মাইক্রোসফ্ট এন্ডিং প্রমোশন অ্যাওয়ার্ড ইমেল স্ক্যাম
'মাইক্রোসফ্ট এন্ডিং প্রমোশন অ্যাওয়ার্ড' ইমেলগুলির পুঙ্খানুপুঙ্খ পরীক্ষা করার পরে, সাইবার নিরাপত্তা পেশাদাররা একটি সমস্যাজনক প্যাটার্ন বুঝতে পেরেছেন: এই বার্তাগুলি দ্ব্যর্থহীনভাবে প্রতারণামূলক, মাইক্রোসফ্ট থেকে বৈধ যোগাযোগ হিসাবে ছদ্মবেশী। এই প্রতারণামূলক ইমেলগুলির পিছনে স্ক্যামাররা একটি কৌশল নিযুক্ত করে যেখানে তারা মিথ্যাভাবে দাবি করে যে প্রাপকদের একটি উল্লেখযোগ্য নগদ পুরস্কারের বিজয়ী হিসাবে নির্বাচিত করা হয়েছে। তাদের চূড়ান্ত লক্ষ্য হল সন্দেহাতীত প্রাপকদের সংবেদনশীল ব্যক্তিগত তথ্য প্রকাশ করার জন্য প্রতারিত করা এবং কিছু ক্ষেত্রে, তাদের অর্থ পাঠাতে বাধ্য করা।
এই প্রতারণামূলক বার্তাগুলি মাইক্রোসফ্টের মতো একটি স্বনামধন্য ব্র্যান্ডের সাথে যুক্ত বিশ্বাসকে কাজে লাগানোর জন্য ডিজাইন করা হয়েছে, ব্যক্তিদের একটি সম্ভাব্য বিপদজনক ফাঁদে প্রলুব্ধ করার জন্য একটি উল্লেখযোগ্য আর্থিক পুরস্কারের প্রলোভন ব্যবহার করে৷ প্রতারকদের কৌশলগুলি প্রায়ই আবেগকে চালিত করে, যেমন উত্তেজনা বা হারিয়ে যাওয়ার ভয়, প্রাপকদের এমন পদক্ষেপ নিতে প্ররোচিত করতে যা তাদের আর্থিক এবং ব্যক্তিগত নিরাপত্তাকে হুমকির মুখে ফেলতে পারে।
'Microsoft Ending Promotion Award' ইমেলগুলি একটি ফিশিং কৌশলের অংশ৷
বার্তাটি মাইক্রোসফ্ট কর্পোরেশন থেকে উদ্ভূত হওয়ার কথা, একটি বছর-শেষের প্রচার পুরস্কার প্রোগ্রাম শুরু করার ঘোষণা দেয়। ইমেল অনুসারে, প্রাপককে এই চলমান উদ্যোগের একজন সুবিধাভোগী হিসাবে চিহ্নিত করা হয়েছে, যা ফাউন্ডেশন অফ সফ্টওয়্যার প্রোডাক্টস (FPS) এর সহযোগিতায় সংগঠিত হয়েছে৷
ইমেলের মধ্যে, এটি দাবি করা হয় যে মাইক্রোসফ্ট ইন্টারনেট ইমেল ড্র পর্যায়ক্রমে বিশ্বব্যাপী ইন্টারনেট ব্যবহার বৃদ্ধি এবং কম্পিউটার সাক্ষরতার প্রচারের প্রাথমিক উদ্দেশ্য নিয়ে পরিচালিত হয়। অভিযোগ, ইমেল ঠিকানাগুলি এলোমেলোভাবে ইন্টারনেট-চালিত সফ্টওয়্যার ব্যবহার করে নির্বাচন করা হয়৷
তারপর ইমেলটি প্রাপককে তাদের আপাত বিপর্যয় সম্পর্কে জানাতে এগিয়ে যায় - $450,000.00 পরিমাণের একটি উল্লেখযোগ্য নগদ পুরস্কার, যা 1ম পুরস্কার হিসাবে শ্রেণীবদ্ধ। এই আর্থিক পুরস্কার প্রাপকের নামে Microsoft কর্পোরেশন বোর্ড ইউএসএ (MCSP) দ্বারা বিতরণের জন্য সেট করা হয়েছে বলে জানা গেছে।
পুরষ্কার দাবি প্রক্রিয়া এগিয়ে নিতে, প্রাপককে মিঃ জেমস ওয়েলম্যান নামে একজন মনোনীত নগদ সহায়তা ডকুমেন্টেশন অফিসারের সাথে যোগাযোগ স্থাপন করতে নির্দেশ দেওয়া হয়। পুরস্কার বৈধ করার প্রয়াসে, ইমেল প্রাপকের কাছ থেকে তাদের আবাসিক ঠিকানা, মোবাইল ফোন নম্বর, জাতীয়তা বা বসবাসের দেশ, পুরো নাম, বয়স, লিঙ্গ, পেশা বা চাকরির শিরোনাম এবং তাদের মতামত সহ একাধিক ব্যক্তিগত তথ্যের অনুরোধ করে। মাইক্রোসফ্ট পণ্য সম্পর্কে।
ইমেলটি মাইক্রোসফ্ট বোর্ড কমিশনের স্টাফ এবং সদস্যদের কাছ থেকে উদ্ভূত অভিনন্দন বার্তা দিয়ে শেষ হয়। এটি পুরষ্কার সুরক্ষিত করার জন্য বিজয়ী বিজ্ঞপ্তি প্রাপ্তির পরে 29 কার্যদিবসের একটি সীমিত সময়সীমার মধ্যে প্রাপকের তাদের যাচাইকারী অফিসারের সাথে যোগাযোগ করার গুরুত্বের উপর জোর দেয়।
যাইহোক, এটা চিনতে হবে যে এই ইমেলটি জালিয়াতি করার একটি স্পষ্ট প্রচেষ্টা। এর চূড়ান্ত উদ্দেশ্য হল প্রাপকের কাছ থেকে তাদের আবাসিক ঠিকানা এবং ফোন নম্বরের মতো সংবেদনশীল বিবরণ সহ মূল্যবান ব্যক্তিগত তথ্য বের করা। এই ধরনের তথ্য সম্ভাব্যভাবে খারাপ উদ্দেশ্যে ব্যবহার করা যেতে পারে, যেমন পরিচয় চুরি বা আরও প্রতারণামূলক পরিকল্পনার অর্কেস্ট্রেশন।
অধিকন্তু, একবার প্রাপকের সাথে যোগাযোগ স্থাপন করা হলে, জালিয়াতরা কাল্পনিক পুরস্কার মুক্তির সুবিধার্থে একটি "অগ্রিম ফি" বা একটি অনুমিত প্রক্রিয়াকরণ ফি অনুরোধ করে তাদের প্রতারণা বাড়িয়ে তুলতে পারে। এই ফি সম্পূর্ণরূপে জাল এবং এই লোকেদের জন্য তাদের ভুক্তভোগীদের কাছ থেকে অর্থ আদায়ের একটি অতিরিক্ত উপায় হিসাবে কাজ করে।
সম্ভাব্য জালিয়াতি বা ফিশিং ইমেলগুলি নির্দেশ করে সর্বদা লাল পতাকাগুলি সন্ধান করুন৷
একটি সম্ভাব্য স্ক্যাম বা ফিশিং ইমেল নির্দেশ করে এমন লাল পতাকা সনাক্ত করা অনলাইন হুমকি থেকে নিজেকে রক্ষা করার জন্য অত্যন্ত গুরুত্বপূর্ণ। এখানে সাধারণ লাল পতাকাগুলির জন্য সতর্ক থাকতে হবে:
- জেনেরিক গ্রিটিংস : জালিয়াতিপূর্ণ ইমেলগুলি প্রায়শই নাম দ্বারা আপনার সাথে যোগাযোগ করার পরিবর্তে 'প্রিয় গ্রাহক' এর মতো জেনেরিক শুভেচ্ছা দিয়ে শুরু হয়। বৈধ সংস্থাগুলি সাধারণত তাদের চিঠিপত্রে আপনার নাম ব্যবহার করে।
- জরুরী ভাষা : এমন ইমেল থেকে সতর্ক থাকুন যা জরুরীতার অনুভূতি তৈরি করে, আপনাকে দ্রুত কাজ করার জন্য চাপ দেয়, অথবা আপনি মেনে না নিলে নেতিবাচক পরিণতির হুমকি দেয়। প্রতারকরা সতর্কতা অবলম্বন প্রতিরোধ করার জন্য তৎপরতা ব্যবহার করে।
- বানান এবং ব্যাকরণ ত্রুটি : অনেক প্রতারণামূলক ইমেলে বানান এবং ব্যাকরণগত ভুল রয়েছে। বৈধ সংস্থাগুলি সাধারণত তাদের যোগাযোগে উচ্চ স্তরের পেশাদারিত্ব বজায় রাখে।
- অপ্রত্যাশিত সংযুক্তি বা লিঙ্ক : সম্ভব হলে অজানা বা অপ্রত্যাশিত উত্স থেকে ইমেল সংযুক্তি খুলবেন না বা লিঙ্কগুলি অ্যাক্সেস করবেন না। প্রতারকরা এগুলো ব্যবহার করে ম্যালওয়্যার বিতরণ বা তথ্য সংগ্রহ করতে।
- ব্যক্তিগত বা আর্থিক তথ্যের জন্য অনুরোধ : বৈধ সংস্থাগুলি পাসওয়ার্ড, সামাজিক নিরাপত্তা নম্বর বা ক্রেডিট কার্ডের বিবরণের মতো ব্যক্তিগত বিবরণ চাইতে ইমেল ব্যবহার করে না। এই ধরনের কোনো অনুরোধের সন্দেহ হতে হবে.
- সত্য অফার হতে খুব ভালো : যদি কোনো ইমেল অবিশ্বাস্য ডিল, পুরষ্কার বা আর্থিক লাভের প্রতিশ্রুতি দেয় যা সত্য হতে খুব ভালো বলে মনে হয়, তবে এটি সম্ভবত একটি জালিয়াতি। প্রতারকরা শিকারকে প্রলুব্ধ করতে এই টোপ কৌশল ব্যবহার করে।
- অমিল ইউআরএলগুলি : লিঙ্কগুলিকে ক্লিক না করেই তারা কোথায় নিয়ে যাচ্ছে তা দেখতে তাদের উপর হোভার করুন৷ ইউআরএলটি প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইট ডোমেনের সাথে না মিললে সতর্ক থাকুন।
- যোগাযোগের তথ্যের অভাব : প্রতারণামূলক ইমেলগুলিতে প্রায়ই বৈধ যোগাযোগের তথ্যের অভাব থাকে বা শুধুমাত্র একটি সাধারণ ইমেল ঠিকানা প্রদান করে। বৈধ সংস্থাগুলি সাধারণত তাদের সাথে যোগাযোগ করার একাধিক উপায় প্রদান করে।
- অযাচিত পাসওয়ার্ড রিসেট অনুরোধ : আপনি যদি রিসেট করার চেষ্টা করেননি এমন অ্যাকাউন্টগুলির জন্য পাসওয়ার্ড রিসেট করার অনুরোধ পান তাহলে সতর্ক থাকুন৷ এটি আপনার অ্যাকাউন্টে অ্যাক্সেস পাওয়ার চেষ্টা নির্দেশ করতে পারে।
সাধারণভাবে, অবাঞ্ছিত ইমেলগুলি সম্পর্কে সন্দেহ পোষণ করুন, বিশেষ করে যেগুলি সংবেদনশীল তথ্য, অর্থপ্রদান বা ক্রিয়াকলাপের অনুরোধ করে৷ সন্দেহজনক ইমেলে প্রদত্ত যোগাযোগের তথ্য ব্যবহার না করে অফিসিয়াল চ্যানেলের মাধ্যমে সরাসরি সংস্থার সাথে যোগাযোগ করে যে কোনও ইমেলের বৈধতা নিশ্চিত করুন। জালিয়াতি এবং ফিশিং প্রচেষ্টার শিকার হওয়া এড়ানোর জন্য সতর্ক ও অবগত থাকাটাই মূল বিষয়।