- போலி வலைத்தளங்கள், தீம்பொருள் மற்றும் மோசடி நீட்டிப்புகளால் WhatsApp வலை குறிவைக்கப்படுகிறது, அவை உங்கள் அரட்டைகளைப் படித்து மிகப்பெரிய ஸ்பேமை அனுப்பக்கூடும்.
- இந்தச் செயலி பல சந்தேகத்திற்கிடமான இணைப்புகளை சிவப்பு எச்சரிக்கைகளுடன் கொடியிடுகிறது, ஆனால் எப்போதும் URL-ஐச் சரிபார்த்து, நடைமுறைக்கு மாறான சலுகைகள் குறித்து எச்சரிக்கையாக இருப்பது மிகவும் முக்கியம்.
- குறியீடு சரிபார்ப்பு, வைரஸ் டோட்டல் மற்றும் இரண்டு-படி சரிபார்ப்பு போன்ற கருவிகள் தாக்குதல்கள் மற்றும் ஆள்மாறாட்டம் செய்யும் அபாயத்தைக் கணிசமாகக் குறைக்கின்றன.
பயன்கள் வலை இது இப்போது தங்கள் கணினிகளிலிருந்து வேலை செய்பவர்கள் அல்லது அரட்டை அடிப்பவர்களுக்கு ஒரு அத்தியாவசிய கருவியாகும். ஆனால் இந்த வசதி புதிய வடிவிலான மோசடி மற்றும் தீம்பொருளுக்கும் கதவைத் திறந்துள்ளது. துரதிர்ஷ்டவசமாக, சைபர் குற்றவாளிகள் இரண்டையும் பயன்படுத்திக் கொள்கிறார்கள். வாட்ஸ்அப் வலையில் ஆபத்தான இணைப்புகள் வலைத்தளத்தின் போலி பதிப்புகள், உலாவி நீட்டிப்புகள் மற்றும் தொடர்புகளுக்கு இடையிலான நம்பிக்கையைப் பயன்படுத்திக் கொள்ளும் வெகுஜன ஸ்பேம் பிரச்சாரங்கள் போன்றவை.
பல்வேறு சைபர் பாதுகாப்பு நிறுவனங்களின் சமீபத்திய விசாரணைகள் கண்டறிந்துள்ளன வாட்ஸ்அப் வலையைப் பிரதிபலிக்கும் வலைத்தளங்கள், மோசடி நீட்டிப்புகள் மற்றும் தீம்பொருள் இந்த தளம் முழுவதும் பரவுவதற்காக பிரத்யேகமாக வடிவமைக்கப்பட்டுள்ளது. இதனுடன் சேர்த்து, வாட்ஸ்அப் உலகின் மிகவும் ஆள்மாறாட்டம் செய்யப்பட்ட பிராண்டுகளில் ஒன்றாகும், இது இந்த வழியில் தீங்கிழைக்கும் இணைப்பைப் பெறுவதற்கான வாய்ப்பை பெரிதும் அதிகரிக்கிறது. இந்தக் கட்டுரையில், நாம் மதிப்பாய்வு செய்வோம் இந்த அச்சுறுத்தல்கள் எவ்வாறு செயல்படுகின்றன, அவற்றை எவ்வாறு கண்டறிவது, நீங்கள் என்ன நடவடிக்கைகள் எடுக்கலாம் உங்கள் கணக்கையும் சாதனத்தையும் பாதுகாக்க.
கணினியில் WhatsApp வலையைப் பயன்படுத்துவதால் ஏற்படும் குறிப்பிட்ட அபாயங்கள்
வாட்ஸ்அப் மொபைல் போன்களில் மட்டும் வேலை செய்யாது.இதன் வலை மற்றும் டெஸ்க்டாப் பதிப்புகள், தட்டச்சு செய்வதற்கும், பெரிய கோப்புகளைப் பகிர்வதற்கும் அல்லது அரட்டையடிக்கும்போது வேலை செய்வதற்கும் வசதியாக உங்கள் கணக்கை ஒரு கணினியுடன் இணைக்க உங்களை அனுமதிக்கின்றன. பிரச்சனை என்னவென்றால், உலாவியைப் பயன்படுத்துவது [பாதிப்புகள்/பாதிப்புகள்] செயல்பாட்டுக்கு வரும் ஒரு புதிய தாக்குதலின் முன்னோக்கைத் திறக்கிறது. மோசடியான பக்கங்கள், தீங்கிழைக்கும் நீட்டிப்புகள் மற்றும் உட்செலுத்தப்பட்ட ஸ்கிரிப்டுகள் பாரம்பரிய மொபைல் பயன்பாட்டில் இல்லாதவை.
பயனர் சேவையை அணுக முயற்சிக்கும்போது, அதிகாரப்பூர்வ முகவரியை நேரடியாக தட்டச்சு செய்வதற்குப் பதிலாக, மிகவும் பொதுவான ஆபத்துகளில் ஒன்று எழுகிறது. கூகிளில் “WhatsApp Web” ஐத் தேடுங்கள் அல்லது பெறப்பட்ட இணைப்புகளைக் கிளிக் செய்யவும்.அங்குதான் சில தாக்குபவர்கள் அசல் வடிவமைப்பை நகலெடுக்கும் போலி வலைத்தளங்களை வைக்கிறார்கள், கையாளப்பட்ட QR குறியீட்டைக் காட்டுகிறார்கள், மேலும் ஸ்கேன் செய்யும்போது, அமர்வைப் பிடிக்கிறார்கள்... செய்திகளைப் படிக்கவும், அனுப்பிய கோப்புகளை அணுகவும், தொடர்பு பட்டியலைப் பெறவும்..
மற்றொரு முக்கிய தாக்குதல் திசையன் என்பது "வாட்ஸ்அப் வலையை மேம்படுத்துவதாக" உறுதியளிக்கும் உலாவி நீட்டிப்புகள்உற்பத்தித்திறனை அதிகரிக்க அல்லது வணிகப் பணிகளை தானியக்கமாக்க. CRM அல்லது வாடிக்கையாளர் மேலாண்மை கருவிகள் என்ற போர்வையில், பலர் WhatsApp வலைப்பக்கத்தை முழுமையாக அணுக முடிகிறது, இதனால் அவர்கள் உரையாடல்களைப் படிக்க, அனுமதியின்றி செய்திகளை அனுப்ப அல்லது பயனருக்குத் தெரியாமல் தீங்கிழைக்கும் குறியீட்டை இயக்க முடியும்.
கூடுதலாக, வாட்ஸ்அப் வலை ஒரு நுழைவாயிலாக செயல்படுகிறது சுருக்கப்பட்ட கோப்புகள், ஸ்கிரிப்டுகள் மற்றும் இணைப்புகள் மூலம் பரவும் தீம்பொருள். திருடப்பட்ட கணக்குகளிலிருந்து அனுப்பப்பட்டது. தீங்கிழைக்கும் உள்ளடக்கம் இயங்கவும், பிற தொடர்புகளுக்கு அனுப்பவும், இறுதியில் உங்கள் கணினியை ஒரு பரவல் புள்ளியாக மாற்றவும், தாக்குபவர் உங்களிடம் ஒரு திறந்த உலாவி அமர்வை மட்டுமே வைத்திருக்க வேண்டும்.
நீங்கள் வாட்ஸ்அப் வலையைப் பயன்படுத்தக்கூடாது என்று இது அர்த்தப்படுத்துவதில்லை.அதற்கு பதிலாக, மொபைல் செயலி தொடர்பாக நீங்கள் சில கூடுதல் முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும்: எப்போதும் URL-ஐச் சரிபார்க்கவும், நிறுவப்பட்ட நீட்டிப்புகளைக் கண்காணிக்கவும், மேலும் நீங்கள் எதிர்பார்க்காத எந்த இணைப்பு அல்லது கோப்பையும் பற்றி எச்சரிக்கையாக இருங்கள், செய்தி எவ்வளவு "சாதாரணமாக" தோன்றினாலும்.

வாட்ஸ்அப் வலையின் போலி பதிப்புகள் மற்றும் அவற்றை எவ்வாறு கண்டறிவது
மிகவும் ஆபத்தான ஏமாற்று வேலைகளில் ஒன்று இது அதிகாரப்பூர்வ WhatsApp வலை இடைமுகத்தை கிட்டத்தட்ட முழுமையாகப் பிரதிபலிக்கும் வலைத்தளங்களைப் பற்றியது. வடிவமைப்பு, வண்ணங்கள் மற்றும் QR குறியீடு ஒரே மாதிரியாகத் தோன்றலாம், ஆனால் நீங்கள் உண்மையில் ஒரு கையாளப்பட்ட நகலை ஏற்றுகிறீர்கள், அதை நீங்கள் உங்கள் தொலைபேசியுடன் குறியீட்டை ஸ்கேன் செய்யும் போது, இது உங்கள் வாட்ஸ்அப் சர்வரில் அமர்வைத் திறக்காது, மாறாக உங்கள் தரவை தாக்குபவர்களுக்கு அனுப்புகிறது..
நீங்கள் ஒரு குளோன் செய்யப்பட்ட வலைத்தளத்திற்கு அடிமையாகும்போது, சைபர் குற்றவாளிகள் உங்கள் அமர்வை அபகரிக்கவும்.அவர்கள் அரட்டைகளை நிகழ்நேரத்தில் படிக்கலாம், நீங்கள் அனுப்பிய அல்லது பெற்ற ஆவணங்களைப் பதிவிறக்கலாம், மேலும் புதிய ஃபிஷிங் பிரச்சாரங்களைத் தொடங்க உங்கள் தொடர்பு பட்டியலை ஏற்றுமதி செய்யலாம். வலைத்தள முகவரி அல்லது பாதுகாப்புச் சான்றிதழில் உள்ள சிறிய விவரங்களைத் தவிர, முதல் பார்வையில் அசாதாரணமான எதையும் நீங்கள் கவனிக்காமல் இவை அனைத்தும்.
பயனர்கள் தாங்கள் இருக்க வேண்டிய இடத்தில் இருக்கிறார்களா என்பதை அறிய உதவ, WhatsApp மற்றும் Meta நீட்டிப்பைப் பயன்படுத்த பரிந்துரைக்கின்றன. குறியீடு சரிபார்ப்பு, அதிகாரப்பூர்வ கடைகளில் கிடைக்கும் கூகிள் குரோம், மொஸில்லா பயர்பாக்ஸ் மற்றும் மைக்ரோசாஃப்ட் எட்ஜ்இந்த நீட்டிப்பு நீங்கள் திறந்திருக்கும் WhatsApp வலைப்பக்கத்தின் குறியீட்டை பகுப்பாய்வு செய்து, மாற்றங்கள் அல்லது மூன்றாம் தரப்பு ஊசிகள் இல்லாமல், WhatsApp வழங்கிய அசலுடன் சரியாக பொருந்துகிறதா என்பதை சரிபார்க்கிறது.
நீங்கள் ஒரு சிதைக்கப்பட்ட பதிப்பில் இருப்பதை Code Verify கண்டறிந்தால், இது உடனடியாக உங்களுக்கு தெளிவாகத் தெரியும் எச்சரிக்கையைக் காண்பிக்கும். அந்த தளம் நம்பகமானதல்ல என்பதைக் குறிக்கிறது. அப்படியானால், செய்ய வேண்டிய விவேகமான விஷயம் என்னவென்றால், தாவலை மூடுவது, எந்த QR குறியீடுகளையும் ஸ்கேன் செய்வது அல்ல, மேலும் நீங்கள் ஏற்கனவே உங்கள் சான்றுகளை உள்ளிட்டுள்ளீர்களா அல்லது சாதனத்தை இணைத்துள்ளீர்களா என்பதைச் சரிபார்ப்பது. ஒரு முக்கிய விஷயம் என்னவென்றால் நீட்டிப்பு உங்கள் செய்திகளையோ அல்லது உள்ளடக்கத்தையோ அணுக முடியாது.: இது வலைத்தளத்தின் குறியீட்டை ஒரு முறையான பதிப்பில் இருக்க வேண்டியவற்றுடன் மட்டுமே ஒப்பிடுகிறது.
குறியீடு சரிபார்ப்பைப் பயன்படுத்துவதோடு கூடுதலாக, பழகிக் கொள்வது நல்லது எப்போதும் “https://web.whatsapp.com/” என்று கைமுறையாக தட்டச்சு செய்வதன் மூலம் உள்நுழையவும். முகவரிப் பட்டியில், இணைப்புகள் அல்லது விளம்பரங்கள் வழியாக அல்ல. QR குறியீட்டை ஸ்கேன் செய்வதற்கு முன், பாதுகாப்பான தள பேட்லாக்கைப் பார்க்கிறீர்களா, டொமைன் சரியாக அதிகாரப்பூர்வமானதுதானா, உங்கள் உலாவி சந்தேகத்திற்கிடமான சான்றிதழ்கள் குறித்த எந்த எச்சரிக்கைகளையும் காட்டவில்லையா என்பதைச் சரிபார்க்கவும்.
வாட்ஸ்அப்பில் சந்தேகத்திற்கிடமான இணைப்புகள்: செயலியே அவற்றை எவ்வாறு கொடியிடுகிறது
வாட்ஸ்அப் அதன் சொந்த அடிப்படை கண்டறிதல் அமைப்பை ஒருங்கிணைக்கிறது அரட்டைகளுக்குள் சந்தேகத்திற்கிடமான இணைப்புகள். இந்த அம்சம் நீங்கள் பெறும் URLகளை தானாகவே ஆய்வு செய்கிறது, மேலும் டொமைனில் வழக்கமான ஃபிஷிங் வடிவங்கள் அல்லது அசாதாரண எழுத்துக்களைக் கண்டறிந்தால், அந்த இணைப்பு ஆபத்தானதாக இருக்கலாம் என்று உங்களை எச்சரிக்க சிவப்பு எச்சரிக்கையைக் காண்பிக்கும்.
கணினியில் அதைப் பார்ப்பதற்கான மிகத் தெளிவான வழி கிளிக் செய்யாமல் இணைப்பின் மீது சுட்டியை நகர்த்தவும்.WhatsApp ஒரு URL ஐ சந்தேகத்திற்குரியதாகக் கருதும்போது, இணைப்பின் மேலே ஒரு சிவப்பு குறிகாட்டியைக் காண்பிக்கும், இது சாத்தியமான ஆபத்தைப் பற்றி எச்சரிக்கிறது. இது பின்னணியில் இயங்கும் ஒரு தானியங்கி சரிபார்ப்பு மற்றும் கண்டறிய மிகவும் பயனுள்ளதாக இருக்கும்... சிறிய காட்சி பொறிகள் அது முதல் பார்வையிலேயே நமக்குப் புரியாமல் போய்விடும்.
மிகவும் பொதுவான தந்திரங்களில், மிகவும் ஒத்த எழுத்துக்களைக் கொண்ட எழுத்துக்களை மாற்றுவது, எடுத்துக்காட்டாக a "w" க்கு பதிலாக "ẉ" அல்லது டொமைனுக்குள் தெளிவாகத் தெரியாத முற்றுப்புள்ளிகள் மற்றும் உச்சரிப்புகளைப் பயன்படுத்துவது. ஒரு பொதுவான உதாரணம் “https://hatsapp.com/free-tickets” போன்றதாக இருக்கலாம், அங்கு சந்தேகத்திற்கு இடமில்லாத பயனர் “whatsapp” என்ற வார்த்தையைப் பார்த்து அது அதிகாரப்பூர்வமானது என்று கருதுகிறார், உண்மையில் டொமைன் முற்றிலும் வேறுபட்டது.
மெட்டா ஒரு எளிய சிறிய தந்திரத்தையும் சேர்த்துள்ளது: சந்தேகத்திற்கிடமான இணைப்பை உங்கள் சொந்த தனிப்பட்ட அரட்டைக்கு அனுப்பவும். (உங்களுடனான அரட்டை) இதனால் கணினி அதை மீண்டும் பகுப்பாய்வு செய்ய முடியும். இணைப்பு மோசடியானதாக கண்டறியப்பட்டால், அது நம்பகமான தொடர்பிலிருந்தோ அல்லது நீங்கள் வழக்கமாக பங்கேற்கும் குழுவிலிருந்தோ வந்தாலும் கூட, WhatsApp இதை சிவப்பு எச்சரிக்கையுடன் குறிக்கும்.
இந்த செயல்பாடு தவறாதது அல்ல, ஆனால் இது பல நன்மைகளைக் கொண்டுள்ளது: உங்கள் தொலைபேசியில் எதையும் நிறுவ வேண்டியதில்லை.இது செயலியிலேயே செயல்படுகிறது மற்றும் ஆபத்தான இணைப்புகளைக் கண்டறிவதற்கான உள் வழிமுறைகளை நம்பியுள்ளது. இருப்பினும், பொது அறிவைப் பயன்படுத்துவது இன்னும் அவசியம்: ஏதாவது சந்தேகத்திற்குரியதாகத் தோன்றினால், கணினி எந்த எச்சரிக்கைகளையும் வெளியிடாவிட்டாலும், அதைக் கிளிக் செய்யாமல் இருப்பது நல்லது.
வாட்ஸ்அப் வலையைத் தாக்கும் மோசடியான குரோம் நீட்டிப்புகள்
மற்றொரு குறிப்பாக உணர்திறன் வாய்ந்த பகுதி, WhatsApp Web உடன் ஒருங்கிணைக்க வடிவமைக்கப்பட்ட உலாவி நீட்டிப்புகள் ஆகும். சமீபத்திய விசாரணைகள், ஒரு பெரிய ஸ்பேம் பிரச்சாரத்தைக் கண்டறிந்துள்ளன, அது, 131 மோசடியான Chrome நீட்டிப்புகள் உலகளவில் 20.000 க்கும் மேற்பட்ட பயனர்களைச் சென்றடையும் வகையில், WhatsApp வலையில் செய்திகளை அனுப்புவதை தானியங்குபடுத்துதல்.
இந்த நீட்டிப்புகள் இவ்வாறு வழங்கப்பட்டன CRM கருவிகள், தொடர்பு மேலாண்மை அல்லது விற்பனை ஆட்டோமேஷன் YouSeller, Botflow மற்றும் ZapVende போன்ற பிராண்ட் பெயர்கள் வருவாயை அதிகரிப்பதற்கும், உற்பத்தித்திறனை மேம்படுத்துவதற்கும், WhatsApp மார்க்கெட்டிங் வசதியை எளிதாக்குவதற்கும் உறுதியளித்தன, ஆனால் அவை மூடியின் கீழ், வணிக மாதிரியில் நீட்டிப்புகளை வழங்கிய DBX Tecnologia என்ற ஒற்றை பிரேசிலிய நிறுவனத்தால் உருவாக்கப்பட்ட அதே குறியீட்டுத் தளத்தை மறைத்தன. வெள்ளை பிராண்ட்.
வணிகம் இப்படித்தான் செயல்பட்டது: உறுப்பினர்கள் சுமார் பணம் செலுத்தினர் முன்கூட்டியே 2.000 யூரோக்கள் நீட்டிப்பை அவர்களின் சொந்த பிராண்ட், லோகோ மற்றும் விளக்கத்துடன் மறுபெயரிடுவதற்காக, வெகுஜன செய்தி பிரச்சாரங்கள் மூலம் மாதத்திற்கு €5.000 முதல் €15.000 வரை தொடர்ச்சியான வருமானம் அவர்களுக்கு உறுதியளிக்கப்பட்டது. அடிப்படை நோக்கம் வாட்ஸ்அப்பின் ஸ்பேம் எதிர்ப்பு அமைப்புகளைத் தவிர்த்து, பெரிய அளவிலான ஸ்பேம் அஞ்சல்களைத் தொடர்ந்து அனுப்புதல்..
இதை அடைய, நீட்டிப்புகள் முறையான வாட்ஸ்அப் வலை ஸ்கிரிப்ட்களுடன் இயக்கப்பட்டன மற்றும் அவர்கள் பயன்பாட்டின் உள் செயல்பாடுகளையே அழைத்தனர். செய்தி அனுப்புதலை தானியக்கமாக்க, அவர்கள் இடைவெளிகள், இடைநிறுத்தங்கள் மற்றும் தொகுதி அளவுகளை உள்ளமைத்தனர். இது அதிக "மனித" நடத்தையை உருவகப்படுத்தியது மற்றும் இந்த பிரச்சாரங்களில் பயன்படுத்தப்படும் கணக்குகளைத் தடுக்கும் துஷ்பிரயோக கண்டறிதல் வழிமுறைகளின் வாய்ப்பைக் குறைத்தது.
ஆபத்து இரு மடங்கு: இந்த நீட்டிப்புகளில் பல தீம்பொருளின் பாரம்பரிய வரையறைக்கு பொருந்தவில்லை என்றாலும், அவர்களுக்கு வாட்ஸ்அப் வலைப்பக்கத்திற்கான முழு அணுகலும் இருந்தது.இது பயனரின் வெளிப்படையான அங்கீகாரம் இல்லாமல் உரையாடல்களைப் படிக்க, உள்ளடக்கத்தை மாற்ற அல்லது தானியங்கி செய்திகளை அனுப்ப அவர்களை திறம்பட அனுமதித்தது. கூடுதலாக, அவை Chrome இணைய அங்காடியில் குறைந்தது ஒன்பது மாதங்களாவது கிடைத்தன, மேலும் சாத்தியமான வெளிப்பாடு மிகப்பெரியதாக இருந்தது.
பாதிக்கப்பட்ட நீட்டிப்புகளை கூகிள் ஏற்கனவே அகற்றிவிட்டது.ஆனால் நீங்கள் எப்போதாவது ஆட்டோமேஷன் கருவிகள், CRM அல்லது WhatsApp தொடர்பான பிற பயன்பாடுகளை நிறுவியிருந்தால், "chrome://extensions" க்குச் சென்று பட்டியலை கவனமாக மதிப்பாய்வு செய்வது நல்லது: நீங்கள் அடையாளம் காணாத, இனி பயன்படுத்தாத அல்லது கேட்கும் நீட்டிப்புகளை அகற்றவும். அனைத்து வலைத்தளங்களிலும் தரவைப் படிக்கவும் மாற்றவும் அதிகப்படியான அனுமதிகள்.மேலும் நினைவில் கொள்ளுங்கள்: ஒரு நீட்டிப்பு அதிகாரப்பூர்வ கடையில் இருப்பதால் அது பாதுகாப்பானது என்பதற்கு உத்தரவாதம் அளிக்காது.
உலகிலேயே மிகவும் போலியான பிராண்டுகளில் ஒன்றாக வாட்ஸ்அப் உள்ளது.
வாட்ஸ்அப்பின் பிரபலத்தில் ஒரு குறைபாடு உள்ளது.2.000 பில்லியனுக்கும் அதிகமான பயனர்களைக் கொண்ட இந்த தளம், மில்லியன் கணக்கான சாத்தியமான பாதிக்கப்பட்டவர்களை விரைவாகச் சென்றடைய விரும்பும் தாக்குபவர்களுக்கு ஒரு காந்தமாக உள்ளது. செக் பாயிண்ட் ரிசர்ச்சின் பிராண்ட் ஃபிஷிங் அறிக்கையின்படி, இந்த நோக்கத்திற்காக சைபர் குற்றவாளிகளால் அடிக்கடி பயன்படுத்தப்படும் பிராண்டுகளில் வாட்ஸ்அப் ஒன்றாகும். ஃபிஷிங் பக்கங்கள், போலி மின்னஞ்சல்கள் மற்றும் ஆள்மாறாட்டம் பிரச்சாரங்களை உருவாக்குதல்..
ஸ்பெயின் போன்ற நாடுகளில், இதன் தாக்கம் ஏற்கனவே தெளிவாகக் காணப்படுகிறது: மதிப்பிடப்பட்டுள்ளது இந்த ஆண்டில் பதிவு செய்யப்பட்ட அனைத்து சைபர் தாக்குதல்களிலும் சுமார் 33% செய்தி அனுப்புதல் அல்லது வாட்ஸ்அப் உள்ளிட்ட பரவலாக அங்கீகரிக்கப்பட்ட பிராண்டுகளுடன் சில தொடர்புகளைக் கொண்டிருந்தனர். மிகப்பெரிய பயனர் தளம் மற்றும் பிராண்ட் உருவாக்கும் நம்பிக்கையின் கலவையானது மோசடிகளை அமைப்பதை ஒப்பீட்டளவில் எளிதாக்குகிறது. கூறப்படும் பரிசுகள், ராஃபிள்கள், கணக்கு சரிபார்ப்புகள் அல்லது அவசர புதுப்பிப்புகள்.
மோசடி செய்திகள் பல வழிகளில் உங்களை வந்தடையலாம்: "அதிகாரப்பூர்வ WhatsApp ஆதரவு" என்று கூறும் SMS முதல் Meta லோகோவைப் பின்பற்றும் மின்னஞ்சல் வரை. சமூக ஊடகங்களில் இணைப்புகள், தவறாக வழிநடத்தும் விளம்பரங்கள் அல்லது பொது இடங்களில் இடுகையிடப்பட்ட QR குறியீடுகள்எல்லா சந்தர்ப்பங்களிலும், குறிக்கோள் ஒன்றுதான்: போலியான URL ஐக் கிளிக் செய்ய வைப்பது, உங்கள் தரவை உள்ளிடுவது அல்லது பாதிக்கப்பட்ட கோப்பைப் பதிவிறக்குவது.
அதனால்தான் நிபுணர்கள் தேவையை வலியுறுத்துகிறார்கள் பயன்பாட்டின் பாதுகாப்பு அமைப்புகளை வலுப்படுத்துதல். மேலும், எல்லாவற்றிற்கும் மேலாக, விமர்சனக் கண்ணோட்டத்துடன் செய்திகளைப் படிக்கக் கற்றுக்கொள்ளுங்கள். அவர்கள் எழுதும் டொமைன், உரையின் தொனி, எழுத்துப் பிழைகள் அல்லது "இப்போதே" ஏதாவது செய்ய வேண்டும் என்ற அழுத்தம் போன்ற விவரங்கள் பொதுவாக நீங்கள் ஒரு அதிகாரப்பூர்வ தகவல்தொடர்பை விட ஃபிஷிங் முயற்சியைக் கையாள்கிறீர்கள் என்பதற்கான தெளிவான அறிகுறிகளாகும்.
குறிப்பிட்ட வாட்ஸ்அப் விஷயத்தில், நினைவில் கொள்வது முக்கியம் நிறுவனம் உங்கள் சரிபார்ப்புக் குறியீட்டை செய்தி அல்லது அழைப்பு மூலம் ஒருபோதும் கேட்காது.மேலும் உங்கள் கணக்கை செயலில் வைத்திருக்க அல்லது "அது மூடப்படுவதைத் தடுக்க" வெளிப்புற இணைப்புகளைக் கிளிக் செய்ய வேண்டிய அவசியமில்லை. ஒரு செய்தியில் இந்த வகையான அச்சுறுத்தல்கள் குறிப்பிடப்பட்டால், அது முழுமையான மோசடியாக இருக்க அதிக வாய்ப்பு உள்ளது.
உங்களைப் பாதிக்கக்கூடிய பொதுவான வாட்ஸ்அப் பாதுகாப்பு குறைபாடுகள்
ஆபத்தான இணைப்புகளுக்கு அப்பால், பல பயனர்கள் தங்களை ஆபத்தில் ஆழ்த்துகிறார்கள். புறக்கணிக்கப்பட்ட பாதுகாப்பு உள்ளமைவு காரணமாக ஏற்படும் தாக்குதல்களுக்கு. தாக்குபவர் உங்கள் கணக்கை அபகரிக்கும் அல்லது உங்கள் தனிப்பட்ட தகவல்களை சுரண்டும் அபாயத்தை அதிகரிக்கும் பல பொதுவான தவறுகளை செக் பாயிண்ட் தொகுத்துள்ளது.
- இரண்டு-படி சரிபார்ப்பை செயல்படுத்த வேண்டாம்.இந்த அம்சம், புதிய சாதனத்தில் யாராவது உங்கள் எண்ணைப் பதிவு செய்ய முயற்சிக்கும்போது தேவைப்படும் இரண்டாவது பாதுகாப்பு பின்னைச் சேர்க்கிறது. அதாவது, தாக்குபவர் உங்கள் SMS குறியீட்டைப் பெற்றாலும், பின்னை அறியாமல் உள்நுழைவு செயல்முறையை அவர்களால் முடிக்க முடியாது. அமைப்புகள் > கணக்கு > இரண்டு-படி சரிபார்ப்பு என்பதில் இதை செயல்படுத்தலாம்.
- கட்டுப்பாடு இல்லாமல் நிகழ்நேர இருப்பிடத்தைப் பகிர்தல்நண்பர்களைச் சந்திக்க ஏற்பாடு செய்வதற்கு அல்லது நீங்கள் பாதுகாப்பாக வந்துவிட்டீர்கள் என்பதை அவர்களுக்குத் தெரிவிப்பதற்கு இது மிகவும் பயனுள்ள அம்சமாக இருந்தாலும், அதை மணிக்கணக்கில் அல்லது நீங்கள் முழுமையாக நம்பாத நபர்களுடன் செயலில் வைத்திருப்பது உங்கள் அன்றாட வழக்கங்களைப் பற்றிய அதிகப்படியான தகவல்களை வெளிப்படுத்தக்கூடும். தேவைப்படும்போது மட்டுமே இதைப் பயன்படுத்துவதும், இனி உங்களுக்குத் தேவையில்லாதவுடன் அதை செயலிழக்கச் செய்வதும் நல்லது.
- எந்தவொரு நெட்வொர்க்கிலும் புகைப்படங்கள், வீடியோக்கள் மற்றும் ஆவணங்களின் தானியங்கி பதிவிறக்கத்தைப் பராமரிக்கவும்.வடிகட்டாமல் உங்களிடம் வரும் அனைத்தையும் நீங்கள் ஏற்றுக்கொண்டால், தீங்கிழைக்கும் கோப்பு அல்லது பாதிப்புகளைப் பயன்படுத்த வடிவமைக்கப்பட்ட ஆவணம் நழுவுவதற்கான வாய்ப்புகளை அதிகரிக்கிறீர்கள். அமைப்புகள் > சேமிப்பகம் மற்றும் தரவு என்பதில், தானியங்கி பதிவிறக்கங்களை நீங்கள் கட்டுப்படுத்தலாம் மற்றும் எந்த கோப்புகளை கைமுறையாக சேமிக்க வேண்டும் என்பதைத் தேர்வுசெய்யலாம்.
- சுயவிவர தனியுரிமை அமைப்புகள் மற்றும் நிலைகளை மதிப்பாய்வு செய்யவில்லைஉங்கள் புகைப்படம், விளக்கம் அல்லது கதைகளை யாரேனும் பார்க்க அனுமதிப்பது, உங்களைப் பற்றிய தரவைச் சேகரிப்பது, உங்களுக்குத் தெரிந்த ஒருவரைப் போல ஆள்மாறாட்டம் செய்வது அல்லது இலக்கு வைக்கப்பட்ட தாக்குதல்களுக்கு அந்தத் தகவலைப் பயன்படுத்துவது ஆகியவற்றை எளிதாக்கும். அமைப்புகள் > தனியுரிமை என்பதில் உங்கள் தகவலை யார் பார்க்கலாம் என்பதை நீங்கள் சரிசெய்ய வேண்டும், உங்கள் தொடர்புகள் அல்லது குறிப்பிட்ட பட்டியல்களுக்கான அணுகலைக் கட்டுப்படுத்த வேண்டும்.
- இல்லை வாட்ஸ்அப் செயலியை புதுப்பித்த நிலையில் வைத்திருங்கள். மேலும் அவ்வப்போது உங்கள் தொலைபேசியில் வழங்கப்பட்ட அனுமதிகளை (கேமரா, மைக்ரோஃபோன், தொடர்புகள் போன்றவற்றிற்கான அணுகல்) மதிப்பாய்வு செய்யவும். ஒவ்வொரு புதுப்பிப்பிலும் பொதுவாக சுரண்டக்கூடிய பாதிப்புகளை மூடும் பாதுகாப்பு இணைப்புகள் இருக்கும், மேலும் ஒரு பாதிப்பு ஏற்பட்டாலோ அல்லது தீங்கிழைக்கும் பயன்பாடு அதைப் பயன்படுத்த முயற்சித்தாலோ தேவையற்ற அனுமதிகள் ஒரு நுழைவுப் புள்ளியாக இருக்கலாம்.
வாட்ஸ்அப்பின் உள்ளேயும் வெளியேயும் தீங்கிழைக்கும் இணைப்புகளை எவ்வாறு கண்டறிவது
தீங்கிழைக்கும் இணைப்புகள் வாட்ஸ்அப்பில் மட்டும் அல்ல.அவர்கள் மின்னஞ்சல், SMS, சமூக ஊடகங்கள், தவறாக வழிநடத்தும் விளம்பரங்கள், மன்றக் கருத்துகள் அல்லது QR குறியீடுகள் வழியாகவும் உங்களைத் தொடர்பு கொள்ளலாம். இருப்பினும், இந்த முறை பொதுவாக ஒரே மாதிரியாக இருக்கும்: அவசரமான செய்தி, உண்மையாக இருக்க முடியாத அளவுக்கு நல்லதாகத் தோன்றும் சலுகை, அல்லது யோசிக்காமல் கிளிக் செய்ய உங்களைத் தூண்டும் அவசரம்.
தீங்கிழைக்கும் இணைப்பு என்பது பொதுவாக நோக்கத்துடன் உருவாக்கப்பட்ட ஒரு URL ஆகும் உங்களை ஒரு மோசடி வலைத்தளத்திற்கு திருப்பி விடுதல், தீம்பொருளைப் பதிவிறக்குதல் அல்லது உங்கள் சான்றுகளைத் திருடுதல்பெரும்பாலும் தோற்றம் வங்கிகள், நன்கு அறியப்பட்ட கடைகள் அல்லது பிரபலமான சேவைகளைப் பின்பற்றுகிறது, ஆனால் நீங்கள் சரியான முகவரியைப் பார்க்கும்போது, விசித்திரமான டொமைன்கள், மாற்றப்பட்ட எழுத்துக்கள் அல்லது .xyz, .top போன்ற அசாதாரண நீட்டிப்புகள் அல்லது அதிகாரப்பூர்வமானவற்றுடன் பொருந்தாத பிறவற்றைக் காண்பீர்கள்.
நாம் இதில் கவனம் செலுத்த வேண்டும் சுருக்கப்பட்ட urlகள் (bit.ly, TinyURL போன்றவை), ஏனெனில் அவை உங்களைத் திருப்பிவிடும் உண்மையான முகவரியை மறைத்துவிடும். சந்தேகத்திற்கிடமான டொமைன்களை மறைத்து, அது ஒரு தீங்கிழைக்கும் தளம் என்பதை பயனர்கள் எளிதில் அடையாளம் காண்பதைத் தடுக்க தாக்குபவர்கள் அவற்றைப் பயன்படுத்துகிறார்கள். பல QR குறியீடுகளுக்கும் இதுவே உண்மை: ஒன்றை ஸ்கேன் செய்தால் போதும், அதைத் திறப்பதற்கு முன்பு URL ஐக் காண்பிக்கும் பயன்பாடு உங்களிடம் இல்லையென்றால், நீங்கள் அதை உணராமலேயே ஒரு சமரசம் செய்யப்பட்ட வலைத்தளத்தில் சிக்கிக்கொள்ளலாம்.
ஒரு உறவு ஆபத்தானதாக இருக்கலாம் என்பதற்கான பொதுவான அறிகுறிகள் பின்வருமாறு: இணைக்கப்பட்ட செய்தியில் எழுத்துப்பிழை அல்லது இலக்கணப் பிழைகள்உங்கள் உண்மையான பெயருக்குப் பதிலாக "வாடிக்கையாளர்" அல்லது "பயனர்" போன்ற பொதுவான பெயர்களைப் பயன்படுத்துதல் மற்றும் நடைமுறைக்கு மாறான விளம்பரங்கள் ("பங்கேற்றதற்காக நீங்கள் ஒரு ஐபோன் வென்றுள்ளீர்கள்"). சைபர் குற்றம் மிகவும் தொழில்முறை ரீதியாக மாறிவிட்டாலும், இந்த விவரங்கள் பெருகிய முறையில் கவனமாகக் கருதப்பட்டாலும், மோசடியை வெளிப்படுத்தும் பல பிழைகள் இன்னும் நழுவுகின்றன.
அபாயங்களைக் குறைக்க, இலவச கருவிகளைப் பயன்படுத்திக் கொள்வது நல்லது, எடுத்துக்காட்டாக வைரஸ் டோட்டல், கூகிள் பாதுகாப்பான உலாவல், ஃபிஷ் டேங்க் அல்லது URLVoidஇந்த சேவைகள் அனைத்தும் ஒரு URL ஐத் திறப்பதற்கு முன்பு அதை பகுப்பாய்வு செய்ய உங்களை அனுமதிக்கின்றன, தீம்பொருள், ஃபிஷிங் அல்லது சந்தேகத்திற்கிடமான செயல்பாடு குறித்து புகாரளிக்கப்பட்டுள்ளதா எனச் சரிபார்க்கின்றன. சுருக்கப்பட்ட URL களின் விஷயத்தில், Unshorten.It போன்ற சேவைகள் இறுதிப் பக்கத்தை ஏற்றாமல் உண்மையான இலக்கைக் காண உதவுகின்றன.
இந்த வழிகாட்டுதல்களைப் பயன்படுத்துவதன் மூலமும், சந்தேகத்திற்கிடமான இணைப்புகளுக்கான வாட்ஸ்அப்பின் உள் எச்சரிக்கைகளுடன் அவற்றை இணைப்பதன் மூலமும், மோசடிக்கு பலியாகும் வாய்ப்பை நீங்கள் பெருமளவில் குறைக்கிறீர்கள்.உங்கள் அரட்டைகளுக்குள்ளும், மற்ற டிஜிட்டல் சேனல்களை உலாவும்போதும், இந்த வகையான பொறிகளும் ஏராளமாக உள்ளன.
வாட்ஸ்அப் வலை மற்றும் செயலி வழியாகப் பரவும் இணைப்புகளில் பாதுகாப்பு இது தொழில்நுட்பம், பொது அறிவு மற்றும் சிறந்த நடைமுறைகளின் கலவையைப் பொறுத்தது: நீங்கள் சரியான தளத்தில் இருப்பதை உறுதிசெய்ய Code Verify போன்ற நீட்டிப்புகளைப் பயன்படுத்துதல், மூன்றாம் தரப்பு பயன்பாடுகள் மற்றும் நீட்டிப்புகளைக் குறைந்தபட்சமாக வைத்திருத்தல், சூழலுக்குப் பொருந்தாத இணைப்புகள் மற்றும் கோப்புகள் குறித்து எச்சரிக்கையாக இருத்தல், தளத்தின் சொந்த பாதுகாப்பு விருப்பங்களை இயக்குதல் மற்றும் உங்கள் சாதனங்களைப் புதுப்பித்த நிலையில் வைத்திருத்தல். இந்தப் பழக்கங்களை உங்கள் டிஜிட்டல் வழக்கத்தில் இணைத்துக்கொண்டால், நீங்கள் மிகவும் மன அமைதியுடன் உலாவவும் அரட்டையடிக்கவும் முடியும்.
பல்வேறு டிஜிட்டல் மீடியாக்களில் பத்து வருடங்களுக்கும் மேலான அனுபவத்துடன் தொழில்நுட்பம் மற்றும் இணைய சிக்கல்களில் நிபுணத்துவம் பெற்ற ஆசிரியர். நான் ஈ-காமர்ஸ், கம்யூனிகேஷன், ஆன்லைன் மார்க்கெட்டிங் மற்றும் விளம்பர நிறுவனங்களுக்கு எடிட்டராகவும், உள்ளடக்கத்தை உருவாக்குபவராகவும் பணியாற்றியுள்ளேன். பொருளாதாரம், நிதி மற்றும் பிற துறைகளின் இணையதளங்களிலும் நான் எழுதியுள்ளேன். என் வேலையும் என் விருப்பம். இப்போது, என் கட்டுரைகள் மூலம் Tecnobits, நமது வாழ்க்கையை மேம்படுத்த தொழில்நுட்ப உலகம் ஒவ்வொரு நாளும் நமக்கு வழங்கும் அனைத்து செய்திகளையும் புதிய வாய்ப்புகளையும் ஆராய முயற்சிக்கிறேன்.

