Question

ഒരു വ്യക്തിക്ക് യഥാർത്ഥമെന്ന് തോന്നിക്കുന്ന ഒരു ഇമെയിൽ ലഭിക്കുന്നു. അതിലെ ഒരു ലിങ്കിൽ ക്ലിക്ക് ചെയ്ത് ബാങ്ക് ലോഗിൻ വിവരങ്ങൾ നൽകാൻ ആവശ്യപ്പെടുന്നു. എന്നാൽ യഥാർത്ഥത്തിൽ ആ വിവരങ്ങൾ മോഷ്ടിക്കുന്നതിനായി തയ്യാറാക്കിയ ഇമെയിലാണത്. ഈ സൈബർ കുറ്റകൃത്യത്തെ ഏറ്റവും ശരിയായി വിശേഷിപ്പിക്കുന്നത് ഏത് ?

• A. ഫിഷിംഗ്
• B. ഡാറ്റ കംപ്രഷൻ
• C. സോഫ്റ്റ്‌വെയർ പൈറസി
• D. ഡിനയൽ ഓഫ് സർവീസ് ആക്രമണം

Answer 1

Answer:

A. ഫിഷിംഗ്

ഫിഷിംഗ് (Phishing) - പ്രധാന വിവരങ്ങൾ

• നിർവ്വചനം: വിശ്വാസയോഗ്യമായ ഒരു ഉറവിടത്തിൽ നിന്നാണെന്ന വ്യാജേന ഇമെയിൽ, എസ്എംഎസ്, അല്ലെങ്കിൽ സോഷ്യൽ മീഡിയ സന്ദേശങ്ങൾ വഴി ഉപയോക്താക്കളെ കബളിപ്പിച്ച് അവരുടെ സ്വകാര്യ വിവരങ്ങൾ (യൂസർനെയിം, പാസ്‌വേഡ്, ക്രെഡിറ്റ് കാർഡ് വിവരങ്ങൾ തുടങ്ങിയവ) മോഷ്ടിക്കുന്ന രീതിയാണിത്.
• പ്രവർത്തനരീതി: ഇരകൾക്ക് ബാങ്കുകൾ, ഇ-കൊമേഴ്‌സ് വെബ്‌സൈറ്റുകൾ, സോഷ്യൽ മീഡിയ പ്ലാറ്റ്‌ഫോമുകൾ എന്നിവയിൽ നിന്നുള്ള സന്ദേശങ്ങൾ പോലെ തോന്നിപ്പിക്കുന്ന വ്യാജ ലിങ്കുകൾ അയക്കുന്നു. ഈ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ, യഥാർത്ഥ വെബ്‌സൈറ്റിന് സമാനമായി രൂപകൽപ്പന ചെയ്ത വ്യാജ വെബ്‌സൈറ്റിലേക്ക് (Fake Website) ഉപയോക്താവ് എത്തിച്ചേരുന്നു.
• ലക്ഷ്യം: വ്യക്തികളുടെ ബാങ്കിംഗ് അക്കൗണ്ട് വിവരങ്ങൾ, ആധാർ നമ്പർ, ഒടിപി (OTP), ക്രെഡിറ്റ്/ഡെബിറ്റ് കാർഡ് വിവരങ്ങൾ എന്നിവ ചോർത്തി സാമ്പത്തിക തട്ടിപ്പ് നടത്തുക എന്നതാണ് ഇതിന്റെ പ്രധാന ലക്ഷ്യം.
• പ്രധാനപ്പെട്ട മറ്റ് സൈബർ കുറ്റകൃത്യങ്ങൾ:
  • സ്മിഷിംഗ് (Smishing): SMS വഴി നടത്തുന്ന ഫിഷിംഗ് തട്ടിപ്പുകളെയാണ് ഇങ്ങനെ വിളിക്കുന്നത്.
  • വിഷിംഗ് (Vishing): ഫോൺ കോളുകൾ വഴി ആളുകളെ വിളിച്ച് വിവരങ്ങൾ ചോദിച്ചറിഞ്ഞ് നടത്തുന്ന തട്ടിപ്പുകൾ (Voice Phishing).
  • സ്പൂഫിംഗ് (Spoofing): ഒറിജിനൽ വെബ്‌സൈറ്റോ ഇമെയിൽ അഡ്രസോ വ്യാജമായി നിർമ്മിച്ച് ഉപയോക്താവിനെ തെറ്റിദ്ധരിപ്പിക്കുന്ന രീതി.
• പ്രതിരോധ മാർഗ്ഗങ്ങൾ:
  • അപരിചിതമായ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യാതിരിക്കുക.
  • അക്കൗണ്ട് വിവരങ്ങൾ ഒരിക്കലും ഇമെയിലിലൂടെയോ ഫോണിലൂടെയോ പങ്കുവെക്കാതിരിക്കുക.
  • വെബ്‌സൈറ്റുകളുടെ URL കൃത്യത പരിശോധിക്കുക (ഉദാഹരണത്തിന് https ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് നോക്കുക).
  • ടൂ-ഫാക്ടർ ഓതന്റിക്കേഷൻ (Two-Factor Authentication - 2FA) ഉപയോഗിക്കുക.