Tmailor உங்கள் மின்னஞ்சல் முகவரி தரவு மீறலில் சிக்கியிருந்தால் என்ன செய்வது
மீறல் எச்சரிக்கை என்பது உங்கள் மின்னஞ்சல் கணக்கில் யாரோ நுழைந்துவிட்டார்கள் என்று அர்த்தமல்ல. எச்சரிக்கையை எப்படி உறுதிப்படுத்துவது, உங்கள் முகவரியுடன் எது கசிந்தது என்பதைக் கண்டறிவது, அதற்குப் பொருந்தும் நடவடிக்கைகளை மட்டுமே எடுப்பது ஆகியவற்றை இங்கே விளக்குகிறோம்.
விரைவான அணுகல்
உங்கள் மின்னஞ்சல் தரவு மீறலில் சிக்கியிருந்தால் என்ன செய்வது
தரவு மீறலில் உங்கள் மின்னஞ்சல் முகவரி தோன்றுவது, உங்கள் மின்னஞ்சல் கணக்கில் யாரோ நுழைந்துவிட்டார்கள் என்று அர்த்தமல்ல. முதலில், நிறுவனத்தின் அதிகாரப்பூர்வ வலைத்தளம் வழியாக எச்சரிக்கையைச் சரிபார்த்து, வேறு என்ன வெளிப்பட்டது என்பதைக் கண்டறியுங்கள். கடவுச்சொல் கசிந்திருந்தால், நீங்கள் அதைப் பயன்படுத்திய ஒவ்வொரு இடத்திலும் அதை மாற்றி, வலுவான உள்நுழைவுப் பாதுகாப்பை இயக்குங்கள். அட்டை, வங்கி அல்லது சமூகப் பாதுகாப்பு விவரங்கள் கசிந்திருந்தால், அதற்குப் பொருந்தும் வங்கி, கிரெடிட் பீரோ அல்லது IdentityTheft.gov படிகளைப் பின்பற்றுங்கள்.
- மின்னஞ்சல் முகவரி மட்டும்: உங்களை இலக்காகக் கொண்ட கூடுதல் ஸ்பேம் மற்றும் ஃபிஷிங்கை எதிர்பார்க்கலாம். உங்கள் அஞ்சல் பெட்டியை யாராவது அணுகினார்கள் என்பதற்கு இது ஆதாரம் அல்ல.
- கடவுச்சொல் வெளிப்பட்டது அல்லது சமரசம் ஆனதாகக் குறிக்கப்பட்டது: பாதிக்கப்பட்ட கணக்கிலும், அதே கடவுச்சொல்லைப் பயன்படுத்திய மற்ற ஒவ்வொரு கணக்கிலும் அதை மாற்றுங்கள்.
- கணக்கு கைப்பற்றப்பட்டதற்கான அறிகுறிகள் (அறிமுகமில்லாத உள்நுழைவுகள், மாற்றப்பட்ட மீட்பு விவரங்கள், நீங்கள் உருவாக்காத ஃபார்வர்டிங் விதிகள், நீங்கள் அனுப்பாத செய்திகள்): உங்கள் மின்னஞ்சல் வழங்குநரின் ஹேக் செய்யப்பட்ட கணக்கு மீட்பு செயல்முறையைப் பயன்படுத்துங்கள்.
- அட்டை, வங்கி, சமூகப் பாதுகாப்பு அல்லது அடையாள விவரங்கள் வெளிப்பட்டன: பொதுவான மின்னஞ்சல் சரிபார்ப்புப் பட்டியல் அல்ல, அந்தத் தரவுக்கான குறிப்பிட்ட படிகளைப் பின்பற்றுங்கள்.
உங்கள் மின்னஞ்சல் தரவு மீறலில் சிக்கியதா என்பதை எப்படி அறிவது
பாதிக்கப்பட்ட நிறுவனத்தின் அதிகாரப்பூர்வ வலைத்தளம் அல்லது பயன்பாட்டின் வழியாக அறிவிப்பை உறுதிப்படுத்துங்கள், பின்னர் நம்பகமான மீறல் தேடல் சேவையையும் உங்கள் சேமிக்கப்பட்ட கடவுச்சொல் விழிப்பூட்டல்களையும் சரிபாருங்கள். எந்த ஒரு தேடலும் அனைத்து மீறல்களையும் கொண்டிருக்காது, எனவே உங்கள் முகவரியுடன் எந்தத் தரவு வெளிப்பட்டது என்பதை அறிய நிறுவனத்தின் சம்பவ அறிவிப்பையும் படியுங்கள்.
அறிவிப்பில் உள்ள இணைப்புகளைப் பயன்படுத்தாமல் சரிபாருங்கள்
மீறல் அறிவிப்புகள் ஃபிஷிங்கிற்கு மிகவும் விருப்பமான மாறுவேடம், எனவே செய்தியில் உள்ள இணைப்புகளைக் கிளிக் செய்யவோ தொலைபேசி எண்களை அழைக்கவோ வேண்டாம். இங்கிலாந்தின் தேசிய சைபர் பாதுகாப்பு மையம் (NCSC) அதற்குப் பதிலாக நிறுவனத்தின் அதிகாரப்பூர்வ வலைத்தளம் அல்லது பயன்பாட்டின் வழியாகத் தொடர்பு கொள்ள அறிவுறுத்துகிறது. முகவரியை நீங்களே தட்டச்சு செய்யுங்கள் அல்லது நீங்கள் ஏற்கனவே பயன்படுத்தும் பயன்பாட்டைத் திறங்கள், பின்னர் நிறுவனத்தின் சம்பவப் பக்கத்தையோ ஆதரவுக் கட்டுரையையோ தேடுங்கள்.
சம்பவம் பற்றிய நிறுவனத்தின் விளக்கத்தையும், மின்னஞ்சல் முகவரிகள், கடவுச்சொற்கள், தொலைபேசி எண்கள் அல்லது கட்டண விவரங்கள் போன்ற பாதிக்கப்பட்டதாக அது கூறும் தரவு வகைகளையும் பாருங்கள். அறிவிப்பு தெளிவற்றதாக இருந்தால், உங்களைப் பற்றிய எந்தத் தரவு சம்பந்தப்பட்டது என்பதை அதிகாரப்பூர்வ சேனல் வழியாக நிறுவனத்தின் ஆதரவுக் குழுவிடம் கேளுங்கள்.
Have I Been Pwned சேவையையும் உங்கள் சேமிக்கப்பட்ட கடவுச்சொல் விழிப்பூட்டல்களையும் சரிபாருங்கள்
Have I Been Pwned என்பது பாதுகாப்பு ஆராய்ச்சியாளர் டிராய் ஹன்ட் நடத்தும் இலவச மீறல் தேடல் சேவையாகும். நீங்கள் ஒரு மின்னஞ்சல் முகவரியை உள்ளிடும்போது, அந்த முகவரி அடங்கிய, அதன் தரவுத்தொகுப்பில் அறியப்பட்ட மீறல்களை அது பட்டியலிடுகிறது. மின்னஞ்சல் தேடல்கள் பதிவு செய்யப்படுவதில்லை என்று அதன் அடிக்கடி கேட்கப்படும் கேள்விகள் கூறுகின்றன, மேலும் கண்காணிக்கப்படும் முகவரிக்கு மட்டுமே அனுப்பப்படும் இலவச "Notify me" விழிப்பூட்டலையும் அது வழங்குகிறது.
சுத்தமான முடிவு ஒன்று, உங்கள் முகவரி ஒருபோதும் கசிந்ததில்லை என்பதை நிரூபிக்காது. Have I Been Pwned தான் குறியீட்டில் சேர்த்த மீறல்களை மட்டுமே புகாரளிக்க முடியும், மேலும் சில தரவுத்தொகுப்புகள் வித்தியாசமாகக் கையாளப்படுகின்றன அல்லது ஒருபோதும் பொதுவில் வெளிப்படுவதில்லை.
உங்கள் சேமிக்கப்பட்ட கடவுச்சொல் கருவிகளும் வெளிப்பட்ட கடவுச்சொற்களைக் குறிக்கக்கூடும். Google கடவுச்சொல் நிர்வாகியில் Password Checkup உள்ளது, இது சேமிக்கப்பட்ட கடவுச்சொற்களை வெளிப்பட்டது, மீண்டும் பயன்படுத்தப்பட்டது அல்லது பலவீனமானது எனப் புகாரளிக்கிறது. iPhone-இல், Passwords பயன்பாட்டின் Security பிரிவு பலவீனமான அல்லது சமரசம் ஆன கடவுச்சொற்களை, அறியப்பட்ட தரவுக் கசிவுகளில் கண்டறியப்பட்ட கடவுச்சொற்கள் உட்பட, அடையாளம் காட்டுகிறது. வேறு சில கடவுச்சொல் நிர்வாகிகளும் இதேபோன்ற கண்காணிப்பை வழங்குகின்றன. விழிப்பூட்டலில் உள்ள இணைப்பைப் பின்பற்றுவதற்குப் பதிலாக, எச்சரிக்கையைச் சரிபார்க்க Password Checkup-ஐ நேரடியாகத் திறக்க Google பரிந்துரைக்கிறது; எந்தப் பாதுகாப்பு எச்சரிக்கைக்கும் இது நல்ல பழக்கமாகும்.
என்ன கசிந்தது என்பதே நீங்கள் என்ன செய்ய வேண்டும் என்பதைத் தீர்மானிக்கிறது
வெளிப்பட்ட தரவுக்கு ஏற்ப உங்கள் பதிலைப் பொருத்துங்கள். கசிந்த மின்னஞ்சல் முகவரி பெரும்பாலும் உங்கள் ஃபிஷிங் அபாயத்தை அதிகரிக்கிறது, கசிந்த கடவுச்சொல் புதிய கடவுச்சொற்களைத் தேவைப்படுத்துகிறது, கசிந்த நிதி அல்லது சமூகப் பாதுகாப்பு விவரங்கள் வங்கி மற்றும் கிரெடிட் பீரோ நடவடிக்கைகளைத் தேவைப்படுத்துகின்றன.
| உங்கள் மின்னஞ்சலுடன் வெளிப்பட்டது | முக்கிய ஆபத்து | என்ன செய்வது |
|---|---|---|
| மின்னஞ்சல் முகவரி மட்டும் | கூடுதல் ஸ்பேம், ஃபிஷிங் மற்றும் ஆள்மாறாட்ட முயற்சிகள் | ஃபிஷிங்கைப் புகாரளியுங்கள், மீறல் தொடர்பான செய்திகளில் எச்சரிக்கையாக இருங்கள், உங்கள் கடவுச்சொற்களைத் தனித்துவமாக வைத்திருங்கள் |
| கடவுச்சொல் அல்லது கடவுச்சொல் ஹாஷ் | யாரோ அந்தக் கணக்கிலோ, நீங்கள் அதை மீண்டும் பயன்படுத்திய பிற கணக்குகளிலோ உள்நுழைவது | நீங்கள் பயன்படுத்திய எல்லா இடங்களிலும் கடவுச்சொல்லை மாற்றி, passkey அல்லது MFA சேர்க்கவும் |
| தொலைபேசி எண், வீட்டு முகவரி அல்லது பிறந்த தேதி | மேலும் தனிப்பயனாக்கப்பட்ட ஃபிஷிங் மற்றும் ஆதரவுக் குழுக்கள் அல்லது உங்கள் சேவை வழங்குநரிடம் உங்களைப் போல ஆள்மாறாட்டம் செய்யும் முயற்சிகள் | அழைப்புகள் மற்றும் குறுஞ்செய்திகளுக்கு எச்சரிக்கையாக இருங்கள், மேலும் உங்கள் மொபைல் சேவை வழங்குநர் கணக்கில் PIN சேர்ப்பதைப் பரிசீலியுங்கள் |
| அட்டை, வங்கி, சமூகப் பாதுகாப்பு அல்லது அடையாள விவரங்கள் | மோசடிக் கட்டணங்கள் அல்லது உங்கள் பெயரில் திறக்கப்பட்ட புதிய கணக்குகள் | உங்கள் வங்கி அல்லது அட்டை வழங்குநரைத் தொடர்புகொள்ளுங்கள், கிரெடிட் முடக்கத்தைப் பரிசீலியுங்கள், மேலும் IdentityTheft.gov இணையதளத்தைப் பின்பற்றுங்கள் |
தொலைபேசி எண், முகவரி அல்லது பிறந்த தேதி இருப்பதால் சிம் இடமாற்றம் நடக்கும் என்று அர்த்தமல்ல. ஆனால் அந்த விவரங்கள் சமூகப் பொறியியலை எளிதாக்குகின்றன; உங்கள் செல்லுலார் கணக்கில் PIN அல்லது கடவுச்சொல்லை அமைப்பது அங்கீகரிக்கப்படாத மாற்றங்களைத் தடுக்க உதவலாம் என்று ஃபெடரல் டிரேட் கமிஷன் (FTC) குறிப்பிடுகிறது.
கடவுச்சொல் ஹேஷ்கள் வெளிப்பட்டதாக நிறுவனம் கூறினால்
பல நிறுவனங்கள் கடவுச்சொற்களைப் படிக்கக்கூடிய உரையாக அல்லாமல் ஹேஷ்களாகச் சேமிக்கின்றன. கடவுச்சொல் ஹேஷ்கள் எடுக்கப்பட்டதாக மீறல் அறிவிப்பு கூறினால், நிறுவனத்தின் மீட்டமைப்பு வழிமுறைகளைப் பின்பற்றி, அந்தக் கடவுச்சொல்லை நீங்கள் மீண்டும் பயன்படுத்திய எல்லா இடங்களிலும் மாற்றுங்கள். ஹேஷிங் ஒரு கடவுச்சொல் மீட்டெடுக்கப்படும் வாய்ப்பைக் குறைக்கலாம், ஆனால் அந்தப் பாதுகாப்பு ஹேஷிங் முறை, அதன் உள்ளமைவு மற்றும் உங்கள் கடவுச்சொல் எவ்வளவு வலுவானது என்பதைப் பொறுத்தது. ஹேஷ் செய்யப்பட்ட கடவுச்சொல் உடனடியாகப் படிக்கக்கூடியது அல்லது நிரந்தரமாகப் பாதுகாப்பானது என்று கருத வேண்டாம்.
எச்சரிக்கை ஒரு ஸ்டீலர் லாக் அல்லது தீம்பொருளைக் குறிப்பிட்டால்
சில மீறல் எச்சரிக்கைகள் "ஸ்டீலர் லாக்குகளில்" இருந்து வருகின்றன; அவை ஒரு நிறுவனத்தின் தரவுத்தளத்திலிருந்து நகலெடுக்கப்பட்டவை அல்ல, மாறாக பாதிக்கப்பட்ட சாதனத்தில் தீம்பொருளால் சேகரிக்கப்பட்ட உள்நுழைவு விவரங்கள். ஒரு எச்சரிக்கை இதைக் குறிப்பாகக் கூறினால், நம்பகமான பாதுகாப்பு மென்பொருளைக் கொண்டு பாதிக்கப்பட்ட சாதனத்தைப் புதுப்பித்து ஸ்கேன் செய்யுங்கள், பின்னர் சுத்தமானது என்று உங்களுக்குத் தெரிந்த சாதனத்திலிருந்து முக்கியமான கடவுச்சொற்களை மாற்றுங்கள். சாதாரண நிறுவன மீறல் ஒன்று, உங்கள் தொலைபேசியிலோ கணினியிலோ தீம்பொருள் உள்ளது என்று தானாக அர்த்தப்படுத்தாது.
கடவுச்சொல் வெளிப்பட்டிருந்தால் அல்லது மீண்டும் பயன்படுத்தப்பட்டிருந்தால்
கடவுச்சொல் வெளிப்பட்டால் உடனடியாகச் செயல்படுங்கள், ஏனெனில் மீறப்பட்ட கணக்கிலோ பிற தளங்களிலோ அந்த மின்னஞ்சல்-கடவுச்சொல் இணைப்பை யாராவது முயற்சி செய்யலாம். பாதிக்கப்பட்ட கணக்கில் அதை மாற்றுங்கள், பின்னர் நீங்கள் இன்னும் பயன்படுத்தும் வேறு எல்லா இடங்களிலும் அதை மாற்றுங்கள்.
பாதிக்கப்பட்ட கணக்கில் அதை மாற்றுங்கள்
மின்னஞ்சலில் உள்ள இணைப்பு வழியாக அல்லாமல், தளத்தின் முகவரியை நீங்களே தட்டச்சு செய்து உள்நுழைந்து, நீண்டதும் தனித்துவமானதுமான புதிய கடவுச்சொல்லை அமையுங்கள். தளம் அனுமதித்தால் உங்கள் பயனர்பெயரையும் மாற்றுமாறு IdentityTheft.gov பரிந்துரைக்கிறது. உங்களால் உள்நுழைய முடியவில்லை என்றால், நிறுவனத்தைத் தொடர்புகொண்டு கணக்கை எவ்வாறு மீட்டெடுப்பது அல்லது மூடுவது என்று கேளுங்கள்.
நீங்கள் உள்நுழைந்திருக்கும்போது, நீங்கள் செய்யாத மாற்றங்களைச் சரிபார்க்கவும், குறிப்பாக ஷாப்பிங் அல்லது நிதித் தளங்களில். ஷிப்பிங் முகவரி, சேமித்த அட்டைகள், இணைக்கப்பட்ட கணக்குகள் மற்றும் சமீபத்திய ஆர்டர்கள் அல்லது பரிவர்த்தனைகளைப் பாருங்கள்.
நீங்கள் அதை மீண்டும் பயன்படுத்திய எல்லா இடங்களிலும் அதை மாற்றுங்கள்
கசிந்த கடவுச்சொல்லை இன்னும் பயன்படுத்தும் வேறு எந்தக் கணக்கும் ஆபத்தில் உள்ளது, அந்தச் சேவை மீறப்படவில்லை என்றாலும் கூட. அடுத்து அந்தக் கடவுச்சொற்களை மாற்றுங்கள், பிற சேவைகளைத் திறக்கக்கூடிய அல்லது பணத்தையோ முக்கியமான தகவலையோ வெளிப்படுத்தக்கூடிய கணக்குகளில் தொடங்கி:
- உங்கள் மின்னஞ்சல் கணக்குகள், ஏனெனில் கிட்டத்தட்ட எல்லாவற்றிற்குமான கடவுச்சொல் மீட்டமைப்பு இணைப்புகள் அங்கேயே செல்கின்றன
- வங்கி, பணம் செலுத்துதல் மற்றும் முதலீட்டுக் கணக்குகள்
- அட்டையைச் சேமிக்கும் ஷாப்பிங் தளங்கள்
- சமூக ஊடகங்கள், கிளவுட் சேமிப்பகம் மற்றும் தொலைபேசி சேவை வழங்குநர் கணக்குகள்
உங்கள் முக்கிய மின்னஞ்சல் கடவுச்சொல் மீண்டும் பயன்படுத்தப்படவில்லை, கொடியிடப்படவில்லை, அசாதாரணச் செயல்பாடும் காட்டவில்லை என்றால், அது முதலில் வர வேண்டிய அவசியமில்லை. மீறப்பட்ட தளத்துடன் அது ஒரு கடவுச்சொல்லைப் பகிரும்போது அல்லது அதற்கான மீறல் எச்சரிக்கையில் தோன்றும்போது அதை மாற்றுங்கள்.
கடவுச்சொல் நிர்வாகி ஒவ்வொரு கணக்கிற்கும் வெவ்வேறு கடவுச்சொல்லை உருவாக்கிச் சேமிப்பதன் மூலம் இதை நடைமுறைக்கு சாத்தியமாக்குகிறது. சில கடவுச்சொல் நிர்வாகிகள் மீண்டும் பயன்படுத்தப்படும் அல்லது வெளிப்பட்டதாக அறியப்பட்ட சேமித்த கடவுச்சொற்களையும் கொடியிடலாம். ஒரு நிறுவனம் மீறப்படுவதைக் கடவுச்சொல் நிர்வாகியால் தடுக்க முடியாது, ஆனால் தனித்துவமான கடவுச்சொற்கள் ஒரு கசிந்த கடவுச்சொல் மற்ற கணக்குகளைத் திறப்பதைத் தடுக்கின்றன.
passkey-க்கு மாறுங்கள் அல்லது வலுவான உள்நுழைவுப் பாதுகாப்பைச் சேர்க்கவும்
ஒரு தளம் passkey-களை ஆதரிக்கும் இடத்தில், கடவுச்சொல்லுக்குப் பதிலாக ஒன்றைப் பயன்படுத்துவதைப் பரிசீலியுங்கள். இல்லையெனில், தனித்துவமான கடவுச்சொல்லைப் பயன்படுத்தி, பல காரணி அங்கீகாரத்தை (MFA) இயக்குங்கள். முக்கியமான கணக்குகளுக்கு, அங்கீகாரச் செயலி அல்லது பாதுகாப்பு விசை வலுவான தேர்வாகும். குறுஞ்செய்திக் குறியீடுகள் இன்னும் பாதுகாப்பைச் சேர்க்கின்றன, ஆனால் சிம் இடமாற்றத்தை அவை தடுக்காமல் போகலாம் என்று FTC எச்சரிக்கிறது.
பழைய உள்நுழைவு முறையை அகற்றுவதற்கு முன், உங்கள் மீட்பு மின்னஞ்சல் முகவரி, மீட்புத் தொலைபேசி எண், காப்புப் பிரதிக் குறியீடுகள் மற்றும் நம்பகமான சாதனங்கள் ஆகியவை நீங்கள் கட்டுப்படுத்துவையே என்பதை உறுதிப்படுத்துங்கள். மற்றொரு முறை அமைக்கப்பட்டு வேலை செய்யத் தொடங்கும் வரை குறுஞ்செய்தி சரிபார்ப்பை அணைக்க வேண்டாம், இல்லையெனில் உங்களை நீங்களே பூட்டிக்கொள்ளலாம்.
உங்கள் மின்னஞ்சல் கணக்கை யாராவது அணுகியதற்கான அறிகுறிகள் இருந்தால்
மற்றொரு நிறுவனம் சம்பந்தப்பட்ட மீறல், உங்கள் அஞ்சல் பெட்டியை யாராவது அணுகினார்கள் என்று அர்த்தப்படுத்தாது. மின்னஞ்சல் கணக்கு கையகப்படுத்தப்பட்டதற்கான அறிகுறிகளை நீங்கள் கண்டால் மட்டுமே கீழே உள்ள படிகள் பொருந்தும், எடுத்துக்காட்டாக:
- நீங்கள் உள்நுழைய முடியவில்லை, அல்லது உங்கள் செயல்பாடு இல்லாமல் உங்கள் கடவுச்சொல் அல்லது பயனர்பெயர் மாற்றப்பட்டுள்ளது
- நீங்கள் அடையாளம் காணாத சாதனங்கள் அல்லது இடங்களிலிருந்து வரும் உள்நுழைவு விழிப்பூட்டல்கள்
- நீங்கள் சேர்க்காத மீட்பு மின்னஞ்சல் முகவரிகள் அல்லது தொலைபேசி எண்கள்
- நீங்கள் எழுதாத அனுப்பிய செய்திகள், அல்லது உங்களிடமிருந்து விசித்திரமான மின்னஞ்சல்கள் வருவதாக நண்பர்கள் தெரிவிப்பது
உங்கள் வழங்குநர் மூலம் கணக்கை மீட்டெடுக்கவும்
உங்கள் வழங்குநரின் அதிகாரப்பூர்வ கணக்கு மீட்புப் பக்கத்தைப் பயன்படுத்தவும்; அதன் முகவரியைத் தட்டச்சு செய்வதன் மூலமோ அதன் பயன்பாட்டைத் திறப்பதன் மூலமோ அதை அணுகவும். மீண்டும் உள்ளே நுழைந்ததும், கடவுச்சொல்லை மாற்றவும், மற்ற எல்லா அமர்வுகள் மற்றும் சாதனங்களிலிருந்தும் வெளியேறவும், MFA அணைக்கப்பட்டிருந்தால் அதை இயக்கவும். உங்கள் பாதுகாப்பு மென்பொருளைப் புதுப்பித்து ஸ்கேன் இயக்கவும் FTC பரிந்துரைக்கிறது.
சாதனங்கள், மீட்பு விவரங்கள், பகிர்வு விதிகள் மற்றும் இணைக்கப்பட்ட பயன்பாடுகளைச் சரிபார்க்கவும்
நீங்கள் கடவுச்சொல்லை மீட்டமைத்த பிறகும் அணுகலைத் தக்கவைக்கும் அமைப்புகளை ஊடுருவுபவர் மாற்றலாம் அல்லது உங்கள் செய்திகளின் நகல்களை அவர்களுக்கு அனுப்பலாம். Google இன் சமரசம் செய்யப்பட்ட கணக்கு வழிகாட்டுதல் கீழே உள்ள சரிபார்ப்புகளைக் குறிப்பிடுகிறது; உங்கள் சொந்த வழங்குநர் வழங்கும் அதற்கு இணையான பாதுகாப்பு மற்றும் அஞ்சல் அமைப்புகளைப் பயன்படுத்தவும்.
- சாதனங்கள் மற்றும் அமர்வுகள்: சமீபத்திய பாதுகாப்புச் செயல்பாட்டை மதிப்பாய்வு செய்து, நீங்கள் அடையாளம் காணாத எந்தச் சாதனத்தையும் அகற்றவும்.
- மீட்பு விவரங்கள்: நீங்கள் அமைக்காத மீட்பு மின்னஞ்சல் முகவரி, தொலைபேசி எண் அல்லது கணக்குப் பெயரைச் சரிசெய்யவும்.
- பகிர்வு, வடிப்பான்கள் மற்றும் பிரதிநிதிகள்: நீங்கள் உருவாக்காத பகிர்வு விதிகள், வடிப்பான்கள் மற்றும் அஞ்சல் பிரதிநிதிகளை நீக்கவும். வேறு யாரோ அனுப்பிய அல்லது படித்த செய்திகளுக்கு உங்கள் அனுப்பிய மற்றும் நீக்கப்பட்ட கோப்புறைகளைச் சரிபார்க்கவும்.
- இணைக்கப்பட்ட பயன்பாடுகள்: நீங்கள் அடையாளம் காணாத அல்லது இனி பயன்படுத்தாத, உங்கள் கணக்கிற்கு அணுகல் கொண்ட மூன்றாம் தரப்புப் பயன்பாடுகளை அகற்றவும்.
செய்திகள் வெளியே சென்றிருந்தால் உங்கள் தொடர்புகளை எச்சரிக்கவும்
உங்கள் கணக்கிலிருந்து யாராவது அஞ்சல் அனுப்பியிருந்தால், உங்கள் தொடர்புகளிடம் தெரிவியுங்கள்; அப்போது அவர்கள் இணைப்புகளைக் கிளிக் செய்யவோ, உங்களிடமிருந்து வருவதாகத் தோன்றும் பணக் கோரிக்கைகளுக்குப் பதிலளிக்கவோ மாட்டார்கள்.
அட்டை, வங்கி அல்லது சமூகப் பாதுகாப்பு விவரங்கள் வெளிப்பட்டிருந்தால்
நிதி மற்றும் அடையாளத் தரவுக்கு புதிய கடவுச்சொல்லால் ஈடுசெய்ய முடியாத நடவடிக்கைகள் தேவை. இந்தப் பிரிவில் உள்ள படிகள் FTC இன் IdentityTheft.gov வழிகாட்டுதலைப் பின்பற்றுகின்றன, அமெரிக்காவிற்கே குறிப்பானவை. மற்ற நாடுகளில், உங்கள் வங்கியுடன் சேர்த்து உங்கள் நாட்டின் தேசிய சைபர் கிரைம், தரவுப் பாதுகாப்பு மற்றும் கடன் அறிக்கையிடல் அதிகாரிகளைப் பயன்படுத்தவும்.
கிரெடிட் அல்லது டெபிட் கார்டு
மீறல் செய்தியில் உள்ள எண்ணை அல்ல, அட்டையின் பின்புறத்தில் அல்லது உங்கள் அறிக்கையில் உள்ள எண்ணைப் பயன்படுத்தி உங்கள் கார்டு வழங்குநரைத் தொடர்பு கொள்ளவும். கார்டை ரத்து செய்து புதியதைப் பெறச் சொல்லுங்கள். சமீபத்திய பரிவர்த்தனைகளை மதிப்பாய்வு செய்யவும், நீங்கள் அடையாளம் காணாதவற்றைப் புகாரளிக்கவும், புதிய கார்டு எண்ணுடன் தானியங்கிப் பணம் செலுத்துதல்களைப் புதுப்பிக்கவும்.
வங்கி அல்லது முதலீட்டுக் கணக்கு
உண்மையானவை என்று உங்களுக்கு ஏற்கனவே தெரிந்த தொடர்பு விவரங்களைப் பயன்படுத்தி, என்ன நடந்தது என்பதை உங்கள் வங்கி அல்லது தரகு நிறுவனத்திடம் தெரிவியுங்கள். கணக்கை மூடிவிட்டு புதிய கணக்கைத் திறக்க IdentityTheft.gov பரிந்துரைக்கிறது, ஆனால் உங்கள் நிறுவனத்தின் குறிப்பிட்ட வழிமுறைகளைப் பின்பற்றவும். பின்னர் பரிவர்த்தனைகளைத் தவறாமல் மதிப்பாய்வு செய்து, தானியங்கிப் பணம் செலுத்துதல்களைப் புதுப்பிக்கவும்.
சமூகப் பாதுகாப்பு எண்
வெளிப்பட்ட சமூகப் பாதுகாப்பு எண்ணை உங்கள் பெயரில் கிரெடிட் திறக்க, வரிகளைத் தாக்கல் செய்ய அல்லது வேலை பெறப் பயன்படுத்தலாம். இவை முக்கிய பாதுகாப்பு நடவடிக்கைகள்:
- Equifax, Experian மற்றும் TransUnion ஆகியவற்றுடன் உங்கள் கிரெடிட்டை முடக்கவும். ஒவ்வொரு பணியகத்தையும் தனித்தனியாகத் தொடர்பு கொள்ள வேண்டும். முடக்கம் இலவசம், நீங்கள் அதை நீக்கும் வரை நீடிக்கும், உங்கள் கிரெடிட் ஸ்கோரைப் பாதிக்காது. யார் வேண்டுமானாலும் எப்போது வேண்டுமானாலும் ஒன்றை வைக்கலாம், ஆனால் உங்கள் சமூகப் பாதுகாப்பு எண் அல்லது பிற அடையாள விவரங்கள் கசிந்தால் அது மிகவும் முக்கியமானது. இது புதிய கடன் கணக்குகளைத் தடுக்கிறது; ஏற்கனவே உள்ள அட்டைகள் அல்லது கணக்குகளின் தவறான பயன்பாட்டை இது நிறுத்தாது.
- மோசடி எச்சரிக்கையைக் கருதுங்கள். ஆரம்ப எச்சரிக்கை இலவசம், ஒரு வருடம் நீடிக்கும், ஒரே ஒரு அழைப்பு மட்டுமே தேவை: நீங்கள் தொடர்பு கொள்ளும் பணியகம் மற்ற இரண்டு பணியகங்களுக்கும் தெரிவிக்க வேண்டும்.
- AnnualCreditReport.com இல் உங்கள் கடன் அறிக்கைகளைச் சரிபார்க்கவும், அங்கு ஒவ்வொரு வாரமும் மூன்று பணியகங்களின் அறிக்கைகளையும் ஆன்லைனில் இலவசமாகப் பார்க்கலாம்.
- மீறல் ஏற்பட்ட நிறுவனம் அதை வழங்கினால் இலவச கடன் கண்காணிப்பை ஏற்றுக்கொள்ளுங்கள். கண்காணிப்பு உங்கள் அறிக்கைகளில் நடக்கும் செயல்பாடுகளைப் பற்றி எச்சரிக்கும்; ஆனால் முடக்கம் செய்வது போல இது மோசடியைத் தடுக்காது.
- IRS அடையாளப் பாதுகாப்பு PIN பெறுங்கள். மோசடியான கூட்டாட்சி வரி வருமானத்தைத் தாக்கல் செய்ய வேறு யாராவது உங்கள் சமூகப் பாதுகாப்பு எண்ணைப் பயன்படுத்துவதைத் தடுக்க இது உதவுகிறது, மேலும் ஒவ்வொரு ஆண்டும் புதிய IP PIN உருவாக்கப்படுகிறது.
- உங்கள் சமூகப் பாதுகாப்புக் கணக்கில் உங்கள் பணி வரலாற்றை மதிப்பாய்வு செய்யவும்.
நீங்கள் அடையாளம் காணாத கணக்குகள், கடன்கள் அல்லது வரித் தாக்கல்களைக் கண்டால், அவற்றை IdentityTheft.gov இல் புகாரளிக்கவும். என்ன நடந்தது என்பதன் அடிப்படையில் அந்தத் தளம் தனிப்பட்ட மீட்புத் திட்டத்தை உருவாக்குகிறது.
ஒரு குழந்தையின் தகவல்
ஒரு குழந்தையின் சமூகப் பாதுகாப்பு எண் அல்லது பிற அடையாள விவரங்கள் வெளிப்பட்டிருந்தால், பெற்றோர் அல்லது பாதுகாவலர் ஒவ்வொரு பணியகத்திலிருந்தும் குழந்தைக்கு இலவச கடன் முடக்கத்தைக் கோரலாம். சிறார்களுக்கு ஒவ்வொரு பணியகத்திற்கும் தனித்தனி செயல்முறை உள்ளது, அது பெரியவர்களுக்கான முடக்கத்திலிருந்து வேறுபடுகிறது.
ஓட்டுநர் உரிமம், பாஸ்போர்ட் அல்லது மருத்துவக் காப்பீட்டுத் தகவல்
ஓட்டுநர் உரிமத் தகவல் வெளிப்பட்டிருந்தால், உங்கள் மாநில மோட்டார் வாகன அமைப்பைத் தொடர்புகொண்டு, அது எண்ணைக் கொடியிட முடியுமா அல்லது மாற்று உரிமம் வழங்க முடியுமா என்று கேளுங்கள். உங்கள் அமெரிக்க பாஸ்போர்ட் எண் மட்டும் வெளிப்பட்டிருந்தால், பாஸ்போர்ட்டைத் தொலைந்ததாகவோ திருடப்பட்டதாகவோ புகாரளிக்க வெளியுறவுத் துறை பரிந்துரைக்கவில்லை என்று அது கூறியுள்ளது; உண்மையான பாஸ்போர்ட் புத்தகம் அல்லது அட்டை உண்மையில் தொலைந்தாலோ திருடப்பட்டாலோ மட்டுமே அதைச் செய்யுங்கள், ஏனெனில் புகார் அதை ரத்து செய்துவிடும். மெடிகேர், மெடிகேட் அல்லது சுகாதாரக் காப்பீட்டுத் தகவல் வெளிப்பட்டிருந்தால், உண்மையானது என்று உங்களுக்குத் தெரிந்த எண் மூலம் திட்டம் அல்லது காப்பீட்டு நிறுவனத்தைத் தொடர்புகொள்ளுங்கள், மேலும் நீங்கள் பெறாத சிகிச்சைக்கான உரிமைகோரல்களையும் நன்மைகள் விளக்க அறிக்கைகளையும் மதிப்பாய்வு செய்யுங்கள். இந்தத் தகவல்கள் ஏதேனும் தவறாகப் பயன்படுத்தப்பட்டால், அதை IdentityTheft.gov இல் புகாரளிக்கவும்.
மீறல் தொடர்பான ஃபிஷிங்கைக் கவனியுங்கள்
மோசடி செய்பவர்கள் உண்மையான மீறல்களைத் தூண்டிலாகப் பயன்படுத்துகிறார்கள், இந்தச் செய்திகள் ஒரு மீறல் செய்தியாக வெளியான பல காலத்திற்குப் பிறகும் வரலாம். உள்நுழையச் சொல்லும் "பாதுகாப்புப் புதுப்பிப்பு", இழப்பீட்டுச் சலுகை, அவசரக் கடவுச்சொல் மீட்டமைப்பு, உங்கள் தரவு இருண்ட வலையில் விற்பனைக்கு உள்ளது என்ற எச்சரிக்கை ஆகியவை பொதுவான தந்திரங்கள். கடைசி விஷயத்துக்கான FTCயின் ஆலோசனை அவை அனைத்துக்கும் பொருந்தும்: செய்தியில் உள்ள இணைப்பைக் கிளிக் செய்யவோ தொலைபேசி எண்ணைப் பயன்படுத்தவோ வேண்டாம். நிறுவனத்தின் தளம் அல்லது பயன்பாட்டுக்கு நேரடியாகச் செல்லுங்கள்.
நீங்கள் கோராத சரிபார்ப்புக் குறியீடுகள் அல்லது கடவுச்சொல் மீட்டமைப்பு மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள். உள்நுழைவு அல்லது மீட்புப் படிவத்தில் யாரோ உங்கள் முகவரியை உள்ளிட்டிருப்பதை அவை குறிக்கலாம், ஆனால் அந்த நபருக்கு உங்கள் கடவுச்சொல் தெரியும் என்பதை அவை நிரூபிக்காது. குறியீட்டைப் பகிரவோ கோரிக்கையை அங்கீகரிக்கவோ வேண்டாம். கணக்கின் சமீபத்திய பாதுகாப்புச் செயல்பாட்டை மதிப்பாய்வு செய்யுங்கள், கடவுச்சொல் மீண்டும் பயன்படுத்தப்பட்டிருந்தாலோ, சமரசம் ஆனதாகக் கொடியிடப்பட்டிருந்தாலோ அல்லது அங்கீகரிக்கப்படாத அணுகலின் அறிகுறிகள் இருந்தாலோ அதை மாற்றுங்கள்.
உங்கள் மின்னஞ்சல் பயன்பாட்டின் புகார் பொத்தானைப் பயன்படுத்தி ஃபிஷிங்கைப் புகாரளியுங்கள், அதனால் அதன் வடிகட்டிகள் மேம்படும். அமெரிக்காவில், மோசடிகளை ReportFraud.ftc.gov இல் புகாரளியுங்கள், உங்கள் தகவலை யாராவது உண்மையில் பயன்படுத்தியிருந்தால் IdentityTheft.gov ஐப் பயன்படுத்துங்கள்.
கணக்கு உங்கள் வேலை அல்லது பள்ளிக்குச் சொந்தமானதாக இருந்தால்
மீறப்பட்ட முகவரி அல்லது கணக்கை முதலாளி அல்லது பள்ளி நிர்வகித்தால், அங்கீகரிக்கப்பட்ட வழிமுறை மூலம் அதன் IT அல்லது பாதுகாப்புக் குழுவைத் தொடர்புகொண்டு, நிறுவனம் நிர்வகிக்கும் அமைப்புகளை மாற்றுவதற்கு முன் அதன் வழிமுறைகளைப் பின்பற்றுங்கள். அறிவிப்பை அங்கீகரிக்கப்பட்ட குழு அல்லது புகார் முகவரியுடன் மட்டுமே பகிருங்கள், சக ஊழியர்கள் அல்லது வகுப்புத் தோழர்களின் பரந்த குழுவுடன் அல்ல.
அடுத்த மீறலுக்கு முன் வெளிப்பாட்டைக் குறையுங்கள்
ஒவ்வொரு நிறுவனமும் மீறப்படுவதை நீங்கள் தடுக்க முடியாது, ஆனால் ஒரு மீறல் எவ்வளவு வெளிப்படுத்துகிறது, எவ்வளவு தூரம் பரவுகிறது என்பதைக் கட்டுப்படுத்தலாம். கடவுச்சொல் நிர்வாகியில் சேமிக்கப்படும் தனித்துவமான கடவுச்சொற்கள் ஒரு கசிவு மற்ற கணக்குகளைத் திறப்பதைத் தடுக்கும். நண்பர்கள், குடும்பத்தினருக்கு ஒன்று, ஆன்லைன் கணக்குகளுக்கு மற்றொன்று எனத் தனித்தனி மின்னஞ்சல் முகவரிகளை வைத்திருக்கவும் மைக்ரோசாப்ட் பரிந்துரைக்கிறது.
செய்திமடல்கள், கூப்பன்கள், ஒரு முறை பதிவிறக்கங்கள் போன்ற குறைந்த ஆபத்துள்ள பதிவுகளுக்கு, தனி முகவரி ஒன்று உங்கள் முக்கிய இன்பாக்ஸை மேலும் ஒரு வாடிக்கையாளர் பட்டியலில் சேராமல் காக்கிறது. நீங்கள் வைத்திருக்க விரும்பும் கணக்குகளுக்கு நிலையான மாற்றுப்பெயர் ஏற்றது, ஒரு முறை பதிவுகளுக்கு தற்காலிக அஞ்சல் முகவரி ஏற்றது; தற்காலிக அஞ்சல் vs மின்னஞ்சல் மாற்றுப்பெயர்களை பற்றிய எங்கள் ஒப்பீடு இவற்றின் நன்மை தீமைகளை விளக்குகிறது.
தற்காலிக அஞ்சல் ஏற்கனவே நடந்த மீறலைச் சரிசெய்யாது, வங்கி, வேலை, சுகாதாரம், கணக்கு மீட்பு அல்லது நீங்கள் வைத்திருக்க வேண்டிய எந்தக் கணக்கிற்கும் இது பொருந்தாது. Tmailor பெறுவதற்கு மட்டுமே, இணைப்புகளை ஏற்காது, செய்திகள் வந்த சுமார் 24 மணி நேரத்திற்குப் பிறகு அவற்றை நீக்கிவிடும். சில தளங்கள் செலவழிப்பு முகவரிகளையும் தடுக்கின்றன.
மீறலுக்குப் பிறகு என்ன செய்வது என்பதை இந்த வழிகாட்டி விளக்குகிறது. அடுத்த மீறலுக்கு முன் உங்கள் வெளிப்பாட்டைக் குறைக்க விரும்பினால், மீறல் எதை வெளிப்படுத்தக்கூடும் என்பதை தற்காலிக அஞ்சல் எவ்வாறு கட்டுப்படுத்துகிறது என்பதைப் படிக்கவும்.
அடிக்கடி கேட்கப்படும் கேள்விகள்
எனது மின்னஞ்சல் முகவரி தரவு மீறலில் கண்டறியப்பட்டால் அதன் பொருள் என்ன?
புகாரளிக்கப்பட்ட மீறல் அல்லது வேறொரு வெளிப்பட்ட தரவுத்தொகுப்புடன் தொடர்புடைய தரவில் உங்கள் மின்னஞ்சல் முகவரி இடம்பெற்றுள்ளது என்று அர்த்தம். இது உங்கள் மின்னஞ்சல் கணக்கு ஹேக் செய்யப்பட்டது என்று தனியாக அர்த்தப்படுத்தாது. கடவுச்சொல், தொலைபேசி எண் அல்லது பணம் செலுத்தும் விவரங்கள் போன்ற வேறு என்ன வெளிப்பட்டது என்பதை அறிய தேடல் முடிவையோ நிறுவனத்தின் அறிவிப்பையோ பார்க்கவும்.
எனது முகவரி மட்டும் கசிந்தால் எனது மின்னஞ்சல் கடவுச்சொல்லை மாற்ற வேண்டுமா?
அவசியமில்லை. உங்கள் மின்னஞ்சல் கடவுச்சொல் தனித்துவமானது, மீறலில் அது இடம்பெறவில்லை, உங்கள் கணக்கில் அசாதாரண செயல்பாடு எதுவும் தெரியவில்லை என்றால், முகவரி மட்டும் கசிந்ததற்கு புதிய கடவுச்சொல் தேவையில்லை. அதை எங்காவது மீண்டும் பயன்படுத்தியிருந்தால், கடவுச்சொல் கருவி அதை எச்சரித்தால் அல்லது கணக்கு கைப்பற்றப்பட்டதற்கான அறிகுறிகள் தெரிந்தால் அதை மாற்றவும்.
எனது மின்னஞ்சல் முகவரியை மட்டும் வைத்துக்கொண்டு யாராவது எனது மின்னஞ்சலை ஹேக் செய்ய முடியுமா?
மின்னஞ்சல் முகவரி மட்டும் உங்கள் கணக்கிற்கான அணுகலை யாருக்கும் வழங்காது. தாக்குபவர்கள் அதைக் கொண்டு செய்வதிலிருந்தே அபாயங்கள் வருகின்றன: ஃபிஷிங் செய்திகளை அனுப்புதல், பிற மீறல்களில் கசிந்த கடவுச்சொற்களை முயற்சித்தல் அல்லது ஆதரவுக் குழுக்களிடம் உங்களைப் போல ஆள்மாறாட்டம் செய்தல். தனித்துவமான கடவுச்சொல் மற்றும் MFA அல்லது பாஸ்கீ இருந்தால் அந்த முயற்சிகள் வெற்றி பெறுவதற்கான வாய்ப்பு மிகக் குறைவு.
மீறலுக்குப் பிறகு எனது மின்னஞ்சல் முகவரியை மாற்ற வேண்டுமா அல்லது நீக்க வேண்டுமா?
பொதுவாக தேவையில்லை. உங்கள் முகவரி ஏற்கனவே பல சேவைகளுக்கும் தொடர்புகளுக்கும் தெரியும், அதை மாற்றுவது சிறிய பாதுகாப்பு ஆதாயத்திற்காக நிறைய வேலை. தனித்துவமான கடவுச்சொல் மற்றும் MFA மூலம் கணக்கைப் பாதுகாப்பது அதை சிறப்பாகப் பாதுகாக்கிறது. பழைய முகவரியில் ஸ்பேம் அல்லது ஃபிஷிங் நிர்வகிக்க முடியாத அளவுக்கு அதிகரித்தால் மட்டுமே புதிய முகவரி அர்த்தமுள்ளதாக இருக்கும்.
நான் பயன்படுத்துவதற்கு பாதுகாப்பானதா?
Have I Been Pwned என்பது பாதுகாப்பு ஆராய்ச்சியாளர் டிராய் ஹன்ட்டின் நீண்டகால இலவச சேவையாகும், மேலும் மின்னஞ்சல் தேடல்கள் பதிவு செய்யப்படுவதில்லை என்று அதன் அடிக்கடி கேட்கப்படும் கேள்விகள் கூறுகின்றன. மீறல் தேடல் கடவுச்சொல்லை அல்ல, மின்னஞ்சல் முகவரியை மட்டுமே கேட்கிறது. எந்தவொரு தளத்தையும் போலவே, எதிர்பாராத செய்தியில் உள்ள இணைப்பைப் பின்பற்றாமல் முகவரியை நீங்களே தட்டச்சு செய்யவும்.
மீறலோ கசிந்த கடவுச்சொல்லோ பல ஆண்டுகள் பழமையானது என்றால் என்ன செய்வது?
பழைய மீறல் தரவு தொடர்ந்து புழக்கத்தில் இருக்கும், எனவே அந்தக் கடவுச்சொல் இன்னும் பயன்பாட்டில் உள்ள எல்லா இடங்களிலும் அதை மாற்றவும். நீண்ட காலத்திற்கு முன்பே அதை எல்லா இடங்களிலும் மாற்றியிருந்தால், மீறலில் வேறு என்ன தரவு இடம்பெற்றிருந்தது, ஏதேனும் கணக்கில் தவறான பயன்பாடு தெரிகிறதா என்பதைச் சரிபார்க்கவும். முகவரி மட்டும் கசிந்தால் முக்கியமாக ஃபிஷிங் குறித்த விழிப்புணர்வே தேவை, ஆனால் நிதி, சமூக பாதுகாப்பு அல்லது அடையாளத் தரவுகள் வெளிப்பட்டிருந்தால் அதற்கான பாதுகாப்பு நடவடிக்கைகள் இன்னும் தேவைப்படலாம்.
Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.
