পেমেন্ট পরামর্শ কেলেঙ্কারী

সাইবার অপরাধীরা প্রায়শই আর্থিক লেনদেনকে কাজে লাগিয়ে অজ্ঞ ব্যবহারকারীদের সাথে প্রতারণা করে, এবং 'পেমেন্ট অ্যাডভাইস' কেলেঙ্কারি এর একটি প্রধান উদাহরণ। এই ইমেলগুলি মিথ্যাভাবে বহির্গামী পেমেন্ট বা পেমেন্ট নিশ্চিতকরণের সাথে সম্পর্কিত বলে দাবি করে, তবে এগুলি সম্পূর্ণরূপে প্রতারণামূলক। এগুলি কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সাথে সংযুক্ত নয় এবং শুধুমাত্র সংবেদনশীল তথ্য সংগ্রহের জন্য তৈরি করা হয়েছে।

কীভাবে প্রতারণা শিকারদের প্রলুব্ধ করে

এই জালিয়াতি সাধারণত একটি ফরোয়ার্ড করা বার্তার আকারে আসে, যা প্রাপককে বহির্গামী অর্থপ্রদানের বিষয়ে সতর্ক করে। ইমেলটিতে ব্যবহারকারীদের পেমেন্ট প্রক্রিয়া নিশ্চিত করার জন্য একটি নথি 'পর্যালোচনা এবং স্বাক্ষর' করার আহ্বান জানানো হয়। 'অ্যাক্সেস ডকুমেন্ট' লেবেলযুক্ত একটি স্পষ্টভাবে প্রদর্শিত বোতাম বা লিঙ্ক ব্যবহারকারীদের একটি জাল ওয়েবসাইটের দিকে পরিচালিত করে।

এই ভুয়া পেজটি বৈধ ডকুমেন্ট পোর্টালের অনুকরণ করে এবং জরুরিতার অনুভূতি তৈরি করার জন্য একটি কাউন্টডাউন টাইমার অন্তর্ভুক্ত করে, যা ভিজিটরকে দ্রুত পদক্ষেপ নেওয়ার জন্য চাপ দেয়। ভুক্তভোগী একবার ডকুমেন্ট 'অ্যাক্সেস' করার জন্য লগইন শংসাপত্র প্রবেশ করলে, তথ্যটি তাৎক্ষণিকভাবে স্ক্যামারদের কাছে পাঠানো হয়।

শংসাপত্র প্রদানের ঝুঁকি

ব্যবহারকারীরা যখন তাদের লগইন তথ্য জমা দেন, তখন আক্রমণকারীরা ইমেল অ্যাকাউন্ট, সোশ্যাল মিডিয়া প্ল্যাটফর্ম বা অন্যান্য সংযুক্ত পরিষেবাগুলিতে অ্যাক্সেস পেতে পারে। এই অ্যাক্সেস সাইবার অপরাধীদের অনুমতি দেয়:

• অ্যাকাউন্টের মধ্যে সংরক্ষিত আর্থিক এবং ব্যক্তিগত তথ্য সংগ্রহ করুন।
• পরিচিতিদের কাছে প্রতারণামূলক বার্তা পাঠান, আরও প্রতারণা ছড়িয়ে দিন।
• পরিচয় চুরি করা বা অননুমোদিত লেনদেন করা।
• অতিরিক্ত সিস্টেমের ক্ষতি করার জন্য ম্যালওয়্যার ইনস্টল করুন অথবা ক্ষতিকারক লিঙ্ক বিতরণ করুন।
• চুরি করা তথ্য তৃতীয় পক্ষের কাছেও বিক্রি করা হতে পারে, যা অব্যাহত শোষণের সম্ভাবনা বাড়িয়ে তোলে।

ক্ষতিকারক সংযুক্তি এবং লিঙ্ক

ফিশিং লিঙ্কের বাইরেও, এই জালিয়াতিপূর্ণ ইমেলগুলিতে প্রায়শই প্রাপকের ডিভাইসকে সংক্রামিত করার জন্য ডিজাইন করা সংযুক্তি থাকে। সাধারণ ফর্ম্যাটগুলির মধ্যে রয়েছে PDF, অফিস ডকুমেন্ট, স্ক্রিপ্ট, এক্সিকিউটেবল ফাইল, অথবা ZIP বা RAR এর মতো সংকুচিত ফাইল।
এই ফাইলগুলি খোলা বা কোনও ডকুমেন্টে ম্যাক্রো সক্রিয় করার ফলে ম্যালওয়্যার ইনস্টলেশন শুরু হতে পারে। একই সময়ে, ইমেলের লিঙ্কগুলি ব্যবহারকারীদের এমন অনিরাপদ ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করতে পারে যা স্বয়ংক্রিয়ভাবে ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করে বা ব্যবহারকারীদের ম্যানুয়ালি ইনস্টল করতে প্ররোচিত করে।

কেলেঙ্কারী সনাক্ত করা এবং নিরাপদ থাকা

'পেমেন্ট অ্যাডভাইস' কেলেঙ্কারিটি জরুরিতা এবং পরিচিতির উপর নির্ভর করে, ব্যবহারকারীদের বার্তাটির সাথে যোগাযোগ করতে প্রলুব্ধ করার জন্য একটি বৈধ-আপাতদৃষ্টিতে আর্থিক নোটিশ উপস্থাপন করে। আপস এড়াতে সচেতনতা এবং সতর্কতা গুরুত্বপূর্ণ।

• অযাচিত পেমেন্ট-সম্পর্কিত ইমেলের লিঙ্ক বা বোতামে ক্লিক করবেন না।
• সন্দেহজনক ইমেল থেকে লিঙ্ক করা পৃষ্ঠাগুলিতে কখনও লগইন শংসাপত্র লিখবেন না।
• অফিসিয়াল চ্যানেলের মাধ্যমে সরাসরি সংস্থার সাথে যোগাযোগ করে পেমেন্টের অনুরোধ যাচাই করুন।
• ইমেল সংযুক্তি সম্পর্কে সতর্ক থাকুন, বিশেষ করে অজানা প্রেরকদের কাছ থেকে আসা।

ক্ষতিকারক ফাইল এবং ওয়েবসাইট ব্লক করতে অ্যান্টিভাইরাস সফটওয়্যার এবং অপারেটিং সিস্টেম আপডেট রাখুন।

উপসংহার

এই জালিয়াতিটি দেখায় যে কীভাবে সাইবার অপরাধীরা আর্থিক উদ্বেগকে কাজে লাগিয়ে তথ্য চুরি করে এবং ম্যালওয়্যার বিতরণ করে। এর ফলে অ্যাকাউন্ট হাইজ্যাক, আর্থিক ক্ষতি এবং পরিচয় চুরি হতে পারে। সতর্ক থাকা, সন্দেহজনক লিঙ্ক বা সংযুক্তি এড়ানো এবং বিশ্বস্ত চ্যানেলের মাধ্যমে অপ্রত্যাশিত অর্থপ্রদানের বিজ্ঞপ্তি যাচাই করা হল 'পেমেন্ট অ্যাডভাইস' ফিশিং প্রচারণার বিরুদ্ধে গুরুত্বপূর্ণ প্রতিরক্ষা।