Threat Database Spam Adobe Invoice Email Scam

Adobe Invoice Email Scam

'Adobe ইনভয়েস' ইমেলগুলির ঘনিষ্ঠভাবে পরীক্ষা করার পরে, এটি স্পষ্ট হয়ে ওঠে যে সেগুলি চালাকির সাথে একটি প্রতারণামূলক পরিকল্পনার জন্য টোপ হিসাবে ডিজাইন করা হয়েছে৷ এই প্রতারণামূলক ইমেলগুলি Adobe পরিষেবাগুলিতে একটি বছরব্যাপী সাবস্ক্রিপশনের জন্য বৈধ চালান হিসাবে মাস্করাড করে৷ যাইহোক, তাদের আসল উদ্দেশ্য প্রকৃত থেকে অনেক দূরে।

এই ইমেলগুলির পিছনে প্রাথমিক উদ্দেশ্য হল সন্দেহাতীত প্রাপকদের কলব্যাক কেলেঙ্কারীতে ফাঁদে ফেলা। এই ধরনের প্রতারণা সাধারণত সংবেদনশীল ব্যক্তিগত তথ্য প্রকাশ করার জন্য ক্ষতিগ্রস্থদের প্রতারণা করার লক্ষ্য নিয়ে কাজ করে বা এমনকি মিথ্যা অজুহাতে আর্থিক লেনদেনে জড়িত হতে বাধ্য করে।

অ্যাডোব ইনভয়েস ইমেল স্ক্যাম কিভাবে কাজ করে?

প্রতারণামূলক স্প্যাম ইমেলগুলি নিজেদেরকে একটি চালান হিসাবে উপস্থাপন করে যা Adobe-এর পরিষেবাগুলিতে এক বছরের সাবস্ক্রিপশনের রূপরেখা দেয়৷ যাইহোক, ঘনিষ্ঠভাবে পরীক্ষা করার পরে, বেশ কয়েকটি লাল পতাকা স্পষ্ট হয়ে ওঠে। উল্লেখযোগ্যভাবে, ইমেলটি সঠিক Adobe পণ্য বা পরিষেবা নির্দিষ্ট করতে ব্যর্থ হয় যার জন্য সাবস্ক্রিপশন চার্জ করা হচ্ছে। ইমেলে নির্দেশিত যোগফল দাঁড়ায় $312.49 USD, এবং এটি 'গ্রাহক সমর্থন' বলে দাবি করার জন্য একটি যোগাযোগ নম্বরও প্রদান করে।

এটা জোর দেওয়া অপরিহার্য যে এই আপাতদৃষ্টিতে বৈধ চালানটি দ্ব্যর্থহীনভাবে প্রতারণামূলক এবং Adobe Inc. বা এর পণ্য ও পরিষেবার বিস্তৃত পরিসরের সাথে এর কোনো সম্পর্ক নেই। এটি প্রাপকদের একটি সতর্কতা হিসাবে পরিবেশন করা উচিত যে তারা একটি প্রতারণামূলক চক্রান্ত দ্বারা লক্ষ্যবস্তু করা হচ্ছে।

এই স্প্যাম ইমেলের প্রধান লক্ষ্য হল সন্দেহাতীত ব্যক্তিদের একটি নকল গ্রাহক সহায়তা নম্বরের সাথে যোগাযোগ করার জন্য প্রলুব্ধ করা। এই ধরনের স্ক্যামকে সাধারণত 'কলব্যাক স্ক্যাম' বলা হয়। কলব্যাক কেলেঙ্কারীতে, প্রতারকরা সম্পূর্ণভাবে টেলিফোনের মাধ্যমে কাজ করে, বিভিন্ন কৌশল প্রয়োগ করে ভুক্তভোগীদের কারসাজি করার জন্য। এই কৌশলগুলি ব্যক্তিদের সংবেদনশীল ব্যক্তিগত তথ্য প্রকাশ করার জন্য প্রতারণা করতে পারে, তাদের অননুমোদিত আর্থিক লেনদেন শুরু করতে বাধ্য করতে পারে, বা এমনকি ট্রোজান, র্যানসমওয়্যার বা ক্রিপ্টোমাইনারগুলির মতো দূষিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে রাজি করাতে পারে।

তদ্ব্যতীত, কলব্যাক স্ক্যামগুলি প্রায়শই প্রযুক্তি সহায়তা স্ক্যামগুলির স্মরণ করিয়ে দেয় এমন উপাদানগুলিকে অন্তর্ভুক্ত করে। এই উপাদানগুলি সাধারণত প্রতারকদের জড়িত করে যারা শিকারকে তাদের ডিভাইসে রিমোট অ্যাক্সেস সফ্টওয়্যার ইনস্টল করার জন্য প্ররোচিত করে, যার ফলে প্রতারকদের ভিকটিমদের কম্পিউটার বা নেটওয়ার্কে সরাসরি অ্যাক্সেস দেওয়া হয়, শিকারের ডেটা এবং গোপনীয়তাকে উল্লেখযোগ্য ঝুঁকিতে ফেলে। তাই, এই ধরনের প্রতারণামূলক ইমেলগুলির মুখোমুখি হওয়ার সময় ব্যক্তিদের সতর্কতা এবং সতর্কতা অবলম্বন করা এবং সম্ভাব্য ক্ষতি থেকে নিজেদের রক্ষা করার জন্য যে কোনও উপায়ে তাদের সাথে জড়িত হওয়া থেকে বিরত থাকা অত্যন্ত গুরুত্বপূর্ণ৷

কলব্যাক স্কিমগুলি প্রায়শই সাইবার অপরাধীদের জড়িত থাকে যারা ভিকটিমদের ডিভাইসে দূরবর্তী অ্যাক্সেস লাভ করে, সবই বিভিন্ন কারণে সাবস্ক্রিপশন বাতিল, রিফান্ড, পণ্য ইনস্টলেশন, সমস্যা বা হুমকির সমাধান এবং আরও অনেক কিছুর জন্য সহায়তা দেওয়ার ভান করে। একবার স্ক্যামাররা এই দূরবর্তী সংযোগ স্থাপন করে, তারা বিভিন্ন দূষিত ক্রিয়া সম্পাদন করার সময় সহায়ক সহায়তা প্রযুক্তিবিদ হিসাবে তাদের মুখোশ বজায় রাখে।

অ্যাডোব ইনভয়েস ইমেলের মতো স্ক্যামের জন্য পড়ার পরিণতিগুলি মারাত্মক হতে পারে

এই জাতীয় স্কিমগুলিতে আগ্রহের ডেটাতে প্রধানত সংবেদনশীল অ্যাকাউন্ট লগইন শংসাপত্র, বিস্তৃত ইমেল, সোশ্যাল মিডিয়া অ্যাকাউন্ট, ই-কমার্স প্রোফাইল, অনলাইন ব্যাঙ্কিং অ্যাক্সেস এবং এমনকি ক্রিপ্টোকারেন্সি ওয়ালেটগুলি অন্তর্ভুক্ত থাকে। উপরন্তু, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, যেমন আইডি কার্ড এবং পাসপোর্ট স্ক্যান বা ফটোগ্রাফ থেকে বিশদ বিবরণ, সেইসাথে ব্যাঙ্কিং অ্যাকাউন্টের সুনির্দিষ্ট বিবরণ এবং ক্রেডিট কার্ড নম্বরগুলির মতো আর্থিক ডেটা, দূষিত অভিনেতাদের দ্বারা খুব বেশি খোঁজা হয়৷

রিফান্ড স্ক্যামগুলি দূরবর্তী অ্যাক্সেসের প্রয়োজন, এই প্রতারণামূলক প্রচেষ্টার একটি গুরুত্বপূর্ণ উপাদান। এই কেলেঙ্কারীতে, অপরাধীরা ব্যবহারকারীদের তাদের ব্যাঙ্ক অ্যাকাউন্ট অ্যাক্সেস করতে প্রলুব্ধ করে এবং তারপরে ভিকটিমদের স্ক্রীন অস্পষ্ট করতে দূরবর্তী অ্যাক্সেস প্রোগ্রামের কার্যকারিতা ব্যবহার করে। পরবর্তীকালে, ব্যবহারকারীদের একটি অর্থ ফেরতের পরিমাণ ইনপুট করার জন্য নির্দেশিত করা হয়, যদিও তারা যা টাইপ করছে তা কার্যকরভাবে অন্ধ হয়ে যায়।

একইসঙ্গে, সাইবার অপরাধীরা দ্বৈত-প্রস্তুত পদ্ধতিতে জড়িত। তারা হয় ব্যাঙ্কের ওয়েবপৃষ্ঠার এইচটিএমএল ম্যানিপুলেট করে বা অ্যাকাউন্টগুলির মধ্যে তহবিল স্থানান্তর করে, যেমন একটি সেভিংস অ্যাকাউন্ট থেকে একটি চেকিং অ্যাকাউন্টে অর্থ স্থানান্তর করা। এই ম্যানিপুলেশনটি এই বিভ্রম তৈরি করে যে ব্যবহারকারীরা ভুল করে অতিরিক্ত অর্থ ফেরত পেয়েছেন। স্ক্যামাররা তখন দাবি করে যে ভুক্তভোগীরা ফেরতের পরিমাণ লিখতে একটি ত্রুটি করেছে এবং উদ্বৃত্ত তহবিল ফেরত দেওয়ার জন্য আবেদন করেছে। উল্লেখযোগ্যভাবে, ক্ষতিগ্রস্তদের অ্যাকাউন্টে কোনো প্রকৃত অর্থ স্থানান্তর করা হয়নি। মোটকথা, কথিত 'উত্তর' ফেরত দিয়ে, ভুক্তভোগীরা অসাবধানতাবশত তাদের নিজস্ব অর্থ অপরাধীদের হাতে তুলে দেয়।

এই স্ক্যামগুলি এমন পদ্ধতিতে আবৃত থাকে যা ট্রেস করা চ্যালেঞ্জিং। সাইবার অপরাধীরা প্রায়শই ক্রিপ্টোকারেন্সি, প্রি-পেইড ভাউচার, গিফট কার্ড বা এমনকি নিরীহ-সুদর্শন প্যাকেজের মধ্যে নগদ লুকিয়ে রাখার মতো প্রক্রিয়া ব্যবহার করে যা সতর্কতার সাথে পাঠানো হয়। এই পছন্দগুলি প্রসিকিউশন এবং ভিকটিম উভয়েরই তাদের হারানো তহবিল পুনরুদ্ধারের সম্ভাবনা হ্রাস করার জন্য করা হয়। এটা আন্ডারস্কোর করা অত্যাবশ্যক যে এই স্ক্যামগুলির দ্বারা সফলভাবে লক্ষ্য করা ব্যক্তিরা প্রায়ই নিজেদেরকে বারবার চেষ্টার শিকার হতে দেখেন, কারণ তারা আরও নিপীড়নের জন্য আকর্ষণীয় লক্ষ্য হয়ে ওঠে।

 

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...