதுகாப்பு அதைப் பொறுத்தது.