తగినంత ఇమెయిల్ సామర్థ్యం లేని ఇమెయిల్ స్కామ్
అత్యవసర పరిస్థితిని సృష్టించే లేదా ఖాతా సంబంధిత సమస్యల గురించి హెచ్చరించే ఊహించని ఇమెయిల్ల పట్ల ఎల్లప్పుడూ జాగ్రత్తగా ఉండాలి. సైబర్ నేరగాళ్లు అమాయక గ్రహీతల నుండి సున్నితమైన సమాచారాన్ని దొంగిలించే ప్రయత్నంలో, ఫిషింగ్ సందేశాలను తరచుగా చట్టబద్ధమైన నోటిఫికేషన్లుగా మారువేషంలో పంపుతారు. 'తగినంత ఇమెయిల్ సామర్థ్యం లేదు' (Insufficient Email Capacity) అనే ఇమెయిల్ అటువంటి ఒక ఫిషింగ్ మోసం. ఈ సందేశాలకు గూగుల్ లేదా మరే ఇతర చట్టబద్ధమైన కంపెనీ, సంస్థ లేదా ఇమెయిల్ సర్వీస్ ప్రొవైడర్తో సంబంధం ఉండదు. బదులుగా, గ్రహీతలను మోసగించి వారి ఇమెయిల్ ఖాతా ఆధారాలను వారికి అప్పగించేలా ఇవి రూపొందించబడ్డాయి.
విషయ సూచిక
నకిలీ మెయిల్బాక్స్ నిల్వ హెచ్చరిక
'తగినంత ఇమెయిల్ సామర్థ్యం లేదు' అనే మోసం, ఒక ఇమెయిల్ ప్రొవైడర్ నుండి వచ్చినట్లుగా కనిపించే ఒక ఆటోమేటెడ్ హెచ్చరిక రూపంలో వస్తుంది. ఆ సందేశంలో, స్వీకర్త యొక్క మెయిల్బాక్స్లో అందుబాటులో ఉన్న నిల్వ స్థలం 90% మించిపోయిందని, మరియు సరిదిద్దే చర్యలు తీసుకోకపోతే ఇమెయిల్లను పంపే లేదా స్వీకరించే సామర్థ్యాన్ని కోల్పోయే ప్రమాదం ఉందని పేర్కొంటుంది.
నోటిఫికేషన్ నిజమైనదిగా కనిపించేలా చేయడానికి, ఆ ఇమెయిల్లో మెయిల్బాక్స్ కోటాలు మరియు నిల్వ వినియోగ గణాంకాల వంటి సాంకేతిక వివరాలు ఉంటాయి. ఉదాహరణకు, ఇది 524,288,000 బైట్ల కోటాను మరియు 474,562,205 బైట్ల ప్రస్తుత వినియోగాన్ని చూపే సంఖ్యలను ప్రదర్శించవచ్చు, ఇది 90.52% సామర్థ్య వినియోగాన్ని సూచిస్తుందని చెప్పబడుతుంది. ఈ హెచ్చరిక ఒక చట్టబద్ధమైన ఆటోమేటెడ్ పర్యవేక్షణ వ్యవస్థ నుండి వచ్చిందని గ్రహీతలను నమ్మించడానికి ఇటువంటి సమాచారం ఉద్దేశించబడింది.
ఆ సందేశం ఒక టైమ్స్టాంప్ను ప్రదర్శిస్తూ, సేవా అంతరాయాలను నివారించడానికి తక్షణ చర్య అవసరమని సూచించడం ద్వారా వినియోగదారులపై మరింత ఒత్తిడి తెచ్చే ప్రయత్నం చేస్తుంది.
మోసపూరిత 'ఖాతాను నవీకరించు' బటన్
ఈ మోసంలో ప్రధానమైనది, తమ ఖాతాలను అప్డేట్ చేసుకోమని గ్రహీతలను కోరే ఒక బటన్. ఆ బటన్ను క్లిక్ చేసిన బాధితులు, Gmail లాగిన్ పేజీని చాలా దగ్గరగా పోలి ఉండే ఒక మోసపూరిత వెబ్సైట్కు మళ్లించబడతారు.
ఫిషింగ్ పేజీ నమ్మదగినదిగా కనిపించేలా జాగ్రత్తగా రూపొందించబడింది. ఇది అసలైన Gmail ప్రచార పేజీని పోలిన దానిపై ప్రదర్శించబడుతుంది, దీనివల్ల వినియోగదారుడు ఒక చట్టబద్ధమైన Google సేవతో సంభాషిస్తున్నాడనే భ్రమ కలుగుతుంది. చాలా సందర్భాలలో, స్వీకరించేవారి ఇమెయిల్ చిరునామా లాగిన్ ఫారమ్లో ముందే నింపబడి ఉంటుంది, ఇది ఆ పేజీని మరింత నమ్మకంగా కనిపించేలా చేస్తుంది.
అయితే, ఈ సైట్ను గూగుల్ నిర్వహించడం లేదు. గూగుల్కు గానీ లేదా మరేదైనా గుర్తింపు పొందిన ఈమెయిల్ ప్రొవైడర్కు గానీ సంబంధం లేని quanticasrl.com అనే డొమైన్లో ఈ నకిలీ లాగిన్ ఫారం హోస్ట్ చేయబడిందని దర్యాప్తులో తేలింది. దీనిని బట్టి, ఈ వెబ్సైట్ హ్యాక్ చేయబడిందని మరియు ఫిషింగ్ కంటెంట్ను హోస్ట్ చేయడానికి దుర్వినియోగం చేయబడుతోందని స్పష్టంగా తెలుస్తోంది.
క్రెడెన్షియల్స్ ఎలా దొంగిలించబడతాయి
మోసపూరిత లాగిన్ పేజీ సందర్శకులను వారి ఇమెయిల్ పాస్వర్డ్ను నమోదు చేసి, 'LOGIN' బటన్ను క్లిక్ చేయమని అడుగుతుంది. ఈ ఫారం ద్వారా సమర్పించబడిన ఏదైనా పాస్వర్డ్, చట్టబద్ధమైన ప్రమాణీకరణ సేవకు కాకుండా నేరుగా మోసగాళ్లకు పంపబడుతుంది.
నేరగాళ్లు ఒకసారి ఈమెయిల్ ఖాతాలోకి ప్రవేశం పొందితే, వారు దానిని అనేక విధాలుగా దుర్వినియోగం చేయవచ్చు. అనేక ఆన్లైన్ సేవల్లో పాస్వర్డ్ పునరుద్ధరణ మరియు ఖాతా ధృవీకరణకు ఈమెయిల్ ఖాతాలు తరచుగా కేంద్ర బిందువుగా పనిచేస్తాయి. ఒకే మెయిల్బాక్స్ను హ్యాక్ చేయడం ద్వారా, దాడి చేసేవారు అదనపు ఖాతాలను మరియు సున్నితమైన సమాచారాన్ని యాక్సెస్ చేయడానికి అవకాశాలను పొందవచ్చు.
సంభావ్య పరిణామాలు:
- లింక్ చేయబడిన ఆన్లైన్ ఖాతాల కోసం పాస్వర్డ్లను రీసెట్ చేయడం
- వ్యక్తిగత సంభాషణలు మరియు రహస్య పత్రాలను చదవడం
- నిల్వ చేసిన సందేశాల నుండి వ్యక్తిగత మరియు ఆర్థిక సమాచారాన్ని సేకరించడం
- బాధితుడి ఖాతా నుండి ఫిషింగ్ ఇమెయిల్లను పంపడం
- పరిచయస్తులతో సంభాషించేటప్పుడు బాధితుడిలా నటించడం
- గుర్తింపు దొంగతనం మరియు తదుపరి మోసాలకు ఆజ్యం పోయడం
ఈ ప్రమాదాల కారణంగా, ఫిషింగ్ పేజీతో ఎలాంటి సంభాషణనైనా తీవ్రమైన భద్రతా సంఘటనగా పరిగణించాలి.
మోసం ఎందుకు నమ్మకంగా కనిపిస్తుంది
ఫిషింగ్ ప్రచారాలు సాంకేతిక వివరాలను మానసిక తారుమారుతో కలపడం వల్ల తరచుగా విజయవంతమవుతాయి. 'తగినంత ఇమెయిల్ సామర్థ్యం లేదు' అనే మోసం ఈ రెండు వ్యూహాలను సమర్థవంతంగా ఉపయోగించుకుంటుంది.
ఖచ్చితమైన నిల్వ గణాంకాలను చేర్చడం సందేశానికి విశ్వసనీయతను ఇస్తుంది, అయితే ఇమెయిల్ పనితీరుకు అంతరాయం కలిగిందనే హెచ్చరికలు ఆందోళనను సృష్టిస్తాయి. టైమ్స్టాంప్లు మరియు అత్యవసర సూచనలను జోడించడం వెనుక ఉద్దేశ్యం, స్వీకర్తలు స్పందించే ముందు సందేశాన్ని జాగ్రత్తగా పరిశీలించే అవకాశాన్ని తగ్గించడమే.
స్పష్టమైన సాంకేతిక ఖచ్చితత్వం మరియు ఆవశ్యకతల ఈ కలయిక, క్రెడెన్షియల్-దొంగిలించే ఫిషింగ్ దాడుల యొక్క ఒక సాధారణ లక్షణం.
మాల్వేర్కు సంభావ్య సంబంధం
ఈ క్యాంపెయిన్ యొక్క ప్రాథమిక లక్ష్యం క్రెడెన్షియల్స్ దొంగిలించడమే అయినప్పటికీ, మాల్వేర్ పంపిణీకి కూడా ఈమెయిల్ స్కామ్లను తరచుగా ఉపయోగిస్తారు. సైబర్ నేరగాళ్లు హానికరమైన సాఫ్ట్వేర్ను పంపడానికి ఫిషింగ్ ఈమెయిల్లను ఒక సాధనంగా సాధారణంగా ఉపయోగిస్తారు.
మాల్వేర్ సంబంధిత ఇమెయిల్లలో చట్టబద్ధమైన పత్రాలు, ఇన్వాయిస్లు, నివేదికలు లేదా నోటిఫికేషన్ల వలె మారువేషంలో ఉన్న ఇన్ఫెక్టెడ్ అటాచ్మెంట్లు ఉండవచ్చు. ఇటువంటి దాడులలో ఉపయోగించే సాధారణ ఫైల్ రకాలలో ఎగ్జిక్యూటబుల్ ఫైల్లు, హానికరమైన మ్యాక్రోలను కలిగి ఉన్న మైక్రోసాఫ్ట్ ఆఫీస్ డాక్యుమెంట్లు, PDFలు, ZIP లేదా RAR ఫైల్ల వంటి కంప్రెస్డ్ ఆర్కైవ్లు మరియు వివిధ స్క్రిప్ట్ ఫైల్లు ఉంటాయి.
ఇతర సందర్భాల్లో, పొందుపరిచిన లింకులు వినియోగదారులను రాజీపడిన లేదా హానికరమైన వెబ్సైట్లకు మళ్లిస్తాయి. ఈ సైట్లు సందర్శకులను హానికరమైన సాఫ్ట్వేర్ను డౌన్లోడ్ చేసుకునేలా ఒప్పించడానికి లేదా అవాంఛిత డౌన్లోడ్లను ప్రారంభించడానికి ప్రయత్నించవచ్చు. సాధారణంగా, మాల్వేర్ ఇన్ఫెక్షన్లకు ఫైల్ను తెరవడం, మ్యాక్రోలను ఎనేబుల్ చేయడం లేదా డౌన్లోడ్ చేసిన ప్రోగ్రామ్ను మాన్యువల్గా ప్రారంభించడం వంటి ఏదో ఒక రకమైన వినియోగదారు పరస్పర చర్య అవసరం.
'తగినంత ఇమెయిల్ సామర్థ్యం లేదు' అనే స్కామ్కు ఎలా స్పందించాలి
ఈ ఇమెయిల్లను అందుకున్న వారు వాటిని విస్మరించాలి మరియు సందేశంలో ఉన్న ఏ లింక్లు లేదా బటన్లను క్లిక్ చేయకూడదు. లింక్ చేయబడిన వెబ్సైట్లో ఎలాంటి సమాచారాన్ని నమోదు చేయకూడదు.
ఒకవేళ లాగిన్ వివరాలు ఇప్పటికే సమర్పించి ఉంటే, ప్రభావిత వినియోగదారులు వెంటనే హ్యాక్ చేయబడిన ఈమెయిల్ ఖాతా పాస్వర్డ్ను మరియు అదే పాస్వర్డ్ను ఉపయోగించే ఇతర ఖాతాల పాస్వర్డ్ను మార్చుకోవాలి. సాధ్యమైనంత వరకు మల్టీ-ఫ్యాక్టర్ అథెంటికేషన్ను ఎనేబుల్ చేయడం ద్వారా అనధికారిక యాక్సెస్ నుండి అదనపు రక్షణ పొందవచ్చు.
తుది అంచనా
'తగినంత ఈమెయిల్ సామర్థ్యం లేదు' అనే ఈమెయిల్ అనేది, మెయిల్బాక్స్ నిల్వ హెచ్చరిక రూపంలో కనిపించే ఒక ఫిషింగ్ మోసం. సంబంధం లేని వెబ్సైట్లో హోస్ట్ చేయబడిన మోసపూరితమైన Gmail-థీమ్ లాగిన్ పేజీ ద్వారా ఈమెయిల్ ఖాతా ఆధారాలను దొంగిలించడమే దీని ఉద్దేశ్యం. ఈ సందేశాలు, గ్రహీతలను మోసగించి వారి పాస్వర్డ్లను వెల్లడించేలా చేయడానికి, కల్పిత నిల్వ గణాంకాలు, అత్యవసర పరిస్థితి మరియు నమ్మశక్యమైన దృశ్య అంశాలపై ఆధారపడతాయి.
ఈ మోసానికి గూగుల్ లేదా మరేదైనా చట్టబద్ధమైన ఇమెయిల్ ప్రొవైడర్తో సంబంధం లేదు కాబట్టి, స్వీకర్తలు ఈ సందేశాలను హానికరమైనవిగా భావించి, వాటితో సంభాషించకుండా ఉండాలి మరియు బహుశా బహిర్గతమైన ఏవైనా ఖాతాలను వెంటనే సురక్షితం చేసుకోవాలి.