மின்-தூண்டிலிடல்
[[படிமம்:PhishingTrustedBank.png|வலது|thumb|300x300px|ஒரு (கற்பனை) வங்கியின் அதிகாரப்பூர்வ [[மின்னஞ்சல்|மின்னஞ்சலாக]] உருமாற்றப்பட்ட மின்-தூண்டிலிடல் மின்னஞ்சலின் உதாரணம். பெறுநரின் ஏதேனும் ரகசிய தகவலை தூண்டிலிடுவோரின் இணையதளத்தில் வெளிப்படுத்த அனுப்புனர் மேற்கொள்ளும் தந்திர முயற்சி. அஞ்சலில் எழுத்துப்பிழைகள் நிறைந்திருப்பது குறிப்பிடத்தக்கது. மேலும் அஞ்சலில் காணப்படும் [[உரலி|URL]] வங்கியின் அதிகாரப்பூர்வ [[வலைப் பக்கம்|வலைப்பக்க]] இணைப்பெனத் தோன்றினும், உண்மையில் அது தூண்டிலிடும் வலைப்பக்கத்தையே குறிக்கும்.]]
 '''மின் தூண்டிலிடல்''' (''Phishing'') என்பது பயனர் பெயர்கள், கடவுச்சொற்கள் மற்றும் [[கடன் அட்டை]] விவரங்கள் போன்ற முக்கியத் தகவல்களை ஒரு நம்பகமான நிறுவனத்தின் [[தொலைத்தொடர்பு|மின்னணு தகவல் தொடர்பு]] போலச்செய்து தந்திரமாகப் பெற மேற்கொள்ளும் மின் மோசடி முயற்சி ஆகும்.&lt;ref&gt;{{cite book|authors=Ramzan, Zulfikar|chapter=Phishing attacks and countermeasures|editors=Stamp, Mark &amp; Stavroulakis, Peter|title=Handbook of Information and Communication Security|publisher=Springer|year=2010|isbn=978-3-642-04117-4|url=https://books.google.com/books?id=I-9P1EkTkigC&amp;pg=PA433}}CS1 maint: Uses authors parameter ([[:en:Category:CS1 maint: Uses authors parameter|link]]) CS1 maint: Uses editors parameter ([[:en:Category:CS1 maint: Uses editors parameter|link]])&lt;/ref&gt;&lt;ref&gt;Van der Merwe, A J, Loock, M, Dabrowski, M. (2005), Characteristics and Responsibilities involved in a Phishing Attack, Winter International Symposium on Information and Communication Technologies, Cape Town, January 2005.&lt;/ref&gt; பொதுவாக போலி மின்னஞ்சல்&lt;ref name=&quot;DMARC&quot;&gt;{{cite web|title=Landing another blow against email phishing (Google Online Security Blog)|url=http://googleonlinesecurity.blogspot.jp/2012/01/landing-another-blow-against-email.html|accessdate=June 21, 2012}}&lt;/ref&gt; அல்லது உடனடி செய்தி, முதலியவற்றின்&lt;ref&gt;{{cite web|author=Tan, Koontorm Center|title=Phishing and Spamming via IM (SPIM)|url=http://isc.sans.org/diary.php?storyid=1905|accessdate=December 5, 2006}}&lt;/ref&gt; மூலம் நிகழ்த்தப்படும் இம்மோசடி பெரும்பாலும் பயனர்கள் தங்கள் தனிப்பட்ட தகவல்களை தோற்றம் மற்றும் உணர்வில் முறையான தளம் போலத் தோன்றும் ஒரு போலி இணையதளத்தில் பதிக்கப் பணிப்பதாக அமையும்.&lt;ref&gt;{{Cite web|url=https://www.7xter.com/2016/08/phishing.html|title=What is Phishing?|last=|first=|date=|website=|access-date=|archive-date=2016-10-16|archive-url=https://web.archive.org/web/20161016230423/https://www.7xter.com/2016/08/phishing.html|url-status=dead}}&lt;/ref&gt;
 
 == உத்திகள் ==
 ==== ஈட்டி தூண்டில்  ====
 தனி நபரையோ குழுமத்தையோ குறிவைத்துத் தாக்கும் தூண்டில் முயற்சியே '''ஈட்டி தூண்டில்'''எனப்படும்.&lt;ref&gt;{{cite web|title=What is spear phishing?|work=Microsoft Security At Home|url=http://www.microsoft.com/canada/athome/security/email/spear_phishing.mspx|accessdate=June 11, 2011}}&lt;/ref&gt; ஈட்டி தூண்டில் தாக்குதலில் இலக்கின் தனிப்பட்டத் தகவல்கள் குறிவைத்துப் பறிக்கப்படுவதால் பொதுத் தூண்டிலைக் காட்டிலும் பெரும்பாலும் இதனால் பெறப்படும் தகவலின் துள்ளியமும் பயனும் அதிகம்.&lt;ref&gt;{{cite web|last1=Stephenson|first1=Debbie|title=Spear Phishing: Who’s Getting Caught?|url=http://www.firmex.com/blog/spear-phishing-whos-getting-caught/|publisher=Firmex|accessdate=July 27, 2014}}&lt;/ref&gt;&lt;ref&gt;{{cite news|title=NSA/GCHQ Hacking Gets Personal: Belgian Cryptographer Targeted|url=https://www.infosecurity-magazine.com/news/nsagchq-hacking-gets-personal-belgian/|accessdate=10 September 2018|work=Info Security magazine|date=3 February 2018}}&lt;/ref&gt;&lt;ref&gt;{{cite news|last1=Leyden|first1=John|title=RSA explains how attackers breached its systems|url=https://www.theregister.co.uk/2011/04/04/rsa_hack_howdunnit/|accessdate=10 September 2018|work=The Register|date=4 April 2011}}&lt;/ref&gt;&lt;ref&gt;{{cite news|last1=Winterford|first1=Brett|title=Epsilon breach used four-month-old attack|url=https://www.itnews.com.au/news/epsilon-breach-used-four-month-old-attack-253712|accessdate=10 September 2018|work=itnews.com.au|publisher=itnews.com.au|date=7 April 2011}}&lt;/ref&gt;
 
 ==== நகலி தூண்டில்  ====
 முன்னரே இணைப்புகளோடு பெறப்பட்ட முறையான மின்னஞ்சலின் பொருளையும் பெறுநரின் முகவரியையும் உரித்தெடுத்து, ஏறத்தாழ அதனைப்போலவே ஒரு மின்னஞ்சலை உருவாக்கி, அதன் இணைப்புகளைத் தீநிரல்களைக் குறிக்கச் செய்யும் முறை நகலி தூண்டில் எனப்படும்.
 
 ==== திமிங்கல வேட்டை====
 '''திமிங்கல வேட்டை''' என்பது பெரும்புள்ளிகளைக் குறிவைத்து நிகழ்த்தப்படும் ஈட்டித் தாக்குதலே ஆகும்.&lt;ref&gt;{{cite web|url=https://www.theregister.co.uk/2008/04/16/whaling_expedition_continues/.|title=Fake subpoenas harpoon 2,100 corporate fat cats|accessdate=April 17, 2008|publisher=The Register|archiveurl=https://www.webcitation.org/5w9YcgvUb?url=http://www.theregister.co.uk/2008/04/16/whaling_expedition_continues/|archivedate=January 31, 2011|url-status=|df=mdy}}&lt;/ref&gt; இதில் நிறுவனம் (அ) குழுமத்தின் மேல்தர முகவர்களையும், அவர்களது பணி முக்கியத்துவத்தை முன்னிட்டுமே தாக்குதல் நிகழ்த்தப்படும். திமிங்கல வேட்டையில் கையாளப்படும் பொருள் மேலதிகார விவகாரங்களாக உருமாற்றப்பட்டுப் பயன்படுத்தப்படும்.&lt;ref&gt;{{cite web|url=http://netforbeginners.about.com/od/scamsandidentitytheft/f/What-Is-Whaling-Spear-Phishing.htm|title=What Is 'Whaling'? Is Whaling Like 'Spear Phishing'?|accessdate=March 28, 2015|publisher=About Tech|archiveurl=https://web.archive.org/web/20111018140959/http://netforbeginners.about.com/od/scamsandidentitytheft/f/What-Is-Whaling-Spear-Phishing.htm|archivedate=October 18, 2011|url-status=|df=}}&lt;/ref&gt;
 
 === வடிகட்டி ஏய்த்தல் ===
 தூண்டில்களைத் தவிர்க்கும் வடிகட்டிகள் தூண்டில் அஞ்சலிகளில் அடிக்கடி பயன்படுத்தப்படும் சொற்களையும் உரைகளையும் கண்டுகொள்ளுமாறு வடிவமைக்கப்பட்டிருக்கும், ஆகையால் அவற்றை ஏய்க்க சிலபோது உரைகளுக்கு மாறாக படங்கள் பயன்படுத்தப்படும்.&lt;ref&gt;{{cite web|author=Mutton, Paul|title=Fraudsters seek to make phishing sites undetectable by content filters|work=Netcraft|url=http://news.netcraft.com/archives/2005/05/12/fraudsters_seek_to_make_phishing_sites_undetectable_by_content_filters.html|archiveurl=https://www.webcitation.org/5w9YzPsN0?url=http://news.netcraft.com/archives/2005/05/12/fraudsters_seek_to_make_phishing_sites_undetectable_by_content_filters.html|archivedate=January 31, 2011|url-status=|df=mdy}}&lt;/ref&gt; விளைவாக, படமாக வரையப்பட்ட எழுத்துக்களை [[ஒளி எழுத்துணரி]] உதவிகொண்டு அடையாளம் காணும் அதிநவீன வடிகட்டிகள் உருவாக்கப்பட்டுள்ளன.&lt;ref&gt;{{cite web|url=http://www.powershow.com/view1/1f004e-NzY0N/The_use_of_Optical_Character_Recognition_OCR_software_in_spam_filtering_powerpoint_ppt_presentation|title=The use of Optical Character Recognition OCR software in spam filtering|publisher=}}&lt;/ref&gt;
 
 === இணையதள மோசடி ===
 சில தூண்டில் மோசடிகள் [[யாவாக்கிறிட்டு|யாவாகிறிட்டு]] கட்டளைகள் உதவிகொண்டு பயனர் காணவிரும்பும் இணையதள முகவரியை மாற்றுவதன்மூலம் நிறைவேற்றப் படுகின்றன.&lt;ref&gt;{{cite web|author=Mutton, Paul|title=Phishing Web Site Methods|work=FraudWatch International|url=http://www.fraudwatchinternational.com/phishing-fraud/phishing-web-site-methods/|accessdate=December 14, 2006|archiveurl=https://www.webcitation.org/5w9Z2iACi?url=http://www.fraudwatchinternational.com/phishing-fraud/phishing-web-site-methods/|archivedate=January 31, 2011|url-status=dead|df=mdy}}&lt;/ref&gt; மெய்யான URLஇன் படத்தை முகவு பட்டையின் மீது போர்த்தியும், தூண்டில் முகவரிக்குச் சென்றபின் உண்மை தளத்தின் முகவரியைக் கொண்டு மற்றுமொரு பக்கத்தைத் திறப்பதுமாக அமையும்.&lt;ref&gt;{{cite news|url=http://news.bbc.co.uk/1/hi/technology/3608943.stm|title=Phishing con hijacks browser bar|date=April 8, 2004|publisher=BBC News}}&lt;/ref&gt;
 
 === விண்ணப்ப மோசடி ===
 விண்ணப்ப மோசடி என்பது ஒரு பயனரின் தனிப்பட்ட அல்லது நிதித் தகவலை அவர்களின் அனுமதியின்றி தவறாக வழிநடத்தும், ஏமாற்றும் அல்லது பயன்படுத்தும் நோக்கத்துடன் இருக்கும் எந்த ஒரு மென்பொருள் அல்லது [[மொபைல் பயன்பாடு]] ஆகும். உங்கள் தனிப்பட்ட அல்லது நிதித் தகவல்களைத் திருடுவதே இதன் முக்கிய நோக்கமாகும்.&lt;ref&gt;[https://mymoneymaker.in/banned-loan-apps-in-india/ விண்ணப்ப மோசடி பட்டியல் - MYmoneymaker]&lt;/ref&gt;
 
 === மறைமுக வழிமாற்றம் ===
 தூண்டிலிடும் தளத்தின் இணைப்பை முறையான தளத்தின் இணைப்பு போலத் தோன்றச்செய்து பயனரை ஏமாற்றும் நுட்பமான தாக்குதல் முறை. இத்தீவினை பொதுவாக புகுபதிகை பாப்-அப்பின் பின்னால் ஒளித்து வைக்கப்பட்டிருக்கும்.&lt;ref name=&quot;CNET&quot;&gt;{{cite web|url=http://www.cnet.com/news/serious-security-flaw-in-oauth-and-openid-discovered/|title=Serious security flaw in OAuth, OpenID discovered|publisher=CNET|date=May 2, 2014|accessdate=November 10, 2014}}&lt;/ref&gt; தீங்கான உலவி நீட்சிகள் மூலம் மறைமுகமாக தூண்டில் தளங்களுக்கு வழி மாற்றுவது மற்றொரு முறை.&lt;ref name=&quot;Browshing&quot;&gt;{{Cite book|title=Browshing a new way to phishing using malicious browser extension|pages=1–5|publisher=IEEE|date=Jan 4, 2018|doi=10.1109/IPACT.2017.8245147|chapter=Browshing a new way of phishing using a malicious browser extension|last1=Varshney|first1=Gaurav|last2=Misra|first2=Manoj|last3=Atrey|first3=Pradeep|isbn=978-1-5090-5682-8}}&lt;/ref&gt;
 
 === சமூகப் பொறியாக்கம் ===
 பயனர்கள் எதிர்பாரா பொருட்களைப் பலதரப்பட்ட தொழிநுட்ப, சமூக காரணங்களுக்காக  சொடுக்கத் தூண்டப்படலாம். கூகில் ஆவணமாகத் தோற்றமளிக்கும் தீங்கு விளைவிக்கக்கூடிய இணைப்பு இதற்கு ஓர் சான்று.&lt;ref&gt;{{cite news|last1=Graham|first1=Meg|title=This Gmail phishing attack is tricking experts. Here’s how to avoid it.|url=http://www.chicagotribune.com/bluesky/originals/ct-gmail-phishing-attack-uiuc-bsi-20170119-story.html|accessdate=28 January 2017|date=19 January 2017|archivedate=23 ஏப்ரல் 2019|archiveurl=https://web.archive.org/web/20190423140727/https://www.chicagotribune.com/bluesky/originals/ct-gmail-phishing-attack-uiuc-bsi-20170119-story.html|url-status=dead}}&lt;/ref&gt;
 
 மாறாக, பயனர்கள் ஒரு [[போலி செய்தி]]&lt;nowiki/&gt;க் கதை மூலம் சீண்டப்பட்டு, தீங்கு தொற்றும் இணைப்பைச் சொடுக்கத் தூண்டப்படுவர்.&lt;ref&gt;{{cite news|last1=Tomlinson|first1=Kerry|title=Fake news can poison your computer as well as your mind|url=http://www.archersecuritygroup.com/fake-news-can-poison-computer-well-mind/|publisher=archersecuritygroup.com|accessdate=28 January 2017|date=27 January 2017|archivedate=2 பிப்ரவரி 2017|archiveurl=https://web.archive.org/web/20170202075029/http://www.archersecuritygroup.com/fake-news-can-poison-computer-well-mind/|url-status=dead}}&lt;/ref&gt;
 
 === குரல் (அ) பேச்சுத் தூண்டில் ===
 மின்-தூண்டில் அனைத்தும் இணையம் வழியாக மட்டும் நிகழ்த்தப்படுவதில்லை. பயனரின் வங்கி கணக்கில் ஏதோ சிக்கலிருப்பதாகவும், அதனைத் திருத்த தொலைபேசி எண்ணிற்கு அழைக்குமாறு பயனர் பணிக்கப்படுவார்.&lt;ref&gt;{{cite news|url=http://www.techweb.com/wire/security/186701001|last=Gonsalves|first=Antone|title=Phishers Snare Victims With VoIP|date=April 25, 2006|publisher=Techweb|url-status=dead|archiveurl=https://web.archive.org/web/20070328150301/http://www.techweb.com/wire/security/186701001|archivedate=March 28, 2007|df=}}&lt;/ref&gt; வழங்கப்பட்ட எண்ணிற்கு (தூண்டிலிடுவோர் கைவசமுள்ள [[இணையவழி ஒலி பரிமாற்றம்|இணையவழி ஒலி பரிமாற்ற]] சேவை எண்) அழைத்ததும் வங்கி கணக்கு விவரங்களும் PIN-உம் வழங்க பயனர் பணிக்கப்படுவர். சிலபோது நம்பகமான நிறுவனத்தின் எண் போல போலி அடையாளம் கொண்டும் இதுபோன்ற மோசடிகள் நிறைவேற்றப்படுகின்றன.&lt;ref&gt;{{cite news|url=http://www.silicon.com/research/specialreports/voip/0,3800004463,39128854,00.htm|title=Identity thieves take advantage of VoIP|date=March 21, 2005|publisher=Silicon.com|archiveurl=https://web.archive.org/web/20050324073507/http://www.silicon.com/research/specialreports/voip/0%2C3800004463%2C39128854%2C00.htm|archivedate=March 24, 2005|url-status=dead|df=}}&lt;/ref&gt;
 
 === குறுந்தகவல் தூண்டில் ===
 கைபேசி குறுந்தகவல்களைத் தூண்டிலெனக் கொண்டு பயனரின் தனிப்பட்டத் தகவல்களைக் கறக்க முயல்வது இவ்வகை.&lt;ref&gt;{{cite web|url=https://www.belvoircreditunion.org/system/files/336/original/PhishinMembers.pdf|title=Phishing, Smishing, and Vishing: What’s the Difference?|date=August 1, 2008|publisher=|access-date=நவம்பர் 19, 2018|archive-date=ஏப்ரல் 1, 2015|archive-url=https://web.archive.org/web/20150401122514/https://www.belvoircreditunion.org/system/files/336/original/PhishinMembers.pdf|url-status=dead}}&lt;/ref&gt;
 
 {| class=&quot;wikitable sortable&quot; style=&quot;margin-bottom: 10px;&quot; border=&quot;1&quot;
 |+தூண்டில் எதிர்ப்புப் பணிக் குழுவி அறிக்கைபடி மொத்த தூண்டில் முயற்சிகளின் விவரங்கள்&lt;ref name=&quot;APWG&quot;&gt;{{cite web|url=http://www.antiphishing.org/resources/apwg-reports/|title=APWG Phishing Attack Trends Reports|last=|first=|date=|website=|archive-url=|archive-date=|url-status=|accessdate=October 20, 2018}}&lt;/ref&gt;
  ! scope=&quot;row&quot; |ஆண்டு
  ! scope=&quot;row&quot; |ஜன
  ! scope=&quot;row&quot; |பிப்
  ! scope=&quot;row&quot; |மார்
  ! scope=&quot;row&quot; |ஏப்
 ! scope=&quot;row&quot; |மே
 ! scope=&quot;row&quot; |ஜூன்
 ! scope=&quot;row&quot; |ஜூலை
 ! scope=&quot;row&quot; |ஆக
 ! scope=&quot;row&quot; |செப்
 ! scope=&quot;row&quot; |அக்
 ! scope=&quot;row&quot; |நவ
 ! scope=&quot;row&quot; |திச
 ! scope=&quot;row&quot; |மொத்தம்
 |-
  ! scope=&quot;row&quot; |2005
  |12845
  |13468
  |12883
  |14411
  |14987
  |15050
  |14135
  |13776
  |13562
  |15820
  |16882
  |15244
  |173063
 |-
  ! scope=&quot;row&quot; |2006
  |17877
  |17163
  |18480
  |17490
  |20109
  |28571
  |23670
  |26150
  |22136
  |26877
  |25816
  |23787
  |268126
 |-
  ! scope=&quot;row&quot; |2007
  |29930
  |23610
  |24853
  |23656
  |23415
  |28888
  |23917
  |25624
  |38514
  |31650
  |28074
  |25683
  |327814
 |-
  ! scope=&quot;row&quot; |2008
  |29284
  |30716
  |25630
  |24924
  |23762
  |28151
  |24007
  |33928
  |33261
  |34758
  |24357
  |23187
  |335965
 |-
  ! scope=&quot;row&quot; |2009
  |34588
  |31298
  |30125
  |35287
  |37165
  |35918
  |34683
  |40621
  |40066
  |33254
  |30490
  |28897
  |412392
 |-
  ! scope=&quot;row&quot; |2010
  |29499
  |26909
  |30577
  |24664
  |26781
  |33617
  |26353
  |25273
  |22188
  |23619
  |23017
  |21020
  |313517
 |-
  ! scope=&quot;row&quot; |2011
  |23535
  |25018
  |26402
  |20908
  |22195
  |22273
  |24129
  |23327
  |18388
  |19606
  |25685
  |32979
  |284445
 |-
  ! scope=&quot;row&quot; |2012
  |25444
  |30237
  |29762
  |25850
  |33464
  |24811
  |30955
  |21751
  |21684
  |23365
  |24563
  |28195
  |320081
 |-
  ! scope=&quot;row&quot; |2013
  |28850
  |25385
  |19892
  |20086
  |18297
  |38100
  |61453
  |61792
  |56767
  |55241
  |53047
  |52489
  |491399
 |-
  ! scope=&quot;row&quot; |2014
  |53984
  |56883
  |60925
  |57733
  |60809
  |53259
  |55282
  |54390
  |53661
  |68270
  |66217
  |62765
  |704178
 |-
  ! scope=&quot;row&quot; |2015
  |49608
  |55795
  |115808
  |142099
  |149616
  |125757
  |142155
  |146439
  |106421
  |194499
  |105233
  |80548
  |1413978
 |-
  ! scope=&quot;row&quot; |2016
  |99384
  |229315
  |229265
  |121028
  |96490
  |98006
  |93160
  |66166
  |69925
  |51153
  |64324
  |95555
  |1313771
 |-
 !2017
 |96148
 |100932
 |121860
 |87453
 |93285
 |92657
 |99024
 |99172
 |98012
 |61322
 |86547
 |85744
 |1122156
 |-
 !2018
 |89250
 |89010
 |84444
 |91054
 |82547
 |90882
 |}
 
 == தூண்டில் எதிர்த்தல் (அ) தவிர்த்தல் ==
 இணையத்தில் அண்மைக்காலங்களில் வலம்வரும் தூண்டில் தகவல்களைப் பற்றி பதிப்பிட்டு விழிப்புணர்வு ஏற்படுத்த ஃப்ராட்வாட்ச் இன்டெர்நேசனல் (FraudWatch International) மற்றும் மில்லர்ஸ்மைல்ஸ் (Millersmiles) போன்ற தூண்டில் எதிர்ப்பு இணையதளங்கள் உள்ளன.&lt;ref&gt;{{cite web|url=http://www.millersmiles.co.uk|title=Millersmiles Home Page|accessdate=January 3, 2010|publisher=Oxford Information Services|archiveurl=https://www.webcitation.org/5QVOm5OO1?url=http://www.millersmiles.co.uk/|archivedate=July 21, 2007|url-status=dead|df=mdy}}&lt;/ref&gt;&lt;ref&gt;{{cite web|url=http://www.fraudwatchinternational.com|title=FraudWatch International Home Page|accessdate=January 3, 2010|publisher=FraudWatch International}}&lt;/ref&gt;
 
 === பயனர் பயிற்சி ===
 [[படிமம்:Phish.jpg|thumb|குடிமக்களுக்குத் தூண்டிலிடும் உத்திகள் பற்றி அறிவுறுத்தும் பொருட்டு அமெரிக்க பெடரல் வர்த்தக கமிஷன் வெளியிட்ட அனிமேஷன் சட்டகம்]]
 மக்களைப் பயில்விப்பதன் மூலம் தூண்டில் முயற்சிகளை அடையாளம் காணவும், அவற்றை பல்வேறு அணுகுமுறைகள் கொண்டு சமாளிக்கவும் ஆயுத்தப்படுத்தலாம். இது போன்ற கல்வி பயனுள்ளதாக இருக்க முடியும், குறிப்பாக கருத்தியல் அறிவை&lt;ref name=&quot;ALS14&quot;&gt;{{cite journal|first3=Michael|last3=Scott|first2=Steve|last2=Love|first1=Nalin|last1=Arachchilage|date=June 1, 2012|title=Designing a Mobile Game to Teach Conceptual Knowledge of Avoiding 'Phishing Attacks'|url=https://www.academia.edu/2390447/Designing_a_Mobile_Game_to_Teach_Conceptual_Knowledge_of_Avoiding_Phishing_Attacks|journal=International Journal for e-Learning Security|publisher=Infonomics Society|volume=2|issue=1|pages=127–132|access-date=April 1, 2016}}&lt;/ref&gt; வலியுறுத்தி, நேரடி கருத்துத்திருத்தங்கள் வழங்கும் பயிற்சிகள் பெரும் உதவியாய் அவைவன மற்றும் வழங்குகிறது நேரடி கருத்து.&lt;ref&gt;{{cite web|title=Protecting People from Phishing: The Design and Evaluation of an Embedded Training Email System|work=Technical Report CMU-CyLab-06-017, CyLab, Carnegie Mellon University.|date=November 2006|author1=Ponnurangam Kumaraguru|author2=Yong Woo Rhee|author3=Alessandro Acquisti|author4=Lorrie Cranor|author5=Jason Hong|author6=Elizabeth Nunge|url=http://www.cylab.cmu.edu/files/cmucylab06017.pdf|accessdate=November 14, 2006|format=PDF|url-status=dead|archiveurl=https://web.archive.org/web/20070130211610/http://www.cylab.cmu.edu/files/cmucylab06017.pdf|archivedate=January 30, 2007|df=}}&lt;/ref&gt;&lt;ref&gt;{{Cite journal|last=Perrault|first=Evan K.|date=2017-03-23|title=Using an Interactive Online Quiz to Recalibrate College Students’ Attitudes and Behavioral Intentions About Phishing|url=http://journals.sagepub.com/doi/10.1177/0735633117699232|journal=Journal of Educational Computing Research|language=en|volume=55|issue=8|pages=1154–1167|doi=10.1177/0735633117699232}}&lt;/ref&gt;
 
 பல நிறுவனங்கள் தங்கள் ஊழியர்களைக் குறிவைத்து உருவகப்படுத்தப்பட்ட ஃபிஷிங்கை  தொடர்ந்து நடத்தித் தங்கள் பயிற்சியின் செயல்திறனை அளவிட முனைகின்றன.
 
 மின்-தூண்டிலிடல் எதிர்ப்புப் பணி குழு தூண்டிலிடும் போக்குகள் குறித்த அறிக்கைகளை அன்றாடம் வழங்கிவருகிறது.&lt;ref&gt;{{cite web|title=APWG Phishing Attack Trends Reports|url=https://www.antiphishing.org/resources/apwg-reports/|website=APWG|accessdate=12 September 2018}}&lt;/ref&gt;
 
 === தொழிநுட்ப உத்திகள் ===
 தூண்டில் முயற்சியிலிருந்து பயனர்களைக் காக்கவும் முக்கியத் தகவல்களை இழக்காமல் காக்கவும் பலதரப்பட்ட தொழிநுட்ப உத்திகள் உள்ளன. அவற்றில் சில பின்வருமாறு
 
 ==== மோசடி தளங்களைப் பயனருக்கு உணர்த்தும் உலவிகள் ====
 [[படிமம்:Firefox 2.0.0.1 Phising Alert.png|thumb|பயர் பாக்சு 2.0.0.1 இல் தூண்டிலிடும் தளமென்ற சந்தேகத்தின் பெயரில் காட்டப்படும் எச்சரிக்கை]]
 பரவலாக அறியப்படும் மற்றொரு தூண்டில் தவிர்க்கும் அணுகுமுறை யாதெனில் தூண்டில் தளங்களைப் பட்டியலிட்டு உலவும் தளங்களை அந்த பட்டியலோடு ஒப்பிட்டுத் தெளிவதாகும். கூகிளின் காக்கப்பட்ட உலவல் சேவை இவ்வகைச் சார்ந்தது.&lt;ref&gt;[https://www.google.com/safebrowsing/static/faq.html Google Safe Browsing FAQ]&lt;/ref&gt; [[கூகிள் குரோம்]], [[பிரேவ் உலாவி|'''பிரேவ்''' உலாவி]], [[இண்டர்நெட் எக்சுபுளோரர்|இன்டெர்நெட் எக்சுபுளோரெர்]] 7+, [[பயர் பாக்சு]] 2.0+, [[சபாரி உலாவி|சஃபாரி]] 3.2, [[ஆப்பெரா (உலாவி)|ஆப்பெரா]] போன்ற உலவிகள் இதுபோன்ற தூண்டில்-எதிர்ப்பு அம்சங்களைக் கொண்டவை.&lt;ref&gt;{{cite web|author=Franco, Rob|title=Better Website Identification and Extended Validation Certificates in IE7 and Other Browsers|work=IEBlog|url=http://blogs.msdn.com/ie/archive/2005/11/21/495507.aspx|accessdate=May 20, 2006|archiveurl=https://www.webcitation.org/5mq3wifwd?url=http://blogs.msdn.com/ie/archive/2005/11/21/495507.aspx|archivedate=January 17, 2010|url-status=|df=mdy}}&lt;/ref&gt;&lt;ref&gt;{{cite web|title=Bon Echo Anti-Phishing|work=Mozilla|url=https://www.mozilla.org/projects/bonecho/anti-phishing/|accessdate=June 2, 2006|archiveurl=https://www.webcitation.org/619zgMPR6?url=http://www.mozilla.org/projects/bonecho/anti-phishing/|archivedate=August 23, 2011|url-status=|df=mdy}}&lt;/ref&gt;&lt;ref&gt;{{cite web|title=Safari 3.2 finally gains phishing protection|date=November 13, 2008|accessdate=November 15, 2008|work=Ars Technica|url=https://arstechnica.com/journals/apple.ars/2008/11/13/safari-3-2-finally-gains-phishing-protection|archiveurl=https://www.webcitation.org/619zh5NCV?url=http://arstechnica.com/journals/apple.ars/2008/11/13/safari-3-2-finally-gains-phishing-protection|archivedate=August 23, 2011|url-status=|df=mdy}}&lt;/ref&gt;&lt;ref&gt;{{cite news|url=http://www.3sharp.com/projects/antiphish/index.htm|archive-url=https://archive.today/20080114211315/http://www.3sharp.com/projects/antiphish/index.htm|url-status=dead|archive-date=January 14, 2008|title=Gone Phishing: Evaluating Anti-Phishing Tools for Windows|date=September 27, 2006|accessdate=October 20, 2006|publisher=3Sharp|archivedate=ஜனவரி 14, 2008|archiveurl=https://archive.today/20080114211315/http://www.3sharp.com/projects/antiphish/index.htm|url-status=dead}}&lt;/ref&gt; [[பயர் பாக்சு]] 2 [[கூகுள்|கூகிளின்]] தூண்டில்-எதிர்ப்பு மென்பொருளைப் பயன்படுத்துகிறது. ஆப்பெரா 9.1 ஃபிஷ்டேங்க் (Phishtank), சிஸ்கான் (cyscon), ஜியோடிரஸ்ட் (GeoTrust) போன்ற சேவைகள் வழங்கும் நேரல சந்தேகப்பட்டியல்களையும், ஜியோடிரஸ்ட் வழங்கும் நேரல நம்பிக்கை பட்டியல்களையும் பயன்படுத்துகிறது.
 
 2006-இல் அறிமுகப்படுத்தப்பட்ட அணுகுமுறை ஒன்றின்படி பரவலாக அறியப்படும் தூண்டில் களங்களை தவிர்க்கும் [[களப் பெயர் முறைமை]] சேவைக்கு மாறுவது பயனளிப்பதாக அமைவது; அனைத்து உலவியிலும் கைகொடுக்கும் இது,&lt;ref&gt;{{cite web|author=Higgins, Kelly Jackson|title=DNS Gets Anti-Phishing Hook|work=Dark Reading|url=http://www.darkreading.com/document.asp?doc_id=99089&amp;WT.svl=news1_1|accessdate=October 8, 2006|archiveurl=https://www.webcitation.org/612DwHoBd?url=http://www.darkreading.com/document.asp?doc_id=99089&amp;WT.svl=news1_1|archivedate=August 18, 2011|url-status=|df=}}&lt;/ref&gt; இணைய விளம்பரங்களைத் தவிர்க்க [[ஹொஸ்ட் கோப்பு|உறைவுக் கோப்புகளைப்]] பயன்படுத்துவதைப் போன்றது.
 
 ==== கடவுச்சொல் புகுபதிகைகளை விரிவாக்குதல் ====
 பேங்க் ஆஃப் அமெரிக்க போன்ற இணையதளங்கள்&lt;ref&gt;{{cite web|author=Bank of America|title=How Bank of America SiteKey Works For Online Banking Security|url=http://www.bankofamerica.com/|accessdate=January 23, 2007|archiveurl=https://www.webcitation.org/619zhkpkk?url=http://www.bankofamerica.com/privacy/sitekey/|archivedate=August 23, 2011|url-status=|df=mdy}}&lt;/ref&gt;&lt;ref&gt;{{cite news|url=https://www.washingtonpost.com/wp-dyn/content/article/2005/07/13/AR2005071302181.html|last=Brubaker|first=Bill|title=Bank of America Personalizes Cyber-Security|date=July 14, 2005|publisher=Washington Post}}&lt;/ref&gt; பயனரின் தனிப்பட்டப் படம் ஒன்றைத் தேர்வு செய்யச் சொல்லும். தளத்திறவுகோள் (SiteKey) என்றழைக்கப்படும் இவை, கடவுச்சொல்லிட வேண்டிய படிவங்களில் பயன்படுத்தப்படும். பயனர் தான் தேர்வு செய்த படம் தெரிந்தால் மட்டுமே கடவுச்சொல்லை வழங்க வேண்டும் என்று அறியுறுத்தப்படுவர். எனினும் வெகு சிலரே படத்தின் முறைமை பொருத்து கடவுச்சொல்லை வழங்குவதாக ஆய்வுகள் கூறுகின்றன.&lt;ref&gt;{{cite news|last=Stone|first=Brad|title=Study Finds Web Antifraud Measure Ineffective|url=https://www.nytimes.com/2007/02/05/technology/05secure.html?ex=1328331600&amp;en=295ec5d0994b0755&amp;ei=5090&amp;partner=rssuserland&amp;emc=rss|publisher=New York Times|accessdate=February 5, 2007|date=February 5, 2007}}&lt;/ref&gt;&lt;ref&gt;{{cite web|author1=Stuart Schechter|author2=Rachna Dhamija|author3=Andy Ozment|author4=Ian Fischer|title=The Emperor's New Security Indicators: An evaluation of website authentication and the effect of role playing on usability studies|url=http://www.deas.harvard.edu/~rachna/papers/emperor-security-indicators-bank-sitekey-phishing-study.pdf|archiveurl=https://web.archive.org/web/20080720092117/http://www.deas.harvard.edu/~rachna/papers/emperor-security-indicators-bank-sitekey-phishing-study.pdf|archivedate=July 20, 2008|work=IEEE Symposium on Security and Privacy, May 2007|accessdate=February 5, 2007|date=May 2007|format=PDF}}&lt;/ref&gt;&lt;ref&gt;{{cite news|last=Krebs|first=Brian|url=http://blog.washingtonpost.com/securityfix/2006/07/citibank_phish_spoofs_2factor_1.html|title=Citibank Phish Spoofs 2-Factor Authentication|date=July 10, 2006|publisher=Security Fix|url-status=dead|archiveurl=https://web.archive.org/web/20061110132337/http://blog.washingtonpost.com/securityfix/2006/07/citibank_phish_spoofs_2factor_1.html|archivedate=November 10, 2006|df=}}&lt;/ref&gt;
 
 ==== தூண்டில் அஞ்சல்களை வடிகட்டுதல் ====
 [[எரித மின்னஞ்சல்|எரித]] வடிகட்டிகளுள் சிறப்புவாய்ந்த சிலவற்றால் அஞ்சல் பெட்டியை வந்தடையும் தூண்டில் அஞ்சல்களின் எண்ணிக்கையைக் குறைக்கமுடியும் அல்லது வந்தபின் அவற்றை ஆய்ந்து ஈட்டி தூண்டில்களைக் களைய உதவி செய்யும். இவ்வணுகுமுறைகள் தூண்டில் அஞ்சல்களைக் களைய [[இயந்திர கற்றல்|இயந்திரக் கற்றலையும்]]&lt;ref&gt;{{cite journal|work=Applied Soft Computing|title=Obtaining the Threat Model for E-mail Phishing|author=Cleber K., Olivo, Altair O., Santin, Luiz S., Oliveira|date=July 2011|url=http://www.sciencedirect.com/science/article/pii/S1568494611002547|doi=10.1016/j.asoc.2011.06.016|volume=13|pages=4841–4848}}CS1 maint: Multiple names: authors list ([[:en:Category:CS1 maint: Multiple names: authors list|link]])&lt;/ref&gt; மற்றும் [[இயற்கை மொழி முறையாக்கம்|இயற்கை மொழி முறையாக்கத்தையும்]] சார்ந்துள்ளன.&lt;ref&gt;{{cite web|work=NYS Cyber Security Symposium|title=Phishing E-mail Detection Based on Structural Properties|author1=Madhusudhanan Chandrasekaran|author2=Krishnan Narayanan|author3=Shambhu Upadhyaya|date=March 2006|url=http://www.albany.edu/iasymposium/2006/chandrasekaran.pdf|archiveurl=https://web.archive.org/web/20080216101637/http://www.albany.edu/iasymposium/2006/chandrasekaran.pdf|archivedate=February 16, 2008|format=PDF}}&lt;/ref&gt;&lt;ref&gt;{{cite web|work=Carnegie Mellon University Technical Report CMU-ISRI-06-112|title=Learning to Detect Phishing Emails|author1=Ian Fette|author2=Norman Sadeh|author3=Anthony Tomasic|date=June 2006|url=http://reports-archive.adm.cs.cmu.edu/anon/isri2006/CMU-ISRI-06-112.pdf|format=PDF}}&lt;/ref&gt; மின்னஞ்சல் முகவரி சான்றளித்தல் மற்றொரு புது அணுகுமுறை.
 
 ==== கண்காணித்துக் களைதல் ====
 வங்கிகள் போல தூண்டில் மோசடிகளுக்கு ஆளாகக்கூடிய நிறுவனங்களுக்கு தூண்டில் அச்சுறுத்தல்களைக் கண்கானித்து ஆய்ந்து தூண்டில் தளங்களை இழுத்துமூடும் சேவையை முப்போதும் வழங்க பல நிறுவனங்கள் முன்வருகின்றன.&lt;ref&gt;{{cite web|title=Anti-Phishing Working Group: Vendor Solutions|work=Anti-Phishing Working Group|url=http://www.antiphishing.org/solutions.html#takedown|accessdate=July 6, 2006|archiveurl=https://www.webcitation.org/5w9ZGndsq?url=http://www.antiphishing.org/solutions.html#takedown|archivedate=January 31, 2011|url-status=dead|df=mdy}}&lt;/ref&gt; தனிநபர்களும் தூண்டில் தாக்குதல் குறித்து தன்னார்வ மற்றும் தொழில் நிறுவனங்களுக்குத் தெரிவித்துப் பங்காற்றலாம்.&lt;ref&gt;{{cite web|url=http://www.schneier.com/blog/archives/2006/10/phishtank.html|title=PhishTank|accessdate=December 7, 2007|last=Schneier|first=Bruce|authorlink=Bruce Schneier|date=October 5, 2006|work=Schneier on Security|archiveurl=https://www.webcitation.org/5w9ZHYbnJ?url=http://www.schneier.com/blog/archives/2006/10/phishtank.html|archivedate=January 31, 2011|url-status=|df=mdy}}&lt;/ref&gt;&lt;ref&gt;{{cite web|title=Federal Trade Commission|url=http://www.ftc.gov/phonefraud|work=Federal Trade Commission|accessdate=March 6, 2009}}&lt;/ref&gt;&lt;ref&gt;{{cite web|url=http://www.google.com/safebrowsing/report_phish/|title=Report a Phishing Page|publisher=}}&lt;/ref&gt;&lt;ref&gt;[http://consumerscams.org/scam_safety_tips/how_to_report_phishing_scam How to report phishing scams to Google] {{webarchive|url=https://archive.today/20130414135047/http://consumerscams.org/scam_safety_tips/how_to_report_phishing_scam|date=2013-04-14}} Consumer Scams.org&lt;/ref&gt; இணையக் குற்றப் புகார் மைய அறிவிப்புப்பலகை (Internet Crime Complaint Center noticeboard) தூண்டில் மற்றும் [[பணயத் தீநிரல்]] குறித்த எச்சரிக்கைகளை வழங்கிக்கொண்டிருக்கின்றன.
 
 ==== பரிமாற்றம் சரிபார்த்தல் மற்றும் ஒப்பமிடல் ====
 வங்கி பரிவர்த்தனைகளை அங்கீகரிக்கவும், சரிபார்க்கும் இரண்டாம் வழியெனப் பயன்படுமாறு கைபேசி(திறன்பேசி)களைப் பயன்படுத்தும் தீர்வுகளும் தோன்றியுள்ளன.&lt;ref&gt;[http://www.safesigner.com/ Using the smartphone to verify and sign online banking transactions], SafeSigner.&lt;/ref&gt;
 
 == குறிப்புகள் ==
 {{reflist|30em}}
 
 == சான்றாதாரங்கள் ==
 
 * {{cite journal|last1=Ghosh|first1=Ayush|year=2013|title=Seclayer: A plugin to prevent phishing attacks|url=|journal=IUP Journal of Information Technology|volume=9|issue=4|pages=52–64}}
 
 == வெளி இணைப்புகள் ==
 
 * [https://web.archive.org/web/20031122084808/http://antiphishing.org/ Anti-Phishing Working Group]
 * [http://www.utica.edu/academic/institutes/cimip/ Center for Identity Management and Information Protection] – Utica College
 * [http://www.law.duke.edu/journals/dltr/articles/2005dltr0006.html Plugging the &quot;phishing&quot; hole: legislation versus technology] {{Webarchive|url=https://web.archive.org/web/20051228230612/http://www.law.duke.edu/journals/dltr/articles/2005dltr0006.html |date=2005-12-28 }} – ''Duke Law &amp; Technology Review''
 * [http://www.honeynet.org/papers/phishing/ Know Your Enemy: Phishing] {{Webarchive|url=https://web.archive.org/web/20180320200819/http://www.honeynet.org/papers/phishing/ |date=2018-03-20 }} – Honeynet project case study
 * [http://research.microsoft.com/en-us/um/people/cormac/Papers/PhishingAsTragedy.pdf A Profitless Endeavor: Phishing as Tragedy of the Commons] – Microsoft Corporation
 * [http://www.phishtank.com/ Database for information on phishing sites reported by the public] – PhishTank
 * [http://www.cl.cam.ac.uk/%7Ernc1/takedown.pdf The Impact of Incentives on Notice and Take-down] − Computer Laboratory, University of Cambridge (PDF, 344&amp;nbsp;kB)