தகவல் திருட்டுத் தூண்டிலுக்கும் சமூகப் பொறியியலுக்கும் என்ன வேறுபாடு?
ஒருவரை ஏமாற்றி அவரிடமிருந்து தகவல், பணம் அல்லது அணுகல் உரிமையைப் பெற முயல்வது சமூகப் பொறியியல் தாக்குதல் ஆகும். இதன் மிகவும் பொதுவான வடிவம், மின்னஞ்சல் அல்லது போலி இணையதளம் மூலம் நடத்தப்படும் தகவல் திருட்டுத் தாக்குதல். இதன் குரல்வழி வடிவத்தை விஷிங் என்றும், குறுஞ்செய்திவழி வடிவத்தை ஸ்மிஷிங் என்றும் CISA குறிப்பிடுகிறது.
காலோவே பார்ட்னர்ஸ் என்ற கற்பனையான 30 பேர் கொண்ட கட்டடக்கலை நிறுவனத்தை எடுத்துக்கொள்ளுங்கள். ஒரு செவ்வாய்க்கிழமை, நிதி உதவியாளரான லீயாவுக்கு மூன்று தகவல்கள் வருகின்றன. 7.58am மணிக்கு 'நிர்வாக இயக்குநர்' அனுப்பியதாக ஒரு மின்னஞ்சல்: 'லீயா, நாள் முழுவதும் கூட்டத்தில் இருக்கிறேன், இணைப்பில் உள்ள வழங்குநருக்கு இன்றே பணம் செலுத்த வேண்டும், புதிய வங்கி விவரங்கள் உள்ளன, இது நமக்குள் இருக்கட்டும்'. ஒரு குறுஞ்செய்தி: 'உங்கள் பொட்டலம் நிறுத்தி வைக்கப்பட்டுள்ளது, மறுவிநியோகக் கட்டணம் £1.45-ஐ இங்கே செலுத்துங்கள்'. நிறுவனத்தின் தகவல் தொழில்நுட்பச் சேவை வழங்குநரிடமிருந்து பேசுவதாகச் சொல்லும் ஒருவரிடமிருந்து ஓர் அழைப்பு. 'உங்கள் மின்னஞ்சல் பெட்டியைச் சரிசெய்ய' அவர் அனுப்பிய ஆறு இலக்கக் குறியீட்டை வாசித்துச் சொல்லுமாறு கேட்கிறார். ஒவ்வொன்றும் வித்தியாசமாகத் தெரிகிறது. ஆனால் அனைத்தும் ஒரே ஏமாற்று உத்திதான்.
தகவல் திருட்டுச் செய்திகள் என்னென்ன அழுத்த உத்திகளைப் பயன்படுத்துகின்றன?
தகவல் திருட்டு நோக்கமுள்ள மோசடிச் செய்திகள் பொதுவாக ஐந்து வகையான அழுத்த உத்திகளைப் பயன்படுத்துகின்றன. அதிகாரம், அவசரம், உணர்ச்சி, பற்றாக்குறை, நடப்பு நிகழ்வுகள் என NCSC அவற்றைப் பட்டியலிடுகிறது. எழுத்துப் பிழையைத் தேடுவதைவிட இந்த உத்தியைக் கண்டறிவது நம்பகமானது.
அதிகாரம்
அந்தச் செய்தி உங்கள் மேலதிகாரி, வங்கி, அரசு அமைப்பு அல்லது வழங்குநரிடமிருந்து வந்ததாகக் கூறுகிறது. அதனால் அதற்குக் கீழ்ப்படிய வேண்டும் என்று உங்களுக்குத் தோன்றுகிறது.
அவசரம்
நெருக்கடியான காலக்கெடு அல்லது அபராத மிரட்டல் மூலம், சரிபார்ப்பதற்கு முன்பே உங்களைச் செயல்பட வைப்பது.
உணர்ச்சி
பயம், பீதி, ஆர்வம் அல்லது நம்பிக்கையைத் தூண்டி, நீங்கள் சிந்திப்பதற்குப் பதிலாக உடனே எதிர்வினையாற்றச் செய்வது.
பற்றாக்குறை
பணத்தைத் திரும்பப் பெறுவதற்கான குறுகிய காலக்கெடு அல்லது குறைந்த எண்ணிக்கையிலான நுழைவுச்சீட்டுகள் போன்ற, கிடைப்பதில் வரம்புள்ள ஒன்று.
நடப்பு நிகழ்வுகள்
செய்திகள், வரி செலுத்துவதற்கான காலக்கெடுக்கள் அல்லது பரவலாக அறியப்பட்ட சேவைத் தடை பற்றிய ஒரு குறிப்பு, அந்தச் செய்தி எதிர்பார்த்த ஒன்றாகத் தோன்றச் செய்கிறது.
தகவல் திருட்டுக்கான ஏமாற்று முயற்சிகளை AI எப்படி மாற்றியுள்ளது?
தகவல் திருடும் மோசடிச் செய்திகளை AI மேலும் நேர்த்தியாக்கியுள்ளது. எனவே சரியான எழுத்தும் இலக்கணமும் மட்டும் ஒரு செய்தி உண்மையானது என்பதை இனி நிரூபிக்காது. CISA வழிகாட்டுதல் இப்போது இதை நேரடியாகக் கூறுகிறது. தாக்குதல் நடத்துபவர்கள் சக ஊழியரின் தொனியில் எழுதவும், உங்கள் வேலைக்கு ஏற்றவாறு செய்தியை வடிவமைக்கவும், அழைப்பில் உங்களுக்குப் பரிச்சயமான குரலைப் போலப் பேசவும் முடியும். இதனால் எழுத்துப் பிழைகளையும் வழக்கத்திற்கு மாறான வாழ்த்துகளையும் தேடும் பழைய சரிபார்ப்புப் பட்டியலின் பயன் குறைகிறது; கோரிக்கையையே சரிபார்ப்பது இன்னும் முக்கியமாகிறது. பணத்தை மாற்றுவது, வங்கி விவரங்களை மாற்றுவது, குறியீட்டைப் பகிர்வது அல்லது வழக்கமான நடைமுறையைத் தவிர்ப்பது போன்ற கோரிக்கைகள் எவ்வளவு நம்பத்தகுந்ததாகத் தோன்றினாலும் சரிபார்க்கப்பட வேண்டும்.
சந்தேகத்துக்குரிய செய்தியைப் படிப்படியாக எப்படிச் சரிபார்ப்பது?
சந்தேகத்திற்குரிய செய்தியைச் சரிபார்க்க, அதற்கு வெளியே செல்லுங்கள்: அதில் கொடுக்கப்பட்டுள்ள இணைப்புகள், தொலைபேசி எண்கள் அல்லது பதில் முகவரியை ஒருபோதும் பயன்படுத்தாதீர்கள். நீங்கள் ஏற்கெனவே நம்பும் தொடர்பு விவரங்கள் மூலம் அந்த நபரையோ நிறுவனத்தையோ தொடர்புகொள்ளுங்கள்.
1. இடைநிறுத்தி, பயன்படுத்தப்படும் தந்திரத்தைக் குறிப்பிடுங்கள்
எந்த வகையான அழுத்தம் கொடுக்கப்படுகிறது என்று கேளுங்கள். ரகசியம், அவசரம், பணம் ஆகிய மூன்றும் சேர்ந்து வருவது பணப்பரிவர்த்தனை மோசடியின் வழக்கமான பாணியாகும்.
2. அனுப்பியவரை மட்டுமல்ல, கோரிக்கையையும் சரிபாருங்கள்
திரையில் காட்டப்படும் பெயர்களையும் அழைப்பாளர் அடையாளத்தையும் போலியாகக் காட்ட முடியும். வங்கிக் கணக்கு விவரங்கள் மாறியிருப்பதாகச் சொல்வதோ, குறியீட்டைக் கேட்பதோ எச்சரிக்கை அறிகுறியாகும்; அது யாரிடமிருந்து வந்ததாகத் தோன்றினாலும் சரி.
3. தனியான தொடர்பு வழியில் சரிபாருங்கள்
உங்கள் சொந்தப் பதிவுகளில் உள்ள எண்ணைப் பயன்படுத்தி அந்த நபரை அழையுங்கள், அல்லது அந்த நிறுவனத்தின் இணைய முகவரியை நீங்களே தட்டச்சு செய்யுங்கள். CISA மற்றும் NCSC இரண்டும் இந்த ஆலோசனையை வழங்குகின்றன.
4. குறியீடுகளையோ கடவுச்சொற்களையோ ஒருபோதும் பகிர வேண்டாம்
உண்மையான தகவல் தொழில்நுட்பக் குழுக்களும் வங்கிகளும் ஒருமுறைக் குறியீட்டையோ கடவுச்சொல்லையோ வாசித்துச் சொல்லும்படி உங்களிடம் கேட்காது.
5. அதைப் புகாரளிக்கவும்
உங்கள் மின்னஞ்சலில் உள்ள புகாரளிக்கும் பொத்தானைப் பயன்படுத்தி, உங்கள் தகவல் தொழில்நுட்பத் தொடர்பாளரிடம் தெரிவியுங்கள். ஐக்கிய இராச்சியத்தில் சந்தேகத்திற்குரிய மின்னஞ்சல்களை [email protected]க்கு அனுப்பலாம்; அமெரிக்காவில் CISA, அதன் இணையப் பாதுகாப்புச் சிக்கலைப் புகாரளிக்கும் சேவை மூலம் புகார்களை ஏற்கிறது.
பலவீனமான பதிலும் வலுவான பதிலும் எப்படி இருக்கும்?
பலவீனமான எதிர்வினை வெளித்தோற்றத்தை நம்புகிறது. நிர்வாக இயக்குநரின் பெயரைப் பார்த்த லியா, பணம் செலுத்துவது உண்மையிலேயே அவசரமா என்று பதிலனுப்பிக் கேட்கிறார். அதே போலி முகவரியிலிருந்து உடனே 'ஆம், தயவுசெய்து இப்போதே செய்யுங்கள்' என்ற பதிலைப் பெற்று, பணம் செலுத்துகிறார். குறுஞ்செய்தியைப் புறக்கணிக்கிறார். ஆனால் உதவ விரும்பி, அழைத்தவருக்குக் குறியீட்டைப் படித்துச் சொல்கிறார். அதை அவர் லியாவின் மின்னஞ்சல் கணக்கில் உள்நுழையப் பயன்படுத்துகிறார்.
சிறந்த எதிர்வினை என்பது கோரிக்கையைச் சரிபார்ப்பதாகும். அதிகாரம், அவசரம், ரகசியம் ஆகிய மூன்றும் சேர்ந்திருப்பதை லியா கவனித்து, பணியாளர் பட்டியலில் உள்ள நிர்வாக இயக்குநரின் கைப்பேசி எண்ணை அழைக்கிறார்; அவர் எதையும் அனுப்பவில்லை. இணைப்பைத் தொடாமல் பார்சல் குறுஞ்செய்தியை நீக்குகிறார். தகவல் தொழில்நுட்பச் சேவை வழங்குநரைத் தானே மீண்டும் அழைப்பதாக அழைத்தவரிடம் கூறி, அழைப்பைத் துண்டிக்கிறார். பின்னர் நிறுவனத்தின் ஒப்பந்தத்தில் உள்ள எண்ணை அழைக்கிறார்; சேவை வழங்குநர் எந்த அழைப்பையும் செய்யவில்லை. மூன்றையும் தகவல் தொழில்நுட்பப் பிரிவுக்குத் தெரிவித்து, புகார்களைப் பெறும் முகவரிக்கு மின்னஞ்சலை முன்னனுப்புகிறார். பணம் எதுவும் செலுத்தப்படவில்லை; குறியீடு எதுவும் பகிரப்படவில்லை.
நீங்கள் ஏற்கனவே சொடுக்கிவிட்டால் அல்லது பதிலளித்துவிட்டால் என்ன செய்ய வேண்டும்?
நீங்கள் ஏற்கெனவே சொடுக்கியிருந்தாலோ, பதிலளித்திருந்தாலோ, எதையாவது பகிர்ந்திருந்தாலோ, உங்கள் தகவல் தொழில்நுட்பத் தொடர்பாளரிடம் உடனே தெரிவியுங்கள். விரைந்து செயல்படுவது சேதத்தைக் குறைக்கும்; புகாரளிப்பதற்காக யாரையும் குற்றம்சாட்டக் கூடாது. நீங்கள் விவரங்களை உள்ளிட்ட எந்தக் கணக்கின் கடவுச்சொல்லையும் வேறொரு சாதனத்திலிருந்து மாற்றி, பலகாரணி அங்கீகாரத்தை இயக்குங்கள். பணம் அல்லது வங்கி விவரங்கள் சம்பந்தப்பட்டிருந்தால், உங்கள் வங்கியின் இணையதளத்திலோ உங்கள் அட்டையிலோ உள்ள எண்ணைப் பயன்படுத்தி உடனே வங்கியை அழையுங்கள்.
தகவல் திருட்டுத் தூண்டில் மோசடி தொடர்பான பொதுவான தவறுகள் என்ன?
சந்தேகத்திற்குரிய செய்தியைச் சரிபார்க்க அதற்கே பதிலளிப்பதுதான் மிகவும் பொதுவான தவறு. அது தாக்குதலாளியிடமே உறுதிப்படுத்தச் சொல்வதாகிவிடும். பிற தவறுகள்: திரையில் காட்டப்படும் பெயரையோ அழைப்பாளர் அடையாளத்தையோ நம்புவது, எழுத்துப்பிழைகளை மட்டுமே நம்பி மோசடியைக் கண்டறிய முயல்வது, சந்தாவிலகல் இணைப்புகளைச் சொடுக்குவது, ஒருமுறை பயன்படுத்தும் குறியீடுகளைச் சொல்லிவிடுவது, தவறு செய்த பிறகு சங்கடத்தால் மௌனமாக இருப்பது.
Tosheo.ai தளத்தில் இந்தப் பாடம் எந்தப் பகுதியில் இடம்பெறுகிறது?
இந்தப் பாடம் இணையப் பாதுகாப்பு வகைப்பாட்டிலும் இணையப் பாதுகாப்புப் படிப்பிலும் உள்ளது. Tosheo.ai-இன் பயிற்சிப் பணியில், கற்பனையான செய்திகளின் தொகுப்பு வழங்கப்படும். ஒவ்வொன்றிலும் பயன்படுத்தப்படும் உத்தியை அடையாளம் கண்டு, சரிபார்ப்பு நடவடிக்கையை எழுதி, அறிக்கையைத் தயாரிக்க வேண்டும். நீங்கள் தவறவிட்ட எச்சரிக்கை அறிகுறியை மதிப்பீட்டு வழிகாட்டி காட்டும். இது பணியாளர்களுக்கும் மேலாளர்களுக்குமான விழிப்புணர்வுப் பயிற்சி; தொழில்நுட்ப மின்னஞ்சல் பாதுகாப்புப் படிப்பு அல்ல.
மூலங்களும் வரம்பும்
NCSC, மோசடி மின்னஞ்சலைப் புகாரளித்தல் (சரிபார்த்த நாள் 19 அக்டோபர் 2026) ↗