"নর্টন - সেকেন্ডের মধ্যে ভাইরাসের জন্য আপনার উইন্ডোজ পিসি স্ক্যান করুন" কেলেঙ্কারী
সাইবার অপরাধীরা ব্যবহারকারীদের প্রতারণা করার জন্য পরিচিত ব্র্যান্ডগুলিকে অস্ত্র হিসেবে ব্যবহার করে চলেছে, এবং এর সবচেয়ে স্থায়ী উদাহরণ হল "নর্টন - সেকেন্ডে ভাইরাসের জন্য আপনার উইন্ডোজ পিসি স্ক্যান করুন" ফিশিং কেলেঙ্কারি। বৈধ অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারের ছদ্মবেশ ধারণ করে, এই স্কিমটি ব্যবহারকারীদের সুরক্ষার আড়ালে তাদের ডিভাইস এবং ডেটা প্রকাশ করার জন্য প্রতারণা করে। এই কৌশলের মেকানিক্স বোঝা এর বিরুদ্ধে প্রতিরক্ষার প্রথম পদক্ষেপ।
সুচিপত্র
ফাঁদ: বাস্তব পরিণতি সহ একটি জাল ম্যালওয়্যার স্ক্যান
এই ফিশিং হুমকিটি আপাতদৃষ্টিতে একটি সহায়ক প্রম্পট হিসেবে নিজেকে উপস্থাপন করে - একটি বিনামূল্যের অনলাইন স্ক্যান যা আপনার কম্পিউটারে গুরুতর হুমকি সনাক্ত করার দাবি করে। এই কৌশলটি নর্টন অ্যান্টিভাইরাসের ব্র্যান্ডিংয়ে লুকিয়ে আছে, যা একটি সুপরিচিত সাইবার নিরাপত্তা পণ্য, যা এটিকে সন্দেহাতীত ব্যবহারকারীদের কাছে আরও বিশ্বাসযোগ্য করে তোলে।
কোনও ক্ষতিগ্রস্ত বা দুর্বৃত্ত সাইট পরিদর্শন করার সময়, ভুক্তভোগীদের দেখানো হয়:
- ভুয়া সিস্টেম সতর্কতা
- অ্যান্টি-ম্যালওয়্যার স্ক্যানের অনুকরণে পপ-আপ বার্তা
- ট্রোজান, স্পাইওয়্যার বা সিস্টেম দুর্নীতি সম্পর্কে উদ্বেগজনক দাবি
এই বার্তাগুলি ব্যবহারকারীদের একটি অনুমিত সমাধান ডাউনলোড করে তাৎক্ষণিক পদক্ষেপ নিতে নির্দেশ দেয়, যা সাধারণত নিম্নলিখিতগুলির দিকে পরিচালিত করে:
- ম্যালওয়্যার ইনস্টলেশন
- সংবেদনশীল তথ্য চুরি
- সম্ভাব্য আর্থিক জালিয়াতি
প্রতারণা: কৌশল কীভাবে ছড়িয়ে পড়ে
কৌশলটি বেশ কয়েকটি গোপন চ্যানেলের মাধ্যমে বিতরণ করা হয়:
- ঝুঁকিপূর্ণ ওয়েবসাইট : বৈধ সাইটগুলি অজান্তেই প্রতারণামূলক স্ক্রিপ্ট যুক্ত করে ব্যবহারকারীদের অনিরাপদ পৃষ্ঠাগুলিতে পুনঃনির্দেশিত করে।
- দুর্বৃত্ত পপ-আপ বিজ্ঞাপন : নিয়মিত ব্রাউজিং সেশনের সময় এগুলি প্রদর্শিত হয়, প্রায়শই অ্যাডওয়্যার বা অনিরাপদ বিজ্ঞাপন নেটওয়ার্কগুলির দ্বারা ট্রিগার করা হয়।
- সম্ভাব্য অবাঞ্ছিত অ্যাপ্লিকেশন (PUAs) : বিনামূল্যে ডাউনলোডের সাথে যুক্ত সফ্টওয়্যার যা ব্যবহারকারীদের স্ক্রিনে সরাসরি প্রতারণামূলক বিষয়বস্তু ঠেলে দেয়।
সংশ্লিষ্ট ডোমেইন spostufeaseme[.]com এবং এর IP ঠিকানা 3.136.178.229 এই জাল সতর্কতা বিতরণের সাথে যুক্ত করা হয়েছে।
পতন: কৌশলের ফলে সৃষ্ট ক্ষতি
যদিও সতর্কতাটি ভুয়া হতে পারে, ক্ষতিটি খুবই বাস্তব। এই ফিশিং প্রচারণার শিকার ব্যক্তিরা নিম্নলিখিত অভিজ্ঞতাগুলি ভোগ করতে পারেন:
- সংবেদনশীল ব্যক্তিগত তথ্য হারানো : লগইন শংসাপত্র, ব্রাউজিং অভ্যাস এবং সঞ্চিত আর্থিক তথ্য সহ।
- আর্থিক ক্ষতি : প্রতারণামূলক ক্রয় বা সংগৃহীত ক্রেডিট কার্ড তথ্যের ফলে।
- পরিচয় চুরি : সংগৃহীত তথ্য অনলাইনে ভুক্তভোগীদের ছদ্মবেশে ব্যবহার করা যেতে পারে অথবা তাদের নামে অ্যাকাউন্ট খোলা যেতে পারে।
- সিস্টেম আপস : জাল অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারের মাধ্যমে ইনস্টল করা ম্যালওয়্যার দূরবর্তী অ্যাক্সেস, ডেটা এক্সফিল্ট্রেশন, অথবা বটনেটে অন্তর্ভুক্তির অনুমতি দিতে পারে।
সতর্কতা এবং প্রতিরোধ: কৌশল স্বীকৃতি
সাধারণ সতর্কতা চিহ্ন
- আপনি কিছু স্ক্যান না করেই পপ-আপ দেখতে পাবেন যেখানে দাবি করা হচ্ছে যে আপনার সিস্টেমটি সংক্রামিত।
- আপনার সিদ্ধান্ত তাড়াহুড়ো করার জন্য বার্তাগুলিতে জরুরি ভাষা এবং কাউন্টডাউন টাইমার ব্যবহার করা হয়েছে।
- আপনাকে এমন একটি ওয়েবসাইটে পুনঃনির্দেশিত করা হবে যা অনুমতি ছাড়াই অবিলম্বে "স্ক্যান" শুরু করে।
- ডোমেইনটি অফিসিয়াল অ্যান্টি-ম্যালওয়্যার প্রদানকারীর (যেমন, নর্টন) সাথে মেলে না।
সুরক্ষার জন্য সর্বোত্তম অনুশীলন
- আপনার ব্রাউজার বা ওয়েবসাইট থেকে আসা অযাচিত নিরাপত্তা সতর্কতাগুলিতে কখনও বিশ্বাস করবেন না । যদি আপনি নিশ্চিত না হন, তাহলে ব্রাউজারটি বন্ধ করুন এবং বৈধ, ইনস্টল করা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করে আপনার সিস্টেম স্ক্যান করুন।
- প্রতারকরা যেসব দুর্বলতা কাজে লাগায়, সেগুলো ঠিক করার জন্য ব্রাউজার, অ্যান্টি-ম্যালওয়্যার এবং অপারেটিং সিস্টেম সহ সমস্ত সফ্টওয়্যার আপডেট রাখুন ।
- অনিরাপদ পপ-আপ এবং ব্যানারের সংস্পর্শ কমাতে নামী বিজ্ঞাপন ব্লকার ব্যবহার করুন ।
- শুধুমাত্র বিশ্বস্ত সফটওয়্যার ইনস্টল করুন এবং ডাউনলোডের জন্য সর্বদা অফিসিয়াল ওয়েবসাইট বা অ্যাপ স্টোর ব্যবহার করুন।
- শংসাপত্র সংগ্রহ করা হলেও অননুমোদিত অ্যাক্সেস রোধ করতে অ্যাকাউন্টগুলিতে মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন ।
সর্বশেষ ভাবনা
"নর্টন - সেকেন্ডে ভাইরাসের জন্য আপনার উইন্ডোজ পিসি স্ক্যান করুন" কেলেঙ্কারী একটি জটিল ফিশিং প্রচারণা যা স্বনামধন্য সুরক্ষা সফ্টওয়্যারের উপর আস্থা ব্যবহার করে। জরুরিতা বা ভয়কে আপনার বিচারকে প্রাধান্য দেবেন না। ক্লিক করার আগে সর্বদা যাচাই করুন এবং দৃঢ় সুরক্ষা অভ্যাস বজায় রাখুন যাতে নিশ্চিত করা যায় যে আপনার ডিভাইসটি যে স্ক্যানগুলি চালায় তা কেবল বৈধ সুরক্ষা সরঞ্জামগুলি থেকে - ছদ্মবেশী সাইবার অপরাধীদের থেকে নয়।