இந்த ஸ்மார்ட்போன் வந்த பிறகு எதிலுமே நமக்கு தனிப்பட்ட சுதந்திரம் என்கிற ஒன்று இல்லவே இல்லை. தனிநபர்கள் தங்கள் தரவு அல்லது தனிப்பட்ட தகவல்களை எந்த நேரத்திலும் இழக்க நேரிடுகிறது. குறிப்பாக தொழில்நுட்பம் சம்பந்தப்பட்ட மோசடிகள் சமீபத்திய ஆண்டுகளில் அதிகரித்து வருகின்றன. மக்களின் தகவல்களை ஆபத்தில் ஆழ்த்தும் இதுபோன்ற ஒரு மோசடி இந்தியாவில் பரவி வரும் க்விஷிங் ஸ்கேம் என்று அழைக்கப்படுகிறது. இது QR குறியீட்டை ஸ்கேன் செய்வதன் மூலம் செய்யப்படும் மோசடியாகும். இதை எப்படி தவிர்ப்பது என்று இங்கே பார்ப்போம்!
க்விஷிங் அல்லது ஃபிஷிங் மோசடி
வழக்கமான ஃபிஷிங் மின்னஞ்சல்கள் தீங்கிழைக்கும் இணைப்புகளைக் கிளிக் செய்வதன் மூலம் உங்களை ஏமாற்றுவது போல, க்விஷிங் என்பது உங்களை போலி இணையதளத்திற்கு அழைத்துச் செல்லும் QR குறியீட்டை ஸ்கேன் செய்வதை உள்ளடக்கியது. இது வங்கியின் உள்நுழைவுப் பக்கம், ஈ-காமர்ஸ் செக் அவுட் பக்கம் அல்லது நீங்கள் நம்பும் வேறு எந்தத் தளம் போன்றும் தோன்றலாம். இந்த தந்திரமான தந்திரம் “Quishing” அல்லது “QRshing” என்று அழைக்கப்படுகிறது. இந்த பொறியில் இருந்து உங்களைப் பாதுகாத்துக் கொள்வது எப்படி என்று பார்ப்போம்.
QR குறியீடுகளால் நடைபெறும் மோசடிகள்
கருப்பு மற்றும் வெள்ளை புள்ளிகள் நிறைந்த ஒரு சிறிய சதுரம் எப்படி இவ்வளவு பிரச்சனையை ஏற்படுத்தும் என்று யோசிக்கிறீர்களா? ஆனால் நடக்கிறதே! மோசடி செய்பவர்கள் போலி QR குறியீடுகளை உருவாக்கி அவற்றை முறையானவற்றின் மீது வைக்கின்றனர். இது உணவக மேசைகள், சுவரொட்டிகள் அல்லது பார்க்கிங் மீட்டர்களில் கூட இருக்கலாம். இந்தப் போலி QR குறியீடுகளை ஸ்கேன் செய்யும் போது, அவை உங்களை அசல் தளத்திற்கு அழைத்துச் செல்லாது, ஆனால் தீங்கிழைக்கும் இணையதளத்திற்குத் திருப்பிவிடும். தளம் உண்மையானதாக தோன்றலாம், ஆனால் அது ஒரு பொறி.
உண்மை போலவே தெரியும் மோசடிகள்
இந்த போலி தளங்கள் உங்கள் கிரெடிட் கார்டு விவரங்கள், உள்நுழைவு சான்றுகள் அல்லது OTPகள் போன்ற முக்கியமான தகவல்களை உள்ளிடுமாறு அடிக்கடி கேட்கும். நீங்கள் செய்தவுடன், மோசடி செய்பவர்கள் இந்த தகவலை மோசடி நடவடிக்கைகளுக்கு பயன்படுத்தலாம். சில சந்தர்ப்பங்களில், போலி QR குறியீட்டை ஸ்கேன் செய்வது பதிவிறக்கத்தைத் தூண்டும். இது உங்கள் சாதனத்திலிருந்து தகவல்களைத் திருடும் அல்லது மீட்கும் பொருளுக்காகப் பூட்டி வைக்கும் தீம்பொருளாக இருக்கலாம்.
QR குறியீடு ரீடரைப் பயன்படுத்துவது அவசியம்
க்யூஷிங் தாக்குதல்களில் இருந்து உங்களைப் பாதுகாத்துக் கொள்ள, நீங்கள் குறிப்பாக QR குறியீடுகளுக்காக உருவாக்கப்பட்ட நுட்பங்களைப் பயன்படுத்த வேண்டும். நம்பகமான QR குறியீடு ரீடரைப் பயன்படுத்தவும், QR மூலத்தை உறுதிப்படுத்தவும், இலக்கு URL ஐ முன்னோட்டமிடவும், தனிப்பட்ட தகவலை உள்ளிடும்போது எச்சரிக்கையாக இருக்கவும், இரு காரணி அங்கீகாரத்தை இயக்கவும் மற்றும் பாதுகாப்பு விழிப்புணர்வு பயிற்சியுடன் புதுப்பித்த நிலையில் இருக்கவும்.
மிசோரமில் அரங்கேறிய சம்பவம்
மிசோரமில், பணத்தை திருடுவதற்காக பெட்ரோல் பங்கின் QR குறியீட்டை மாற்றியதற்காக 23 வயது இளைஞர் ஒருவர் கைது செய்யப்பட்டார். கருவூல சதுக்கத்தில் உள்ள Mizofed பெட்ரோல் பம்பில்தான் இந்த சம்பவம் நடந்துள்ளது. QR குறியீடு மாற்றப்பட்ட பிறகு, பம்ப் மேலாளர் புகார் செய்தார். ஹிந்துஸ்தான் டைம்ஸ் செய்தி வெளியிட்டபடி, மிசோரம் காவல்துறையின் இன்ஸ்பெக்டர் ஜெனரல் லால்பியாக்தங்கா கியாங்டே நடத்திய விசாரணையின் விளைவாக சந்தேக நபர் கைது செய்யப்பட்டார்.
இதிலிருந்து தப்பிப்பது எப்படி
1. QR குறியீட்டை எங்கிருந்து ஸ்கேன் செய்கிறீர்கள் என்பதில் எப்போதும் கவனமாக இருக்கவும். இது ஒரு விளம்பர போஸ்டர் அல்லது விளம்பரத்திலிருந்து வந்திருந்தால், அது நம்பகமான மூலத்திலிருந்து வந்ததா என்பதை உறுதிப்படுத்தவும்.
2. QR குறியீட்டை ஸ்கேன் செய்த பிறகு, இணையதளத்திற்கு நீங்கள் திருப்பி விடப்படுவதற்கு முன், URL உங்கள் திரையில் தோன்றும். அதை மதிப்பாய்வு செய்ய சிறிது நேரம் ஒதுக்குங்கள். இது முறையானதாகத் தெரிகிறதா? சரியாக எழுதப்பட்டுள்ளதா? என்று சரி பாருங்கள்.
3. முடிந்தவரை, கட்டணங்கள் மற்றும் சேவைகளுக்கு அதிகாரப்பூர்வ பயன்பாடுகளைப் பயன்படுத்தவும். உதாரணமாக, ஒரு உணவகம் உங்களிடம் QR குறியீட்டை ஸ்கேன் செய்து பணம் செலுத்தச் சொன்னால், கட்டணச் செயலியைத் திறந்து கட்டணத்தைச் செலுத்துங்கள். அறிமுகமில்லாத QR குறியீடுகளை நம்ப வேண்டாம்.
4. சில QR குறியீடுகள் பயன்பாட்டைப் பதிவிறக்கும்படி உங்களைத் தூண்டலாம். இது ஒரு பெரிய சிவப்புக் கொடியாக இருக்கலாம். மூன்றாம் தரப்பு இணைப்புகளிலிருந்து அல்ல, Google Play Store அல்லது Apple App Store போன்ற அதிகாரப்பூர்வ ஆப் ஸ்டோர்களில் இருந்து எப்போதும் பயன்பாடுகளைப் பதிவிறக்கவும்.
5. உங்கள் ஃபோனின் வைரஸ் தடுப்பு மென்பொருள் மற்றும் இயங்குதளம் புதுப்பித்த நிலையில் இருப்பதை உறுதிசெய்வது தீங்கிழைக்கும் இணையதளங்களையும் பதிவிறக்கங்களையும் கண்டறிய உதவும்.
