අන්තර්ගත වගුව
කලබල නොවන්න, ඔබ බොහෝ විට හොඳින් ඇත.
අපි හැමෝම ඒකට වැටිලා ඇති. අපි නොසැලකිලිමත් ලෙස අපගේ විද්‍යුත් තැපෑල පිරික්සමින්, ඒවායින් එකක ඇති සබැඳියක් ක්ලික් කර අපගේ පරිශීලක නාමය සහ මුරපදය ඇතුළත් කිරීමට අපෙන් ඉල්ලා සිටින පිටුවකට හරවා යවනු ලැබේ. නැතහොත් උත්පතන දැන්වීම් කිහිපයක් සහ අනතුරු ඇඟවීමේ සලකුණක් සමඟ පැමිණේ: "ඔබට ආසාදනය වී ඇත!"
මගේ නම ආරොන්. මම දශකයකට වැඩි පළපුරුද්දක් ඇති නීතිඥයෙක් සහ සයිබර් ආරක්ෂණ වෘත්තිකයෙක්මි. මමත් කලින් phishing ලින්ක් එකක් ක්ලික් කරා.
තතුබෑම ගැන ටිකක් කතා කරමු: එය කුමක්ද, ඔබ අනිෂ්ට සබැඳියක් ක්ලික් කළහොත් කුමක් කළ යුතුද, සහ එයට එරෙහිව ඔබව ආරක්ෂා කර ගන්නේ කෙසේද.
ප්‍රධාන කරුණු
- තතුබෑම යනු ඔබට තොරතුරු හෙළි කිරීමට හෝ මුදල් සැපයීමට පොළඹවන ක්‍රමයකි.
- තතුබෑම යනු විශාල පරිමාණයේ ප්‍රහාරයකි.
- ඔබ තතුබෑමට ලක්ව ඇත්නම්, සන්සුන්ව සිටින්න, ගොනු කරන්න පොලිස් වාර්තාවක්, ඔබේ බැංකුවට කතා කරන්න (අදාළ නම්) සහ ඔබේ පරිගණකය වෛරස් වලින් ඉවත් කිරීමට උත්සාහ කරන්න (අදාළ නම්).
- තතුබෑමට එරෙහි හොඳම ආරක්ෂාව වන්නේ එය කෙබඳුදැයි දැන ගැනීම සහ හැකි නම් එය වළක්වා ගැනීමයි.<8
Phishing යනු කුමක්ද?
Phishing යනු පරිගණකයක් සමඟ මසුන් ඇල්ලීමයි. මෙය සිතන්න: යමෙකු, කොහේ හරි, ඔබට තොරතුරු සහ මුදල් වංචා කිරීම සඳහා නිර්මාණය කර ඇති ඊමේල් ලිපියක් ලියා ඇත. ඒක තමයි ආලය. අහඹු ලෙස තෝරාගත් සිය ගණනකට විද්‍යුත් තැපෑල යැවීමෙන් ඔවුන් ඔවුන්ගේ රේඛාව ප්‍රකාශ කළහ. එවිට ඔවුන් බලා සිටියි. අවසානයේදී, යමෙකු ප්‍රතිචාර දක්වනු ඇත, නැතහොත් ඔවුන්ගේ සබැඳිය ක්ලික් කරන්න, නැතහොත් වෛරසයක් බාගත කරනු ඇතවිද්‍යුත් තැපෑල සහ ඔවුන් අල්ලාගෙන ඇත.
එය බොහෝ දුරට එයයි. ඉතා සරල, නමුත් ඉතා විනාශකාරී. වර්තමානයේ සයිබර් ප්‍රහාර ආරම්භ කරන ප්‍රධාන මාර්ගය එයයි. මම පසුව තතුබෑම් විද්‍යුත් තැපෑලක් කෙබඳුදැයි යන්නට යන්නෙමි, නමුත් තතුබෑම් හරහා සයිබර් ප්‍රහාරයක් සිදුවන පොදු ක්‍රම කිහිපයක් තිබේ. ඊළඟට කළ යුතු දේ සඳහා ප්‍රහාරයේ වර්ගය අදාළ වේ.
තොරතුරු හෝ මුදල් සඳහා ඉල්ලීම
සමහර තතුබෑම් ඊමේල් පරිශීලක නාමයක් සහ මුරපදයක් වැනි තොරතුරු ඉල්ලා සිටිනු ඇත, නැතහොත් ඔවුන් මුදල් ඉල්ලනු ඇත. නයිජීරියානු කුමාරයා ඔබට ඩොලර් මිලියන ගණනක් උරුම වී ඇති බව පවසමින් නයිජීරියානු කුමාරයෙකු ඔබට විද්‍යුත් තැපෑල එවන නයිජීරියානු කුමාර වංචාව ගැන අපි කවුරුත් අසා ඇති නමුත් ඔබට සැකසුම් ගාස්තු වශයෙන් දහස් ගණනක් යැවිය යුතුය. මිලියන ගණනක් නැත, නමුත් ඔබ එයට වැටුණහොත් ඔබ දහස් ගණනක් විය හැකිය.
අනිෂ්ට ඇමුණුම
මෙය මගේ පුද්ගලික ප්‍රියතම එකක් වන අතර මම එය උපහාසයක් සමඟින් හඳුන්වා දෙන්නෙමි. සමාගමක බිල්පතක් කිසිදා හසුරුවා නැති, සමාගමක සේවය කරන කෙනෙකුට ඊමේල් පණිවිඩයක් ලැබේ: “බිල්පත් කල් ඉකුත් වී ඇත! වහාම ගෙවන්න! ” PDF ඇමුණුමක් ඇත. එම සේවකයා බිල්පත විවෘත කරයි - පෙර කිසි දිනෙක එසේ කර නොතිබුණද - අනිෂ්ට මෘදුකාංග ඔවුන්ගේ පරිගණකයේ යොදවනු ලැබේ.
ද්වේෂසහගත ඇමුණුම යනු ලබන්නාට විවෘත කළ හැකි ගොනුවක් වන අතර, එය විවෘත කළ විට, වයිරසයක් හෝ වෙනත් අනිෂ්ට ගෙවීමක් බාගත කර ක්‍රියාත්මක කරයි.
අනිෂ්ට සබැඳිය
මෙය අනිෂ්ට ඇමුණුම හා සමාන වේ, නමුත් ඒ වෙනුවටඇමුණුම, සබැඳියක් ඇත. එම සබැඳියට දේවල් කිහිපයක් කළ හැක:
- එයට නීත්‍යානුකූල පෙනුමක් ඇති නමුත් නීත්‍යානුකූල නොවන වෙබ් අඩවියකට (උදා: මයික්‍රොසොෆ්ට් ලොග්-ඉන් පිටුවක් මෙන් පෙනෙන වෙබ් අඩවියක්) හරවා යැවිය හැක.
- එයට ඔබේ පරිගණකයේ වයිරසයක් හෝ වෙනත් අනිෂ්ට ගෙවීමක් බාගත කර ක්‍රියාත්මක කළ හැක.
- පරිශීලක ආදානය අගුළු දමන වෙබ් අඩවියකට ද ගොස් ඔබ ද්වේෂ සහගත යමක් බාගත කර ඇති බව පෙනෙන අතර අගුලු හැරීමට ගෙවීමක් ඉල්ලා සිටිය හැක.
ඔබ තතුබෑමට ලක්ව ඇත්නම් ඔබ කරන්නේ කුමක්ද?
ඔබ කුමක් කළත් කලබල නොවන්න. සම මට්ටමේ හිස තබාගෙන, ගැඹුරු හුස්මක් ගෙන, මම ඔබට මෙහි කී දේ ගැන සිතන්න.
ඔබේ අපේක්ෂාවන් සාධාරණව තබා ගන්න. මිනිසුන් අනුකම්පාව දක්වන අතර ඔබට උදව් කිරීමට අවශ්‍ය වනු ඇත, නමුත් ඒ සමඟම, ඔබට කළ නොහැකි දේවල් තිබේ. උදාහරණයක් ලෙස, එය මාරු කළ පසු මුදල් ආපසු අයකර ගැනීමට අපහසු වේ. කළ නොහැක්කක් නොවේ, නමුත් දුෂ්කර ය. තවත් උදාහරණයක්: ඔබට ඔබේ සමාජ ආරක්ෂණ අංකය (එක්සත් ජනපද පාඨකයන් සඳහා) පමණක් වෙනස් කළ නොහැක. එම වෙනස සිදු කිරීම සඳහා ඔබට හමුවිය යුතු ඉතා ඉහළ තීරුවක් තිබේ.
සිදුවන්නේ කුමක් වුවත්, ඔබේ ප්‍රාදේශීය නීතිය බලාත්මක කරන්නා අමතන්න. එක්සත් ජනපදයේ ඔබට පොලිසිය සහ FBI ඇමතීමට හැකිය. ඔබේ ක්ෂණික ගැටලුව සම්බන්ධයෙන් ඔවුන්ට ඔබට උදව් කළ නොහැකි වුවද, ඔවුන් ප්‍රවණතා කළමනාකරණය සහ විමර්ශන සඳහා තොරතුරු එක්රැස් කරයි. මතක තබා ගන්න, ඔවුන් සාක්ෂි වශයෙන් ඔබේ දෘඪ තැටියේ පිටපතක් ඉල්ලා සිටිය හැක. ඔබට එය අනුගමනය කිරීමට අවශ්‍යද නැද්ද යන්න තක්සේරු කරන්නවිකල්පය.
ඔබ මෙම තතුබෑම් ක්‍රමවලින් එකක් සඳහා ගෙවීමක් කරන්නේ නම්, පොලිස් වාර්තාවක් ගොනු කිරීම මීළඟ පියවරට උපකාරී වනු ඇත, එනම් ප්‍රතිසාධන ක්‍රියාමාර්ගයක් ආරම්භ කිරීම සඳහා ඔබේ බැංකුව හෝ ක්‍රෙඩිට් කාඩ් වංචා දෙපාර්තමේන්තුව ඇමතීමයි. එය සාර්ථක නොවනු ඇත, අවසානයේ, නමුත් එය උත්සාහ කිරීම වටී.
තොරතුරු හෝ මුදල් සඳහා ඉල්ලීම්
ඔබ විද්‍යුත් තැපෑලකට ප්‍රතිචාර දැක්වූයේ නම් හෝ සබැඳියක් ක්ලික් කර ඔබේ පුද්ගලික තොරතුරු හෝ ගෙවීමක් ලබා දෙන්නේ නම්, ඔබ පොලිස් වාර්තාවක් ගොනු කළ යුතුය, එය ප්‍රතිසාධනය සඳහා උපකාරී වනු ඇත. අරමුදල් හෝ අනාගත අනන්‍යතා සොරකම් හැසිරවීම.
ඔබ ඔබේ සමාජ ආරක්ෂණ අංකය හෝ වෙනත් පුද්ගලිකව හඳුනාගත හැකි තොරතුරු ලබා දුන්නේ නම්, ඔබට ඔබේ ණය කැටි කිරීමට Equifax, Experian සහ TransUnion යන ප්‍රධාන ණය නියෝජිතායතන තුන හා සම්බන්ධ විය හැක.
එමගින් වංචනික ණය රේඛා (උදා. ණය, ක්‍රෙඩිට් කාඩ්, උකස්, ආදිය) ඔබේ නමට ගැනීම වළක්වයි. එය ඉතා ඇමරිකානු කේන්ද්‍රීය නිර්දේශයකි, එබැවින් කරුණාකර ඔබගේ රටෙහි වංචනික ණය මාර්ග ආමන්ත්‍රණය කිරීමට ඔබගේ රටේ ණය අධිකාරීන් අමතන්න (ඉහත තිදෙනා නොවේ නම්).
අනිෂ්ට ඇමිණුම්
අවස්ථාවන් වන්නේ Windows Defender හෝ ඔබේ අනිෂ්ට මෘදුකාංග හඳුනාගැනීමේ සහ ප්‍රතිචාර දක්වන මෘදුකාංගය මෙය ස්වයංක්‍රීයව නතර කිරීමයි. එය එසේ නොවේ නම්, ඔබ ඉතා වැදගත් කාර්ය සාධන ගැටළු, ප්‍රවේශ විය නොහැකි සංකේතාත්මක තොරතුරු හෝ මකා දැමූ තොරතුරු දකිනු ඇත.
ඔබට අවසන් ලක්ෂ්‍යය භාවිතයෙන් ගැටලුව විසඳා ගත නොහැකි නම්අනිෂ්ට මෘදුකාංග මෘදුකාංග, එවිට ඔබට පරිගණකය නැවත ආකෘතිකරණය කර වින්ඩෝස් නැවත ස්ථාපනය කිරීමට අවශ්‍ය විය හැක. එය කරන්නේ කෙසේද යන්න පිළිබඳ සරල YouTube වීඩියෝවක් මෙන්න.
නමුත් මට මගේ සියලු වැදගත් ගොනු නැති වී යයි! ඔබට උපස්ථයක් නොමැති නම්, ඔව්. ඔව්, ඔබ එසේ කරනු ඇත.
දැන්: Google, Microsoft, හෝ iCloud ගිණුමක් ආරම්භ කරන්න. බැරෑරුම් ලෙස, මෙහි කියවීම නවත්වන්න, ගොස් එකක් සකසා ආපසු එන්න. ඔබගේ සියලුම වැදගත් ලිපිගොනු එයට උඩුගත කරන්න.
එම සේවාවන් සියල්ලම ඔබට ඔබේ පරිගණකයෙන් ඔබේ ගොනු වෙත ප්‍රවේශ වීමට සහ ඒවා ඔබේ පරිගණකයේ තිබෙන්නාක් මෙන් භාවිත කිරීමට ඉඩ සලසයි. ඔවුන් අනුවාද පාලනය සඳහා ද සපයයි. ඔබගේ නරකම අවස්ථාව වන්නේ ගොනු සංකේතනය කර ඇති ransomware ය. ඔබට ගොනු අනුවාද පෙරළීමට සහ ඔබේ ගොනු වෙත ආපසු යා හැක.
වලාකුළු ආචයනය පිහිටුවීමට සහ ඔබේ සියලු වැදගත් නැතිවිය හැකි ගොනු එහි තැබීමට හේතුවක් නැත.
අනිෂ්ට සබැඳිය
අනිෂ්ට සබැඳිය වෛරසයක් හෝ අනිෂ්ට මෘදුකාංගයක් යොදවා ඇත්නම් සහ ඔබට එය සමඟ ගැටලු තිබේ නම්, පෙර කොටසේ, අනිෂ්ට ඇමුණුමෙහි උපදෙස් අනුගමනය කරන්න.
අනිෂ්ට සබැඳිය ඔබෙන් පරිශීලක නාමයක් සහ මුරපදයක් ඇතුළත් කිරීමට ඉල්ලා සිටියේ නම්, ඔබ වහාම ඔබගේ මුරපදය යළි පිහිටුවීමට අවශ්‍ය වේ. ඔබ එම මුරපදය එකම හෝ සමාන පරිශීලක නාමයකින් භාවිතා කළ වෙනත් ඕනෑම තැනක ඔබේ මුරපදය නැවත සැකසීමට මම නිර්දේශ කරමි. ඔබ එය ඉක්මනින් කරන තරමට වඩා හොඳය, එබැවින් එය කල් නොදමන්න!
ඔබට තතුබෑම් විද්‍යුත් තැපෑලක් හඳුනා ගන්නේ කෙසේද?
කිහිපයක් තියෙනවාතතුබෑම් විද්‍යුත් තැපෑලක් හඳුනා ගැනීමට සොයා බැලිය යුතු කරුණු.
පණිවිඩය නීත්‍යානුකූල මූලාශ්‍රයකින්ද?
පණිවිඩය Adobe වෙතින් විය යුතු යැයි හැඟේ නම්, නමුත් යවන්නාගේ ඊමේල් ලිපිනය @gmail.com නම්, එය නීත්‍යානුකූල විය නොහැක.
සැලකිය යුතු අක්ෂර වින්‍යාසයන් තිබේද?
මෙය තනියම නොකියයි, නමුත් වෙනත් දේවල් සමඟ ඒකාබද්ධව යමක් තතුබෑම් විද්‍යුත් තැපෑලක් විය හැකි බව පෙන්නුම් කරයි.
ඊමේල් හදිසිද? එය ක්ෂණික ක්‍රියාමාර්ගයක් සඳහා ඔබව පොළඹවන්නේද?
තතුබෑම් ඊමේල් ඔබව ක්‍රියා කිරීමට පොළඹවා ගැනීම සඳහා ඔබේ සටන්-හෝ-පියාසර ප්‍රතිචාරයට ගොදුරු වේ. ඔබව සම්බන්ධ කර ගන්නේ නම්, පොලිසියෙන් කියන්න, පොලිසිය අමතා ඔවුන් ඇත්තටම ඔබ සොයන්නේ දැයි බලන්න.
ඔබ කරන බොහෝ ගෙවීම් Google Play හෝ iTunes තෑගි කාඩ්පත් වල නැත.
ඉහත සඳහන් රේඛා ඔස්සේ, බොහෝ වංචනික යෝජනා ක්‍රම ඔබෙන් තෑගි කාඩ්පත් සමඟ ගෙවන ලෙස ඉල්ලා සිටින්නේ, ඒවා බොහෝ දුරට සොයා ගත නොහැකි සහ වරක් භාවිත කළ පසු ආපසු නොගෙවන බැවිනි. නිල සංවිධාන හෝ නීතිය බලාත්මක කිරීම තෑගි කාඩ්පත් සමඟ දේවල් සඳහා ගෙවීමට ඔබෙන් අසන්නේ නැත. කවදාවත්.
ඉල්ලීම බලාපොරොත්තු වන්නේද?
ඔබට ගෙවීමක් කිරීමට හෝ අත් අඩංගුවට ගන්නා ලෙස පැවසුවහොත්, ඔබට චෝදනා කරන දෙය ඔබ කර තිබේද? ඔබෙන් බිල්පතක් ගෙවීමට ඉල්ලා සිටින්නේ නම්, ඔබ බිල්පතක් අපේක්ෂා කරන්නේද?
මුරපදයක් ඇතුළත් කිරීමට ඔබෙන් අසන්නේ නම්, වෙබ් අඩවිය නීත්‍යානුකූල බව පෙනේද?
ඔබව Microsoft හෝ Google පිවිසුමකට හරවා යවන්නේ නම්, බ්‍රවුසරය සම්පූර්ණයෙන්ම වසා, එය නැවත විවෘත කරන්න, ඉන්පසුMicrosoft හෝ Google වෙත ලොග් වන්න. පුරනය වීමෙන් පසු එම සේවාව සඳහා මුරපදය ඇතුළත් කිරීමට ඔබෙන් විමසන්නේ නම්, එය නීත්‍යානුකූල නොවේ. ඔබ, ඔබම, නීත්‍යානුකූල වෙබ් අඩවියට යන්නේ නම් මිස කිසිවිටෙක ඔබේ මුරපදය ඇතුළත් නොකරන්න.
නිතර අසන ප්‍රශ්න
තතුබෑම් සබැඳි පිළිබඳ ඔබේ ප්‍රශ්න කිහිපයක් ආවරණය කරමු!
මම මගේ iPhone/iPad/Android දුරකථනයේ තතුබෑම් සබැඳියක් ක්ලික් කළහොත් කුමක් කළ යුතුද? ?
ඉහත උපදෙස් අනුගමනය කරන්න. iPhone, iPad, හෝ Android හි ඇති හොඳ දෙය නම් එම උපාංග සඳහා වෙබ්-පාදක හෝ ඇමුණුම් මත පදනම් වූ වෛරස් හෝ අනිෂ්ට මෘදුකාංග ඉතා සුළු ප්‍රමාණයක් තිබීමයි. බොහෝ අනිෂ්ට අන්තර්ගතයන් App හෝ Play Store හරහා බෙදා හරිනු ලැබේ.
මම Phishing Link එකක් ක්ලික් කළත් විස්තර ඇතුළත් නොකළේ නම් කුමක් කළ යුතුද?
සුභ පැතුම්, ඔබ හොඳින්! ඔබ මත්ස්‍යයා හඳුනාගෙන එය වැළකුණා. තතුබෑම් සබැඳි සමඟ ඔබ කළ යුත්තේ එයයි: ඔබේ දත්ත ඇතුළත් නොකරන්න. ඊළඟ වතාවේ ඔවුන් සමඟ අන්තර් ක්‍රියා නොකිරීමට කටයුතු කරන්න. වඩා හොඳයි, තවමත්, Apple, Google, Microsoft හෝ ඔබේ විද්‍යුත් තැපැල් සපයන්නා කවුරුන් හෝ වෙත අයාචිත තැපැල්/තතුබෑම් වාර්තා කරන්න! ඔවුන් සියල්ලෝම යමක් සපයයි.
නිගමනය
ඔබ තතුබෑමට ලක් වී ඇත්නම්, සන්සුන්ව සිට ඔබේ කටයුතු කළමනාකරණය කරන්න. නීතිය බලාත්මක කරන්නන් අමතන්න, බලපෑමට ලක් වූ මූල්‍ය ආයතන සම්බන්ධ කර ගන්න, ඔබේ ණය කැටි කරන්න, සහ ඔබේ මුරපද යළි පිහිටුවන්න (සියල්ල අදාළ වන පරිදි). බලාපොරොත්තු වන පරිදි, ඔබ ඉහත මගේ උපදෙස් ද ගෙන වලාකුළු ආචයනය සකසන්න. එසේ නොවේ නම්, දැන් වලාකුළු ආචයනය පිහිටුවීමට යන්න!
ඔබේ දත්ත සුරක්ෂිතව තබා ගැනීමට ඔබ තවත් කුමක් කරන්නේද? තතුබෑම් ඊමේල් වළක්වා ගැනීමට ඔබ සොයන්නේ කුමක් ද? අදහස් දැක්වීමේදී මට දන්වන්න!
