QR குறியீட்டு பிஷிங் மோசடிகள் அதிகரித்து வருவதாக மைக்ரோசாஃப்ட் புதிய எச்சரிக்கையை வெளியிட்டுள்ளது. போலி மின்னஞ்சல்கள் மற்றும் கள்ள உள்நுழைவு பக்கங்கள் மூலம் ஹேக்கர்கள் பயனர்களின் உள்நுழைவு விவரங்கள் மற்றும் முக்கிய தரவுகளை திருட முயற்சித்து வருகின்றனர்.
மைக்ரோசாஃப்ட் சைபர் பாதுகாப்பு நிபுணர்களின் தகவலின்படி, தாக்குதலாளர்கள் தொழில்முறை தோற்றமளிக்கும் போலி மின்னஞ்சல்கள் மற்றும் PDF கோப்புகள் மூலம் QR குறியீடுகளை பயன்படுத்தி பயனர்களை போலி உள்நுழைவு பக்கங்களுக்கு அழைத்து செல்கின்றனர். இந்த மோசடிகள் கடவுச்சொற்கள், கணக்கு அணுகல் மற்றும் பிற முக்கிய தகவல்களை திருட பயன்படுத்தப்படுகின்றன.
சைபர் குற்றவாளிகள் மின்னஞ்சல்களில் QR குறியீடுகளை அனுப்பி பயனர்களை மோசடி இணையதளங்களுக்கு அழைத்து செல்வதாக மைக்ரோசாஃப்ட் தெரிவித்துள்ளது. இந்த மின்னஞ்சல்கள் பெரும்பாலும் HR பிரிவு, IT ஆதரவு அல்லது நிறுவன நிர்வாகம் அனுப்பிய அதிகாரப்பூர்வ தகவல்களைப் போன்ற தோற்றத்தில் இருக்கும்.
கணக்கு முடக்கம், பாதுகாப்பு புதுப்பிப்பு அல்லது கட்டாய ஒழுங்குமுறை தேவைகள் போன்ற விஷயங்களை குறிப்பிட்டு பயனர்களை உடனடி நடவடிக்கை எடுக்க அழுத்தம் கொடுக்கப்படுகிறது. பயனர் QR குறியீட்டை ஸ்கேன் செய்தவுடன், அவர் போலி உள்நுழைவு பக்கத்திற்கு மாற்றப்படுகிறார். அங்கு அவரது உள்நுழைவு தகவல்கள் திருடப்படலாம்.
மைக்ரோசாஃப்ட் பாதுகாப்பு ஆய்வாளர்களின் தகவலின்படி, இதுவரை 13,000 நிறுவனங்களில் உள்ள 35,000-க்கும் மேற்பட்ட பயனர்கள் இந்த வகை மோசடிகளால் குறிவைக்கப்பட்டுள்ளனர். தாக்குதலாளர்கள் கடவுச்சொற்கள் மட்டுமின்றி செஷன் டோக்கன்கள் மற்றும் பிற முக்கிய தகவல்களையும் பெற முயற்சித்து வருகின்றனர்.
சில சம்பவங்களில், இரு நிலை சரிபார்ப்பு செயல்பாட்டில் இருந்தபோதும் கணக்குகள் அணுகப்பட்டிருக்கலாம் என்ற அச்சமும் எழுந்துள்ளதாக நிறுவனம் தெரிவித்துள்ளது. QR குறியீடுகள் பொதுவாக பாதுகாப்பானவை என்ற நம்பிக்கையால் பலர் சரிபார்க்காமல் அவற்றை ஸ்கேன் செய்வதால் இந்த மோசடிகள் வேகமாக பரவி வருகின்றன என்று சைபர் பாதுகாப்பு நிபுணர்கள் தெரிவித்துள்ளனர்.
அறிமுகமற்ற மின்னஞ்சல்கள் அல்லது செய்திகளில் வரும் QR குறியீடுகளை ஸ்கேன் செய்ய வேண்டாம் என்று சைபர் பாதுகாப்பு நிபுணர்கள் பயனர்களுக்கு அறிவுறுத்தியுள்ளனர். எந்த இணைப்பு அல்லது உள்நுழைவு பக்கத்திற்கும் செல்லும் முன் அனுப்புநரின் அடையாளத்தை சரிபார்க்கவும், அவசரம் அல்லது பயத்தை உருவாக்கும் மின்னஞ்சல்களில் எச்சரிக்கையாக இருக்கவும் அறிவுறுத்தப்பட்டுள்ளது.
மேலும், மொபைல் மற்றும் கணினி அமைப்புகளை முறையாக புதுப்பித்து வைத்திருக்கவும், அனைத்து முக்கிய கணக்குகளிலும் இரு நிலை அங்கீகாரத்தை செயல்படுத்தி வைத்திருக்கவும் நிபுணர்கள் பரிந்துரைத்துள்ளனர்.
சந்தேகத்திற்கிடமான QR குறியீடு ஏற்கனவே ஸ்கேன் செய்யப்பட்டிருந்தால், உடனடியாக இணைய இணைப்பை துண்டித்து, கடவுச்சொற்களை மாற்றி, கணக்கு செயல்பாடுகளை பரிசோதிக்க வேண்டும் என்று அறிவுறுத்தப்பட்டுள்ளது. தேவையானால் பாதிக்கப்பட்ட சாதனத்தை தொழிற்சாலை நிலைக்கு மீட்டமைப்பதும் பாதுகாப்பான விருப்பமாக இருக்கலாம் என்று நிபுணர்கள் தெரிவித்துள்ளனர்.
