சிம் இடமாற்று தாக்குதல் என்றால் என்ன?

சிம் இடமாற்று தாக்குதல்

இன்றைய நவீனமயமாக்கல் மற்றும் தொழில்நுட்ப உலகில், எங்கள் வாழ்க்கை முற்றிலும் டிஜிட்டல் மயமாக்கப்பட்டுள்ளது, அதாவது ஒவ்வொரு செயலையும் செய்ய மின்னணு கேஜெட்களை நாங்கள் சார்ந்து இருக்கிறோம். இந்த அதிக வளர்ச்சி உண்மையில் எங்களுக்கு நிறைய ஆறுதலளித்தது, ஆனால் அதே பக்கத்தில், இது எங்கள் தனியுரிமைக்கு அதிக ஆபத்தை ஏற்படுத்தியுள்ளது. அதைப் பாதுகாப்பதற்கான காரணத்திற்காக வெவ்வேறு ஆன்லைன் தளங்களுக்கு நாங்கள் ஒப்படைக்கும் கூடுதல் தகவல்கள், மிகவும் பாதிக்கப்படக்கூடிய மற்றும் வெளிப்படும். இந்த விவகாரத்தில், தாக்குபவர்கள், கெட்டவர்கள், ஹேக்கர்கள் அல்லது நீங்கள் எதை அழைத்தாலும், உங்கள் முக்கியமான தகவல்களைத் திருடுவதன் மூலம் உங்கள் தனிப்பட்ட வாழ்க்கையில் நுழைவதற்கான பொன்னான வாய்ப்புகளைக் கண்டறிந்து, பின்னர் அவர்களின் சொந்த அச்சுறுத்தல் தந்திரங்களால் உங்களை எரிச்சலூட்டுகிறது.

கடந்து செல்லும் ஒவ்வொரு நாளிலும், சைபர் குற்றவாளிகள் உங்கள் தனிப்பட்ட தரவை கடத்திச் செல்வதற்கான அனைத்து புதிய வழிகளையும் கண்டுபிடிப்பார்கள், துரதிர்ஷ்டவசமாக, எங்கள் தனியுரிமையைப் பாதுகாக்க நாங்கள் எடுக்கும் நடவடிக்கைகள் போதுமானதாக இல்லை. அத்தகைய ஒரு தீங்கிழைக்கும் செயல்பாடு a என அழைக்கப்படுகிறது சிம் இடமாற்று தாக்குதல் இந்த நாட்களில் இது மிக வேகமாக வளர்ந்து வருகிறது, பாதிக்கப்பட்டவர்களுக்கு அவர்களின் கவனக்குறைவு குறித்து வருத்தப்படுவதற்கான ஒரே வழி. இந்த கட்டுரையில், இந்த தாக்குதலைப் பற்றிய ஆழமான அறிவைப் பெற முயற்சிப்போம், மேலும் சில பாதுகாப்பு நடவடிக்கைகளையும் கற்றுக்கொள்வோம், இதன் உதவியுடன் இந்த தாக்குதலுக்கு நாங்கள் பலியாகாமல் தடுக்க முடியும்.

சிம் இடமாற்று தாக்குதல்

சிம் இடமாற்று தாக்குதல் என்றால் என்ன?

TO சிம் இடமாற்று தாக்குதல் என்பது ஒரு வடிவம் அடையாள திருட்டு உங்கள் செல்லுலார் நெட்வொர்க் வழங்குநருக்கு முன்னால் ஒரு ஹேக்கர் நீங்கள் போல் நடித்து, 'நான் எனது மொபைலை எங்காவது இழந்துவிட்டேன் அல்லது அது திருடப்பட்டிருக்கிறது' பின்னர் உங்கள் செல்லுலார் நெட்வொர்க் வழங்குநரிடம் உங்கள் எண்ணுடன் மற்றொரு சிம் வழங்குமாறு கேட்கிறார். இந்த தாக்குதல் a என்றும் அழைக்கப்படுகிறது சிம் இடைமறிப்பு தாக்குதல். செல்லுலார் நெட்வொர்க் வழங்குநர்கள் வழக்கமாக மிகவும் இறுக்கமான பாதுகாப்பு நடைமுறைகளைக் கொண்டிருப்பதாகக் கருதி எந்தவொரு எண்ணின் உண்மையான உரிமையாளர் என்று ஒரு வாடிக்கையாளர் ஆதரவு முகவருக்கு யாராவது எப்படி உறுதியளிக்க முடியும் என்ற கேள்வி இப்போது எழுகிறது.

சரி, இந்த பாதுகாப்பு நடைமுறைகள் காலாவதியானவை அல்லது சிம் இடமாற்று தாக்குதலுக்கு எதிராக உங்களைப் பாதுகாக்க அவை போதுமானதாக இல்லை. அதே எண்ணுடன் மற்றொரு சிம் வழங்குவதற்கு முன்பு வாடிக்கையாளர் ஆதரவு முகவர் உங்களிடம் கேட்கும் கேள்விகள்: “உங்கள் முழு பெயர் என்ன?”, “உங்கள் சிஎன்ஐசி எண் என்ன?”, “உங்கள் தாயின் பெயர் என்ன?”, “என்ன? உங்கள் மொபைல் எண்? ”,“ உங்கள் மின்னஞ்சல் முகவரி என்ன? ” முதலியன மற்றும் போலி மற்றும் உண்மையான அடையாளங்களை அங்கீகரிக்க இந்த கேள்விகள் போதுமானவை என்று மக்கள் கருதுகின்றனர். இருப்பினும், சமூக பொறியியல் காரணமாக இது இனி உண்மை இல்லை.

சமூக பொறியியல் என்றால் என்ன?

சமூக பொறியியல் கூறப்பட்ட நபர் பயன்படுத்தும் அனைத்து சமூக வலைப்பின்னல் தளங்கள் வழியாக ஒரு நபரின் தரவை சேகரிக்கும் செயல் என வரையறுக்கப்படுகிறது. உங்கள் தனிப்பட்ட விவரங்களைக் கேட்கும் போலி செய்திகளையும் மின்னஞ்சல்களையும் அனுப்புவதன் மூலம் இதைச் செய்யலாம். இந்த நாட்களில் பெரும்பாலான மக்கள் தங்கள் முழு வாழ்க்கையையும் சமூக ஊடகங்களில் அம்பலப்படுத்துவது பழக்கமாக இருப்பதால் ஹேக்கர்கள் இதைச் சரியாகச் செய்கிறார்கள். ரகசியம் அல்லது தனியுரிமை போன்ற எதுவும் இனி இல்லை. இந்த கவனக்குறைவின் விளைவாக, தனியுரிமை மீறல்கள் இந்த நாட்களில் மிகவும் பொதுவானவை. இந்த தளங்களில் இருந்து அனைத்து தகவல்களையும் ஹேக்கர்கள் எளிதில் சேகரிக்க முடியும், அவை வாடிக்கையாளர் ஆதரவு முகவரை அவர்கள் முறையான பயனர்கள் என்று நம்ப வைக்க வேண்டும். மிக மோசமான விஷயம் என்னவென்றால், ஹேக்கருக்கு உங்கள் மொபைல் அல்லது சிம் கூட உடல் ரீதியாக திருட தேவையில்லை, மாறாக அவர் சமூக பொறியியல் மூலம் தேவையான அனைத்து விவரங்களையும் பெற முடியும்.

உங்கள் எண்ணைப் பெறுவதற்கு ஹேக்கருக்கு என்ன நல்லது என்று இப்போது நீங்கள் யோசித்துக்கொண்டிருக்கலாம். மொபைல் சிம்கள் இந்த நாட்களில் மிகவும் மலிவு விலையில் கிடைக்கின்றன என்ற உண்மையை கருத்தில் கொண்டு, எப்போது வேண்டுமானாலும் எவரும் புதிய சிம் பெற முடியும், ஏன் வேறொருவரின் எண்ணை திருடுவது? சரி, இந்த கேள்விக்கான பதில் சற்று சிக்கலானது மற்றும் தந்திரமானது. சோகமான மற்றும் விசித்திரமான பகுதி என்னவென்றால், எங்கள் தனியுரிமையைப் பாதுகாக்க நாம் எந்த நடவடிக்கைகளை எடுத்தாலும், அவை இன்னும் பெரிய பிரச்சினையின் மூல காரணியாக முடிகிறது.

சமூக வலைப்பின்னல் தளங்களில் பெரும்பாலானவை பயனரை தனது பயனர் ஐடி மற்றும் கடவுச்சொல்லுடன் உள்நுழைய அனுமதிப்பதைத் தவிர கூடுதல் பாதுகாப்பு அடுக்கு இருக்க வேண்டும் என்று முடிவு செய்த ஒரு காலம் இருந்தது. அவர்கள் கணக்கு மீட்டெடுப்பு விருப்பமாக அமைக்க வேண்டிய வேறு சில நற்சான்றிதழ்களைப் பற்றி அவர்கள் நினைத்துக்கொண்டே இருந்தார்கள், துரதிர்ஷ்டவசமாக, அவர்களில் பெரும்பாலோர் உங்கள் கணக்குகளை மீட்டெடுப்பதற்கான வழிமுறையாக உங்கள் மொபைல் தொலைபேசி எண்களை உருவாக்க முடிந்தது. இதன் பொருள், பெரும்பாலான சமூக வலைப்பின்னல் தளங்கள் இப்போது உங்கள் செல்போன் எண்ணைக் கேட்கும், இதனால் உங்கள் கணக்குகளுக்கான அணுகலை இழக்கும்போதெல்லாம், சமூக வலைப்பின்னல் மூலம் உங்கள் மொபைல் ஃபோனுக்கு அனுப்பப்படும் கடவுச்சொல்லை உள்ளிட்டு அதை திரும்பப் பெறலாம். எதிர்பார்த்தபடி, நம்மில் பெரும்பாலோர் இதை மிகவும் வசதியாக கருதினர்.

மொபைல் எண்கள் மற்றும் மின்னஞ்சல் முகவரிகள் கணக்குகளை மீட்டெடுப்பதற்கு அதிகமாகப் பயன்படுத்தப்படுகின்றன

இருப்பினும், இந்த சமூக வலைப்பின்னல் தளங்களுக்கு எங்கள் தனிப்பட்ட மொபைல் எண்களை வழங்குவதால், நாங்கள் எங்கள் வாழ்க்கையை பெரிதும் பணயம் வைத்துள்ளோம். சிம் இடமாற்று தாக்குதலுக்கு நீங்கள் பலியானவுடன், உங்கள் செல்போன் முற்றிலும் பயனற்றது, ஏனெனில் நீங்கள் இனி அழைப்புகள் அல்லது பெறுதல், செய்திகளை அனுப்புதல் அல்லது பெறுதல் அல்லது உங்கள் தொலைபேசி எண் தேவைப்படும் அந்தக் கணக்குகளில் ஏதேனும் உள்நுழைவதற்கு இதைப் பயன்படுத்த முடியாது. இந்த தாக்குதலின் பின் விளைவுகளுக்கு இது ஒரு முடிவு அல்ல, மாறாக இது ஒரு ஆரம்பம் மட்டுமே. ஹேக்கர் இப்போது உங்கள் வங்கி கணக்குகள் அல்லது அனுப்பும் வேறு எந்த கணக்குகளையும் எளிதாக அணுக முடியும் ஒன் டைம் கடவுச்சொற்கள் ( OTP கள் ) உங்கள் செல்போன்களுக்கு, ஏனெனில் இப்போது இந்த கடவுச்சொற்கள் ஹேக்கரின் மொபைலுக்கு அனுப்பப்படும்.

மேலும், இந்த ஹேக்கர்கள் உங்கள் மொபைல் எண்ணில் போலி வங்கி கணக்குகளையும் திறந்து பின்னர் அவற்றை சட்டவிரோத பரிவர்த்தனைகளுக்கு பயன்படுத்தலாம். இந்த மோசடிகள் எப்போதாவது சிக்கினால், உயர் நிர்வாக அதிகாரிகள் இன்னும் உண்மையான குற்றவாளியைப் பிடிக்க முடியாமல் போகலாம், ஏனெனில் ஒரு வகையில், இந்த மோசடிகளில் நீங்கள் உள்ளடக்கிய தனிப்பட்ட தகவல்கள் பயன்படுத்தப்படுவதால் தான் நீங்கள் குற்றவாளியாகத் தோன்றுகிறீர்கள். சிம் ஸ்வாப் தாக்குதல் கண்டுபிடிக்கப்பட்டதிலிருந்து வெவ்வேறு நபர்களுக்கு ஒரு மில்லியன் டாலர் இழப்பை ஏற்படுத்தியுள்ளது.

சிம் இடமாற்று தாக்குதலின் அழிவுகரமான விளைவுகள்

சிம் இடமாற்று தாக்குதலில் இருந்து உங்களை எவ்வாறு பாதுகாக்க முடியும்?

சிம் ஸ்வாப் தாக்குதலுக்கு நாம் எப்போதாவது பலியாகிவிட்டால் அது எவ்வளவு பேரழிவு தரும் என்பதை இப்போது நாம் அனைவரும் நன்கு புரிந்து கொண்டோம். அதனால்தான் 'குணப்படுத்துவதை விட தடுப்பு சிறந்தது' என்று மக்கள் கூறுகிறார்கள். எனவே இந்த அழிவுகரமான தாக்குதலில் இருந்து உங்களைப் பாதுகாத்துக் கொள்ள நீங்கள் எடுக்கக்கூடிய சில முன்னெச்சரிக்கை நடவடிக்கைகளை நாங்கள் இங்கே பட்டியலிடுகிறோம்.

1. நாம் கற்றுக்கொள்ள வேண்டிய முதல் மற்றும் முக்கிய விஷயம் உங்கள் வாழ்க்கையை விளம்பரப்படுத்த வேண்டாம் என்று சொல்லுங்கள் . அவற்றின் விளைவுகள் எதுவாக இருந்தாலும் நாங்கள் கவனக்குறைவாக இடுகையிடும் அனைத்து பேஸ்புக், இன்ஸ்டாகிராம், வாட்ஸ்அப் கதைகளும் இதில் அடங்கும். அவை உங்கள் தனிப்பட்ட வாழ்க்கையை வெளிப்படுத்த ஒரு நல்ல வழியாகும்.
2. உங்கள் தொலைபேசி எண்கள் மற்றும் மின்னஞ்சல் முகவரிகளை தேவையில்லாமல் இயங்குதளங்களுக்குத் தேவையில்லை என்பதைத் தவிர்க்கவும்.
3. உங்கள் வசதியான மண்டலங்களிலிருந்து வெளியேறுங்கள் . இந்த அறிக்கையின் மூலம், இந்த நாட்களில் மக்களின் ஒரு பொதுவான பழக்கத்தை நான் சுட்டிக்காட்ட விரும்புகிறேன், அதாவது அவர்கள் தங்கள் எல்லா கணக்குகளுக்கும் ஒரே கடவுச்சொற்களை அவர்களின் வசதிக்காக அமைத்துள்ளனர். அது எவ்வளவு தீங்கு விளைவிக்கும் என்று உங்களுக்குத் தெரியுமா? உங்கள் கணக்குகள் ஏதேனும் தாக்கப்பட்டால், இணைக்கப்பட்ட கணக்குகள் அனைத்தும் இந்த தாக்குதலுக்கு எளிதில் இரையாகிவிடும் என்பது இதன் பொருள்.
4. உடனடியாக மாறவும் 2 காரணி அங்கீகாரம் எளிய மொபைல் எண் அடிப்படையிலான அங்கீகாரத்தைத் தவிர வேறு முறைகள்.

   எஸ்எம்எஸ் அடிப்படையிலான 2 காரணி அங்கீகாரம் போதுமானதாக இல்லை

5. உங்கள் கடவுச்சொற்களைக் கொண்ட உரை கோப்புகளை கிளவுட் சேமிப்பகத்தில் பதிவேற்றுவதை நிறுத்துங்கள், ஏனெனில் உங்கள் கிளவுட் சேமிப்பக கணக்கு எப்போதாவது சமரசம் செய்யப்பட்டால், நீங்கள் அழிந்து போவீர்கள்.
6. தனிப்பட்ட உரையாடல்களுக்கு, தவிர வேறு செய்தியிடல் பயன்பாடுகளைப் பயன்படுத்தவும் எஸ்.எம்.எஸ் எஸ்எம்எஸ் கள் இறுதி முதல் இறுதி குறியாக்கத்தால் பாதுகாக்கப்படுவதில்லை.

   எண்ட் டு எண்ட் குறியாக்கத்தை வழங்கும் செய்தியிடல் பயன்பாடுகளைப் பயன்படுத்தவும்

7. அமைக்க முயற்சிக்கவும் பின் அவ்வாறு செய்ய உங்களுக்கு விருப்பம் கிடைத்தால் உங்கள் சிம் செயல்படுத்துவதற்கு, அதே எண்ணில் வழங்கப்பட்ட புதிய சிம் கிடைத்தாலும் உங்கள் எண்ணைப் பயன்படுத்துவதை ஹேக்கர் தடுக்கும்.
8. கடைசியாக, குறைந்தது அல்ல, உங்கள் செல்போனின் எந்தவொரு அசாதாரண நடத்தையையும் கவனிப்பதன் மூலமோ அல்லது உங்கள் செல்லுலார் நெட்வொர்க் வழங்குநரிடமிருந்து இதுபோன்ற மின்னஞ்சல்களைப் பெறுவதன் மூலமோ சிம் இடமாற்றுத் தாக்குதலால் நீங்கள் தாக்கப்படுகிறீர்கள் என்பதைக் கண்டறிந்தவுடன், உடனடியாக உங்கள் எண்ணில் புதிய சிம் வழங்கப்பட்டுள்ளது சிக்கலைப் பற்றி தெரிவிக்க உங்கள் செல்லுலார் நெட்வொர்க் வழங்குநரைத் தொடர்பு கொள்ளுங்கள், இதனால் அவர்கள் உங்கள் சிம் அசாப்பைத் தடுத்து குற்றவாளியைக் கண்டுபிடிக்க முயற்சி செய்யலாம். மேலும், இதை உங்கள் வங்கியின் அறிவில் கொண்டு வந்து, இந்த பிரச்சினை தீர்க்கப்படும் வரை உங்கள் பெயரில் எந்த பரிவர்த்தனையும் செய்ய வேண்டாம் என்று அவர்களிடம் கேளுங்கள். இது ஒரு பெரிய இழப்பிலிருந்து உங்களை காப்பாற்றக்கூடும்.