சைபர் அரக்கர்களிடம் இருந்து நம்மைப் பாதுகாத்துக் கொள்வது எப்படி?

இன்றைய நவீன உலகில், இணையம் (internet) என்பது நமது வாழ்க்கையின் ஒரு அங்கமாகிவிட்டது. வங்கிப் பரிவர்த்தனைகள் (online banking), சமூக ஊடகப் பயன்பாடுகள் (social media), ஆன்லைன் ஷாப்பிங் (online shopping) என அனைத்தும் இணையம் மூலமாகவே நடைபெறுகிறது. இந்த இணைய உலகின் பலன்களோடு, பல்வேறு அபாயங்களும் பெருகி வருகின்றன. "சைபர் அரக்கர்கள்" (cyber criminals) எனப்படும் இணையக் குற்றவாளிகள், அப்பாவி மக்களை ஏமாற்றுவதற்குப் புதுப்புது வழிகளை உருவாக்கி வருகின்றனர்.

கணினி அறிவு குறைந்தவர்கள் மட்டுமல்ல, தொழில்நுட்பத்தில் சிறந்து விளங்குபவர்களும் கூட இந்த சைபர் தாக்குதல்களுக்கு (cyber attacks) பலியாகும் சம்பவங்கள் தினசரி நடக்கின்றன. சமூக வலைத்தளங்களில் போலியான கணக்குகளை (fake accounts) உருவாக்குவது, போலியான இணையதளங்களை (fraudulent websites) உருவாக்கி தகவல்களைத் திருடுவது, மிரட்டிப் பணம் பறிப்பது, மால்வேர் (malware) எனப்படும் தீங்கிழைக்கும் மென்பொருளைப் பயன்படுத்துவது என சைபர் குற்றங்களின் வகைகள் (types of cyber crime) பல பல.

பொதுவான சைபர் தாக்குதல் முறைகள்

ஃபிஷிங் (Phishing): வங்கிகள், அரசு நிறுவனங்கள் அல்லது பெரிய நிறுவனங்கள் போல நடித்து, போலியான மின்னஞ்சல் (fake email) அல்லது குறுஞ்செய்தி (text message) அனுப்புவார்கள். அதில் ஒரு இணைப்பைக் (link) கொடுத்து, உங்கள் தனிப்பட்ட தகவல்களான கடவுச்சொல் (password), வங்கி கணக்கு எண் (bank account number) போன்றவற்றை உள்ளிடச் சொல்வார்கள். இது ஒரு முக்கியமான ஏமாற்றும் உத்தி.

மால்வேர் (Malware) தாக்குதல்: உங்களுக்குத் தெரியாத இணைப்புகள் அல்லது கோப்புகளைத் திறக்கும்போது, மால்வேர் (malware) எனப்படும் தீங்கிழைக்கும் மென்பொருள் உங்கள் கணினி அல்லது கைப்பேசியில் தானாகவே பதிவிறக்கம் (download) ஆகிவிடும். இது உங்கள் தகவல்களைத் திருட அல்லது உங்கள் சாதனத்தின் கட்டுப்பாட்டைக் கைப்பற்ற உதவும்.

சமூக வலைத்தள மோசடிகள் (Social Media Scams): உங்கள் நண்பர் போல போலிக் கணக்கு (fake profile) உருவாக்கி, அவசர உதவி தேவைப்படுவது போல பணம் கேட்கலாம். அல்லது லாட்டரியில் (lottery) பரிசு விழுந்ததாகக் கூறி, அதை பெறுவதற்கு பணம் செலுத்தச் சொல்லலாம்.

வேலை மோசடிகள் (Job Scams): சமீப காலமாக, சமூக வலைத்தளங்கள் அல்லது மின்னஞ்சல் வழியாகப் போலியான வேலை வாய்ப்புச் செய்திகள் (fake job offers) அதிகரித்து வருகின்றன. மிக அதிக சம்பளம் (high salary) மற்றும் நல்ல சலுகைகள் இருப்பதாகக் கூறி, அதை நம்ப வைத்துப் பதிவு கட்டணம் (registration fee), பயிற்சி கட்டணம் (training fee), அல்லது பாதுகாப்பு வைப்புத் தொகை (security deposit) எனக் கூறி பணம் பறிப்பார்கள். உண்மையான நிறுவனங்கள் ஒருபோதும் வேலைக்கு விண்ணப்பிக்கும்போது பணம் கேட்காது என்பதை நினைவில் கொள்ளுங்கள்.

பங்குச் சந்தை மோசடிகள் (Stock Market Scams): சில மோசடி கும்பல்கள், சமூக ஊடகங்களில் குழுக்களை (groups) உருவாக்கி, போலி வர்த்தக நிபுணர்கள் (fake traders) போல நடித்து, ரகசியமான முதலீட்டு ஆலோசனைகளை (investment tips) வழங்குவார்கள். ஒரு சிறிய தொகையை முதலீடு (invest) செய்யச் சொல்லி, நீங்கள் லாபம் (profit) ஈட்டிவிட்டதாக போலிக் கணக்கைக் (fake account) காட்டி, பின்னர் பெரிய தொகையைப் முதலீடு செய்யச் சொல்லி ஏமாற்றுவார்கள். இந்த மோசடி கும்பல்கள் திடீரென காணாமல் போய்விடுவார்கள்.

போலியான இணையதளங்கள் (Fake Websites): உண்மையான இணையதளம் போலவே ஒரு போலியான இணையதளத்தை உருவாக்கி, அதன் மூலம் பயனாளிகளின் கடவுச்சொல் (password) மற்றும் கிரெடிட் கார்டு (credit card) தகவல்களைத் திருடுவார்கள்.

இந்த சைபர் அரக்கர்களிடம் இருந்து நம்மைப் பாதுகாத்துக் கொள்வது எப்படி?

சந்தேகத்திற்குரிய இணைப்புகளைத் திறக்காதீர்கள்: யாரெனத் தெரியாத நபர்களிடமிருந்து வரும் மின்னஞ்சல், குறுஞ்செய்தி அல்லது வாட்ஸ்அப் செய்திகளில் உள்ள இணைப்புகளைத் (link) திறக்க வேண்டாம். அது ஒரு பிரபலமான நிறுவனத்திடமிருந்து வந்தாலும், அதன் நம்பகத்தன்மையை உறுதி செய்த பின்னரே திறக்க வேண்டும்.

வலுவான கடவுச்சொல்லைப் பயன்படுத்துங்கள்: உங்களின் அனைத்து கணக்குகளுக்கும் ஒரே கடவுச்சொல்லை (password) பயன்படுத்தாதீர்கள். நீண்ட, கடினமான கடவுச்சொல்லை உருவாக்குங்கள். அதில் எழுத்துக்கள், எண்கள், சிறப்பு குறியீடுகள் கலந்து இருக்க வேண்டும். மேலும், இரண்டு அடுக்கு அங்கீகார (Two-Factor Authentication) முறையைப் பயன்படுத்தலாம்.

வேலை வாய்ப்புச் செய்திகளைச் சரிபார்க்கவும்: உங்களுக்கு வரும் வேலை வாய்ப்புச் செய்திகள் உண்மையானதா என்பதைச் சரிபார்க்க, அந்த நிறுவனத்தின் அதிகாரப்பூர்வ இணையதளத்தைப் (official website) பார்வையிடவும். ஒருபோதும் முன்பணம் (advance payment) செலுத்த வேண்டாம்.

சந்தேகத்திற்குரிய முதலீட்டு ஆலோசனைகளைத் தவிர்க்கவும்: சமூக ஊடகங்கள் அல்லது தெரியாத நபர்களிடமிருந்து வரும் பங்குச் சந்தை முதலீட்டு ஆலோசனைகளை நம்ப வேண்டாம். நன்கு அறியப்பட்ட மற்றும் அங்கீகரிக்கப்பட்ட நிபுணர்களிடம் (certified professionals) மட்டுமே ஆலோசனை பெறுங்கள்.

சந்தேகத்திற்குரிய கோப்புகளைப் பதிவிறக்கம் செய்யாதீர்கள்: இலவச மென்பொருள் (free software) அல்லது திரைப்படங்களை பதிவிறக்கம் (download) செய்யும்போது மிகவும் கவனமாக இருக்க வேண்டும். அவைகளில் தீங்கிழைக்கும் மென்பொருட்கள் இருக்கலாம்.

சமூக ஊடகங்களில் எச்சரிக்கை அவசியம்: சமூக ஊடகங்களில் உங்களின் தனிப்பட்ட தகவல்கள் (personal information), புகைப்படம், இருப்பிடம் போன்றவற்றை பகிரும்போது கவனமாக இருங்கள். நண்பர்களின் பெயரில் வரும் உதவி கோரிக்கைகளை முதலில் சரிபார்க்கவும்.

முறையான ஆன்டிவைரஸ் மென்பொருளைப் பயன்படுத்துங்கள்: உங்கள் கணினி மற்றும் கைப்பேசிகளுக்கு முறையான பாதுகாப்பு மென்பொருளை (antivirus program) பயன்படுத்துங்கள். இதை அடிக்கடி புதுப்பிப்பதும் (update) அவசியம்.

மென்பொருள் புதுப்பிப்புகள்: உங்களின் இயங்குதளம் (operating system) மற்றும் அனைத்து செயலிகளையும் (applications) தொடர்ந்து புதுப்பித்து வைத்துக் கொள்ளுங்கள். இந்த அப்டேட்டுகள் பெரும்பாலும் பாதுகாப்பு பலவீனங்களை சரிசெய்ய உதவுகின்றன.

இணையப் பயன்பாட்டில் கூடுதல் விழிப்புணர்வுடன் இருப்பது, இந்த சைபர் அரக்கர்களின் பிடியில் இருந்து நம்மைப் பாதுகாத்துக்கொள்ள மிகவும் அவசியம். பாதுகாப்பான இணையப் பயன்பாடு, உங்களின் நிதி மற்றும் தனிப்பட்ட தகவல்களுக்குப் பாதுகாப்பு வழங்கும். இணையத்தின் பலன்களை அனுபவிப்பதோடு, அதன் அபாயங்களையும் அறிந்து செயல்படுவது இன்றைய காலத்தின் அத்தியாவசியம். என்ன செய்வது ஏமாற்றி பிழைப்பதற்கென்றே ஒரு கும்பல் சுற்றிக் கொண்டிருக்கும்போது நாமும் சற்று கவனமாகத் தான் இருக்க வேண்டும்.

-S.B.