தனிப்பட்ட ஆவணம் தயாரிக்கப்பட்டு மின்னஞ்சல் மோசடி செய்யப்பட்டுள்ளது.

இன்றைய அச்சுறுத்தல் சூழலில் தேவையற்ற அல்லது எதிர்பாராத மின்னஞ்சல்களைக் கையாளும் போது எச்சரிக்கையாக இருப்பது அவசியம். சைபர் குற்றவாளிகள் பெரும்பாலும் மோசடி செய்திகளை முறையான தகவல்தொடர்புகளாக மறைத்து, பெறுநர்களை முக்கியமான தகவல்களை வெளிப்படுத்தச் செய்கிறார்கள். 'தனியார் ஆவணம் தயாரிக்கப்பட்டது' என்று அழைக்கப்படும் மின்னஞ்சல்கள் எந்த முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது நிறுவனங்களுடனும் தொடர்புடையவை அல்ல. மாறாக, அவை உள்நுழைவு சான்றுகளைத் திருடி கணக்குகளை சமரசம் செய்ய வடிவமைக்கப்பட்ட கவனமாக வடிவமைக்கப்பட்ட ஃபிஷிங் முயற்சிகள்.

'தனியார் ஆவணம் தயாரிக்கப்பட்டுவிட்டது' மின்னஞ்சல் மோசடி என்றால் என்ன?

'தனியார் ஆவணம் தயாரிக்கப்பட்டது' என்ற செய்தியை முழுமையாக பகுப்பாய்வு செய்தால், அது ஒரு ஃபிஷிங் மோசடி என்பதை உறுதிப்படுத்துகிறது. இந்த மின்னஞ்சல்கள் மறைகுறியாக்கப்பட்ட பரிமாற்றம் அனுப்பப்பட்டுள்ளதாகவும், உடனடி நடவடிக்கை தேவை என்றும் பொய்யாகக் கூறுகின்றன. ஒரு தனிப்பட்ட ஆவணம் மதிப்பாய்வுக்காகத் தயாரிக்கப்பட்டுள்ளதாகவும், தவறான நம்பகத்தன்மையை உருவாக்க பொதுவாக ஒரு அடையாள எண் மற்றும் குறிப்புக் குறியீட்டை உள்ளடக்கியதாகவும் செய்தி கூறுகிறது.

'ஆவணத்தைக் காண்க' என்று பெயரிடப்பட்ட இணைப்பைக் கிளிக் செய்யுமாறு பெறுநர்கள் கேட்டுக் கொள்ளப்படுகிறார்கள். இந்த தந்திரோபாயம், செய்தியின் நியாயத்தன்மையை சரிபார்க்காமல் விரைவாகச் செயல்பட தனிநபர்களை அழுத்தம் கொடுப்பதை நோக்கமாகக் கொண்டுள்ளது.

மோசடி எவ்வாறு செயல்படுகிறது

வழங்கப்பட்ட இணைப்பைக் கிளிக் செய்வது பெறுநர்களை போலி மின்னஞ்சல் உள்நுழைவு பக்கத்திற்கு திருப்பிவிடும். விசாரணைகளின் போது, அந்த இணைப்பு ஒரு போலி வலை அஞ்சல் தளத்திற்கு வழிவகுத்தது; இருப்பினும், இதுபோன்ற ஃபிஷிங் பக்கங்கள் ஜிமெயில், யாகூ மெயில் அல்லது பிற மின்னஞ்சல் வழங்குநர்கள் போன்ற நன்கு அறியப்பட்ட சேவைகளைப் போலவும் ஆள்மாறாட்டம் செய்யலாம். இந்த மோசடி வலைத்தளங்கள் பெரும்பாலும் அதிகாரப்பூர்வ பிராண்டிங் மற்றும் தளவமைப்புகளைப் போலவே, நம்பத்தகுந்ததாகத் தோன்றும் வகையில் வடிவமைக்கப்பட்டுள்ளன.

இந்தப் பக்கங்களின் முதன்மை நோக்கம் மின்னஞ்சல் முகவரிகள் மற்றும் கடவுச்சொற்களைச் சேகரிப்பதாகும். உள்ளிடப்படும் எந்தவொரு நற்சான்றிதழ்களும் மோசடி செய்பவர்களால் உடனடியாகப் பிடிக்கப்படும்.

திருடப்பட்ட மின்னஞ்சல் சான்றுகளின் விளைவுகள்

திருடப்பட்ட மின்னஞ்சல் கணக்குகள் பல வழிகளில் சுரண்டப்படலாம். சைபர் குற்றவாளிகள்:

• கடத்தப்பட்ட கணக்கிலிருந்து கூடுதல் ஃபிஷிங் மின்னஞ்சல்களை அனுப்பவும்.
• தொடர்புகளுக்கு தீம்பொருளை விநியோகிக்கவும்.
• நிதித் தரவு அல்லது தனிப்பட்ட பதிவுகள் போன்ற முக்கியமான தகவல்களை இன்பாக்ஸ்களில் தேடுங்கள்.
• அதே மின்னஞ்சல் முகவரியுடன் இணைக்கப்பட்ட பிற சேவைகளுக்கான கடவுச்சொற்களை மீட்டமைக்க முயற்சிக்கவும்.

மோசடி செய்பவர்கள் அடிக்கடி சமூக ஊடக தளங்கள், கேமிங் கணக்குகள், ஆன்லைன் ஷாப்பிங் சுயவிவரங்கள் மற்றும் வங்கி சேவைகளை கூட திருடப்பட்ட உள்நுழைவு சான்றுகளைப் பயன்படுத்தி அணுக முயற்சி செய்கிறார்கள். இது தரவு திருட்டு, நிதி இழப்புகள் மற்றும் அடையாள திருட்டுக்கு வழிவகுக்கும்.

மோசடி மின்னஞ்சல்களுடன் இணைக்கப்பட்ட கூடுதல் தீம்பொருள் அபாயங்கள்

மின்னஞ்சல் அடிப்படையிலான மோசடிகள் பெரும்பாலும் தீம்பொருள் தொற்றுகளுக்கான நுழைவாயிலாகச் செயல்படுகின்றன. மோசடி செய்திகளில் தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகள் இருக்கலாம், அவை தீங்கு விளைவிக்கும் பதிவிறக்கங்களைத் தொடங்குகின்றன. இதுபோன்ற பிரச்சாரங்களில் பயன்படுத்தப்படும் பொதுவான கோப்பு வகைகள் பின்வருமாறு:

• பாதிக்கப்பட்ட ஆவணங்களுக்கு மேக்ரோ செயல்படுத்தல் தேவைப்படுகிறது.
• தீங்கிழைக்கும் உள்ளடக்கத்துடன் உட்பொதிக்கப்பட்ட PDF கோப்புகள்
• சுருக்கப்பட்ட காப்பகங்கள்
• செயல்படுத்தக்கூடிய கோப்புகள்
• ஸ்கிரிப்ட் கோப்புகள்

பெறுநர்கள் இணைப்பைத் திறக்கும்போது அல்லது ஆவணங்களில் மேக்ரோக்கள் போன்ற சில அம்சங்களை இயக்கும்போது பொதுவாக தொற்றுகள் ஏற்படுகின்றன. இதேபோல், தீங்கிழைக்கும் இணைப்புகள் பயனர்களை தீம்பொருளை தானாகவே பதிவிறக்கும் அல்லது பார்வையாளர்களை ஏமாற்றி கைமுறையாக நிறுவும் இணையத்தளங்களுக்கு வழிநடத்தக்கூடும்.

எச்சரிக்கை அறிகுறிகளை அங்கீகரித்தல்

இந்த மோசடியுடன் பொதுவாக பல சிவப்புக் கொடிகள் தொடர்புடையவை:

• மறைகுறியாக்கப்பட்ட பரிமாற்றங்கள் அல்லது அவசர ஆவணங்கள் பற்றிய எதிர்பாராத அறிவிப்புகள்.
• பொதுவான வாழ்த்துக்கள் அல்லது தெளிவற்ற விளக்கங்கள்
• உடனடியாக செயல்பட அழுத்தம்
• அறிமுகமில்லாத அல்லது சந்தேகத்திற்கிடமான டொமைன்களுக்கு வழிநடத்தும் இணைப்புகள்
• அதிகாரப்பூர்வ வலைத்தளங்களுக்குப் பதிலாக உட்பொதிக்கப்பட்ட இணைப்புகள் மூலம் உள்நுழைய கோரிக்கைகள்.
• சட்டப்பூர்வமான நிறுவனங்கள் கோரப்படாத மின்னஞ்சல் இணைப்புகள் மூலம் முக்கியமான உள்நுழைவு சான்றுகளை கோருவதில்லை.

பாதுகாப்பிற்கான சிறந்த நடைமுறைகள்

ஆபத்தைக் குறைக்க:

• சந்தேகத்திற்கிடமான மின்னஞ்சல்களைப் புறக்கணித்து நீக்கவும்.
• தெரியாத மூலங்களிலிருந்து இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும்.
• அதிகாரப்பூர்வ சேனல்கள் மூலம் நேரடியாக தகவல்தொடர்புகளைச் சரிபார்க்கவும்.
• மின்னஞ்சல் மற்றும் பிற முக்கியமான கணக்குகளில் பல காரணி அங்கீகாரத்தைப் பயன்படுத்தவும்.
• பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

'தனியார் ஆவணம் தயாரிக்கப்பட்டது' போன்ற ஃபிஷிங் மோசடிகள் நம்பிக்கை மற்றும் அவசரத்தைப் பயன்படுத்திக் கொள்வதற்காக குறிப்பாக வடிவமைக்கப்பட்டுள்ளன. எச்சரிக்கையுடன் செயல்படுவதும் எதிர்பாராத மின்னஞ்சல்களின் சட்டபூர்வமான தன்மையைச் சரிபார்ப்பதும் கணக்கு சமரசம் மற்றும் பரந்த பாதுகாப்பு சம்பவங்களைத் தடுப்பதில் முக்கியமான படிகளாகும்.