ইমেল স্বয়ংক্রিয়ভাবে পাসওয়ার্ড রিসেট করবে ইমেল কেলেঙ্কারী

অপ্রত্যাশিত ইমেল যা তাৎক্ষণিক ব্যবস্থা নেওয়ার দাবি করে তা সর্বদা সন্দেহের জন্ম দেয়। সাইবার অপরাধীরা প্রায়শই ফিশিং প্রচারণাগুলিকে জরুরি সুরক্ষা বিজ্ঞপ্তি হিসাবে ছদ্মবেশ ধারণ করে যাতে প্রাপকদের উৎস যাচাই না করেই প্রতিক্রিয়া জানাতে চাপ দেওয়া হয়। 'ইমেল স্বয়ংক্রিয়ভাবে পাসওয়ার্ড রিসেট করবে' বার্তাটি এরকম একটি উদাহরণ। যদিও এটি একটি বৈধ ইমেল পরিষেবা প্রদানকারীর কাছ থেকে এসেছে বলে মনে হচ্ছে, তদন্তে দেখা গেছে যে এই ইমেলগুলি কোনও প্রকৃত কোম্পানি, সংস্থা বা পরিষেবার সাথে সম্পর্কিত নয়। পরিবর্তে, এগুলি সংবেদনশীল অ্যাকাউন্টের শংসাপত্র চুরি করার জন্য ডিজাইন করা একটি ফিশিং স্কিমের অংশ।

পাসওয়ার্ডের মেয়াদ শেষ হওয়ার বিষয়ে একটি প্রতারণামূলক সতর্কতা

প্রতারণামূলক ইমেলটিতে দাবি করা হয়েছে যে প্রাপকের ইমেল পাসওয়ার্ডের মেয়াদ শেষ হয়ে গেছে এবং অবিলম্বে ব্যবস্থা না নেওয়া হলে স্বয়ংক্রিয়ভাবে রিসেট হবে। বার্তা অনুসারে, নিরাপত্তা বজায় রাখতে এবং পরিষেবা ব্যাহত হওয়া এড়াতে ব্যবহারকারীদের তাদের অ্যাকাউন্ট প্রমাণীকরণ করতে হবে।

জরুরি অবস্থা তৈরি করার জন্য, ইমেলটি সতর্ক করে দেয় যে অ্যাকাউন্ট যাচাই করতে ব্যর্থ হলে ইমেল অ্যাক্সেসে সাময়িক বা স্থায়ী বাধা সৃষ্টি হতে পারে। এতে সাধারণত একটি বিশিষ্ট 'সাইন ইন' বিকল্প থাকে যা অ্যাকাউন্ট যাচাইকরণ পৃষ্ঠায় নিয়ে যায় বলে মনে হয়।

বাস্তবে, বার্তাটি বানোয়াট। মেয়াদোত্তীর্ণ পাসওয়ার্ড সম্পর্কে সতর্কীকরণ কেবল একটি কৌশল যা প্রাপকদের বিজ্ঞপ্তিটি বৈধ কিনা তা পরীক্ষা না করেই দ্রুত পদক্ষেপ নিতে বাধ্য করে।

আসল উদ্দেশ্য: লগইন শংসাপত্র চুরি করা

প্রদত্ত 'সাইন ইন' লিঙ্কে ক্লিক করলে সাধারণত ভুক্তভোগী একটি ভুয়া লগইন পৃষ্ঠায় চলে যান যা একটি আসল ইমেল প্রদানকারীর প্রমাণীকরণ পোর্টালের সাথে সাদৃশ্যপূর্ণ। এই প্রতারণামূলক ওয়েবসাইটগুলি সাবধানে তৈরি করা হয়েছে যাতে ব্যবহারকারীরা স্বেচ্ছায় তাদের লগইন তথ্য প্রবেশ করাতে পারেন।

একবার ভুক্তভোগী তাদের ইমেল ঠিকানা এবং পাসওয়ার্ড জমা দিলে, ডেটা সরাসরি আক্রমণকারীদের কাছে প্রেরণ করা হয়। এর ফলে তারা ভুক্তভোগীর ইমেল অ্যাকাউন্ট এবং সম্ভাব্য অন্যান্য সংযুক্ত পরিষেবাগুলিতে অননুমোদিত অ্যাক্সেস পেতে পারে।

চুরি যাওয়া ইমেল শংসাপত্রগুলি সাইবার অপরাধীদের কাছে বিশেষভাবে মূল্যবান কারণ ইমেল অ্যাকাউন্টগুলি প্রায়শই পাসওয়ার্ড পুনরুদ্ধার এবং অ্যাকাউন্ট পরিচালনার কেন্দ্রীয় কেন্দ্র হিসাবে কাজ করে।

একটি ক্ষতিগ্রস্ত ইমেল অ্যাকাউন্ট দিয়ে অপরাধীরা কী করতে পারে

যখন আক্রমণকারীরা সফলভাবে একটি ইমেল অ্যাকাউন্ট হাইজ্যাক করে, তখন তারা এটিকে বিভিন্ন ক্ষতিকারক উপায়ে কাজে লাগাতে পারে। এই কার্যকলাপগুলি প্রায়শই প্রাথমিক আপস ছাড়িয়ে যায় এবং একাধিক অনলাইন পরিষেবাকে প্রভাবিত করতে পারে।

সাধারণ পরিণতিগুলির মধ্যে রয়েছে:

• ভুক্তভোগীর পরিচিতিদের কাছে ফিশিং ইমেল বা ক্ষতিকারক ফাইল পাঠানো
• সোশ্যাল মিডিয়া, ব্যাংকিং, অথবা অনলাইন শপিং অ্যাকাউন্টের পাসওয়ার্ড রিসেট করা

• প্রতারণামূলক ক্রয় বা আর্থিক লেনদেন পরিচালনা করা

• পরিচয় চুরির জন্য ব্যক্তিগত তথ্য সংগ্রহ করা

• স্ক্যাম বা ম্যালওয়্যার প্রচারণা বিতরণের জন্য অ্যাকাউন্ট ব্যবহার করা

এই পদক্ষেপগুলি আর্থিক ক্ষতি, সুনামের ক্ষতি এবং ভুক্তভোগী এবং তাদের পরিচিতদের জন্য আরও নিরাপত্তা লঙ্ঘনের কারণ হতে পারে।

স্ক্যাম ইমেলে লুকানো ম্যালওয়্যার ঝুঁকি

ফিশিং প্রচারণা কেবল শংসাপত্র চুরির মধ্যেই সীমাবদ্ধ নয়। অনেক ক্ষেত্রে, তারা ম্যালওয়্যার সংক্রমণের প্রবেশদ্বার হিসেবেও কাজ করে।

সাইবার অপরাধীরা ওয়ার্ড, এক্সেল, বা পিডিএফ ফাইলের মতো বৈধ নথির ছদ্মবেশে ফাইল, সেইসাথে সংকুচিত আর্কাইভ বা এক্সিকিউটেবল প্রোগ্রাম সংযুক্ত করতে পারে। এই সংযুক্তিগুলি খোলা বা অফিস নথিতে ম্যাক্রোর মতো বৈশিষ্ট্যগুলি সক্ষম করার ফলে লুকানো ক্ষতিকারক কোড ট্রিগার হতে পারে যা সিস্টেমে ম্যালওয়্যার ইনস্টল করে।

এছাড়াও, স্ক্যাম ইমেলগুলিতে থাকা লিঙ্কগুলি হ্যাক হওয়া বা প্রতারণামূলক ওয়েবসাইটগুলিতে নিয়ে যেতে পারে। এই পৃষ্ঠাগুলি পরিদর্শন করলে স্বয়ংক্রিয় ম্যালওয়্যার ডাউনলোড শুরু হতে পারে অথবা ব্যবহারকারীদের ক্ষতিকারক প্রোগ্রামগুলি ম্যানুয়ালি ইনস্টল করতে প্ররোচিত হতে পারে।

পাসওয়ার্ড রিসেট স্ক্যাম থেকে কীভাবে রক্ষা করবেন

ফিশিংয়ের শিকার হওয়ার ঝুঁকি কমাতে অপ্রত্যাশিত বার্তাগুলি, বিশেষ করে অ্যাকাউন্ট সুরক্ষার সাথে সম্পর্কিত বার্তাগুলি সাবধানতার সাথে পরিচালনা করা প্রয়োজন। নিম্নলিখিত সতর্কতাগুলি সুরক্ষা উল্লেখযোগ্যভাবে উন্নত করতে পারে:

• জরুরি অ্যাকাউন্ট সমস্যার দাবি করে এমন লিঙ্কগুলিতে ক্লিক করা বা ইমেলগুলির মাধ্যমে সাইন ইন করা এড়িয়ে চলুন।
• ইমেল লিঙ্ক ব্যবহার না করে সরাসরি অফিসিয়াল ওয়েবসাইটের মাধ্যমে ইমেল পরিষেবা অ্যাক্সেস করুন।
• অফিসিয়াল সাপোর্ট চ্যানেলের মাধ্যমে পরিষেবা প্রদানকারীর সাথে সন্দেহজনক বিজ্ঞপ্তিগুলি যাচাই করুন।
• অযাচিত বার্তার মাধ্যমে পৌঁছানো ওয়েবসাইটগুলিতে কখনও লগইন শংসাপত্র লিখবেন না।

অপ্রত্যাশিত সংযুক্তিগুলি সাবধানতার সাথে ব্যবহার করুন, বিশেষ করে যে ফাইলগুলি ম্যাক্রো সক্রিয় করতে বা অতিরিক্ত ডাউনলোডের অনুরোধ করে।

সর্বশেষ ভাবনা

'ইমেল স্বয়ংক্রিয়ভাবে পাসওয়ার্ড রিসেট করবে' বার্তাটি একটি ফিশিং স্ক্যাম যা ব্যবহারকারীদের তাদের ইমেল লগইন শংসাপত্র প্রকাশ করার জন্য প্রতারণা করার জন্য তৈরি করা হয়েছে। জরুরিতার একটি মিথ্যা ধারণা তৈরি করে এবং ভুক্তভোগীদের জাল লগইন পৃষ্ঠাগুলিতে নির্দেশ করে, আক্রমণকারীরা ইমেল অ্যাকাউন্টগুলির নিয়ন্ত্রণ অর্জন করার চেষ্টা করে এবং আরও জালিয়াতির জন্য সেগুলিকে কাজে লাগায়।

অপ্রত্যাশিত নিরাপত্তা বিজ্ঞপ্তি মোকাবেলা করার সময় সতর্ক থাকা অপরিহার্য। সন্দেহজনক ইমেল উপেক্ষা করা এবং অফিসিয়াল চ্যানেলের মাধ্যমে অ্যাকাউন্ট সতর্কতা যাচাই করা পরিচয়পত্র চুরি, আর্থিক ক্ষতি এবং পরিচয়-সম্পর্কিত অপরাধ প্রতিরোধ করতে পারে।