ক্লাউড অ্যাকাউন্ট মুছে ফেলার জন্য নির্ধারিত ইমেল কেলেঙ্কারি

বর্তমান হুমকি পরিস্থিতিতে অপ্রত্যাশিত ইমেলের ক্ষেত্রে সতর্ক থাকা অপরিহার্য। সাইবার অপরাধীরা ভয় এবং জরুরি অবস্থার সুযোগ নিয়ে প্রাপকদের হঠকারী সিদ্ধান্ত নিতে প্ররোচিত করার জন্য নিয়মিতভাবে বিশ্বাসযোগ্য বার্তা তৈরি করে। এর একটি উদাহরণ হলো 'ক্লাউড অ্যাকাউন্ট ডিলিট করার জন্য নির্ধারিত' ইমেল স্ক্যাম, যা একটি প্রতারণামূলক প্রচারণা এবং এর সাথে কোনো বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সম্পর্ক নেই।

আতঙ্ক সৃষ্টির উদ্দেশ্যে তৈরি একটি মিথ্যা সতর্কবার্তা

‘ক্লাউড অ্যাকাউন্ট মুছে ফেলার জন্য নির্ধারিত’ ইমেলগুলো প্রাপকদের আতঙ্কিত করার জন্য তৈরি করা হয়, যেখানে দাবি করা হয় যে নিষ্ক্রিয়তার কারণে তাদের ক্লাউড স্টোরেজ অ্যাকাউন্টটি মুছে ফেলার জন্য চিহ্নিত করা হয়েছে। এই বার্তাগুলোতে সতর্ক করা হয় যে, অবিলম্বে ব্যবস্থা না নিলে ছবি, ভিডিও, ডকুমেন্ট এবং ব্যাকআপের মতো মূল্যবান ডেটা স্থায়ীভাবে মুছে যাবে।

তাগিদ বাড়ানোর জন্য, প্রাপকদের একটি নির্দিষ্ট সময়সীমা দেওয়া হয় এবং 'আমার ফাইলগুলো রাখুন' লিঙ্কে ক্লিক করতে উৎসাহিত করা হয়। এই কৌশলটি ইচ্ছাকৃতভাবে তৈরি করা হয়েছে, যাতে ব্যবহারকারীরা বার্তার বৈধতা যাচাই না করেই কাজ করতে বাধ্য হন।

লিঙ্কে ক্লিক করার পর কী হয়

লিঙ্কটি অনুসরণ করলে সাধারণত একটি প্রতারণামূলক ওয়েবসাইটে নিয়ে যায়, যা একটি ক্লাউড স্টোরেজ পরিষেবার অনুকরণ করে। এই পৃষ্ঠাগুলি মিথ্যা দাবিগুলির পুনরাবৃত্তি করে প্রতারণাটিকে আরও জোরদার করে, যেমন:

• ব্যবহারকারীর সাবস্ক্রিপশনের মেয়াদ শেষ হয়ে গেছে অথবা এটি নবায়ন করা হয়নি।
• বিলিং সংক্রান্ত সমস্যার কারণে অ্যাকাউন্টটি ব্লক করা হয়েছে।
• স্থায়ী তথ্য ক্ষতি রোধ করতে অবিলম্বে অর্থ প্রদান করা আবশ্যক।

এই ওয়েবসাইটগুলো বিশ্বাসযোগ্য দেখানোর জন্য অত্যন্ত সতর্কতার সাথে তৈরি করা হয় এবং প্রায়শই সুপরিচিত প্ল্যাটফর্মগুলোর অনুকরণ করে। তবে, এদের আসল উদ্দেশ্য হলো ব্যবহারকারীদেরকে এমন সব কাজ করতে প্ররোচিত করা, যা প্রতারকদের আর্থিকভাবে লাভবান করে।

কেলেঙ্কারির পেছনের গোপন উদ্দেশ্য

আরও নিবিড়ভাবে পর্যবেক্ষণ করলে দেখা যায় যে, এই প্রতারণামূলক পেজগুলোর ইউআরএল-এ প্রায়শই অ্যাফিলিয়েট ট্র্যাকিং উপাদান অন্তর্ভুক্ত থাকে। এটি ইঙ্গিত দেয় যে, প্রতারকরা অ্যাফিলিয়েট প্রোগ্রামের মাধ্যমে মুনাফা অর্জনের চেষ্টা করছে।

যদি কোনো ব্যবহারকারী এই পেজগুলোর মাধ্যমে কোনো পরিষেবার জন্য সাইন আপ করেন, কোনো পণ্য কেনেন, বা অর্থপ্রদানের বিবরণ জমা দেন, তাহলে আক্রমণকারীরা কমিশন পেতে পারে। যদিও প্রচারিত পণ্যগুলো কখনও কখনও বৈধ বলে মনে হতে পারে, প্রচারের পদ্ধতিটি প্রতারণামূলক এবং অনৈতিক। বৈধ কোম্পানিগুলো গ্রাহকদের আকৃষ্ট করার জন্য মনগড়া হুমকি বা বিভ্রান্তিকর সতর্কবার্তার উপর নির্ভর করে না।

ম্যালওয়্যারের ঝুঁকি এবং গৌণ হুমকি

আর্থিক প্রতারণা ছাড়াও, এই ধরনের ইমেলের সাথে যোগাযোগ অতিরিক্ত নিরাপত্তা ঝুঁকি তৈরি করে। স্ক্যাম ইমেল প্রায়শই ম্যালওয়্যার ছড়ানোর একটি মাধ্যম হিসেবে কাজ করে।

সংক্রমণের সাধারণ বাহকগুলোর মধ্যে রয়েছে:

• ক্ষতিকর কোডযুক্ত এক্সিকিউটেবল ফাইল, আর্কাইভ, পিডিএফ বা অফিস ডকুমেন্টের মতো অ্যাটাচমেন্ট।
• যেসব লিঙ্ক আপোসকৃত বা ক্ষতিকারক ওয়েবসাইটে নিয়ে যায়, সেগুলো ক্ষতিকারক সফটওয়্যার ডাউনলোড করার জন্য তৈরি করা হয়েছে।

অনেক ক্ষেত্রে, প্রাপক কোনো অ্যাটাচমেন্ট খুললে বা লিঙ্কে ক্লিক করলে এবং নির্দেশিত কাজগুলো, যেমন ম্যাক্রো সক্রিয় করা বা ডাউনলোড করা ফাইল চালানো, সম্পন্ন করার পরেই ম্যালওয়্যার সংক্রমণ ঘটে।

মূল শিক্ষা এবং প্রস্তাবিত প্রতিক্রিয়া

‘ক্লাউড অ্যাকাউন্ট মুছে ফেলার জন্য নির্ধারিত’ ইমেল প্রচারণাটি একটি ভয়-ভিত্তিক ফিশিং স্ক্যামের সুস্পষ্ট উদাহরণ। এই বার্তাগুলিতে এবং সংশ্লিষ্ট ওয়েবসাইটগুলিতে উপস্থাপিত সমস্ত দাবি মিথ্যা এবং বিশ্বাস করা উচিত নয়।

এই ধরনের যেকোনো ইমেলকে ক্ষতিকর হিসেবে বিবেচনা করা উচিত। বার্তাটি অবিলম্বে মুছে ফেলার এবং এতে থাকা কোনো লিঙ্কে ক্লিক করা বা অ্যাটাচমেন্ট ডাউনলোড করা থেকে বিরত থাকার জন্য দৃঢ়ভাবে সুপারিশ করা হচ্ছে। এই কৌশলগুলো সম্পর্কে সচেতন থাকা একই ধরনের প্রতারণার শিকার হওয়া থেকে নিজেকে রক্ষা করার অন্যতম কার্যকর উপায়।