ইমেল বিতরণ বিজ্ঞপ্তি পোর্টাল স্ক্যাম

সাইবারসিকিউরিটি গবেষকরা ইমেল ডেলিভারি নোটিফিকেশন পোর্টাল স্ক্যাম নামে পরিচিত একটি ফিশিং স্ক্যাম ট্র্যাক এবং চিহ্নিত করেছেন। এই প্রতারণামূলক স্কিমটি একটি বৈধ ইমেল বিজ্ঞপ্তি হিসাবে জাহির করে প্রাপকদের তাদের লগইন শংসাপত্রগুলি প্রকাশ করার জন্য প্রতারিত করার চেষ্টা করে৷ নীচে এই ফিশিং কেলেঙ্কারির মেকানিক্স এবং কীভাবে ব্যবহারকারীরা নিজেদের রক্ষা করতে পারে তার একটি গভীর দৃষ্টিভঙ্গি রয়েছে৷

ইমেল বিতরণ বিজ্ঞপ্তি পোর্টাল স্ক্যাম উন্মোচন

স্ক্যামটি একটি স্প্যাম ইমেল দিয়ে শুরু হয় যা দাবি করে যে প্রাপকের একাধিক ব্লক করা ইমেল রয়েছে। সাবজেক্ট লাইনে সাধারণত লেখা হয়, 'আপনার ইমেল অ্যাকাউন্টে 7টি ব্লক করা ইনকামিং ইমেল আছে [EMAIL ADDRESS] এখনই ঠিক করুন, যদিও শব্দের কিছুটা ভিন্নতা হতে পারে। ইমেলটি দাবি করে যে সাতটি বার্তাকে 'অজানা' হিসাবে পতাকাঙ্কিত করা হয়েছিল এবং প্রাপকের ইনবক্স থেকে আটকে রাখা হয়েছিল। প্রাপকদের এই কাল্পনিক বার্তাগুলি পর্যালোচনা করতে এবং সেগুলির সাথে কী করতে হবে তা সিদ্ধান্ত নেওয়ার জন্য নির্দেশ দেওয়া হয়৷

প্রতারণামূলক বিষয়বস্তু

এটা মনে রাখা গুরুত্বপূর্ণ যে এই ইমেলগুলিতে দেওয়া সমস্ত তথ্য মিথ্যা। কোন অবরুদ্ধ বার্তা নেই, এবং বিজ্ঞপ্তি কোন বৈধ পরিষেবা প্রদানকারী বা সত্তার সাথে যুক্ত নয়। এই ইমেলের একমাত্র উদ্দেশ্য হল প্রাপকদের একটি ফিশিং ফাঁদে প্রলুব্ধ করা।

ফিশিং ফাঁদ

যখন প্রাপকরা ইমেলের মধ্যে 'রিভিউ মেসেজ' বোতামে ক্লিক করেন, তখন তাদের একটি ইমেল অ্যাকাউন্ট সাইন-ইন পৃষ্ঠার ছদ্মবেশে একটি দূষিত ফিশিং সাইটে পুনঃনির্দেশিত করা হয়। এই পৃষ্ঠাটি ব্যবহারকারীদের অ্যাকাউন্ট নিষ্ক্রিয়করণ এড়াতে লগ ইন করার আহ্বান জানায়। এই প্রতারণামূলক পৃষ্ঠায় প্রবেশ করা কোনো প্রমাণপত্র ক্যাপচার করা হয় এবং সরাসরি স্ক্যামারদের কাছে পাঠানো হয়।

সংগৃহীত শংসাপত্রের অপব্যবহার

একবার স্ক্যামাররা ইমেল পাসওয়ার্ড পেয়ে গেলে, তারা বিভিন্ন উপায়ে আপস করা অ্যাকাউন্টগুলিকে কাজে লাগাতে পারে:

• ব্ল্যাকমেইল এবং অনিরাপদ ক্রিয়াকলাপ : ইমেল থেকে সংবেদনশীল তথ্য ব্ল্যাকমেইল বা অন্যান্য প্রতারণামূলক উদ্দেশ্যে ব্যবহার করা যেতে পারে।
• অ্যাকাউন্ট হাইজ্যাকিং : একটি ইমেল অ্যাকাউন্টে অ্যাক্সেস অন্যান্য লিঙ্ক করা অ্যাকাউন্ট এবং প্ল্যাটফর্ম হাইজ্যাক করার একটি গেটওয়ে হিসাবে কাজ করতে পারে।
• পরিচয় চুরি : সাইবার অপরাধীরা বিভিন্ন প্ল্যাটফর্মে অ্যাকাউন্টের মালিকদের ছদ্মবেশ ধারণ করতে পারে, ঋণ বা অনুদানের অনুরোধ করতে পারে, কেলেঙ্কারী অনুমোদন করতে পারে এবং ম্যালওয়্যার ছড়াতে পারে।
• প্রতারণামূলক লেনদেন : সংগৃহীত অর্থ-সম্পর্কিত অ্যাকাউন্টগুলি অননুমোদিত লেনদেন এবং ক্রয়ের জন্য ব্যবহার করা যেতে পারে, যা উল্লেখযোগ্য আর্থিক ক্ষতির দিকে পরিচালিত করে।

লাল পতাকা চিনতে

ইমেল ডেলিভারি নোটিফিকেশন পোর্টালের মতো কৌশলের শিকার হওয়া এড়াতে, ব্যবহারকারীদের নিম্নলিখিত লাল পতাকা সম্পর্কে সচেতন হওয়া উচিত:

• অপ্রত্যাশিত বিজ্ঞপ্তি : আপনার অ্যাকাউন্টে অবরুদ্ধ বার্তা বা জরুরী পদক্ষেপের দাবি করে এমন অযাচিত ইমেল থেকে সতর্ক থাকুন।
• স্ট্যান্ডার্ড গ্রিটিংস : ফিশিং ইমেলগুলি প্রায়শই প্রাপককে নাম দিয়ে সম্বোধন করার পরিবর্তে 'প্রিয় ব্যবহারকারী'র মতো জেনেরিক শুভেচ্ছা ব্যবহার করে।
• জরুরীতা এবং হুমকি : প্রতারকরা প্রায়শই জরুরিতার অনুভূতি তৈরি করে, অ্যাকাউন্ট নিষ্ক্রিয় করার সতর্কবাণী বা অবিলম্বে ব্যবস্থা নেওয়া না হলে অন্যান্য গুরুতর পরিণতি।
• সন্দেহজনক লিঙ্ক: ক্লিক করার আগে তাদের আসল গন্তব্য চেক করতে লিঙ্কগুলির উপর মাউস সরান। বৈধ ইমেলগুলিতে সাধারণত এমন লিঙ্ক থাকে যা অফিসিয়াল ওয়েবসাইটের ডোমেনের সাথে মেলে।
• দুর্বল ব্যাকরণ এবং বানান : অনেক ফিশিং ইমেলে ব্যাকরণগত ত্রুটি এবং বানান ভুল থাকে, যা বৈধ কোম্পানির যোগাযোগের ক্ষেত্রে অস্বাভাবিক।

আপস হলে কি করবেন

আপনি যদি সন্দেহ করেন যে আপনি আপনার লগইন শংসাপত্রগুলি প্রতারকদের কাছে প্রকাশ করেছেন, অবিলম্বে নিম্নলিখিত পদক্ষেপগুলি নিন:

• পাসওয়ার্ড পরিবর্তন করুন : সমস্ত সম্ভাব্য আপস করা অ্যাকাউন্টের পাসওয়ার্ড আপডেট করুন।
• সহায়তার সাথে যোগাযোগ করুন : সহায়তা এবং আরও নির্দেশের জন্য প্রভাবিত পরিষেবাগুলির অফিসিয়াল সহায়তা চ্যানেলগুলির সাথে যোগাযোগ করুন৷
• দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন : যেখানে উপলব্ধ সেখানে দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করে আপনার অ্যাকাউন্টের নিরাপত্তা জোরদার করুন।

ইমেল ডেলিভারি নোটিফিকেশন পোর্টাল স্ক্যাম হল একটি অত্যাধুনিক ফিশিং স্কিম যা লগইন শংসাপত্র সংগ্রহ করতে এবং আপস করা অ্যাকাউন্টগুলিকে কাজে লাগাতে ডিজাইন করা হয়েছে৷ ফিশিং ইমেলের লাল পতাকা সনাক্ত করে এবং আপস করা হলে দ্রুত পদক্ষেপ নেওয়ার মাধ্যমে, ব্যবহারকারীরা গুরুতর গোপনীয়তা সমস্যা, আর্থিক ক্ষতি এবং পরিচয় চুরি থেকে নিজেদের রক্ষা করতে পারে। সতর্ক থাকুন এবং সর্বদা অপ্রত্যাশিত ইমেল বিজ্ঞপ্তিগুলির সত্যতা যাচাই করুন৷