ফেডেক্স - আমাদের বিমানবন্দরে চালান এসে গেছে ইমেল স্ক্যাম

অপ্রত্যাশিত ইমেল, বিশেষ করে যেগুলো পণ্য প্রেরণ, চালান বা জরুরি পদক্ষেপ সম্পর্কিত, সেগুলোর ব্যাপারে সর্বদা সতর্ক থাকা উচিত। সাইবার অপরাধীরা প্রায়শই বিশ্বস্ত ব্র্যান্ডগুলোকে কাজে লাগিয়ে প্রাপকদের অসতর্ক করে তোলে। এই ধরনের বার্তা গ্রহণ করার সময় সতর্ক থাকা অপরিহার্য, কারণ একটি মাত্র ক্লিকেও সংবেদনশীল তথ্য বা সম্পূর্ণ সিস্টেম ঝুঁকির মুখে পড়তে পারে।

প্রতারণামূলক ডেলিভারি: একটি জাল শিপিং বিজ্ঞপ্তি

‘ফেডেক্স - চালান আমাদের বিমানবন্দরে এসে পৌঁছেছে’ ইমেলটি একটি বৈধ শিপিং সতর্কতা হিসাবে দেখানোর জন্য তৈরি করা হয়। এতে দাবি করা হয় যে একটি নির্দিষ্ট এয়ারওয়ে বিল নম্বরের সাথে যুক্ত একটি প্যাকেজ বিমানবন্দরে পৌঁছেছে এবং কাস্টমস ছাড়পত্রের অপেক্ষায় রয়েছে। জরুরি অবস্থা তৈরি করার জন্য, বার্তাটিতে সতর্ক করা হয় যে প্রাপক অবিলম্বে ব্যবস্থা না নিলে সম্ভাব্য বিলম্ব হতে পারে।

তবে, এই ইমেলগুলো ফেডেক্স সহ কোনো বৈধ কোম্পানি, সংস্থা বা প্রতিষ্ঠানের সাথে যুক্ত নয়। এগুলো প্রতারণামূলক বার্তা, যা শুধুমাত্র প্রাপকদের ধোঁকা দেওয়ার উদ্দেশ্যে তৈরি করা হয়েছে।

ইমেইলে যা দাবি করা হয়েছে

প্রতারণামূলক বার্তাটি বিস্তারিত শিপিং ভাষা এবং প্রয়োজনীয় কাগজপত্রের অনুরোধ অন্তর্ভুক্ত করে বিশ্বাসযোগ্য হওয়ার চেষ্টা করে। এতে সাধারণত বলা হয় যে গুরুত্বপূর্ণ শিপিং ফাইল সংযুক্ত করা হয়েছে এবং প্রাপককে সেগুলো কাস্টমস সিস্টেমে আপলোড করার নির্দেশ দেওয়া হয়।

এছাড়াও, ইমেইলে আরও কিছু নথিপত্র চাওয়া হয়েছে, যেমন:

• পাওয়ার অফ অ্যাটর্নি (পিওএ)
• এসপিপিবি ডকুমেন্টেশন
• বিসি২৩ ফর্ম

বৈধতা জোরদার করার জন্য, এটি ভুয়া কাস্টমার সার্ভিস ফোন নম্বরও দিতে পারে এবং একটি ফাইল অ্যাটাচমেন্টের উল্লেখ করতে পারে, যার নাম প্রায়শই 'FedEx Shipment Document_XXXXXXXXXX.xls'-এর মতো কিছু হয়ে থাকে।

আসল হুমকি: অ্যাটাচমেন্টের ভেতরে লুকানো ম্যালওয়্যার

সংযুক্ত এক্সেল ফাইলটিই এই আক্রমণের মূল কেন্দ্রবিন্দু। একবার খোলা হলে, এটি ক্ষতিকারক কোড চালাতে পারে এবং নীরবে সিস্টেমকে সংক্রমিত করতে পারে। যদিও ম্যালওয়্যারের সঠিক ধরন ভিন্ন হতে পারে, তবে এটি সাধারণত নিম্নলিখিত বিভাগগুলির মধ্যে একটির অন্তর্ভুক্ত হয়:

• তথ্য চোরেরা লগইন ক্রেডেনশিয়াল এবং আর্থিক তথ্য হাতিয়ে নেয়
• র‍্যানসমওয়্যার যা ফাইল এনক্রিপ্ট করে এবং অর্থ দাবি করে
• ক্রিপ্টোকারেন্সি মাইনার যারা সিস্টেম রিসোর্স শোষণ করে
• রিমোট অ্যাক্সেস ট্রোজান (RAT) যা আক্রমণকারীদের ডিভাইসের নিয়ন্ত্রণ দেয়

এই হুমকিগুলো নেপথ্যে কাজ করতে পারে এবং প্রায়শই কোনো তাৎক্ষণিক ঝুঁকির লক্ষণ দেখায় না, যা এদেরকে বিশেষভাবে বিপজ্জনক করে তোলে।

সাধারণত যেভাবে সংক্রমণ ঘটে

ইমেল-ভিত্তিক ম্যালওয়্যার ক্যাম্পেইন ব্যবহারকারীর কার্যকলাপের উপর নির্ভর করে। সাধারণত প্রাপক যখন কোনো অ্যাটাচমেন্ট খোলে বা কোনো ক্ষতিকর লিঙ্কে ক্লিক করে, তখন সংক্রমণ ঘটে। অনেক ক্ষেত্রে, ডকুমেন্টগুলো ব্যবহারকারীদের ম্যাক্রো বা অন্যান্য ফিচার চালু করতে বলে, যা পরবর্তীতে ম্যালওয়্যারটিকে সক্রিয় করে তোলে।

সাধারণ ডেলিভারি পদ্ধতিগুলোর মধ্যে রয়েছে:

• ক্ষতিকর কোড সংযুক্ত অফিস ডকুমেন্ট (এক্সেল, ওয়ার্ড, পিডিএফ)।
• ZIP বা RAR আর্কাইভের মতো সংকুচিত ফাইল
• বৈধ নথি হিসেবে ছদ্মবেশে থাকা স্ক্রিপ্ট বা এক্সিকিউটেবল ফাইল

একবার সক্রিয় হলে, ম্যালওয়্যারটি ডেটা চুরি করতে, কার্যকলাপ পর্যবেক্ষণ করতে, বা আক্রমণকারীদের অননুমোদিত অ্যাক্সেস প্রদান করতে পারে।

চূড়ান্ত মূল্যায়ন এবং নিরাপত্তা পরামর্শ

এই প্রতারণাটি সোশ্যাল ইঞ্জিনিয়ারিংয়ের একটি প্রকৃষ্ট উদাহরণ, যেখানে একটি সুপরিচিত ব্র্যান্ডের প্রতি মানুষের আস্থা ও জরুরি অবস্থাকে কাজে লাগিয়ে ব্যবহারকারীদেরকে তাদের নিজেদের নিরাপত্তা বিঘ্নিত করতে প্ররোচিত করা হয়। অ্যাটাচমেন্টটি খুললে ডেটা চুরি, আর্থিক ক্ষতি বা সম্পূর্ণ সিস্টেম হ্যাক হওয়ার মতো গুরুতর পরিণতি হতে পারে।

এই ধরনের যেকোনো ইমেলকে ক্ষতিকর হিসেবে বিবেচনা করা উচিত। অ্যাটাচমেন্ট খুলবেন না, লিঙ্কে ক্লিক করবেন না এবং অনুরোধ করা তথ্য দিয়ে উত্তর দেবেন না। অবিলম্বে বার্তাটি মুছে ফেলাই সবচেয়ে নিরাপদ পদক্ষেপ।

এই কৌশলগুলো সম্পর্কে সচেতন থাকা আধুনিক সাইবার হুমকির বিরুদ্ধে অন্যতম কার্যকর প্রতিরক্ষা ব্যবস্থা।