Nextgensecuritylabs.co.in সম্পর্কে

ইন্টারনেট এমন প্রতারণামূলক এবং ক্ষতিকারক সাইটে ভরে গেছে যা ব্যবহারকারীদের গোপনীয়তা বা সিস্টেম সুরক্ষার সাথে আপস করার জন্য প্রতারণা করে। সাইবার নিরাপত্তা বিশেষজ্ঞরা ক্রমাগত সতর্ক করে দিচ্ছেন যে আপাতদৃষ্টিতে ক্ষতিকারক ওয়েবসাইটগুলিও বিপজ্জনক স্কিমগুলি গোপন করতে পারে। এরকম একটি দুর্বৃত্ত প্ল্যাটফর্ম, Nextgensecuritylabs.co.in, উদাহরণ স্বরূপ দেখায় যে কীভাবে স্ক্যামাররা সোশ্যাল ইঞ্জিনিয়ারিং এবং বিভ্রান্তিকর প্রম্পটের মাধ্যমে ব্যবহারকারীদের বিশ্বাসকে কাজে লাগায়।

বৈধতার ছদ্মবেশে একটি দুর্বৃত্ত ওয়েবসাইট

তদন্তের পর, সাইবার নিরাপত্তা বিশেষজ্ঞরা নিশ্চিত করেছেন যে Nextgensecuritylabs.co.in একটি প্রতারণামূলক সাইট যা দর্শকদের বিভ্রান্ত করে পুশ নোটিফিকেশন চালু করার জন্য তৈরি করা হয়েছে। এটি ক্লিকবেট কৌশলের উপর নির্ভর করে, যা অনলাইন প্রতারণার একটি রূপ যা ব্যবহারকারীদের মিথস্ক্রিয়াকে উস্কে দেওয়ার জন্য প্রলুব্ধকর বা উদ্বেগজনক সামগ্রী ব্যবহার করে।

অনুমতি দেওয়ার পর, সাইটটি সরাসরি ব্যবহারকারীর স্ক্রিনে অনুপ্রবেশকারী বিজ্ঞপ্তি পাঠাতে শুরু করে। এই বিজ্ঞপ্তিগুলি প্রায়শই ভুয়া নিরাপত্তা সতর্কতা বা প্রতারণামূলক পপ-আপ প্রদর্শন করে যা ভিজিটরকে তাদের সিস্টেমে অস্তিত্বহীন হুমকির জন্য স্ক্যান করার জন্য অনুরোধ করে। অনেক ক্ষেত্রে, এই সতর্কতাগুলি দাবি করে যে ব্যবহারকারীর ডিভাইস ম্যালওয়্যার দ্বারা সংক্রামিত হয়েছে অথবা তাদের জিমেইল লগইন বিশদ চুরি হয়ে গেছে, তারপর তাদের 'স্ক্যান', 'ইনস্টল' বা অনুরূপ বোতামে ক্লিক করতে বলা হয়।

এই লিঙ্কগুলি অনুসরণ করলে ব্যবহারকারীরা ক্ষতিকারক বা জালিয়াতি-প্রচারকারী পৃষ্ঠাগুলিতে পুনঃনির্দেশিত হতে পারে, যার মধ্যে রয়েছে ক্ষতিকারক সফ্টওয়্যার বিতরণকারী সাইট, ফিশিং পোর্টাল, অথবা সংবেদনশীল ব্যক্তিগত তথ্য আহরণের জন্য ডিজাইন করা ভুয়া প্রযুক্তিগত সহায়তা পৃষ্ঠা।

জাল ক্যাপচা ফাঁদ

Nextgensecuritylabs.co.-এর প্রতারণামূলক কৌশলের একটি মূল উপাদান হল এর প্রতারণামূলক CAPTCHA চেক। পৃষ্ঠাটিতে সাধারণত একটি reCAPTCHA লোগো, একটি চেকবক্স এবং একটি বার্তা দেখানো হয় যেখানে ভিজিটরকে 'আপনি রোবট নন তা যাচাই করতে' বলা হয়। তবে, একটি প্রকৃত CAPTCHA যাচাইকরণ করার পরিবর্তে, সাইটটি ব্যবহারকারীদের তাদের ব্রাউজারের বিজ্ঞপ্তি প্রম্পটে 'অনুমতি দিন' বোতামে ক্লিক করার নির্দেশ দেয়।

এই পদক্ষেপ ব্যবহারকারীর মানবিকতা নিশ্চিত করার পরিবর্তে, ওয়েবসাইটটিকে বিজ্ঞপ্তি পাঠানোর অনুমতি দেয়, কার্যকরভাবে স্ক্যামারদের ব্যবহারকারীর ডিভাইসে সরাসরি যোগাযোগের একটি চ্যানেল দেয়। এই জাল ক্যাপচা প্রম্পটগুলি একটি পরিচিত এবং বিশ্বস্ত নকশাকে কাজে লাগায়, যা ব্যবহারকারীদের সন্দেহ ছাড়াই মেনে চলার সম্ভাবনা বেশি করে।

জাল ক্যাপচা পৃষ্ঠার সাধারণ লক্ষণ

এই ধরনের কৌশলের ফাঁদে পা না দেওয়ার জন্য, ব্যবহারকারীদের বেশ কয়েকটি সতর্কতা সংকেত সম্পর্কে সচেতন থাকা উচিত যা ইঙ্গিত দেয় যে একটি CAPTCHA পৃষ্ঠাটি জাল বা ক্ষতিকারক:

অস্বাভাবিক নির্দেশাবলী - আসল ক্যাপচা পরীক্ষাগুলি আপনাকে কখনই 'অনুমতি দিন' ক্লিক করতে বা ব্রাউজার বিজ্ঞপ্তি সক্ষম করতে বলে না।

ব্রাউজার-স্তরের অনুরোধ সহ পপ-আপ - একটি ক্যাপচা ওয়েবসাইট ফর্মের অংশ হিসাবে উপস্থিত হওয়া উচিত, অনুমতি বাক্স ট্রিগার করার জন্য নয়।

দুর্বল নকশা বা ব্যাকরণগত ভুল - জাল ক্যাপচা পৃষ্ঠাগুলিতে প্রায়শই বানান ত্রুটি, ব্র্যান্ডের বাইরের লোগো বা দৃশ্যমান অসঙ্গতি থাকে।

অপ্রত্যাশিত পুনঃনির্দেশনা - যদি ক্যাপচা পূরণ করার সাথে সাথেই নতুন ট্যাব বা ওয়েবসাইট খোলে, তাহলে সম্ভবত এটি প্রতারণামূলক।

পরবর্তীতে সতর্কীকরণ বার্তা - আসল ক্যাপচা কখনই ভুয়া সতর্কতা বা সংক্রমণের সতর্কতার সাথে ফলো-আপ করে না।

সম্ভাব্য বিপদ এবং বিভ্রান্তিকর বিজ্ঞপ্তি

Nextgensecuritylabs.co.in একবার বিজ্ঞপ্তির অনুমতি পেয়ে গেলে, এটি ব্যবহারকারীদের বিভ্রান্তিকর বা ক্ষতিকারক সামগ্রী দিয়ে বোমাবর্ষণ করতে পারে। এই বার্তাগুলিতে প্রায়শই বানোয়াট সিস্টেম সতর্কতা এবং সুরক্ষা প্রম্পট অন্তর্ভুক্ত থাকে যা ডিজাইন করা হয়েছে:

• ব্যবহারকারীদের অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করতে রাজি করান।
• তাদের ফিশিং ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করুন যা শংসাপত্র চুরি করে।
• জাল প্রযুক্তিগত সহায়তা প্রদান বা প্রতারণামূলক লেনদেনকে উৎসাহিত করা।

এই ধরনের বিজ্ঞপ্তিগুলি জরুরিতার একটি মিথ্যা ধারণা তৈরি করে, যা ভুক্তভোগীদের তাড়াহুড়ো করে সিদ্ধান্ত নিতে বাধ্য করে যা গোপনীয়তা এবং আর্থিক নিরাপত্তা উভয়কেই ঝুঁকির মুখে ফেলে।

ব্যবহারকারীরা কীভাবে এই ধরনের সাইটগুলিতে প্রবেশ করে

বেশিরভাগ ব্যবহারকারী ইচ্ছাকৃতভাবে Nextgensecuritylabs.co.in এর মতো পৃষ্ঠাগুলিতে অ্যাক্সেস করেন না। পরিবর্তে, তাদের পাইরেটেড স্ট্রিমিং প্ল্যাটফর্ম, টরেন্ট সাইট বা বিভ্রান্তিকর বিজ্ঞাপনের সাথে যুক্ত অবিশ্বস্ত বিজ্ঞাপন নেটওয়ার্কের মাধ্যমে পুনঃনির্দেশিত করা হয়। কিছু ক্ষেত্রে, উৎসটি ব্যবহারকারীর সিস্টেমে ইনস্টল করা অ্যাডওয়্যার বা ক্ষতিকারক লিঙ্কযুক্ত স্প্যাম ইমেল হতে পারে।

বিজ্ঞপ্তির অপব্যবহার থেকে নিজেকে রক্ষা করা

যেসব ব্যবহারকারী ভুলবশত এই ধরনের দুর্বৃত্ত সাইটে 'অনুমতি দিন'-এ ক্লিক করেছেন, তাদের ব্রাউজার সেটিংসের মাধ্যমে অবিলম্বে বিজ্ঞপ্তির অনুমতি প্রত্যাহার করা উচিত। সন্দেহজনক ডোমেন পরিদর্শন এড়ানো, স্বনামধন্য অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করা এবং প্রতারণামূলক বিষয়বস্তু ব্লক করার জন্য ব্রাউজার সুরক্ষা বৈশিষ্ট্যগুলি সক্ষম রাখাও বুদ্ধিমানের কাজ।