ক্লাউড সাবস্ক্রিপশন স্থগিত করার ইমেল কেলেঙ্কারি

অবিলম্বে ব্যবস্থা নেওয়ার দাবি জানানো অপ্রত্যাশিত ইমেলগুলোকে সর্বদা সতর্কতার সাথে বিবেচনা করা উচিত। সাইবার অপরাধীরা প্রায়শই প্রাপকদের ভয়, জরুরি অবস্থা এবং বিভ্রান্তির সুযোগ নিয়ে তাড়াহুড়ো করে সিদ্ধান্ত নিতে বাধ্য করে। 'ক্লাউড সাবস্ক্রিপশন পজড' ইমেল ক্যাম্পেইনটি এমনই একটি উদাহরণ। এই বার্তাগুলো কোনো বৈধ কোম্পানি, সংস্থা বা ক্লাউড স্টোরেজ প্রদানকারীর সাথে সম্পর্কিত নয়। বরং, এগুলো একটি সুপরিকল্পিত প্রতারণার অংশ, যা প্রতারণামূলক অ্যাফিলিয়েট মার্কেটিং কৌশলের মাধ্যমে ব্যবহারকারীদের পরিষেবা কিনতে চাপ দেওয়ার জন্য তৈরি করা হয়েছে।

স্টোরেজ আতঙ্কের কৌশল: ইমেইলে যা দাবি করা হয়েছে

প্রতারণামূলক ইমেলগুলো একটি ক্লাউড স্টোরেজ প্রদানকারীর কাছ থেকে আসা জরুরি বিজ্ঞপ্তি হিসেবে ছদ্মবেশ ধারণ করে। এগুলোতে দাবি করা হয় যে প্রাপকের সাবস্ক্রিপশন স্থগিত করা হয়েছে এবং সংরক্ষিত ডেটা স্থায়ীভাবে মুছে যাওয়ার ঝুঁকিতে রয়েছে।

উদ্বেগ বাড়ানোর জন্য, বার্তাটিতে সাধারণত একটি স্ট্যাটাস টেবিল থাকে যেখানে উদ্বেগজনক অ্যাকাউন্টের তথ্য প্রদর্শন করা হয়, যার মধ্যে অন্তর্ভুক্ত থাকে:

• অ্যাকাউন্টের অবস্থা লক করা হিসাবে চিহ্নিত করা হয়েছে
• স্বয়ংক্রিয় পুনর্নবীকরণ অসফল বলে রিপোর্ট করা হয়েছে।
• ডেটা ধরে রাখা 'পরিষ্কার-নির্ধারিত' হিসাবে তালিকাভুক্ত

এরপর প্রাপকদের সামনে তথাকথিত 'পরিষেবা চালুর বিজ্ঞপ্তি' (Service Continuity Notice) উপস্থাপন করা হয়, যেখানে সতর্ক করা হয় যে আর্কাইভ করা ফাইলগুলো মুছে যাওয়ার আগে পরিষেবা পুনরুদ্ধার করার জন্য তাদের হাতে মাত্র সাত দিন সময় আছে। পুরো বার্তাটিই আতঙ্ক সৃষ্টি করতে এবং অবিলম্বে পদক্ষেপ নিতে উৎসাহিত করার জন্য তৈরি করা হয়।

'সদস্যপদ পুনরায় সক্রিয় করুন' বোতামের পিছনে

ইমেইলটির সবচেয়ে উল্লেখযোগ্য বৈশিষ্ট্য হলো সাধারণত 'সদস্যপদ পুনরায় সক্রিয় করুন' লেখা একটি বাটন। যদিও দেখে মনে হয় এটি ব্যবহারকারীদের একটি ক্লাউড পরিষেবা ব্যবস্থাপনা পোর্টালে নিয়ে যায়, কিন্তু এতে ক্লিক করলে অন্য কোথাও নিয়ে যাওয়া হয়।

কোনো বৈধ পরিষেবা প্রদানকারীর কাছে পৌঁছানোর পরিবর্তে, ব্যবহারকারীদের তৃতীয় পক্ষের সার্ভারে হোস্ট করা এলোমেলোভাবে তৈরি করা পৃষ্ঠাগুলিতে পুনঃনির্দেশিত করা হয়। এই ওয়েবসাইটগুলিতে সাধারণ 'ক্লাউড' ব্র্যান্ডিং প্রদর্শিত হয় এবং অতিরিক্ত মনগড়া সতর্কবার্তা দেখানো হয়। দর্শনার্থীরা এমন বার্তা দেখতে পারেন যেখানে দাবি করা হয় যে তাদের অর্থপ্রদানের পদ্ধতির মেয়াদ শেষ হয়ে গেছে, স্টোরেজ নিষ্ক্রিয় করা হয়েছে, সাবস্ক্রিপশন নবায়ন ব্যর্থ হয়েছে, অথবা উপলব্ধ স্টোরেজ ক্ষমতা শেষ হয়ে গেছে।

এই দাবিগুলোর কোনোটিই প্রকৃত নয়। এই পৃষ্ঠাগুলোতে প্রদর্শিত ব্র্যান্ডিং, বিজ্ঞপ্তি এবং অ্যাকাউন্টের তথ্য সম্পূর্ণভাবে মনগড়া।

আসল দেখানোর জন্য তৈরি করা নকল অ্যাকাউন্টের বিবরণ।

প্রতারণাটিকে আরও বিশ্বাসযোগ্য করে তোলার জন্য, জালিয়াতিপূর্ণ ল্যান্ডিং পেজগুলোতে প্রায়শই বিস্তারিত দেখতে অ্যাকাউন্টের সারাংশ অন্তর্ভুক্ত থাকে। এগুলোতে কাল্পনিক প্ল্যানের নাম, মনগড়া স্টোরেজ পরিসংখ্যান, মেয়াদ শেষ হওয়ার তারিখ এবং অ্যাকাউন্টের স্থিতির সূচক থাকতে পারে।

এর উদ্দেশ্য হলো এমন একটি বাস্তব সার্ভিস অ্যাকাউন্টের বিভ্রম তৈরি করা, যা গুরুতর সমস্যার সম্মুখীন হয়েছে। ব্যবহারকারীদের এগিয়ে যেতে উৎসাহিত করার জন্য পৃষ্ঠাগুলো জুড়ে কৌশলগতভাবে 'এখনই নবায়ন করুন', 'সাবস্ক্রিপশন নবায়ন করুন', বা 'এখনই আপগ্রেড ও সমাধান করুন'-এর মতো সুস্পষ্ট বাটনগুলো স্থাপন করা হয়েছে।

আসল উদ্দেশ্য: অ্যাফিলিয়েট কমিশন জালিয়াতি

উদ্বেগজনক সতর্কতা সত্ত্বেও, প্রতারকরা আসলে কোনো ক্লাউড সাবস্ক্রিপশন পুনরুদ্ধার করার চেষ্টা করছে না। তাদের প্রধান উদ্দেশ্য হলো অ্যাফিলিয়েট থেকে আয় করা।

ভুক্তভোগীরা যখন দেওয়া বাটনগুলোতে ক্লিক করেন, তখন অ্যাফিলিয়েট লিঙ্কের মাধ্যমে তাদেরকে আসল পরিষেবাগুলোতে পাঠিয়ে দেওয়া হয়। যদি কোনো ব্যবহারকারী সাবস্ক্রিপশন কেনেন বা কোনো পরিষেবার জন্য সাইন আপ করেন, তাহলে সেই রেফারেলের জন্য প্রতারকরা একটি কমিশন পায়।

এর ফলে, ভুক্তভোগীরা এমন পণ্য বা পরিষেবার জন্য টাকা খরচ করে ফেলতে পারেন, যা তাদের প্রয়োজন নেই, যা তাদের কাছে ইতিমধ্যেই আছে, অথবা যা কেনার কোনো ইচ্ছাই তাদের ছিল না। এই প্রতারণাটি সফল হয় ব্যবহারকারীদেরকে সুচিন্তিত বিচারবুদ্ধির পরিবর্তে ভয়ের উপর ভিত্তি করে সিদ্ধান্ত নিতে প্ররোচিত করার মাধ্যমে।

গতানুগতিক 'ক্লাউড' ব্র্যান্ডিং কেন একটি বিপদ সংকেত

প্রতারণার অন্যতম সুস্পষ্ট লক্ষণ হলো অস্পষ্ট ও সাধারণ ব্র্যান্ডিংয়ের ব্যবহার। বৈধ ক্লাউড স্টোরেজ প্রদানকারীরা নিজেদের পরিচয় স্পষ্টভাবে প্রকাশ করে এবং প্রকৃত গ্রাহকের অ্যাকাউন্টের সাথে সংযুক্ত যাচাইযোগ্য অ্যাকাউন্টের তথ্য সরবরাহ করে।

এই প্রতারণায়, ইমেল এবং এর সাথে যুক্ত ল্যান্ডিং পেজ উভয়ই একটি সাধারণ 'ক্লাউড' লোগো এবং অস্পষ্ট ব্র্যান্ডিংয়ের উপর নির্ভর করে। এই বার্তাগুলোর পেছনে কোনো প্রকৃত ক্লাউড সরবরাহকারী নেই। বৈধতা ও জরুরি অবস্থার একটি মিথ্যা ধারণা তৈরি করার জন্য সম্পূর্ণ উপস্থাপনাটিই সাজানো হয়।

আর্থিক ক্ষতির বাইরেও লুকানো বিপদ

যদিও এই প্রচারণাটি মূলত অ্যাফিলিয়েট-সংযুক্ত পরিষেবাগুলোর প্রচার করে, এই ধরনের প্রতারণামূলক ইমেল আরও বিপজ্জনক উদ্দেশ্যেও ব্যবহৃত হতে পারে। সাইবার অপরাধীরা প্রায়শই ম্যালওয়্যার ছড়াতে, ব্যক্তিগত তথ্য চুরি করতে বা ডিভাইসের নিরাপত্তা বিঘ্নিত করতে এই ধরনের বার্তা ব্যবহার করে থাকে।

স্প্যাম ইমেইলে ক্ষতিকারক অ্যাটাচমেন্ট বা এমবেডেড লিঙ্ক থাকতে পারে, যা ক্ষতিকর কন্টেন্টের দিকে নিয়ে যায়। সাধারণ ক্ষতিকারক ফাইলগুলোর মধ্যে রয়েছে এক্সিকিউটেবল প্রোগ্রাম, ZIP ও RAR ফাইলের মতো কম্প্রেসড আর্কাইভ, পিডিএফ ডকুমেন্ট, মাইক্রোসফট অফিস ফাইল এবং জাভাস্ক্রিপ্ট ফাইল।

এই ফাইলগুলো খুললে ম্যালওয়্যার ডাউনলোড ও ইনস্টল হতে পারে। অন্য ক্ষেত্রে, কোনো লিঙ্কে ক্লিক করলে ব্যবহারকারীরা এমন ওয়েবসাইটে চলে যেতে পারেন, যা স্বয়ংক্রিয়ভাবে ক্ষতিকর কনটেন্ট সরবরাহ করে অথবা ভিজিটরদেরকে ম্যানুয়ালি ক্ষতিকারক সফটওয়্যার ডাউনলোড ও চালাতে প্ররোচিত করার চেষ্টা করে। যদিও কিছু আক্রমণ স্বয়ংক্রিয়ভাবে ঘটে, অনেক ক্ষেত্রেই ক্ষতিকারক পেলোডটি সক্রিয় হওয়ার আগে ব্যবহারকারীর কিছু মাত্রার মিথস্ক্রিয়া প্রয়োজন হয়।

কীভাবে সুরক্ষিত থাকবেন

ব্যবহারকারীরা কয়েকটি প্রাথমিক নিরাপত্তা পদ্ধতি অনুসরণ করে নিজেদের ঝুঁকি কমাতে পারেন:

• অ্যাকাউন্ট স্থগিত, ডেটা মুছে ফেলা বা সাবস্ক্রিপশনের মেয়াদ শেষ হয়ে যাওয়ার হুমকি দিয়ে চাপ সৃষ্টি করে এমন অযাচিত ইমেল উপেক্ষা করুন।
• ইমেইলে দেওয়া লিঙ্ক ব্যবহার না করে সরাসরি পরিষেবাটির অফিসিয়াল ওয়েবসাইটের মাধ্যমে অ্যাকাউন্টের অবস্থা যাচাই করুন।
• অপ্রত্যাশিত অ্যাটাচমেন্ট খোলা বা অবিশ্বস্ত উৎস থেকে ফাইল ডাউনলোড করা থেকে বিরত থাকুন।
• প্রেরকের ঠিকানাগুলিতে কোনো অসঙ্গতি বা সন্দেহজনক ডোমেইন আছে কিনা তা সতর্কতার সাথে পরীক্ষা করুন।
• নির্ভরযোগ্য নিরাপত্তা সফটওয়্যার ব্যবহার করুন এবং অপারেটিং সিস্টেম ও অ্যাপ্লিকেশনগুলো হালনাগাদ রাখুন।

শেষ কথা

ক্লাউড সাবস্ক্রিপশন পজড ইমেল স্ক্যাম হলো একটি প্রতারণামূলক কৌশল যা ডেটা হারানো এবং পরিষেবা ব্যাহত হওয়ার ভয়কে কাজে লাগায়। মনগড়া অ্যাকাউন্ট সতর্কতা এবং ভুয়া সাবস্ক্রিপশন সমস্যা দেখিয়ে, স্ক্যামাররা বিভ্রান্তিকর অ্যাফিলিয়েট লিঙ্কের মাধ্যমে প্রাপকদের বৈধ পরিষেবার দিকে চালিত করার চেষ্টা করে। এই ইমেল বা সতর্কীকরণ পৃষ্ঠাগুলো কোনো প্রকৃত ক্লাউড স্টোরেজ প্রদানকারীর প্রতিনিধিত্ব করে না। সবচেয়ে নিরাপদ উপায় হলো বার্তাটি উপেক্ষা করা, কোনো লিঙ্কে ক্লিক করা থেকে বিরত থাকা এবং কোনো উদ্বেগ দেখা দিলে সরাসরি বিশ্বস্ত পরিষেবা প্রদানকারীদের কাছ থেকে অ্যাকাউন্টের তথ্য যাচাই করে নেওয়া।