இன்றைய டிஜிட்டல் உலகில் நமது காலை விடிவது முதல் இரவு உறங்குவது வரை அனைத்து செயல்பாடுகளுமே இணையத்தோடு பின்னிப் பிணைந்துள்ளன. வங்கிப் பரிவர்த்தனைகள், சமூக வலைத்தளங்கள், அலுவலகப் பணிகள், மின்வணிகக் கொள்முதல் என நம் வாழ்வின் ஒவ்வொரு கட்டமும் கணினி மற்றும் ஸ்மார்ட்போன் திரைகளுக்குள் அடங்கிவிட்டது. தொழில்நுட்ப வளர்ச்சி நமக்கு எல்லையற்ற வசதிகளை அளித்திருந்தாலும், அதே வேகத்தில் சைபர் குற்றங்களும் (Cybercrimes) அதிநவீன மோசடிகளும் நாளுக்கு நாள் பெருகி வருகின்றன. எனவே, இணையதளப் பாதுகாப்பு (Cyber Security) என்பது வெறும் தொழில்நுட்ப வல்லுநர்களுக்கான துறை மட்டுமல்ல; இணையத்தைப் பயன்படுத்தும் ஒவ்வொரு சாமானிய மனிதனும் அறிந்து வைத்திருக்க வேண்டிய கட்டாய தற்காப்புக் கலையாகும்.
இணையதளப் பாதுகாப்பு (Cyber Security) என்றால் என்ன?
இணையதளப் பாதுகாப்பு என்பது கணினிகள், சர்வர்கள், மொபைல் சாதனங்கள், மின்னணு அமைப்புகள், நெட்வொர்க்குகள் மற்றும் தரவுகளை (Data) இணையத் தாக்குதல்கள், திருட்டுகள் மற்றும் அங்கீகரிக்கப்படாத அணுகல்களிலிருந்து பாதுகாக்கும் ஒரு வழிமுறையாகும். இதனைத் தகவல் தொழில்நுட்பப் பாதுகாப்பு (Information Technology Security) என்றும் அழைப்பார்கள்.
இணையப் பாதுகாப்பின் முதன்மை நோக்கம் மூன்று தூண்களைக் கொண்டுள்ளது, இதனைத் தகவல் தொழில்நுட்ப உலகில் CIA Triad என்பர்:
- Confidentiality (ரகசியத்தன்மை): முக்கியமான மற்றும் தனிப்பட்ட தகவல்கள் உரிய நபரைத் தவிர வேறு எவருக்கும் தெரியாமல் பாதுகாத்தல்.
- Integrity (நேர்மைத்தன்மை / ஒருமைப்பாடு): பரிமாறப்படும் தகவல்கள் வழியில் எவராலும் திருத்தப்படாமல், மாற்றப்படாமல் அல்லது அழிக்கப்படாமல் இருப்பதை உறுதி செய்தல்.
- Availability (கிடைக்கும் தன்மை): தேவைப்படும் நேரத்தில் அங்கீகரிக்கப்பட்ட பயனாளர்களுக்குத் தரவுகளும் சேவைகளும் தடையின்றி கிடைப்பதை உறுதி செய்தல்.
அன்றாடம் நிகழும் பொதுவான ஆன்லைன் மோசடிகள் (Types of Cyber Scams)
இணைய குற்றவாளிகள் மக்களை ஏமாற்றப் பலவிதமான உத்திகளைக் கையாளுகின்றனர். தொழில்நுட்பப் பிழைகளை விடவும் மனிதர்களின் கவனக்குறைவையும், பயத்தையும், பேராசையையும் குறிவைத்தே பெரும்பாலான மோசடிகள் கட்டமைக்கப்படுகின்றன. அவற்றுள் முதன்மையானவற்றை விரிவாகப் பார்ப்போம்:
1. ஃபிஷிங் (Phishing Attacks)
வங்கிகள், அரசு அலுவலகங்கள் அல்லது முன்னணி நிறுவனங்களின் பெயரில் போலியான மின்னஞ்சல்கள் (Emails), குறுஞ்செய்திகள் (Smishing) அல்லது குரல் அழைப்புகள் (Vishing) அனுப்பி பயனாளர்களின் கடவுச்சொற்கள், கிரெடிட் கார்டு எண்கள் மற்றும் வங்கி விவரங்களைத் திருடும் முறை ஃபிஷிங் எனப்படும். உதாரணத்திற்கு, "உங்கள் வங்கிக் கணக்கு முடக்கப்பட்டுள்ளது, உடனே இந்த இணைப்பை அழுத்தி KYC புதுப்பிக்கவும்" என்ற செய்தி ஒரு பொதுவான ஃபிஷிங் பொறியாகும்.
2. டிஜிட்டல் கைது மோசடி (Digital Arrest Scam)
சமீப காலங்களில் மிக வேகமாகப் பரவி வரும் அபாயகரமான மோசடி இதுவாகும். இதில் மோசடி செய்பவர்கள் காவல் துறை, சிபிஐ (CBI), சுங்கத்துறை அல்லது போதைப்பொருள் தடுப்புப் பிரிவு (NCB) அதிகாரிகள் போல சீருடை அணிந்து வீடியோ அழைப்பு மேற்கொள்வார்கள். உங்கள் பெயரில் சட்டவிரோத பார்சல் வந்துள்ளது என்றும், நீங்கள் வழக்கில் சிக்கியுள்ளீர்கள் என்றும் பயமுறுத்தி உங்களை "டிஜிட்டல் அரெஸ்ட்" செய்வதாகக் கூறி, வழக்கை முடிக்கப் பெரும் தொகையை மிரட்டிப் பறிப்பார்கள். சட்டப்படி எந்தவொரு புலனாய்வு அமைப்பும் ஆன்லைன் மூலம் யாரையும் கைது செய்ய முடியாது என்பதை நினைவில் கொள்ள வேண்டும்.
3. பகுதிநேர வேலை மற்றும் முதலீட்டு மோசடிகள் (Task-based Investment Frauds)
டெலிகிராம் அல்லது வாட்ஸ்அப் வழியாகத் தொடர்பு கொண்டு, யூடியூப் வீடியோக்களுக்கு 'லைக்' போட்டால் நாள் ஒன்றுக்கு ₹2000 முதல் ₹5000 வரை சம்பாதிக்கலாம் என்று ஆசை காட்டுவார்கள். தொடக்கத்தில் சிறு தொகையை ஊதியமாகக் கொடுத்து நம்பிக்கை ஏற்படுத்திய பின், "கிரிப்டோகரன்சி" அல்லது "பிரத்யேக வர்த்தகத்தில்" முதலீடு செய்யச் சொல்லி பல லட்ச ரூபாயை ஏமாற்றிவிடுவார்கள்.
📌 இலங்கையின் கல்வி பிரச்சினைகள்
வாசகர்களுக்கு கூடுதல் பயன் தரும் இக்கட்டுரை அல்லது இலவசக் கருவியைப் பார்வையிட மேலே உள்ள இணைப்பை அழுத்தவும்.
4. தீம்பொருள் மற்றும் ரான்சம்வேர் (Malware & Ransomware)
பாதுகாப்பற்ற வலைத்தளங்களிலிருந்து தரவிறக்கம் செய்யப்படும் இலவச மென்பொருட்கள், திரைப்படங்கள் அல்லது போலியான ஆப்ஸ்கள் (Apps) மூலமாக மால்வேர்கள் உங்கள் கணினி மற்றும் செல்போன்களில் நுழைகின்றன. ரான்சம்வேர் என்பது உங்கள் கணினியில் உள்ள கோப்புகள் அனைத்தையும் என்க்ரிப்ட் (பூட்டி) செய்துவிட்டு, அவற்றை விடுவிக்கப் பிணைத்தொகை (Ransom) கேட்கும் மிகக் கொடூரமான தாக்குதல் ஆகும்.
ஆன்லைன் மோசடிகளிலிருந்து தப்பிப்பதற்கான அடிப்படை பாதுகாப்பு விதிமுறைகள்
இணையப் பாதுகாப்பை உறுதி செய்வதற்கு அதிநவீன தொழில்நுட்பக் கருவிகளை விடவும், தனிநபரின் விழிப்புணர்வே மிகச் சிறந்த அரணாக விளங்குகிறது. நாம் அன்றாடம் கடைப்பிடிக்க வேண்டிய நடைமுறைகள் கீழே தொகுக்கப்பட்டுள்ளன:
- வலுவான கடவுச்சொற்களைப் பயன்படுத்துங்கள்: உங்கள் பிறந்த தேதி, மொபைல் எண், பெயர் போன்ற எளிதில் யூகிக்கக்கூடிய கடவுச்சொற்களைத் தவிர்க்கவும். பெரிய எழுத்துக்கள் (A-Z), சிறிய எழுத்துக்கள் (a-z), எண்கள் (0-9) மற்றும் சிறப்புக் குறியீடுகள் (@, #, $) கலந்த குறைந்தபட்சம் 12 இலக்கங்கள் கொண்ட கடவுச்சொற்களை அமைக்கவும். அனைத்து கணக்குகளுக்கும் ஒரே கடவுச்சொல்லைப் பயன்படுத்தாதீர்கள்.
- இரண்டு காரணி அங்கீகாரம் (Two-Factor Authentication - 2FA): கூகிள், பேஸ்புக், வாட்ஸ்அப் மற்றும் வங்கிச் செயலிகள் அனைத்திலும் 2FA அல்லது Multi-Factor Authentication வசதியைச் செயல்படுத்தவும். இதன் மூலம் உங்கள் கடவுச்சொல் திருடப்பட்டாலும், உங்கள் மொபைலுக்கு வரும் ஓடிபி (OTP) அல்லது Authenticator ஆப் குறியீடு இல்லாமல் யாரும் உள்நுழைய முடியாது.
- தேவையற்ற இணைப்புகளைத் தொடாதீர்கள்: பரிசுகள், லாட்டரி வென்றதாக வரும் செய்திகள், வேலைவாய்ப்பு குறுஞ்செய்திகளில் உள்ள சந்தேகத்திற்கிடமான URL இணைப்புகளை ஒருபோதும் கிளிக் செய்யாதீர்கள்.
- APK ஃபைல்கள் மற்றும் தேவையற்ற ஆப்ஸ்களைத் தவிருங்கள்: கூகிள் பிளே ஸ்டோர் (Google Play Store) அல்லது ஆப்பிள் ஆப் ஸ்டோர் (Apple App Store) தவிர்த்து மூன்றாம் தரப்பு தளங்களிலிருந்து APK கோப்புகளைத் தரவிறக்கம் செய்து நிறுவ வேண்டாம்.
- பொது வைஃபை (Public Wi-Fi) பயன்பாட்டில் கவனம்: பேருந்து நிலையங்கள், ரயில் நிலையங்கள் மற்றும் கஃபேக்களில் கிடைக்கும் இலவச பொது வைஃபை நெட்வொர்க்குகளில் ஆன்லைன் பணப் பரிவர்த்தனைகளை மேற்கொள்வதைத் தவிர்க்கவும். தேவைப்பட்டால் VPN (Virtual Private Network) பயன்படுத்தவும்.
பாதுகாப்பான அணுகுமுறை vs தவறான நடைமுறை (Comparison Table)
இணையத்தைப் பயன்படுத்தும்போது மக்கள் செய்யும் பொதுவான தவறுகளையும், அதற்கு மாற்றாகப் பின்பற்ற வேண்டிய சரியான அணுகுமுறைகளையும் கீழே உள்ள அட்டவணை தெளிவாக விளக்குகிறது:
| பாதுகாப்புப் பிரிவு | தவறான மற்றும் ஆபத்தான நடைமுறை ❌ | சரியான மற்றும் பாதுகாப்பான அணுகுமுறை ✅ |
|---|---|---|
| கடவுச்சொல் மேலாண்மை | அனைத்து கணக்குகளுக்கும் ஒரே பாஸ்வேர்ட் வைப்பது, டைரியில் எழுதி வைப்பது. | தனித்துவமான பாஸ்வேர்டுகள் மற்றும் Bitwarden போன்ற Password Manager பயன்பாடு. |
| மென்பொருள் புதுப்பிப்பு | System Update நினைவூட்டல்களைப் பல மாதங்களாகத் தள்ளிப்போடுவது. | Security Patches வந்தவுடன் உடனடியாக இயங்குதளம் மற்றும் செயலிகளைப் புதுப்பித்தல். |
| வங்கிப் பரிவர்த்தனைகள் | அழைப்பில் பேசிக்கொண்டே OTP, UPI PIN அல்லது CVV எண்ணைப் பகிர்வது. | எந்த சூழ்நிலையிலும் OTP மற்றும் PIN எண்ணை யாரிடமும் கூறாமல் இருப்பது. |
| சமூக ஊடகப் பாதுகாப்பு | தனிப்பட்ட இருப்பிடம், பயணத் திட்டங்களை நிகழ்நேரத்தில் பகிரங்கமாகப் பதிவிடுவது. | Privacy settings-ஐ நண்பர்களுக்கு மட்டும் என அமைத்து தனிப்பட்ட தகவல்களைக் காப்பது. |
ஆன்லைன் மோசடியில் சிக்கினால் உடனடியாக என்ன செய்ய வேண்டும்?
துரதிர்ஷ்டவசமாக நீங்கள் ஒரு ஆன்லைன் மோசடியில் சிக்கி பணத்தையோ அல்லது தனிப்பட்ட தகவல்களையோ இழந்துவிட்டால், பதற்றமடையாமல் கீழ்வரும் நடவடிக்கைகளை உடனடியாக எடுக்க வேண்டும்:
- வங்கிக்குத் தகவல் தெரிவிக்கவும்: பணப் பரிவர்த்தனை நடந்த உடனடியாக உங்கள் வங்கி வாடிக்கையாளர் சேவை மையத்தை அழைத்து கணக்கு மற்றும் ஏடிஎம் அட்டைகளை முடக்க (Block) செய்யவும்.
- சைபர் க்ரைம் உதவி எண் 1930: இந்தியாவில் ஆன்லைன் நிதி மோசடிக்கு ஆளானால், உடனடியாக மத்திய அரசின் தேசிய சைபர் க்ரைம் உதவி எண்ணான 1930 என்ற எண்ணுக்கு அழைத்து புகார் பதிவு செய்யவும். சம்பவம் நடந்த 1-2 மணி நேரத்திற்குள் (Golden Hour) புகாரளித்தால், திருடப்பட்ட பணம் மோசடி கும்பலின் கணக்கிற்கு முழுமையாகச் செல்வதற்குள் முடக்கப்பட அதிக வாய்ப்புள்ளது.
- இணையதளப் புகார் பதிவு: மத்திய அரசின் அதிகாரப்பூர்வ தளமான
cybercrime.gov.inஎன்ற முகவரியில் அனைத்து ஆதாரங்களையும் (Screenshots, Transaction IDs, Phone Numbers) இணைத்துப் புகார் பதிவு செய்யவும். - கடவுச்சொற்களை மாற்றவும்: உங்கள் மின்னஞ்சல் அல்லது சமூக ஊடகக் கணக்குகள் ஹேக் செய்யப்பட்டிருந்தால், உடனடியாக பிற சாதனங்கள் வழியாக உள்நுழைந்து கடவுச்சொல்லை மாற்றி, அனைத்துச் சாதனங்களிலிருந்தும் Log out செய்யவும்.
📌 காதல் கவிதைகள் - Poems
வாசகர்களுக்கு கூடுதல் பயன் தரும் இக்கட்டுரை அல்லது இலவசக் கருவியைப் பார்வையிட மேலே உள்ள இணைப்பை அழுத்தவும்.
டிஜிட்டல் நல்வாழ்வும் மனித விழிப்புணர்வும்
மனித வாழ்க்கை என்பது பருவங்களுக்கேற்ப மாறுபடுவது போல, நவீன தொழில்நுட்ப யுகமும் புதிய சவால்களோடு மாறிக்கொண்டே இருக்கிறது. மனித அனுபவங்களையும் வளர்ச்சியையும் உணர்ந்து கொள்வது எவ்வளவு முக்கியமோ, அதேபோன்று டிஜிட்டல் தளங்களை விவேகத்துடன் கையாள்வதும் அவசியமாகும். நாம் உடல்நலனில் அக்கறை கொண்டு ஆரோக்கியத்தைக் காப்பது போல—உதாரணமாக சர்க்கரை நோய் என்றால் என்ன? என்பதைப் புரிந்து கொண்டு வாழ்க்கை முறையை அமைத்துக் கொள்வது போல—நமது டிஜிட்டல் வாழ்க்கை முறையையும் ஒழுங்குபடுத்த வேண்டும்.
நமது வீடுகளில் நான் வளர்க்கும் செல்லப்பிராணி மீது நாம் செலுத்தும் அன்பு மற்றும் பாதுகாப்பைப் போன்றே, நமது குடும்ப உறுப்பினர்களின் ஆன்லைன் பாதுகாப்பிலும் தொடர் வழிகாட்டலும் விழிப்புணர்வும் தேவைப்படுகிறது. மனித வாழ்வின் வளர்ச்சிப் படிகளை விவரிக்கும் வாழ்வின் ஐந்து பருவங்கள் ஒவ்வொன்றிலும் வெவ்வேறு தேவைகளும் சவால்களும் இருப்பதைப் போல, இன்றைய காலகட்டத்தில் இளையோர் முதல் முதியோர் வரை அனைவருக்கும் இணையதளப் பாதுகாப்பு பற்றிய புரிதல் அத்தியாவசியமாகிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQs)
1. வங்கிப் பரிவர்த்தனைகளுக்கு இணையதளத்தில் HTTPS இருப்பது மட்டும் போதுமா?
இல்லை, HTTPS என்பது உலாவிக்கும் தளத்திற்கும் இடையிலான தகவல் தொடர்பு என்க்ரிப்ட் செய்யப்பட்டுள்ளது என்பதை மட்டுமே குறிக்கிறது. தற்காலத்தில் மோசடி செய்பவர்களும் இலவச SSL சான்றிதழ்களைப் பெற்று HTTPS தளங்களை உருவாக்குகின்றனர். எனவே இணையதள முகவரியின் (Domain Name) எழுத்துப் பிழைகளையும் கவனமாகச் சரிபார்க்க வேண்டும்.
2. ஆன்லைன் மோசடி அழைப்புகளைக் கண்டறிவது எப்படி?
அழைப்பவர் அவசர அவசரமாக முடிவெடுக்க வற்புறுத்தினாலோ, பயமுறுத்தினாலோ அல்லது அதிகப்படியான லாபம் தருவதாக ஆசை காட்டினாலோ அது 99% மோசடியாகவே இருக்கும். வங்கிகளோ, அரசு அதிகாரிகளோ ஒருபோதும் போனில் OTP அல்லது ரகசிய எண்களைக் கேட்க மாட்டார்கள்.
3. ஆண்ட்ராய்டு போன்களுக்கு ஆண்டிவைரஸ் மென்பொருள் அவசியமா?
கூகிள் ப்ளே ஸ்டோரில் உள்ள Google Play Protect அடிப்படை பாதுகாப்பை வழங்குகிறது. எனினும் அறிமுகமில்லாத இணைப்புகளைத் திறப்பவர்கள், அதிக இணைய வர்த்தகம் செய்வோர் புகழ்பெற்ற ஆண்டிவைரஸ் செயலிகளைப் பயன்படுத்துவது கூடுதல் பாதுகாப்பை அளிக்கும்.
4. வாட்ஸ்அப் அல்லது சமூக வலைத்தள ஹேக்கிங்கை தடுப்பது எப்படி?
வாட்ஸ்அப் அமைப்புகளில் (Settings) சென்று Two-Step Verification-ஐ உடனே ஆன் செய்து 6 இலக்க பின்னை அமைக்கவும். மேலும் உங்களுக்குத் தெரியாமல் வரும் எந்தவொரு சரிபார்ப்புக் குறியீட்டையும் நண்பர்கள் அல்லது குடும்பத்தினர் பெயரில் கேட்டாலும் பகிர வேண்டாம்.
முடிவுரை
தொழில்நுட்பம் மனித குலத்தின் வாழ்க்கைத் தரத்தை உயர்த்துவதற்கான மகத்தான கருவியாகும். ஆனால் அக்கருவியைக் கையாளும் போது விழிப்புணர்வும் எச்சரிக்கை உணர்வும் மிக அவசியம். சைபர் குற்றவாளிகள் எப்போதும் புதிய வழிகளைக் கண்டுபிடித்துக்கொண்டே இருப்பார்கள். நாமும் தொடர்ச்சியாக நமது டிஜிட்டல் பாதுகாப்பை மேம்படுத்திக் கொள்வதன் மூலமே நம் உழைப்பையும், சேமிப்பையும், குடும்பத்தின் மன அமைதியையும் பாதுகாக்க முடியும். "விழிப்புணர்வே இணையப் பாதுகாப்பின் முதல் கேடயம்" என்பதை நினைவில் கொண்டு பாதுகாப்பாக இணைய உலாவலை மேற்கொள்வோம்!