DHL - আপনার শিপিং ডকুমেন্টের সফট কপি কেলেঙ্কারি
সাইবার অপরাধীরা সুপরিচিত ব্র্যান্ডগুলির উপর আস্থার সুযোগ নিয়ে কাজ করে চলেছে, এবং তথাকথিত DHL - সফট কপিস অফ ইওর শিপিং ডকুমেন্টস স্ক্যাম এর একটি উজ্জ্বল উদাহরণ। যদিও এই বার্তাগুলি পেশাদার এবং জরুরি বলে মনে হয়, এগুলি প্রতারণামূলক এবং ম্যালওয়্যার সরবরাহ করার জন্য তৈরি। এই ইমেলগুলির কোনওটিই কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীদের সাথে সম্পর্কিত নয়, যার মধ্যে প্রকৃত DHL লজিস্টিক ব্র্যান্ডও রয়েছে।
সুচিপত্র
শিপিং নোটিশের ছদ্মবেশে একটি প্রতারণামূলক বার্তা
এই জালিয়াতি সাধারণত 'DHL Shipment Notification Ref ID: 44633179800' এর মতো বিষয়বস্তু নিয়ে আসে, যদিও সঠিক শব্দবন্ধটি ভিন্ন হতে পারে। বার্তাটিতে দাবি করা হয়েছে যে শিপিং ডকুমেন্টের সফট কপি সংযুক্ত করা হয়েছে এবং প্রাপককে ফাইলটি প্রিন্ট করতে বা শিপমেন্টের বিবরণ পরীক্ষা করতে উৎসাহিত করা হয়েছে।
এই বিবৃতিগুলি সম্পূর্ণরূপে বানোয়াট। প্রদত্ত সংযুক্তি, যার নাম প্রায়শই 'Original-Shipping-Documents-987576691.docx' রাখা হয়, এটি মোটেও কোনও শিপিং ডকুমেন্ট নয়। বরং, এটি একটি ক্ষতিকারক মাইক্রোসফ্ট ওয়ার্ড ফাইল যা এটি খুললে যে কারও ডিভাইসে সংক্রমণ ঘটানোর জন্য তৈরি করা হয়েছে।
ক্ষতিকারক ফাইল কীভাবে সংক্রমণ শুরু করে
সংযুক্ত ওয়ার্ড ডকুমেন্টে ক্ষতিকারক ম্যাক্রো কমান্ড রয়েছে। খোলা হলে, ব্যবহারকারীকে "সম্পাদনা সক্ষম করুন" ক্লিক করতে বলা হয়। এটি করলে ম্যাক্রো ট্রিগার হয় এবং একটি ম্যালওয়্যার ইনস্টলেশন প্রক্রিয়া শুরু হয়। যদিও এই প্রচারণায় বিতরণ করা নির্দিষ্ট হুমকি সনাক্ত করা হয়নি, এর আচরণ দৃঢ়ভাবে ইঙ্গিত দেয় যে এটি একটি চেইন সংক্রমণ শুরু করে, প্রাথমিক আপস সম্পন্ন হওয়ার পরে অতিরিক্ত ক্ষতিকারক পেলোড টেনে আনে।
ম্যালস্প্যাম ম্যালওয়্যার ছড়ানোর জন্য একটি বহুল ব্যবহৃত কৌশল হিসেবে রয়ে গেছে, যা অফিস ডকুমেন্ট, পিডিএফ, আর্কাইভ, এক্সিকিউটেবল বা স্ক্রিপ্টের মতো ফর্ম্যাটে সংক্রামিত সংযুক্তির উপর নির্ভর করে। অনেক ক্ষেত্রে, কেবল ফাইল খোলাই সংক্রমণকে ধরে রাখার জন্য যথেষ্ট।
জড়িত ম্যালওয়্যারের প্রকারগুলি বোঝা
এই জালিয়াতির পিছনে হুমকিদাতারা বিভিন্ন ধরণের ট্রোজান ব্যবহার করতে পারে, কারণ এই ক্ষতিকারক প্রোগ্রামগুলি বহুমুখী এবং বিপজ্জনক। সবচেয়ে সাধারণ কিছুর মধ্যে রয়েছে:
- ক্ষতিকারক ট্রোজান ক্ষমতার উদাহরণ:
- লোডার, ব্যাকডোর, ডাউনলোডার এবং ড্রপার যা চেইন সংক্রমণ সক্ষম করে
- বৈধ প্রক্রিয়াগুলিতে ক্ষতিকারক কোড এম্বেড করে এমন ইনজেক্টর
- কীস্ট্রোক সংগ্রহ বা স্ক্রিন পর্যবেক্ষণ করার জন্য ডিজাইন করা স্পাইওয়্যার
- ব্রাউজার বা অ্যাপ্লিকেশন থেকে সংবেদনশীল তথ্য আহরণকারী চুরিকারীরা
- অন্যান্য সম্ভাব্য পেলোড:
- র্যানসমওয়্যার যা ডেটা এনক্রিপ্ট করে এবং অর্থ দাবি করে
- রিমোট কন্ট্রোল বা নীরব ডেটা এক্সফিল্ট্রেশন সক্ষম করার সরঞ্জামগুলি
যেহেতু সঠিক ম্যালওয়্যারের ধরণ ভিন্ন হতে পারে, তাই এই প্রচারণার শিকাররা গোপনীয়তা হারানো এবং ডেটা চুরি থেকে শুরু করে সম্পূর্ণ সিস্টেমের ক্ষতি পর্যন্ত ঝুঁকির সম্মুখীন হন।
কেলেঙ্কারিতে পতনের পরিণতি
এই প্রতারণামূলক ইমেলগুলিতে বিশ্বাস করলে মারাত্মক পরিণতি হতে পারে। একবার ম্যালওয়্যার সক্রিয় হয়ে গেলে, ভুক্তভোগীরা ব্যক্তিগত অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস, আর্থিক তথ্য চুরি, ফাইল টেম্পারড, এমনকি পরিচয় চুরির সম্মুখীন হতে পারে। সিস্টেমের কর্মক্ষমতা হ্রাস পেতে পারে এবং অতিরিক্ত হুমকি নীরবে ইনস্টল করা হতে পারে।
যদি আপনার সন্দেহ হয় যে আপনার ডিভাইসটি হ্যাক হয়েছে, তাহলে অবিলম্বে একটি সম্পূর্ণ অ্যান্টিভাইরাস স্ক্যান চালান এবং সমস্ত চিহ্নিত হুমকি অপসারণ করুন।
কেন এই ইমেলগুলি এত সাধারণ
ক্ষতিকারক স্প্যাম প্রচারণা অত্যন্ত প্রচলিত। এগুলি অন্যান্য প্রতারণামূলক স্কিমগুলির বিস্তৃত পরিসর বিতরণেও ব্যবহৃত হয়, যার মধ্যে রয়েছে:
- অগ্রিম ফি এবং ফেরত জালিয়াতি
- যৌন নির্যাতনের মাধ্যমে চাঁদাবাজির প্রচেষ্টা
- ভুয়া প্রযুক্তিগত সহায়তা বার্তা
যেহেতু এই ধরনের ইমেলগুলি প্রায়শই আসল কোম্পানি বা শিপিং বিজ্ঞপ্তির অনুকরণ করে, তাই প্রাপকরা সহজেই এগুলিকে বৈধ যোগাযোগ বলে ভুল করতে পারেন।
অনুরূপ হুমকি সনাক্ত করা এবং এড়ানো
ইমেল-বাহিত ম্যালওয়্যার থেকে নিজেকে রক্ষা করার জন্য, সতর্কতা অপরিহার্য। প্রতারণামূলক বার্তাগুলি জরুরি এবং বিশ্বাসযোগ্য বলে মনে হয়, তাই সতর্ক থাকা অত্যন্ত গুরুত্বপূর্ণ। এখানে কিছু ব্যবহারিক সতর্কতামূলক লক্ষণ রয়েছে যা লক্ষ্য রাখা উচিত:
- অপ্রত্যাশিত সংযুক্তিগুলি শিপিং ডকুমেন্ট বলে দাবি করছে
- সম্পাদনা, ম্যাক্রো, বা অন্যান্য অনুমতি সক্ষম করার অনুরোধ
- অপরিচিত প্রেরক অথবা ইমেল ফর্ম্যাটিং এবং ব্র্যান্ডিংয়ে অসঙ্গতি
যেকোনো প্ল্যাটফর্ম জুড়ে ইমেল, এসএমএস বার্তা এবং সরাসরি বার্তা পর্যালোচনা করার সময় সতর্ক থাকা DHL - আপনার শিপিং ডকুমেন্টের সফট কপি স্ক্যামের মতো হুমকি এড়াতে অত্যন্ত গুরুত্বপূর্ণ।