கேள்வி: மின்-தூண்டிலிடல் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: படிமம்:PhishingTrustedBank.png உருமாற்றப்பட்ட மின்-தூண்டிலிடல் மின்னஞ்சலின் உதாரணம். பெறுநரின் ஏதேனும் ரகசிய தகவலை தூண்டிலிடுவோரின் இணையதளத்தில் வெளிப்படுத்த அனுப்புனர் மேற்கொள்ளும் தந்திர முயற்சி. அஞ்சலில் எழுத்துப்பிழைகள் நிறைந்திருப்பது குறிப்பிடத்தக்கது. மேலும் அஞ்சலில் காணப்படும் உரலி வங்கியின் அதிகாரப்பூர்வ வலைப் பக்கம் இணைப்பெனத் தோன்றினும், உண்மையில் அது தூண்டிலிடும் வலைப்பக்கத்தையே குறிக்கும்.]] மின் தூண்டிலிடல் (''phishing'') என்பது பயனர் பெயர்கள், கடவுச்சொற்கள் மற்றும் கடன் அட்டை விவரங்கள் போன்ற முக்கியத் தகவல்களை ஒரு நம்பகமான நிறுவனத்தின் தொலைத்தொடர்பு போலச்செய்து தந்திரமாகப் பெற மேற்கொள்ளும் மின் மோசடி முயற்சி ஆகும்.CS1 maint: Uses authors parameter (:en:Category:CS1 maint: Uses authors parameter) CS1 maint: Uses editors parameter (:en:Category:CS1 maint: Uses editors parameter)Van der Merwe, A J, Loock, M, Dabrowski, M. (2005), Characteristics and Responsibilities involved in a Phishing Attack, Winter International Symposium on Information and Communication Technologies, Cape Town, January 2005. பொதுவாக போலி மின்னஞ்சல் அல்லது உடனடி செய்தி, முதலியவற்றின் மூலம் நிகழ்த்தப்படும் இம்மோசடி பெரும்பாலும் பயனர்கள் தங்கள் தனிப்பட்ட தகவல்களை தோற்றம் மற்றும் உணர்வில் முறையான தளம் போலத் தோன்றும் ஒரு போலி இணையதளத்தில் பதிக்கப் பணிப்பதாக அமையும்.
கேள்வி: மின்-தூண்டிலிடல் - நகலி தூண்டில் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: முன்னரே இணைப்புகளோடு பெறப்பட்ட முறையான மின்னஞ்சலின் பொருளையும் பெறுநரின் முகவரியையும் உரித்தெடுத்து, ஏறத்தாழ அதனைப்போலவே ஒரு மின்னஞ்சலை உருவாக்கி, அதன் இணைப்புகளைத் தீநிரல்களைக் குறிக்கச் செய்யும் முறை நகலி தூண்டில் எனப்படும்.
கேள்வி: மின்-தூண்டிலிடல் - திமிங்கல வேட்டை குறித்து விரிவாக சொல்லுங்கள்.
பதில்: திமிங்கல வேட்டை என்பது பெரும்புள்ளிகளைக் குறிவைத்து நிகழ்த்தப்படும் ஈட்டித் தாக்குதலே ஆகும். இதில் நிறுவனம் (அ) குழுமத்தின் மேல்தர முகவர்களையும், அவர்களது பணி முக்கியத்துவத்தை முன்னிட்டுமே தாக்குதல் நிகழ்த்தப்படும். திமிங்கல வேட்டையில் கையாளப்படும் பொருள் மேலதிகார விவகாரங்களாக உருமாற்றப்பட்டுப் பயன்படுத்தப்படும்.
கேள்வி: மின்-தூண்டிலிடல் - வடிகட்டி ஏய்த்தல் பற்றி தகவல் சொல்.
பதில்: தூண்டில்களைத் தவிர்க்கும் வடிகட்டிகள் தூண்டில் அஞ்சலிகளில் அடிக்கடி பயன்படுத்தப்படும் சொற்களையும் உரைகளையும் கண்டுகொள்ளுமாறு வடிவமைக்கப்பட்டிருக்கும், ஆகையால் அவற்றை ஏய்க்க சிலபோது உரைகளுக்கு மாறாக படங்கள் பயன்படுத்தப்படும். விளைவாக, படமாக வரையப்பட்ட எழுத்துக்களை ஒளி எழுத்துணரி உதவிகொண்டு அடையாளம் காணும் அதிநவீன வடிகட்டிகள் உருவாக்கப்பட்டுள்ளன.
கேள்வி: மின்-தூண்டிலிடல் - இணையதள மோசடி குறித்து விரிவாக சொல்லுங்கள்.
பதில்: சில தூண்டில் மோசடிகள் யாவாக்கிறிட்டு கட்டளைகள் உதவிகொண்டு பயனர் காணவிரும்பும் இணையதள முகவரியை மாற்றுவதன்மூலம் நிறைவேற்றப் படுகின்றன. மெய்யான URLஇன் படத்தை முகவு பட்டையின் மீது போர்த்தியும், தூண்டில் முகவரிக்குச் சென்றபின் உண்மை தளத்தின் முகவரியைக் கொண்டு மற்றுமொரு பக்கத்தைத் திறப்பதுமாக அமையும்.
கேள்வி: மின்-தூண்டிலிடல் - விண்ணப்ப மோசடி குறித்து விரிவாக சொல்லுங்கள்.
பதில்: விண்ணப்ப மோசடி என்பது ஒரு பயனரின் தனிப்பட்ட அல்லது நிதித் தகவலை அவர்களின் அனுமதியின்றி தவறாக வழிநடத்தும், ஏமாற்றும் அல்லது பயன்படுத்தும் நோக்கத்துடன் இருக்கும் எந்த ஒரு மென்பொருள் அல்லது மொபைல் பயன்பாடு ஆகும். உங்கள் தனிப்பட்ட அல்லது நிதித் தகவல்களைத் திருடுவதே இதன் முக்கிய நோக்கமாகும்.[https://mymoneymaker.in/banned-loan-apps-in-india/ விண்ணப்ப மோசடி பட்டியல் - MYmoneymaker]
கேள்வி: மின்-தூண்டிலிடல் - சமூகப் பொறியாக்கம் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: பயனர்கள் எதிர்பாரா பொருட்களைப் பலதரப்பட்ட தொழிநுட்ப, சமூக காரணங்களுக்காக சொடுக்கத் தூண்டப்படலாம். கூகில் ஆவணமாகத் தோற்றமளிக்கும் தீங்கு விளைவிக்கக்கூடிய இணைப்பு இதற்கு ஓர் சான்று. மாறாக, பயனர்கள் ஒரு போலி செய்திக் கதை மூலம் சீண்டப்பட்டு, தீங்கு தொற்றும் இணைப்பைச் சொடுக்கத் தூண்டப்படுவர்.
கேள்வி: மின்-தூண்டிலிடல் - குரல் (அ) பேச்சுத் தூண்டில் குறித்து விரிவாக சொல்லுங்கள்.
பதில்: மின்-தூண்டில் அனைத்தும் இணையம் வழியாக மட்டும் நிகழ்த்தப்படுவதில்லை. பயனரின் வங்கி கணக்கில் ஏதோ சிக்கலிருப்பதாகவும், அதனைத் திருத்த தொலைபேசி எண்ணிற்கு அழைக்குமாறு பயனர் பணிக்கப்படுவார். வழங்கப்பட்ட எண்ணிற்கு (தூண்டிலிடுவோர் கைவசமுள்ள இணையவழி ஒலி பரிமாற்றம் சேவை எண்) அழைத்ததும் வங்கி கணக்கு விவரங்களும் PIN-உம் வழங்க பயனர் பணிக்கப்படுவர். சிலபோது நம்பகமான நிறுவனத்தின் எண் போல போலி அடையாளம் கொண்டும் இதுபோன்ற மோசடிகள் நிறைவேற்றப்படுகின்றன.
கேள்வி: மின்-தூண்டிலிடல் - குறுந்தகவல் தூண்டில் என்பது என்ன?
பதில்: கைபேசி குறுந்தகவல்களைத் தூண்டிலெனக் கொண்டு பயனரின் தனிப்பட்டத் தகவல்களைக் கறக்க முயல்வது இவ்வகை. {| class="wikitable sortable" style="margin-bottom: 10px;" border="1" |+தூண்டில் எதிர்ப்புப் பணிக் குழுவி அறிக்கைபடி மொத்த தூண்டில் முயற்சிகளின் விவரங்கள் ! scope="row" |ஆண்டு ! scope="row" |ஜன ! scope="row" |பிப் ! scope="row" |மார் ! scope="row" |ஏப் ! scope="row" |மே ! scope="row" |ஜூன் ! scope="row" |ஜூலை ! scope="row" |ஆக ! scope="row" |செப் ! scope="row" |அக் ! scope="row" |நவ ! scope="row" |திச ! scope="row" |மொத்தம் |- ! scope="row" |2005 |12845 |13468 |12883 |14411 |14987 |15050 |14135 |13776 |13562 |15820 |16882 |15244 |173063 |- ! scope="row" |2006 |17877 |17163 |18480 |17490 |20109 |28571 |23670 |26150 |22136 |26877 |25816 |23787 |268126 |- ! scope="row" |2007 |29930 |23610 |24853 |23656 |23415 |28888 |23917 |25624 |38514 |31650 |28074 |25683 |327814 |- ! scope="row" |2008 |29284 |30716 |25630 |24924 |23762 |28151 |24007 |33928 |33261 |34758 |24357 |23187 |335965 |- ! scope="row" |2009 |34588 |31298 |30125 |35287 |37165 |35918 |34683 |40621 |40066 |33254 |30490 |28897 |412392 |- ! scope="row" |2010 |29499 |26909 |30577 |24664 |26781 |33617 |26353 |25273 |22188 |23619 |23017 |21020 |313517 |- ! scope="row" |2011 |23535 |25018 |26402 |20908 |22195 |22273 |24129 |23327 |18388 |19606 |25685 |32979 |284445 |- ! scope="row" |2012 |25444 |30237 |29762 |25850 |33464 |24811 |30955 |21751 |21684 |23365 |24563 |28195 |320081 |- ! scope="row" |2013 |28850 |25385 |19892 |20086 |18297 |38100 |61453 |61792 |56767 |55241 |53047 |52489 |491399 |- ! scope="row" |2014 |53984 |56883 |60925 |57733 |60809 |53259 |55282 |54390 |53661 |68270 |66217 |62765 |704178 |- ! scope="row" |2015 |49608 |55795 |115808 |142099 |149616 |125757 |142155 |146439 |106421 |194499 |105233 |80548 |1413978 |- ! scope="row" |2016 |99384 |229315 |229265 |121028 |96490 |98006 |93160 |66166 |69925 |51153 |64324 |95555 |1313771 |- !2017 |96148 |100932 |121860 |87453 |93285 |92657 |99024 |99172 |98012 |61322 |86547 |85744 |1122156 |- !2018 |89250 |89010 |84444 |91054 |82547 |90882 |}
கேள்வி: மின்-தூண்டிலிடல் - தூண்டில் எதிர்த்தல் (அ) தவிர்த்தல் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: இணையத்தில் அண்மைக்காலங்களில் வலம்வரும் தூண்டில் தகவல்களைப் பற்றி பதிப்பிட்டு விழிப்புணர்வு ஏற்படுத்த ஃப்ராட்வாட்ச் இன்டெர்நேசனல் (FraudWatch International) மற்றும் மில்லர்ஸ்மைல்ஸ் (Millersmiles) போன்ற தூண்டில் எதிர்ப்பு இணையதளங்கள் உள்ளன.
கேள்வி: மின்-தூண்டிலிடல் - பயனர் பயிற்சி பற்றி தகவல் சொல்.
பதில்: படிமம்:Phish.jpg மக்களைப் பயில்விப்பதன் மூலம் தூண்டில் முயற்சிகளை அடையாளம் காணவும், அவற்றை பல்வேறு அணுகுமுறைகள் கொண்டு சமாளிக்கவும் ஆயுத்தப்படுத்தலாம். இது போன்ற கல்வி பயனுள்ளதாக இருக்க முடியும், குறிப்பாக கருத்தியல் அறிவை வலியுறுத்தி, நேரடி கருத்துத்திருத்தங்கள் வழங்கும் பயிற்சிகள் பெரும் உதவியாய் அவைவன மற்றும் வழங்குகிறது நேரடி கருத்து. பல நிறுவனங்கள் தங்கள் ஊழியர்களைக் குறிவைத்து உருவகப்படுத்தப்பட்ட ஃபிஷிங்கை தொடர்ந்து நடத்தித் தங்கள் பயிற்சியின் செயல்திறனை அளவிட முனைகின்றன. மின்-தூண்டிலிடல் எதிர்ப்புப் பணி குழு தூண்டிலிடும் போக்குகள் குறித்த அறிக்கைகளை அன்றாடம் வழங்கிவருகிறது.
கேள்வி: மின்-தூண்டிலிடல் - தொழிநுட்ப உத்திகள் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: தூண்டில் முயற்சியிலிருந்து பயனர்களைக் காக்கவும் முக்கியத் தகவல்களை இழக்காமல் காக்கவும் பலதரப்பட்ட தொழிநுட்ப உத்திகள் உள்ளன. அவற்றில் சில பின்வருமாறு
கேள்வி: மின்-தூண்டிலிடல் - மோசடி தளங்களைப் பயனருக்கு உணர்த்தும் உலவிகள் பற்றி விளக்கவும்.
பதில்: படிமம்:Firefox 2.0.0.1 Phising Alert.png பரவலாக அறியப்படும் மற்றொரு தூண்டில் தவிர்க்கும் அணுகுமுறை யாதெனில் தூண்டில் தளங்களைப் பட்டியலிட்டு உலவும் தளங்களை அந்த பட்டியலோடு ஒப்பிட்டுத் தெளிவதாகும். கூகிளின் காக்கப்பட்ட உலவல் சேவை இவ்வகைச் சார்ந்தது.[https://www.google.com/safebrowsing/static/faq.html Google Safe Browsing FAQ] கூகிள் குரோம், பிரேவ் உலாவி, இண்டர்நெட் எக்சுபுளோரர் 7+, பயர் பாக்சு 2.0+, சபாரி உலாவி 3.2, ஆப்பெரா (உலாவி) போன்ற உலவிகள் இதுபோன்ற தூண்டில்-எதிர்ப்பு அம்சங்களைக் கொண்டவை. பயர் பாக்சு 2 கூகுள் தூண்டில்-எதிர்ப்பு மென்பொருளைப் பயன்படுத்துகிறது. ஆப்பெரா 9.1 ஃபிஷ்டேங்க் (Phishtank), சிஸ்கான் (cyscon), ஜியோடிரஸ்ட் (GeoTrust) போன்ற சேவைகள் வழங்கும் நேரல சந்தேகப்பட்டியல்களையும், ஜியோடிரஸ்ட் வழங்கும் நேரல நம்பிக்கை பட்டியல்களையும் பயன்படுத்துகிறது. 2006-இல் அறிமுகப்படுத்தப்பட்ட அணுகுமுறை ஒன்றின்படி பரவலாக அறியப்படும் தூண்டில் களங்களை தவிர்க்கும் களப் பெயர் முறைமை சேவைக்கு மாறுவது பயனளிப்பதாக அமைவது; அனைத்து உலவியிலும் கைகொடுக்கும் இது, இணைய விளம்பரங்களைத் தவிர்க்க ஹொஸ்ட் கோப்பு பயன்படுத்துவதைப் போன்றது.
கேள்வி: மின்-தூண்டிலிடல் - கடவுச்சொல் புகுபதிகைகளை விரிவாக்குதல் குறித்து விரிவாக சொல்லுங்கள்.
பதில்: பேங்க் ஆஃப் அமெரிக்க போன்ற இணையதளங்கள் பயனரின் தனிப்பட்டப் படம் ஒன்றைத் தேர்வு செய்யச் சொல்லும். தளத்திறவுகோள் (SiteKey) என்றழைக்கப்படும் இவை, கடவுச்சொல்லிட வேண்டிய படிவங்களில் பயன்படுத்தப்படும். பயனர் தான் தேர்வு செய்த படம் தெரிந்தால் மட்டுமே கடவுச்சொல்லை வழங்க வேண்டும் என்று அறியுறுத்தப்படுவர். எனினும் வெகு சிலரே படத்தின் முறைமை பொருத்து கடவுச்சொல்லை வழங்குவதாக ஆய்வுகள் கூறுகின்றன.
கேள்வி: மின்-தூண்டிலிடல் - தூண்டில் அஞ்சல்களை வடிகட்டுதல் என்பது என்ன?
பதில்: எரித மின்னஞ்சல் வடிகட்டிகளுள் சிறப்புவாய்ந்த சிலவற்றால் அஞ்சல் பெட்டியை வந்தடையும் தூண்டில் அஞ்சல்களின் எண்ணிக்கையைக் குறைக்கமுடியும் அல்லது வந்தபின் அவற்றை ஆய்ந்து ஈட்டி தூண்டில்களைக் களைய உதவி செய்யும். இவ்வணுகுமுறைகள் தூண்டில் அஞ்சல்களைக் களைய இயந்திர கற்றல்CS1 maint: Multiple names: authors list (:en:Category:CS1 maint: Multiple names: authors list) மற்றும் இயற்கை மொழி முறையாக்கம் சார்ந்துள்ளன. மின்னஞ்சல் முகவரி சான்றளித்தல் மற்றொரு புது அணுகுமுறை.
கேள்வி: மின்-தூண்டிலிடல் - கண்காணித்துக் களைதல் பற்றி தகவல் சொல்.
பதில்: வங்கிகள் போல தூண்டில் மோசடிகளுக்கு ஆளாகக்கூடிய நிறுவனங்களுக்கு தூண்டில் அச்சுறுத்தல்களைக் கண்கானித்து ஆய்ந்து தூண்டில் தளங்களை இழுத்துமூடும் சேவையை முப்போதும் வழங்க பல நிறுவனங்கள் முன்வருகின்றன. தனிநபர்களும் தூண்டில் தாக்குதல் குறித்து தன்னார்வ மற்றும் தொழில் நிறுவனங்களுக்குத் தெரிவித்துப் பங்காற்றலாம்.[http://consumerscams.org/scam_safety_tips/how_to_report_phishing_scam How to report phishing scams to Google] Consumer Scams.org இணையக் குற்றப் புகார் மைய அறிவிப்புப்பலகை (Internet Crime Complaint Center noticeboard) தூண்டில் மற்றும் பணயத் தீநிரல் குறித்த எச்சரிக்கைகளை வழங்கிக்கொண்டிருக்கின்றன.
கேள்வி: மின்-தூண்டிலிடல் - பரிமாற்றம் சரிபார்த்தல் மற்றும் ஒப்பமிடல் குறித்து விரிவாக சொல்லுங்கள்.
பதில்: வங்கி பரிவர்த்தனைகளை அங்கீகரிக்கவும், சரிபார்க்கும் இரண்டாம் வழியெனப் பயன்படுமாறு கைபேசி(திறன்பேசி)களைப் பயன்படுத்தும் தீர்வுகளும் தோன்றியுள்ளன.[http://www.safesigner.com/ Using the smartphone to verify and sign online banking transactions], SafeSigner.
கேள்வி: மின்-தூண்டிலிடல் - சான்றாதாரங்கள் பற்றி விளக்கவும்.
பதில்: *