மோசடிக்காரர்கள் ஒரு உணவு விநியோக சேவையின் கட்டணப் பக்கத்தில் முறைகேடு செய்துள்ளனர். ஸ்கிம்மிங் என்று அழைக்கப்படும் இந்த மோசடி குறித்து மத்திய இணையப் பாதுகாப்பு அலுவலகம் எச்சரிக்கை விடுத்துள்ளதுடன், அதிலிருந்து தங்களைப் பாதுகாத்துக் கொள்வது எப்படி என்பது குறித்த ஆலோசனைகளையும் வழங்குகிறது.
மத்திய இணையப் பாதுகாப்பு அலுவலகத்தால் அடையாளம் காணப்பட்ட தாக்குதல் நடத்தியவர்கள், பாதிக்கப்பட்ட சேவை வழங்குநரின் உண்மையான இணையதளத்தில் தீங்கிழைக்கும் குறியீட்டைச் செலுத்தியுள்ளனர்.
இந்தக் குறியீடு, அசல் கட்டண முறையான ‘ட்வின்ட்’ (Twint)-ஐ, “கிரெடிட் கார்ட் கட்டணங்கள்” என்ற போலி விருப்பத்துடன் மாற்றியுள்ளது. வாடிக்கையாளர்கள் இந்த விருப்பத்தைத் தேர்ந்தெடுத்தால், அவர்கள் தங்கள் அட்டை விவரங்களை உள்ளிடுவதற்காக ஒரு பொப்-அப் சாளரம் திறக்கும்.
மத்திய இணையப் பாதுகாப்பு அலுவலகத்தின்படி, பக்கத்தின் மற்ற பகுதிகள் ஜெர்மன் மொழியில் இருந்தபோதிலும், உரை ஆங்கிலத்தில் இருந்தது கவனத்தை ஈர்த்தது.
உள்ளிடப்பட்ட விவரங்கள் நேரடியாக மோசடிக்காரர்களுக்கு அனுப்பப்பட்டன. சந்தேகத்தைத் தவிர்ப்பதற்காக, பின்னர் ஒரு பிழைச் செய்தி தோன்றியது. கிரெடிட் கார்ட் கட்டணம் இன்னும் சோதனைக் கட்டத்தில் இருப்பதாகவும், வாடிக்கையாளர்கள் அதற்குப் பதிலாக ‘ட்வின்ட்’-ஐப் பயன்படுத்த வேண்டும் என்றும் அதில் கூறப்பட்டிருந்தது.
இது பிஷிங்கிலிருந்து எவ்வாறு வேறுபடுகிறது?
ஸ்கிம்மிங் என்று அழைக்கப்படும் இந்த முறையில், ஒரு உண்மையான இணையதளத்திலிருந்து தரவுகள் திருடப்படுகின்றன. போலி வலைத்தளங்களைப் பயன்படுத்தும் பிஷிங்கிற்கு இது நேர்மாறானது.
எனது வலைத்தளத்தை நான் எவ்வாறு பாதுகாக்க முடியும்?
கூட்டாட்சி இணையப் பாதுகாப்பு அலுவலகத்தின்படி, சிறப்பு நிபுணத்துவம் இல்லாமல் இதுபோன்ற முறைகேடுகளைக் கண்டறிவது “சாத்தியமற்றது இல்லாவிட்டாலும், மிகவும் கடினம்”. எனவே, வலைத்தள மற்றும் ஒன்லைன் கடை நடத்துபவர்கள் வாடிக்கையாளர்களைப் பாதுகாப்பதற்கும், பாதுகாப்பான ஷொப்பிங் அனுபவத்திற்கு உத்தரவாதம் அளிப்பதற்கும் தங்கள் பொறுப்பை நிறைவேற்றுவது மிகவும் முக்கியமானது.
அனைத்து பாதுகாப்புப் பட்ச்களும் தவறாமல் பயன்படுத்தப்பட வேண்டும். அனைத்து கணினி அமைப்புக் கூறுகளும் எப்போதும் புதுப்பித்த நிலையில் வைத்திருக்கப்பட வேண்டும் என்று கூட்டாட்சி இணையப் பாதுகாப்பு அலுவலகம் எழுதுகிறது.
பணம் செலுத்துவதற்கான செக்அவுட் செயல்முறையின் செயல்பாடு, முறைகேடுகளுக்காக அவ்வப்போது சரிபார்க்கப்பட வேண்டும். முடிந்தவரை, இந்த நோக்கத்திற்காக தானியங்கு சோதனைகள் அல்லது கண்காணிப்புக் கருவிகள் அமைக்கப்பட வேண்டும்.
நடத்துபவர்கள் அனைத்து நிர்வாகக் கணக்குகளுக்கும் வலிமையான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்த வேண்டும். இரு காரணி அங்கீகாரமும் பரிந்துரைக்கப்படுகிறது.
மூன்றாம் தரப்பு ஸ்கிரிப்டுகள் தங்கள் சொந்த வலைத்தளத்தில் தரவை ஏற்றுவதைத் தடுக்க, நடத்துபவர்கள் ஒரு கட்டுப்பாடான உள்ளடக்கப் பாதுகாப்புக் கொள்கையையும் (CSP) அமைக்க வேண்டும். இது, உலாவி எந்த மூலங்களிலிருந்து ஜாவாஸ்கிரிப்டை இயக்க அனுமதிக்கப்படுகிறது மற்றும் தரவு எங்கு மாற்றப்படலாம் என்பதைத் துல்லியமாக வரையறுக்க அவர்களை அனுமதிக்கிறது.
ஒரு வாடிக்கையாளராக, நான் ஸ்கிம்மிங்கிற்கு ஆளானால் என்ன செய்ய வேண்டும்?
கூட்டாட்சி இணையப் பாதுகாப்பு அலுவலகத்தின்படி, வாடிக்கையாளர்கள் இணையத்தில் வாங்கிய பிறகு, விளக்கப்படாத கடன் அட்டை கட்டணத்தைக் கவனித்தால், அது நன்கு அறியப்பட்ட மற்றும் நம்பகமான கடையாக இருந்தாலும் கூட, அந்த இணையதளம் மின்வணிக ஸ்கிம்மிங்கிற்கு ஆளாகியிருக்கலாம் என்ற சாத்தியக்கூற்றை அவர்கள் கருத்தில் கொள்ள வேண்டும்.
பணத்தைத் திரும்பப் பெறுவதற்காக, மோசடியான பரிவர்த்தனைகள் குறித்து வங்கி அல்லது கடன் அட்டை வழங்குநரிடம் உடனடியாகப் புகார் அளிக்க வேண்டும். இதுபோன்ற ஒரு சம்பவத்தை கூட்டாட்சி இணையப் பாதுகாப்பு அலுவலகத்திற்கும், அத்துடன் கடை நடத்துனரிடமும் புகாரளிக்க வேண்டும்.
நிதி இழப்பு ஏற்பட்டால், சம்பந்தப்பட்ட மாகாண காவல் படையிடம் இந்த விஷயத்தைப் புகாரளிக்குமாறு கூட்டாட்சி இணையப் பாதுகாப்பு அலுவலகம் பரிந்துரைக்கிறது. பொருத்தமான காவல் நிலையத்தை Suisse ePolice தளம் வழியாக எளிதாகக் கண்டறியலாம்.
மூலம்- swissinfo
