মানবিক সাহায্য এবং ক্ষতিপূরণ ইমেল কেলেঙ্কারী
আপনার ইমেল ব্রাউজিং এবং পরিচালনা করার সময় সতর্কতা অবলম্বন করা আগের চেয়েও বেশি গুরুত্বপূর্ণ। সাইবার অপরাধীরা মানুষের সহানুভূতি, তাগিদ এবং আশাকে শিকার করার জন্য তাদের কৌশলগুলি আরও উন্নত করেছে, প্রায়শই দূষিত প্রচারণাগুলিকে মানবিক উদ্যোগ বা আর্থিক সুযোগের ছদ্মবেশে পরিণত করে। একটি বিশেষভাবে কৌশলগত উদাহরণ হল হিউম্যানিটেরিয়ান এইড এবং ক্ষতিপূরণ ইমেল কেলেঙ্কারী। এই প্রতারণামূলক স্কিমটি আর্থিক এবং ব্যক্তিগত লাভের জন্য সন্দেহাতীত ভুক্তভোগীদের শোষণ করার চেষ্টা করার সময় একটি কল্যাণকর প্রস্তাবের ছদ্মবেশ ধারণ করে।
সুচিপত্র
সত্য হতে খুব ভালো: কেলেঙ্কারির প্রকৃতি
প্রথম নজরে, এই ইমেলগুলি জাতিসংঘের সহযোগিতায় একটি বিশেষ ইউরোপীয় ইউনিয়ন বিভাগের অফিসিয়াল চিঠিপত্র বলে মনে হচ্ছে। বার্তাটিতে দাবি করা হয়েছে যে প্রাপককে মানবিক ক্ষতিপূরণ বা সাহায্য হিসাবে €1.5 মিলিয়ন পাওয়ার জন্য নির্বাচিত করা হয়েছে। ব্যবহারকারীকে কেবল তাদের তথ্য যাচাই করতে হবে, যার পরে কয়েক কর্মদিবসের মধ্যে তহবিল প্রকাশ করা হবে।
বার্তাটি সম্পূর্ণ বানোয়াট। এমন কোনও ক্ষতিপূরণ কর্মসূচি নেই এবং ইমেলটির সাথে ইইউ, জাতিসংঘ বা কোনও বিশ্বাসযোগ্য প্রতিষ্ঠানের কোনও সম্পর্ক নেই। বরং, প্রতারকরা উদার অর্থ প্রদানের আড়ালে সংবেদনশীল তথ্য সংগ্রহ করছে।
স্ক্যামাররা আপনার কাছ থেকে কী চায়
এই কেলেঙ্কারির প্রাথমিক লক্ষ্য হল তথ্য চুরি। ভুক্তভোগীদের ব্যক্তিগত তথ্য দিয়ে উত্তর দেওয়ার জন্য অনুরোধ করা হয়, প্রায়শই যোগ্যতা যাচাইয়ের ভান করে। এই অনুরোধটি প্রথমে নির্দোষ মনে হতে পারে, কিন্তু এটি কেবল একটি বৃহত্তর পরিকল্পনার সূচনা।
সাধারণত অনুরোধ করা তথ্য:
- পুরো নাম
- বসবাসের দেশ
- পেশা
- টেলিফোন নম্বর
প্রাথমিক যোগাযোগ করার পর, স্ক্যামাররা সাধারণত তাদের দাবি বাড়িয়ে দেয় এবং আরও সংবেদনশীল তথ্যের জন্য অনুরোধ করে। আরও অনুরোধের মধ্যে অন্তর্ভুক্ত থাকতে পারে:
- পাসপোর্ট বা জাতীয় পরিচয়পত্রের স্ক্যান
- ব্যাংকিং শংসাপত্র
- ক্রেডিট/ডেবিট কার্ডের তথ্য
- সামাজিক নিরাপত্তা বা কর নম্বর
- ইমেল বা আর্থিক অ্যাকাউন্টের জন্য লগইন বিশদ
এই তথ্য পরিচয় চুরি, অননুমোদিত আর্থিক লেনদেনের জন্য ব্যবহার করা হতে পারে, অথবা আরও শোষণের জন্য কালোবাজারে বিক্রি করা হতে পারে।
কর্মক্ষেত্রে অত্যাধুনিক সামাজিক প্রকৌশল
বানান ভুল এবং অপেশাদার ফর্ম্যাটে ভরা পুরোনো জালিয়াতিপূর্ণ ইমেলগুলির বিপরীতে, মানবিক সহায়তা এবং ক্ষতিপূরণ ইমেলগুলি বিশ্বাসযোগ্যভাবে পেশাদার বলে মনে হতে পারে। এগুলি প্রায়শই বৈধ প্রতিষ্ঠানের অনুকরণে সরকারী-শব্দযুক্ত ভাষা, জাল লোগো এবং এমনকি জাল ইমেল ঠিকানা ব্যবহার করে। এর ফলে সন্দেহাতীত প্রাপকদের কৌশলে পা দেওয়া সহজ হয়।
ভুক্তভোগীদের বাস্তবসম্মত কিন্তু সম্পূর্ণ ভুয়া লগইন পোর্টাল, অনলাইন ব্যাংকিং, ডিজিটাল ওয়ালেট বা সোশ্যাল মিডিয়া অ্যাকাউন্টের মতো পরিষেবার জন্য শংসাপত্র সংগ্রহের জন্য ডিজাইন করা ফিশিং সাইটগুলিতে পুনঃনির্দেশিত করা হতে পারে। কিছু ক্ষেত্রে, স্ক্যামাররা অগ্রিম অর্থপ্রদানের জন্য অনুরোধ করবে, দাবি করবে যে ১.৫ মিলিয়ন ইউরো প্রকাশের আগে কর, প্রক্রিয়াকরণ বা লেনদেন ফি বাবদ তহবিল প্রয়োজন।
শুধু একটি ফিশিং কেলেঙ্কারির চেয়েও বেশি কিছু
কিছু স্প্যাম ক্যাম্পেইন বিপজ্জনক সংযুক্তি বা লিঙ্কের মাধ্যমে ম্যালওয়্যার ছড়িয়ে দেওয়ার উপায় হিসেবেও ব্যবহৃত হয়। এই ফাইলগুলি অফিসিয়াল ডকুমেন্ট হিসেবে দেখাতে পারে, কিন্তু আসলে এগুলি ম্যালওয়্যারের ভেক্টর। ফর্ম্যাটগুলি ব্যাপকভাবে পরিবর্তিত হয় এবং এতে অন্তর্ভুক্ত থাকতে পারে:
- জিপ বা আরএআর আর্কাইভ
- এক্সিকিউটেবল ফাইল (.exe, .run)
- পিডিএফ বা অফিস ডকুমেন্ট (যা আপনাকে ম্যাক্রো সক্ষম করতে অনুরোধ করতে পারে)
- এমবেডেড স্ক্রিপ্ট সহ OneNote ফাইল
- জাভাস্ক্রিপ্ট বা HTML সংযুক্তি
শুধুমাত্র একটি ক্ষতিকারক ফাইল খোলা বা নির্দিষ্ট নথিতে কন্টেন্ট সক্রিয় করার ফলে কীলগার, রিমোট অ্যাক্সেস ট্রোজান (RAT), স্পাইওয়্যার বা র্যানসমওয়্যারের মতো সংক্রমণ হতে পারে।
পতনের শিকারের পরিণতি
এই কেলেঙ্কারিতে জড়িত থাকার ফলে নিম্নলিখিত ফলাফলগুলি হতে পারে:
পরিচয় চুরি : আপনার ব্যক্তিগত তথ্য আপনার ছদ্মবেশ ধারণ করতে বা জালিয়াতি করতে ব্যবহার করা হতে পারে।
আর্থিক ক্ষতি : আপনার অ্যাকাউন্ট থেকে সরাসরি চুরি অথবা প্রতারণামূলক লেনদেনের অনুরোধের মাধ্যমে।
সিস্টেমের ক্ষতি : ম্যালওয়্যার সংক্রমণের ফলে ডেটা লঙ্ঘন, নজরদারি, অথবা ক্ষতিকারক কার্যকলাপের আরও বিস্তার ঘটতে পারে।
মানসিক যন্ত্রণা : ভুক্তভোগীরা প্রায়শই প্রতারিত এবং লজ্জিত বোধ করেন যখন বুঝতে পারেন যে তাদের কাজে লাগানো হয়েছে।
শেষ ভাবনা: সচেতনতাই প্রতিরক্ষার প্রথম রেখা
মানবিক সহায়তা এবং ক্ষতিপূরণ ইমেল কেলেঙ্কারি একটি পরিকল্পিত প্রতারণা যা আশা এবং হতাশার উপর খেলা করে। সর্বদা মনে রাখবেন: বৈধ সংস্থাগুলি অযাচিত ইমেলের মাধ্যমে এলোমেলোভাবে বিপুল পরিমাণ অর্থ প্রদান করে না। যদি কিছু সত্য বলে মনে হয় না, বিশেষ করে অনলাইনে, তবে সম্ভবত এটি সত্য।
সতর্ক থাকুন, অবগত থাকুন, এবং উৎসটি নিশ্চিত না করে ব্যক্তিগত বা আর্থিক তথ্য কখনোই হস্তান্তর করবেন না।