எனது சொந்த மின்னஞ்சல் முகவரியிலிருந்து நான் ஏன் ஸ்பேம் பெறுகிறேன்?
உங்கள் சொந்த மின்னஞ்சல் முகவரியிலிருந்து வந்ததாகத் தோன்றும் ஸ்பேம் அல்லது பிளாக்மெயிலைக் கண்டுபிடிக்க மட்டுமே நீங்கள் எப்போதாவது ஒரு மின்னஞ்சலைத் திறந்திருக்கிறீர்களா? நீ தனியாக இல்லை. மின்னஞ்சல் முகவரிகளை மோசடி செய்வது ஸ்பூஃபிங் என்று அழைக்கப்படுகிறது, துரதிர்ஷ்டவசமாக, இதைப் பற்றி நீங்கள் அதிகம் செய்ய முடியாது.
ஸ்பேமர்கள் உங்கள் மின்னஞ்சல் முகவரியை எவ்வாறு ஏமாற்றுகிறார்கள்
ஸ்பூஃபிங் என்பது ஒரு மின்னஞ்சல் முகவரியை உருவாக்கும் செயலாகும், எனவே இது அனுப்பிய நபரைத் தவிர வேறு ஒருவரிடமிருந்து வந்ததாகத் தெரிகிறது. பெரும்பாலும், உங்களுக்குத் தெரிந்த ஒருவரிடமிருந்தோ அல்லது ஒரு வங்கி அல்லது பிற நிதிச் சேவை போன்ற நீங்கள் பணிபுரியும் ஒரு வணிகத்திலிருந்தோ ஒரு மின்னஞ்சல் வந்தது என்று நினைத்து உங்களை ஏமாற்றுவதற்கு ஏமாற்றுதல் பயன்படுத்தப்படுகிறது.
துரதிர்ஷ்டவசமாக, மின்னஞ்சல் ஸ்பூஃபிங் நம்பமுடியாத எளிதானது. “இருந்து” புலத்தில் நீங்கள் தட்டச்சு செய்யும் மின்னஞ்சல் முகவரி உண்மையிலேயே உங்களுடையது என்பதை உறுதிப்படுத்த மின்னஞ்சல் அமைப்புகளுக்கு பெரும்பாலும் பாதுகாப்பு சோதனை இல்லை. இது நீங்கள் அஞ்சலில் வைத்த உறை போன்றது. தபால் அலுவலகம் உங்களுக்கு கடிதத்தை திருப்பித் தர முடியாது என்று நீங்கள் கவலைப்படாவிட்டால், நீங்கள் விரும்பும் எதையும் திரும்ப முகவரி இடத்தில் எழுதலாம். உறை மீது நீங்கள் எழுதிய திரும்ப முகவரியில் நீங்கள் உண்மையிலேயே வாழ்கிறீர்களா என்பதை அறிய தபால் நிலையத்திற்கும் வழி இல்லை.
மின்னஞ்சல் மோசடி இதேபோல் செயல்படுகிறது. Outlook.com போன்ற சில ஆன்லைன் சேவைகள்செய் நீங்கள் ஒரு மின்னஞ்சலை அனுப்பும்போது இருந்து முகவரிக்கு கவனம் செலுத்துங்கள் மற்றும் போலி முகவரியுடன் ஒன்றை அனுப்புவதைத் தடுக்கலாம். இருப்பினும், சில கருவிகள் நீங்கள் விரும்பும் எதையும் நிரப்ப அனுமதிக்கின்றன. உங்கள் சொந்த மின்னஞ்சல் (SMTP) சேவையகத்தை உருவாக்குவது போல இது எளிதானது. ஒரு மோசடி தேவை உங்கள் முகவரி, அவை பல தரவு மீறல்களில் ஒன்றிலிருந்து வாங்கக்கூடும்.
ஸ்கேமர்கள் உங்கள் முகவரியை ஏன் ஏமாற்றுகிறார்கள்?
பொதுவாக இரண்டு காரணங்களுக்காக உங்கள் முகவரியிலிருந்து வரும் மின்னஞ்சல்களை ஸ்கேமர்கள் உங்களுக்கு அனுப்புகிறார்கள். முதலாவது அவர்கள் உங்கள் ஸ்பேம் பாதுகாப்பைத் தவிர்ப்பார்கள் என்ற நம்பிக்கையில் உள்ளது. நீங்களே ஒரு மின்னஞ்சலை அனுப்பினால், நீங்கள் முக்கியமான ஒன்றை நினைவில் வைக்க முயற்சிக்கிறீர்கள், மேலும் அந்த செய்தியை ஸ்பேம் என்று பெயரிட விரும்பவில்லை. எனவே, உங்கள் முகவரியைப் பயன்படுத்துவதன் மூலம், உங்கள் ஸ்பேம் வடிப்பான்கள் கவனிக்கப்படாது, மேலும் அவர்களின் செய்தி செல்லும் என்று ஸ்கேமர்கள் நம்புகிறார்கள். ஒரு டொமைனில் இருந்து அனுப்பப்பட்ட மின்னஞ்சலை அடையாளம் காண கருவிகள் உள்ளன, ஆனால் உங்கள் மின்னஞ்சல் வழங்குநர் அவற்றை செயல்படுத்த வேண்டும் - மற்றும் துரதிர்ஷ்டவசமாக, பல இல்லை.
மோசடி செய்பவர்கள் உங்கள் மின்னஞ்சல் முகவரியை ஏமாற்றுவதற்கான இரண்டாவது காரணம், சட்டபூர்வமான உணர்வைப் பெறுவதாகும். உங்கள் கணக்கு சமரசம் செய்யப்பட்டதாகக் கூறுவது ஒரு மோசடி மின்னஞ்சலுக்கு அசாதாரணமானது அல்ல. “இந்த மின்னஞ்சலை நீங்களே அனுப்பினீர்கள்” என்பது “ஹேக்கரின்” அணுகலுக்கான சான்றாகும். மீறிய தரவுத்தளத்திலிருந்து இழுக்கப்பட்ட கடவுச்சொல் அல்லது தொலைபேசி எண்ணை மேலும் ஆதாரமாக அவை சேர்க்கக்கூடும்.
மோசடி செய்பவர் பொதுவாக உங்களைப் பற்றிய தகவல்களை அல்லது உங்கள் வெப்கேமிலிருந்து எடுக்கப்பட்ட படங்களை சமரசம் செய்வதாகக் கூறுகிறார். நீங்கள் மீட்கும் தொகையை செலுத்தாவிட்டால் தரவை உங்கள் நெருங்கிய தொடர்புகளுக்கு வெளியிடுவதாக அவர் அச்சுறுத்துகிறார். இது முதலில் நம்பக்கூடியதாக இருக்கிறது; எல்லாவற்றிற்கும் மேலாக, அவர்கள் உங்கள் மின்னஞ்சல் கணக்கை அணுகுவதாகத் தெரிகிறது. ஆனால் அதுதான் - மோசடி கலைஞர் போலி சான்றுகள்.
சிக்கலை எதிர்த்து மின்னஞ்சல் சேவைகள் என்ன செய்கின்றன
திரும்பும் மின்னஞ்சல் முகவரியை யார் வேண்டுமானாலும் போலி செய்யலாம் என்பது ஒரு புதிய பிரச்சினை அல்ல. மின்னஞ்சல் வழங்குநர்கள் உங்களை ஸ்பேம் மூலம் தொந்தரவு செய்ய விரும்பவில்லை, எனவே சிக்கலை எதிர்த்துப் போராட கருவிகள் உருவாக்கப்பட்டன.
முதலாவது அனுப்புநர் கொள்கை கட்டமைப்பு (SPF), இது சில அடிப்படைக் கொள்கைகளுடன் செயல்படுகிறது. ஒவ்வொரு மின்னஞ்சல் டொமைனும் ஒரு டொமைன் பெயர் அமைப்பு (டிஎன்எஸ்) பதிவுகளுடன் வருகிறது, அவை சரியான ஹோஸ்டிங் சேவையகம் அல்லது கணினிக்கு போக்குவரத்தை இயக்க பயன்படுகின்றன. ஒரு எஸ்.பி.எஃப் பதிவு டி.என்.எஸ் பதிவோடு செயல்படுகிறது. நீங்கள் ஒரு மின்னஞ்சலை அனுப்பும்போது, பெறும் சேவை நீங்கள் வழங்கிய டொமைன் முகவரியை (@ gmail.com) உங்கள் மூல ஐபி மற்றும் எஸ்பிஎஃப் பதிவோடு ஒப்பிடுகிறது. நீங்கள் ஒரு ஜிமெயில் முகவரியிலிருந்து ஒரு மின்னஞ்சலை அனுப்பினால், அது ஒரு ஜிமெயில் கட்டுப்பாட்டு சாதனத்திலிருந்து தோன்றியது என்பதையும் அந்த மின்னஞ்சல் காண்பிக்கும்.
துரதிர்ஷ்டவசமாக, SPF மட்டும் சிக்கலை தீர்க்காது. ஒவ்வொரு டொமைனிலும் யாரோ ஒருவர் SPF பதிவுகளை சரியாக பராமரிக்க வேண்டும், அது எப்போதும் நடக்காது. மோசடி செய்பவர்களுக்கு இந்த சிக்கலைச் சரிசெய்வதும் எளிதானது. நீங்கள் ஒரு மின்னஞ்சலைப் பெறும்போது, மின்னஞ்சல் முகவரிக்கு பதிலாக ஒரு பெயரை மட்டுமே நீங்கள் காணலாம். ஸ்பேமர்கள் உண்மையான பெயருக்கான ஒரு மின்னஞ்சல் முகவரியையும், ஒரு SPF பதிவுடன் பொருந்தக்கூடிய அனுப்பும் முகவரிக்கு மற்றொரு மின்னஞ்சலையும் நிரப்புகிறார்கள். எனவே, நீங்கள் இதை ஸ்பேமாகப் பார்க்க மாட்டீர்கள், மேலும் SPF ஐப் பார்க்க மாட்டீர்கள்.
எஸ்பிஎஃப் முடிவுகளை என்ன செய்வது என்று நிறுவனங்களும் தீர்மானிக்க வேண்டும். பெரும்பாலும், ஒரு முக்கியமான செய்தியை வழங்காத கணினியை ஆபத்தில் ஆழ்த்துவதை விட மின்னஞ்சல்களை அனுமதிப்பதற்காக அவை தீர்வு காணும். தகவலுடன் என்ன செய்வது என்பது குறித்து SPF க்கு விதிமுறைகள் இல்லை; இது ஒரு காசோலையின் முடிவுகளை வழங்குகிறது.
இந்த சிக்கல்களைத் தீர்க்க, மைக்ரோசாப்ட், கூகிள் மற்றும் பிறவை டொமைன் அடிப்படையிலான செய்தி அங்கீகாரம், அறிக்கையிடல் மற்றும் உறுதிப்படுத்தல் (டிஎம்ஏஆர்சி) சரிபார்ப்பு முறையை அறிமுகப்படுத்தின. சாத்தியமான ஸ்பேம் எனக் கொடியிடப்பட்ட மின்னஞ்சல்களை என்ன செய்வது என்பதற்கான விதிகளை உருவாக்க இது SPF உடன் இணைந்து செயல்படுகிறது. டி.எம்.ஏ.ஆர்.சி முதலில் எஸ்.பி.எஃப் ஸ்கேன் சரிபார்க்கிறது. அது தோல்வியுற்றால், அது ஒரு நிர்வாகியால் வேறுவிதமாக உள்ளமைக்கப்படாவிட்டால், அது செய்தியைத் தடுக்கிறது. ஒரு SPF தேர்ச்சி பெற்றாலும், “இருந்து:” புலத்தில் காட்டப்பட்டுள்ள மின்னஞ்சல் முகவரி மின்னஞ்சல் வந்த டொமைனுடன் பொருந்துமா என்பதை DMARC சரிபார்க்கிறது (இது சீரமைப்பு என்று அழைக்கப்படுகிறது).
துரதிர்ஷ்டவசமாக, மைக்ரோசாப்ட், பேஸ்புக் மற்றும் கூகிள் ஆகியவற்றின் ஆதரவோடு கூட, டி.எம்.ஆர்.சி இன்னும் பரவலாகப் பயன்படுத்தப்படவில்லை. உங்களிடம் Outlook.com அல்லது Gmail.com முகவரி இருந்தால், நீங்கள் DMARC இலிருந்து பயனடையலாம். இருப்பினும், 2017 இன் பிற்பகுதியில், பார்ச்சூன் 500 நிறுவனங்களில் 39 மட்டுமே சரிபார்ப்பு சேவையை செயல்படுத்தியுள்ளன.
சுய முகவரி ஸ்பேம் பற்றி நீங்கள் என்ன செய்ய முடியும்
துரதிர்ஷ்டவசமாக, ஸ்பேமர்கள் உங்கள் முகவரியை ஏமாற்றுவதைத் தடுக்க எந்த வழியும் இல்லை. நீங்கள் பயன்படுத்தும் மின்னஞ்சல் அமைப்பு SPF மற்றும் DMARC இரண்டையும் செயல்படுத்துகிறது, மேலும் இந்த இலக்கு மின்னஞ்சல்களை நீங்கள் காண மாட்டீர்கள். அவர்கள் நேராக ஸ்பேமுக்கு செல்ல வேண்டும். உங்கள் மின்னஞ்சல் கணக்கு அதன் ஸ்பேம் விருப்பங்களின் கட்டுப்பாட்டை உங்களுக்குக் கொடுத்தால், அவற்றை இன்னும் கண்டிப்பாக மாற்றலாம். நீங்கள் சில முறையான செய்திகளையும் இழக்க நேரிடும் என்பதை அறிந்து கொள்ளுங்கள், எனவே உங்கள் ஸ்பேம் பெட்டியை அடிக்கடி சரிபார்க்கவும்.
உங்களிடமிருந்து ஒரு மோசடி செய்தியைப் பெற்றால், அதைப் புறக்கணிக்கவும். எந்த இணைப்புகள் அல்லது இணைப்புகளைக் கிளிக் செய்யாதீர்கள் மற்றும் கோரப்பட்ட மீட்கும் தொகையை செலுத்த வேண்டாம். இதை ஸ்பேம் அல்லது ஃபிஷிங் என்று குறிக்கவும் அல்லது நீக்கவும். உங்கள் கணக்குகள் சமரசம் செய்யப்பட்டதாக நீங்கள் பயப்படுகிறீர்கள் என்றால், பாதுகாப்பிற்காக அவற்றைப் பூட்டவும். நீங்கள் கடவுச்சொற்களை மீண்டும் பயன்படுத்தினால், தற்போதைய சேவையைப் பகிரும் ஒவ்வொரு சேவையிலும் அவற்றை மீட்டமைத்து, ஒவ்வொன்றிற்கும் புதிய, தனித்துவமான கடவுச்சொல்லைக் கொடுங்கள். பல கடவுச்சொற்களைக் கொண்டு உங்கள் நினைவகத்தை நீங்கள் நம்பவில்லை என்றால், கடவுச்சொல் நிர்வாகியைப் பயன்படுத்த பரிந்துரைக்கிறோம்.
உங்கள் தொடர்புகளிலிருந்து ஏமாற்றப்பட்ட மின்னஞ்சல்களைப் பெறுவது குறித்து நீங்கள் கவலைப்படுகிறீர்கள் என்றால், மின்னஞ்சல் தலைப்புகளை எவ்வாறு படிப்பது என்பதை அறிய உங்கள் நேரமும் மதிப்புக்குரியதாக இருக்கலாம்.
