ইমেল অ্যাকাউন্টের স্থিতি পরিবর্তিত কেলেঙ্কারী

জরুরি অ্যাকাউন্ট সমস্যা দাবি করে এমন অপ্রত্যাশিত ইমেলগুলি সর্বদা সতর্কতার সাথে মোকাবেলা করা উচিত। সাইবার অপরাধীরা প্রায়শই ভয় এবং তাড়াহুড়োকে কাজে লাগিয়ে প্রাপকদের চিন্তা না করে কাজ করতে বাধ্য করে। ইমেল অ্যাকাউন্টের স্থিতি পরিবর্তন কেলেঙ্কারী এই ধরণের প্রতারণার একটি স্পষ্ট উদাহরণ। এই বার্তাগুলি কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীদের সাথে সম্পর্কিত নয়, এগুলি সাবধানে তৈরি ফিশিং ইমেল যা শুধুমাত্র সংবেদনশীল তথ্য চুরি করার জন্য তৈরি করা হয়েছে।

'ইমেল অ্যাকাউন্টের স্থিতি পরিবর্তন' কেলেঙ্কারী কী?

নিরাপত্তা গবেষকরা নির্ধারণ করেছেন যে এই ইমেলগুলি কোনও ইমেল পরিষেবা প্রদানকারীর বিজ্ঞপ্তি হিসাবে ছদ্মবেশ ধারণকারী ফিশিং বার্তা। স্ক্যামাররা দাবি করে যে প্রাপকের ইমেল অ্যাকাউন্টের স্থিতি পরিবর্তিত হয়েছে এবং অ্যাক্সেস পুনরুদ্ধার বা বজায় রাখার জন্য তাৎক্ষণিক পদক্ষেপ নেওয়া প্রয়োজন।

লক্ষ্যটি সহজ: প্রাপককে এমন একটি প্রতারণামূলক লিঙ্কের সাথে যোগাযোগ করতে প্রলুব্ধ করা যা আক্রমণকারীদের দ্বারা নিয়ন্ত্রিত একটি দূষিত ওয়েবসাইটে নিয়ে যায়।

প্রতারণামূলক বার্তা কীভাবে কাজ করে

প্রতারণামূলক ইমেলটি সাধারণত সতর্ক করে যে অ্যাকাউন্টটি 'পুনরায় যাচাই' বা 'পুনরায় সক্রিয়' করা দরকার। চাপ বাড়ানোর জন্য, এতে একটি বিশিষ্ট 'পুনরায় সক্রিয় করুন' বোতাম বা লিঙ্ক থাকে। এই লিঙ্কে ক্লিক করলে ব্যবহারকারী একটি ভুয়া ওয়েবসাইটে পুনঃনির্দেশিত হন।

এই ওয়েবসাইটটি প্রায়শই ভুক্তভোগীর ইমেল ঠিকানার উপর নির্ভর করে জিমেইল, ইয়াহু মেইল বা অন্যান্য সুপরিচিত ইমেল প্ল্যাটফর্মগুলির সাথে সাদৃশ্যপূর্ণভাবে ডিজাইন করা হয়। পরিচিত লেআউট এবং ব্র্যান্ডিং সন্দেহ কমাতে এবং বৈধতার একটি মিথ্যা ধারণা তৈরি করতে ব্যবহৃত হয়।

ভুয়া লগইন পৃষ্ঠার পিছনে আসল উদ্দেশ্য

একবার প্রতারণামূলক সাইটে প্রবেশ করলে, দর্শকদের তাদের ইমেল ঠিকানা এবং পাসওয়ার্ড লিখতে বলা হয় যাতে অনুমিতভাবে অ্যাক্সেস পুনরুদ্ধার করা যায়। এই পৃষ্ঠায় প্রবেশ করা যেকোনো শংসাপত্র সরাসরি স্ক্যামারদের কাছে প্রেরণ করা হয়।

চুরি হওয়া ইমেল লগইন বিবরণ অত্যন্ত মূল্যবান। আক্রমণকারীরা এগুলি ব্যবহার করতে পারে:

• ভুক্তভোগীর ইমেল অ্যাকাউন্ট হাইজ্যাক করুন।
• বিশ্বস্ত ঠিকানা থেকে আরও স্ক্যাম বা ফিশিং ইমেল পাঠান।
• ইমেলগুলিতে সংরক্ষিত ব্যক্তিগত বা আর্থিক তথ্য সংগ্রহ করুন।
• সোশ্যাল মিডিয়া, ব্যাংকিং, বা অন্যান্য লিঙ্কযুক্ত অ্যাকাউন্টগুলিতে অ্যাক্সেস করার চেষ্টা করুন।

ভুক্তভোগীদের জন্য সম্ভাব্য পরিণতি

এই প্রতারণার ফাঁদে পা দিলে গুরুতর পরিণতি হতে পারে। ভুক্তভোগীরা নিম্নলিখিত অভিজ্ঞতা লাভ করতে পারেন:

কিছু ক্ষেত্রে, ঝুঁকিপূর্ণ ইমেল অ্যাকাউন্টগুলি সহকর্মী, বন্ধুবান্ধব বা ব্যবসায়িক পরিচিতির বিরুদ্ধে বৃহত্তর আক্রমণের প্রবেশদ্বার হয়ে ওঠে।

যখন ফিশিং ম্যালওয়্যার ডেলিভারিতে পরিণত হয়

এই ধরনের ইমেলগুলি কখনও কখনও কেবল শংসাপত্র চুরি করার জন্যই নয়, ম্যালওয়্যার বিতরণের জন্যও ব্যবহৃত হয়। আক্রমণকারীদের মধ্যে ওয়ার্ড ডকুমেন্ট, এক্সেল স্প্রেডশিট, পিডিএফ, জিপ/আরএআর আর্কাইভ, স্ক্রিপ্ট বা এক্সিকিউটেবল ফাইলের মতো সংক্রামিত সংযুক্তি থাকতে পারে।

এই সংযুক্তিগুলি খোলার, ম্যাক্রো সক্ষম করার, অথবা এমবেডেড লিঙ্কগুলিতে ক্লিক করার ফলে ডিভাইসে ম্যালওয়্যার ইনস্টল হতে পারে। অতিরিক্তভাবে, লিঙ্কগুলি এমন ওয়েবসাইটগুলিতে নিয়ে যেতে পারে যা স্বয়ংক্রিয়ভাবে ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করে বা ব্যবহারকারীদের ম্যানুয়ালি এটি চালানোর জন্য প্রতারণা করে।

শেষ ভাবনা: সচেতনতাই আপনার সেরা প্রতিরক্ষা

ইমেল অ্যাকাউন্ট স্ট্যাটাস চেঞ্জড স্ক্যাম হল একটি ক্লাসিক ফিশিং আক্রমণ যা জরুরিতা, অনুকরণ এবং প্রতারণার উপর নির্ভর করে। যেহেতু এই ইমেলগুলি কোনও প্রকৃত পরিষেবা প্রদানকারীর সাথে সংযুক্ত নয়, তাই এগুলিকে কখনই বিশ্বাস করা উচিত নয়। সতর্ক থাকা, অপ্রত্যাশিত বার্তাগুলি পরীক্ষা করা এবং সন্দেহজনক লিঙ্ক বা সংযুক্তি এড়ানো আপনার ডিজিটাল পরিচয় রক্ষা করার এবং গুরুতর নিরাপত্তা ঘটনা প্রতিরোধ করার জন্য অপরিহার্য পদক্ষেপ।