හොරා අල්ලන ගේම් එකක්! Google Phishing Quiz එකෙන් හැකර්ස්ලාව පරද්දමු!
අඩේ ගයිස්, ඔයාලට කවදා හරි අමුතු විදියේ ඊමේල් එකක් ඇවිත් තියෙනවද? "ඔයාගේ පාස්වර්ඩ් එක චේන්ජ් කරන්න" නැත්නම් "ඔයාට ලොකු තෑග්ගක් ලැබිලා" වගේ ඒව? මෙන්න මේවට තමයි Phishing Scams කියන්නේ. මේක හරියට බිලී කොක්කක් දාලා අපිව අල්ලගන්නවා වගේ වැඩක්. හැකර්ස්ලා බලන් ඉන්නේ පොඩි හරි වැරද්දක් කරලා අපේ පෞද්ගලික විස්තර ටික උස්සන්නයි.
ඉතින් මේකට විසඳුමක් විදියට Google Jigsaw ටීම් එකෙන් මරු වැඩක් කරලා තියෙනවා. ඒ තමයි Google Phishing Quiz එක. මේක නිකන්ම නිකන් ප්රශ්න පත්තරයක් නෙවෙයි, ඇත්තටම හැකර් කෙනෙක් අපිට එවන ජාතියේ ඊමේල් අඳුරගන්න පුළුවන්ද කියලා බලන පොඩි ගේම් එකක් වගේ එකක්!
මොකක්ද මේ Google Phishing Quiz එක?
මේ Phishing Quiz එකේදී අපිට ඊමේල් 8ක් පෙන්නනවා. ඒ හැම එකක්ම සැබෑ ලෝකේ හැකර්ස්ලා පාවිච්චි කරපු ඒවා ඇසුරෙන් හදපු ඒවා. අපි කරන්න ඕනේ ඒක ඇත්තම ඊමේල් එකක්ද (Legitimate) නැත්නම් හොර එකක්ද (Phishing) කියලා අඳුරගන්න එකයි. අපි දෙන උත්තරේ වැරදුණත්, හරි ගියත් Google අපිට කියලා දෙනවා කොතනද ඒ හොරේ තිබ්බේ කියලා. මේ ගැන වැඩි විස්තර Google Blog එකෙත් දාලා තියෙනවා.
හොරා අල්ලගන්න සුපිරි ටිප්ස් ටිකක්
මේ ක්විස් එක කරද්දී ඔයාලට මෙන්න මේ දේවල් ගැන විශේෂයෙන් කියලා දෙනවා:
- URL එක චෙක් කරන්න: ඊමේල් එකක තියෙන ලින්ක් එකක් ක්ලික් කරන්න කලින් මවුස් එක ඒක උඩට ගෙනිහින් බලන්න (Hover). එතකොට පෙන්නන ඇත්තම URL එකයි, ඊමේල් එකේ තියෙන එකයි සමානද කියලා බලන්න.
- Email Address එක බලන්න: සමහර වෙලාවට එන්නේ
support@google.supportවගේ ඒව. හැබැයි ඇත්ත එකsupport@google.com. මේ පොඩි වෙනස අල්ලගන්න එක තමයි Cybersecurity වල ලොකුම දේ. - Urgent Language: "දැන්ම කරන්න නැත්නම් එකවුන්ට් එක ලොක් වෙනවා" වගේ දේවල් දැක්කම පොඩ්ඩක් ඉවසන්න. හැකර්ස්ලා උත්සාහ කරන්නේ ඔයාව බය කරලා වැරදි තීරණ ගන්න පොළඹවන්නයි.
2025 දී හැකර්ස්ලා තවත් දරුණුයි!
දැන් කාලේ හැකර්ස්ලා නිකන්ම ඊමේල් විතරක් නෙවෙයි පාවිච්චි කරන්නේ. Mastercard වාර්තාවලට අනුව දැන් AI පාවිච්චි කරලා හරිම පිළිවෙලට වැරදි නැති ඊමේල් හදන්න මේ හොරුන්ට පුළුවන්. ඒ වගේම Quishing (QR code phishing) වගේ අලුත් ක්රමත් දැන් ඇවිත් තියෙනවා කියලා Hoxhunt සයිට් එකේ සඳහන් වෙනවා.
ඔයාට තවදුරටත් මේ ගැන ඉගෙනගන්න ඕනේ නම් Cloudflare Learning පේජ් එක මරු. ඒ වගේම ඔයාගේ ඊමේල් එකවුන්ට් එකේ සෙකියුරිටි වැඩි කරගන්න Google Security Settings වලට ගිහින් 2-Step Verification දාගන්න අමතක කරන්න එපා. අලුත්ම ට්රෙන්ඩ්ස් ගැන BleepingComputer එකෙනුත් දැනගන්න පුළුවන්.
ඔන්ලයින් සේෆ්ටි එකට මේ දේවලුත් කරන්න
හැම තිස්සෙම මතක තියාගන්න, කිසිම බැංකුවක් හෝ ආයතනයක් ඔයාගේ පාස්වර්ඩ් එක ඊමේල් එකකින් ඉල්ලන්නේ නැහැ. මේ වගේ දේවල් වලින් බේරෙන්න Google Safety Center එකේ තියෙන උපදෙස් පිළිපදින්න. ඔයාගේ ඩිවයිස් එකේ සෙකියුරිටි ගැන සැක නම් Kaspersky වගේ සයිට් එකකින් වැඩි විස්තර බලන්න පුළුවන්. ඒ වගේම KnowBe4 වගේ ආයතනත් මේ ගැන නිතරම අප්ඩේට් දෙනවා.
ඉතින් ඉක්මනට ගිහින් මේ ක්විස් එක කරලා බලන්න. ඔයා හැකර් කෙනෙක්ට වඩා වැඩ්ඩෙක්ද කියලා ඔයාටම බලාගන්න පුළුවන්! සුපිරි වැඩ්ඩෙක් වෙන්න නම් අලුත්ම ටෙක් නිව්ස් එක්ක හැමදාම OneReddak බලන්න!