"இந்த மின்னஞ்சல் மோசடியா?" 5 வினாடிகளில் எப்படி கண்டுபிடிப்பது

உங்கள் வங்கியிலிருந்து மின்னஞ்சல் வருகிறது. உங்கள் கணக்கு நிறுத்தப்பட்டது. உங்கள் தகவலை உடனடியாக சரிபார்க்க அல்லது நிரந்தர மூடலை எதிர்கொள்ள ஒரு இணைப்பு உள்ளது. உங்கள் இதயத் துடிப்பு அதிகரிக்கிறது. நீங்கள் இணைப்பின் மீது ஹோவர் செய்கிறீர்கள், சரியாக தெரிகிறது. கிட்டத்தட்ட கிளிக் செய்கிறீர்கள். ஆனால் ஏதோ ஒன்று சரியில்லை என்று தோன்றுகிறது. இந்த மின்னஞ்சல் மோசடியா? பயமும் பழக்கமும் உங்களுக்காக முடிவு எடுப்பதற்கு முன்பு உங்களிடம் சுமார் ஐந்து வினாடிகள் மட்டுமே உள்ளன.

ஃபிஷிங் உலகில் மிகவும் பொதுவான சைபர் தாக்குதல் வழி, மற்றும் மிகவும் லாபகரமானது. இதை மிகவும் பயனுள்ளதாக்குவது தொழில்நுட்ப நுட்பம் அல்ல, மனோவியல் துல்லியம். மோசடியாளர்கள் போலியாட்டம், அவசரம், மற்றும் ஏமாற்றுதலின் கலையை ஒரு அறிவியலுக்கு செம்மைப்படுத்தியுள்ளனர். நல்ல செய்தி என்னவென்றால், ஒருமுறை ஐந்து வினாடி சரிபார்ப்பு பட்டியலை தெரிந்துகொண்டால், பெரும்பாலான மோசடி மின்னஞ்சல்களை அவை உங்கள் தனிப்பட்ட தகவலுக்கு அருகே வருவதற்கு முன்பே பிடிக்கலாம்.

5-வினாடி மோசடி மின்னஞ்சல் சரிபார்ப்பு

ஒவ்வொரு சந்தேகத்திற்குரிய மின்னஞ்சலும் எதையும் கிளிக் செய்வதற்கு முன்பு ஒரே மாதிரியான ஐந்து வினாடி மதிப்பீட்டிற்கு தகுதியானது. இந்த சரிபார்ப்புகள், வரிசையாக செய்யப்பட்டால், பெரும்பாலான ஃபிஷிங் முயற்சிகளை அடையாளம் காணும்:

1. இதை உண்மையில் யார் அனுப்பினார்கள்? உண்மையான மின்னஞ்சல் முகவரியை வெளிப்படுத்த அனுப்புநரின் பெயரை கிளிக் செய்யுங்கள் அல்லது ஹோவர் செய்யுங்கள். காட்சி பெயரை முழுவதும் புறக்கணியுங்கள், அது எதையும் சொல்லலாம். @ சின்னத்திற்கு பிறகுள்ள டொமைனில் கவனம் செலுத்துங்கள். chase-alert@secure-banking-verify.com என்பது Chase Bank அல்ல, காட்சி பெயர் என்ன சொன்னாலும்.

2. அவசரம் உருவாக்குகிறதா? 'உடனடியாக,' '24 மணி நேரத்திற்குள்,' 'நிறுத்தப்பட்டது,' 'அவசர நடவடிக்கை தேவை,' அல்லது 'இறுதி அறிவிப்பு' போன்ற வார்த்தைகள் நீங்கள் சிந்திப்பதை தடுக்கும் வகையில் வடிவமைக்கப்பட்ட செயற்கையான அழுத்தம். உண்மையான நிறுவனங்கள் சாதாரண மின்னஞ்சல்களில் உடனடி பேரழிவு விளைவுகளை அரிதாகவே அச்சுறுத்துகின்றன.

3. உங்கள் பெயர் தெரியுமா? 'அன்பான வாடிக்கையாளர்,' 'அன்பான பயனர்,' அல்லது 'அன்பான கணக்கு வைத்திருப்பவர்' என்றால் அனுப்புநருக்கு நீங்கள் யார் என்று தெரியாது. உங்கள் வங்கிக்கு உங்கள் பெயர் தெரியும். தொகுதியில் மின்னஞ்சல் அனுப்பும் மோசடியாளர்களுக்கு தெரியாது.

4. இணைப்புகள் உண்மையில் எங்கு போகின்றன? கிளிக் செய்யாமல் எந்த இணைப்பின் மீதும் ஹோவர் செய்யுங்கள். உங்கள் உலாவியின் அடிப்பகுதியில் தோன்றும் URL நீங்கள் உண்மையில் இறங்கும் இடம். தெரியும் இணைப்பு உரை 'paypal.com' என்று சொன்னாலும், ஹோவர் URL வேறு ஏதாவது காட்டினால், அது ஃபிஷிங் இணைப்பு.

5. முக்கியமான தகவல் கேட்கிறதா? எந்த சட்டப்பூர்வமான நிறுவனமும் உங்கள் கடவுச்சொல், சமூக பாதுகாப்பு எண் அல்லது முழு கிரெடிட் கார்டு விவரங்களை பதிலளிக்கும்படி மின்னஞ்சல் அனுப்புவதில்லை. வங்கிகள் அல்ல, IRS அல்ல, தொழில்நுட்ப ஆதரவு அல்ல.

அனுப்புநர் போலியாட்டம்: காட்சி பெயர் தந்திரம்

மின்னஞ்சல் ஃபிஷிங்கில் மிகவும் பொதுவாக பயன்படுத்தப்படும் பலவீனம் காட்சி பெயருக்கும் உண்மையான அனுப்பும் முகவரிக்கும் இடையிலான இடைவெளி. Gmail, Outlook, மற்றும் Apple Mail போன்ற மின்னஞ்சல் கிளையன்கள் 'Chase Bank,' 'Netflix,' 'உங்கள் IT குழு' போன்ற நட்பான காட்சி பெயரை காட்ட வடிவமைக்கப்பட்டுள்ளன, மூல மின்னஞ்சல் முகவரியை விட. மோசடியாளர்கள் தாங்கள் போலியாடும் எந்த நிறுவனத்திற்கும் தங்கள் காட்சி பெயரை அமைத்துக்கொண்டு முற்றிலும் தொடர்பில்லாத டொமைனிலிருந்து அனுப்புவதன் மூலம் இதை பயன்படுத்திக்கொள்கின்றனர்.

ஒரு ஃபிஷிங் மின்னஞ்சல் இருந்து புலத்தில் 'PayPal Security' காட்டலாம், அதே நேரத்தில் உண்மையான முகவரி paypal-alert@mail-verify.xyz ஆக இருக்கும். பெரும்பாலான மக்கள் காட்சி பெயரை படித்து அங்கேயே நிறுத்துகிறார்கள். உண்மை உண்மையான முகவரியில் வாழ்கிறது.

உண்மையான நிறுவனங்கள் தங்கள் உண்மையான டொமைன்களிலிருந்து அனுப்புகின்றன. Chase மின்னஞ்சல்கள் @chase.com இலிருந்து வருகின்றன. PayPal மின்னஞ்சல்கள் @paypal.com இலிருந்து வருகின்றன. Amazon மின்னஞ்சல்கள் @amazon.com இலிருந்து வருகின்றன. உங்கள் வங்கி 'bank' அல்லது 'secure' அல்லது 'verify' என்ற பெயரில் மூன்றாம் தரப்பு டொமைனிலிருந்து மின்னஞ்சல் அனுப்ப சட்டப்பூர்வமான காரணங்கள் எதுவும் இல்லை.

ஃபிஷிங் மின்னஞ்சல் கண்டறிவதற்கான முழுமையான வழிகாட்டி வேறு வரிவடிவங்களிலிருந்து காட்சி ரீதியாக ஒரே மாதிரியான எழுத்துக்களை பயன்படுத்தும் homograph தாக்குதல்கள் உட்பட போலியாட்ட நுட்பங்களின் முழு வரம்பையும் விரிவாக உள்ளடக்குகிறது.

அவசரம் மற்றும் பயம்: மோசடியாளர்கள் உங்கள் தீர்ப்பை எவ்வாறு குறுக்கிறார்கள்

ஒரு ஃபிஷிங் மின்னஞ்சலின் முழு கட்டமைப்பும் உங்கள் பகுத்தாய்வு மனதை கடந்து உங்கள் அச்சுறுத்தல் மறுமொழி அமைப்பை தூண்ட வடிவமைக்கப்பட்டுள்ளது. நீங்கள் பயந்திருக்கும்போது, விரைவாக செயல்படுகிறீர்கள். விரைவாக செயல்படும்போது, சரிபார்க்கவில்லை. மோசடியாளர்கள் இதை பெரும்பாலான உளவியலாளர்களை விட சிறப்பாக அறிவார்கள்.

மோசடி மின்னஞ்சல்களில் மிகவும் பொதுவான பயம் தூண்டுபவைகள்: கணக்கு நிறுத்தம் அல்லது முடிவு, கண்டறியப்பட்ட அங்கீகரிக்கப்படாத அணுகல், நிலுவையிலுள்ள சட்ட நடவடிக்கை அல்லது IRS விசாரணை, வழங்க முடியாத தொகுப்பு, காலாவதியாகும் பரிசு அல்லது பணத்திரும்பல். இவை ஒவ்வொன்றும் ஒரு குறிப்பிட்ட உணர்ச்சி நிலையை உருவாக்குகின்றன, பயம், கவலை, பேராசை, அல்லது எரிச்சல், இது எச்சரிக்கையை மீறுகிறது.

நேர அழுத்தம் செயற்கையானது. ஒரு ஃபிஷிங் இணைப்பை கிளிக் செய்யவில்லை என்பதால் உங்கள் கணக்கு 24 மணி நேரத்தில் உண்மையில் நீக்கப்படாது. IRS கவுண்ட்டவுன் டைமர்கள் கொண்ட 'இறுதி அறிவிப்பு' மின்னஞ்சல்களை அனுப்புவதில்லை. நீங்கள் அவசரமாக உணரும்போது, நிறுத்துங்கள். புதிய உலாவி தாவலை திறக்கவும். நேரடியாக நிறுவனத்தை தொடர்பு கொள்ளுங்கள். சுயாதீன வழியில் சரிபார்க்கும் தருணத்தில் அவசரம் மறைந்துவிடும்.

சரிபார்க்க விரும்பும் இணைப்போடு சந்தேகத்திற்குரிய மின்னஞ்சல் உள்ளதா? பாதுகாப்பானதா என்று சரிபார்க்க கிளிக் செய்வதற்கு முன்பு URLகளை ஸ்கேன் செய்யுங்கள்.

இணைப்புகள் மற்றும் இணைப்பு கோப்புகள்: உண்மையான சேதம் நிகழும் இடம்

ஒரு ஃபிஷிங் இணைப்பை கிளிக் செய்வது தானாகவே உங்கள் தகவலை திருடாது, அது உங்களை அதை சேகரிக்க வடிவமைக்கப்பட்ட இடத்திற்கு அழைத்துச் செல்கிறது. இலக்கு பொதுவாக ஒரு சட்டப்பூர்வமான உள்நுழைவு பக்கத்தின் ஏறக்குறைய சரியான நகல். நீங்கள் உங்கள் நற்சான்றிதழ்களை தட்டவும், பக்கம் 'சரிபார்ப்பு வெற்றிகரமானது' என்று சொல்கிறது, மற்றும் எதுவும் நடக்காதது போல் உண்மையான வலைத்தளத்திற்கு திருப்பி விடுகிறது. இதற்கிடையில், உங்கள் பயனர்பெயர் மற்றும் கடவுச்சொல் கைப்பற்றப்பட்டுவிட்டன.

மிகவும் அதிநவீன தாக்குதல்கள் பாதுகாப்பு ஆராய்ச்சியாளர்கள் 'நடுவில் மனிதர்' அணுகுமுறை என்று அழைப்பதை பயன்படுத்துகின்றன: போலி பக்கம் உங்கள் நற்சான்றிதழ்களை நிகழ்நேரத்தில் உண்மையான தளத்திற்கு அனுப்புகிறது, உங்கள் அமர்வு டோக்கனை கைப்பற்றி இரு-காரணி அங்கீகாரத்தை கடந்து போகிறது. நீங்கள் வெற்றிகரமாக உள்நுழைகிறீர்கள், உங்கள் உண்மையான கணக்கை பார்க்கிறீர்கள், மற்றும் எதுவும் தவறாகிவிட்டது என்று சந்தேகிக்கவே மாட்டீர்கள்.

ஹோவர்-டு-ப்ரிவ்யூ நுட்பம் பெரும்பாலான டெஸ்க்டாப் மின்னஞ்சல் கிளையன்களுக்கு வேலை செய்கிறது. மொபைலில், அது ஏற்றப்படுவதற்கு முன்பு இலக்கு URL ஐ பார்க்க ஒரு இணைப்பை அழுத்தி பிடிக்கவும். தெரியும் இணைப்பு உரை மற்றும் உண்மையான இலக்கு URL பொருந்தவில்லை என்றால், குறிப்பாக உண்மையான URL சீரற்ற சரங்கள், இடைக்கோடுகள் அல்லது தெரியாத டொமைன்களை கொண்டிருந்தால், கிளிக் செய்யாதீர்கள்.

மின்னஞ்சல்களில் QR குறியீடுகள் இணைப்பு முன்னோட்டத்தை முழுவதும் கடக்கும் ஒரு வளர்ந்து வரும் தாக்குதல் வழி. QR குறியீடு மோசடிகளுக்கான வழிகாட்டி இந்த தாக்குதல்கள் எவ்வாறு செயல்படுகின்றன மற்றும் நிறுவன ஊழியர்களை இலக்காக கொண்ட ஃபிஷிங் பிரச்சாரங்களில் ஏன் பெருகிய முறையில் பயன்படுத்தப்படுகின்றன என்று விளக்குகிறது.

2026ல் AI ஃபிஷிங்: பழைய விதிகள் இனி வேலை செய்யாத காரணம்

பல ஆண்டுகளாக, ஃபிஷிங் மின்னஞ்சல்களை கண்டறிவதற்கான நிலையான ஆலோசனையில் மோசமான இலக்கணம், எழுத்துப்பிழைகள், மற்றும் அசிங்கமான சொற்றொடர்களை சரிபார்ப்பது அடங்கியிருந்தது. அந்த ஆலோசனை இப்போது ஆபத்தான முறையில் காலாவதியானது. AI எழுத்துக் கருவிகள் நவீன ஃபிஷிங் பிரச்சாரங்களிலிருந்து இந்த சான்றுகளை நீக்கிவிட்டன. இன்றைய மோசடி மின்னஞ்சல்கள் இலக்கணரீதியாக குற்றமற்றவை, சூழலரீதியாக ஒத்திசைவானவை, மற்றும் எழுத்து தரத்தில் சட்டப்பூர்வமான நிறுவன தகவல்தொடர்புகளிலிருந்து பெரும்பாலும் வேறுபடுத்த முடியாதவை.

AI ஃபிஷிங்கை அளவில் செயல்படுத்தவும் உதவியுள்ளது, உங்கள் உண்மையான பெயர், நிறுவனம், சமீபத்திய கொள்முதல் அல்லது பொது சமூக ஊடக செயல்பாட்டை குறிப்பிடும் மிகவும் தனிப்பயனாக்கப்பட்ட தாக்குதல்கள். 'வணக்கம் Sarah, உங்கள் சமீபத்திய Amazon ஆர்டர் #113-7283942 பற்றி' என்று சொல்லும் மோசடி மின்னஞ்சல் 'அன்பான மதிப்புமிக்க வாடிக்கையாளர்' என்ற பொதுவான செய்தியை விட மிகவும் சாட்சியமளிக்கும். மோசடியாளர்கள் இந்த தரவை தரவு மீறல்கள், சமூக ஊடகங்கள், மற்றும் பொது பதிவுகளிலிருந்து சேகரிக்கின்றனர்.

குரல் குளோனிங் ஃபிஷிங்கை மின்னஞ்சலுக்கு அப்பால் விரிவுபடுத்தியுள்ளது. மின்னஞ்சல் ஃபிஷிங்கை சாட்சியமளிக்கும் அதே நுட்பங்கள் இப்போது தொலைபேசி அழைப்புகளுக்கும் பயன்படுத்தப்படுகின்றன, வங்கி ஊழியரைப் போலவோ, IT ஆதரவு பிரதிநிதியைப் போலவோ, அல்லது ஒரு குடும்பத்தினரைப் போலவோ ஒலிக்கும் AI-உருவாக்கப்பட்ட குரல்கள். AI குரல் குளோனிங் மோசடிகள் பற்றிய எங்கள் பகுப்பாய்வு இந்த தாக்குதல்கள் எவ்வாறு செயல்படுகின்றன மற்றும் இன்னும் நடைமுறையில் உள்ள பாதுகாப்புகளை உள்ளடக்குகிறது.

மேம்பட்ட AI மோசடியை கைமுறையாக கண்டறிவது கஷ்டமாகிவருகிறது. தானியங்கி கண்டறிதல் கருவிகள் முக்கியமான இரண்டாவது பாதுகாப்பு அடுக்கை வழங்குகின்றன.

ஏற்கனவே கிளிக் செய்திருந்தால் என்ன செய்வது

ஒரு ஃபிஷிங் இணைப்பை கிளிக் செய்வது என்றால் சேதம் ஆகிவிட்டது என்று அர்த்தமில்லை. முக்கியமான விஷயம் அடுத்து என்ன நடக்கிறது என்பது. நீங்கள் கிளிக் செய்தீர்கள் ஆனால் இறங்கிய பக்கத்தில் எந்த தகவலும் உள்ளிடவில்லை என்றால், தாவலை மூடி உங்கள் சாதனத்தில் பாதுகாப்பு ஸ்கேன் இயக்கவும். ஆபத்து குறைவாக உள்ளது ஆனால் சூன்யம் இல்லை, சில சுரண்டல் கிட்கள் வெறும் பக்கத்தை பார்வையிட்டதன் மூலம் உலாவி பாதிப்புகள் வழியாக தீம்பொருளை நிறுவ முயற்சிக்கலாம்.

நீங்கள் பயனர்பெயர் அல்லது கடவுச்சொல் உள்ளிட்டிருந்தால்: முடிந்தால் வேறு சாதனம் பயன்படுத்தி உடனடியாக அந்த கடவுச்சொல்லை மாற்றுங்கள். இன்னும் செய்யவில்லை என்றால் இரு-காரணி அங்கீகாரத்தை இயக்கவும். அங்கீகரிக்கப்படாத செயல்பாடுகளுக்கு உங்கள் கணக்கை சரிபார்க்கவும். ஃபிஷிங் மின்னஞ்சல் உங்கள் வங்கியை போலியாடி நிதி நற்சான்றிதழ்களை உள்ளிட்டிருந்தால், மின்னஞ்சலில் வழங்கப்பட்ட எந்த எண்ணையும் பயன்படுத்தாமல் உங்கள் கார்டின் பின்புறத்தில் உள்ள எண்ணை பயன்படுத்தி வங்கியை நேரடியாக அழைக்கவும்.

உங்கள் சமூக பாதுகாப்பு எண், கிரெடிட் கார்டு எண் அல்லது பிற மிகவும் முக்கியமான அடையாள தகவல்களை உள்ளிட்டிருந்தால்: மோசடி விழிப்பூட்டல் அல்லது கிரெடிட் முடக்கம் செய்ய மூன்று கிரெடிட் பணியகங்களையும் (Equifax, Experian, TransUnion) தொடர்பு கொள்ளுங்கள். reportfraud.ftc.gov இல் FTC யிடம் அறிக்கை செய்யுங்கள். அங்கீகரிக்கப்படாத செயல்பாட்டை இன்னும் பார்க்கவில்லை என்றாலும் உங்கள் வங்கியை முன்கூட்டியே தொடர்பு கொள்ளுங்கள்.

ஃபிஷிங் மின்னஞ்சலை நீக்குவதற்கு முன்பு அறிக்கை செய்யுங்கள். Gmail பயனர்கள் மூன்று புள்ளி மெனுவை கிளிக் செய்து 'ஃபிஷிங் அறிக்கை செய்' என்பதை தேர்ந்தெடுக்கலாம். Outlook இல், 'செய்தி அறிக்கை' பொத்தானை பயன்படுத்தவும். phishing@reportphishing.antiphishing.org க்கும் போலியாடப்பட்ட நிறுவனத்திற்கும் சந்தேகிக்கப்படும் ஃபிஷிங்கை அனுப்புங்கள் (பெரும்பாலான முக்கிய வங்கிகள் மற்றும் தொழில்நுட்ப நிறுவனங்களுக்கு phishing@chase.com அல்லது spoof@paypal.com போன்ற அர்ப்பணிப்பான ஃபிஷிங் அறிக்கை முகவரி உள்ளது).

ஃபிஷிங் மின்னஞ்சல் கண்டறிவதற்கான முழுமையான வழிகாட்டி — ஸ்பியர் ஃபிஷிங், வேலிங் மற்றும் வணிக மின்னஞ்சல் சமரசம் உட்பட அனைத்து ஃபிஷிங் நுட்பங்களின் ஆழமான கவரேஜ்

Smishing: உரை செய்தி மோசடி கண்டறிதல் — மின்னஞ்சல் ஃபிஷிங்கில் பயன்படுத்தப்படும் அதே தந்திரங்கள் இப்போது SMS ஐ இலக்காக கொள்கின்றன, இதோ அவற்றை எவ்வாறு கண்டறிவது

தொழில்நுட்ப ஆதரவு மோசடிகள் — போலி Microsoft மற்றும் Apple ஆதரவு மின்னஞ்சல்கள் மற்றும் அழைப்புகள் ஆண்டுதோறும் மில்லியன் கணக்கானவர்களிடமிருந்து பணத்தை எவ்வாறு திருடுகின்றன