ஃபிஷிங் மோசடிகளை எவ்வாறு அடையாளம் காண்பது: 6 தடுப்பு குறிப்புகள்

"உங்கள் எண் xxxxx9878 லாட்டரியில் $30,000 வென்றுள்ளது என்று நீங்கள் ஒரு இமெயில் அல்லது SMS பெற்றிருப்பீர்கள் அல்லது சமூக வலைதளங்களில் பார்த்திருப்பீர்கள். கோருவதற்கு இங்கே கிளிக் செய்யவும்.” அனைவரும் அதற்கு எதிராக உங்களுக்கு அறிவுரை கூறினாலும் நீங்கள் அதைக் கிளிக் செய்ய விரும்புகிறீர்கள், ஏனெனில் நம்பிக்கை ஒரு முதன்மை மனித உணர்ச்சி மற்றும் வலிமையான மனித உணர்ச்சிகளில் ஒன்றாகும், இது நம்மை சில பைத்தியக்காரத்தனமான செயல்களைச் செய்ய வைக்கிறது. ஃபிஷிங், அப்பாவி மக்களை அவர்களின் சைபர் தாக்குதல் வித்தைகளில் ஒன்றாக ஏமாற்றுவதற்கு மனித உணர்ச்சியின் இந்த தவறான தன்மையைப் பயன்படுத்துகிறது. ஃபிஷிங் தாக்குதல்கள் புதியவை அல்ல. 2006 இல், ஸ்கேமர்கள் மற்றும் சைபர் கிரிமினல்கள் Google SERP-யில் ஃபிஷிங் போஸ்ட்களை இடுகை செய்கின்றனர் என்பதை Websense Security Labs கண்டறிந்தன. இன்று, Cert-In (இந்தியாவில் இணைய பாதுகாப்புக்கான நோடல் ஏஜென்சி) வட கொரிய சைபர் குற்றவாளிகளால் நடத்தப்படும் ஃபிஷிங் தாக்குதல்களின் முதன்மை இலக்காக இந்தியர்கள் இருக்கக்கூடும் என்று கூறியுள்ளது.

ஃபிஷிங் என்றால் என்ன?

ஃபிஷிங் என்பது ஒரு நன்கு திட்டமிடப்பட்ட மூலோபாயமாகும், இது போன், இமெயில் அல்லது SMS வழியாக அனுப்பப்பட்ட போலி சலுகையுடன் இலக்கை ஈர்க்கிறது. ஃபிஷிங் மெசேஜ்களை அனுப்புவதற்கான நோக்கம் பயனரின் தனிப்பட்ட தகவலைப் பெறுவதாகும். இது ஒரு பரிவர்த்தனையை சரிபார்க்க கடவுச்சொற்கள், வங்கி விவரங்கள், கிரெடிட் அல்லது டெபிட் கார்டு எண்கள், சிவி மற்றும் ஓடிபி-களாக இருக்கலாம். ஃபிஷிங் தாக்குதல்கள் சில அத்தியாவசிய பண்புகளைக் கொண்டுள்ளன. அவை உண்மையாக இருப்பது மிகவும் நல்லது போல் தோன்றும் (லாட்டரி கேஸ்); அவசரத்தை விதிக்கவும் (வரையறுக்கப்பட்ட நேர சலுகைகள்); தவறான டொமைன் பெயர்கள் (bankofarnerica.com); மற்றும் இலவச சாஃப்ட்வேர் அல்லது கோப்புகள் (.txt, .apk). ஃபிஷிங் என்பது வேறு ஒருவர் பழத்தை சாப்பிடுவதற்கு முன்னர் நடவடிக்கை எடுப்பதற்கான உற்சாகம் மற்றும் ஆர்வத்துடன் விளக்கப்படலாம். இருப்பினும், ஒரு தகவலறிந்த குடிமகனாக, அது எவ்வளவு சட்டபூர்வமானதாக இருந்தாலும், அத்தகைய எந்தவொரு சலுகையுடனும் திறக்கவோ அல்லது ஈடுபடவோ கூடாது என்ற உறுதிமொழியை எடுக்கவும். இந்த உலகில் இலவச மதிய உணவு இல்லை என்பதை நினைவில் கொள்ளுங்கள். சைபர் காப்பீட்டை ஆராய்ந்து பெறுவது மற்றொரு முக்கியமான நினைவூட்டலாகும்.

ஃபிஷிங் தாக்குதல்களின் வகைகள்

ஹேக்கர்கள் மற்றும் ஸ்கேமர்கள் அவர்களுக்குத் தேவையான தகவல்களை உங்கள் மூலம் பகிர்வதற்கான பல முறைகள் மற்றும் வழிகளை பயன்படுத்துவார்கள். நீங்கள் தெரிந்து கொள்ள வேண்டிய சில வழிகள் இங்கே கொடுக்கப்பட்டுள்ளன.

1. கிரெடிட் மற்றும் டெபிட் கார்டு இமெயில்கள்

இந்த மோசடியான மக்கள் உங்கள் வங்கி அல்லது கிரெடிட் கார்டு வழங்குநரிடமிருந்து வரும் போலி இமெயில்களை அனுப்புகிறார்கள். இருப்பினும், அங்கீகரிக்கப்பட்ட இமெயில்களில் சில விளம்பர சலுகைகள் மற்றும் எளிய மொழி மட்டுமே அடங்கும். ஆனால் ஃபிஷிங் இமெயில்கள் அவசர சூழலை உருவாக்கும். எனவே, நீங்கள் மெயிலில் சில அவசர-சார்ந்த மொழியை கவனித்தால், அனைத்தையும் மீண்டும் சரிபார்க்கவும். மேலும், ஒரு புதிய டேபை திறக்கவும், உங்கள் கிரெடிட் கார்டு அல்லது வங்கியின் அதிகாரப்பூர்வ இணையதளத்தை திறந்து அங்கிருந்து அனைத்தையும் உறுதிசெய்யவும்.

2. இமெயில் ஃபிஷிங்

ரிவார்டை பெறுவதற்கு உங்கள் வங்கி கணக்கு விவரங்களை உள்ளிட அல்லது டெபிட் கார்டு எண்ணை புதுப்பிக்க உங்களிடம் கேட்கும் இமெயில்களை நீங்கள் பெறலாம். சில நேரங்களில், உங்கள் தனிப்பட்ட தகவலை பகிர்ந்துகொள்ள உங்களை நம்ப வைக்கும் எந்தவொரு காரணத்திற்காகவும் மோசடி செய்பவர்கள் பேடிஎம் அல்லது போன்பே போன்ற பிற அங்கீகரிக்கப்பட்ட மற்றும் புகழ்பெற்ற நிதி நிறுவனங்களிலிருந்து இமெயில்களை அனுப்புகிறார்கள். இந்த இமெயில்களின் முக்கிய அம்சம் என்னவென்றால், அவை சட்டபூர்வமான நிறுவனங்களால் பயன்படுத்தப்படும் வடிவத்தைப் போலவே கவனமாக வடிவமைக்கப்பட்டுள்ளன. இந்த ஃபிஷிங் தாக்குதல்களை தீங்கிழைக்கும் சாஃப்ட்வேரை நிறுவ உங்களை அனுமதிக்க பயன்படுத்தலாம், அல்லது உங்கள் சிஸ்டத்தில் ரான்சம்வேர் அல்லது ஸ்பைவேர் தாக்குதலை பாதிக்கும் ஒரு குறிப்பிட்ட இணைப்பை அணுகலாம்.

3. இணையதள ஃபிஷிங்

கடைசியாக, இணையதளங்களை அணுகுவது மற்றும் இந்த இணையதளங்களில் உங்கள் தனிப்பட்ட தகவலை பகிர்வது மோசடி செய்பவர்களால் ஏமாறுவதற்கான மற்றொரு வழியாகும். ஒரு போலி இமெயிலில் இருந்து நீங்கள் ஒரு வங்கியின் இணையதளத்தை அணுகும்போது, அசல் ஒன்றின் சிறப்பம்சங்கள் மற்றும் லேஅவுட்டை பின்பற்ற இணையதளம் வடிவமைக்கப்படும். ஆனால், இங்கேயும், URL, லோகோ, லேஅவுட் மற்றும் மொழி போன்ற சிக்கலான விவரங்களை கவனியுங்கள். இணையதளத்தின் மொழி அவசரமாக உள்ளது என்று நீங்கள் நினைத்தால், உடனடியாக வெளியேறவும்.

ஃபிஷிங் தாக்குதல்களை எவ்வாறு அடையாளம் காணுவது?

சைபர் குற்றவாளிகள் மற்றும் மோசடியாளர்கள் ஃபிஷிங் தாக்குதலுக்கு உள்ளாக உங்களை கவர்ந்திழுக்க சில பொதுவான வழிகள் உள்ளன. நீங்கள் பாதுகாப்பாக இருக்க விரும்பினால், பொதுவாக பயன்படுத்தப்படும் ஃபிஷிங் தொழில்நுட்பங்களை அடையாளம் காண்பது முக்கியமாகும்.

1. மோசடி செய்பவர்கள் பொதுவாக உங்களை உடனடியாக செயல்படத் தூண்ட அவசரத்தின் தவறான உணர்வை உருவாக்க முயற்சிக்கின்றனர். அவ்வாறு செய்வது தாக்குதல் நடத்துபவர் விரும்பிய இணைப்புகளை கிளிக் செய்வதற்கான வாய்ப்புகளை அதிகரிக்கலாம்.
2. உரையில் சிறிய மற்றும் குறிப்பிடத்தக்க முரண்பாடுகளை நீங்கள் காணலாம். எடுத்துக்காட்டாக, லோகோ வடிவமைப்பில் எழுத்துப் பிழைகள் அல்லது சிறிய மாற்றங்கள் இருக்கலாம். இவற்றில் ஏதேனும் ஒன்றை நீங்கள் கண்டறிந்தால், மெசேஜ் ஆதாரத்தை சரிபார்க்கவும்.
3. இமெயில் அனுப்புநர் அல்லது மெசேஜ் உங்களுக்கு தெரியாவிட்டால், எச்சரிக்கையாக இருப்பது சிறந்தது.
4. மெசேஜின் இணைப்புகளை பாருங்கள். பொதுவாக, அவை சந்தேகத்திற்குரியவை. அத்தகைய இணைப்புகளைத் திறப்பதை அல்லது கிளிக் செய்வதைத் தவிர்க்கவும்.
5. இந்த மெசேஜ்கள் இருந்தால், வாழ்த்துகள் சந்தேகத்திற்குரியதாக இருக்கும். உங்கள் பெயர் அல்லது நீங்கள் தேர்ந்தெடுத்த அடையாளத்தின் மூலம் உங்களை தீர்ப்பதற்கு பதிலாக, இந்த மெசேஜ் ஒரு பொதுவான வாழ்த்தை பயன்படுத்தலாம்.

மேலும் படிக்க: இந்தியாவில் சைபர் காப்பீட்டிற்கான அபாயங்கள், டிரெண்டுகள் மற்றும் சவால்கள்

ஃபிஷிங்கிற்கு எதிராக எவ்வாறு பாதுகாக்கப்படுவது?

ஃபிஷிங் தாக்குதல்களுக்கு எதிராக உங்களை பாதுகாப்பாக வைத்திருக்க நீங்கள் பயன்படுத்த வேண்டிய சில எளிய ஆனால் முக்கியமான நடைமுறைகள் இங்கே கொடுக்கப்பட்டுள்ளன.

1. பாதுகாப்பு சாஃப்ட்வேரை நிறுவவும்

உங்கள் அனைத்து சாதனங்களும் பாதுகாப்பு சாஃப்ட்வேர் மூலம் பாதுகாக்கப்படுவதை உறுதிசெய்யவும். உங்களிடம் ஏற்கனவே ஒன்று இருந்தால், அது சமீபத்திய பதிப்பில் புதுப்பிக்கப்பட்டுள்ளதை உறுதிசெய்யவும், எனவே நீங்கள் அதிகபட்ச பாதுகாப்பை பெறலாம். ஆன்டிவைரஸ் அல்லது ஆன்டிமால்வேர் சாஃப்ட்வேர் அவை அச்சுறுத்தல்கள் இல்லாமல் இருப்பதை உறுதி செய்ய உங்கள் சாதனத்தில் எந்தவொரு மெசேஜ்கள் மற்றும் கோப்புகளை தானாகவே ஸ்கேன் செய்ய உங்களுக்கு உதவும்.

2. ஃபயர்வால்களை நிறுவவும்

இது பாதுகாப்பு சாஃப்ட்வேரை நிறுவுவதில் இருந்து வேறுபட்டது. நீங்கள் அறிந்திருக்க வேண்டிய இரண்டு வகையான ஃபயர்வால்கள் உள்ளன - ஒரு நெட்வொர்க் ஃபயர்வால் மற்றும் ஒரு டெஸ்க்டாப் ஃபயர்வால். இவற்றில், ஒரு நெட்வொர்க் ஃபயர்வால் பொதுவாக ஹார்டுவேர் ஆகும், அதேசமயம் ஒரு டெஸ்க்டாப் மென்பொருளாக இருக்கும். இவற்றின் கலவை ஃபிஷிங் தாக்குதல் வாய்ப்புகளை குறைக்க உங்களுக்கு உதவும்.

3. தெரியாத இணைப்புகளை கிளிக் செய்ய வேண்டாம்

அவர்கள் ஒரு மெசேஜ் அல்லது இமெயில் மூலம் உங்களிடம் வந்தாலும், அல்லது நீங்கள் அவற்றை ஒரு இணையதளத்தில் கண்டறிந்தாலும், அவர்களின் பாதுகாப்பை முதலில் சரிபார்க்காமல் இணைப்புகளை கிளிக் செய்வதை தவிர்க்கவும். இணைப்புகள் சந்தேகத்திற்குரியதாக இருந்தால், அவற்றை நேரடியாக கிளிக் செய்வதற்கு பதிலாக அவற்றை கண்காணிக்கவும், ஏனெனில் இது மேலும் விவரங்களைப் பெற உங்களுக்கு உதவும்.

4. இணையதள பாதுகாப்பை சரிபார்க்கவும்

ஒரு இணையதளத்தை அணுகுவதற்கு முன், அது சட்டபூர்வமானது மற்றும் பாதுகாப்பானது என்பதை உறுதி செய்வது முக்கியமாகும். பொதுவாக, ஒரு இணையதளத்தின் முகவரியில் "https://" என்பதற்கு பதிலாக "https://" இருக்க வேண்டும். பயன்படுத்துவதற்கு தளம் ஒப்பீட்டளவில் மிகவும் பாதுகாப்பானது என்பதை முன்னாள் குறிக்கிறது.

5. சைபர் காப்பீட்டை பெறுங்கள்

இன்று சிறந்த காப்பீட்டு வழங்குநர்களால் வழங்கப்படும் சைபர் காப்பீட்டு கவரேஜுடன், ஃபிஷிங் மற்றும் சைபர்-தாக்குதல்களுக்கு எதிராக பாதுகாக்கப்படுவது எளிதானது. நீங்கள் ஒரு ஆன்லைன் மோசடியால் பாதிக்கப்பட்டு ஒரு துரதிர்ஷ்டவசமான சூழ்நிலையை எதிர்கொள்ள வேண்டியிருந்தாலும், நீங்கள் நிதி ரீதியாக பாதுகாப்பாக இருப்பீர்கள் என்பதை சைபர் பாலிசி உறுதி செய்கிறது.

சைபர் காப்பீட்டு கவரேஜ்

ஆம், ஃபிஷிங் தாக்குதல் வெற்றியடைந்தால் நீங்கள் உங்களை பாதுகாக்கலாம். உங்கள் சைபர் காப்பீட்டு கவரேஜ் அதன் தன்மை எதுவாக இருந்தாலும், தாக்குதல் காரணமாக ஏற்படும் பண இழப்புகளுக்கு பணம் செலுத்தும் என்பதை உறுதிப்படுத்துங்கள். இது தவிர, சைபர் பாதுகாப்பு காப்பீட்டு பாலிசி தகவல் தொழில்நுட்ப சட்டம், 2000 மூலம் அமைக்கப்பட்ட பிராந்தியத்திற்குள் சட்டபூர்வமாக போராடுவதற்கான செலவுகளையும் உள்ளடக்கும். அத்தகைய தாக்குதலுக்கு பாதிக்கப்பட்டவராக இருப்பது சில அளவிலான சமூக கலப்படத்தையும் உள்ளடக்கியது, இதன் காரணமாக, சிலர் அதை புகாரளிக்காமல் இருக்கலாம். இருப்பினும், இது செய்ய சரியான விஷயம் அல்ல. நீங்கள் தடுப்பு நடவடிக்கைகளை எடுக்க வேண்டும், மற்றும் நீங்கள் மோசடி செய்யப்பட்டால் அல்லது அடையாள திருட்டு ஏற்பட்டால், உதவி பெறுங்கள், மற்றும் மோசடி செய்பவர்கள் மற்றும் ஹேக்கர்களுக்கு உங்கள் அனைத்து பணம் மற்றும் தனிப்பட்ட வாழ்க்கையை இழப்பதை விட எதுவும் அதிக சேதப்படுத்த முடியாது. சைபர் காப்பீட்டு நன்மைகளைப் பெறுங்கள், விழிப்புடன் இருங்கள் மற்றும் புத்திசாலித்தனமாக இருங்கள்.

*நிலையான விதிமுறைகள் மற்றும் நிபந்தனைகள் பொருந்தும், காப்பீடு என்பது தேவையின் பொருள். நன்மைகள், விலக்குகள், வரம்புகள், விதிமுறைகள் மற்றும் நிபந்தனைகள் பற்றிய மேலும் விவரங்களுக்கு, விற்பனையை முடிப்பதற்கு முன்னர் விற்பனை சிற்றேடு/பாலிசி விதிமுறைகளை கவனமாக படிக்கவும்.

தொடர்புடைய வலைப்பதிவுகள்

சைபர் எக்ஸ்டார்ஷன் பற்றி நீங்கள் என்ன தெரிந்து கொள்ள வேண்டும்? | பஜாஜ் ஜெனரல்

ATM மோசடி: அதன் பொருள், அதன் வகைகள் மற்றும் தடுப்பு குறிப்புகளை தெரிந்து கொள்ளுங்கள்

கிரெடிட் கார்டு மோசடி: மோசடிகளின் வகைகள் மற்றும் அவற்றை எவ்வாறு தடுப்பது

சைபர் பாதுகாப்பில் கிரிப்டோகிராபி விளக்கப்பட்டது| பஜாஜ் ஜெனரல்