ஸ்பியர் ஃபிஷிங் வரையறை | ஸ்பியர் ஃபிஷிங் என்றால் என்ன?

ஸ்பியர் ஃபிஷிங் வரையறை

ஸ்பியர் ஃபிஷிங் என்பது ஒரு இணைய-தாக்குதல் ஆகும், இது ஒரு பாதிக்கப்பட்டவரை ரகசிய தகவலை வெளிப்படுத்தும் வகையில் ஏமாற்றுகிறது. ஸ்பியர்பிஷிங் தாக்குதலுக்கு யார் வேண்டுமானாலும் இலக்காகலாம். குற்றவாளிகள் அரசு ஊழியர்கள் அல்லது தனியார் நிறுவனங்களை குறிவைக்கலாம். ஸ்பியர் ஃபிஷிங் தாக்குதல்கள் பாதிக்கப்பட்டவரின் சக ஊழியர் அல்லது நண்பரிடமிருந்து வந்ததாக பாசாங்கு செய்கின்றன. இந்த தாக்குதல்கள் FexEx, Facebook அல்லது Amazon போன்ற நன்கு அறியப்பட்ட நிறுவனங்களின் மின்னஞ்சல் டெம்ப்ளேட்களைப் பிரதிபலிக்கும்.

ஃபிஷிங் தாக்குதலின் குறிக்கோள், பாதிக்கப்பட்டவரை இணைப்பைக் கிளிக் செய்வது அல்லது கோப்பைப் பதிவிறக்குவது. பாதிக்கப்பட்டவர் ஒரு இணைப்பைக் கிளிக் செய்து, போலியான வலைப்பக்கத்தில் உள்நுழைவுத் தகவலைத் தட்டச்சு செய்யும்படி ஈர்க்கப்பட்டால், அவர்கள் தங்கள் நற்சான்றிதழ்களைத் தாக்கியவரிடம் கொடுத்துள்ளனர். பாதிக்கப்பட்டவர் ஒரு கோப்பைப் பதிவிறக்கினால், கணினியில் தீம்பொருள் நிறுவப்பட்டு, அந்த நேரத்தில், பாதிக்கப்பட்டவர் அந்த கணினியில் உள்ள அனைத்து செயல்பாடுகளையும் தகவல்களையும் கொடுத்துள்ளார்.

நல்ல எண்ணிக்கையிலான ஸ்பியர்-ஃபிஷிங் தாக்குதல்கள் அரசாங்கத்தால் நடத்தப்படுகின்றன. சில நேரங்களில், அரசாங்கங்கள் அல்லது நிறுவனங்களுக்கு தகவல்களை விற்கும் சைபர் குற்றவாளிகளிடமிருந்து தாக்குதல்கள் வருகின்றன. ஒரு நிறுவனம் அல்லது அரசாங்கத்தின் மீது வெற்றிகரமான ஈட்டி-ஃபிஷிங் தாக்குதல் மிகப்பெரிய மீட்கும் தொகைக்கு வழிவகுக்கும். இந்த தாக்குதல்களால் கூகுள், ஃபேஸ்புக் போன்ற பெரிய நிறுவனங்கள் நஷ்டமடைந்துள்ளன. சுமார் மூன்று வருடங்களுக்கு முன்பு, பிபிசி அறிக்கை என்று இரு நிறுவனங்களும் மோசடி செய்யப்பட்டனர் ஒரு ஹேக்கர் மூலம் ஒவ்வொன்றும் சுமார் $100 மில்லியன் தொகை.

ஃபிஷிங்கிலிருந்து ஸ்பியர் ஃபிஷிங் எவ்வாறு வேறுபடுகிறது?

ஃபிஷிங் மற்றும் ஸ்பியர்-ஃபிஷிங் ஆகியவை அவற்றின் குறிக்கோள்களில் ஒரே மாதிரியாக இருந்தாலும், அவை முறைகளில் வேறுபட்டவை. ஃபிஷிங் தாக்குதல் என்பது ஒரு பெரிய குழுவை இலக்காகக் கொண்ட ஒரு முறை முயற்சியாகும். அந்த நோக்கத்திற்காக வடிவமைக்கப்பட்ட ஆஃப்-தி-ஷெல்ஃப் பயன்பாடுகளுடன் இது செய்யப்படுகிறது. இந்த தாக்குதல்களை நடத்த அதிக திறமை தேவையில்லை. வழக்கமான ஃபிஷிங் தாக்குதலின் யோசனை, நற்சான்றிதழ்களை வெகுஜன அளவில் திருடுவதாகும். இதைச் செய்யும் குற்றவாளிகள் பொதுவாக டார்க் வெப்பில் நற்சான்றிதழ்களை மறுவிற்பனை செய்வதையோ அல்லது மக்களின் வங்கிக் கணக்குகளைக் குறைப்பதையோ குறிக்கோளாகக் கொண்டுள்ளனர்.

ஸ்பியர் ஃபிஷிங் தாக்குதல்கள் மிகவும் நுட்பமானவை. அவர்கள் பொதுவாக குறிப்பிட்ட ஊழியர்கள், நிறுவனங்கள் அல்லது நிறுவனங்களை இலக்காகக் கொண்டுள்ளனர். பொதுவான ஃபிஷிங் மின்னஞ்சல்களைப் போலல்லாமல், ஸ்பியர்-ஃபிஷிங் மின்னஞ்சல்கள் இலக்கு அங்கீகரிக்கும் முறையான தொடர்பிலிருந்து வந்தவை போல் இருக்கும்.. இது திட்ட மேலாளராகவோ அல்லது குழு தலைவராகவோ இருக்கலாம். இலக்குகள் திட்டமிடப்பட்டுள்ளது மற்றும் நன்கு ஆராயப்பட்டது. ஒரு ஸ்பியர்ஃபிஷிங் தாக்குதல் பொதுவாக இலக்குகளின் ஆளுமையைப் பிரதிபலிக்கும் வகையில் பொதுவில் கிடைக்கும் தகவலைப் பயன்படுத்துகிறது.

எடுத்துக்காட்டாக, தாக்குபவர் பாதிக்கப்பட்டவரை ஆராய்ந்து அவர்களுக்கு குழந்தை இருப்பதைக் கண்டறியலாம். பின்னர் அந்த தகவலை அவர்களுக்கு எதிராக எவ்வாறு பயன்படுத்துவது என்ற உத்தியை உருவாக்க அவர்கள் அந்த தகவலைப் பயன்படுத்தலாம். உதாரணமாக, நிறுவனம் வழங்கும் தங்கள் குழந்தைகளுக்கு இலவச பகல்நேரப் பராமரிப்பு வேண்டுமா என்று போலி நிறுவன அறிவிப்பை அவர்கள் அனுப்பலாம். ஸ்பியர்ஃபிஷிங் தாக்குதல் உங்களுக்கு எதிராக பொதுவில் அறியப்பட்ட தரவை (பொதுவாக சமூக ஊடகங்கள் மூலம்) எவ்வாறு பயன்படுத்துகிறது என்பதற்கு இது ஒரு எடுத்துக்காட்டு.

பாதிக்கப்பட்டவரின் நற்சான்றிதழ்களைப் பெற்ற பிறகு, தாக்குபவர் அதிக தனிப்பட்ட அல்லது நிதித் தகவலைத் திருடலாம். இதில் வங்கித் தகவல், சமூகப் பாதுகாப்பு எண்கள் மற்றும் கிரெடிட் கார்டு எண்கள் ஆகியவை அடங்கும். ஸ்பியர் ஃபிஷிங்கிற்கு அவர்கள் பாதிக்கப்பட்டவர்களின் பாதுகாப்பை ஊடுருவிச் செல்ல அதிக ஆராய்ச்சி தேவைப்படுகிறது வெற்றிகரமாக.ஒரு ஸ்பியர்-ஃபிஷிங் தாக்குதல் பொதுவாக ஒரு நிறுவனத்தின் மீதான மிகப் பெரிய தாக்குதலின் தொடக்கமாகும்.

ஸ்பியர் ஃபிஷிங் தாக்குதல் எவ்வாறு செயல்படுகிறது?

சைபர் கிரைமினல்கள் ஈட்டி-ஃபிஷிங் தாக்குதல்களை நடத்துவதற்கு முன்பு, அவர்கள் தங்கள் இலக்குகளை ஆராய்கின்றனர். இந்தச் செயல்பாட்டின் போது, அவர்கள் தங்கள் இலக்குகளின் மின்னஞ்சல்கள், வேலை தலைப்புகள் மற்றும் சக ஊழியர்களைக் கண்டுபிடிப்பார்கள். இந்தத் தகவல்களில் சில இலக்கு பணிபுரியும் நிறுவனத்தின் இணையதளத்தில் உள்ளன. இலக்கின் லிங்க்ட்இன், ட்விட்டர் அல்லது ஃபேஸ்புக் வழியாகச் செல்வதன் மூலம் அவர்கள் கூடுதல் தகவலைக் கண்டுபிடிக்கின்றனர்.

தகவலைச் சேகரித்த பிறகு, சைபர் கிரிமினல் அவர்களின் செய்தியை வடிவமைக்கத் தொடங்குகிறார். ஒரு குழுத் தலைவர் அல்லது மேலாளர் போன்ற இலக்கின் பழக்கமான தொடர்பில் இருந்து வருவது போல் ஒரு செய்தியை அவர்கள் உருவாக்குகிறார்கள். சைபர் கிரைமினல் இலக்குக்கு செய்தியை அனுப்ப பல வழிகள் உள்ளன. கார்ப்பரேட் சூழல்களில் அடிக்கடி பயன்படுத்துவதால் மின்னஞ்சல்கள் பயன்படுத்தப்படுகின்றன.

பயன்பாட்டில் உள்ள மின்னஞ்சல் முகவரியின் காரணமாக ஸ்பியர்-ஃபிஷிங் தாக்குதல்களை எளிதாக அடையாளம் காண வேண்டும். தாக்குபவர் தோற்றமளிக்கும் நபருக்குச் சொந்தமான அதே முகவரியைத் தாக்குபவர் கொண்டிருக்க முடியாது. இலக்கை ஏமாற்ற, தாக்குபவர் இலக்கின் தொடர்புகளில் ஒருவரின் மின்னஞ்சல் முகவரியை ஏமாற்றுகிறார். மின்னஞ்சல் முகவரியை முடிந்தவரை அசல் போலவே தோற்றமளிப்பதன் மூலம் இது செய்யப்படுகிறது. அவர்கள் "o" ஐ "0" அல்லது சிறிய "l" ஐ பெரிய எழுத்து "I" உடன் மாற்றலாம், மற்றும் பல. இது, மின்னஞ்சலின் உள்ளடக்கம் முறையானதாகத் தோன்றுவதால், ஈட்டி-ஃபிஷிங் தாக்குதலைக் கண்டறிவது கடினமாகிறது.

அனுப்பப்படும் மின்னஞ்சலில் பொதுவாக கோப்பு இணைப்பு அல்லது இலக்கு பதிவிறக்கம் செய்யக்கூடிய அல்லது கிளிக் செய்யக்கூடிய வெளிப்புற வலைத்தளத்திற்கான இணைப்பு இருக்கும். இணையதளம் அல்லது கோப்பு இணைப்பில் தீம்பொருள் இருக்கும். இலக்கின் சாதனத்தில் பதிவிறக்கம் செய்தவுடன் தீம்பொருள் செயல்படும். தீம்பொருள் சைபர் கிரைமினலின் சாதனத்துடன் தொடர்பை ஏற்படுத்துகிறது. இது தொடங்கியவுடன், விசை அழுத்தங்களை பதிவு செய்யலாம், தரவை அறுவடை செய்யலாம் மற்றும் புரோகிராமர் கட்டளையிடுவதைச் செய்யலாம்.

ஸ்பியர் ஃபிஷிங் தாக்குதல்களைப் பற்றி யார் கவலைப்பட வேண்டும்?

ஸ்பியர் ஃபிஷிங் தாக்குதல்களுக்கு அனைவரும் விழிப்புடன் இருக்க வேண்டும். சில வகை மக்கள் அதிகம் தாக்கப்படும் மற்றவர்களை விட. சுகாதாரம், நிதி, கல்வி அல்லது அரசாங்கம் போன்ற தொழில்களில் உயர்மட்ட வேலைகளில் இருப்பவர்களுக்கு அதிக ஆபத்து உள்ளது. இந்தத் தொழில்களில் ஏதேனும் ஒரு வெற்றிகரமான ஈட்டி ஃபிஷிங் தாக்குதல் இதற்கு வழிவகுக்கும்:

ஒரு தரவு மீறல்
பெரிய மீட்கும் கொடுப்பனவுகள்
தேசிய பாதுகாப்பு அச்சுறுத்தல்கள்
புகழ் இழப்பு
சட்ட விளைவுகள்

ஃபிஷிங் மின்னஞ்சல்களைப் பெறுவதை நீங்கள் தவிர்க்க முடியாது. நீங்கள் மின்னஞ்சல் வடிப்பானைப் பயன்படுத்தினாலும், சில ஸ்பியர்பிஷிங் தாக்குதல்கள் வரும்.

ஏமாற்றப்பட்ட மின்னஞ்சல்களை எவ்வாறு கண்டறிவது என்பது குறித்து ஊழியர்களுக்குப் பயிற்சி அளிப்பதே இதை நீங்கள் கையாள்வதற்கான சிறந்த வழி.

ஸ்பியர் ஃபிஷிங் தாக்குதல்களை எவ்வாறு தடுப்பது?

ஈட்டி ஃபிஷிங் தாக்குதல்களைத் தடுக்க நீங்கள் எடுக்கக்கூடிய பல படிகள் உள்ளன. ஈட்டி-ஃபிஷிங் தாக்குதல்களுக்கு எதிரான தடுப்பு மற்றும் பாதுகாப்பு நடவடிக்கைகளின் பட்டியல் கீழே உள்ளது:

சமூக ஊடகங்களில் உங்களைப் பற்றிய அதிகப்படியான தகவல்களைப் போடுவதைத் தவிர்க்கவும். உங்களைப் பற்றிய தகவல்களுக்கு மீன்பிடிக்க சைபர் கிரைமினல்களின் முதல் நிறுத்தங்களில் இதுவும் ஒன்றாகும்.
நீங்கள் பயன்படுத்தும் ஹோஸ்டிங் சேவையில் மின்னஞ்சல் பாதுகாப்பு மற்றும் ஸ்பேம் எதிர்ப்பு பாதுகாப்பு உள்ளது என்பதை உறுதிப்படுத்தவும். இது ஒரு சைபர் கிரைமினலுக்கு எதிரான பாதுகாப்புக்கான முதல் வரிசையாக செயல்படுகிறது.
மின்னஞ்சலின் ஆதாரத்தை உறுதி செய்யும் வரை இணைப்புகள் அல்லது கோப்பு இணைப்புகளை கிளிக் செய்ய வேண்டாம்.
கோரப்படாத மின்னஞ்சல்கள் அல்லது அவசர கோரிக்கைகள் கொண்ட மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள். அத்தகைய கோரிக்கையை மற்றொரு தகவல்தொடர்பு மூலம் சரிபார்க்க முயற்சிக்கவும். சந்தேகத்திற்குரிய நபருக்கு தொலைபேசி அழைப்பு, குறுஞ்செய்தி அல்லது நேருக்கு நேர் பேசுங்கள்.

ஸ்பியர்-ஃபிஷிங் தந்திரங்கள் குறித்து நிறுவனங்கள் தங்கள் ஊழியர்களுக்குக் கற்பிக்க வேண்டும். ஸ்பியர்-ஃபிஷிங் மின்னஞ்சலை எதிர்கொள்ளும்போது என்ன செய்ய வேண்டும் என்பதைத் தெரிந்துகொள்ள இது ஊழியர்களுக்கு உதவுகிறது. இது கல்வியால் முடியும் அடைய வேண்டும் ஸ்பியர் ஃபிஷிங் சிமுலேஷன் உடன்.

ஃபிஷிங் உருவகப்படுத்துதல்கள் மூலம் ஸ்பியர்-ஃபிஷிங் தாக்குதல்களைத் தவிர்ப்பது எப்படி என்பதை உங்கள் பணியாளர்களுக்குக் கற்பிக்க ஒரு வழி.

ஃபிஷிங் சிமுலேஷன்கள் என்றால் என்ன?

சைபர் கிரைமினல்களின் ஈட்டி-ஃபிஷிங் தந்திரங்களில் பணியாளர்களை வேகப்படுத்துவதற்கு ஈட்டி-ஃபிஷிங் உருவகப்படுத்துதல் ஒரு சிறந்த கருவியாகும். ஸ்பியர்-ஃபிஷிங் மின்னஞ்சல்களை எவ்வாறு தவிர்ப்பது அல்லது புகாரளிப்பது என்பதை அதன் பயனர்களுக்குக் கற்பிக்க வடிவமைக்கப்பட்ட ஊடாடும் பயிற்சிகளின் தொடர் இது. ஸ்பியர்-ஃபிஷிங் உருவகப்படுத்துதல்களுக்கு ஆளாகியிருக்கும் பணியாளர்கள், ஈட்டி-ஃபிஷிங் தாக்குதலைக் கண்டறிந்து சரியான முறையில் எதிர்வினையாற்றுவதற்கான சிறந்த வாய்ப்பைப் பெற்றுள்ளனர்.

ஈட்டி ஃபிஷிங் உருவகப்படுத்துதல் எவ்வாறு செயல்படுகிறது?

"போலி" ஃபிஷிங் மின்னஞ்சலைப் பெறுவார்கள் என்று ஊழியர்களுக்குத் தெரிவிக்கவும்.
ஃபிஷிங் மின்னஞ்சல்களை எவ்வாறு கண்டறிவது என்பதை விவரிக்கும் ஒரு கட்டுரையை அவர்களுக்கு அனுப்பவும், அவை சோதனை செய்யப்படுவதற்கு முன்பு அவர்களுக்குத் தெரிவிக்கப்பட்டுள்ளன என்பதை உறுதிப்படுத்தவும்.
நீங்கள் ஃபிஷிங் பயிற்சியை அறிவிக்கும் மாதத்தில் சீரற்ற நேரத்தில் "போலி" ஃபிஷிங் மின்னஞ்சலை அனுப்பவும்.
ஃபிஷிங் முயற்சியில் எத்தனை ஊழியர்கள் வீழ்ந்தார்கள் மற்றும் செய்யாத தொகை அல்லது ஃபிஷிங் முயற்சியைப் புகாரளித்தவர்கள் ஆகியவற்றின் புள்ளிவிவரங்களை அளவிடவும்.
ஃபிஷிங் விழிப்புணர்வு குறித்த உதவிக்குறிப்புகளை அனுப்புவதன் மூலமும், மாதத்திற்கு ஒருமுறை உங்கள் சக பணியாளர்களை சோதிப்பதன் மூலமும் பயிற்சியைத் தொடரவும்.

>>>சரியான ஃபிஷிங் சிமுலேட்டரைக் கண்டறிவது பற்றி இங்கே மேலும் அறியலாம்.<<

ஃபிஷிங் தாக்குதலை நான் ஏன் உருவகப்படுத்த வேண்டும்?

உங்கள் நிறுவனம் ஸ்பியர்ஃபிஷிங் தாக்குதல்களால் பாதிக்கப்பட்டால், வெற்றிகரமான தாக்குதல்களின் புள்ளிவிவரங்கள் உங்களுக்கு நிதானமாக இருக்கும்.

ஸ்பியர்பிஷிங் தாக்குதலின் சராசரி வெற்றி விகிதம் ஃபிஷிங் மின்னஞ்சல்களுக்கான 50% கிளிக் வீதமாகும்.

இது உங்கள் நிறுவனம் விரும்பாத பொறுப்பு வகையாகும்.

உங்கள் பணியிடத்தில் ஃபிஷிங் பற்றிய விழிப்புணர்வை நீங்கள் கொண்டு வரும்போது, நீங்கள் ஊழியர்களையோ நிறுவனத்தையோ கிரெடிட் கார்டு மோசடி அல்லது அடையாளத் திருட்டில் இருந்து மட்டும் பாதுகாக்கவில்லை.

ஃபிஷிங் சிமுலேஷன் உங்கள் நிறுவனத்திற்கு மில்லியன் கணக்கில் வழக்குகள் மற்றும் மில்லியன் கணக்கான வாடிக்கையாளர் நம்பிக்கையை ஏற்படுத்தும் தரவு மீறல்களைத் தடுக்க உதவும்.

>>நீங்கள் ஒரு டன் ஃபிஷிங் புள்ளிவிவரங்களைப் பார்க்க விரும்பினால், தயவுசெய்து மேலே சென்று 2021 இல் ஃபிஷிங்கைப் புரிந்துகொள்வதற்கான எங்கள் இறுதி வழிகாட்டியைப் பார்க்கவும்.<<

Hailbytes சான்றளிக்கப்பட்ட GoPhish Phishing Framework இன் இலவச சோதனையைத் தொடங்க விரும்பினால், நீங்கள் எங்களை இங்கே தொடர்பு கொள்ளலாம் மேலும் தகவலுக்கு அல்லது AWS இல் உங்கள் இலவச சோதனையை இன்றே தொடங்குங்கள்.

உபுண்டு 18.04 இல் GoPhish ஃபிஷிங் தளத்தை AWS இல் பயன்படுத்தவும்

ஸ்பியர் ஃபிஷிங் வரையறை | ஸ்பியர் ஃபிஷிங் என்றால் என்ன?

பொருளடக்கம்