வணிக மின்னஞ்சல் சமரசம் (BEC) மோசடி விழிப்புணர்வு

வணிக மின்னஞ்சல் சமரசம் (BEC) மோசடிகள் என்பது இலக்கு ஊழியர்களை / பணியாளர்களை ஒரு குறிப்பிட்ட வழியில் நம்புவதற்கும் செயல்படுவதற்கும் ஏமாற்றுவதற்காக சமூக பொறியியல் கருவிகளை (ஃபிஷிங் போன்றவை) நம்ப வைக்கும் ஒரு குறிப்பிட்ட வகை குற்றமாகும்.

தவறான விலைப்பட்டியல் மோசடி: ஃபிஷர் நிறுவனத்திற்காக செய்யப்படும் சேவைகளுக்கு பணம் செலுத்துமாறு கோரும் ஒரு முறையான விற்பனையாளராக நடிக்கிறார், ஆனால் வங்கிக் கணக்குத் தகவலை அவர்களால் கட்டுப்படுத்தப்படும் கணக்கிற்கு மாற்றுகிறார்.

தலைமை நிர்வாக அதிகாரி மோசடி: மோசடி செய்பவர், சில வணிக நடவடிக்கைகளை எடுக்குமாறு பெறுநருக்கு அறிவுறுத்தி தலைமை நிர்வாக அதிகாரி / மூத்த நிர்வாகத்திடமிருந்து ஒரு மின்னஞ்சலை அனுப்புகிறார்.

கணக்கு சமரசம்: இந்த தாக்குதல் ஒரு நிறுவனத்திற்குள் சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்கைப் பயன்படுத்துகிறது. இந்த அணுகல் மூலம், தாக்குபவர் வாடிக்கையாளர்களிடமிருந்து விலைப்பட்டியல் கொடுப்பனவுகளைக் கோருகிறார், அதே நேரத்தில் கட்டண விவரங்களை தாக்குபவரின் விவரங்களுக்கு மாற்றுகிறார்.

பணியாளர் தரவு திருட்டு: இந்த வகை தாக்குதல் மனிதவள மற்றும் நிதி பணியாளர்களை இலக்காகக் கொண்டுள்ளது மற்றும் ஒரு நிறுவனத்தின் ஊழியர்களைப் பற்றிய முக்கியமான தகவல்களைத் திருட முயற்சிக்கிறது.

தயவுசெய்து கவனிக்கவும்: BEC ஒரு நிறுவனம் அல்லது நம்பகமான வெளிப்புற கூட்டாளருக்குள் அதிகாரமுள்ள ஒருவரை ஆள்மாறாட்டம் செய்யும் திறனை நம்பியுள்ளது மற்றும் அவர்கள் முறையான வணிக பரிவர்த்தனையைச் செய்கிறார்கள் என்று நம்பி, மோசடி செய்பவருக்கு பணத்தை அனுப்புவதற்கான இலக்கை நம்புகிறது.

BEC மோசடியின் கீழ் ஒரு ஃபிஷிங் மின்னஞ்சலின் மாதிரி:

சில பரிந்துரைக்கப்பட்ட மோசடி தடுப்பு உதவிக்குறிப்புகள் மற்றும் சிறந்த நடைமுறைகள் இங்கே:

• BEC மோசடிகள் குறித்து உங்களையும் உங்கள் பணியாளர்களையும் பயிற்றுவிக்கவும்
• அவ்வப்போது உங்கள் நிறுவனத்தால் வழங்கப்படும் பாதுகாப்பு ஆலோசனைகளைப் பெற ஒரு நிமிடம் ஒதுக்குங்கள்
• முறையான நிறுவனத்தின் மின்னஞ்சல் ஐடிகளைப் போன்ற நீட்டிப்புகளுடன் மின்னஞ்சல்களைக் கொடியிடக்கூடிய ஊடுருவல் கண்டறிதல் அமைப்பு விதிகளை உருவாக்கவும்
• உறுதிப்படுத்தலுக்கான பல ஆதாரங்கள் இல்லாமல் பேமெண்ட் முறைகளை மாற்ற வேண்டாம். கூடுதல் இரு காரணி அங்கீகாரத்தை (2FA) சேர்ப்பதன் மூலம் வங்கி விவரங்கள் அல்லது நிதி பரிமாற்றங்களில் மாற்றத்திற்கான கோரிக்கைகளை உறுதிப்படுத்தவும்.
• 2FA இன் ஒரு பகுதியாக தொலைபேசி சரிபார்ப்பைப் பயன்படுத்தும் போது, முன்பு பதிவுசெய்யப்பட்ட மற்றும் அறியப்பட்ட எண்களைப் பயன்படுத்தவும், மாற்றத்தைக் கோரும் மின்னஞ்சலில் வழங்கப்பட்ட எண்களைப் பயன்படுத்த வேண்டாம்.
• மற்றொரு நிறுவனத்தின் பணியாளர்களால் இரண்டாம் நிலை சரிபார்ப்பு மற்றும் வெளியேறுதலைப் பயன்படுத்தவும்