ஃபிஷிங்கின் உளவியல்: சைபர் கிரைமினல்களால் பயன்படுத்தப்படும் தந்திரங்களைப் புரிந்துகொள்வது

ஃபிஷிங்கின் உளவியல்

அறிமுகம்

ஃபிஷிங் தாக்குதல்கள் தனிநபர்கள் மற்றும் அமைப்புகளுக்கு ஒரு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகின்றன. cybercriminals மனித நடத்தையை கையாளவும், பாதிக்கப்பட்டவர்களை ஏமாற்றவும் உளவியல் தந்திரங்களைப் பயன்படுத்துதல். ஃபிஷிங் தாக்குதல்களுக்குப் பின்னால் உள்ள உளவியலைப் புரிந்துகொள்வது தனிநபர்கள் மற்றும் வணிகங்கள் தங்களைத் தாங்களே சிறப்பாகப் பாதுகாத்துக் கொள்ள உதவும். ஃபிஷிங் முயற்சிகளில் சைபர் கிரைமினல்கள் பயன்படுத்தும் பல்வேறு தந்திரங்களை இந்தக் கட்டுரை ஆராய்கிறது.

சைபர் கிரைமினல்கள் பயன்படுத்தும் தந்திரங்கள்

  1. மனித உணர்ச்சிகளைச் சுரண்டுதல்: பயம், ஆர்வம், அவசரம் மற்றும் பேராசை போன்ற உணர்ச்சிகளை ஃபிஷர்கள் தங்கள் பாதிக்கப்பட்டவர்களைக் கையாள்கின்றனர். தீங்கிழைக்கும் இணைப்புகளைக் கிளிக் செய்யவும் அல்லது உணர்திறன் அளிக்கவும் பயனர்களை கட்டாயப்படுத்த அவர்கள் அவசர உணர்வை அல்லது தவறவிடுவோம் என்ற பயத்தை (FOMO) உருவாக்குகிறார்கள். தகவல். இந்த உணர்ச்சிகளை வேட்டையாடுவதன் மூலம், சைபர் குற்றவாளிகள் மனித பாதிப்புகளை பயன்படுத்தி வெற்றிகரமான ஃபிஷிங் தாக்குதல்களின் வாய்ப்புகளை அதிகரிக்கின்றனர்.
  2. தனிப்பயனாக்கம் மற்றும் வடிவமைக்கப்பட்ட உள்ளடக்கம்: நம்பகத்தன்மையை அதிகரிக்க, ஃபிஷர்கள் தங்கள் ஃபிஷிங் செய்திகளைத் தனிப்பயனாக்குகிறார்கள். அவர்கள் பாதிக்கப்பட்டவர்களின் பெயர்கள், தனிப்பட்ட விவரங்கள் அல்லது சமீபத்திய செயல்பாடுகளுக்கான குறிப்புகளைப் பயன்படுத்துகின்றனர், இது தகவல்தொடர்பு முறையானதாக தோன்றும். இந்த தனிப்பட்ட தொடர்பு, பெறுநர்கள் மோசடியில் விழுந்து முக்கியமான தகவல்களைப் பகிர்ந்து கொள்வதற்கான வாய்ப்பை அதிகரிக்கிறது.
  3. அதிகாரம் மற்றும் அவசரம்: ஃபிஷர்கள் பெரும்பாலும் மேலாளர்கள், தகவல் தொழில்நுட்ப நிர்வாகிகள் அல்லது சட்ட அமலாக்க அதிகாரிகள் போன்ற அதிகாரப்பூர்வ நபர்களாக, சட்டபூர்வமான மற்றும் அவசர உணர்வை உருவாக்குகிறார்கள். பெறுநரின் கணக்கு சமரசம் செய்யப்பட்டதாக அவர்கள் கூறலாம், உடனடியாக நடவடிக்கை தேவை. இந்த உளவியல் அழுத்தம் தனிநபர்கள் கோரிக்கையின் நம்பகத்தன்மையை முழுமையாக மதிப்பிடாமல் விரைவாக செயல்படத் தூண்டுகிறது.
  4. விளைவுகளைப் பற்றிய பயம்: சைபர் குற்றவாளிகள் எதிர்மறையான விளைவுகளின் பயத்தைப் பயன்படுத்தி பாதிக்கப்பட்டவர்களைக் கையாள்கின்றனர். உடனடி நடவடிக்கை எடுக்கப்படாவிட்டால், கணக்கு இடைநிறுத்தம், சட்ட நடவடிக்கை அல்லது நிதி இழப்பு போன்ற அச்சுறுத்தல்களை அவர்கள் மின்னஞ்சல்களை அனுப்பலாம். இந்த பயம்-உந்துதல் அணுகுமுறை பகுத்தறிவு சிந்தனையை மேலெழுதுவதை நோக்கமாகக் கொண்டுள்ளது, மேலும் தனிநபர்கள் ஃபிஷரின் கோரிக்கைகளுக்கு இணங்குவதற்கு அதிக வாய்ப்புள்ளது.
  5. பகிரப்பட்ட தகவல்களில் நம்பிக்கை: ஃபிஷர்கள் தங்கள் சமூக அல்லது தொழில்முறை நெட்வொர்க்குகளில் பகிரப்பட்ட தகவல்களில் தனிநபர்கள் வைத்திருக்கும் நம்பிக்கையைப் பயன்படுத்திக் கொள்கிறார்கள். அவர்கள் சக ஊழியர்கள், நண்பர்கள் அல்லது குடும்ப உறுப்பினர்களிடமிருந்து வரும் செய்திகளாக மாறுவேடமிட்டு ஃபிஷிங் மின்னஞ்சல்களை அனுப்பலாம். ஏற்கனவே உள்ள உறவுகளை மேம்படுத்துவதன் மூலம், சைபர் கிரைமினல்கள் பெறுநர்கள் தீங்கிழைக்கும் இணைப்புகளைக் கிளிக் செய்யும் அல்லது முக்கியமான தரவை வழங்குவதற்கான வாய்ப்புகளை அதிகரிக்கின்றனர்.
  6. சேவை வழங்குநர்களின் ஆள்மாறாட்டம்: மின்னஞ்சல் வழங்குநர்கள், சமூக ஊடக தளங்கள் அல்லது ஆன்லைன் ஷாப்பிங் இணையதளங்கள் போன்ற பிரபலமான சேவை வழங்குநர்களைப் போல பிஷர்கள் பெரும்பாலும் ஆள்மாறாட்டம் செய்கிறார்கள். அவர்கள் கணக்கு பாதுகாப்பு மீறல்கள் அல்லது அங்கீகரிக்கப்படாத செயல்பாடுகள் பற்றிய அறிவிப்புகளை அனுப்புகிறார்கள், மோசடி இணைப்புகளைக் கிளிக் செய்வதன் மூலம் பெறுநர்கள் தங்கள் நற்சான்றிதழ்களைச் சரிபார்க்கும்படி வலியுறுத்துகின்றனர். பழக்கமான தளங்களைப் பிரதிபலிப்பதன் மூலம், ஃபிஷர்கள் சட்டபூர்வமான உணர்வை உருவாக்கி, வெற்றிகரமான ஃபிஷிங் முயற்சிகளின் வாய்ப்பை அதிகரிக்கின்றனர்.
  7. URLகள் மூலம் உளவியல் கையாளுதல்: ஃபிஷர்கள் பெறுநர்களை ஏமாற்ற URL தெளிவின்மை அல்லது ஹைப்பர்லிங்க் கையாளுதல் போன்ற தந்திரங்களைப் பயன்படுத்துகின்றனர். அவர்கள் சுருக்கப்பட்ட URLகள் அல்லது முறையான வலைத்தளங்களை ஒத்த தவறான ஹைப்பர்லிங்க்களைப் பயன்படுத்தலாம், இதனால் பயனர்கள் நம்பகமான டொமைன்களைப் பார்வையிடுகிறார்கள் என்று நம்புகிறார்கள். இந்த உளவியல் தந்திரம் தனிநபர்களுக்கு மோசடியான இணையதளங்களை அடையாளம் காண்பதை சவாலாக ஆக்குகிறது மற்றும் ஃபிஷிங் தாக்குதல்களின் வெற்றிக்கு பங்களிக்கிறது.

தீர்மானம்

ஃபிஷிங் தாக்குதல்களுக்குப் பின்னால் உள்ள உளவியலைப் புரிந்துகொள்வது சைபர் குற்றவாளிகளுக்கு எதிராகப் பாதுகாப்பதில் முக்கியமானது. அவர்கள் கையாளும் தந்திரோபாயங்களை அங்கீகரிப்பதன் மூலம், தனிநபர்கள் மற்றும் நிறுவனங்கள் ஃபிஷிங் முயற்சிகளைக் கண்டறிந்து தணிக்கும் திறனை மேம்படுத்த முடியும். விழிப்புடனும், சந்தேகத்துடனும், தகவலறிந்தவராகவும் இருப்பதன் மூலம், ஃபிஷர்களின் உளவியல் ரீதியான கையாளுதலில் இருந்து பயனர்கள் தங்களையும் தங்கள் முக்கியமான தகவலையும் பாதுகாக்க முடியும்.

TOR தணிக்கையைத் தவிர்க்கிறது

TOR உடன் இணைய தணிக்கையை புறக்கணித்தல்

TOR அறிமுகம் மூலம் இணைய தணிக்கையை புறக்கணித்தல், தகவல் அணுகல் அதிகளவில் கட்டுப்படுத்தப்படும் உலகில், Tor நெட்வொர்க் போன்ற கருவிகள் முக்கியமானதாகிவிட்டன.

மேலும் படிக்க »
கோபோல்ட் கடிதங்கள்: HTML அடிப்படையிலான மின்னஞ்சல் ஃபிஷிங் தாக்குதல்கள்

கோபோல்ட் கடிதங்கள்: HTML அடிப்படையிலான மின்னஞ்சல் ஃபிஷிங் தாக்குதல்கள்

கோபோல்ட் கடிதங்கள்: HTML அடிப்படையிலான மின்னஞ்சல் ஃபிஷிங் தாக்குதல்கள் மார்ச் 31, 2024 அன்று, லூடா செக்யூரிட்டி புதிய அதிநவீன ஃபிஷிங் வெக்டரான கோபோல்ட் லெட்டர்ஸ் மீது வெளிச்சம் போட்டு ஒரு கட்டுரையை வெளியிட்டது.

மேலும் படிக்க »