ইমেইল ধারণক্ষমতা অপর্যাপ্ততার কারণে ইমেইল কেলেঙ্কারি

অপ্রত্যাশিত ইমেল, যা জরুরি অবস্থা তৈরি করে বা অ্যাকাউন্ট-সম্পর্কিত সমস্যা সম্পর্কে সতর্ক করে, সেগুলোকে সর্বদা সতর্কতার সাথে বিবেচনা করা উচিত। সাইবার অপরাধীরা প্রায়শই অসতর্ক প্রাপকদের কাছ থেকে সংবেদনশীল তথ্য চুরি করার চেষ্টায় ফিশিং বার্তাগুলোকে বৈধ বিজ্ঞপ্তির ছদ্মবেশে পাঠায়। 'অপর্যাপ্ত ইমেল ধারণক্ষমতা' (Insufficient Email Capacity) ইমেলটি এমনই একটি ফিশিং স্ক্যাম। এই বার্তাগুলো গুগল বা অন্য কোনো বৈধ কোম্পানি, সংস্থা বা ইমেল পরিষেবা প্রদানকারীর সাথে সম্পর্কিত নয়। বরং, এগুলো প্রাপকদের প্রতারিত করে তাদের ইমেল অ্যাকাউন্টের তথ্য হাতিয়ে নেওয়ার জন্য তৈরি করা হয়।

একটি নকল মেইলবক্স স্টোরেজ সতর্কতা

‘অপর্যাপ্ত ইমেল ধারণক্ষমতা’ স্ক্যামটি কোনো ইমেল প্রদানকারীর কাছ থেকে আসা একটি স্বয়ংক্রিয় সতর্কবার্তা হিসেবে আসে। বার্তাটিতে দাবি করা হয় যে, প্রাপকের মেইলবক্সের উপলব্ধ স্টোরেজ স্পেসের ৯০% পূর্ণ হয়ে গেছে এবং প্রতিকারমূলক ব্যবস্থা না নিলে তিনি ইমেল পাঠানো বা গ্রহণ করার ক্ষমতা হারাতে পারেন।

বিজ্ঞপ্তিটিকে বিশ্বাসযোগ্য করে তোলার জন্য, ইমেইলটিতে মেইলবক্স কোটা এবং স্টোরেজ ব্যবহারের পরিসংখ্যানের মতো প্রযুক্তিগত বিবরণ অন্তর্ভুক্ত করা হয়। উদাহরণস্বরূপ, এতে ৫২৪,২৮৮,০০০ বাইটের কোটা এবং ৪৭৪,৫৬২,২০৫ বাইটের বর্তমান ব্যবহারের পরিসংখ্যান দেখানো হতে পারে, যা কথিতভাবে ৯০.৫২% ধারণক্ষমতার ব্যবহারকে নির্দেশ করে। এই ধরনের তথ্যের উদ্দেশ্য হলো প্রাপকদেরকে এটা বিশ্বাস করানো যে, সতর্কবার্তাটি একটি বৈধ স্বয়ংক্রিয় পর্যবেক্ষণ ব্যবস্থা থেকে এসেছে।

বার্তাটিতে একটি টাইমস্ট্যাম্প প্রদর্শন করে এবং পরিষেবা বিঘ্নিত হওয়া রোধ করতে অবিলম্বে ব্যবস্থা গ্রহণের পরামর্শ দিয়ে ব্যবহারকারীদের উপর চাপ সৃষ্টির চেষ্টা করা হয়।

প্রতারণামূলক 'অ্যাকাউন্ট আপডেট করুন' বোতাম

এই প্রতারণার কেন্দ্রবিন্দুতে রয়েছে একটি বাটন, যা প্রাপকদের তাদের অ্যাকাউন্ট আপডেট করতে প্ররোচিত করে। ভুক্তভোগীরা এই বাটনে ক্লিক করলে, তাদেরকে একটি প্রতারণামূলক ওয়েবসাইটে পাঠিয়ে দেওয়া হয়, যা হুবহু জিমেইল লগইন পেজের অনুকরণে তৈরি।

ফিশিং পেজটি বিশ্বাসযোগ্য দেখানোর জন্য সতর্কতার সাথে ডিজাইন করা হয়। এটি একটি আসল জিমেইল প্রচারমূলক পেজের মতো দেখতে একটি পৃষ্ঠার উপর প্রদর্শিত হয়, যা এই বিভ্রম তৈরি করে যে ব্যবহারকারী একটি বৈধ গুগল পরিষেবা ব্যবহার করছেন। অনেক ক্ষেত্রে, লগইন ফর্মে প্রাপকের ইমেল ঠিকানা আগে থেকেই পূরণ করা থাকে, যা পেজটিকে আরও বেশি বিশ্বাসযোগ্য করে তোলে।

তবে, সাইটটি গুগল দ্বারা পরিচালিত নয়। তদন্তে দেখা গেছে যে, নকল লগইন ফর্মটি quanticasrl.com-এ হোস্ট করা হয়েছে, যা গুগল বা কোনো স্বীকৃত ইমেল প্রদানকারীর সাথে সম্পর্কহীন একটি ডোমেইন। এটি জোরালোভাবে ইঙ্গিত দেয় যে ওয়েবসাইটটি হ্যাক হয়েছে এবং ফিশিং কন্টেন্ট হোস্ট করার জন্য এর অপব্যবহার করা হচ্ছে।

কীভাবে পরিচয়পত্র চুরি হয়

প্রতারণামূলক লগইন পেজটি ব্যবহারকারীদের তাদের ইমেইল পাসওয়ার্ড প্রবেশ করিয়ে একটি 'লগইন' বোতামে ক্লিক করতে বলে। এই ফর্মের মাধ্যমে জমা দেওয়া যেকোনো পাসওয়ার্ড কোনো বৈধ প্রমাণীকরণ পরিষেবার কাছে না গিয়ে সরাসরি প্রতারকদের কাছে চলে যায়।

অপরাধীরা একবার কোনো ইমেল অ্যাকাউন্টের অ্যাক্সেস পেয়ে গেলে, তারা সেটিকে নানাভাবে কাজে লাগাতে পারে। অনেক অনলাইন পরিষেবা জুড়ে পাসওয়ার্ড পুনরুদ্ধার এবং অ্যাকাউন্ট যাচাইকরণের জন্য ইমেল অ্যাকাউন্টগুলো প্রায়শই কেন্দ্রীয় কেন্দ্র হিসেবে কাজ করে। একটিমাত্র মেইলবক্স হ্যাক করার মাধ্যমে আক্রমণকারীরা অতিরিক্ত অ্যাকাউন্ট এবং সংবেদনশীল তথ্যে অ্যাক্সেস পাওয়ার সুযোগ পেতে পারে।

সম্ভাব্য পরিণতিগুলোর মধ্যে রয়েছে:

• লিঙ্ক করা অনলাইন অ্যাকাউন্টগুলির পাসওয়ার্ড রিসেট করা হচ্ছে
• ব্যক্তিগত যোগাযোগ এবং গোপনীয় নথি পড়া
• সংরক্ষিত বার্তা থেকে ব্যক্তিগত ও আর্থিক তথ্য সংগ্রহ
• ভুক্তভোগীর অ্যাকাউন্ট থেকে ফিশিং ইমেল পাঠানো
• পরিচিতদের সাথে যোগাযোগের সময় ভুক্তভোগীর ছদ্মবেশ ধারণ করা
• পরিচয় চুরি এবং আরও জালিয়াতিতে সহায়তা করা

এই ঝুঁকিগুলোর কারণে, ফিশিং পেজটির সাথে যেকোনো ধরনের মিথস্ক্রিয়াকে একটি গুরুতর নিরাপত্তা ঘটনা হিসেবে বিবেচনা করা উচিত।

কেন প্রতারণাটি বিশ্বাসযোগ্য মনে হয়

ফিশিং ক্যাম্পেইনগুলো প্রায়শই সফল হয়, কারণ এগুলোতে প্রযুক্তিগত বিবরণের সাথে মনস্তাত্ত্বিক কৌশলের সমন্বয় ঘটানো হয়। ‘অপর্যাপ্ত ইমেল ধারণক্ষমতা’ স্ক্যামটি এই উভয় কৌশলই কার্যকরভাবে ব্যবহার করে।

সুনির্দিষ্ট স্টোরেজ পরিসংখ্যানের সংযোজন বার্তাটিকে বিশ্বাসযোগ্যতা দেয়, অন্যদিকে ইমেইল পরিষেবা ব্যাহত হওয়ার সতর্কবার্তা উদ্বেগ সৃষ্টি করে। টাইমস্ট্যাম্প এবং জরুরি নির্দেশাবলী যোগ করার উদ্দেশ্য হলো, প্রাপকরা উত্তর দেওয়ার আগে বার্তাটি যত্নসহকারে মূল্যায়ন করার সম্ভাবনা কমিয়ে আনা।

আপাত প্রযুক্তিগত নির্ভুলতা এবং জরুরি অবস্থার এই সংমিশ্রণটি ক্রেডেনশিয়াল-চুরি করার ফিশিং আক্রমণের একটি সাধারণ বৈশিষ্ট্য।

ম্যালওয়্যারের সাথে সম্ভাব্য সংযোগ

যদিও এই প্রচারণার প্রাথমিক উদ্দেশ্য হলো ক্রেডেনশিয়াল চুরি, ইমেল স্ক্যাম প্রায়শই ম্যালওয়্যার বিতরণের জন্যও ব্যবহৃত হয়। সাইবার অপরাধীরা সাধারণত ক্ষতিকারক সফটওয়্যার সরবরাহের একটি মাধ্যম হিসেবে ফিশিং ইমেল ব্যবহার করে থাকে।

ম্যালওয়্যার-সম্পর্কিত ইমেলগুলিতে বৈধ নথি, চালান, প্রতিবেদন বা বিজ্ঞপ্তি হিসাবে ছদ্মবেশে সংক্রামিত সংযুক্তি থাকতে পারে। এই ধরনের আক্রমণে ব্যবহৃত সাধারণ ফাইলের প্রকারগুলির মধ্যে রয়েছে এক্সিকিউটেবল ফাইল, ক্ষতিকারক ম্যাক্রোযুক্ত মাইক্রোসফট অফিস ডকুমেন্ট, পিডিএফ, জিপ বা র‍্যার ফাইলের মতো সংকুচিত আর্কাইভ এবং বিভিন্ন স্ক্রিপ্ট ফাইল।

অন্যান্য ক্ষেত্রে, এমবেডেড লিঙ্কগুলো ব্যবহারকারীদের ত্রুটিপূর্ণ বা ক্ষতিকারক ওয়েবসাইটে নিয়ে যায়। এই সাইটগুলো ভিজিটরদের ক্ষতিকারক সফটওয়্যার ডাউনলোড করতে বা অনাকাঙ্ক্ষিত ডাউনলোড শুরু করতে প্ররোচিত করার চেষ্টা করতে পারে। সাধারণত, ম্যালওয়্যার সংক্রমণের জন্য ব্যবহারকারীর কোনো না কোনো ধরনের মিথস্ক্রিয়া প্রয়োজন হয়, যেমন—ফাইল খোলা, ম্যাক্রো সক্রিয় করা, বা ডাউনলোড করা কোনো প্রোগ্রাম নিজে থেকে চালু করা।

'অপর্যাপ্ত ইমেল ধারণক্ষমতা' কেলেঙ্কারির জবাব কীভাবে দেবেন

যারা এই ইমেলগুলি পাবেন, তাদের উচিত সেগুলি উপেক্ষা করা এবং বার্তার মধ্যে থাকা কোনো লিঙ্ক বা বোতামে ক্লিক করা থেকে বিরত থাকা। লিঙ্ক করা ওয়েবসাইটে কোনো তথ্য প্রবেশ করানো উচিত নয়।

যদি লগইন তথ্য ইতিমধ্যেই জমা দেওয়া হয়ে থাকে, তবে ক্ষতিগ্রস্ত ব্যবহারকারীদের অবিলম্বে হ্যাক হওয়া ইমেল অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা অন্য যেকোনো অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। যেখানে সম্ভব, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করলে তা অননুমোদিত অ্যাক্সেসের বিরুদ্ধে সুরক্ষার একটি অতিরিক্ত স্তর প্রদান করতে পারে।

চূড়ান্ত মূল্যায়ন

‘অপর্যাপ্ত ইমেল ধারণক্ষমতা’ ইমেলটি একটি ফিশিং স্ক্যাম, যা মেইলবক্স স্টোরেজ সতর্কবার্তার ছদ্মবেশে আসে। এর উদ্দেশ্য হলো একটি সম্পর্কহীন ওয়েবসাইটে হোস্ট করা প্রতারণামূলক জিমেইল-থিমযুক্ত লগইন পেজের মাধ্যমে ইমেল অ্যাকাউন্টের ক্রেডেনশিয়াল চুরি করা। এই বার্তাগুলো প্রাপকদের প্রতারিত করে তাদের পাসওয়ার্ড প্রকাশে বাধ্য করার জন্য মনগড়া স্টোরেজ পরিসংখ্যান, জরুরি অবস্থা এবং বিশ্বাসযোগ্য ভিজ্যুয়াল উপাদানের উপর নির্ভর করে।

যেহেতু এই প্রতারণার সাথে গুগল বা কোনো বৈধ ইমেল প্রদানকারীর কোনো সম্পর্ক নেই, তাই প্রাপকদের উচিত এই বার্তাগুলোকে ক্ষতিকর হিসেবে বিবেচনা করা, এগুলোর সাথে কোনো রকম যোগাযোগ এড়িয়ে চলা এবং ঝুঁকিতে থাকা যেকোনো অ্যাকাউন্ট অবিলম্বে সুরক্ষিত করা।