பார்மிங் மோசடி குறித்து எச்சரிக்கையாக இருங்கள் மற்றும் உங்கள் ஆன்லைன் விவரங்களைப் பாதுகாத்துக் கொள்ளுங்கள்

கண்ணோட்டம்

ஃபார்மிங் என்பது தனிப்பட்ட கணினிகள் அல்லது சேவையகங்களில் தீங்கிழைக்கும் குறியீட்டை நிறுவ சைபர் குற்றவாளிகள் பயன்படுத்தும் ஒரு மோசடி ஆகும். பெயர் குறிப்பிடுவது போல, இது "ஃபார்ம்" மற்றும் "ஃபிஷிங்" என்ற வார்த்தைகளிலிருந்து வருகிறது. இது மேன்-இன்-தி-மிடில் (எம்ஐஎம்) தாக்குதலைப் பயன்படுத்தும் ஃபிஷிங் தொடர்பான மோசடியின் மற்றொரு மாறுபாடாகும், மேலும் நீங்கள் எந்த இணைப்பையும் கிளிக் செய்யத் தேவையில்லை. இங்கே, மோசடி செய்பவர் பாதிக்கப்பட்டவருக்கும் சட்டப்பூர்வ நிறுவனத்திற்கும் இடையில் நுழைவார்.

ஃபார்மிங் என்றால் என்ன?

ஃபார்மிங் என்பது ஒரு வகையான சமூகப் பொறியியல் சைபர் தாக்குதலாகும், இதில் குற்றவாளிகள் ஒரு குறிப்பிட்ட வலைத்தளத்தை வேறு, போலியான தளத்திற்கு இணையப் பயனர்களை திருப்பி விடுகிறார்கள்.

இந்த "ஏமாற்று" தளங்கள் பாதிக்கப்பட்டவரின் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் (PII) மற்றும் உள்நுழைவுச் சான்றுகள் (கடவுச்சொற்கள், கிரெடிட் கார்டு எண்கள் சமூக பாதுகாப்பு எண்கள், கணக்கு எண்கள் போன்றவை) ஆகியவற்றைத் திருட அல்லது அவர்களின் கணினியில் ஃபார்மிங் மால்வேரை நிறுவ முயற்சிக்கும். வங்கிகள், ஆன்லைன் கட்டணத் தளங்கள் அல்லது ஈ-காமர்ஸ் தளங்கள் உள்ளிட்ட நிதித் துறையில் உள்ள வலைத்தளங்களை இலக்காகக் கொண்ட ஃபார்மர்ஸ் பொதுவாக அடையாளத் திருட்டு மற்றும் நிதி துஷ்பிரயோகம் ஆகியவற்றின் மூலம் தீங்கிழைக்கும் நோக்கமாகக் கொண்டவை.

இது எப்படி வேலை செய்கிறது?

ஃபார்மிங்கை மேற்கொள்ள பல வழிகள் உள்ளன. இங்கே சில பொதுவான முறைகள் உள்ளன:

DNS ஸ்பூஃபிங் / பாய்சனிங் : DNS என்பது "டொமைன் நேம் சிஸ்டம்" என்பதன் சுருக்கம் மற்றும் மனிதர்கள் படிக்கக்கூடிய டொமைன் பெயர்களை கணினிகள் புரிந்து கொள்ளக்கூடிய IP முகவரிகளாக மொழிபெயர்ப்பது இதன் பொறுப்பாகும் - ஃபார்மர்கள் ஒரு சட்டப்பூர்வ வலைத்தளத்திற்கான DNS அட்டவணையை சர்வரில் மாற்றியமைத்து, அவற்றை தங்கள் சொந்த IP முகவரியுடன் மாற்றுகிறார்கள், இதனால் பல பயனர்கள் முறையான வலைத்தளத்திற்குப் பதிலாக போலி இணையதளத்தைப் பார்க்கிறார்கள்.

தீம்பொருள் : ஒரு பயனரின் கணினியில் வைரஸ் அல்லது ட்ரோஜனை நிறுவும் மின்னஞ்சலில் ஒரு ஹேக்கர் தீங்கிழைக்கும் குறியீட்டை அனுப்பலாம். இந்தத் தீங்கிழைக்கும் குறியீடு, கணினியின் ஹோஸ்ட்கள் கோப்பை அதன் நோக்கம் கொண்ட இணையதளத்தில் இருந்து நேரடியாக டிராஃபிக்கிற்கு மாற்றுகிறது மற்றும் அதற்குப் பதிலாக ஒரு போலி இணையதளத்திற்குத் திருப்பி விடப்படுகிறது.

மேன்-இன்-தி-மிடில் (MITM) தாக்குதல்கள் : MITM தாக்குதலில், தாக்குபவர் பாதிக்கப்பட்டவரின் போக்குவரத்தை இடைமறித்து, அட்ரஸ் ரெசல்யூஷன் புரோட்டோகால் (ARP) ஸ்பூஃபிங் மற்றும் SSL ஸ்ட்ரிப்பிங் போன்ற பல்வேறு நுட்பங்களைப் பயன்படுத்தி ஒரு போலி தளத்திற்கு திருப்பி விடுகிறார்.

இத்தகைய தாக்குதல்களிலிருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது?

• எப்போதும் நம்பகமான மற்றும் சரிபார்க்கப்பட்ட இணைய சேவை வழங்குநர் (ISP) & VPN சேவையை நம்பகமான DNS சேவையகங்களில் இருந்து மட்டுமே பயன்படுத்தவும்.
• ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੇ ਵੈੱਬ ਕਨੈਕਸ਼ਨ (ਵੈੱਬ ਪਤੇ ਵਿੱਚ ਲਾਕ ਆਈਕਨ ਦੇ ਨਾਲ https ਹੋਣਾஉங்கள் இணைய இணைப்புகள் (இணைய முகவரியில் பூட்டு ஐகானுடன் https இருக்க வேண்டும்) பாதுகாப்பாக இருப்பதை உறுதிசெய்யவும்.
• கிடைக்கும் இடங்களில் இரு காரணி அங்கீகாரத்தை (2FA) இயக்கவும்.
• உங்கள் ரவுட்டர்கள் மற்றும் வயர்லெஸ் அணுகல் புள்ளிகளில் இயல்புநிலை கடவுச்சொல்லை மாற்றவும்.
• மின்னஞ்சல்கள் மற்றும் பிற செய்திகளில் குறிப்பாக அறியப்படாத அனுப்புநர்களிடமிருந்து வரும் லிங்க்குகள் மற்றும் இணைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள்.
• உங்கள் சாதனத்தில் வைரஸ் தடுப்பு மற்றும் மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தி அவற்றைப் புதுப்பித்த நிலையில் வைத்திருக்கவும்.