আপনার ইমেল অ্যাকাউন্টে প্রয়োজনীয় পদক্ষেপ

অনলাইন নিরাপত্তার ক্ষেত্রে, সতর্কতাই সবকিছু। সাইবার অপরাধীরা জরুরিতা, প্রতারণা এবং ভয়ের উপর নির্ভর করে অজ্ঞ ব্যবহারকারীদের সংবেদনশীল তথ্য ছেড়ে দেওয়ার জন্য। ফিশিং ইমেল স্ক্যামারদের অ্যাকাউন্টে অনুপ্রবেশ, পরিচয় চুরি এবং ম্যালওয়্যার ছড়িয়ে দেওয়ার সবচেয়ে কার্যকর উপায়গুলির মধ্যে একটি। বর্তমানে এমন একটি প্রচারণা চলছে যা 'আপনার ইমেল অ্যাকাউন্টে পদক্ষেপ নেওয়া আবশ্যক', যা ব্যবহারকারীদের তাদের ইমেল সরবরাহকারীদের উপর আস্থা নষ্ট করে।

নিরাপত্তা আপডেটের মিথ্যা প্রতিশ্রুতি

'আপনার ইমেল অ্যাকাউন্টে পদক্ষেপ নিতে হবে' এই প্রতারণামূলক বার্তাটি একটি বৈধ ইমেল পরিষেবা থেকে আসা বলে ভান করা হচ্ছে। এতে দাবি করা হয়েছে যে সরবরাহকারী নির্ভরযোগ্যতা এবং সুরক্ষা উন্নত করার জন্য একটি আপডেট চালু করছে এবং পরিষেবা ব্যাহত হওয়া এড়াতে প্রাপককে তাৎক্ষণিক পদক্ষেপ নেওয়ার আহ্বান জানিয়েছে। ব্যবহারকারীদের সমালোচনামূলকভাবে চিন্তা না করে দ্রুত প্রতিক্রিয়া জানাতে চাপ দেওয়ার জন্য সাধারণত একটি সময়সীমা অন্তর্ভুক্ত করা হয়।

ইমেলটিতে 'আপনার অ্যাকাউন্ট আপডেট করতে এখানে ক্লিক করুন' লেবেলযুক্ত একটি লিঙ্ক রয়েছে। প্রদানকারীর অফিসিয়াল প্ল্যাটফর্মে নিয়ে যাওয়ার পরিবর্তে, এটি ব্যবহারকারীদের একটি ফিশিং পৃষ্ঠায় পুনঃনির্দেশিত করে যা সাবধানে একটি ইমেল লগইন পোর্টালের ছদ্মবেশে তৈরি করা হয়। সেখানে প্রবেশ করা যেকোনো শংসাপত্র স্ক্যামাররা সংগ্রহ করে, তাদের ভুক্তভোগীর ইমেল অ্যাকাউন্টে সম্পূর্ণ অ্যাক্সেস দেয়।

কেন ইমেল অ্যাকাউন্টগুলি একটি প্রধান লক্ষ্য

ইমেল ইনবক্সগুলি তথ্যের ভান্ডার। এগুলি প্রায়শই ব্যক্তিগত কথোপকথন, সংবেদনশীল নথি এবং সোশ্যাল মিডিয়া, আর্থিক এবং শপিং অ্যাকাউন্টের জন্য নিশ্চিতকরণ সংরক্ষণ করে। আক্রমণকারীরা একবার অ্যাক্সেস পেয়ে গেলে, তারা করতে পারে:

• ব্যাংকিং, ই-কমার্স এবং ডিজিটাল ওয়ালেট পরিষেবা সহ সংযুক্ত অ্যাকাউন্টগুলি হাইজ্যাক করুন।
• পরিচিতিদের কাছ থেকে টাকা চাইতে, স্ক্যাম ছড়াতে, অথবা ম্যালওয়্যার-ভরা ফাইল সরবরাহ করতে ভুক্তভোগীর ছদ্মবেশ ধারণ করা।
• চুরি হওয়া কাজের ইমেল অ্যাকাউন্টগুলিকে র‍্যানসমওয়্যার বা অন্যান্য ক্ষতিকারক পেলোড দিয়ে কর্পোরেট নেটওয়ার্কগুলিকে সংক্রামিত করার জন্য প্রবেশের স্থান হিসেবে ব্যবহার করুন।

এই ধরনের আপসের পরিণতিগুলির মধ্যে পরিচয় চুরি, উল্লেখযোগ্য আর্থিক ক্ষতি এবং দীর্ঘমেয়াদী গোপনীয়তা লঙ্ঘনের অন্তর্ভুক্ত থাকতে পারে।

শুধু ফিশিং লিঙ্কের বাইরে

স্প্যাম প্রচারণা বহুমুখী। ভুয়া সাইন-ইন পোর্টাল ছাড়াও, আক্রমণকারীরা প্রায়শই সংক্রামিত সংযুক্তির মাধ্যমে ম্যালওয়্যার বিতরণ করে। এগুলি Word বা OneNote ডকুমেন্ট, PDF, ZIP আর্কাইভ, এক্সিকিউটেবল, এমনকি JavaScript ফাইলেও আসতে পারে। কিছুতে অতিরিক্ত ব্যবহারকারীর ইন্টারঅ্যাকশনের প্রয়োজন হয়, যেমন ম্যাক্রো সক্ষম করা বা এমবেডেড ফাইলগুলিতে ক্লিক করা, আবার অন্যগুলিতে খোলার সাথে সাথে সংক্রমণ শুরু হয়।

চূড়ান্ত লক্ষ্য সর্বদা একই: ভুক্তভোগীর ডিভাইসের সাথে আপস করা, তথ্য চুরি করা এবং জালিয়াতির আরও সুযোগ তৈরি করা।

লাল পতাকা দেখা

ফিশিং ইমেলগুলি কখনও কখনও অগোছালো হলেও, অনেকগুলি পেশাদারভাবে তৈরি এবং আসল বার্তাগুলি থেকে প্রায় আলাদা করা যায় না। কয়েকটি লক্ষণ এগুলি সনাক্ত করতে সহায়তা করতে পারে:

• সন্দেহজনক প্রেরকের ঠিকানা যা নকল করে কিন্তু আসল ডোমেনের সাথে মেলে না।
• প্রাপককে নাম দিয়ে সম্বোধন করার পরিবর্তে 'প্রিয় ব্যবহারকারী' এর মতো সাধারণ শুভেচ্ছা।
• যেসব লিঙ্ক অফিসিয়াল ডোমেনে নিয়ে যায় না - ক্লিক করার আগে সবসময় সেগুলোর উপর কার্সার রাখুন।
• অযাচিত সংযুক্তি, প্রায়শই চালান, ফ্যাক্স, বা ডেলিভারি নোটের ছদ্মবেশে।

যদি তুমি এতে পড়ে যাও তাহলে কী করবে?

যদি আপনি ইতিমধ্যেই কোনও ফিশিং সাইটে আপনার শংসাপত্র প্রবেশ করিয়ে থাকেন, তাহলে অবিলম্বে আপনার পাসওয়ার্ড পরিবর্তন করুন। শুধুমাত্র ক্ষতিগ্রস্ত ইমেল অ্যাকাউন্টই নয়, এর সাথে সংযুক্ত যেকোনো অ্যাকাউন্টও আপডেট করুন। আপনার তহবিল সুরক্ষিত করতে আপনার ব্যাঙ্কের সাথে যোগাযোগ করুন এবং যদি আপনি আর্থিক তথ্য প্রবেশ করিয়ে থাকেন তবে ক্ষতিগ্রস্ত কার্ডগুলি প্রতিস্থাপন করুন। যদি ম্যালওয়্যার ডাউনলোড করা হয়ে থাকে, তাহলে সংক্রমণ দূর করতে উইন্ডোজের জন্য কম্বো ক্লিনারের মতো একটি নামী অ্যান্টিভাইরাস দিয়ে সম্পূর্ণ সিস্টেম স্ক্যান করুন।

সামনের দিকে সুরক্ষিত থাকা

ভবিষ্যতের আক্রমণের ঝুঁকি কমাতে, এই নিরাপত্তা পদ্ধতিগুলি অনুসরণ করুন:

• সন্দেহজনক বা অপ্রাসঙ্গিক ইমেল, টেক্সট, বা ব্যক্তিগত বার্তা থেকে আসা সংযুক্তি বা লিঙ্কগুলি খোলা এড়িয়ে চলুন।
• অফিসিয়াল ডাউনলোড সোর্স ব্যবহার করুন এবং পাইরেটেড বা ক্র্যাকড সফটওয়্যার এড়িয়ে চলুন, কারণ এতে প্রায়শই লুকানো ম্যালওয়্যার থাকে।
• শুধুমাত্র বৈধ আপডেট টুল ব্যবহার করে আপনার অপারেটিং সিস্টেম এবং সফ্টওয়্যার আপডেট রাখুন।
• নির্ভরযোগ্য অ্যান্টিভাইরাস সফটওয়্যার চালান, এটি সর্বদা আপডেট করা নিশ্চিত করুন এবং নিয়মিত স্ক্যানের সময়সূচী নির্ধারণ করুন।

সর্বশেষ ভাবনা

'আপনার ইমেল অ্যাকাউন্টে পদক্ষেপ নেওয়া প্রয়োজনীয়' প্রচারণা অনলাইনে প্রচারিত অনেক ফিশিং অভিযানের মধ্যে একটি। 'আপনার সিস্টেম শংসাপত্র সম্পর্কিত সতর্কতা', 'ইএফটি ডেবিট রিলিজ', 'আপনার অ্যাকাউন্ট সুরক্ষা সেটিংসে মনোযোগ দিতে হবে', এবং 'ইউপিএস - ডেলিভারি অ্যাকশন নেওয়া' এর মতো অন্যান্য প্রচারণা একই নীতি অনুসরণ করে: ব্যবহারকারীদের আতঙ্কিত করে তাদের ব্যক্তিগত তথ্য হস্তান্তর করতে প্ররোচিত করা। এই কৌশলগুলি স্বীকৃতি দেওয়া এবং শান্তভাবে প্রতিক্রিয়া জানানো হল শিকার হওয়া এড়ানোর সর্বোত্তম উপায়।