பாதுகாப்பு சேவைகள் பாப்-அப் மோசடி

இணையத்தில் உலாவும்போது எதிர்பாராத பாதுகாப்பு எச்சரிக்கைகள் தோன்றும் போது, அவற்றை எப்போதும் எச்சரிக்கையுடன் அணுக வேண்டும். சைபர் குற்றவாளிகள் அடிக்கடி முறையான பாதுகாப்பு எச்சரிக்கைகளைப் போலவே மோசடியான பக்கங்களை வடிவமைக்கிறார்கள், இதனால் பயனர்கள் உடனடியாக நடவடிக்கை எடுக்க பயப்படுகிறார்கள். இதுபோன்ற அறிவிப்புகளை எதிர்கொள்ளும்போது விழிப்புடன் இருப்பது அவசியம், ஏனெனில் அவை பெரும்பாலும் மோசடிகளுக்கான நுழைவுப் புள்ளிகளாக செயல்படுகின்றன.

ஒரு உதாரணம் பாதுகாப்பு சேவைகள் பாப்-அப் மோசடி, இது சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்களால் பகுப்பாய்வு செய்யப்பட்டு தொழில்நுட்ப ஆதரவு மோசடி செயல்பாட்டின் ஒரு பகுதியாக அடையாளம் காணப்பட்ட ஒரு ஏமாற்றும் பக்கமாகும். தளத்தில் காட்டப்படும் எச்சரிக்கைகள் முற்றிலும் போலியானவை மற்றும் எந்த சட்டப்பூர்வமான நிறுவனங்கள், நிறுவனங்கள் அல்லது பாதுகாப்பு வழங்குநர்களுடன் தொடர்புடையவை அல்ல. அவர்களின் ஒரே நோக்கம் பார்வையாளர்களை மோசடி செய்பவர்களைத் தொடர்புகொள்வதற்கும் தீங்கிழைக்கும் வழிமுறைகளைப் பின்பற்றுவதற்கும் தந்திரம் செய்வதாகும்.

பாதுகாப்பு சேவைகள் மோசடி எவ்வாறு செயல்படுகிறது

இந்த மோசடிப் பக்கம், பார்வையாளர்களின் சாதனம் உடனடி ஆபத்தில் இருப்பதாக நம்ப வைக்கும் ஆபத்தான பாதுகாப்பு எச்சரிக்கைகளை வழங்குகிறது. செய்தியின்படி, 'track(2).dll' என அடையாளம் காணப்பட்ட ஒரு பாதுகாப்பற்ற பயன்பாட்டை ஒரு பாதுகாப்பு சேவை கண்டறிந்துள்ளது. பாதுகாப்பு காரணங்களுக்காக கோப்பிற்கான அணுகல் தடுக்கப்பட்டுள்ளதாக அறிவிப்பு கூறுகிறது.

பின்னர் அந்தப் பக்கம், '+1-983-220-2263' என்ற தொலைபேசி எண்ணை அழைத்து உதவிக்காக ஒரு விண்டோஸ் முகவரைத் தொடர்பு கொள்ளுமாறு பயனரை வலியுறுத்துகிறது. இந்தச் செய்தி பீதியை உருவாக்கி, பாதிக்கப்பட்டவர்களைத் தாக்குபவர்களிடமே உதவி பெறத் தூண்டும் வகையில் வடிவமைக்கப்பட்டுள்ளது.

உண்மையில், இந்த எச்சரிக்கைகள் ஜோடிக்கப்பட்டவை. எந்தவொரு சட்டப்பூர்வமான பாதுகாப்பு சேவையும் சீரற்ற வலைப்பக்கங்கள் மூலம் இத்தகைய எச்சரிக்கைகளைக் காண்பிக்காது அல்லது பயனர்கள் உதவிக்காக ஒரு தொலைபேசி எண்ணை அழைக்க வேண்டும் என்று கோராது. பாதிக்கப்பட்டவர்களை அவர்களை சுரண்ட முயற்சிக்கும் மோசடி செய்பவர்களுடன் தொடர்பு கொள்ள வழிவகுப்பதே இதன் குறிக்கோள்.

பாதிக்கப்பட்டவர்கள் மோசடி செய்பவர்களைத் தொடர்பு கொள்ளும்போது என்ன நடக்கும்

மோசடிப் பக்கத்தில் காட்டப்படும் எண்ணை பாதிக்கப்பட்டவர் அழைத்தவுடன், மோசடி செய்பவர்கள் பொதுவாக தொழில்நுட்ப ஆதரவு முகவர்கள் அல்லது பாதுகாப்பு நிபுணர்கள் என்று காட்டிக் கொள்கிறார்கள். அவர்கள் தங்கள் சாதனம் திருடப்பட்டதாக அழைப்பாளரை நம்ப வைப்பதன் மூலம் நம்பிக்கையை நிலைநாட்ட முயற்சிக்கிறார்கள்.

இந்த உரையாடல்களின் போது, மோசடி செய்பவர்கள் பெரும்பாலும் பல சூழ்ச்சி தந்திரங்களை முயற்சிக்கிறார்கள்:

• உள்நுழைவு சான்றுகள், தனிப்பட்ட அடையாள விவரங்கள் அல்லது வங்கித் தகவல் போன்ற முக்கியமான தகவல்களைக் கோருதல்.
• தேவையற்ற அல்லது முற்றிலும் போலியான தொழில்நுட்ப ஆதரவு சேவைகளுக்கு பணம் செலுத்த பாதிக்கப்பட்டவர்களை வற்புறுத்துதல்.
• பல சந்தர்ப்பங்களில், மோசடி செய்பவர்கள் பாதிக்கப்பட்டவரை தொலைதூர அணுகல் கருவியை நிறுவும்படி வற்புறுத்த முயற்சிப்பார்கள். இந்த மென்பொருள் தாக்குபவர்கள் கூறப்படும் சிக்கலை சரிசெய்வது போல் கணினியை தொலைவிலிருந்து கட்டுப்படுத்த அனுமதிக்கிறது.

அத்தகைய அணுகலை வழங்குவது கணினியை கடுமையான அச்சுறுத்தல்களுக்கு ஆளாக்கும். சைபர் குற்றவாளிகள் தனிப்பட்ட கோப்புகளைத் திருடலாம், தீம்பொருளை நிறுவலாம், கணினி அமைப்புகளை மாற்றலாம் அல்லது மேலும் தாக்குதல்களுக்கு மதிப்புமிக்க தகவல்களைச் சேகரிக்கலாம்.

இந்த மோசடியின் சாத்தியமான விளைவுகள்

பாதுகாப்பு சேவைகள் பாப்-அப் மோசடியில் சிக்குவது பாதிக்கப்பட்டவர்களுக்கு பல கடுமையான பிரச்சினைகளுக்கு வழிவகுக்கும். மோசடி செய்பவர்கள் முக்கியமான தகவல்களையோ அல்லது பாதிக்கப்பட்டவரின் சாதனத்தையோ அணுகியவுடன், சேதம் ஆரம்ப தொடர்புக்கு அப்பால் நீண்டுவிடும்.

சாத்தியமான விளைவுகள் பின்வருமாறு:

• தனிப்பட்ட தகவல்கள் திருடப்பட்டதன் விளைவாக ஏற்படும் அடையாளத் திருட்டு
• மோசடியான கட்டணங்கள் அல்லது போலி சேவைகளுக்கான கட்டணங்களால் ஏற்படும் நிதி இழப்புகள்
• மின்னஞ்சல், சமூக ஊடகங்கள் அல்லது வங்கி தளங்கள் போன்ற ஆன்லைன் கணக்குகளை அபகரித்தல்.
• கணினியின் பாதுகாப்பு மற்றும் செயல்திறனை சமரசம் செய்யும் தீம்பொருளை நிறுவுதல்.

மோசடி செய்பவர்கள் பெரும்பாலும் சமூக பொறியியல் நுட்பங்களை நம்பியிருப்பதால், அனுபவம் வாய்ந்த பயனர்கள் கூட ஆபத்தான எச்சரிக்கைகளுக்கு திடீரென எதிர்வினையாற்றினால் தவறாக வழிநடத்தப்படலாம்.

பாதுகாப்பு சேவைகள் மோசடி பக்கங்களை பயனர்கள் எவ்வாறு எதிர்கொள்கிறார்கள்

பெரும்பாலான பயனர்கள் பாதுகாப்பு சேவைகள் தளம் போன்ற மோசடி பக்கங்களை வேண்டுமென்றே பார்வையிடுவதில்லை. மாறாக, அவர்கள் பொதுவாக ஏமாற்றும் விளம்பரம் அல்லது தீங்கிழைக்கும் இணைப்புகள் மூலம் திருப்பி விடப்படுகிறார்கள்.

மோசடி செய்பவர்கள் இத்தகைய பக்கங்களை பல்வேறு வழிகளில் விநியோகிக்கின்றனர், இதில் மோசடி இணைப்புகளைக் கொண்ட ஃபிஷிங் மின்னஞ்சல்கள், தவறாக வழிநடத்தும் விளம்பரங்கள் மற்றும் நம்பகத்தன்மையற்ற வலைத்தளங்களிலிருந்து வரும் ஊடுருவும் அறிவிப்புகள் ஆகியவை அடங்கும். தரம் குறைந்த வலைப்பக்கங்களில் காட்டப்படும் பாப்-அப்கள், பதாகைகள் மற்றும் பொத்தான்கள் ஆகியவை சந்தேகத்திற்கு இடமின்றி பார்வையாளர்களை இந்த மோசடிகளுக்கு இட்டுச் செல்லக்கூடும்.

கூடுதல் வெளிப்பாடு பெரும்பாலும் ஒரு சாதனத்தில் நிறுவப்பட்ட ஆட்வேர், தீங்கிழைக்கும் இணைப்புகளைப் பரப்பும் கடத்தப்பட்ட சமூக ஊடக கணக்குகள் அல்லது டொரண்ட் சேவைகளுடன் அடிக்கடி தொடர்புடைய முரட்டு விளம்பர நெட்வொர்க்குகள், சட்டவிரோத ஸ்ட்ரீமிங் தளங்கள் மற்றும் பிற கேள்விக்குரிய ஆன்லைன் சூழல்களிலிருந்து வருகிறது.

தொழில்நுட்ப ஆதரவு மோசடிகளை அங்கீகரித்தல் மற்றும் தவிர்ப்பது

தொழில்நுட்ப ஆதரவு மோசடிகளைத் தவிர்ப்பதற்கு அவற்றின் பொதுவான பண்புகளைப் புரிந்துகொள்வது அவசியம். மோசடி எச்சரிக்கைகள் பொதுவாக பயம் மற்றும் அவசரத்தை அடிப்படையாகக் கொண்டு விரைவான எதிர்வினைகளை கட்டாயப்படுத்துகின்றன. முறையான பாதுகாப்பு எச்சரிக்கைகள் சீரற்ற வலைப்பக்கங்கள் மூலம் அரிதாகவே தோன்றும் மற்றும் பயனர்கள் உதவிக்கு ஒரு குறிப்பிட்ட தொலைபேசி எண்ணை அழைக்க வேண்டும் என்று ஒருபோதும் கோருவதில்லை.

அத்தகைய செய்தி தோன்றினால், அதைப் புறக்கணிக்க வேண்டும், மேலும் பக்கத்தை உடனடியாக மூட வேண்டும். பயனர்கள் இந்த விழிப்பூட்டல்களில் காட்டப்படும் எண்ணை அழைக்கவோ அல்லது தெரியாத மூலங்களால் பரிந்துரைக்கப்பட்ட எந்த மென்பொருளையும் நிறுவவோ கூடாது. புதுப்பிக்கப்பட்ட பாதுகாப்பு மென்பொருளைப் பராமரித்தல் மற்றும் எச்சரிக்கையான உலாவல் பழக்கங்களைப் பயிற்சி செய்தல் ஆகியவை இதே போன்ற மோசடிகளுக்கு பலியாகும் அபாயத்தைக் குறைப்பதற்கான முக்கிய நடவடிக்கைகளாகும்.