குறுஞ்செய்திகளில் ஹைப்பர்லிங்க் கட்டுப்பாடுகள் கடுமையாக்கப்படுவதால், மோசடியாளர்கள் ஆர்.சி.எஸ் (RCS) மற்றும் ஐமெசேஜ் (iMessage) தளங்களுக்கு மாறியுள்ளனர்

பெட்டாலிங் ஜெயா, ஆகஸ்ட் 21 — மலேசியாவில் இணைய வழி மோசடியாளர்கள், சாதாரண குறுஞ்செய்திகளில் (SMS) ஹைப்பர்லிங்குகளைப் பயன்படுத்துவதற்கு விதிக்கப்பட்ட கடுமையான கட்டுப்பாடுகளைத் தொடர்ந்து, ஃபிஷிங் இணைப்புகளைப் பரப்ப ஆர்.சி.எஸ் (RCS) மற்றும் ஐமெசேஜ் (iMessage) போன்ற தளங்களுக்கு மாறி வருகின்றனர்.

தகவல்களை வெளியிட்ட தரப்பின்படி, குறுஞ்செய்திகளில் மோசடியான இணைப்புகள் பரவுவதைக் கட்டுப்படுத்த சமீபத்தில் மேற்கொள்ளப்பட்ட ஒழுங்குமுறை நடவடிக்கைகளுக்குப் பதிலடியாக இந்தத் தந்திரத்தை மோசடியாளர்கள் கையாள்வதாக மலேசியத் தொடர்பு மற்றும் பல்லூடக ஆணையம் (MCMC) கண்டறிந்துள்ளது. ஆர்.சி.எஸ் மற்றும் ஐமெசேஜ் போன்ற செய்திச் சேவைகளுக்கு மாறுவதன் மூலம், நுகர்வோரை நிதி மோசடிகளில் இருந்து பாதுகாக்க உள்ளூர் தொலைத்தொடர்பு நிறுவனங்களுக்குக் கட்டாயமாக்கப்பட்டுள்ள "ஹைப்பர்லிங்க் இல்லா" கொள்கையைத் தவிர்க்க குற்றவாளிகள் முயல்கின்றனர்.

புதிய வகை தாக்குதல்கள், நவீன செய்தி அனுப்பும் தளங்களின் இயல்பான அம்சங்களைப் பயன்படுத்திக் கொள்கின்றன. ஆர்.சி.எஸ் மற்றும் ஐமெசேஜ் ஆகியவை நுணுக்கமான குறியாக்கத்தையும் (end-to-end encryption) மேம்பட்ட பயனர் அனுபவத்தையும் வழங்கினாலும், அவை சராசரி பயனர்களுக்கு நம்பகமானதாகத் தோன்றும் வெளிப்புற இணைய இணைப்புகளைத் தடையின்றி ஒருங்கிணைக்க அனுமதிக்கின்றன. தொலைத்தொடர்பு நிறுவனங்களின் ஃபயர்வால் (firewall) மூலம் கடுமையாகக் கண்காணிக்கப்படும் சாதாரண எஸ்.எம்.எஸ் போலல்லாமல், இந்தத் தளங்கள் தற்போதுள்ள ஒழுங்குமுறைத் தடைகளால் நிகழ்நேரத்தில் கண்காணிக்க முடியாத சூழலில் இயங்குகின்றன.

பாதுகாப்பு ஆய்வாளர்கள் கூற்றுப்படி, மோசடியாளர்கள் தங்கள் முதன்மையான தாக்குதல் தளமான மொத்த எஸ்.எம்.எஸ் குறுஞ்செய்திகள் தொடர்ந்து தீவிரக் கண்காணிப்பில் இருப்பதால், இந்த மாற்றத்தைச் செய்துள்ளனர். ஆர்.சி.எஸ் தளத்திற்கு மாறுவது குறிப்பிடத்தக்கது, ஏனெனில் இது பல நவீன ஸ்மார்ட்போன்களில் இயல்புநிலைத் தொடர்புச் செயலியாக உள்ளது. இது, பயனர்கள் எஸ்.எம்.எஸ் செய்திகளில் பழகிப்போன "ஸ்பேம்" (spam) எச்சரிக்கைகளைத் தூண்டாமல், மோசடியாளர்கள் செயல்படுவதற்கு ஒரு புதிய மற்றும் அதிக நம்பகத்தன்மை கொண்ட சூழலை வழங்குகிறது.

மலேசிய நுகர்வோரைப் பொறுத்தவரை, இந்த மாற்றம் டிஜிட்டல் பாதுகாப்பில் புதிய சவாலை ஏற்படுத்தியுள்ளது. நாட்டின் பொருளாதாரம் ஆண்டுக்கு 6.0% என்ற வலுவான வளர்ச்சி விகிதத்தைத் தக்கவைத்துள்ள நிலையில், டிஜிட்டல் சந்தை மிகவும் சுறுசுறுப்பாக உள்ளது. இது, முறையான வங்கி அல்லது இ-காமர்ஸ் தகவல்களைப் போலக் காட்டிக்கொள்ளும் ஃபிஷிங் முயற்சிகளுக்கு பயனர்களை எளிதான இலக்குகளாக மாற்றுகிறது. பணவீக்கம் 1.8% என்ற அளவில் நிலைத்திருந்தாலும், நுகர்வோர் நிதி மாற்றங்களுக்கு அதிக உணர்திறன் கொண்டவர்களாக உள்ளனர். எனவே, இத்தளங்கள் வழியாகத் தனிப்பட்ட வங்கி விவரங்கள் திருடப்படுவது, குடும்பங்களின் நிலைத்தன்மைக்கும் சேமிப்புக்கும் பெரும் அச்சுறுத்தலாக உள்ளது.

உள்ளூர் பணியாளர்கள் மற்றும் சிறு-நடுத்தர நிறுவனங்களுக்கு (SMEs), இந்த முன்னேற்றம் அதிக விழிப்புணர்வைத் தேவைப்படுத்துகிறது. வணிக நடவடிக்கைகளுக்கு அலைபேசித் தொடர்புகளை நம்பியிருக்கும் ஊழியர்கள், இனி தொலைத்தொடர்பு நிறுவனங்களின் இணைப்புத் தடுப்பை மட்டும் நம்பியிருக்க முடியாது. தீங்கிழைக்கும் உள்ளடக்கங்களைக் கண்டறியும் பொறுப்பு தனிப்பட்ட பயனர்கள் மற்றும் சாதனங்களின் அமைப்புகளுக்குத் திரும்பியுள்ளது என்பதை இது காட்டுகிறது. ஒரு லிங்க் கொண்ட எதிர்பாராத செய்தி உங்களுக்கு வந்தால் — அது எஸ்.எம்.எஸ்-ஐ விட "பிரீமியம்" என்று தோன்றும் செயலி வழியாக வந்தாலும் — ஃபிஷிங் முயற்சியின் ஆபத்து அதிகமாகவே இருக்கும்.

டிஜிட்டல் தகவல் தொடர்புச் சூழலைச் சுத்திகரிப்பதற்கான எம்.சி.எம்.சி-யின் தொடர்ச்சியான முயற்சிகளுக்கு மத்தியிலேயே இந்த முன்னேற்றம் ஏற்பட்டுள்ளது. தனிநபர்களுக்கு இடையிலான எஸ்.எம்.எஸ்-களில் ஹைப்பர்லிங்குகளை அகற்ற உத்தரவிட்டது போன்ற முந்தைய முயற்சிகள், பொதுமக்கள் பெறும் அதிக ஆபத்துள்ள செய்திகளைக் குறைப்பதில் வெற்றி பெற்றன. இருப்பினும், இந்த மோசடிகளின் விரைவான பரிணாம வளர்ச்சி, மலேசியாவின் டிஜிட்டல் பொருளாதாரத்தில் இணையக் குற்றங்கள் ஒரு "எலி-பூனை" விளையாட்டாக மாறுவதை அடிக்கோடிட்டுக் காட்டுகிறது.

ஆர்.சி.எஸ் மற்றும் ஐமெசேஜ் இழைகளில் உள்ள தீங்கிழைக்கும் யு.ஆர்.எல் (URLs) முகவரிகளைக் கண்டறிய எம்.சி.எம்.சி அல்லது அந்தச் சேவை வழங்குநர்கள் ஏதேனும் புதிய கண்டறியும் அடுக்குமுறைகளை அமல்படுத்துவார்களா என்பதைத் துறை சார்ந்த பார்வையாளர்கள் கவனித்து வருகின்றனர். தற்போதைய புள்ளிவிவரங்கள் வேலையின்மை விகிதம் 3.0% என்ற அளவில் நிலையாக இருப்பதைக் காட்டினாலும், டிஜிட்டல் பொருளாதாரம் தேசிய வளர்ச்சியின் முக்கிய தூணாக உள்ளது. அந்த வளர்ச்சியைத் தக்கவைக்க அலைபேசித் தொடர்புகள் மீதான நம்பிக்கையைப் பாதுகாப்பது அவசியம்.

ஆர்.சி.எஸ் மற்றும் ஐமெசேஜ் தளங்களில் கட்டாய வடிகட்டல்களைக் கொண்டுவர கூடுதல் ஒழுங்குமுறைத் தலையீடு தேவையா அல்லது பொது விழிப்புணர்வு பிரச்சாரங்களே முதன்மைத் தற்காப்பு நடவடிக்கையாக இருக்குமா என்பது இன்னும் தெளிவாகத் தெரியவில்லை. பாரம்பரிய எஸ்.எம்.எஸ்-களுடன் ஒப்பிடுகையில் இந்த புதிய தளங்களில் தடுக்கப்பட்ட சம்பவங்கள் குறித்த குறிப்பிட்ட தரவுகளை அதிகாரிகள் வெளியிடவில்லை.