தற்போது வரி தாக்கல் செய்யும் சீசனில், மோசடி கும்பல்கள் வாட்ஸ்அப் மற்றும் போலியான இணையதளங்கள் மூலம் போலி வருமான வரி அறிவிப்புகளை அனுப்பி, பொதுமக்களின் வங்கி விவரங்களையும் தனிப்பட்ட தகவல்களையும் திருடி வருகின்றனர். இவற்றில் உள்ள மால்வேர் ஆபத்து குறித்து எச்சரிக்கையுடன் இருக்க வேண்டும்.
மோசடி tactics மற்றும் மால்வேர் ஆபத்துகள்
வருமான வரித்துறை போலியாக ஆள்மாறாட்டம் செய்து, முக்கியமான நிதித் தகவல்கள், வங்கி பாஸ்வேர்டுகள் மற்றும் தனிப்பட்ட தகவல்களை திருடுவதாக சைபர் செக்யூரிட்டி நிறுவனமான CloudSek தெரிவித்துள்ளது.
மோசடி செய்பவர்கள், அதிகாரப்பூர்வமற்ற வாட்ஸ்அப் கணக்குகள் மூலம் போலி ஆவணங்களை அனுப்புகின்றனர். இந்த செய்திகளில், வருமான வரிச் சட்டத்தின் குறிப்பிட்ட பிரிவுகளை (உதாரணமாக, பிரிவு 271(1)(c)) குறிப்பிட்டு, 72 மணி நேரத்திற்குள் பதிலளிக்கவில்லை என்றால் சட்ட நடவடிக்கை எடுக்கப்படும் என்று மிரட்டுகின்றனர். இந்த தகவல்தொடர்புகளில் பெரும்பாலும் ஒரு ZIP கோப்பு இணைக்கப்பட்டிருக்கும். இதை ஆண்ட்ராய்டு சாதனங்களில் பதிவிறக்கம் செய்தால், அது ஒரு மால்வேராக செயல்பட்டு, வங்கி OTP உட்பட SMS செய்திகளை இடைமறிக்கும்.
அதிகாரப்பூர்வ தளங்களை மிஞ்சும் ஃபிஷிங் தளங்கள்
மால்வேர் தவிர, தாக்குதல் நடத்துபவர்கள் அதிகாரப்பூர்வ வருமான வரி இ-ஃபைலிங் தளத்தைப் போலவே தோற்றமளிக்கும் அதிநவீன ஃபிஷிங் இணையதளங்களையும் உருவாக்குகின்றனர். இந்த தளங்கள் பயனர்களை நிரந்தர கணக்கு எண் (PAN), ஆதார் விவரங்கள் மற்றும் வங்கி உள்நுழைவு சான்றுகள் போன்ற மிகவும் முக்கியமான தகவல்களை உள்ளிடுமாறு ஏமாற்றுகின்றன. இந்த தகவல்கள் உள்ளிடப்பட்டவுடன், அவை நேரடியாக தாக்குபவர்களுக்கு அனுப்பப்படுகின்றன.
நிதி மற்றும் தனிப்பட்ட தரவைப் பாதுகாத்தல்
முதலீட்டாளர்கள் மற்றும் வரி செலுத்துபவர்களுக்கு, நிதிச் சொத்துக்களைப் பாதுகாக்க தரவுப் பாதுகாப்பு முக்கியமானது. அதிகாரப்பூர்வ வருமான வரித்துறை வாட்ஸ்அப்பில் தொடர்பு கொள்ளாது, மேலும் ஆவணங்களைப் பார்ப்பதற்கு மென்பொருள் நிறுவல் தேவைப்படும் இணைப்புகளையும் அனுப்பாது. அனைத்து உண்மையான அறிவிப்புகளும் பொதுவாக அதிகாரப்பூர்வ இ-ஃபைலிங் போர்ட்டல், அங்கீகரிக்கப்பட்ட அரசாங்க ஹெடர்களிடமிருந்து SMS எச்சரிக்கைகள் அல்லது பதிவு செய்யப்பட்ட மின்னஞ்சல் ஐடிகள் மூலம் வழங்கப்படும்.
இந்த அச்சுறுத்தல்களிலிருந்து பாதுகாக்க, பயனர்கள் செய்திகளில் உள்ள இணைப்புகளை கிளிக் செய்வதற்கு பதிலாக, தங்கள் உலாவியில் வலை முகவரியை நேரடியாக தட்டச்சு செய்வதன் மூலம் அதிகாரப்பூர்வ வருமான வரி தளத்தை மட்டுமே அணுக வேண்டும். அனைத்து வங்கி மற்றும் முதலீட்டு பயன்பாடுகளிலும் பல காரணி அங்கீகாரத்தை (multi-factor authentication) செயல்படுத்துவது அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராக ஒரு பாதுகாப்பு அடுக்கைச் சேர்க்க பரிந்துரைக்கப்படுகிறது. ஒரு வரி செலுத்துபவர் சந்தேகத்திற்கிடமான அறிவிப்பைப் பெற்றால், ஏதேனும் உண்மையான நிலுவையில் உள்ள நடவடிக்கைகள் அல்லது தகவல்தொடர்புகள் உள்ளதா என்பதைச் சரிபார்க்க அதிகாரப்பூர்வ வரி போர்ட்டலில் சுயாதீனமாக உள்நுழைவதன் மூலம் அதன் நம்பகத்தன்மையைச் சரிபார்க்க வேண்டும். தனிநபர்களுக்கு முக்கிய ஆபத்து அடையாள திருட்டு மற்றும் நிதி மோசடி ஆகும்.