பாதுகாப்பு மீறல்கள் மின்னஞ்சல் மோசடி காரணமாக கணினி செய்திகளைக் கொடியிடுகிறது

'பாதுகாப்பு மீறல்கள் காரணமாக சிஸ்டம் மெசேஜ்களைக் கொடியிடுகிறது' என்ற மின்னஞ்சல் மோசடி என்பது பெறுநர்களை ஏமாற்றி முக்கியமான தகவல்களை வெளிப்படுத்துவதற்காக வடிவமைக்கப்பட்ட ஒரு ஏமாற்றும் ஸ்பேம் பிரச்சாரமாகும். முதல் பார்வையில், இந்த மின்னஞ்சல்கள் முறையானதாகத் தோன்றலாம், ஆனால் அவை எந்த வகையிலும் உண்மையான நிறுவனங்கள், நிறுவனங்கள் அல்லது சேவை வழங்குநர்களுடன் தொடர்புடையவை அல்ல. மாறாக, அவை சந்தேகத்திற்கு இடமில்லாத பயனர்களை குறிவைத்து கவனமாக வடிவமைக்கப்பட்ட ஃபிஷிங் முயற்சிகள்.

மோசடி எவ்வாறு செயல்படுகிறது

மோசடி மின்னஞ்சல்கள் வழக்கமாக 'எச்சரிக்கை: உள்வரும் மின்னஞ்சல்கள் தடுத்து வைக்கப்பட்டுள்ளன' அல்லது இதே போன்ற மாறுபாடுகள் போன்ற தலைப்பு வரிகளைக் கொண்டிருக்கும். 'பாதுகாப்பு சரிபார்ப்புகள்' காரணமாக மூன்று உள்வரும் மின்னஞ்சல்கள் தனிமைப்படுத்தப்பட்டுள்ளதாகவும், அவை மதிப்பாய்வுக்காகக் காத்திருக்கின்றன என்றும் செய்தி கூறுகிறது. இலக்கை மேலும் கையாள, மின்னஞ்சல் 'வங்கி டி/டி,' 'கட்டணம்' மற்றும் 'விலைப்பட்டியல்' போன்ற ஜோடிக்கப்பட்ட பாடங்களைக் கூட பட்டியலிடலாம்.

இந்தக் கூற்றுக்கள் தவறானவை. உண்மையில், இந்த அறிவிப்பு பெறுநர்களை மின்னஞ்சல் உள்நுழைவுப் பக்கமாக மாறுவேடமிட்டுள்ள ஃபிஷிங் வலைத்தளத்தை நோக்கித் தள்ள வடிவமைக்கப்பட்டுள்ளது. பயனர்கள் உள்நுழைய முயற்சித்தால், அவர்களின் சான்றுகள் கைப்பற்றப்பட்டு நேரடியாக சைபர் குற்றவாளிகளுக்கு அனுப்பப்படும்.

இந்த மோசடி ஏன் மிகவும் ஆபத்தானது

தாக்குபவர்கள் ஒரு மின்னஞ்சல் கணக்கை அணுகியவுடன், அவர்கள் அதைப் பல வழிகளில் பயன்படுத்திக் கொள்ளலாம். இந்த துஷ்பிரயோகங்கள் தனிப்பட்ட அடையாளத் திருட்டு முதல் நிதி மோசடி வரை இருக்கும். திருடப்பட்ட கணக்குகள் பாதிக்கப்பட்டவரின் தொடர்புகளை குறிவைத்து, மேலும் மோசடிகள் அல்லது தீம்பொருளைப் பரப்பவும் பயன்படுத்தப்படலாம். சாத்தியமான விளைவுகள் பின்வருமாறு:

• தனிப்பட்ட, வணிக அல்லது நிதி தொடர்பான கணக்குகளுக்கான அணுகல் இழப்பு
• சமூக வலைப்பின்னல்கள் மற்றும் செய்தியிடல் பயன்பாடுகளில் ஆள்மாறாட்டம் உட்பட அடையாளத் திருட்டு
• நண்பர்கள் மற்றும் சக ஊழியர்களுக்கு அனுப்பப்படும் கடன்கள், நன்கொடைகள் அல்லது பணம் செலுத்துவதற்கான அங்கீகரிக்கப்படாத கோரிக்கைகள்.
• கடத்தப்பட்ட கணக்கு மூலம் கூடுதல் தீம்பொருள் அல்லது ஃபிஷிங் இணைப்புகளின் பரவல்.

சான்றுகளுக்கு அப்பால்: ஸ்பேம் மின்னஞ்சல்களின் பரந்த அபாயங்கள்

ஃபிஷிங் என்பது ஒரு தந்திரோபாயம் மட்டுமே. இந்த வகையான ஸ்பேம் பிரச்சாரங்கள் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் அல்லது நிதி தொடர்பான விவரங்களைச் சேகரிக்கவும் முயற்சிக்கலாம். பல சந்தர்ப்பங்களில், ஸ்பேம் தீம்பொருளுக்கான விநியோக சேனலாக செயல்படுகிறது. குற்றவாளிகள் பெரும்பாலும் தங்கள் செய்திகளில் தீங்கு விளைவிக்கும் கோப்புகளை இணைக்கிறார்கள் அல்லது இணைக்கிறார்கள், அவற்றுள்:

• ஆவணங்கள் (எ.கா., Microsoft Office, OneNote, PDFகள்)
• இயக்கக்கூடிய கோப்புகள் (எ.கா., EXE, RUN)
• காப்பகங்கள் (எ.கா., ZIP, RAR)
• ஸ்கிரிப்டுகள் (எ.கா., ஜாவாஸ்கிரிப்ட்)

இதுபோன்ற கோப்புகளைத் திறப்பது தீங்கிழைக்கும் மென்பொருளை நிறுவும் தொற்று சங்கிலியைத் தொடங்கக்கூடும். சில வடிவங்களுக்கு, Office ஆவணங்களில் மேக்ரோக்களை இயக்குவது அல்லது OneNote கோப்புகளில் உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வது போன்ற கூடுதல் படிகள் பயனரிடமிருந்து தேவைப்படுகின்றன.

கவனிக்க வேண்டிய எச்சரிக்கை அறிகுறிகள்

சிலர் எல்லா ஸ்பேம்களும் இலக்கணப் பிழைகளால் நிறைந்தவை என்று கருதினாலும், பல நவீன ஃபிஷிங் பிரச்சாரங்கள் அதிநவீனமானவை மற்றும் மெருகூட்டப்பட்டவை. அவை நம்பகமான சேவை வழங்குநர்கள் அல்லது அதிகாரிகளைப் பின்பற்றும் வகையில் நம்பத்தகுந்த வகையில் முத்திரை குத்தப்பட்டதாகத் தோன்றலாம். இது பயனர்கள் விழிப்புடன் இருப்பதும், எதிர்பாராத எந்தவொரு செய்தியின் நம்பகத்தன்மையையும், குறிப்பாக உடனடி நடவடிக்கையை வலியுறுத்துபவர்களின் நம்பகத்தன்மையையும் இருமுறை சரிபார்ப்பதும் மிகவும் முக்கியமானது.

நீங்கள் பாதிக்கப்பட்டவராக விழுந்தால் என்ன செய்வது

நீங்கள் ஏற்கனவே உங்கள் உள்நுழைவு சான்றுகளை இதுபோன்ற ஃபிஷிங் பக்கத்திற்குச் சமர்ப்பித்திருந்தால், உடனடி நடவடிக்கை மிக முக்கியமானது. பாதிக்கப்பட்ட அனைத்து கணக்குகளின் கடவுச்சொற்களையும் மாற்றி, அந்த சேவைகளுக்கான அதிகாரப்பூர்வ ஆதரவு குழுக்களுக்குத் தெரிவிக்கவும். இது மேலும் துஷ்பிரயோகம் செய்வதற்கான வாய்ப்பைக் குறைக்கிறது மற்றும் இணைக்கப்பட்ட கணக்குகளைப் பாதுகாக்க உதவுகிறது.

இறுதி எண்ணங்கள்

'பாதுகாப்பு மீறல்கள் காரணமாக சிஸ்டம் செய்திகளைக் கொடியிடுகிறது' என்ற மின்னஞ்சல் மோசடி, சைபர் குற்றவாளிகள் பயனர்களை ஏமாற்றி முக்கியமான தரவை ஒப்படைக்க எவ்வளவு தூரம் செல்வார்கள் என்பதற்கான தெளிவான நினைவூட்டலாகும். நம்பத்தகுந்த ஆனால் தவறான எச்சரிக்கைகளைப் பரப்புவதன் மூலம், தனியுரிமை, நிதி மற்றும் நற்பெயரைக் கூட சமரசம் செய்யும் பீதி சார்ந்த பதில்களைத் தூண்ட தாக்குபவர்கள் முயற்சிக்கின்றனர். எச்சரிக்கையாக இருப்பது, சந்தேகத்திற்கிடமான செய்திகளைச் சரிபார்ப்பது மற்றும் உங்கள் கணக்குகளைப் பாதுகாப்பது ஆகியவை இத்தகைய மோசடிகளுக்கு எதிரான சிறந்த பாதுகாப்பாக இருக்கின்றன.