Threat Database Phishing 'আমেরিকান এক্সপ্রেস - অ্যাকাউন্টের বৈধতা প্রয়োজন' ইমেল...

'আমেরিকান এক্সপ্রেস - অ্যাকাউন্টের বৈধতা প্রয়োজন' ইমেল স্ক্যাম

একটি বিশদ বিশ্লেষণের পরে, এটি স্পষ্ট হয়ে উঠেছে যে 'American Express - Account Validation Required' ইমেলের প্রাথমিক উদ্দেশ্য হল প্রাপকদের একটি সংযুক্ত ফাইল খোলার জন্য প্রলুব্ধ করা এবং পরবর্তীতে সংবেদনশীল ব্যক্তিগত তথ্য প্রকাশ করা। এই প্রতারণামূলক ইমেলগুলি এমনভাবে তৈরি করা হয়েছে যেন তারা আমেরিকান এক্সপ্রেস থেকে উদ্ভূত হয়, একটি সুপ্রতিষ্ঠিত এবং বৈধ ব্যাঙ্ক হোল্ডিং কোম্পানি৷ দুঃখজনকভাবে, এই ইমেলগুলি ফিশিং স্ক্যামের অপরাধে ব্যবহৃত যন্ত্র ছাড়া আর কিছুই নয়, যার লক্ষ্য সন্দেহাতীত ব্যক্তিদের প্রতারণা এবং প্রতারণা করা।

'আমেরিকান এক্সপ্রেস - অ্যাকাউন্টের বৈধতা প্রয়োজন'-এর মতো ফিশিং কৌশলের জন্য পড়লে বিপর্যয়কর পরিণতি হতে পারে

ফিশিং ইমেল, কথিতভাবে আমেরিকান এক্সপ্রেস থেকে উদ্ভূত, প্রাপকদের প্রতারণা করার জন্য একটি ভাল ছদ্মবেশী কৌশল ব্যবহার করে। সাম্প্রতিক নিরাপত্তা উদ্বেগের কারণে অনুমিতভাবে একটি অস্থায়ী অ্যাকাউন্ট সাসপেনশনের বিষয়ে প্রাপকদের সতর্ক করে জরুরিতার অনুভূতি জানানোর মাধ্যমে এটি শুরু হয়। ইমেলটি এই উদ্বেগের উপর কাজ করে যাতে প্রাপকদের ব্যবস্থা নেওয়ার জন্য ম্যানিপুলেট করা যায়। এটি আরও দাবি করে যে ইমেলের উদ্দেশ্য একটি যাচাইকরণ প্রক্রিয়া শুরু করা এবং অ্যাকাউন্টের মালিকানা সুরক্ষিত নিশ্চিত করা।

ইমেলটি এনক্রিপশন প্রযুক্তি ব্যবহারের মাধ্যমে এর সুরক্ষিত সংযুক্তির উপর জোর দিয়ে প্রাপকদের নিশ্চিত করে যে একটি যাচাইকরণ নথি প্রদান করা হয়েছে প্রতারণার একটি অতিরিক্ত স্তর নিয়োগ করে। এই কৌশলটি বার্তাটির সত্যতা সম্পর্কে একটি মিথ্যা আস্থার অনুভূতি জাগানোর জন্য ডিজাইন করা হয়েছে।

কেলেঙ্কারির মূল বিষয় হল প্রাপকদের ইমেলের নির্দেশাবলীতে, জোর দিয়ে যে আমেরিকান এক্সপ্রেস অ্যাকাউন্টটি সফল যাচাইকরণের পরে অবিলম্বে পুনরুদ্ধার করা হবে। যাইহোক, ইমেলটি ধূর্ততার সাথে প্রাপকদের 'American Express_Secure Message.html' নামে একটি সংযুক্ত ফাইলে নির্দেশ করে। এর সৌম্য নামের বিপরীতে, এই ফাইলটি সত্যিকারের আমেরিকান এক্সপ্রেস লগইন পৃষ্ঠার অনুরূপ দক্ষতার সাথে তৈরি করা একটি প্রতারণামূলক লগইন ফর্মের দিকে নিয়ে যায়। এটি একটি চতুর কিন্তু প্রতারক প্রতিরূপ.

দুঃখজনকভাবে, এই জাল লগইন ফর্মের সাথে অনিচ্ছাকৃতভাবে জড়িত হওয়ার পরিণতি গুরুতর হতে পারে৷ যখন ব্যবহারকারীরা তাদের ব্যবহারকারীর আইডি এবং পাসওয়ার্ড সহ তাদের সংবেদনশীল লগইন শংসাপত্রগুলি প্রবেশ করে, তখন এই ফিশিং প্রচেষ্টার পিছনে স্ক্যামাররা এই গুরুত্বপূর্ণ তথ্যটি গোপনে ক্যাপচার করে এবং রেকর্ড করে। এই চুরি করা লগইন শংসাপত্রগুলি তাদের দখলে রেখে, স্ক্যামাররা শিকারের খাঁটি আমেরিকান এক্সপ্রেস অ্যাকাউন্টে অবৈধ অ্যাক্সেস পেতে পারে।

সম্ভাব্য ক্ষতির পরিমাণ যথেষ্ট। স্ক্যামাররা শুধুমাত্র অ্যাকাউন্টের সংবেদনশীল বিশদটি ব্যবহার করতে পারে না বরং অননুমোদিত লেনদেন সম্পাদন করতে পারে, যোগাযোগের তথ্য পরিবর্তন করতে পারে এবং সম্ভাব্যভাবে পরিচয় চুরি করতে পারে বা শিকারের ব্যক্তিগত এবং আর্থিক তথ্য ব্যবহার করে আরও প্রতারণামূলক কার্যকলাপে জড়িত হতে পারে।

এই প্রতারণামূলক স্কিমটির আলোকে, অযাচিত ইমেলগুলির মুখোমুখি হলে প্রাপকদের জন্য অত্যন্ত সতর্কতা অবলম্বন করা অপরিহার্য, বিশেষ করে যারা ব্যক্তিগত বা আর্থিক তথ্য চাচ্ছে। প্রেরকের বৈধতা যাচাই করা এবং প্রশ্নে থাকা সংস্থার সাথে নিরাপত্তা-সম্পর্কিত যোগাযোগের সত্যতা যাচাই করা এই ধরনের স্ক্যামের শিকার হওয়া থেকে নিজেকে রক্ষা করার জন্য অত্যন্ত গুরুত্বপূর্ণ।

অপ্রত্যাশিত ইমেলগুলির সাথে ডিল করার সময় সর্বদা সতর্ক থাকুন

প্রতারণামূলক এবং ফিশিং ইমেল বার্তাগুলি প্রাপকদের প্রতারণা করার জন্য ডিজাইন করা হয়েছে এবং প্রায়শই লাল পতাকা ধারণ করে যা ব্যক্তিদের তাদের সনাক্ত করতে সহায়তা করতে পারে। এখানে কিছু সাধারণ সূচক রয়েছে যা একটি স্ক্যাম বা ফিশিং ইমেল নির্দেশ করতে পারে:

  • জেনেরিক গ্রিটিংস : জালিয়াতিপূর্ণ ইমেলগুলি প্রায়শই প্রাপকদের নাম দিয়ে সম্বোধন করার পরিবর্তে 'প্রিয় গ্রাহক' বা 'হ্যালো ব্যবহারকারী'-এর মতো জেনেরিক অভিবাদন ব্যবহার করে। বৈধ সংস্থাগুলি সাধারণত যোগাযোগে প্রাপকের নাম ব্যবহার করে।
  • অপ্রত্যাশিত ইমেল : আপনি যদি একটি অজানা প্রেরক বা একটি অপ্রত্যাশিত উত্স থেকে একটি অযাচিত ইমেল পান, এটি একটি ফিশিং প্রচেষ্টার একটি চিহ্ন হতে পারে৷ আপনি যে ইমেলগুলি আশা করেননি সেগুলি সম্পর্কে সতর্ক থাকুন৷
  • জরুরী বা হুমকির ভাষা : প্রতারকরা তাৎক্ষণিক ব্যবস্থা নেওয়ার জন্য প্রাপকদের চাপ দেওয়ার জন্য জরুরি বা হুমকি ব্যবহার করে। এর মধ্যে 'আপনার অ্যাকাউন্ট স্থগিত করা হবে' বা 'অবিলম্বে পদক্ষেপ প্রয়োজন'-এর মতো বাক্যাংশ অন্তর্ভুক্ত থাকতে পারে।
  • বানান এবং ব্যাকরণের ত্রুটি : প্রতারণামূলক ইমেলগুলিতে প্রায়ই বানান এবং ব্যাকরণগত ভুল থাকে। বৈধ সংস্থাগুলির সাধারণত তাদের যোগাযোগে উচ্চ স্তরের পেশাদারিত্ব থাকে।
  • ব্যক্তিগত বা আর্থিক তথ্যের জন্য অনুরোধ : প্রতারকরা প্রায়ই ব্যবহারকারীর নাম, পাসওয়ার্ড, ক্রেডিট কার্ডের বিবরণ, বা সামাজিক নিরাপত্তা নম্বরের মতো সংবেদনশীল তথ্যের জন্য অনুরোধ করে। বৈধ সংস্থাগুলি খুব কমই ইমেলের মাধ্যমে এই ধরনের তথ্যের জন্য জিজ্ঞাসা করে।
  • অস্বাভাবিক ডোমেন থেকে ইমেল : প্রেরকের ইমেল ঠিকানা পরীক্ষা করুন। ডোমেনটি প্রতিষ্ঠানের অফিসিয়াল ডোমেনের সাথে না মিললে সতর্ক থাকুন (যেমন, "@companyname.com" এর পরিবর্তে "@companyname-support.com")।
  • সংযুক্তি বা সন্দেহজনক ডাউনলোড : অপ্রত্যাশিত সংযুক্তি সহ ইমেল বা ফাইল ডাউনলোড করার লিঙ্কগুলিকে সন্দেহের সাথে দেখা উচিত। স্ক্যামাররা ম্যালওয়্যার সরবরাহ করতে এগুলি ব্যবহার করতে পারে।
  • ফিশিং লিঙ্ক : গন্তব্য URL প্রকাশ করতে লিঙ্কগুলির উপর হোভার করুন। যদি এটি প্রদর্শিত হয় তার থেকে ভিন্ন হয় বা এটি একটি সংক্ষিপ্ত URL হলে সতর্ক থাকুন৷
  • সত্য অফার হতে খুব ভালো : অবিশ্বাস্য ডিল, লটারি জেতা বা বড় অঙ্কের অর্থের প্রতিশ্রুতি দিয়ে ইমেলগুলি সাধারণত স্ক্যাম হয়৷ এটা সত্য হতে খুব ভাল মনে হয়, এটা সম্ভবত.
  • অর্থ বা উপহার কার্ডের জন্য অনুরোধ : জালিয়াতরা ইমেলে অর্থ বা উপহার কার্ডের কোড চাইতে পারে, বিশেষ করে এমন পরিস্থিতিতে যা জরুরী বা মানসিকভাবে কারসাজি বলে মনে হয়।

আপনি যখনই সন্দেহ বাড়ায় এমন একটি ইমেল পান প্রতিবার সতর্কতা অবলম্বন করুন। ধরুন আপনি একটি ইমেলের বৈধতা সম্পর্কে অনিশ্চিত। সেক্ষেত্রে, স্বাধীনভাবে তথ্য যাচাই করা বা ইমেলের উত্তর না দিয়ে সরাসরি তাদের অফিসিয়াল যোগাযোগের বিশদ ব্যবহার করে সংস্থার সাথে যোগাযোগ করা ভাল।

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...