Corphthele.com

সতর্কতা ছাড়া ওয়েব ব্রাউজ করলে ব্যবহারকারীরা বিভিন্ন ধরণের সাইবার হুমকির সম্মুখীন হতে পারেন। দুর্বৃত্ত ওয়েবসাইটগুলি প্রায়শই দর্শকদের কারসাজি করার জন্য প্রতারণামূলক কৌশল ব্যবহার করে, যার মধ্যে রয়েছে জাল ক্যাপচা চেক যা তাদের 'অনুমতি দিন' বোতামে ক্লিক করতে চাপ দেয়। এর ফলে, ব্যবহারকারীরা অজান্তেই পুশ নোটিফিকেশন সাবস্ক্রাইব করে যা তাদের ডিভাইসগুলিকে সন্দেহজনক বিজ্ঞাপনে ভরে দেয়। এই বিজ্ঞাপনগুলির সাথে কখনই ইন্টারঅ্যাক্ট করা উচিত নয়, কারণ এগুলি প্রায়শই ক্ষতিকারক সাইট, অনলাইন স্ক্যাম এবং সন্দেহজনক ডাউনলোড প্ল্যাটফর্মের দিকে পরিচালিত করে যা PUP (সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম), অ্যাডওয়্যার এবং ব্রাউজার হাইজ্যাকার ছড়িয়ে দেয়।

সম্প্রতি গবেষকদের দ্বারা ট্র্যাক করা এমনই একটি দুর্বৃত্ত ডোমেইন হল Corphthele.com।

Corphthele.com এক নজরে: কী আবিষ্কার হয়েছিল

Infosec গবেষকরা Corphthele.com-এর সাথে অবিশ্বস্ত ওয়েবসাইটের একটি নেটওয়ার্ক অনুসন্ধান করার সময় মুখোমুখি হন। ঘনিষ্ঠভাবে পরিদর্শন করার পর, পৃষ্ঠাটি ব্রাউজার বিজ্ঞপ্তি স্প্যাম প্রচার করে এবং দর্শকদের অন্যান্য সম্ভাব্য অবিশ্বস্ত বা বিপজ্জনক গন্তব্যস্থলে পুনঃনির্দেশিত করে। এই ধরণের পৃষ্ঠাগুলি খুব কমই ইচ্ছাকৃতভাবে অ্যাক্সেস করা হয়; বেশিরভাগ ব্যবহারকারী দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্কের উপর নির্ভরশীল সাইটগুলির দ্বারা ট্রিগার করা পুনঃনির্দেশের মাধ্যমে সেখানে পৌঁছান।

Corphthele.com এর আরেকটি গুরুত্বপূর্ণ বৈশিষ্ট্য হল এটি যে কন্টেন্ট প্রদর্শন করে তা ভিজিটরের আইপি ঠিকানা এবং ভূ-অবস্থানের উপর নির্ভর করে পরিবর্তিত হতে পারে। এই কৌশলটি অপারেটরদের লোভ তৈরি করতে এবং প্রতারণার সম্ভাবনা বাড়াতে সাহায্য করে।

প্রতারণামূলক প্রক্রিয়া: জাল ক্যাপচা যাচাইকরণ

তদন্তের সময়, Corphthele.com একটি জাল CAPTCHA পরীক্ষা প্রদর্শন করে। এই জাল চেকগুলি বৈধ মানব-যাচাইকরণ সিস্টেমের অনুকরণ করার জন্য ডিজাইন করা হয়েছে কিন্তু একটি সম্পূর্ণ ভিন্ন উদ্দেশ্য সাধন করে। অ্যাক্সেস যাচাই করার পরিবর্তে, তারা দর্শকদের 'অনুমতি দিন' ক্লিক করে নিশ্চিত করতে, তারা কোনও রোবট নয়, একটি ভিডিও দেখতে বা অনুরোধ করা সামগ্রীতে অবিরত থাকতে নির্দেশ দেয়।

এই নির্দেশ মেনে, ব্যবহারকারীরা সাইটটিকে ব্রাউজার বিজ্ঞপ্তি সরবরাহ করার অনুমতি দেয়। সেই মুহূর্ত থেকে, Corphthele.com সরাসরি ডেস্কটপ বা মোবাইল ডিভাইসে বিজ্ঞাপন পাঠাতে পারে, এমনকি ব্রাউজার বন্ধ থাকলেও।

সতর্কতা: জাল ক্যাপচা প্রচেষ্টা কীভাবে চিনবেন

ভুয়া ক্যাপচা লোভনীয় কিছু সাধারণ সতর্কতামূলক চিহ্ন ব্যবহারকারীদের ফাঁদে পা দেওয়া এড়াতে সাহায্য করতে পারে:

অস্বাভাবিক নির্দেশাবলী : বৈধ ক্যাপচা পরিষেবাগুলিতে ব্যবহারকারীদের কখনই ব্রাউজারের 'অনুমতি দিন' বোতাম টিপতে হয় না। 'আপনি রোবট নন তা নিশ্চিত করতে অনুমতি দিন'-এর মতো দাবিগুলি একটি বড় বাধা।

প্রকৃত যাচাইকরণ উপাদানের অভাব : প্রকৃত ক্যাপচা পরীক্ষায় সাধারণত বিকৃত লেখা, ছবি নির্বাচন, অথবা যুক্তি-ভিত্তিক চ্যালেঞ্জ অন্তর্ভুক্ত থাকে। নকল পরীক্ষায় প্রায়শই একটি স্থির ছবি এবং একটি একক নির্দেশনা থাকে।

জরুরি অবস্থা এবং চাপ : দুর্বৃত্ত পৃষ্ঠাগুলি ইঙ্গিত দিতে পারে যে অবিলম্বে ব্যবস্থা না নেওয়া হলে অ্যাক্সেস ব্লক করা হবে।

অপ্রত্যাশিত উপস্থিতি : এলোমেলো পৃষ্ঠা, ফাইল-ডাউনলোড সাইট, অথবা স্ট্রিমিং পুনঃনির্দেশনায় ক্যাপচা প্রম্পট প্রদর্শিত হলে সন্দেহের চোখে দেখা উচিত।

অনুমতি অনুরোধের পপ-আপ : ক্যাপচা চেকের সময় বিজ্ঞপ্তি সক্ষম করার জন্য একটি ব্রাউজার-স্তরের অনুরোধ প্রতারণার একটি শক্তিশালী সূচক।

অবাঞ্ছিত বিজ্ঞপ্তির অপব্যবহার রোধ করার জন্য এই লক্ষণগুলি সনাক্ত করা অত্যন্ত গুরুত্বপূর্ণ।

বিজ্ঞপ্তিগুলি কী প্রচার করে

একবার বিজ্ঞপ্তি অ্যাক্সেস দেওয়া হলে, Corphthele.com ব্যবহারকারীদের স্প্যাম বিজ্ঞাপন দিয়ে বোমাবর্ষণ করতে পারে। এই বিজ্ঞপ্তিগুলি সাধারণত সমর্থন করে:

• অনলাইন স্ক্যাম, যার মধ্যে রয়েছে ফিশিং স্কিম এবং জাল টেকনিক্যাল সাপোর্ট পেজ।
• অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার যেমন অ্যাডওয়্যার, ব্রাউজার হাইজ্যাকার এবং অন্যান্য সম্ভাব্য অবাঞ্ছিত অ্যাপ্লিকেশন
• ট্রোজান, র‍্যানসমওয়্যার এবং ক্রিপ্টোমাইনার সহ সরাসরি ম্যালওয়্যার হুমকি

যদিও এই বিজ্ঞাপনগুলিতে মাঝে মাঝে বৈধ পণ্য দেখা যেতে পারে, তবে সরকারী উৎস থেকে খুব কমই প্রচারিত হয়। প্রায়শই, স্ক্যামাররা অবৈধ কমিশন অর্জনের জন্য অ্যাফিলিয়েট প্রোগ্রামগুলিকে কাজে লাগায়।

ব্যবহারকারীরা কীভাবে সেখানে পৌঁছায়

বেশিরভাগ ভিজিটর ইচ্ছাকৃতভাবে Corphthele.com-এ যান না। পুনঃনির্দেশনা সাধারণত এমন ওয়েবসাইটের মাধ্যমে ঘটে যা দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্ক ব্যবহার করে। এই নেটওয়ার্কগুলি বিভ্রান্তিকর বিজ্ঞাপন, পপ-আপ বা স্ক্রিপ্ট ইনজেক্ট করে যা ব্যবহারকারীদের স্পষ্ট সম্মতি ছাড়াই স্বয়ংক্রিয়ভাবে সন্দেহজনক ডোমেনে ফরোয়ার্ড করে।

বাস্তব-বিশ্বের প্রভাব: কেন Corphthele.com বিপজ্জনক

Corphthele.com এর মতো পেজের সাথে মিথস্ক্রিয়া গুরুতর পরিণতি ডেকে আনতে পারে। ভুক্তভোগীরা সিস্টেম সংক্রমণ, গুরুতর গোপনীয়তা লঙ্ঘন, আর্থিক ক্ষতি এবং এমনকি পরিচয় চুরির সম্মুখীন হতে পারেন। দূষিত বিজ্ঞপ্তির ক্রমাগত প্রবাহ আরও হুমকির ঝুঁকি বাড়ায় এবং ডিভাইসের নিরাপত্তা উল্লেখযোগ্যভাবে হ্রাস করতে পারে।

চূড়ান্ত ভাবনা: প্রতিরোধই সর্বোত্তম প্রতিরক্ষা

Corphthele.com উদাহরণ হিসেবে দেখিয়েছে যে কীভাবে দুর্বৃত্ত ওয়েবসাইটগুলি ব্যবহারকারীদের ঝুঁকির মুখে ফেলার জন্য ব্রাউজারের বৈশিষ্ট্য এবং সামাজিক প্রকৌশলের অপব্যবহার করে। সতর্কতা অবলম্বন করা, সন্দেহজনক CAPTCHA প্রম্পট উপেক্ষা করা এবং অপরিচিত পৃষ্ঠাগুলি থেকে বিজ্ঞপ্তি অনুরোধ প্রত্যাখ্যান করা নিরাপদ ব্রাউজিংয়ের জন্য অপরিহার্য পদক্ষেপ। ব্রাউজার বিজ্ঞপ্তি স্প্যাম এবং দূষিত পুনঃনির্দেশনার ঝুঁকি কমাতে এই প্রতারণামূলক কৌশলগুলি সম্পর্কে সচেতনতা সবচেয়ে কার্যকর হাতিয়ারগুলির মধ্যে একটি।