பகிரப்பட்ட ஆவணம் - வணிக முன்மொழிவு மற்றும் தயாரிப்பு பட்டியல் மின்னஞ்சல் மோசடி
'பகிரப்பட்ட ஆவணம் - வணிக முன்மொழிவு மற்றும் தயாரிப்பு பட்டியல்' என்ற தலைப்பில் மோசடி மின்னஞ்சல்களை உள்ளடக்கிய தீங்கிழைக்கும் ஸ்பேம் பிரச்சாரத்தை சைபர் பாதுகாப்பு நிபுணர்கள் அடையாளம் கண்டுள்ளனர். இந்த ஏமாற்றும் செய்திகள், பெறுநருக்கு வணிக முன்மொழிவு மற்றும் தொடர்புடைய தயாரிப்பு விவரங்கள் அனுப்பப்பட்டுள்ளதாகக் கூறுகின்றன, ஆனால் உண்மையில், அவை முக்கியமான உள்நுழைவு சான்றுகளைத் திருட வடிவமைக்கப்பட்டுள்ளன. இந்த மின்னஞ்சல்கள் உண்மையானதாகத் தோன்ற முயற்சித்த போதிலும், எந்தவொரு முறையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடனும் தொடர்புடையவை அல்ல என்பதை முன்னிலைப்படுத்துவது மிகவும் முக்கியம்.
பொருளடக்கம்
மோசடிக்குப் பின்னால் உள்ள ஏமாற்று தந்திரங்கள்
இணைக்கப்பட்ட ஆவணத்தில் மதிப்புமிக்க கொள்முதல் விவரங்கள், தயாரிப்பு விவரக்குறிப்புகள், அளவு மதிப்பீடுகள் மற்றும் மூலோபாய ஆதாரத் தகவல்கள் இருப்பதாகக் கூறி, பெறுநர்களை கவரும் வகையில் மோசடி மின்னஞ்சல்கள் அனுப்பப்படுகின்றன. இருப்பினும், இந்தக் கூற்றுக்கள் முற்றிலும் தவறானவை. இணைக்கப்பட்ட கோப்பு, பெரும்பாலும் 'Gibson Global Trade LLC Docs.shtml' (பெயர்கள் மாறுபடலாம் என்றாலும்) போன்ற பெயரிடப்பட்டுள்ளது, உண்மையில் ஒரு ஃபிஷிங் கோப்பு.
திறந்தவுடன், இணைப்பு ஒரு எக்செல் போன்ற விரிதாளைப் பிரதிபலிக்கிறது, ஆனால் பயனரை 'உங்கள் மின்னஞ்சல் கடவுச்சொல்லைப் பயன்படுத்தி ஆவணத்தை அணுக உள்நுழையவும்' என்று கேட்கும் ஒரு பாப்-அப்பைக் காட்டுகிறது. உள்ளிடப்பட்ட எந்த தகவலையும் பதிவுசெய்து உடனடியாக சைபர் குற்றவாளிகளுக்கு அனுப்ப இந்த மோசடி இடைமுகம் வடிவமைக்கப்பட்டுள்ளது.
ஃபிஷிங் கோப்புகள் பாதிக்கப்பட்டவர்களை எவ்வாறு சுரண்டுகின்றன
ஃபிஷிங் கோப்புகள் மற்றும் வலைத்தளங்கள் உள்நுழைவு சான்றுகள் மற்றும் பிற முக்கிய தரவுகளைப் பிடிக்க வடிவமைக்கப்பட்டுள்ளன. பாதிக்கப்பட்டவரின் மின்னஞ்சல் கணக்கு திருடப்பட்டவுடன், மோசடி செய்பவர்கள் அதை பல ஆபத்தான வழிகளில் பயன்படுத்திக் கொள்ளலாம். சமூக ஊடகங்கள், செய்தி தளங்கள், பொழுதுபோக்கு சேவைகள், மின் வணிக தளங்கள், ஆன்லைன் வங்கி கணக்குகள் மற்றும் டிஜிட்டல் பணப்பைகள் போன்ற இணைக்கப்பட்ட கணக்குகளை அவர்கள் கடத்த முயற்சிக்கலாம். இத்தகைய மீறல்களின் விளைவுகள் பேரழிவை ஏற்படுத்தும், இது அடையாளத் திருட்டு, மோசடி பரிவர்த்தனைகள் மற்றும் பொருட்கள் அல்லது சேவைகளை அங்கீகரிக்கப்படாத முறையில் வாங்குவதற்கு கூட வழிவகுக்கும்.
கூடுதலாக, சைபர் குற்றவாளிகள் பெரும்பாலும் திருடப்பட்ட கணக்குகளைப் பயன்படுத்தி பாதிக்கப்பட்டவரின் தொடர்புகளை ஏமாற்றி கடன்களைக் கேட்பது, கூடுதல் மோசடிகளைப் பரப்புவது அல்லது தீங்கிழைக்கும் இணைப்புகள் அல்லது பாதிக்கப்பட்ட இணைப்புகள் மூலம் தீம்பொருளை விநியோகிப்பது போன்ற செயல்களைச் செய்கிறார்கள்.
இந்த மோசடியின் எச்சரிக்கை அறிகுறிகள்
பாதிக்கப்பட்டவர்கள் பெரும்பாலும் ஃபிஷிங் மின்னஞ்சல்களை அடையாளம் காணத் தவறிவிடுகிறார்கள், ஏனெனில் அவை தொழில்முறை மற்றும் உண்மையானவை என்று தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. இருப்பினும், இந்த மோசடி பல எச்சரிக்கைகளைக் கொண்டுள்ளது:
- தெளிவற்ற வணிக விவரங்களுடன் 'பகிரப்பட்ட ஆவணம்' பற்றிய கூற்றுகள், அவை உண்மையானவை என்று கூற முடியாத அளவுக்குப் பொதுவானவை.
- 'Gibson Global Trade LLC Docs.shtml' போன்ற சந்தேகத்திற்கிடமான கோப்புப் பெயரைக் கொண்ட இணைப்பு அல்லது இணைப்பு.
- கூறப்படும் ஆவணத்தைப் பார்ப்பதற்காக மின்னஞ்சல் சான்றுகளைக் கேட்கும் உள்நுழைவு வரியில்.
தீம்பொருள் பெருக்கத்தில் ஸ்பேம் பிரச்சாரங்களின் பங்கு
'பகிரப்பட்ட ஆவணம் - வணிக முன்மொழிவு மற்றும் தயாரிப்பு பட்டியல்' மோசடி என்பது ஸ்பேம் பிரச்சாரங்களில் பயன்படுத்தப்படும் ஒரு பரந்த உத்தியின் ஒரு பகுதியாகும், இது பெரும்பாலும் தீம்பொருளை விநியோகிக்கிறது. இந்த மின்னஞ்சல்கள் பெரும்பாலும் தொற்றும் கோப்புகளைக் கொண்டுள்ளன அல்லது தீங்கிழைக்கும் பேலோடுகளுக்கு வழிவகுக்கும் பதிவிறக்க இணைப்புகளை வழங்குகின்றன. இத்தகைய தாக்குதல்களுக்குப் பயன்படுத்தப்படும் பொதுவான கோப்பு வகைகள் பின்வருமாறு:
- PDF, Microsoft Office அல்லது Microsoft OneNote கோப்புகள் போன்ற ஆவணங்கள்.
- ZIP அல்லது RAR கோப்புகள் போன்ற காப்பகங்கள்.
- இயக்கக்கூடிய கோப்புகள் (EXE, RUN) அல்லது ஸ்கிரிப்டுகள் (எ.கா., ஜாவாஸ்கிரிப்ட்).
தொற்று செயல்முறைக்கு பெரும்பாலும் பயனர் தொடர்பு தேவைப்படுகிறது. எடுத்துக்காட்டாக, மைக்ரோசாஃப்ட் ஆபிஸ் கோப்புகள் பயனர்களை மேக்ரோக்களை இயக்கத் தூண்டலாம், அதே நேரத்தில் ஒன்நோட் ஆவணங்களில் கிளிக் செய்யக்கூடிய தீங்கிழைக்கும் இணைப்புகள் அல்லது உட்பொதிக்கப்பட்ட கோப்புகள் இருக்கலாம்.
நீங்கள் பாதிக்கப்பட்டவராக விழுந்தால் என்ன செய்வது
இந்த மோசடியுடன் இணைக்கப்பட்ட ஃபிஷிங் பக்கம் அல்லது கோப்பில் உங்கள் சான்றுகளை உள்ளிட்டிருந்தால், உடனடியாக அனைத்து சமரசம் செய்யப்பட்ட கணக்குகளின் கடவுச்சொற்களை மீட்டமைக்க வேண்டும். அங்கீகரிக்கப்படாத அணுகல் எதுவும் ஏற்படவில்லை என்பதை உறுதிப்படுத்த, இந்தக் கணக்குகளின் அதிகாரப்பூர்வ ஆதரவு சேவைகளைத் தொடர்புகொள்வதும் மிக முக்கியம்.
மின்னஞ்சல் மோசடிகளுக்கு எதிராக பாதுகாப்பாக இருத்தல்
ஸ்பேம் மற்றும் ஃபிஷிங் பிரச்சாரங்கள் தொடர்ந்து உருவாகி வருகின்றன, மேலும் அவை அதிநவீனமாகவும் அடையாளம் காண்பது கடினமாகவும் மாறி வருகின்றன. தேவையற்ற மின்னஞ்சல்கள், தனிப்பட்ட செய்திகள் அல்லது SMS தகவல்தொடர்புகளைக் கையாளும் போது பயனர்கள் எச்சரிக்கையாக இருப்பது அவசியம். அறியப்படாத அல்லது சரிபார்க்கப்படாத மூலங்களிலிருந்து இணைப்புகளைத் திறக்க அல்லது இணைப்புகளைக் கிளிக் செய்ய தூண்டப்படுவதைத் தவிர்ப்பதன் மூலம் பாதுகாப்பு தொடங்குகிறது, ஏனெனில் இவை பெரும்பாலும் தீங்கிழைக்கும் செயல்களுக்கான நுழைவுப் புள்ளிகளாகச் செயல்படுகின்றன. தீங்கு விளைவிக்கும் டொமைன்களுக்கான அணுகலைத் தடுக்கும் அதே வேளையில் ஃபிஷிங் முயற்சிகளைக் கண்டறிந்து தடுக்கக்கூடிய நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்துவதும் சமமாக முக்கியமானது.