ஃபிஷிங் என்றால் என்ன, அதை எவ்வாறு கண்டறிவது

ஃபிஷிங் என்றால் என்ன? அடையாளம் ஆன்லைனில் ஆள்மாறாட்டம் செய்யப்படும்போது இது மிகவும் பொதுவான கேள்வி. ஆண்டு முழுவதும் ஆன்லைன் ஷாப்பிங்கின் உற்சாகம் மற்றும் குழப்பத்துடன், கடைக்காரர்கள் பல்வேறு ஆன்லைன் மோசடிகளுக்கு பாதிக்கப்படுகின்றனர். ஃபிஷிங் மின்னஞ்சல் வழியாக வெற்றி பெறுவது மிகவும் அதிகரிக்கும் வெற்றிகளில் ஒன்றாகும்.

ஃபிஷிங் என்பது மிகவும் பிரபலமான ஆன்லைன் தந்திரமாகும், இது நற்சான்றிதழ்கள் மற்றும் கட்டணத் தகவல்களைத் திருடப் பயன்படுகிறது, வழக்கமாக போலி வலைத்தளங்கள் மூலமாக கிட்டத்தட்ட அசல் தோற்றத்துடன் தோற்றமளிக்கும், பயனர்கள் அவற்றை அடையாளம் காண்பது கடினம்.

ஆன்லைன் கடைக்காரர்கள் பயன்படுத்தும் வலைத்தளங்களை அணுகுவதற்கான சான்றுகளில் ஃபிஷர்கள் ஆர்வமாக உள்ளனர், தரவு திருட்டுக்கு வழிவகுக்கும் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை (பிஐஐ) சமரசம் செய்கிறார்கள்.

2014 ஆம் ஆண்டில், ஆன்லைன் கடைக்காரர்கள் "ஆபரேஷன் ஹுயாவோ" என்ற ஃபிஷிங் திட்டத்தால் குறிவைக்கப்பட்டனர், இது ரேடாரில் இருந்து இயங்குகிறது மற்றும் அதன் பாதிக்கப்பட்டவர்கள் அசல் தளத்தில் உள்ளடக்கத்தை உலாவ விடுகிறது. ஆனால் பின்னர், பாதிக்கப்பட்டவர்கள் ஃபிஷிங் பக்கத்திற்கு அழைத்துச் செல்லப்பட்டனர் மற்றும் தயாரிப்பு சரிபார்த்து வாங்கச் சென்றபோது பணம் செலுத்தும் தகவல்கள் திருடப்பட்டன. வாங்குபவர் பரிவர்த்தனையை முடித்ததும், அது ஒரு வெற்றிகரமான பரிவர்த்தனையின் உறுதிப்படுத்தல் செய்தியைப் பெற்றது, அது முறையானது என்று தோன்றும்.

தனிப்பட்ட தரவு சமரசம் செய்யப்பட்ட பின்னர், தாக்குபவர் தகவலை விற்கலாம், உங்கள் அடையாளத்தைத் திருடலாம் அல்லது பிற தொடர்புகளை கடத்தி எதிர்கால ஏமாற்று இலக்குகளாக மாறலாம்.

பொருளடக்கம்

ஃபிஷிங் என்றால் என்ன என்பதை அறிவது

ஃபிஷிங் என்ற சொல் ஆங்கில மொழியில் (“மீன்பிடித்தல்”) மற்றொரு வார்த்தையிலிருந்து வந்தது, இதன் பொருள் ஸ்பானிஷ் மொழியில் “பெஸ்கார்”. இந்த தீம்பொருளின் செயல்பாடு இந்த அமைதியான விளையாட்டோடு நேரடியாக தொடர்புடையது, ஏனெனில் இந்த சட்டவிரோத செயல்பாட்டில் ஆதிக்கம் செலுத்துவது பொறுமை.

ஹேக்கர்கள் ஒரு மீன்பிடி பயணத்தைத் தவிர வேறொன்றும் செய்ய மாட்டார்கள், ஆன்லைனில் நூற்றுக்கணக்கான கவர்ச்சிகளைத் தொடங்குகிறார்கள், பின்னர் அந்த “கடி” க்காக காத்திருக்கிறார்கள் அல்லது அதிக தொழில்நுட்ப ரீதியாக, அந்த தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்வதற்கு யாராவது காத்திருக்கிறார்கள்.

இந்த கொக்கிகள் போலி இணைய பக்கங்கள், வங்கிகள் மற்றும் நிதி நிறுவனங்களின் மின்னஞ்சல், விளம்பரங்கள் (பெரும்பாலும் அபத்தமானது) அல்லது "சனிக்கிழமை விருந்தின் புகைப்படங்கள்" போன்ற தனிப்பட்ட செய்திகள் போன்ற பல்வேறு வடிவங்களில் வருகின்றன.

கவர்ச்சியை வார்ப்பது, சந்தேகத்திற்கு இடமில்லாத பயனர் வலையில் மெல்லும் வரை காத்திருத்தல் மற்றும் அந்த நபரின் தனிப்பட்ட தரவைப் பெறும்போது எதுவும் நடக்கும்.

ஃபிஷிங் வகைகள்

ஃபிஷிங் இணையத்தில் அடிக்கடி நிகழ்கிறது, ஏற்கனவே தாக்குதலை மதிப்பீடு செய்ய அனுமதிக்கும் வெவ்வேறு வகைகள் உள்ளன. மிகவும் பொதுவான இரண்டு:

1. கண்மூடித்தனமான ஃபிஷிங்: யாராவது வலையில் விழுவார்கள் என்ற நம்பிக்கையில், ஸ்பேம் மற்றும் மின்னஞ்சல் மூலம் பெருமளவில் வீசப்படும் வகை; ஸ்பியர் ஃபிஷிங்: அதன் பெயர் குறிப்பிடுவது போல (ஸ்பானிஷ் மொழியில் "ஈட்டி மீன்பிடித்தல்"), இந்த வகை தாக்குதல் மிகவும் குறிப்பிட்ட மற்றும் குறிப்பிட்ட மற்றும் முன்னர் ஆய்வு செய்யப்பட்ட குறிக்கோள்களை அடைய முயற்சிக்கிறது. கூடுதலாக, இது முந்தையதை விட மிகவும் உறுதியான முறையில் வழங்கப்படுகிறது.

ஆன்லைன் மோசடிகளை எவ்வாறு கண்டறிவது மற்றும் தவிர்ப்பது

"உங்கள் வங்கி விவரங்களை புதுப்பிக்கவும்" அல்லது "வாழ்த்துக்கள், நீங்கள் ஒரு புதிய மில்லியனர்", மற்றும் இதே போன்ற பிற செய்திகளை யார் பெறவில்லை?

இந்த வகை அஞ்சல் எங்கள் மின்னஞ்சல் பெட்டிகளில் வழக்கமாகிவிட்டது மற்றும் இணையத்தில் மிகவும் பொதுவான அடியை உள்ளமைக்கிறது: ஃபிஷிங்.

ஃபிஷிங் வலையில் விழுவதைத் தவிர்க்க இந்த படிகளைச் சரிபார்க்கவும்:

• உங்களுக்கு பிடித்த ஷாப்பிங் தளங்களை புக்மார்க்குங்கள். நல்ல ஒப்பந்தங்களைக் கண்டறிய தேடுபொறிகளைப் பயன்படுத்துவதைத் தவிர்க்கவும். உங்கள் தேடலை நம்பகமான ஷாப்பிங் வலைத்தளங்களுடன் கட்டுப்படுத்துவது போலி இணையதளத்தில் உள்நுழைந்து வாங்குவதற்கான வாய்ப்புகளை குறைக்கலாம்; எப்போதும் ஹைப்பர்லிங்க்களை சரிபார்க்கவும். ஒரு URL இன் நியாயத்தன்மையை சரிபார்க்க, உங்கள் மவுஸ் சுட்டிக்காட்டி அதில் கிளிக் செய்வதற்கு முன் உட்பொதிக்கப்பட்ட இணைப்பின் மீது வைக்கவும். போலி இணைப்புகள் தவறாக வழிநடத்தும், ஏனெனில் மோசடி செய்பவர்கள் அசல் URL இலிருந்து பொருத்தமான சொற்களைக் கொண்ட URL களைப் பயன்படுத்தலாம்; அவசர நடவடிக்கை தேவைப்படும் மின்னஞ்சல்கள் அல்லது வலைத்தளங்களிலிருந்து விலகி இருங்கள். சில செய்திகளில் சில இணைப்புகளைக் கிளிக் செய்ய அல்லது உங்கள் தனிப்பட்ட தகவல்களை வெளியிட வேண்டும் என்ற அவநம்பிக்கையான கோரிக்கைகள் அடங்கும்.உங்கள் கிரெடிட் கார்டு அறிக்கைகளை எப்போதும் சரிபார்க்கவும். அங்கீகரிக்கப்படாத பரிவர்த்தனைகளுக்கு கவனம் செலுத்துங்கள். நீங்கள் ஒரு ஃபிஷிங் மோசடிக்கு ஆளானீர்கள் என்று தெரிந்தால், உடனடியாக உங்கள் எல்லா கணக்குகளின் கடவுச்சொற்களையும் பின்ஸையும் மாற்றவும். உங்கள் கணக்கில் மோசடிச் செயலை நீங்கள் சந்தேகித்தால் உங்கள் அட்டை வழங்குநருக்குத் தெரிவிக்கவும். போலி மின்னஞ்சல் முகவரிகள் பொதுவாக யாகூ, ஜிமெயில், ஹாட்மெயில் போன்ற இலவச இணைய களங்களுடன் இணைந்த உண்மையான நிறுவனங்களின் பெயர்களைப் பயன்படுத்துகின்றன. அனுப்புநரின் முழு முகவரியைச் சரிபார்க்கவும். வங்கிகளும் வணிகங்களும் தங்கள் வாடிக்கையாளர்களை முதல் மற்றும் கடைசி பெயரால் நடத்துகின்றன, ஒருபோதும் ஒரு சிறப்பு வாடிக்கையாளராகவோ அல்லது புனைப்பெயர்களைப் பயன்படுத்தவோ இல்லை. புகழ் மற்றும் அன்றாட மொழியுடன் கவனமாக இருங்கள். இந்த மின்னஞ்சல்கள் முறையான மற்றும் தொழில்முறை ரீதியாக இருக்க வேண்டும். செய்தியின் எழுத்துப்பிழை மற்றும் இலக்கண விதிகளைப் பாருங்கள். போலி மின்னஞ்சல்கள் பெரும்பாலும் இந்த இயற்கையின் பிழைகளுடன் வருகின்றன.நீங்கள் போலி மின்னஞ்சலில் உள்ள இணைப்பைக் கிளிக் செய்தால், உங்களுடையதைத் தவிர வேறு கடவுச்சொல்லை முயற்சிக்கவும். போலி வலைத்தளங்கள் பொதுவாக நீங்கள் வழங்கும் தகவல்களை ஏற்றுக் கொள்ளும். இது நடந்தால் இந்த வலைத்தளத்தை விட்டு விடுங்கள். குறைந்த தெளிவுத்திறன் படங்கள். வலைத்தளங்களில் மோசமான தரமான லோகோக்கள் மற்றும் கிராஃபிக் கூறுகள் வலைத்தளம் போலியானது என்பதற்கான அறிகுறியாக இருக்கலாம்.

சமூக ஊடகங்களில் கவனமாக இருங்கள். மைக்ரோசாப்ட் தயாரித்த இரு வருட பாதுகாப்பு அறிக்கை சமூக ஊடகங்களில் அடையாள திருட்டில் ஒரு அதிவேக வளர்ச்சியை அடையாளம் கண்டுள்ளது. மக்களை நெருக்கமாகக் கொண்டுவருவதோடு மட்டுமல்லாமல், தீங்கிழைக்கும் பயனர்களுக்கான ஒரு புதிய சேனலாக இந்த வகை நெட்வொர்க்கும் தன்னை முன்வைக்கிறது என்பதை இது காட்டுகிறது. இந்த தளங்களில் சில சுத்தமான மற்றும் பாதுகாப்பான இடம் என்ற உணர்வைத் தருகின்றன என்ற போதிலும், உண்மை என்னவென்றால், பல ஆபத்துகள் உள்ளன. எனவே, அறியப்படாத நபர்களை நண்பர்களாக சேர்க்காதது போன்ற சில முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டியது அவசியம், எடுத்துக்காட்டாக, மிகவும் தனிப்பட்ட தகவல்கள், தொலைபேசிகள் மற்றும் மின்னஞ்சல் முகவரிகளை "மூடுவது".

ஃபிஷிங்கைத் தடுக்க மென்பொருள்

இணையம் என்பது நீங்கள் விரும்பியதைச் செய்வதற்கு மனிதகுலத்திற்குத் தெரிந்த சிறந்த கருவிகளில் ஒன்றாகும். ஆனால் பேஸ்புக், ட்விட்டர், ஜிமெயில், டிராப்பாக்ஸ், பேபால், ஈபே, வங்கி போர்ட்டல்கள் மற்றும் பல தளங்களில் இரட்டையர்கள் உள்ளனர், அவை உண்மையில் ஃபிஷ் ஆகும்.

"ஃபிஷ்" என்பது ஒரு மோசடி வலைத்தளத்திற்கான ஒரு சொல், இது நீங்கள் அடிக்கடி பார்வையிடக்கூடிய பாதுகாப்பான தளமாக இருக்க முயற்சிக்கிறது. உங்கள் கணக்குத் தகவல்களைத் திருட முயற்சிக்கும் இந்த தளங்களின் செயல் ஃபிஷிங் என்று அழைக்கப்படுகிறது. சில தளங்களை ஃபிஷாகப் பார்ப்பது மிகவும் எளிதானது என்றாலும், மற்றவற்றைக் கண்டறிவது அவ்வளவு எளிதானது அல்ல.

இந்த வகை மோசடிக்கு பலியாகாமல் இருக்க நீங்கள் பயன்படுத்தக்கூடிய நான்கு வெவ்வேறு ஆன்டிஃபிஷிங் முறைகள் இங்கே.

தனிப்பயன் டிஎன்எஸ் சேவையைப் பயன்படுத்தவும்

நீங்கள் செல்லும் அனைத்து தளங்களையும் அணுக உங்களுக்கு DNS தெளிவுத்திறன் சேவை தேவை. பேஸ்புக் எங்குள்ளது (அதன் இணைய முகவரி அல்லது ஐபி முகவரியின் அடிப்படையில்) குழுவுக்கு தானாகவே தெரியாது, எனவே அந்த ஐபி முகவரிக்கு டிஎன்எஸ் தெளிவுத்திறன் சேவையை கோர வேண்டும். நல்ல விஷயம் என்னவென்றால், அனைத்து இணைய பயனர்களும் இந்த சேவையை வைத்திருக்கிறார்கள், அவர்களின் இணைய வழங்குநருக்கு நன்றி. கெட்ட செய்தி என்னவென்றால், அவர்கள் செய்வது அவ்வளவுதான்.

பெயர் தீர்மானம் தவிர, ISP களில் உள்ள DNS சேவையகங்கள் வேறு எதுவும் செய்யாது. இருப்பினும், சில சுயாதீனமான, தனிப்பயன் டிஎன்எஸ் நிறுவனங்கள் உள்ளன, அவை பெயர் தீர்மானத்தை விட அதிகம்.

உள்ளடக்கம் மற்றும் தீம்பொருள் / ஃபிஷிங் சிக்கல்களின் அடிப்படையில் தளங்களையும் வடிகட்டலாம். இதைச் செய்யக்கூடிய பல சேவைகள் உள்ளன, ஆனால் மிகவும் பிரபலமான ஒன்று OpenDNS ஆகும்.

உங்கள் உலாவியின் ஃபிஷிங் பட்டியலைப் பயன்படுத்தவும்

நவீன உலாவிகள் ஃபிஷிங் பட்டியலை வழங்குகின்றன என்பது உங்களுக்குத் தெரியுமா? இந்த பட்டியலுடன் நீங்கள் பார்வையிடும் தளத்தை உலாவிகள் சரிபார்க்கின்றன, இது ஒரு ஃபிஷிங் தளமாக இருக்கிறதா என்று பார்க்கவும். அப்படியானால், உங்கள் உலாவி சிவப்பு வண்ணங்களுடன் ஒரு பெரிய பக்கத்தைக் காண்பிப்பதன் மூலம் அபாயங்களைப் பற்றி எச்சரிக்கத் தொடங்கும்.

இணைப்புகளைச் சரிபார்க்க தளங்களைப் பயன்படுத்தவும்

நீங்கள் ஒரு இணைப்பை வழங்கியிருந்தாலும், அதைக் கிளிக் செய்வதில் உங்களுக்குத் தெரியாவிட்டால், அதை நகலெடுத்து பல்வேறு தளங்களில் சரிபார்க்கலாம். தீம்பொருள் மற்றும் ஃபிஷிங் உள்ளிட்ட இந்த தளங்களில் ஏதேனும் தவறு இருந்தால் இவை உங்களுக்குக் கூறலாம். இந்த தளங்களில் சில பின்வருமாறு:

• AVG ThreatlabsKaspersky VirusDeskScanURLPhishTankGoogle வெளிப்படைத்தன்மை அறிக்கை

உங்கள் சொந்த திறன்களையும் அறிவையும் பயன்படுத்துங்கள்

இது பயனற்ற ஆலோசனையாகத் தோன்றலாம், ஆனால் ஃபிஷிங் தளங்களைக் கண்டறிய உங்கள் சொந்த திறன்களைப் பயன்படுத்துவதும் கைக்குள் வரலாம். நீங்கள் மோசடி செய்யப் போகிறீர்களா என்பதைப் பார்க்க நீங்கள் கவனிக்க வேண்டிய சில விஷயங்கள் உள்ளன:

1. பாதுகாப்பான இணைப்பைக் கண்டறியவும். URL இல் https உடன் முகவரிப் பட்டியில் உள்ள பச்சை பகுதியால் இது பொதுவாக அடையாளம் காணப்படுகிறது. URL இன் களத்தைப் பாருங்கள். URL டொமைன் என்னவென்று உங்களுக்குத் தெரியாவிட்டால், இங்கே ஒரு எடுத்துக்காட்டு: நிபுணத்துவ மறுஆய்வு டொமைன் profesionalreview.com, பேபால் டொமைன் paypal.com, மற்றும் பல. டொமைன் இருக்க வேண்டும் என்பதை சரிபார்க்கவும், விசித்திரமான ஒன்று அல்ல. தளத்திலேயே பாருங்கள். நீங்கள் பயன்படுத்திய தளத்தைப் போல இது சரியாகத் தெரியவில்லை என்றால், அது ஒரு மோசடி தளமாக இருக்கலாம். புதிய தாவலைத் திறந்து, அது இயங்கும் என்று நீங்கள் நினைக்கும் தளத்தின் முகப்புப் பக்கத்தைப் பார்வையிடுவதன் மூலம் இருமுறை சரிபார்க்கலாம் (முடிந்தால்). அவை முற்றிலும் வேறுபட்டவை என்றால், இது ஒரு ஃபிஷிங் தளமாகும்.

இறுதி வார்த்தைகள் மற்றும் முடிவு

மேலே உள்ள பாதுகாப்பு உதவிக்குறிப்புகளைப் பின்பற்றுவதோடு மட்டுமல்லாமல், உங்கள் இயக்க முறைமைகளையும் பாதுகாப்பு மென்பொருளையும் புதுப்பித்த நிலையில் வைத்திருக்க வேண்டும்.

மெய்நிகர் உலகில், கிரிமினல் அச்சுறுத்தல் கிரகத்தின் எங்கிருந்தும் வரலாம். இப்போது அச்சுறுத்தல் உலகளாவியது, மேலும் உங்கள் ஆன்லைன் பாதுகாப்பைப் பாதுகாக்க சரியான விஷயம் செய்யப்படுகிறது என்பதில் நீங்கள் உறுதியாக இருக்க வேண்டும்.

இந்த ஃபிஷிங் எதிர்ப்பு கருவிகள் மற்றும் உதவிக்குறிப்புகள் மூலம், ஃபிஷிங் முயற்சிகளைக் கண்டறிந்து தடுக்க நீங்கள் நன்கு ஆயுதம் வைத்திருப்பீர்கள். எனவே, நீங்கள் மிகவும் பாதுகாப்பாக இருப்பீர்கள், மேலும் உங்கள் கணக்குத் தகவல் தனிப்பட்டதாக இருக்கும். இந்த உதவிக்குறிப்புகள் மற்றும் சரியான நிரல்களால், இணையத்தில் எந்தவொரு மோசடிக்கும் நீங்கள் வரமுடியாது.