കാസ്രോട്ടാരെ, നിങ്ങളും ശ്രദ്ധിച്ചോളൂ... എന്താണ് ഫിഷിങ്ങ് (Phishing) ? ഓൺലൈൻ തട്ടിപ്പു സംഘങ്ങളുടെ പ്രവർത്തന രീതി ഇങ്ങനെ!

വിവിധ ഓൺലൈൻ സൈറ്റുകളിൽ നിന്ന് സാധനങ്ങൾ പർച്ചേസ് ചെയ്യുന്നവരാണ് കാസർകോട്ടുകാരിൽ നല്ലൊരുശതമാനവും. പലതട്ടിപ്പ്കേസുകളും കാസർകോട്ട് റജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്. ഇനി ആവർത്തിക്കാതിരിക്കാൻ  താഴെയുള്ളത് വായിക്കുക. മുഴുവൻ കാസ്രോട്ടാരിലേക്കും ഈ സന്ദേശം ഷെയർ ചെയ്താൽ അവരും രക്ഷപ്പെട്ടേക്കാം... സൂക്ഷിച്ചാൽ ദു:ഖിക്കേണ്ട!

ഫേസ്ബുക്കിൽ പരതിക്കൊണ്ടിരിക്കുമ്പോഴാണ് ബിടെക് യുവതി ഇങ്ങനെയൊരു പരസ്യം ശ്രദ്ധിച്ചത്.

799 രൂപയ്ക് ഉഗ്രൻ മൊബൈൽഫോൺ!

കോവിഡ്-19 ലോക്ക്ഡൌൺ വിലക്കിഴിവായാണ് പതിനയ്യായിരം രൂപയ്ക് മുകളിൽ വിലവരുന്ന മൊബൈൽ ഫോൺ പ്രശസ്ത ഓൺലൈൻ വിൽപ്പന സൈറ്റ് ഇപ്പോൾ 799 രൂപയ്ക് നൽകുന്നതത്രേ..!!!

ഒന്നും ആലോചിച്ചില്ല. അതിൽ ക്ലിക്ക് ചെയ്തു.

ഉടനെ പോയത് പ്രമുഖ വിൽപ്പന സൈറ്റിലേക്ക്. തുടർന്ന് മൊബൈൽ ഫോൺ അയച്ചുതരേണ്ട വിലാസം രേഖപ്പെടുത്താനുള്ള ഫോറം തെളിഞ്ഞു. അതിൽ വിവരങ്ങൾ രേഖപ്പെടുത്തി; കൂടെ മൊബൈൽ ഫോൺ നമ്പറും നൽകി. അൽപ്പസമയത്തിനുശേഷം കമ്പനിയുടെ വെബ്സൈറ്റിൽ നിന്നും ഒരു ലിങ്ക് മൊബൈൽ ഫോണിലേക്ക് അയച്ചു നൽകി. നിങ്ങൾക്കാവശ്യപ്പെട്ട മൊബൈൽ ഫോൺ തിരഞ്ഞെടുക്കാനെന്ന രീതിയിലാണ് ലിങ്ക് അയച്ചു നൽകിയത്. ലിങ്കിൽ ക്ലിക്ക് ചെയ്ത് അതിൽ നിഷ്കർഷിച്ച രീതിയിൽ ഇഷ്ടപ്പെട്ട മൊബൈൽ ഫോൺ തിരഞ്ഞെടുത്തു. തുടർന്ന് മൊബൈൽ ഫോണിന്റെ വിലയായ 799 രൂപ ബാങ്ക് എക്കൌണ്ടിൽ നിന്നും അടച്ചു നൽകി.


മൊബൈൽഫോൺ കൊറിയർ മുഖേന എത്തുമെന്ന് കരുതി കാത്തുകാത്തിരുന്ന യുവതിയുടെ ബാങ്ക് എക്കൌണ്ടിൽ നിന്നും ഇതിനോടകം 50,000 രൂപ നഷ്ടപ്പെട്ടിരുന്നു. എന്നാലും തനിക്ക് പറ്റിയ അബദ്ധം മനസ്സിലാക്കാൻ നമ്മുടെ ബി.ടെക് യുവതിക്ക് കഴിഞ്ഞിരുന്നില്ല. ബാങ്ക് എക്കൌണ്ടിൽ സൂക്ഷിച്ചിരുന്ന പണം പിൻവലിക്കാൻ തന്റെ എടിഎം പിൻ നമ്പറോ, ഒടിപി യോ താൻ ആർക്കും പറഞ്ഞു നൽകിയിട്ടില്ല. പിന്നെ എങ്ങിനെയാണ് പണം നഷ്ടപ്പെട്ടതെന്നറിയാതെ അവർ ബാങ്കിൽ ചെന്ന് അന്വേഷിച്ചു. ബാങ്ക് മാനേജർ അവരുടെ നിസഹായത അറിയിച്ചപ്പോഴാണ് യുവതി പരാതിയുമായി ഗുരുവായൂർ പോലീസ് സ്റ്റേഷനിൽ എത്തിയത്. അവിടെ ലഭിച്ച പരാതി ഉടൻതന്നെ സൈബർ സെല്ലിലേക്ക് കൈമാറി.

തൃശൂർ സിറ്റി പോലീസ് സൈബർസെൽ നടത്തിയ അന്വേഷണത്തിലാണ് ഓൺലൈൻ സൈബർ തട്ടിപ്പുസംഘങ്ങളുടെ പുതിയ പ്രവർത്തന രീതികൾ വെളിച്ചത്തുകൊണ്ടുവരാനായത്.

തട്ടിപ്പു സംഘങ്ങളുടെ പ്രവർത്തന രീതി ഇങ്ങനെ:

സൈബർ തട്ടിപ്പുകാർ പ്രമുഖ ഓൺലൈൻ വിൽപ്പന വെബ്സൈറ്റുകളിലേതിനു സമാനമായ ദൃശ്യഭംഗിയോടെ താൽക്കാലിക വെബ്സൈറ്റുകൾ നിർമ്മിക്കുന്നു.

ഇത്തരം താൽക്കാലിക വെബ്സൈറ്റുകളിലൂടെ യഥാർത്ഥ വെബ്സൈറ്റിലേതെന്നു തോന്നിക്കുന്ന വിധത്തിൽ വമ്പൻ ഓഫറുകളും ഡിസ്കൌണ്ടുകളും സാമൂഹ്യമാധ്യമങ്ങളിലൂടെ പ്രചരിപ്പിക്കുന്നു.

സാമൂഹ്യമാധ്യമങ്ങളിലെ ചിത്രങ്ങളിൽ ക്ലിക്ക് ചെയ്യുന്നതോടെ ഇവരുടെ താൽക്കാലിക വെബ്സൈറ്റിലേക്ക് ഉപഭോക്താവ് പ്രവേശിക്കുന്നു.

മൊബൈൽഫോൺ അല്ലെങ്കിൽ തിരഞ്ഞെടുക്കുന്ന വസ്തുക്കൾ അയച്ചുതരാനെന്ന വ്യാജേന ഉപഭോക്താവിന്റെ മൊബൈൽഫോൺ നമ്പർ, വിലാസം എന്നിവ കൈക്കലാക്കുന്നു.

തട്ടിപ്പുകാർ ഉപഭോക്താവിന്റെ മൊബൈൽഫോണിലേക്ക് അയച്ചുനൽകിയ ലിങ്കിൽ ക്ലിക്ക് ചെയ്ത് ഉൽപ്പന്നം തിരഞ്ഞെടുക്കാൻ ആവശ്യപ്പെടുന്നു. ഈ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുന്നതോടെ ഉപഭോക്താവിന്റെ മൊബൈൽഫോണിലേക്ക് AnyDesk, Team Viewer പോലുള്ള ഷെയറിങ്ങ് ആപ്ലിക്കേഷനുകൾ വന്നുചേരുന്നു. ഇത്തരം ഷെയറിങ്ങ് ആപ്പുകൾ മൊബൈൽഫോണിൽ വന്നുചേർന്നാൽ (ഇൻസ്റ്റാൾ ആയാൽ) നമ്മുടെ അനുമതിയില്ലാതെ തന്നെ തട്ടിപ്പുകാർക്ക് മൊബൈൽഫോണിനെ വിദൂരതയിൽ നിന്നും നിയന്ത്രിക്കാനാകും. കൂടാതെ മൊബൈൽഫോണിൽ ലഭിക്കുന്ന സന്ദേശങ്ങളും, നിർദ്ദേശങ്ങളും അവർക്ക് കാണാനും ഉപയോഗിക്കാനുമാകും.  (കമ്പ്യൂട്ടർ ഭാഷയിൽ ഇത്തരം തട്ടിപ്പുരീതികൾ Phishing - ഫിഷിങ്ങ് എന്നറിയപ്പെടുന്നു).

ഇതോടെ നമ്മുടെ ഫോണിൽ ലഭിക്കുന്ന  ഒടിപി സന്ദേശങ്ങൾ അവർ വായിച്ചെടുക്കുകയും, ബാങ്കിൽ നിന്നും പണം പിൻവലിക്കുന്നതിന് ഇത് ഉപയുക്തമാക്കുകയും ചെയ്യും.

ഗുരുവായൂർ പോലീസ് സ്റ്റേഷൻ പരിധിയിൽ പണം നഷ്ടമായ ബിടെക് ബിരുദധാരിയായ യുവതിയുടെ ബാങ്ക് എക്കൌണ്ടിൽ നിന്നും സൈബർ കുറ്റവാളികൾ പണം തട്ടിയെടുത്ത രീതിയെപ്പറ്റി സൈബർ സെൽ ഉദ്യോഗസ്ഥർ പരിശോധിക്കുകയും മനസ്സിലാക്കുകയും ചെയ്തു. കൃത്യസമയത്ത് പരാതിക്കാരി പോലീസ് സ്റ്റേഷനിൽ പരാതി നൽകിയതുമൂലം, സൈബർകുറ്റവാളി ഉപയോഗിച്ച ബാങ്ക് എക്കൌണ്ട് കണ്ടെത്താനായി. ഇത്തരത്തിൽ എക്കൌണ്ടിൽ എത്തിച്ചേർന്ന പണം കുറ്റകൃത്യത്തിലൂടെ തട്ടിയെടുത്തതാണെന്ന് സിറ്റി കമ്മീഷണർ ബാങ്കിനെ അറിയിക്കുകയും പണം തടഞ്ഞുവെക്കാൻ നിർദ്ദേശം നൽകുകയും ചെയ്തു. അതുമൂലം പണം നഷ്ടപ്പെട്ടയാൾക്ക് തിരിച്ചു ലഭിച്ചിട്ടുള്ളതാണ്.

പൊതുജനങ്ങൾക്കുള്ള നിർദ്ദേശങ്ങൾ:

പ്രമുഖ വിൽപ്പന സൈറ്റുകൾക്കു സമാനമായ പേരും ദൃശ്യങ്ങളുമടങ്ങിയ വ്യാജ വിൽപ്പന സൈറ്റുകളെക്കുറിച്ച് ബോധവാൻമാരുക. ഇത്തരം സൈറ്റുകളിലേക്ക് പ്രവേശിക്കാതിരിക്കുക.

സാമൂഹ്യമാധ്യമങ്ങളിൽ പ്രചരിക്കുന്ന ലിങ്കുകളിൽ ക്ലിക്കുചെയ്യാതെ വെബ് വിലാസം വെബ് ബ്രൌസറിൽ നേരിട്ട് ടൈപ്പ് ചെയ്യുക.

തട്ടിപ്പ് വെബ്സൈറ്റുകളുടെ പേരുകളിലെ ഇംഗ്ലീഷ് അക്ഷരങ്ങൾ സൂക്ഷിച്ചു നോക്കിയാൽ വ്യത്യാസം മനസ്സിലാക്കാം.

സമൂഹമാധ്യമങ്ങളിൽ കാണുന്ന അനാവശ്യ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യാതിരിക്കുക. ഇത്തരം ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ സൈബർ കുറ്റവാളികൾ മുൻകൂട്ടി നിശ്ചയിച്ച ഉറവിടങ്ങളിലേക്ക് ഉപഭോക്താവ് കൊണ്ടുചെന്നെത്തിക്കുകയും അതുവഴി പണം, ഡാറ്റ മുതലായവ നഷ്ടമാകുകയും ചെയ്യും.

മറ്റൊരാളുടെ നിർദ്ദേശപ്രകാരം ഒരിക്കലും ഷെയറിങ്ങ് ആപ്ലിക്കേഷനുകൾ ഫോണുകളിലോ, കമ്പ്യൂട്ടറുകളിലോ ഇൻസ്റ്റാൾ ചെയ്യരുത്.

വിശ്വസനീയമായ ഓൺലൈൻ വിൽപ്പന സൈറ്റുകളിൽ നിന്നു മാത്രം ഉൽപ്പന്നങ്ങൾ വാങ്ങുക.

എന്താണ് ഫിഷിങ്ങ് (phishing) ?

ഇന്റർനെറ്റ്‌ വഴി ഒരു വ്യക്തിയുടെ സ്വകാര്യ, സാമ്പത്തിക വിവരങ്ങൾ തട്ടിയെടുക്കുന്ന രീതിയാണ്‌ ഫിഷിംഗ്.  ഹാക്കർമാർ ഏതെങ്കിലും ഒരു വെബ്‌സൈറ്റിനെ അനുകരിച്ച് ഒരു വ്യാജ ഒരു വെബ് പേജ് നിർമ്മിക്കുന്നു. യഥാർത്ഥം എന്ന് തോന്നിക്കുന്ന അത്തരം വെബ്‌സൈറ്റിൽ ഇരയാകുന്ന വ്യക്തി അയാളുടെ വിവരങ്ങൾ അറിഞ്ഞോ അറിയാതെയോ നൽകുന്നു. ഇതിൽ നൽകുന്ന പാസ്സ്‌വേർഡും മറ്റു പ്രധാനപ്പെട്ട വിവരങ്ങളും മോഷ്ടിക്കുന്നു.

കുറ്റകൃത്യങ്ങൾ തടയുന്നതിനുവേണ്ടി തൃശൂർ സിറ്റിപോലീസിന്റെ അവബോധന പരിപാടി.

(കടപ്പാട് തൃശൂർ സിറ്റി പോലീസ് ഫെയ്സ് ബുക്ക് പോസ്റ്റ്)..

What is phishing/? aware all type of online fraudsters