Authentication Request Email Scam
'প্রমাণিকরণ অনুরোধ' ইমেলগুলি পুঙ্খানুপুঙ্খভাবে পরীক্ষা করার পরে, গবেষকরা নিশ্চিতভাবে এই সিদ্ধান্তে পৌঁছেছেন যে বার্তাগুলি কোনও পরিস্থিতিতে বিশ্বাসযোগ্য নয়৷ বিশেষত, এটি নির্ধারণ করা হয়েছে যে এই ইমেলগুলি একটি ফিশিং কৌশলের মধ্যে একটি কৌশল হিসাবে বিতরণ করা হচ্ছে৷ ইমেল প্রাপকদের সতর্ক করে যে একটি প্রমাণীকরণ প্রক্রিয়া সম্পূর্ণ করতে ব্যর্থ হলে তাদের ইমেল অ্যাকাউন্ট থেকে লগ আউট হতে পারে। এই প্রতারণামূলক ইমেলের পিছনে প্রাথমিক উদ্দেশ্য হল ব্যবহারকারীদের একটি ফিশিং ওয়েবসাইটে তাদের লগইন শংসাপত্রগুলি প্রকাশ করতে প্ররোচিত করা৷
প্রমাণীকরণ অনুরোধ ইমেল স্ক্যাম সংবেদনশীল ব্যবহারকারীর ডেটার আপস করতে পারে
সাবজেক্ট লাইনের অধীনে স্প্যাম চিঠিপত্র 'ইমেল সিকিউরিটি আপডেটᵀᴹ' (সঠিক শব্দ ভিন্ন হতে পারে) দাবি করে যে প্রাপকের পরিষেবা প্রদানকারী তাদের ইমেল অ্যাকাউন্ট সুরক্ষিত করার জন্য নিরাপত্তা যাচাইকরণ পরিচালনা করছে। এটি দাবি করে যে একটি নির্দিষ্ট তারিখের আগে প্রমাণীকরণ সম্পূর্ণ করতে হবে, সতর্ক করে যে মেনে চলতে ব্যর্থতার ফলে একটি নতুন পাসওয়ার্ড তৈরি হবে, যার ফলে প্রাপক তাদের অ্যাকাউন্ট থেকে লগ আউট করবে। প্রাপকদের তাদের বর্তমান লগইন বিশদ ব্যবহার করে অ্যাক্সেস বজায় রাখতে প্রদত্ত 'এখনই প্রমাণীকরণ করুন' বোতামে ক্লিক করার জন্য অনুরোধ করা হচ্ছে।
যাইহোক, 'প্রমাণিকরণ অনুরোধ' যোগাযোগে প্রদত্ত সমস্ত তথ্য বানোয়াট এবং বৈধ পরিষেবা, পণ্য বা ডেভেলপারদের সাথে অনুমোদিত নয়।
এই স্প্যাম প্রচারাভিযানের দ্বারা প্রচারিত ফিশিং সাইটের যাচাই-বাছাই করার পরে, বিশেষজ্ঞরা আবিষ্কার করেছেন যে এটি প্রাপকের ইমেল অ্যাকাউন্ট সাইন-ইন পৃষ্ঠার অনুকরণ করে৷ এই প্রতারণামূলক ওয়েবসাইটে প্রবেশ করা যেকোনো লগইন শংসাপত্র ক্যাপচার করা হয় এবং স্ক্যামারদের কাছে প্রেরণ করা হয়। ফলস্বরূপ, সাইবার অপরাধীরা শিকারের ইমেলে অ্যাক্সেস পেতে পারে এবং সম্ভাব্য অন্যান্য সম্পর্কিত অ্যাকাউন্ট এবং প্ল্যাটফর্ম হাইজ্যাক করতে পারে।
অপব্যবহারের সম্ভাবনাকে প্রসারিত করে, স্ক্যামাররা বিভিন্ন প্ল্যাটফর্ম যেমন ইমেল, সোশ্যাল নেটওয়ার্ক এবং মেসেজিং অ্যাপ জুড়ে অ্যাকাউন্টের মালিকদের ছদ্মবেশ ধারণ করতে পারে, পরিচিতিদের কাছ থেকে ঋণ বা অনুদানের আবেদন করতে, প্রতারণামূলক স্কিম অনুমোদন করতে এবং ক্ষতিকারক লিঙ্ক বা ফাইলের মাধ্যমে ম্যালওয়্যার বিতরণ করতে পারে।
উপরন্তু, ডেটা স্টোরেজ প্ল্যাটফর্মে সংরক্ষিত আপোষমূলক বা গোপনীয় বিষয়বস্তু ব্ল্যাকমেল বা অন্যান্য দূষিত উদ্দেশ্যের জন্য শোষণ করা যেতে পারে। অধিকন্তু, চুরি করা আর্থিক অ্যাকাউন্ট যেমন অনলাইন ব্যাঙ্কিং, ই-কমার্স এবং ডিজিটাল ওয়ালেটগুলি প্রতারণামূলক লেনদেন এবং অননুমোদিত অনলাইন কেনাকাটা করার জন্য ব্যবহার করা যেতে পারে।
কৌশল এবং ফিশিং ইমেলে পাওয়া সাধারণ লাল পতাকাগুলিতে মনোযোগ দিন
জালিয়াতি-সম্পর্কিত এবং ফিশিং ইমেলগুলিতে প্রায়শই বেশ কয়েকটি লাল পতাকা থাকে যা প্রাপকদের সেগুলিকে সংবেদনশীল তথ্য প্রাপ্ত করার প্রতারণামূলক প্রচেষ্টা হিসাবে চিহ্নিত করতে বা ক্ষতিকারক পদক্ষেপ নেওয়ার জন্য প্রতারিত করতে সহায়তা করতে পারে। এই ধরনের ইমেলগুলিতে পাওয়া কিছু সাধারণ লাল পতাকাগুলির মধ্যে রয়েছে:
- প্রেরকের ইমেল ঠিকানা : প্রেরকের ইমেল ঠিকানা অত্যন্ত যত্ন সহকারে পরিদর্শন করুন। জালিয়াতরা এমন ইমেল ঠিকানাগুলি ব্যবহার করতে পরিচিত যা বৈধ সংস্থার অনুকরণ করে কিন্তু সামান্য ভিন্নতা বা ভুল বানান থাকে।
- সাধারণ অভিবাদন বা অভিবাদন : ফিশিং ইমেলগুলি প্রায়শই প্রাপককে নাম দিয়ে সম্বোধন করার পরিবর্তে 'প্রিয় গ্রাহক'-এর মতো জেনেরিক শুভেচ্ছা ব্যবহার করে। বৈধ সংস্থাগুলি সাধারণত তাদের যোগাযোগ ব্যক্তিগতকৃত করে।
- জরুরী বা হুমকির ভাষা : প্রতারণামূলক ইমেলগুলি প্রায়ই জরুরী বা হুমকির ভাষা ব্যবহার করে জরুরী অনুভূতি জাগিয়ে তোলে। তারা দাবি করতে পারে যে নেতিবাচক পরিণতি বা অ্যাকাউন্টে অ্যাক্সেস হারানো প্রতিরোধ করার জন্য অবিলম্বে পদক্ষেপের প্রয়োজন।
- ব্যক্তিগত তথ্যের জন্য অযাচিত অনুরোধ : পাসওয়ার্ড, সামাজিক নিরাপত্তা নম্বর বা আর্থিক বিবরণের মতো সংবেদনশীল ব্যক্তিগত তথ্যের অনুরোধ করে এমন ইমেল থেকে সতর্ক থাকুন। বৈধ সংস্থাগুলি সাধারণত ইমেলের মাধ্যমে এই তথ্যের জন্য অনুরোধ করে না।
- বানান এবং ব্যাকরণের ত্রুটি : ফিশিং ইমেলগুলিতে প্রায়ই বানান এবং ব্যাকরণের ত্রুটি থাকে, যা নির্দেশ করতে পারে যে সেগুলি একটি বৈধ সংস্থা দ্বারা পেশাদারভাবে তৈরি করা হয়নি।
- সন্দেহজনক সংযুক্তি বা লিঙ্ক : ইমেলগুলিতে সংযুক্তি বা লিঙ্কগুলি থাকলে সতর্কতা অবলম্বন করুন, বিশেষ করে যদি সেগুলি অপ্রত্যাশিত হয় বা অপরিচিত প্রেরকদের কাছ থেকে আসে। এর ফলে লগইন শংসাপত্র চুরি করার জন্য ডিজাইন করা ম্যালওয়্যার সংক্রমণ বা ফিশিং ওয়েবসাইট হতে পারে।
- অমিল ইউআরএল : প্রকৃত গন্তব্য URL প্রকাশ করতে ইমেলের লিঙ্কগুলির উপর হোভার করুন। স্ক্যামাররা প্রায়ই বিভ্রান্তিকর হাইপারলিঙ্ক ব্যবহার করে যা বৈধ বলে মনে হয় কিন্তু অনিরাপদ ওয়েবসাইটে পুনঃনির্দেশ করে।
- অপ্রত্যাশিত বা অপ্রত্যাশিত বিষয়বস্তু : অপ্রত্যাশিত বিষয়বস্তু সম্বলিত ইমেল থেকে সতর্ক থাকুন, যেমন আপনার কেনা পণ্য বা পরিষেবার চালান, আপনি শুরু করেননি এমন অ্যাকাউন্ট পরিবর্তনের বিজ্ঞপ্তি, অথবা আপনি প্রবেশ করেননি এমন প্রতিযোগিতার পুরস্কারের বিজ্ঞপ্তি।
- সত্য অফার হতে খুব ভালো : অবিশ্বাস্য ডিল, পুরস্কার, বা সুযোগ অফার করে এমন ইমেলগুলির বিষয়ে সন্দিহান হন। যদি একটি প্রস্তাব সত্য হতে খুব ভাল মনে হয়, এটি সম্ভবত.
- যোগাযোগের তথ্যের অভাব : বৈধ সংস্থাগুলি সাধারণত যোগাযোগের বিশদ যেমন ফোন নম্বর বা প্রকৃত ঠিকানা প্রদান করে। এটি একটি লাল পতাকা হতে পারে যদি একটি ইমেলে এই তথ্যের অভাব থাকে বা শুধুমাত্র একটি জেনেরিক ইমেল ঠিকানা প্রদান করে।
ব্যক্তিরা সতর্ক থাকা এবং এই সংকেতগুলিতে মনোযোগ দেওয়ার মাধ্যমে কৌশল এবং ফিশিং প্রচেষ্টার শিকার হওয়া এড়াতে পারে।
