আপনার অ্যাকাউন্ট সুপ্ত ইমেল স্ক্যাম হয়েছে

যেহেতু অনলাইন কৌশলগুলি ক্রমবর্ধমান পরিশীলিত হচ্ছে, ওয়েব ব্রাউজ করার সময় এবং ইমেলগুলি পরিচালনা করার সময় ব্যবহারকারীদের সতর্ক থাকা অত্যাবশ্যক৷ 'আপনার অ্যাকাউন্ট সুপ্ত হয়েছে' ইমেল স্ক্যাম হল একটি নতুন কৌশল যা প্রাপকদের সংবেদনশীল তথ্য ভাগ করে নেওয়ার জন্য প্রতারিত করার জন্য ডিজাইন করা হয়েছে। জাল সতর্কতা এবং জরুরী ভাষা ব্যবহার করে, সাইবার অপরাধীরা ব্যবহারকারীদের তাৎক্ষণিক ব্যবস্থা নিতে ভয় দেখানোর লক্ষ্য রাখে, যা আর্থিক ক্ষতি থেকে শুরু করে অনলাইন নিরাপত্তায় আপোস করা পর্যন্ত গুরুতর পরিণতি ঘটাতে পারে।

কৌশল বোঝা: অ্যাকাউন্ট নিষ্ক্রিয়তার মিথ্যা দাবি

সাইবারসিকিউরিটি গবেষকরা 'ইওর অ্যাকাউন্ট হ্যাজ বিন ডরম্যান্ট' স্ক্যাম ইমেলের একাধিক সংস্করণ শনাক্ত করেছেন, প্রতিটিতে সামান্য ভিন্নতা রয়েছে কিন্তু অভিন্ন উদ্দেশ্য। এই ইমেলগুলি প্রাপকদের জানায় যে তাদের অ্যাকাউন্টগুলি 364 দিন ধরে নিষ্ক্রিয় রয়েছে এবং তারা দ্রুত কাজ না করলে মুছে ফেলা হবে। ইমেলের জরুরী টোন ব্যবহারকারীকে তাদের অ্যাকাউন্ট ব্যালেন্স হারানো এড়াতে একটি লিঙ্কে ক্লিক করতে উত্সাহিত করে। উভয় পরিচিত সংস্করণে, ব্যবহারকারীদের 'গ্রাহক সমর্থন' এবং তাদের তহবিল পুনরুদ্ধারে সহায়তার জন্য একটি টেলিগ্রাম গ্রুপে নির্দেশিত করা হয়।

লিঙ্কে ক্লিক করার পরে, ব্যবহারকারীদের প্রায় একই ধরনের জাল ওয়েবসাইটে নিয়ে যাওয়া হয় যেখানে তাদের বলা হয় তাদের অ্যাকাউন্টে যথেষ্ট পরিমাণে ক্রিপ্টোকারেন্সি ব্যালেন্স থাকে, সাধারণত প্রায় 1.3426 BTC। প্রতারণামূলক পৃষ্ঠাটি মিথ্যাভাবে দাবি করে যে নিষ্ক্রিয়তার অনুমিত সময়কালে স্বয়ংক্রিয় ক্লাউড মাইনিংয়ের মাধ্যমে এই ব্যালেন্স জমা হয়েছিল। ব্যবহারকারীদেরকে লগ ইন করতে এবং অ্যাকাউন্টটিকে 'ব্লক' করা থেকে আটকাতে এবং তাদের 'আয়' রাখার জন্য একটি প্রত্যাহারের অনুরোধ জমা দেওয়ার নির্দেশ দেওয়া হয়।

চুরির একটি প্রবেশদ্বার: কৌশলের পিছনে আসল অভিপ্রায়

কৌশলটি তাদের অ্যাকাউন্টগুলি 'যাচাই' করার জন্য লগইন শংসাপত্রগুলিকে অনুরোধ করে ভিকটিমদের জরুরিতাকে কাজে লাগানোর জন্য ডিজাইন করা হয়েছে৷ যাইহোক, যখন ব্যবহারকারীরা তাদের শংসাপত্রগুলি বোগাস ওয়েবসাইটে প্রবেশ করে, তথ্যটি তাৎক্ষণিকভাবে প্রতারকদের কাছে পাঠানো হয়। এটি সাইবার অপরাধীদের সংবেদনশীল ডেটা, আর্থিক অ্যাকাউন্ট এবং অন্যান্য মূল্যবান সংস্থান অ্যাক্সেস করতে শংসাপত্র ব্যবহার করে ভিকটিমদের অ্যাকাউন্ট হাইজ্যাক করার অনুমতি দেয়। একবার স্ক্যামারদের এই অ্যাক্সেস পাওয়া গেলে, তারা চুরি করা ডেটা অন্যান্য সাইবার অপরাধী নেটওয়ার্কগুলিতেও বিক্রি করতে পারে, যার ফলে পরিচয় চুরি এবং অননুমোদিত লেনদেনের মতো বিস্তৃত সমস্যা দেখা দিতে পারে।

লাল পতাকা স্বীকার করা: ফিশিং কৌশল কীভাবে চিনবেন

'আপনার অ্যাকাউন্ট নিষ্ক্রিয় হয়েছে'-এর মতো ইমেলগুলি ক্লাসিক ফিশিং কৌশলগুলির উপর নির্ভর করে, যার মধ্যে পরিচিত ভাষার ব্যবহার, জরুরি কল টু অ্যাকশন এবং বৈধ সংস্থার ছদ্মবেশীকরণ। এই স্ক্যামগুলি কীভাবে সনাক্ত করা যায় তা এখানে:

• সন্দেহজনক জরুরীতা এবং পদক্ষেপের দাবি : বৈধ কোম্পানিগুলির খুব কমই একই দিনে অবিলম্বে পদক্ষেপের প্রয়োজন হয়, বিশেষ করে যখন এতে অ্যাকাউন্টের নিরাপত্তা জড়িত থাকে। 24 ঘন্টার মধ্যে অ্যাকাউন্ট বন্ধ করার হুমকি একটি কৌশলের স্পষ্ট লক্ষণ।
• অস্বাভাবিক যোগাযোগের লিঙ্ক : প্রতারকরা প্রায়ই অফিসিয়াল সহায়তা চ্যানেলের পরিবর্তে টেলিগ্রাম বা হোয়াটসঅ্যাপ গ্রুপের মতো যোগাযোগের অপ্রথাগত পদ্ধতি ব্যবহার করে। নির্ভরযোগ্য সংস্থাগুলি আনুষ্ঠানিক গ্রাহক সহায়তা প্রদান করে এবং আপনাকে অনানুষ্ঠানিক মেসেজিং অ্যাপ্লিকেশনগুলিতে নির্দেশ দেবে না।

• অপরিচিত ইউআরএল এবং ডোমেন : ইমেলটি প্রামাণিক মনে হলেও, ওয়েবসাইটের ইউআরএল নিবিড়ভাবে পরীক্ষা করুন। ফিশিং সাইটগুলি প্রায়ই ডোমেন নাম ব্যবহার করে যা বৈধ পরিষেবার অনুকরণ করে তবে সামান্য ভুল বানান বা অস্বাভাবিক অক্ষর থাকতে পারে।

বিস্তৃত ঝুঁকি: অ্যাকাউন্ট আপসের বাইরে

এই কৌশলের শিকার হওয়ার ফলে কেবল চুরি হওয়া শংসাপত্রের চেয়েও বেশি কিছু হতে পারে। এই ফিশিং ইমেলগুলি প্রায়ই ঝুঁকি বহন করে যেমন:

• আর্থিক ক্ষতি : ব্যবহারকারীদের অ্যাকাউন্টে অ্যাক্সেস লাভ করে, প্রতারকরা অননুমোদিত লেনদেন করতে পারে বা ডিজিটাল সম্পদগুলি বন্ধ করে দিতে পারে।
• পরিচয় চুরি : স্ক্যামাররা একই শংসাপত্রের সাথে যুক্ত অন্যান্য অ্যাকাউন্ট অ্যাক্সেস করতে সংগৃহীত লগইন বিশদ ব্যবহার করতে পারে, যার ফলে গোপনীয়তা এবং পরিচয় চুরির ব্যাপক লঙ্ঘন ঘটে।
• ডিভাইসের সংক্রমণ : ফিশিং ছাড়াও, প্রতারকরা প্রায়ই এই ইমেলগুলিতে অনিরাপদ লিঙ্ক বা সংযুক্তি অন্তর্ভুক্ত করে। খোলা হলে, এগুলি ডিভাইসে ম্যালওয়্যার বা অন্যান্য ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করতে পারে৷ এই ম্যালওয়্যার ডেটা চুরি করতে পারে, কীস্ট্রোকগুলি ট্র্যাক করতে পারে বা এমনকি দূরবর্তীভাবে ডিভাইস নিয়ন্ত্রণ করতে পারে।

ম্যালওয়্যার ঝুঁকি: ফিশিং ইমেলগুলি কীভাবে ক্ষতিকারক সফ্টওয়্যার ছড়ায়৷

শংসাপত্র চুরি ছাড়াও, ফিশিং ইমেল যেমন 'আপনার অ্যাকাউন্ট নিষ্ক্রিয় হয়েছে' প্রায়ই ক্ষতিকারক লিঙ্ক বা সংযুক্তি থাকে যা ম্যালওয়্যার বিতরণ করে। ম্যালওয়্যার-বোঝাই ইমেলগুলিতে সাধারণত বিপজ্জনক সংযুক্তি (যেমন এক্সিকিউটেবল ফাইল বা অফিস ডকুমেন্ট) বা লিঙ্ক থাকে যা সংক্রামিত ওয়েবসাইটগুলিতে নিয়ে যায়। কিছু ফাইল, বিশেষ করে যেগুলি অফিস নথিতে এম্বেড করা আছে, ব্যবহারকারীকে ম্যাক্রো সক্ষম করতে হতে পারে, যা ম্যালওয়্যারকে কার্যকর করতে ট্রিগার করে। একবার সক্রিয় হয়ে গেলে, ম্যালওয়্যার ডেটা চুরি থেকে শুরু করে সিস্টেম মনিটরিং পর্যন্ত বিভিন্ন ক্রিয়া সম্পাদন করতে পারে।

নিরাপদ থাকার জন্য সর্বোত্তম অভ্যাস: ফিশিং ফাঁদ এড়িয়ে চলা

যদিও এই কৌশলটি হেরফেরমূলক কৌশল ব্যবহার করে, সর্বোত্তম অনুশীলন সম্পর্কে সচেতন হওয়া আপনাকে সুরক্ষিত থাকতে সাহায্য করতে পারে:

• অফিসিয়াল চ্যানেলের মাধ্যমে যাচাই করুন : আপনি যদি একটি সন্দেহজনক ইমেল পান, তাহলে প্রদত্ত যোগাযোগের বিবরণ ব্যবহার করবেন না। পরিবর্তে, সংস্থার অফিসিয়াল ওয়েবসাইট ব্রাউজ করুন এবং পরিচিত এবং যাচাইকৃত চ্যানেলের মাধ্যমে সরাসরি যোগাযোগ করুন।
• ইমেলের বিশদ পরিদর্শন করুন : প্রেরকের ইমেল ঠিকানা, URL এবং বিষয়বস্তুতে অসঙ্গতিগুলি সন্ধান করুন৷ ব্যাকরণগত ত্রুটি বা অস্বাভাবিক বাক্যাংশ প্রায়ই লাল পতাকা হয়।

• মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন (MFA) : যদি আপনার অ্যাকাউন্টগুলি MFA সমর্থন করে তবে এটি সক্ষম করুন। এমনকি যদি প্রতারকরা আপনার লগইন শংসাপত্রগুলি পায়, তারা একটি অতিরিক্ত বাধার সম্মুখীন হবে যা তাদের অ্যাক্সেস পেতে বাধা দিতে পারে।

• অজানা লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলুন : একটি লিঙ্কে ক্লিক করার আগে, URL এর পূর্বরূপ দেখতে আপনার কার্সারটি তার উপর নিয়ে যান। যদি এটি অপরিচিত বা সন্দেহজনক মনে হয়, তবে এটি সম্পূর্ণরূপে এড়িয়ে যাওয়াই ভাল।

সতর্ক ও অবগত থাকার মাধ্যমে, ব্যবহারকারীরা 'আপনার অ্যাকাউন্ট সুপ্ত হয়েছে'-এর মতো কৌশল থেকে নিজেদেরকে আরও ভালোভাবে রক্ষা করতে পারে এবং সাইবার অপরাধীদের প্রতারণামূলক কৌশলের শিকার হওয়া এড়াতে পারে।