ক্লাউড ফাইল স্থায়ীভাবে মুছে ফেলার জন্য নির্ধারিত ইমেল কেলেঙ্কারি
বর্তমান হুমকি পরিস্থিতিতে, অযাচিত ইমেল সাইবার আক্রমণের অন্যতম প্রধান প্রবেশপথ। যেসব বার্তা জরুরি অবস্থা বা ভয়ের সৃষ্টি করে, বিশেষ করে যেগুলোতে সম্ভাব্য তথ্য হারানোর আশঙ্কা থাকে, সেগুলো ব্যবহারকারীদের বৈধতা যাচাই না করেই দ্রুত পদক্ষেপ নিতে বাধ্য করার জন্য তৈরি করা হয়। ব্যক্তিগত এবং প্রাতিষ্ঠানিক তথ্য সুরক্ষিত রাখতে সতর্ক থাকা এবং অপ্রত্যাশিত বিজ্ঞপ্তিগুলো নিয়ে প্রশ্ন করা অপরিহার্য।
সুচিপত্র
‘ক্লাউড ফাইলগুলো স্থায়ীভাবে মুছে ফেলার জন্য নির্ধারিত হয়েছে’ এই স্ক্যামটি কী?
‘ক্লাউড ফাইলগুলো স্থায়ীভাবে মুছে ফেলার জন্য নির্ধারিত’ ইমেল ক্যাম্পেইনটি সাইবার নিরাপত্তা গবেষকদের দ্বারা চিহ্নিত একটি প্রতারণামূলক ফিশিং স্কিম। এই ইমেলগুলো একটি ক্লাউড স্টোরেজ প্রদানকারীর কাছ থেকে আসা বিজ্ঞপ্তি হিসেবে মিথ্যাভাবে নিজেদের উপস্থাপন করে এবং প্রাপকদের সতর্ক করে যে তাদের সংরক্ষিত ডেটা স্থায়ীভাবে মুছে ফেলা হতে চলেছে।
গুরুত্বপূর্ণ বিষয় হলো, এই বার্তাগুলোর সাথে কোনো বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সম্পর্ক নেই। ব্যবহারকারীদের বিভ্রান্ত করার জন্য এগুলো সম্পূর্ণরূপে প্রতারকদের দ্বারা তৈরি করা হয়েছে।
ইমেলগুলোতে সাধারণত দাবি করা হয় যে:
- প্রাপকের ক্লাউড স্টোরেজের ধারণক্ষমতা পূর্ণ হয়ে যাওয়ায় তা নিষ্ক্রিয় রয়েছে।
- একটি স্বয়ংক্রিয় সিস্টেম সংরক্ষিত সমস্ত ফাইল মুছে ফেলার জন্য সময়সূচী নির্ধারণ করেছে।
- ছবি, ভিডিও এবং নথিপত্রের মতো তথ্য একটি নির্দিষ্ট তারিখে স্থায়ীভাবে হারিয়ে যাবে।
বিশ্বাসযোগ্য দেখানোর জন্য, বার্তাগুলোতে মনগড়া অ্যাকাউন্ট আইডি এবং 'সিস্টেম ডিটেকশন' অ্যালার্ট অন্তর্ভুক্ত থাকতে পারে।
ইমেইলের পেছনের প্রতারণামূলক কৌশল
এই ইমেলগুলির মূল লক্ষ্য হলো আতঙ্ক ও জরুরি অবস্থা তৈরি করা। ভুক্তভোগীদের বলা হয় যে, ‘অ্যাক্সেস পুনরুদ্ধার’ করতে এবং অপূরণীয় ডেটা ক্ষতি রোধ করতে তাদের অবশ্যই অবিলম্বে পদক্ষেপ নিতে হবে। ক্লিক বাড়ানোর জন্য প্রায়শই ‘অ্যাক্সেস পুনরুদ্ধার করুন ও মুছে যাওয়া রোধ করুন’ লেখা একটি সুস্পষ্ট কল-টু-অ্যাকশন বাটন অন্তর্ভুক্ত করা হয়।
ক্লিক করার পর, ব্যবহারকারীদের প্রতারণামূলক ওয়েবসাইটে পুনঃনির্দেশিত করা হয়, যেগুলো:
- স্টোরেজ পূর্ণ হওয়ার বিষয়ে উদ্বেগজনক কিন্তু মিথ্যা সতর্কবার্তা প্রদর্শন করে।
- দাবি করা হচ্ছে যে সিঙ্কিং এবং ব্যাকআপ বন্ধ হয়ে গেছে।
- পরামর্শ দিন যে একটি সাবস্ক্রিপশনের মেয়াদ শেষ হয়ে গেছে এবং এটি জরুরি ভিত্তিতে নবায়ন করতে হবে।
এই পেজগুলো কোনো প্রকৃত পরিষেবা পোর্টাল নয়। বরং, এগুলো ব্যবহারকারীদেরকে এমন কাজ করতে প্ররোচিত করার জন্য তৈরি করা হয়েছে, যা থেকে প্রতারকরা আর্থিকভাবে লাভবান হয়।
এই স্কিম থেকে প্রতারকরা কীভাবে লাভবান হয়
প্রতারণামূলক ওয়েবসাইটগুলিতে প্রায়শই এমবেডেড অ্যাফিলিয়েট ট্র্যাকিং লিঙ্ক থাকে। এর মানে হলো, ব্যবহারকারীরা যখন:
- প্রচারিত পরিষেবাগুলির জন্য সাইন আপ করুন
- সাবস্ক্রিপশন বা টুলস কিনুন
যদিও প্রচারিত পণ্যগুলো কখনও কখনও বৈধ হতে পারে, প্রচারের পদ্ধতিটি প্রতারণামূলক এবং অনৈতিক। স্বনামধন্য কোম্পানিগুলো গ্রাহকদের আকৃষ্ট করতে মিথ্যা সতর্কতা, ছদ্মবেশ ধারণ বা ভীতি প্রদর্শনের কৌশলের উপর নির্ভর করে না।
আর্থিক ক্ষতি ছাড়াও সম্ভাব্য ঝুঁকি
এই প্রতারণা শুধু বিভ্রান্তিকর সাবস্ক্রিপশনের মধ্যেই সীমাবদ্ধ নয়। এটি ব্যবহারকারীদের আরও গুরুতর সাইবার নিরাপত্তা ঝুঁকির মুখেও ফেলতে পারে।
আক্রমণকারীরা ম্যালওয়্যার ছড়ানোর জন্য নিম্নলিখিত উপায়ে একই ধরনের ইমেল ব্যবহার করতে পারে:
- ক্ষতিকর সংযুক্তি যেমন নথি, আর্কাইভ বা এক্সিকিউটেবল ফাইল
- আপত্তিকর বা ক্ষতিকর ওয়েবসাইটে নিয়ে যাওয়া এমবেডেড লিঙ্ক।
একবার সক্রিয় হলে, এই হুমকিগুলোর ফলে নিম্নলিখিত পরিণতি হতে পারে:
- অননুমোদিত সিস্টেম অ্যাক্সেস
- ডেটা চুরি বা এনক্রিপশন (র্যানসমওয়্যার)
- অতিরিক্ত ক্ষতিকারক সফ্টওয়্যার ইনস্টলেশন
কিছু ক্ষেত্রে, শুধুমাত্র একটি ফাইল খোলার মাধ্যমে বা ম্যাক্রোর মতো নির্দিষ্ট বৈশিষ্ট্য সক্রিয় করার মাধ্যমেও ম্যালওয়্যার সক্রিয় হতে পারে।
শেষ কথা: ফাঁদটি চিনুন এবং এড়িয়ে চলুন
‘ক্লাউড ফাইলগুলো স্থায়ীভাবে মুছে ফেলার জন্য নির্ধারিত হয়েছে’ এই স্ক্যামটি ব্যবহারকারীদের লিঙ্কে ক্লিক করতে এবং অর্থ প্রদান করতে প্রলুব্ধ করার জন্য ভয়, তাগিদ এবং প্রতারণার আশ্রয় নেয়। এর চূড়ান্ত উদ্দেশ্য হলো ট্র্যাফিক অন্য দিকে সরিয়ে দেওয়া, মুনাফা অর্জন করা এবং সম্ভাব্যভাবে ভুক্তভোগীদের আরও সাইবার হুমকির সম্মুখীন করা।
ব্যবহারকারীদের এই ধরনের ইমেলকে সন্দেহের চোখে দেখা উচিত, এতে থাকা লিঙ্ক বা অ্যাটাচমেন্টের সাথে সংযোগ স্থাপন করা থেকে বিরত থাকা উচিত এবং ক্লাউড স্টোরেজ অ্যাকাউন্ট পরিচালনার ক্ষেত্রে শুধুমাত্র অফিসিয়াল প্ল্যাটফর্ম বা যাচাইকৃত পরিষেবা প্রদানকারীদের উপর নির্ভর করা উচিত।