'সাসপেনশন নোটিশ' কেলেঙ্কারি
সাইবারসিকিউরিটি বিশেষজ্ঞরা ব্যবহারকারীদের ইমেল অ্যাকাউন্টের শংসাপত্র সংগ্রহ করার লক্ষ্যে একটি ফিশিং প্রচারাভিযান চিহ্নিত করেছেন। আক্রমণটি স্প্যাম ইমেলের মাধ্যমে প্রচার করা হয় দাবি করে যে ব্যবহারকারীর ইমেল অ্যাকাউন্ট সাসপেনশনের জন্য পতাকাঙ্কিত করা হয়েছে। জাল ইমেলের নামটিতে প্রাপকের অ্যাকাউন্ট রয়েছে যার পরে 'যাচাই প্রয়োজন।'
একবার ইমেলটি খোলা হয়ে গেলে, ব্যবহারকারীদের একটি অফিসিয়াল-সুদর্শন বিজ্ঞপ্তি উপস্থাপন করা হবে, যা নির্দিষ্ট ইমেল প্রদানকারীর সহায়তা কেন্দ্র থেকে যোগাযোগ হিসাবে উপস্থাপন করবে। বার্তাটির পাঠ্য দাবি করবে যে অ্যাকাউন্টটি স্থগিত করা হবে, শর্তাবলী লঙ্ঘনের কারণে। স্পষ্টতই, ব্যবহারকারীর জন্য তাদের ইমেল রাখা এবং অ্যাক্সেস হারানো এড়ানোর একমাত্র উপায় হল সুবিধাজনকভাবে দেওয়া 'অ্যাকাউন্ট যাচাই করুন' বোতামটি অনুসরণ করে এটি যাচাই করা।
বেশিরভাগ ফিশিং স্কিমগুলির ক্ষেত্রে যেমন, ইমেলে পাওয়া বোতামে ক্লিক করা সন্দেহাতীত ব্যবহারকারীকে একটি বিশেষভাবে তৈরি করা ওয়েবসাইটে নিয়ে যাবে৷ ফিশিং পোর্টাল ভিকটিম এর ইমেল পরিষেবা প্রদানকারীর মতই দৃশ্যমান হবে। পৃষ্ঠাটি একটি সাইন-ইন পোর্টাল তৈরি করবে এবং ব্যবহারকারীদের তাদের ইমেল অ্যাকাউন্টের শংসাপত্র সরবরাহ করতে বলবে। বাস্তবে, প্রবেশ করা সমস্ত ডেটা স্ক্র্যাপ করা হবে এবং প্রতারকদের কাছে উপলব্ধ করা হবে।
আপোসকৃত শংসাপত্রগুলি ব্যবহার করে, এই লোকেরা ব্যবহারকারীর ইমেলের উপর নিয়ন্ত্রণ নিতে পারে এবং তারপরে বিভিন্ন প্রতারণামূলক কার্যকলাপের অংশ হিসাবে এটিকে কাজে লাগাতে পারে - ভুল তথ্য বা ম্যালওয়্যার হুমকি ছড়ানো, ভিকটিমদের পরিচিতিকে মেসেজ করা এবং তাদের কাছে অর্থ চাওয়া বা কেবল অ্যাকাউন্ট বিক্রি করে আগ্রহী তৃতীয় পক্ষ।