Phishing - னா என்ன? அத எப்படி பண்ணுறானுக?

by ராஜு சரவணன் Fri May 31, 2013 8:35 pm

நண்பர் ஒருவருக்கு ஒரு மெயில் வந்தது. அதில், உங்கள் கடவுச்சொல்லை யாரோ திருட முயற்சிக்கிறார்கள், இந்த லின்க்கை கிளிக் செய்து உங்கள் கடவுச்சொல்லை கொடுத்தால் சரியாகிவிடும் என்று இருந்தது. அந்த லின்க்கை கிளிக் செய்து பார்த்த பின்னர் தான் தெரிந்தது அது Fake Login Page.

இது போல போலியான pages கொண்டு உங்கள் பயனர்பெயர் கடவுச்சொல் போன்ற தகவல்களை திருடும் முறையை Phishing என்கிறார்கள்.

Phishing எப்படி செய்கிறார்கள்:

1. Phishing செய்பவர்கள் முதலில் போலியான Login பக்கங்களை வடிவமைக்கிறார்கள். (எ.கா: Aim, Gmail, Hotmail, Orkut, Paypal, Yahoo போன்றவற்றின் போலி Login Page மாதிரிகள்.)

2. பின்னர் இதனை http://www.phishing-site.www போன்ற இலவச Webhosting Provider களிடம் அப்லோடு செய்கிறார்கள்.

3.பின்னர் இந்த URL ஐ மின்னஞ்சலிலோ அல்லது சாட்டிலோ அனுப்பி வைக்கிறார்கள்.

4.இதனை உபயோகித்து Login செய்பவருக்கு எந்த வித்தியாசமும் தெரிவதில்லை.
எப்பொழுதும் போலவே வேலை செய்யும்). ஆனால், Upload செய்த Folder-ல் உள்ள Password.txt பைலில் Login செய்தவரின் தகவல்கள் Save ஆகி விடுகின்றது.

இவ்வாறு Phishing செய்பவர்கள் தகவல்களை திருடுகிறார்கள்.

இதனை தடுக்க:

எந்த ஒரு வங்கி அல்லது Social Network Website கள் உங்களிடம் கடவுச்சொல்லை கேட்டு மின்னஞ்சல் அனுப்புவதில்லை. எனவே கடவுச்சொல்லை கேட்கும் மின்னஞ்சல்களை Spam-க்கு தள்ளிவிடலாம்.

சாட்டில் வரும் லிங்க்களை திறக்காமல் தவிர்க்கலாம்.

Login செய்யும் முன் உங்கள் இணையதள முகவரி சரிதானா என்பதை உறுதி செய்து கொள்ளலாம். ஏனென்றால், Phishing முகவரிகள் www.yahoomail.phishing-site.www என Second Level Domain ஆகவே பெரும்பாலும் இருக்கும்.

எனவே, Login செய்யும் முன் மிக கவனமாக இருங்கள்.

நன்றி ரசூளிப்னுகோய ப்ளாக்ஸ்பாட்

by யினியவன் Fri May 31, 2013 9:04 pm

https:// என்று இருக்க வேண்டும் வங்கி தளங்கள் - இந்த phishing லிங்கில் அது இருக்காது - அதையும் சொல்லுங்கள் ராஜூ.

சம்பாரிச்சது போதும்ன்னு இந்த தொழிலை விட்டுட்டீங்களா? புன்னகை

by ராஜு சரவணன் Fri May 31, 2013 9:16 pm

யினியவன் wrote:https:// என்று இருக்க வேண்டும் வங்கி தளங்கள் - இந்த phishing லிங்கில் அது இருக்காது - அதையும் சொல்லுங்கள் ராஜூ.

சம்பாரிச்சது போதும்ன்னு இந்த தொழிலை விட்டுட்டீங்களா?

அம்மா தல https:// என்று அந்த வலைவரிகளில் இல்லை என்றால் அவை phishing லிங்குகள் என்று அர்த்தம்.

(எங்க தல பணபுலக்கமே இல்ல எப்படி phishing பண்றது, அப்படியும் பண்ணுன இப்ப உள்ள சட்டதிட்டங்கள் நமக்கு பிஸ் வரும் அளவிருக்கு சும்மா அதக்கிவிடுறாங்க )