ബാങ്ക്, ഡെലിവറി കമ്പനി, തൊഴിലുടമ, സുഹൃത്ത് എന്നിങ്ങനെ നിങ്ങൾ വിശ്വസിക്കുന്ന ഒരാളിൽ നിന്ന് വന്നതായി നടിക്കുന്ന സന്ദേശമാണ് ഫിഷിംഗ്. ലിങ്കിൽ ക്ലിക്ക് ചെയ്യിക്കുക, ഫയൽ തുറപ്പിക്കുക, പാസ്‌വേഡ് കൈമാറിക്കുക എന്നതാണ് ഇതിന്റെ ലക്ഷ്യം. ഇത് ഇമെയിൽ, ടെക്സ്റ്റ് സന്ദേശം, മെസേജിംഗ് ആപ്പുകൾ, ഫോൺ കോളുകൾ എന്നിവ വഴി വരുന്നു. ഈ സന്ദേശങ്ങൾ പലപ്പോഴും വിശ്വസനീയമായി തോന്നും, പക്ഷേ അവയ്ക്ക് ചില പൊതുശീലങ്ങളുണ്ട്.
ഫിഷിംഗ് സന്ദേശം സാധാരണയായി എന്താണ് ആഗ്രഹിക്കുന്നത്?
മിക്കവാറും എല്ലാ ഫിഷിംഗ് സന്ദേശങ്ങളും മൂന്നിൽ ഒന്ന് ആഗ്രഹിക്കുന്നു. അയച്ചയാൾ നിയന്ത്രിക്കുന്ന പേജിൽ നിങ്ങൾ സൈൻ ഇൻ ചെയ്യണം, ഹാനികരമായ എന്തെങ്കിലും ഇൻസ്റ്റാൾ ചെയ്യുന്ന അറ്റാച്ച്മെന്റ് തുറക്കണം, അല്ലെങ്കിൽ കെട്ടിച്ചമച്ച പ്രശ്നത്തിന്റെ പേരിൽ പണമോ വിവരങ്ങളോ അയയ്ക്കണം. അഭ്യർത്ഥനയ്ക്കു ചുറ്റുമുള്ള കഥ മാറും, ലക്ഷ്യം മാറില്ല.
പൂട്ടിയ അക്കൗണ്ട്, മുടങ്ങിയ ഡെലിവറി, അടയ്ക്കാത്ത ഇൻവോയ്സ്, പ്രതീക്ഷിക്കാത്ത റീഫണ്ട്, സമ്മാനം, അല്ലെങ്കിൽ ബുദ്ധിമുട്ടിലായി ഉടൻ സഹായം വേണ്ട ഒരു ബന്ധു എന്നിവയാണ് സാധാരണ കഥകൾ. പാസ്‌വേഡ്, സ്ഥിരീകരണ കോഡ്, പേയ്‌മെന്റ്, തിരിച്ചറിയൽ രേഖയുടെ പകർപ്പ് എന്നിവ ആവശ്യപ്പെടുന്ന ഏതു സന്ദേശവും നടപടി എടുക്കുംമുമ്പ് ഉറപ്പുവരുത്തേണ്ടതായി കരുതുക.
ഏതൊക്കെ സൂചനകൾ ഫിഷിംഗ് സന്ദേശത്തെ വെളിപ്പെടുത്തുന്നു?
ഒരു സൂചനയും സന്ദേശം വ്യാജമാണെന്ന് തെളിയിക്കുന്നില്ല, നല്ല വ്യാജങ്ങൾക്ക് ഇവയെല്ലാം ഒഴിവാക്കാനും കഴിയും. എങ്കിലും ഓരോ തവണയും ഇവ പരിശോധിക്കുന്നത് നല്ലതാണ്:
സമ്മർദ്ദം. നിങ്ങൾക്ക് കുറച്ച് മണിക്കൂറുകൾ മാത്രമേയുള്ളൂ, അക്കൗണ്ട് അടച്ചുപൂട്ടും, അല്ലെങ്കിൽ കാത്തിരുന്നാൽ മോശമായത് സംഭവിക്കും എന്ന് സന്ദേശം പറയുന്നു.
അടുത്താണെങ്കിലും തെറ്റായ അയച്ചയാളുടെ വിലാസം, ഉദാഹരണത്തിന് മാറിപ്പോയ അക്ഷരം അല്ലെങ്കിൽ ഡൊമെയ്നിലെ അധിക വാക്ക്.
കാണുന്ന എഴുത്ത് പോകുന്ന സ്ഥലവുമായി പൊരുത്തപ്പെടാത്ത ലിങ്ക്. കമ്പ്യൂട്ടറിൽ അതിനു മുകളിൽ കഴ്സർ വയ്ക്കാം, ഫോണിൽ വിലാസം കാണാൻ അമർത്തിപ്പിടിക്കാം.
പ്രതീക്ഷിക്കാത്ത അറ്റാച്ച്മെന്റ്, പ്രത്യേകിച്ച് zip ഫയൽ, നിങ്ങൾ ആവശ്യപ്പെടാത്ത ഇൻവോയ്സ്, അല്ലെങ്കിൽ മാക്രോകൾ പ്രവർത്തനക്ഷമമാക്കാൻ പറയുന്ന ഫയൽ.
ഗിഫ്റ്റ് കാർഡുകൾ, ക്രിപ്റ്റോകറൻസി, അല്ലെങ്കിൽ പുതിയ അക്കൗണ്ടിലേക്കുള്ള ബാങ്ക് ട്രാൻസ്ഫർ വഴി പണമടയ്ക്കാനുള്ള ആവശ്യം.
ക്ലിക്ക് ചെയ്യുംമുമ്പ് എന്തു ചെയ്യണം?
നിർത്തുക, വേഗത കുറയ്ക്കുക. അയച്ചയാൾ ആശ്രയിക്കുന്ന ഉപകരണം സമ്മർദ്ദമാണ്, അതിനാൽ കുറച്ച് മിനിറ്റ് എടുക്കുന്നത് അവരുടെ നേട്ടത്തിൽ വലിയൊരു ഭാഗം ഇല്ലാതാക്കും. മറുപടി നൽകരുത്, സന്ദേശത്തിലെ നമ്പറിൽ വിളിക്കരുത്, ലിങ്കോ അറ്റാച്ച്മെന്റോ തുറക്കരുത്.
തുടർന്ന്, നിങ്ങൾ ഇതിനകം വിശ്വസിക്കുന്ന വഴിയിലൂടെ ആ അവകാശവാദം പരിശോധിക്കുക. കമ്പനിയുടെ ആപ്പ് തുറക്കുക, അല്ലെങ്കിൽ അതിന്റെ വിലാസം ബ്രൗസറിൽ നിങ്ങൾ തന്നെ ടൈപ്പ് ചെയ്യുക, നിങ്ങളുടെ അക്കൗണ്ടിൽ അതേ അറിയിപ്പ് ഉണ്ടോ എന്നു നോക്കുക. നിങ്ങളുടെ കാർഡിലോ കമ്പനിയുടെ ഔദ്യോഗിക വെബ്സൈറ്റിലോ അച്ചടിച്ച നമ്പറിൽ വിളിക്കുക. സന്ദേശം സഹപ്രവർത്തകനിൽ നിന്നോ ബന്ധുവിൽ നിന്നോ വന്നതായി തോന്നിയാൽ, ഫോൺ കോൾ പോലെ മറ്റൊരു വഴിയിലൂടെ അവരെ ബന്ധപ്പെട്ട് അവർ തന്നെയാണോ അയച്ചതെന്ന് ചോദിക്കുക.
ടെക്സ്റ്റ് സന്ദേശങ്ങളും കോളുകളും ഫിഷിംഗിന്റെ ഭാഗമാകുന്നത് എന്തുകൊണ്ട്?
ഫിഷിംഗ് ഇമെയിലിൽ മാത്രം ഒതുങ്ങുന്നില്ല. പാഴ്സലുകൾ, ടോൾ, ബാങ്ക് മുന്നറിയിപ്പുകൾ എന്നിവയെക്കുറിച്ചുള്ള ടെക്സ്റ്റ് സന്ദേശങ്ങൾ സാധാരണമാണ്, നിങ്ങളുടെ ബാങ്കിലോ സപ്പോർട്ട് ടീമിലോ ജോലി ചെയ്യുന്നു എന്നു പറയുന്നവരുടെ കോളുകളും അങ്ങനെതന്നെ. വിളിക്കുന്നയാൾക്ക് നിങ്ങളുടെ സ്ക്രീനിലെ നമ്പർ ഏതാണ്ട് ഏതു നമ്പർ പോലെയും തോന്നിപ്പിക്കാം, അതിനാൽ പ്രദർശിപ്പിക്കുന്ന നമ്പർ ഒന്നും തെളിയിക്കുന്നില്ല.
യഥാർത്ഥ ബാങ്ക് പണം “സുരക്ഷിത അക്കൗണ്ടിലേക്ക്” മാറ്റാൻ ആവശ്യപ്പെടില്ല, യഥാർത്ഥ സപ്പോർട്ട് ടീം നിങ്ങളുടെ ഫോണിലേക്ക് ഇപ്പോൾ അയച്ച കോഡ് ചോദിക്കുകയുമില്ല. വിളിക്കുന്നയാൾ തിടുക്കം സൃഷ്ടിച്ചാൽ, കോൾ അവസാനിപ്പിച്ച് നിങ്ങൾ തന്നെ കണ്ടെത്തിയ നമ്പറിൽ തിരിച്ചു വിളിക്കുക. വോയ്സ് സന്ദേശങ്ങൾക്കും, സുഹൃത്തിന്റെ ഹാക്ക് ചെയ്യപ്പെട്ട അക്കൗണ്ടിൽ നിന്ന് പണം ചോദിച്ചു വരുന്ന സന്ദേശങ്ങൾക്കും ഇതുതന്നെ ബാധകമാണ്.
ഇതിനകം ക്ലിക്ക് ചെയ്തെങ്കിലോ പാസ്‌വേഡ് നൽകിയെങ്കിലോ?
ശ്രദ്ധയുള്ളവർക്കും ഇത് സംഭവിക്കാം, വേഗത്തിൽ പ്രവർത്തിക്കുന്നത് യഥാർത്ഥ വ്യത്യാസം ഉണ്ടാക്കും. ഈ ഘട്ടങ്ങൾ ക്രമത്തിൽ ചെയ്യുക:
പ്രശ്നത്തിൽ നിന്ന് വിച്ഛേദിക്കുക. നിങ്ങൾ ഒരു ഫയൽ തുറന്നെന്നും അത് എന്തോ പ്രവർത്തിപ്പിച്ചെന്നും തോന്നുന്നെങ്കിൽ, ആ ഉപകരണത്തിലെ നെറ്റ്‌വർക്ക് കണക്ഷൻ ഓഫാക്കി പരിശോധിക്കുന്നതുവരെ ഓഫായി സൂക്ഷിക്കുക.
ബന്ധപ്പെട്ട അക്കൗണ്ടിന്റെ പാസ്‌വേഡ് മാറ്റുക, കഴിയുമെങ്കിൽ മറ്റൊരു ഉപകരണത്തിൽ നിന്ന്. ആ പാസ്‌വേഡ് മറ്റെവിടെയെങ്കിലും ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ അവിടെയും മാറ്റുക.
ടു-സ്റ്റെപ്പ് വെരിഫിക്കേഷൻ ഓണാക്കുക, പറ്റുമെങ്കിൽ പാസ്‌കീ അല്ലെങ്കിൽ ഓതന്റിക്കേറ്റർ ആപ്പ് ഉപയോഗിച്ച്, കൂടാതെ അക്കൗണ്ട് ക്രമീകരണത്തിൽ മറ്റ് സെഷനുകളിൽ നിന്ന് സൈൻ ഔട്ട് ചെയ്യുക.
കാർഡ് അല്ലെങ്കിൽ ബാങ്കിംഗ് വിവരങ്ങൾ പങ്കിട്ടെങ്കിൽ ഉടൻ ബാങ്കിനെ ബന്ധപ്പെടുക. കാർഡ് ബ്ലോക്ക് ചെയ്യാനോ അസാധാരണ പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കാനോ ആവശ്യപ്പെടുക.
നിങ്ങൾ വരുത്താത്ത മാറ്റങ്ങൾ നോക്കുക, ഉദാഹരണത്തിന് ഇമെയിലിലെ പുതിയ ഫോർവേഡിംഗ് നിയമങ്ങൾ, പുതിയ റിക്കവറി വിലാസങ്ങൾ, അപരിചിതമായ സൈൻ-ഇനുകൾ.
സന്ദേശം അനുകരിച്ച സേവനത്തിന് അത് റിപ്പോർട്ട് ചെയ്യുക, അക്കൗണ്ട് നിങ്ങളുടെ പേരിൽ സന്ദേശങ്ങൾ അയച്ചിട്ടുണ്ടെങ്കിൽ നിങ്ങളുടെ കോൺടാക്റ്റുകളെ അറിയിക്കുക.
തുടക്കത്തിൽ തന്നെ ഫിഷിംഗിന്റെ ദോഷം എങ്ങനെ കുറയ്ക്കാം?
എല്ലാ സന്ദേശവും നിങ്ങളിലെത്തുന്നത് തടയാൻ കഴിയില്ല, അതിനാൽ ഒന്ന് കടന്നുവരുമ്പോൾ നാശം പരിമിതപ്പെടുത്തുകയാണ് ലക്ഷ്യം. ഓരോ അക്കൗണ്ടിനും വ്യത്യസ്ത പാസ്‌വേഡ് ഉപയോഗിക്കുക, അവ ഒരു പാസ്‌വേഡ് മാനേജറിൽ സൂക്ഷിക്കുക; തെറ്റായ വിലാസമുള്ള സൈറ്റിൽ അത് പാസ്‌വേഡ് നിറയ്ക്കില്ല എന്നതിനാലും അത് സഹായിക്കുന്നു. പാസ്‌കീകൾ ഒരുപടി കൂടി മുന്നിലാണ്, കാരണം അവ വ്യാജ പേജിൽ ടൈപ്പ് ചെയ്യാനേ കഴിയില്ല.
ഫോണും ആപ്പുകളും അപ്ഡേറ്റ് ചെയ്തു സൂക്ഷിക്കുക, ഔദ്യോഗിക സ്റ്റോറുകൾക്ക് പുറത്തുനിന്നുള്ള ആപ്പുകളിലും ഫയലുകളിലും ശ്രദ്ധിക്കുക. മോഷ്ടിക്കപ്പെട്ട ഒരൊറ്റ പാസ്‌വേഡ് തുറക്കാവുന്ന ഇടങ്ങളിൽ സൂക്ഷിക്കുന്നത് പരിമിതപ്പെടുത്തുക. പാസ്‌പോർട്ട്, നികുതി രേഖകൾ, കരാറുകൾ എന്നിവയുടെ പകർപ്പുകൾ ഇമെയിൽ ഇൻബോക്സിൽ കിടക്കേണ്ടതില്ല; അവിടെ ഒരു വിജയകരമായ ഫിഷിംഗ് സന്ദേശം അവയെല്ലാം വെളിപ്പെടുത്തിയേക്കാം.
ഇവിടെയാണ് Revault സഹായിക്കുന്നത്. ഇത് ഫോട്ടോകളും ഡോക്യുമെന്റുകളും ഫയലുകളും നിങ്ങളുടെ ഉപകരണത്തിലെ എൻക്രിപ്റ്റ് ചെയ്ത വോൾട്ടിൽ സൂക്ഷിക്കുന്നു, ഫിഷിംഗ് ചെയ്യപ്പെടാവുന്ന Revault അക്കൗണ്ടും ഇല്ല. വ്യാജ സന്ദേശം നിങ്ങൾക്ക് അയയ്ക്കപ്പെടുന്നത് ഇത് തടയില്ല, പക്ഷേ നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവ് ഫയലുകളെ ഇൻബോക്സിൽ നിന്നും ക്ലൗഡ് അക്കൗണ്ടുകളിൽ നിന്നും അകറ്റി നിർത്തുന്നു. ഒരു ഉപകരണവും വിവേകത്തിന് പകരമാകില്ല, അതിനാൽ നിങ്ങളെ ഏറ്റവുമധികം സംരക്ഷിക്കുന്ന ശീലം ലളിതമാണ്: സന്ദേശം അടിയന്തരമായി എന്തെങ്കിലും ആവശ്യപ്പെടുമ്പോൾ, ആദ്യം മറ്റൊരു വഴിയിലൂടെ ഉറപ്പുവരുത്തുക.