ஃபிஷிங் (Phishing)
நம்பகமான நிறுவனங்களைப் போல் நடிக்கும் போலி தளங்கள் மற்றும் செய்திகள் மூலம் நற்சான்றிதழ்கள் அல்லது நிதியை திருடும் மோசடி முறை.
- glossary
ஃபிஷிங் (Phishing) என்பது ஒரு சமூக பொறியியல் தாக்குதல் (social-engineering attack) ஆகும். இதில் குற்றவாளிகள் ஒரு வங்கி, ரெஜிஸ்ட்ரார், அல்லது சந்தை இடம் (Marketplace) போன்ற நம்பகமான நிறுவனமாக நடித்து, ஏமாற்றும் மின்னஞ்சல்கள், செய்திகள் அல்லது அசல் தளத்தை ஒத்த போலி வலைதளங்கள் மூலம் நற்சான்றிதழ்கள் (credentials), விதை சொற்றொடர்கள் (seed phrases) அல்லது நிதியை திருடுகிறார்கள். டொமைன் துஷ்பிரயோகம் பெரும்பாலான ஃபிஷிங் பிரச்சாரங்களின் மையமாக உள்ளது: தாக்குபவர்கள் டைப்போஸ்குவாட்டிங் (typosquatting) அல்லது ஒத்த எழுத்து (homograph) தந்திரங்கள் மூலம் நம்பத்தகுந்த, அசலை ஒத்த பெயர்களை பதிவு செய்து, அவற்றை உண்மையான தளத்தை போல் காட்டும் மோசடி பக்கங்களை நோக்கி திருப்புகிறார்கள். ஒரு ரெஜிஸ்ட்ரார் கணக்கில் வெற்றிகரமாக நடத்தப்படும் ஃபிஷிங் தாக்குதல், பெரும்பாலும் டொமைன் கடத்தல் (Domain Hijacking) என்பதற்கு முன்னோடியாக அமைகிறது; மேலும் DNS கடத்தல் (DNS Hijacking) ஒரு சட்டபூர்வமான டொமைனை உரிமையாளர் அறியாமலேயே ஃபிஷிங்கிற்கு ஆயுதமாக மாற்றிவிடும்.
தொடர்புடைய முக்கியச் சொற்கள்
- ஃபிஷிங்
- சமூக பொறியியல்
- நற்சான்றிதழ் திருட்டு
- போல் நடித்தல்
- டொமைன் துஷ்பிரயோகம்
- ஃபிஷிங் என்றால் என்ன
- ஃபிஷிங் பொருள்
- ஃபிஷிங் வரையறை
பங்களிப்பாளர்கள்
உங்கள் ஆன்-செயின் டொமைன் பெயர்களைச் சிரமமின்றி நிர்வகிக்க உதவும் கருவிகளை உருவாக்குவதில் முனைப்புடன் இருக்கும் பொறியாளர்கள், வடிவமைப்பாளர்கள், செயல்பாட்டு வல்லுநர்கள் ஆகியோரின் கூட்டமைப்பே Namefi.
Victor Zhou டிஜிட்டல் அடையாளம் மற்றும் நம்பிக்கையில் கவனம் செலுத்தும் தொழில்நுட்ப நிறுவனர் மற்றும் தரநிலைத் தொகுப்பாசிரியர். Namefi-ஐ நிறுவிய அவர், Ethereum மேம்பாட்டு முன்மொழிவுகளைத் தொகுக்கிறார்; இதற்கு முன்பு Google Labs-இல் ஸ்மார்ட் கான்ட்ராக்ட் கட்டமைப்புப் பணியை வழிநடத்தினார்.
பெயரிடல், உரிமை, மக்கள் இணையத்தில் தங்கள் அடையாளத்தை நிலைநாட்டப் பயன்படுத்தும் அமைப்புகள் ஆகியவை சந்திக்கும் இடத்தில் அவரது பணி உள்ளது. பெயர்கள் தனிப்பட்ட பொருள், பொது அங்கீகாரம், டிஜிட்டல் உள்கட்டமைப்பு ஆகியவற்றுக்கு இடையே நகரும் விதத்தில் இந்தப் பார்வை அவருக்குச் சிறப்பு ஆர்வத்தை ஏற்படுத்துகிறது.
Namefi-க்காக, நீடித்த டிஜிட்டல் அடையாளமாக டொமைன்களைப் பற்றி Victor எழுதியும் தொகுத்தும் வருகிறார்: பெயர்கள் எவ்வாறு சொந்தமாக்கக்கூடிய ஆன்-செயின் சொத்துகளாகின்றன, டோக்கனைசேஷன் காவலையும் நம்பிக்கையையும் எவ்வாறு மாற்றுகிறது, இணையத்தில் அடையாளத்தை நிலைநாட்ட மக்கள் பயன்படுத்தும் அமைப்புகளிலிருந்து பெயரிடல் என்ன கற்றுக்கொள்ளலாம் ஆகியவற்றை அவர் ஆராய்கிறார்.
Arivu Iyandhiran (அறிவு இயந்திரன்) கோயம்புத்தூரைத் தளமாகக் கொண்ட, இருபதுகளின் இறுதியில் உள்ள மொழிபெயர்ப்பாளர். ஒரு ஜவுளி ஆலையின் உற்பத்தித் தளத்தில் தானியக்கத் தொழில்நுட்ப வல்லுநராகப் பணியைத் தொடங்கினார். பின்னர் தமிழ் மற்றும் ஆங்கிலத்தில் தொழில்நுட்பம் பற்றி வலைப்பதிவு எழுதத் தொடங்கி, அதையே முழுநேர உள்ளூர்மயமாக்கல் பணியாக மாற்றினார்.
தமிழ் எழுத்துகளைப் போர்த்திய ஆங்கிலமாக அல்லாமல், தமிழாகவே வாசிக்கப்படும் தமிழை அவர் முக்கியமாகக் கருதுகிறார். ஒலிபெயர்ப்பு, எழுத்துமுறை, மொழிநடை ஆகிய தேர்வுகளே ஒரு தொழில்நுட்பக் கட்டுரை இயல்பானதாகத் தோன்றுமா அல்லது இறக்குமதி செய்யப்பட்டதாகத் தோன்றுமா என்பதைத் தீர்மானிக்கின்றன என்பதிலும் கவனம் செலுத்துகிறார். ஃபில்டர் காபி, கர்நாடக இசைப் பட்டியல்கள், வார இறுதிக் கபடி ஆகியவை அவரது வாரத்தை நிறைவு செய்கின்றன.
Namefi-க்காக, டொமைன்கள் மற்றும் பெயரிடல் குறித்த கட்டுரைகளைத் தமிழுக்கு உள்ளூர்மயமாக்குகிறார். தமிழ் எழுத்து IDN-கள், ஒலிபெயர்ப்பு, பிராந்தியப் பெயர்வெளிகள் ஆகியவற்றைக் கையாள்வதன் மூலம் ஒரு பெயர் தமிழிலும் ஆங்கிலத்திலும் ஒரேபோல் நன்றாக வாசிக்கப்படுவதை உறுதிசெய்கிறார்.