একটি নতুন ডিভাইস থেকে আপনার মেইলবক্স ইমেল কেলেঙ্কারিতে অ্যাক্সেস করুন

বিভিন্ন অনলাইন পরিষেবা থেকে ব্যবহারকারীদের উপর ক্রমাগত সতর্কতার ঝড় বইতে থাকে। এর মধ্যে কিছু ইমেল ব্যবহারকারীর আস্থা নষ্ট করার জন্য নিরাপত্তা বিজ্ঞপ্তির ছদ্মবেশে থাকে। এরকম একটি প্রতারণামূলক প্রচারণা হল 'একটি নতুন ডিভাইস থেকে আপনার মেইলবক্সে অ্যাক্সেস' ইমেল স্ক্যাম, যা একটি ফিশিং প্রচেষ্টা যা ভয় এবং তাড়াহুড়োকে কাজে লাগায়। যদিও এই বার্তাগুলি প্রদর্শিত হয়, তবুও এই বার্তাগুলি কোনও বৈধ ইমেল প্রদানকারী বা সংস্থা দ্বারা পাঠানো হয় না।

নিরাপত্তার অনুকরণ: কেলেঙ্কারির ছদ্মবেশ

প্রতারণামূলক ইমেলগুলি চতুরতার সাথে জনপ্রিয় ইমেল পরিষেবাগুলি থেকে বৈধ সতর্কতা হিসাবে প্রদর্শিত হওয়ার জন্য ডিজাইন করা হয়েছে। বার্তাটি সাধারণত প্রাপকদের সতর্ক করে যে তাদের মেলবক্সটি একটি অপরিচিত ডিভাইস থেকে অ্যাক্সেস করা হয়েছে। উদ্বেগ জাগানোর জন্য, ইমেলটি ব্যবহারকারীকে কার্যকলাপ যাচাই করতে বা 'নিয়ন্ত্রণ অ্যাক্সেস' লেবেলযুক্ত একটি স্পষ্টভাবে প্রদর্শিত বোতামে ক্লিক করে তাদের অ্যাকাউন্ট সুরক্ষিত করার জন্য অনুরোধ করে।

কন্টেন্টটি ইঙ্গিত দেয় যে পদক্ষেপ না নিলে অ্যাকাউন্টের উপর আরও অননুমোদিত অ্যাক্সেস বা নিয়ন্ত্রণ হারানোর সম্ভাবনা রয়েছে। বিশ্বাসযোগ্যতা বাড়ানোর জন্য, ইমেলটিতে আপনার পাসওয়ার্ড পরিবর্তন করা বা পুনরুদ্ধারের বিবরণ নিশ্চিত করা, বৈধ নিরাপত্তা নোটিশে সাধারণ পদক্ষেপগুলি উল্লেখ করা হতে পারে।

ক্লিক করলে চুরির দিকে পরিচালিত হয়: ফিশিং প্রক্রিয়া

প্রদত্ত লিঙ্কে ক্লিক করলে ব্যবহারকারীরা একটি ভুয়া লগইন পৃষ্ঠায় পুনঃনির্দেশিত হয় যা একটি আসল ইমেল প্রদানকারীর মতো তৈরি করা হয়েছে। এই ফিশিং সাইটটি সংগ্রহ করার জন্য ডিজাইন করা হয়েছে:

• ইমেল লগইন শংসাপত্র।
• ব্যক্তিগত শনাক্তকরণের বিবরণ।
• পুনরুদ্ধারের ইমেল বা ফোন নম্বরের তথ্য।

একবার জমা দেওয়ার পর, সাইবার অপরাধীরা এই তথ্য অপব্যবহারের জন্য সংগ্রহ করে। তারা ভুক্তভোগীর ইনবক্সে প্রবেশ করতে পারে, সংবেদনশীল বার্তা চুরি করতে পারে, ভুক্তভোগীর ছদ্মবেশ ধারণ করতে পারে, অথবা একই ইমেলের সাথে সংযুক্ত অন্যান্য পরিষেবার পাসওয়ার্ড রিসেট করতে পারে।

লহরের প্রভাব: এক লঙ্ঘন থেকে একাধিক পর্যন্ত

এই ধরনের জালিয়াতির ফাঁদে পড়ার পরিণতি সুদূরপ্রসারী হতে পারে। একটি ইমেল অ্যাকাউন্টের নিয়ন্ত্রণ অর্জন আক্রমণকারীদের জন্য অন্যান্য সংযুক্ত পরিষেবার সাথে আপস করার দরজা খুলে দেয়। যেহেতু অনেক ব্যবহারকারী পাসওয়ার্ড পুনরায় ব্যবহার করেন, তাই সাইবার অপরাধীরা প্রায়শই প্রভাব সর্বাধিক করার জন্য একাধিক প্ল্যাটফর্মে চুরি হওয়া শংসাপত্র পরীক্ষা করে।

একটি সফল ফিশিং আক্রমণের সাধারণ ফলাফলগুলির মধ্যে রয়েছে:

• পরিচয় চুরি (ভুক্তভোগীদের ছদ্মবেশে চুরি করা তথ্য ব্যবহার করা)।
• আর্থিক ক্ষতি (ব্যাংক বা শপিং অ্যাকাউন্টে অ্যাক্সেস লাভ)।
• সুনামের ক্ষতি (পরিচিতিদের কাছে প্রতারণামূলক ইমেল পাঠানো)।

একটি স্ক্যাম ইমেল কীভাবে চিনবেন: গুরুত্বপূর্ণ সতর্কতা চিহ্ন

এই প্রচারণার স্ক্যাম ইমেলগুলিতে বেশ কয়েকটি বৈশিষ্ট্য রয়েছে যা আপনাকে সেগুলি সনাক্ত করতে সহায়তা করতে পারে:

• সাধারণ শুভেচ্ছা (যেমন, আপনার নামের পরিবর্তে 'প্রিয় ব্যবহারকারী')
• তাৎক্ষণিক পদক্ষেপ নেওয়ার জন্য তাৎক্ষণিক সুর
• সুপরিচিত ইমেল প্রদানকারীদের অনুকরণ ব্র্যান্ডিং কিন্তু দুর্বল ফর্ম্যাটিং বা ব্র্যান্ডের বাইরের উপাদান সহ
• সন্দেহজনক লিঙ্ক বা বোতাম যা অফিসিয়াল ডোমেনের দিকে নির্দেশ করে না
• ব্যাকরণ এবং বানানের ভুল, যা প্রায়শই স্ক্যামাররা উপেক্ষা করে
• যদি আপনি এই বৈশিষ্ট্যগুলির সাথে মিলে যাওয়া কোনও ইমেল পান, তাহলে সন্দেহের সাথে এটিকে বিবেচনা করুন।

সাধারণ ডেলিভারি কৌশল: কেবল লিঙ্কের চেয়েও বেশি কিছু

যদিও অনেক স্ক্যাম ফিশিং ওয়েবসাইটের উপর নির্ভর করে, হুমকিদাতারা সিস্টেমগুলিকে সংক্রামিত করার জন্য ক্ষতিকারক সংযুক্তি এবং ডাউনলোডগুলিও ব্যবহার করে। ইমেলগুলির মধ্যে অন্তর্ভুক্ত থাকতে পারে:

• ক্ষতিকারক স্ক্রিপ্ট সহ এমবেড করা PDF বা অফিস ডকুমেন্ট
• ইনস্টলার বা সফ্টওয়্যার আপডেটের ছদ্মবেশে এক্সিকিউটেবল ফাইল (.exe)
• সংকুচিত ফোল্ডার (ZIP, RAR) বিপজ্জনক বিষয়বস্তু লুকিয়ে রাখছে
• স্ক্রিপ্ট ফাইল (.js, .vbs, .bat) যা ক্ষতিকারক কমান্ড চালায়

এই ফাইলগুলি খোলা বা ডকুমেন্টগুলিতে ম্যাক্রো সক্ষম করলে নীরব ম্যালওয়্যার ইনস্টলেশন শুরু হতে পারে, যার মধ্যে র‍্যানসমওয়্যার, কীলগার বা রিমোট অ্যাক্সেস ট্রোজান অন্তর্ভুক্ত।

ইমেল-ভিত্তিক হুমকি থেকে কীভাবে সুরক্ষিত থাকবেন

এই ধরণের ফিশিং স্ক্যাম থেকে রক্ষা পেতে সতর্কতা এবং বুদ্ধিমানের সাথে অনুশীলন করা প্রয়োজন। নিম্নলিখিত বিষয়গুলি মনে রাখবেন:

• অপরিচিত লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলুন এবং URLটি পরীক্ষা করার জন্য প্রথমে সেগুলির উপর কার্সার রাখুন।
• অযাচিত সংযুক্তিগুলি ডাউনলোড বা খুলবেন না, এমনকি যদি সেগুলি জরুরি বা গুরুত্বপূর্ণ বলে মনে হয়।

শেষ ভাবনা: সাবধানে বিশ্বাস করুন, বিচক্ষণতার সাথে কাজ করুন

'একটি নতুন ডিভাইস থেকে আপনার মেইলবক্সে অ্যাক্সেস' কেলেঙ্কারিটি বৈধতার অনুকরণে আপনার ডেটা চুরি করার জন্য তৈরি অনেক ফিশিং প্রচেষ্টার মধ্যে একটি। সর্বদা মনে রাখবেন যে নামীদামী কোম্পানিগুলি অযাচিত ইমেলের মাধ্যমে সংবেদনশীল লগইন তথ্য জিজ্ঞাসা করে না। যদি আপনি কখনও কোনও ইমেলের সত্যতা সম্পর্কে অনিশ্চিত হন, তাহলে সরাসরি আপনার ব্রাউজারের মাধ্যমে পরিষেবাটির ওয়েবসাইটটি দেখুন, ইমেল লিঙ্কের মাধ্যমে কখনও নয়। আজ সতর্ক থাকা আপনাকে আগামীকাল গুরুতর পরিণতি থেকে রক্ষা করতে পারে।