ডিএইচএল এক্সপ্রেস - আগত প্যাকেজ আগমনের বিজ্ঞপ্তি ইমেল কেলেঙ্কারী

ইমেল-ভিত্তিক জালিয়াতি সাইবার অপরাধীদের দ্বারা ব্যবহৃত সবচেয়ে কার্যকর হাতিয়ারগুলির মধ্যে একটি, যা ক্রমাগত সতর্কতা অপরিহার্য করে তোলে। এর একটি সাম্প্রতিক উদাহরণ হল 'DHL এক্সপ্রেস - ইনকামিং প্যাকেজ আগমন বিজ্ঞপ্তি' ইমেল কেলেঙ্কারী, যা সুপরিচিত ডেলিভারি ব্র্যান্ডগুলির উপর আস্থাকে কাজে লাগিয়ে প্রাপকদের সংবেদনশীল তথ্য হস্তান্তরের জন্য প্রতারণা করে।

কেলেঙ্কারীটি দেখতে কেমন

নিরাপত্তা গবেষকরা নিশ্চিত করেছেন যে এই বার্তাগুলি সম্পূর্ণরূপে প্রতারণামূলক। ইমেলগুলি বৈধ শিপমেন্ট সতর্কতা হিসাবে প্রদর্শিত হওয়ার জন্য তৈরি করা হয়েছে, যা প্রাপকদের DHL এক্সপ্রেস দ্বারা পরিচালিত একটি আগত প্যাকেজ সম্পর্কে অবহিত করে। বিশ্বাসযোগ্য ব্র্যান্ডিং এবং শব্দবন্ধন সত্ত্বেও, এই ইমেলগুলি DHL বা অন্য কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সাথে সম্পর্কিত নয়।

সাধারণত, প্রতারণামূলক ইমেলগুলিতে 'DHL Shipment Notification: 9939184275 To [Email_Address]' এর মতো বিষয় ব্যবহার করা হয় এবং দাবি করা হয় যে প্রাপক একটি প্রদত্ত লিঙ্কের মাধ্যমে ডেলিভারি ট্র্যাক করতে পারেন। বাস্তবে, শিপমেন্ট নোটিফিকেশনটি সম্পূর্ণরূপে বানোয়াট এবং শুধুমাত্র ব্যবহারকারীদের ক্লিক করার জন্য প্রলুব্ধ করার জন্য ডিজাইন করা হয়েছে।

ফিশিং প্রক্রিয়া ব্যাখ্যা করা হয়েছে

'এখনই আমার চালান ট্র্যাক করুন!' বোতামে ক্লিক করলে ভুক্তভোগী একটি ফিশিং ওয়েবসাইটে পুনঃনির্দেশিত হয় যা একটি অফিসিয়াল DHL পৃষ্ঠার অনুরূপ। চালিয়ে যাওয়ার জন্য, ব্যবহারকারীদের তাদের ইমেল অ্যাকাউন্ট লগইন শংসাপত্রগুলি প্রবেশ করতে বলা হয়। একবার প্রবেশ করানোর পরে, এই তথ্যটি নীরবে ক্যাপচার করা হয় এবং সরাসরি স্ক্যামারদের কাছে পাঠানো হয়, যার ফলে তাদের অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস দেওয়া হয়।

কেন ইমেল অ্যাকাউন্টগুলি প্রধান লক্ষ্যবস্তু

ইমেল ইনবক্সগুলি সাইবার অপরাধীদের কাছে বিশেষভাবে মূল্যবান কারণ এতে প্রায়শই সংবেদনশীল ব্যক্তিগত, আর্থিক এবং পেশাদার তথ্য থাকে। একটি একক ইমেল অ্যাকাউন্টে অ্যাক্সেস পাওয়ার ফলে সামাজিক নেটওয়ার্ক, ক্লাউড স্টোরেজ, অনলাইন শপিং অ্যাকাউন্ট এবং এমনকি ব্যাংকিং পরিষেবা সহ আরও অনেক প্ল্যাটফর্ম এবং পরিষেবার দরজা খুলে যেতে পারে।

চুরি করা পরিচয়পত্র বিভিন্নভাবে অপব্যবহার করা যেতে পারে, যার মধ্যে রয়েছে:

• ভুক্তভোগীর ছদ্মবেশে পরিচিতি, বন্ধুবান্ধব বা অনুসারীদের কাছ থেকে ঋণ, অনুদান, বা সংবেদনশীল তথ্য চাওয়া
• স্ক্যাম, ফিশিং লিঙ্ক, বা ম্যালওয়্যার ছড়িয়ে দিতে, অথবা প্রতারণামূলক কেনাকাটা এবং লেনদেন করতে হ্যাক করা অ্যাকাউন্ট ব্যবহার করা

ক্ষতিকারক ইমেলের সাথে যুক্ত বিস্তৃত ঝুঁকি

শংসাপত্র চুরির বাইরেও, এই ধরণের জালিয়াতি প্রায়শই ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং আর্থিক তথ্য সংগ্রহের লক্ষ্যে কাজ করে। স্প্যাম ইমেলগুলি ম্যালওয়্যার বিতরণের জন্যও ব্যাপকভাবে ব্যবহৃত হয়, যা সন্দেহাতীত প্রাপকদের আরও গুরুতর সংক্রমণের শিকারে পরিণত করে।

• ম্যালস্প্যাম প্রচারাভিযানগুলি সাধারণত ক্ষতিকারক সংযুক্তি বা ডাউনলোড লিঙ্কের উপর নির্ভর করে, যার মধ্যে থাকতে পারে:
• সংকুচিত আর্কাইভ (যেমন জিপ বা আরএআর), এক্সিকিউটেবল ফাইল (এক্সই, রান), ডকুমেন্ট (মাইক্রোসফ্ট অফিস, ওয়াননোট, পিডিএফ), জাভাস্ক্রিপ্ট ফাইল এবং অনুরূপ ফর্ম্যাট
• যেসব ফাইলে সংক্রমণ শুরু করার জন্য অতিরিক্ত ইন্টারঅ্যাকশনের প্রয়োজন হয়, যেমন অফিস ডকুমেন্টে ম্যাক্রো সক্ষম করা বা OneNote ফাইলে এমবেডেড লিঙ্কে ক্লিক করা

এই ফাইলগুলি খোলা বা সক্রিয় করার পরে, সংক্রমণ শৃঙ্খল শুরু হয়, যা সম্ভাব্যভাবে ডেটা চুরি, সিস্টেমের ক্ষতি বা আরও ম্যালওয়্যার স্থাপনের দিকে পরিচালিত করে।

কেলেঙ্কারিতে পতনের পরিণতি

'DHL Express - ইনকামিং প্যাকেজ অ্যারাইভাল নোটিফিকেশন'-এর মতো ইমেল বিশ্বাস করলে গুরুতর পরিণতি হতে পারে, যার মধ্যে রয়েছে গোপনীয়তা লঙ্ঘন, আর্থিক ক্ষতি এবং পূর্ণ মাত্রার পরিচয় চুরি। ক্ষতি প্রায়শই প্রাথমিক শিকারের বাইরেও বিস্তৃত হয়, যা পরিচিতি এবং লিঙ্কযুক্ত অ্যাকাউন্টগুলিকেও প্রভাবিত করে।

যদি আপনার প্রকাশ ঘটে তাহলে কী করবেন

যদি আপনি ইতিমধ্যেই এই ধরনের ফিশিং পৃষ্ঠার মাধ্যমে আপনার লগইন শংসাপত্র প্রকাশ করে থাকেন, তাহলে অবিলম্বে পদক্ষেপ নেওয়া অত্যন্ত গুরুত্বপূর্ণ। সম্ভাব্যভাবে প্রভাবিত সমস্ত অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন এবং সংশ্লিষ্ট পরিষেবাগুলির অফিসিয়াল সহায়তা দলকে অবহিত করুন যাতে তারা আপনার অ্যাকাউন্টগুলি সুরক্ষিত করতে পারে এবং সন্দেহজনক কার্যকলাপ পর্যবেক্ষণ করতে পারে।

নিরাপত্তা বিশেষজ্ঞদের কাছ থেকে চূড়ান্ত পরামর্শ

বিশেষজ্ঞরা ইমেল, ব্যক্তিগত বার্তা, সরাসরি বার্তা এবং এসএমএস টেক্সট সহ সকল আগত যোগাযোগের ক্ষেত্রে সতর্কতা অবলম্বন করার পরামর্শ দিচ্ছেন। অপ্রত্যাশিত বিজ্ঞপ্তি, জরুরি অনুরোধ এবং শংসাপত্র প্রবেশের জন্য প্ররোচিত লিঙ্কগুলিকে সর্বদা সন্দেহের চোখে দেখা উচিত, এমনকি যদি সেগুলি পরিচিত ব্র্যান্ডগুলি থেকে আসে বলে মনে হয়। ইমেল-ভিত্তিক স্ক্যাম এবং ম্যালওয়্যার প্রচারণার বিরুদ্ধে সবচেয়ে কার্যকর প্রতিরক্ষা ব্যবস্থাগুলির মধ্যে একটি হল সতর্ক থাকা।