செய்தி தனிமைப்படுத்தல் அறிவிப்பு மின்னஞ்சல் மோசடி
சைபர் பாதுகாப்பு நிபுணர்கள், மெசேஜ் குவாரண்டைன் அறிவிப்பு மின்னஞ்சல் மோசடியை பகுப்பாய்வு செய்துள்ளனர், இது ஒரு மின்னஞ்சல் சேவை வழங்குநரிடமிருந்து வரும் செய்தியாக மாறுவேடமிடும் ஒரு ஃபிஷிங் பிரச்சாரமாகும். இந்த மோசடி மின்னஞ்சல்கள், அவசர கவனம் தேவைப்படும் தனிமைப்படுத்தப்பட்ட செய்திகள் குறித்து பெறுநர்களை எச்சரிப்பதாகக் கூறுகின்றன. உண்மையில், இந்த மோசடியின் ஒரே நோக்கம், தனிநபர்களை ஒரு தீங்கிழைக்கும் வலைத்தளத்தைப் பார்வையிடவும், அவர்களின் முக்கியமான தரவை ஒப்படைக்கவும் ஏமாற்றுவதாகும். முக்கியமாக, இந்த மின்னஞ்சல்கள் உண்மையானதாகத் தோன்ற முயற்சித்தாலும், எந்தவொரு சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல.
பொருளடக்கம்
மோசடி எவ்வாறு செயல்படுகிறது
சந்தேகத்திற்கிடமான உள்ளடக்கம், எதிர்பாராத அனுப்புநர்கள் அல்லது சாத்தியமான ஃபிஷிங் இணைப்புகள் காரணமாக, வரும் பல செய்திகள் தனிமைப்படுத்தப்பட்டுள்ளதாக, பெறுநருக்கு ஃபிஷிங் மின்னஞ்சல் பொதுவாகத் தெரிவிக்கும். இந்தச் சிக்கலைத் தீர்க்க, பெறுநர் 'Resolve Messages' பொத்தானைக் கிளிக் செய்யுமாறு கேட்டுக் கொள்ளப்படுகிறார். உண்மையான மின்னஞ்சல் பாதுகாப்பு போர்ட்டலுக்கு இட்டுச் செல்வதற்குப் பதிலாக, இணைப்பு பாதிக்கப்பட்டவரை உள்நுழைவுச் சான்றுகளைப் பெற வடிவமைக்கப்பட்ட ஒரு மோசடி தளத்திற்கு அழைத்துச் செல்கிறது.
சான்றுகளை உள்ளிட்டவுடன், மோசடி செய்பவர்கள் பாதிக்கப்பட்டவரின் மின்னஞ்சல் கணக்கை நேரடியாக அணுகலாம். அங்கிருந்து, அவர்கள் தனிப்பட்ட தகவல்தொடர்புகளைப் படிக்கலாம், தனிப்பட்ட தரவைத் திருடலாம், மேலும் ஃபிஷிங் தாக்குதல்களை மேலும் பரப்ப அல்லது தீம்பொருளைப் பரப்ப சமரசம் செய்யப்பட்ட கணக்கைப் பயன்படுத்தலாம்.
கவனிக்க வேண்டிய எச்சரிக்கை அறிகுறிகள்
இதுபோன்ற மோசடி மின்னஞ்சல்கள் பெரும்பாலும் தொடர்ச்சியான பண்புகளைப் பகிர்ந்து கொள்கின்றன, அவை பாதிக்கப்பட்டவர்கள் மிகவும் தாமதமாகிவிடும் முன் அவர்களை அடையாளம் காண உதவும்.
- பொதுவான குறிகாட்டிகள் பின்வருமாறு:
- உடனடி நடவடிக்கைக்கு அழுத்தம் கொடுக்க வடிவமைக்கப்பட்ட அவசர மொழி.
- தனிமைப்படுத்தப்பட்ட அல்லது தடுக்கப்பட்ட உள்ளடக்கத்தைக் குறிக்கும் செய்திகள்.
- வெளிப்புற வலைத்தளங்களுக்கு வழிவகுக்கும் பொத்தான்களாக மாறுவேடமிட்ட இணைப்புகள்.
- ஒரு பொதுவான அல்லது சந்தேகத்திற்கிடமான அனுப்புநர் முகவரி.
- மோசமான இலக்கணம் அல்லது வடிவமைப்பு முரண்பாடுகள்.
மோசடியில் சிக்குவது ஏன் மிகவும் ஆபத்தானது
ஃபிஷிங் பக்கத்தில் உள்நுழைவு விவரங்களைச் சமர்ப்பிப்பதன் மூலம், பயனர்கள் பரந்த அளவிலான ஆபத்துகளுக்கு கதவைத் திறக்கிறார்கள். திருடப்பட்ட மின்னஞ்சல் கணக்குகள் பின்வருவனவற்றிற்கு தவறாகப் பயன்படுத்தப்படலாம்:
- தனிப்பட்ட மற்றும் தொழில்முறை தொடர்புகளை அறுவடை செய்தல்.
- பாதிக்கப்பட்டவரின் அடையாளத்தின் கீழ் பெரிய அளவிலான ஃபிஷிங் பிரச்சாரங்களை அனுப்புதல்.
- வங்கி, சமூக ஊடகங்கள் அல்லது கேமிங் கணக்குகளுக்கான கடவுச்சொற்களை மீட்டமைத்தல்.
சில சந்தர்ப்பங்களில், இந்தப் பிரச்சாரங்கள் இணைப்புகள் அல்லது தீங்கிழைக்கும் இணைப்புகள் மூலம் தீம்பொருளையும் பரப்பக்கூடும். அச்சுறுத்தல் செய்பவர்கள் பெரும்பாலும் வேர்டு ஆவணங்கள், எக்செல் விரிதாள்கள், PDFகள், சுருக்கப்பட்ட காப்பகங்கள், செயல்படுத்தக்கூடியவை மற்றும் ஸ்கிரிப்டுகள் போன்ற கோப்பு வடிவங்களைப் பயன்படுத்துகின்றனர். அவற்றைத் திறப்பது முழு அமைப்புகளையும் சமரசம் செய்யும் தொற்றுகளுக்கு வழிவகுக்கும்.
ஏமாற்றும் இணைப்புகள் மற்றும் தீம்பொருளின் பங்கு
ஃபிஷிங் மின்னஞ்சல்கள் நற்சான்றிதழ் திருட்டுக்கு மட்டுமல்ல. பல தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளை உள்ளடக்கியிருக்கும், அவை பயனர்களை திருடப்பட்ட தளங்களுக்குத் திருப்பிவிடுகின்றன. இத்தகைய தளங்கள் தானாகவே தீம்பொருள் பதிவிறக்கத்தைத் தொடங்கலாம் அல்லது பயனர்களை ஆபத்தான மென்பொருளை நிறுவும்படி ஏமாற்ற முயற்சிக்கலாம். இறுதி விளைவாக நிதி இழப்புகள், அடையாளத் திருட்டு, தரவு மீறல்கள் அல்லது நீண்டகால கணக்கு சமரசம் ஆகியவை அடங்கும்.
இறுதி எண்ணங்கள்
செய்தி தனிமைப்படுத்தல் அறிவிப்பு மின்னஞ்சல் மோசடி என்பது ஒரு உன்னதமான ஃபிஷிங் உத்தியாகும், இது சட்டபூர்வமான தோற்றத்தில் மூடப்பட்டிருக்கும். அதிகாரப்பூர்வ மின்னஞ்சல் சேவை வழங்குநரைப் போல நடிப்பதன் மூலம், இது பெறுநர்களை முக்கியமான விவரங்களை வெளிப்படுத்துவதில் கையாளுகிறது. பாதுகாப்பாக இருக்க, பயனர்கள் அவசர தனிமைப்படுத்தல் அறிவிப்புகள் குறித்து சந்தேகம் கொள்ள வேண்டும், சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்க வேண்டும் மற்றும் சரிபார்க்கப்படாத வலைத்தளங்களில் உள்நுழைவு சான்றுகளை ஒருபோதும் உள்ளிடக்கூடாது.