భద్రతా కారణాల దృష్ట్యా ఉంచబడిన సందేశాలు ఇమెయిల్ స్కామ్

నేటి ముప్పు దృష్ట్యా ఊహించని ఇమెయిల్‌లను నిర్వహించేటప్పుడు అప్రమత్తంగా ఉండటం చాలా అవసరం. మోసపూరిత సందేశాలను నమ్మదగినవిగా మరియు అత్యవసరంగా కనిపించేలా చేయడానికి సైబర్ నేరస్థులు నిరంతరం తమ వ్యూహాలను మెరుగుపరుస్తున్నారు. 'భద్రతా కారణాల కోసం ఉంచబడిన సందేశాలు' అని పిలవబడే ఇమెయిల్‌లు ఈ ధోరణికి స్పష్టమైన ఉదాహరణ. విశ్వసనీయ ఇమెయిల్ ప్రొవైడర్ల నుండి అధికారిక కమ్యూనికేషన్‌లుగా కనిపించడానికి ప్రయత్నించినప్పటికీ, ఈ సందేశాలు ఏ చట్టబద్ధమైన కంపెనీలు, సంస్థలు లేదా సంస్థలతో సంబంధం కలిగి ఉండవు.

'భద్రతా కారణాల వల్ల ఉంచబడిన సందేశాలు' స్కామ్ అంటే ఏమిటి?

లోతైన విశ్లేషణలో ఈ ఇమెయిళ్ళు సున్నితమైన సమాచారాన్ని సేకరించడానికి రూపొందించబడిన ఫిషింగ్ ప్రచారంలో భాగమని వెల్లడైంది. దాడి చేసేవారు ఇమెయిల్ సర్వీస్ ప్రొవైడర్ లాగా నటించి, గ్రహీత యొక్క మెయిల్‌బాక్స్‌ను నిర్వహించడానికి బాధ్యత వహించే పరిపాలన బృందానికి ప్రాతినిధ్యం వహిస్తున్నట్లు చెప్పుకుంటారు.

ఈ సందేశం సాధారణంగా గ్రహీతకు ఐదు ఇన్‌కమింగ్ ఇమెయిల్‌లను భద్రతా కారణాల దృష్ట్యా తాత్కాలికంగా నిలిపివేసినట్లు తెలియజేస్తుంది. ఈ పెండింగ్‌లో ఉన్న సందేశాలను 'సమీక్షించడానికి' మరియు 'అధికారం ఇవ్వడానికి' తక్షణ చర్య తీసుకోవాలని ఇది కోరుతుంది. నోటిఫికేషన్ యొక్క ప్రామాణికతను ధృవీకరించకుండానే గ్రహీతలను చర్యలోకి నెట్టడానికి అత్యవసర భావాన్ని జాగ్రత్తగా రూపొందించారు.

స్కామ్ ఎలా పనిచేస్తుంది

ఈ స్కామ్ యొక్క ప్రధాన అంశం 'రివ్యూ మెసేజ్‌లు' అని లేబుల్ చేయబడిన హానికరమైన లింక్. ఈ లింక్‌పై క్లిక్ చేయడం వలన బాధితుడు నకిలీ లాగిన్ పేజీకి దారి మళ్లించబడతాడు. ఈ మోసపూరిత సైట్ Gmail లేదా Yahoo మెయిల్ వంటి ప్రసిద్ధ ఇమెయిల్ సేవల రూపాన్ని దగ్గరగా అనుకరించేలా రూపొందించబడింది.

నకిలీ లాగిన్ పోర్టల్ వినియోగదారులను వారి ఇమెయిల్ చిరునామా మరియు పాస్‌వర్డ్‌ను నమోదు చేయమని అడుగుతుంది. సమర్పించిన తర్వాత, ఆధారాలు నేరుగా స్కామర్‌లకు పంపబడతాయి. అనుమానాన్ని తగ్గించడానికి బాధితుడిని తరచుగా చట్టబద్ధమైన సైట్‌కు దారి మళ్లిస్తారు, వారి లాగిన్ వివరాలు రాజీ పడ్డాయని వారికి తెలియదు.

దొంగిలించబడిన ఆధారాల వెనుక ఉన్న నిజమైన ప్రమాదాలు

మోసపూరిత ఇమెయిల్ ఖాతాలను అనేక విధాలుగా దోపిడీ చేయవచ్చు. సైబర్ నేరస్థులు:

• సున్నితమైన వ్యక్తిగత లేదా వ్యాపార ఉత్తర ప్రత్యుత్తరాలను యాక్సెస్ చేయండి
• ఇమెయిల్‌లలో నిల్వ చేయబడిన అదనపు వ్యక్తిగత సమాచారాన్ని సంగ్రహించండి
• ఇతర ఆన్‌లైన్ సేవలకు పాస్‌వర్డ్‌లను రీసెట్ చేయండి
• బాధితుడి ఖాతా నుండి ఫిషింగ్ సందేశాలను పంపండి
• బాధితుడి పరిచయాలకు మాల్వేర్‌ను పంపిణీ చేయండి

చాలా మంది వ్యక్తులు ప్లాట్‌ఫామ్‌లలో పాస్‌వర్డ్‌లను తిరిగి ఉపయోగించడం వలన, దాడి చేసేవారు దొంగిలించబడిన ఆధారాలను ఉపయోగించి సోషల్ మీడియా ప్రొఫైల్‌లు, ఆర్థిక సేవలు, క్లౌడ్ నిల్వ ఖాతాలు మరియు ఇతర ఆన్‌లైన్ ప్లాట్‌ఫామ్‌లను యాక్సెస్ చేయడానికి ప్రయత్నించవచ్చు. ఇది గుర్తింపు దొంగతనం, ఆర్థిక నష్టాలు, ప్రతిష్టకు నష్టం మరియు దీర్ఘకాలిక గోప్యతా ఉల్లంఘనలకు దారితీస్తుంది.

స్పామ్ ప్రచారాల ద్వారా మాల్వేర్ పంపిణీ

ఇలాంటి ఫిషింగ్ ఇమెయిల్‌లు తరచుగా విస్తృత స్పామ్ ప్రచారాలలో భాగం. ఆధారాల దొంగతనంతో పాటు, దాడి చేసేవారు మాల్వేర్‌ను దీని ద్వారా పంపిణీ చేయవచ్చు:

• PDFలు, ఇన్‌వాయిస్‌లు లేదా నివేదికల వలె మారువేషంలో ఉన్న హానికరమైన అటాచ్‌మెంట్‌లు
• హానికరమైన మాక్రోలను కలిగి ఉన్న Microsoft Office పత్రాలు
• కంప్రెస్ చేయబడిన జిప్ లేదా RAR ఆర్కైవ్‌లు
• అమలు చేయగల ఫైల్‌లు లేదా ఎంబెడెడ్ స్క్రిప్ట్‌లు

కొన్ని సందర్భాల్లో, ఫైల్ తెరిచిన వెంటనే ఇన్ఫెక్షన్ సంభవిస్తుంది. మరికొన్నింటిలో, వినియోగదారులు మాక్రోలను ప్రారంభించమని, పొందుపరిచిన కంటెంట్‌ను క్లిక్ చేయమని లేదా అదనపు ఫైల్‌లను డౌన్‌లోడ్ చేయమని ప్రాంప్ట్ చేయబడతారు. ప్రత్యామ్నాయంగా, ఇమెయిల్‌లోని లింక్‌లు రాజీపడిన లేదా నకిలీ వెబ్‌సైట్‌లకు దారితీయవచ్చు, ఇవి స్వయంచాలకంగా మాల్వేర్‌ను డౌన్‌లోడ్ చేస్తాయి లేదా వినియోగదారులను హానికరమైన సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేసేలా మోసగించవచ్చు.

చూడవలసిన ఎర్ర జెండాలు

'భద్రతా కారణాల కోసం ఉంచబడిన సందేశాలు' ఇమెయిల్ మోసపూరితమైనదని అనేక హెచ్చరిక సంకేతాలు సూచిస్తున్నాయి:

• నిలిపివేసిన సందేశాల గురించి ఊహించని నోటిఫికేషన్
• వ్యక్తిగతీకరించిన సమాచారానికి బదులుగా సాధారణ శుభాకాంక్షలు
• తక్షణ చర్య తీసుకునేలా ఒత్తిడి తెచ్చే అత్యవసర భాష
• తెలియని డొమైన్‌లకు దారి మళ్లించే అనుమానాస్పద లింక్‌లు
• అధికారిక వెబ్‌సైట్ ద్వారా నేరుగా కాకుండా ఎంబెడెడ్ లింక్‌ల ద్వారా లాగిన్ అవ్వమని అభ్యర్థనలు

చట్టబద్ధమైన ఇమెయిల్ ప్రొవైడర్లు వినియోగదారులు యాదృచ్ఛిక బాహ్య లింక్‌ల ద్వారా సందేశ డెలివరీని నిర్ధారించమని కోరరు, లేదా స్పష్టమైన ఖాతా-నిర్దిష్ట వివరాలు లేకుండా అస్పష్టమైన భద్రతా నోటీసులను పంపరు.

ఈ స్కామ్ నుండి ఎలా రక్షించుకోవాలి

ప్రమాదాన్ని తగ్గించడానికి:

• అయాచిత ఇమెయిల్‌లలోని లింక్‌లను క్లిక్ చేయడం మానుకోండి.

అనుమానాస్పద సైట్‌లో ఇప్పటికే ఆధారాలను నమోదు చేసి ఉంటే, ప్రభావితమైన ఇమెయిల్ ఖాతా మరియు అదే పాస్‌వర్డ్‌ను ఉపయోగించే ఏవైనా ఇతర ఖాతాల పాస్‌వర్డ్‌లను వెంటనే మార్చాలి.

తుది ఆలోచనలు

'సెక్యూరిటీ కారణాల కోసం ఉంచబడిన సందేశాలు' స్కామ్ అనేది విశ్వసనీయ ఇమెయిల్ ప్రొవైడర్ వలె నటించడం ద్వారా లాగిన్ ఆధారాలను దొంగిలించే లక్ష్యంతో చక్కగా రూపొందించబడిన ఫిషింగ్ ప్రయత్నం. యాక్సెస్ పొందిన తర్వాత, దాడి చేసేవారు రాజీపడిన ఖాతాను ఉపయోగించి సమాచారాన్ని దొంగిలించవచ్చు, అదనపు స్కామ్‌లను వ్యాప్తి చేయవచ్చు మరియు సిస్టమ్‌లోకి మరింత చొరబడటానికి ప్రయత్నించవచ్చు.

వినియోగదారులు అయాచిత భద్రతా నోటిఫికేషన్‌లను సందేహంతో పరిగణించాలి. ఆన్‌లైన్ భద్రతను నిర్వహించడంలో మరియు సున్నితమైన వ్యక్తిగత మరియు ఆర్థిక సమాచారాన్ని రక్షించడంలో ఇటువంటి మోసపూరిత ఇమెయిల్‌లను గుర్తించడం మరియు విస్మరించడం ఒక కీలకమైన దశ.