'পাসওয়ার্ডের মেয়াদ শেষ হওয়ার জন্য নির্ধারিত' স্ক্যাম
'পাসওয়ার্ড মেয়াদ শেষ হওয়ার জন্য নির্ধারিত' ইমেলগুলি একটি ফিশিং কৌশলের অংশ যা ব্যবহারকারীদের ইমেল অ্যাকাউন্টের শংসাপত্রগুলি পাওয়ার চেষ্টা করে৷ স্কিমটি এই ধরণের অন্যান্য হুমকিমূলক প্রচারণার মতোই কাজ করে৷ 'পাসওয়ার্ড ইজ শিডিউলড টু এক্সপায়ার' কেলেঙ্কারির পিছনে অপারেটররা অসংখ্য লোভনীয় ইমেল ছড়িয়ে দিয়েছে। এই জাল বার্তাগুলিতে একটি উত্সর্গীকৃত ফিশিং ওয়েবসাইটের দিকে পরিচালিত একটি লিঙ্ক রয়েছে, যা একটি বৈধ লগইন পৃষ্ঠা হিসাবে ছদ্মবেশে রয়েছে৷
এই বিশেষ ফিশিং আক্রমণে ব্যবহৃত কন ইমেলগুলির বিষয় লাইনটি 'টিকিট আইডি: [NUMBER]-এর মতো হতে পারে: গুরুত্বপূর্ণ: আপনার [USERS EMAIL ADDRESS] মেলবক্স পরিষেবা(গুলি) এ আপনার 1টি নতুন বার্তা(গুলি) রয়েছে৷' প্রলোভন বার্তাটি নিজেই প্রাপকদের ব্যবহারকারীর নাম এবং ইমেল অ্যাকাউন্ট উল্লেখ করবে যাতে মনে হয় ইমেল পরিষেবা প্রদানকারীর কাছ থেকে আসা একটি প্রকৃত বিজ্ঞপ্তি। ব্যবহারকারীদের বলা হবে যে তাদের ইমেল অ্যাকাউন্টের পাসওয়ার্ড একটি নির্দিষ্ট তারিখে 'মেয়াদ শেষ হওয়ার জন্য নির্ধারিত'। একই পাসওয়ার্ড ব্যবহার চালিয়ে যেতে, প্রাপকদের অবশ্যই প্রদত্ত 'একই পাসওয়ার্ড এখানে রাখুন' বোতামটি অনুসরণ করতে হবে। জাল ইমেলগুলি সতর্ক করবে যে পাসওয়ার্ড অনুমোদন করতে ব্যর্থ হলে পুরো ইমেল অ্যাকাউন্ট লক হয়ে যেতে পারে।
বোতাম টিপলে ব্যবহারকারীদের একটি ফিশিং ওয়েবসাইটে নিয়ে যাবে যা তাদের ইমেল পরিষেবা প্রদানকারীর ডিজাইন লগইন পৃষ্ঠার সাথে মেলে। অনিরাপদ সাইটটি একটি বৈধ ক্লাউড পরিষেবাতে হোস্ট করা হয়েছে এবং সন্দেহজনক বলে সনাক্ত করা যায়নি৷ ব্যবহারকারীরা পৃষ্ঠার মাধ্যমে সাইন ইন করার চেষ্টা করলে, তাদের অ্যাকাউন্টের শংসাপত্র সংগ্রহ করা হবে এবং কন আর্টিস্টদের কাছে পাঠানো হবে।
হুমকি অভিনেতাদের নির্দিষ্ট লক্ষ্যের উপর নির্ভর করে তাদের ইমেল অ্যাকাউন্টগুলি আপস করার ফলাফলগুলি পরিবর্তিত হতে পারে। প্রতারকরা অর্থের জন্য, বিভ্রান্তি ছড়ানো বা বিপজ্জনক ম্যালওয়্যার হুমকি বিতরণ করার জন্য ভিকটিমদের যোগাযোগের কাছে জাল বার্তা পাঠাতে পারে। তারা ইমেল ঠিকানার সাথে সংযুক্ত কোনো অতিরিক্ত অ্যাকাউন্ট লঙ্ঘন করার চেষ্টা করতে পারে। এটাও সম্ভব যে স্ক্যামাররা চুরি হওয়া সমস্ত শংসাপত্র প্যাকেজ করবে এবং কেবল বিক্রয়ের জন্য অফার করবে।
