অ্যাডোবি অ্যাক্রোব্যাট সাইন রিকোয়েস্ট স্ক্যাম
সাইবার অপরাধীরা অবিশ্বাস্য ব্যবহারকারীদের শোষণ করার জন্য ক্রমাগত উপায় আবিষ্কার করছে এবং অ্যাডোবি অ্যাক্রোব্যাট সাইন রিকোয়েস্ট স্ক্যাম একটি অত্যাধুনিক ফিশিং কৌশলের উদাহরণ। এই স্প্যাম প্রচারণাটি প্রাপকদের ডকুমেন্ট পর্যালোচনা এবং স্বাক্ষর করতে রাজি করানোর জন্য অফিসিয়াল ইমেল ব্যবহার করে, তবে এর আসল উদ্দেশ্য হল অ্যাকাউন্টের শংসাপত্র সংগ্রহ করা। এটি মনে রাখা গুরুত্বপূর্ণ যে এই বার্তাগুলি অ্যাডোবি ইনকর্পোরেটেড বা অন্য কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সাথে সম্পর্কিত নয়।
সুচিপত্র
কেলেঙ্কারী কীভাবে কাজ করে
এই জালিয়াতি সাধারণত 'অ্যাডোব স্ক্যান: আপনার জরুরি স্বাক্ষর প্রয়োজন' (বিষয়বস্তুর শব্দ ভিন্ন হতে পারে) বিষয়বস্তুর ইমেল আকারে আসে। ইমেলটিতে প্রায়শই অ্যাডোব এবং পুরানো অ্যাডোব অ্যাক্রোব্যাট লোগো প্রদর্শিত হয় যাতে এটি খাঁটি দেখায়। প্রাপকদের একটি সংযুক্ত চুক্তি পর্যালোচনা এবং স্বাক্ষর করার জন্য অনুরোধ করা হচ্ছে।
এই ইমেলগুলিতে থাকা লিঙ্ক বা বোতামগুলিতে ক্লিক করলে ব্যবহারকারীরা ফিশিং ওয়েবসাইটগুলিতে পুনঃনির্দেশিত হয়, যেখানে প্রবেশ করানো যেকোনো শংসাপত্র তাৎক্ষণিকভাবে স্ক্যামারদের দ্বারা ধরা পড়ে। আক্রমণকারীরা মূলত লক্ষ্য করে:
- ইমেল অ্যাকাউন্ট লগইন তথ্য
- ব্যক্তিগত শনাক্তকরণের বিবরণ
- আর্থিক তথ্য
ক্ষতিগ্রস্থ ইমেল অ্যাকাউন্টগুলি বিশেষভাবে মূল্যবান কারণ এগুলিতে প্রায়শই সংবেদনশীল তথ্য থাকে এবং অন্যান্য পরিষেবা এবং প্ল্যাটফর্মগুলিতে অ্যাক্সেস সরবরাহ করতে পারে।
শিকার হয়ে পড়ার ঝুঁকি
এই ধরণের স্ক্যাম ইমেল বিশ্বাস করলে বা তার সাথে যোগাযোগ করলে গুরুতর পরিণতি হতে পারে, যার মধ্যে রয়েছে গোপনীয়তা লঙ্ঘন, পরিচয় চুরি এবং আর্থিক ক্ষতি। স্ক্যামাররা নিম্নলিখিত বিষয়গুলি করতে পারে:
ঝুঁকিপূর্ণ অ্যাকাউন্টগুলি কাজে লাগান : বন্ধু, পরিচিতি বা অনুসারীদের কাছ থেকে ঋণ, অনুদান বা অনুগ্রহের জন্য অনুরোধ করুন। শেয়ার করা লিঙ্ক এবং সংযুক্তির মাধ্যমে অতিরিক্ত স্ক্যাম বা ম্যালওয়্যার ছড়িয়ে দিন।
অর্থ-সম্পর্কিত অ্যাকাউন্টের অপব্যবহার : জালিয়াতিপূর্ণ কেনাকাটা, অনলাইন ব্যাংকিং কারসাজি, অথবা ই-কমার্স বা ডিজিটাল ওয়ালেট অ্যাকাউন্টের মাধ্যমে অননুমোদিত লেনদেন।
স্প্যাম প্রচারণাও ম্যালওয়্যার বিতরণের একটি সাধারণ ভেক্টর। ক্ষতিকারক ফাইলগুলি সংযুক্তি বা ডাউনলোড লিঙ্ক হিসাবে অন্তর্ভুক্ত করা যেতে পারে, যেমন:
- ডকুমেন্টস: পিডিএফ, মাইক্রোসফ্ট অফিস, মাইক্রোসফ্ট ওয়াননোট
- এক্সিকিউটেবল: EXE, RUN
- আর্কাইভ: জিপ, আরএআর
- স্ক্রিপ্ট: জাভাস্ক্রিপ্ট এবং অন্যান্য
এই ফাইলগুলি খোলার ফলে স্বয়ংক্রিয়ভাবে ম্যালওয়্যার ইনস্টলেশন শুরু হতে পারে। কিছু ফর্ম্যাটের জন্য অতিরিক্ত পদক্ষেপের প্রয়োজন হয়, যেমন অফিস ডকুমেন্টে ম্যাক্রো সক্ষম করা বা OneNote ফাইলগুলিতে এমবেডেড লিঙ্কগুলিতে ক্লিক করা।
3 এর 3 পদ্ধতি: কেলেঙ্কারী সনাক্ত করা এবং এড়ানো
যদিও এই ইমেলগুলির মধ্যে কিছু পেশাদার বলে মনে হচ্ছে, বিশেষজ্ঞরা সাবধান থাকার পরামর্শ দিচ্ছেন কারণ স্প্যাম অত্যন্ত বিশ্বাসযোগ্য হতে পারে। সতর্কীকরণের মধ্যে রয়েছে:
- অপ্রত্যাশিতভাবে নথিতে স্বাক্ষর করার জন্য জরুরি অনুরোধ
- সন্দেহজনক লিঙ্ক বা ডাউনলোড প্রম্পট
- অতিরিক্ত সাধারণ শুভেচ্ছা বা ব্র্যান্ডিংয়ে অসঙ্গতি
নিজেকে রক্ষা করতে:
- অযাচিত ইমেলগুলিতে প্রদত্ত লিঙ্কগুলিতে কখনও শংসাপত্র লিখবেন না।
- যদি আপনি ইতিমধ্যেই কোনও ফিশিং সাইটের সাথে যোগাযোগ করে থাকেন, তাহলে অবিলম্বে কোনও উন্মুক্ত অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন। ঘটনাটি রিপোর্ট করতে অফিসিয়াল সহায়তা চ্যানেলের সাথে যোগাযোগ করুন।
আগত ইমেল, ডিএম, পিএম, এসএমএস বার্তা এবং অন্যান্য যোগাযোগের ক্ষেত্রে সতর্ক থাকা অপরিহার্য। সাইবার নিরাপত্তার ক্ষেত্রে স্বাস্থ্যবিধি, যার মধ্যে সংযুক্তি এবং লিঙ্কগুলির যত্ন সহকারে যাচাই-বাছাই অন্তর্ভুক্ত, অ্যাডোবি অ্যাক্রোব্যাট সাইন রিকোয়েস্টের মতো জালিয়াতির বিরুদ্ধে সর্বোত্তম প্রতিরক্ষা।