12/12/2025
📧 සැබෑ Email සහ ව්යාජ Email අතර වෙනස හඳුනාගනිමු!
සයිබර් අපරාධකරුවන් (Cybercriminals) දිනෙන් දින දක්ෂ වන අතර, ඔවුන්ගේ Phishing Email පණිවිඩ පෙරට වඩා "සැබෑ" ඒවා මෙන් පෙනේ.
මෙම උදාහරණය මගින් පෙන්වන්නේ Google හි ආරක්ෂක ඇඟවීම් (security alerts) අනුකරණය කිරීමට උත්සාහ කරන ව්යාජ Email පණිවිඩයක් වන අතර, ඔබ සැලකිලිමත් විය යුතු "රතු කොඩි" (Red Flags) කිහිපයක් මෙහි ඇත.
ව්යාජ Email පණිවිඩවල ඇති ප්රධාන වෙනස්කම්
ව්යාජ Email මගින් ඔබගේ තොරතුරු සොරාගැනීමට උත්සාහ කරන විට, සැබෑ Email වලට වඩා වෙනස්කම් ගණනාවක් දැකගත හැකිය:
ව්යාජ Email: Google හි නිල Domain එක වෙනුවට සාමාන්ය Gmail ලිපිනයක් භාවිතා කරයි. (උදා: gmail.com වෙනුවට [email protected]).
සැක සහිත Subject Lines: "Urgent Action Required" (වහාම ක්රියාමාර්ග අවශ්යයි) වැනි බිය ගන්වන හෝ හදිසි යැයි පෙන්වන මාතෘකා භාවිතා කරයි.
ව්යාකරණ දෝෂ: වැරදි අක්ෂර වින්යාසය, දුර්වල ව්යාකරණ සහ අමුතු Format කිරීම් දැකිය හැක.
ව්යාජ Links: සැබෑ ඒවාට සමාන පෙනුමක් ඇති නමුත්, ඔබව Phishing වෙබ් අඩවි වෙත යොමු කරන Links භාවිතා කිරීම.
තොරතුරු නොමැතිකම: සැබෑ Email වල ඇති පරිදි Mask කරන ලද Email ලිපිනයක් හෝ සවිස්තරාත්මක ක්රියාකාරකම් වාර්තාවක් (activity log) අඩංගු නොවීම.
🛡️ සැබෑ ආරක්ෂක Email වල ලක්ෂණ
සැබෑ ආරක්ෂක ඇඟවීම් (security alerts) සෑම විටම පහත සඳහන් දේ පවත්වා ගනී:
නිල Domain: සෑම විටම නිල Domain නාමයකින් පැමිණේ (උදා: [email protected]).
තොරතුරු ආවරණය: සවිස්තරාත්මක ක්රියාකාරකම් වාර්තා (activity logs) වැනි සැබෑ විස්තර අඩංගු වේ.
පීඩනයක් නැත: කිසිවිටෙකත් බිය උපදවන හෝ තත්පර කිහිපයක් තුළ ක්රියාත්මක වීමට බල කරන උපක්රම භාවිතා නොකරයි.
ඔබ දැන සිටිය යුතු අවදානම
මෙම සලකුණු හඳුනාගැනීම ඔබට පහත දේ අහිමි වීම වළක්වා ගැනීමට උපකාරී වේ:
🔐 මුරපද (Passwords)
💳 බැංකු විස්තර (Bank details)
👤 පුද්ගලික දත්ත (Personal data)
📧 සම්පූර්ණ Email ප්රවේශය (Full email access)
"SAFE" යනුවෙන් Comment කරන්න. එවිට Phishing Email ක්ෂණිකව හඳුනාගන්නා ආකාරය පිළිබඳ මාර්ගෝපදේශයක් මට ඔබට ලබා දිය හැක.
ඔබේ මිතුරන් සහ පවුලේ අය වංචාවලින් ආරක්ෂා කර ගැනීමට මෙම Post එක Share කරන්න.