'গুরুত্বপূর্ণ ত্রুটি আইপি হুমকি সনাক্ত করা হয়েছে' পপ-আপ স্ক্যাম
'ক্রিটিকাল এরর আইপি থ্রেট ডিটেক্টেড' পপ-আপগুলির পুঙ্খানুপুঙ্খ পরীক্ষার পর, সাইবার নিরাপত্তা বিশেষজ্ঞরা চূড়ান্তভাবে চিহ্নিত করেছেন যে তারা প্রযুক্তিগত সহায়তা কৌশল হিসাবে কাজ করে। এই প্রতারণামূলক অপারেশনটি 'Microsoft Support'-এর ছদ্মবেশ ধারণ করে এবং স্পষ্টতই ব্যবহারকারীদের প্রতারণামূলক প্রযুক্তিবিদদের সাথে যোগাযোগ করতে প্রলুব্ধ করতে চায়। ভুক্তভোগীরা বিশ্বাস করতে প্রলুব্ধ হয় যে তাদের ডিভাইসগুলি অস্তিত্বহীন সমস্যা এবং নিরাপত্তা উদ্বেগের কারণে আসন্ন হুমকির মধ্যে রয়েছে। এটি জোর দেওয়া গুরুত্বপূর্ণ যে এই কৌশলটির Microsoft কর্পোরেশনের সাথে একেবারেই কোনো সম্পর্ক নেই। ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত এবং এই ধরনের প্রতারণামূলক কৌশলের শিকার হওয়া এড়াতে সতর্ক থাকা উচিত।
'গুরুত্বপূর্ণ ত্রুটি আইপি থ্রেট ডিটেক্টেড' পপ-আপ স্ক্যাম ভুয়া নিরাপত্তা সতর্কতা দিয়ে ভিকটিমদের ভয় দেখায়
'ক্রিটিকাল এরর আইপি থ্রেট ডিটেক্টেড' স্ক্যাম হোস্ট করা ওয়েব পেজগুলি ধূর্ততার সাথে অফিসিয়াল মাইক্রোসফ্ট ওয়েবসাইট নকল করার জন্য ডিজাইন করা হয়েছে। একবার একজন ব্যবহারকারী এই ধরনের একটি পৃষ্ঠা অ্যাক্সেস করলে, তারা অবিলম্বে একটি প্রতারণামূলক সিস্টেম স্ক্যান এবং উদ্বেগজনক পপ-আপ বিজ্ঞপ্তিগুলির একটি অ্যারের মুখোমুখি হয়, যার সবগুলিই অস্তিত্বহীন হুমকির উপস্থিতি মিথ্যাভাবে দাবি করে৷ এই বানোয়াট সতর্কতাগুলি স্কিমে একটি কেন্দ্রীয় ভূমিকা পালন করে, যা দর্শকদের সাহায্যের জন্য 'Microsoft সমর্থন' বলে বিশ্বাস করে তার কাছে পৌঁছাতে বাধ্য করে৷
প্রযুক্তিগত সহায়তা কৌশল, যেমন এখানে উদাহরণ দেওয়া হয়েছে, ভুয়া হেল্পলাইন প্রচারের জন্য কুখ্যাত। যাইহোক, একবার প্রতারকদের সাথে যোগাযোগ শুরু করার পরে নিয়োজিত কৌশলগুলি উল্লেখযোগ্য পরিবর্তন প্রদর্শন করতে পারে। স্কিমটি সম্পূর্ণরূপে ফোন কল বা পরবর্তী কলগুলির মধ্যে থাকতে পারে, যেখানে কলকারীকে সংবেদনশীল তথ্য প্রকাশ করতে, আর্থিক লেনদেনে জড়িত হতে, অনিরাপদ ওয়েবসাইটগুলি পরিদর্শন করতে বা অনিচ্ছাকৃতভাবে ট্রোজান, র্যানসমওয়্যার বা ক্রিপ্টো-মাইনারের মতো ক্ষতিকারক সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে বাধ্য করা হয়৷
একটি টেক-সাপোর্ট কৌশলের জন্য পড়ে যাওয়ার পরিণতিগুলি অত্যন্ত গুরুতর হতে পারে
অনেক ক্ষেত্রে, এই প্রযুক্তিগত সহায়তা জালিয়াতিরা তাদের ভিকটিমদের কম্পিউটারে দূরবর্তী অ্যাক্সেসের জন্য অনুরোধ করে এবং লাভ করে, একটি কাজ যা আল্ট্রাভিউয়ার, টিমভিউয়ার, অ্যানিডেস্ক বা অনুরূপ সরঞ্জামগুলির মতো বৈধ সফ্টওয়্যার অ্যাপ্লিকেশনগুলির মাধ্যমে সম্ভব হয়৷ এই অ্যাক্সেসের বিপজ্জনক দিকটি হল যে সাইবার অপরাধীরা সংযুক্ত থাকাকালীন যথেষ্ট বিপর্যয় ঘটাতে পারে। তারা পুরো প্রক্রিয়া জুড়ে 'সহায়তা' বা 'বিশেষজ্ঞ প্রযুক্তিবিদ' হিসাবে তাদের ছদ্মবেশ বজায় রাখতে পারে, সব সময় কারিগরি শব্দের মাধ্যমে শিকারকে বিভ্রান্ত করে রাখে। এই সময়ের মধ্যে, তারা নিরাপত্তা ইউটিলিটিগুলি অক্ষম বা অপসারণ করতে পারে, নকল অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ইমপ্লান্ট করতে পারে, সংবেদনশীল ডেটা বের করতে পারে এবং এমনকি শিকারের ডিভাইসে আসল ম্যালওয়্যার প্রবর্তন করতে পারে।
অসাধু প্রতারকরা তাদের শিকারের কাছ থেকে তথ্য আহরণের জন্য বিভিন্ন পদ্ধতি ব্যবহার করতে পারে। এতে ব্যবহারকারীকে ফোনে সংবেদনশীল ডেটা প্রকাশ করার জন্য প্ররোচিত করা এবং তাদের প্রতারণামূলক ফিশিং ওয়েবসাইট বা ফাইলের সাথে উপস্থাপন করা জড়িত হতে পারে, যেমন চতুরভাবে লগইন পৃষ্ঠা বা নিবন্ধন ফর্মের ছদ্মবেশে। লক্ষ্যযুক্ত তথ্যের প্রকারগুলি বিস্তৃত, ইমেল, সোশ্যাল মিডিয়া অ্যাকাউন্ট, ই-কমার্স প্ল্যাটফর্ম, অনলাইন ব্যাঙ্কিং এবং ক্রিপ্টোকারেন্সি ওয়ালেটগুলির পাশাপাশি ব্যাঙ্ক অ্যাকাউন্টের বিবরণ এবং ক্রেডিট কার্ড নম্বর সহ ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য এবং আর্থিক ডেটার জন্য লগইন শংসাপত্রগুলিকে অন্তর্ভুক্ত করে৷
অধিকন্তু, এই ধরনের প্রতারকরা তাদের তথাকথিত 'পরিষেবা'র জন্য অতিরিক্ত ফি আরোপের জন্য কুখ্যাত। কর্তৃপক্ষকে আরও এড়াতে এবং ধরা পড়ার এবং তহবিল পুনরুদ্ধার হওয়ার সম্ভাবনা কমানোর জন্য, তারা প্রায়শই এমন পদ্ধতি বেছে নেয় যা ট্রেস করা চ্যালেঞ্জিং। এর মধ্যে ক্রিপ্টোকারেন্সি, প্রিপেইড ভাউচার, গিফট কার্ডে অর্থপ্রদানের অনুরোধ করা বা এমনকি পাঠানো প্যাকেজে লুকিয়ে লুকিয়ে নগদ অর্থ গ্রহণ অন্তর্ভুক্ত থাকতে পারে। আরও উদ্বেগজনক বিষয় হল যে যারা সফলভাবে প্রতারণার শিকার হয়েছেন তারা প্রায়শই বারবার লক্ষ্যবস্তুতে পরিণত হয়, কারণ প্রতারকরা তাদের দুর্বল এবং লোভনীয় লক্ষ্য হিসাবে উপলব্ধি করে।