সমস্ত মুলতুবি থাকা চালান(গুলি) ইমেল স্ক্যামের জন্য অর্থপ্রদান৷

ব্যবহারকারীদের অনলাইন হুমকি থেকে নিজেদের রক্ষা করার জন্য সতর্কতা অপরিহার্য। এমন একটি হুমকি যা বেড়ে চলেছে তা হল ফিশিং ইমেল স্ক্যাম, যেখানে সাইবার অপরাধীরা ব্যক্তিগত তথ্য, লগইন শংসাপত্র বা এমনকি আর্থিক ডেটা সংগ্রহ করতে প্রতারণামূলক ইমেল তৈরি করে। এই স্ক্যামগুলির মধ্যে, 'সমস্ত পেন্ডিং ইনভয়েসের জন্য অর্থপ্রদান' ইমেল কেলেঙ্কারীটি একটি চতুর চক্রান্ত হিসাবে দাঁড়িয়েছে যার লক্ষ্য ব্যক্তি এবং ব্যবসাগুলিকে মিথ্যা অর্থপ্রদানের তথ্য দিয়ে প্রলোভন দিয়ে শোষণ করা। এই নিবন্ধটি কীভাবে এই কৌশলটি কাজ করে, এর সম্ভাব্য ঝুঁকিগুলি এবং কীভাবে ব্যবহারকারীরা শিকার হওয়ার হাত থেকে নিজেদের রক্ষা করতে পারে তা বিভক্ত করে।

সমস্ত মুলতুবি থাকা চালান(গুলি) কেলেঙ্কারির জন্য অর্থপ্রদান কীভাবে কাজ করে৷

'পেন্ডিং ইনভয়েস(গুলি)' ইমেল স্ক্যামটি বৈধ দেখতে ডিজাইন করা হয়েছে এবং সাধারণত 'পেন্ডিং ইনভয়েস'-এর মতো একটি বিষয় লাইন সহ প্রাপকের ইনবক্সে আসে, যদিও সামান্য ভিন্নতা ঘটতে পারে। ইমেলটি একটি জরুরী অনুরোধের ভান করে, প্রাপকদের সংযুক্ত নথিগুলি পর্যালোচনা করতে বলে — প্রায়শই জাল Microsoft Excel স্প্রেডশিট আকারে—অপেইড ইনভয়েসগুলি যাচাই করতে৷

স্ক্যাম বার্তাটিতে ব্যাঙ্ক অ্যাকাউন্টের বিশদ বিবরণ নিশ্চিত করার জন্য একটি নির্দেশও অন্তর্ভুক্ত থাকতে পারে, দাবি করে যে প্রাপক এই তথ্য প্রদান করার সাথে সাথে অর্থপ্রদান করা হবে। লক্ষ্যটি পরিষ্কার: প্রাপকদের সংবেদনশীল আর্থিক তথ্য বা লগইন শংসাপত্র প্রকাশ করার জন্য প্রলুব্ধ করা একটি বৈধ পরিষেবা হিসাবে ছদ্মবেশী একটি ফিশিং ওয়েবসাইটে৷

এই জাল ইমেলগুলির কোনও বৈধ ব্যবসা বা ব্যক্তির সাথে কোনও বাস্তব সংযোগ নেই এবং এতে যে তথ্য রয়েছে তা সম্পূর্ণরূপে বানোয়াট৷ স্ক্যামাররা অবৈতনিক ইনভয়েসের উল্লেখের দ্বারা তৈরি করা জরুরিতার উপর নির্ভর করে, ব্যবহারকারীদের অনুরোধের বৈধতাকে সমালোচনামূলকভাবে মূল্যায়ন না করেই তাড়াহুড়ো করে প্রতিক্রিয়া জানাতে প্রতারণা করে।

ফিশিং ওয়েবসাইট এবং তথ্য চুরি

এই কেলেঙ্কারীতে ব্যবহৃত মূল পদ্ধতিগুলির মধ্যে একটি হল ফিশিং ওয়েবসাইটগুলি, যেগুলি ইমেল প্রদানকারী বা অনলাইন ব্যাঙ্কিং প্ল্যাটফর্মগুলির মতো পরিষেবাগুলির জন্য খাঁটি লগইন পোর্টালগুলির মতো দেখতে ডিজাইন করা হয়েছে৷ একবার প্রাপক স্ক্যাম ইমেলের লিঙ্কে ক্লিক করলে, তাদের প্রায়শই এই জাল ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করা হয় এবং তাদের লগইন শংসাপত্রগুলি যেমন ইমেল পাসওয়ার্ড বা ব্যাঙ্কিং তথ্য প্রবেশ করতে বলা হয়৷

প্রবেশ করা তথ্য স্ক্যামারদের দ্বারা ক্যাপচার করা হয় এবং বিভিন্ন দূষিত উদ্দেশ্যে ব্যবহার করা যেতে পারে:

• ইমেল অ্যাকাউন্ট হাইজ্যাকিং : সাইবার অপরাধীরা ইমেল অ্যাকাউন্টগুলিতে সম্পূর্ণ অ্যাক্সেস পেতে সংগ্রহ করা লগইন শংসাপত্র ব্যবহার করতে পারে। সেখান থেকে, তারা অন্যান্য সংযুক্ত পরিষেবার জন্য পাসওয়ার্ড রিসেট করতে পারে, ব্যক্তিগত যোগাযোগ নিরীক্ষণ করতে পারে, বা আরও ফিশিং বার্তা পাঠাতে আপস করা ইমেল ব্যবহার করতে পারে৷
• আর্থিক জালিয়াতি : ব্যাঙ্কিং বা অর্থপ্রদানের তথ্য সংগ্রহ করে, স্ক্যামাররা প্রতারণামূলক লেনদেন শুরু করতে পারে, অননুমোদিত অনলাইন কেনাকাটা করতে পারে, এমনকি অ্যাকাউন্ট থেকে সরাসরি তহবিল চুরি করতে পারে।

জালিয়াতি ইমেল সনাক্ত করতে সাহায্য করার জন্য লাল পতাকা

সমস্ত মুলতুবি থাকা ইনভয়েস(গুলি) ইমেলের জন্য অর্থপ্রদানের মতো ফিশিং কেলেঙ্কারির লক্ষণগুলি সনাক্ত করা ফাঁদ এড়ানোর জন্য অত্যন্ত গুরুত্বপূর্ণ৷ এখানে কিছু সাধারণ লাল পতাকা রয়েছে যা আপনাকে একটি ইমেল বৈধ বা ফিশিং স্কিমের অংশ কিনা তা নির্ধারণ করতে সাহায্য করতে পারে:

• অপ্রত্যাশিত বা অপরিচিত প্রেরক : আপনি যদি এমন একটি ইমেল পান যা দাবি করে এমন একটি কোম্পানি বা ব্যক্তি যার সাথে আপনি আগে কখনো যোগাযোগ করেননি, তাহলে এটি একটি সতর্কতা চিহ্ন হতে পারে। বিশেষ করে যদি ইমেলটি আপনাকে অবিলম্বে একটি অবৈতনিক চালান বা অর্থপ্রদানের বিষয়ে পদক্ষেপ নিতে বলে।
• জেনেরিক গ্রিটিংস : জালিয়াতিপূর্ণ ইমেলগুলি প্রায়ই আপনাকে নাম দিয়ে সম্বোধন করার পরিবর্তে 'প্রিয় গ্রাহক' বা 'হ্যালো ব্যবহারকারী'-এর মতো অস্পষ্ট শুভেচ্ছা দিয়ে শুরু হয়। বৈধ ব্যবসাগুলি সাধারণত নির্দিষ্ট বিবরণ দিয়ে তাদের যোগাযোগ ব্যক্তিগতকৃত করে।
• জরুরীতা এবং চাপ : প্রতারকরা জরুরীতার অনুভূতি তৈরি করতে পছন্দ করে। 'জরিমানা এড়াতে এখনই আপনার পেমেন্টের বিশদ নিশ্চিত করুন' এর মতো বাক্যাংশগুলি ব্যবহারকারীদের দ্রুত, অজ্ঞাত সিদ্ধান্ত নেওয়ার জন্য চাপ দেওয়ার জন্য ব্যবহৃত কৌশল।
• সন্দেহজনক সংযুক্তি বা লিঙ্ক : ফিশিং ইমেলে প্রায়ই সংযুক্তি (যেমন জাল চালান) বা লিঙ্ক থাকে যা আপনাকে দূষিত ওয়েবসাইটগুলিতে নির্দেশ করে। কোনো লিঙ্কে ক্লিক করার আগে, URL টি প্রেরকের অফিসিয়াল ওয়েবসাইটের সাথে মেলে কিনা তা পরীক্ষা করার জন্য সর্বদা সেগুলির উপর হোভার করুন। এক্সেল ফাইল, পিডিএফ বা কোনো অপরিচিত সংযুক্তি থেকে সতর্ক থাকুন।
• ব্যক্তিগত বা আর্থিক তথ্যের জন্য আবেদন : বৈধ ব্যবসা খুব কমই সংবেদনশীল বিবরণ যেমন ব্যাঙ্ক অ্যাকাউন্ট নম্বর, লগইন শংসাপত্র, বা ইমেলের মাধ্যমে ব্যক্তিগত তথ্যের জন্য জিজ্ঞাসা করে। আপনি যদি এই ধরনের একটি অনুরোধ পান, এটি প্রায় অবশ্যই একটি কেলেঙ্কারী।
• বানান এবং ব্যাকরণের ভুল : অনেক ফিশিং ইমেল অ-নেটিভ স্পিকার বা স্বয়ংক্রিয় সিস্টেম থেকে উদ্ভূত হয়, তাই আপনি প্রায়ই বার্তা জুড়ে খারাপ ব্যাকরণ, বানান ত্রুটি বা বিশ্রী বাক্যাংশ লক্ষ্য করবেন। এটি একটি প্রধান উপহার যে ইমেলটি বিশ্বস্ত নাও হতে পারে।

কৌশলের জন্য পতনের পরিণতি

সমস্ত মুলতুবি থাকা ইনভয়েসের জন্য অর্থপ্রদানের মতো একটি ইমেল স্ক্যামের জন্য পড়লে গুরুতর পরিণতি হতে পারে:

• পরিচয় চুরি : সাইবার অপরাধীরা যারা আপনার ইমেল অ্যাকাউন্ট বা ব্যক্তিগত তথ্য অ্যাক্সেস করে তারা আপনার পরিচয় চুরি করতে পারে এবং অনলাইনে আপনার ছদ্মবেশ ধারণ করতে পারে। তারা আপনার পরিচয় ব্যবহার করে নতুন ক্রেডিট লাইন খুলতে, জালিয়াতি করতে, বা অন্যান্য অবৈধ কার্যকলাপে জড়িত হতে পারে।

আপনি যদি প্রতারিত হয়ে থাকেন তাহলে কি করবেন

আপনি যদি অসাবধানতাবশত একটি স্ক্যাম ইমেলের মাধ্যমে আপনার শংসাপত্র বা ব্যক্তিগত তথ্য শেয়ার করে থাকেন, তাহলে ক্ষতি কমানোর জন্য অবিলম্বে পদক্ষেপ নেওয়া গুরুত্বপূর্ণ:

• আপনার পাসওয়ার্ড পরিবর্তন করুন : অবিলম্বে আপনার ইমেল এবং যেকোনো লিঙ্ক করা অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন। শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করতে ভুলবেন না যা সহজেই অনুমান করা যায় না।
• দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন (2FA) : যেখানেই সম্ভব, আপনার অ্যাকাউন্টগুলিতে দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন। এটি নিরাপত্তা বাড়ায়, আপনার পাসওয়ার্ড ছাড়াও একটি মাধ্যমিক যাচাইকরণ পদ্ধতি (যেমন একটি পাঠ্য বার্তা বা প্রমাণীকরণ অ্যাপ্লিকেশন) প্রয়োজন৷
• আপনার ব্যাঙ্ককে অবহিত করুন : আপনি যদি ব্যাঙ্কিং তথ্য শেয়ার করে থাকেন, অননুমোদিত লেনদেনগুলি ব্লক করতে এবং সন্দেহজনক কার্যকলাপের জন্য আপনার অ্যাকাউন্ট নিরীক্ষণ করতে অবিলম্বে আপনার আর্থিক প্রতিষ্ঠানের সাথে যোগাযোগ করুন৷
• স্কিমটি রিপোর্ট করুন : প্রাসঙ্গিক কর্তৃপক্ষের কাছে একটি রিপোর্ট ফাইল করুন, যেমন আপনার স্থানীয় সাইবার নিরাপত্তা সংস্থা বা জালিয়াতি রিপোর্টিং পরিষেবা৷ এটি অন্যদের কৌশল সম্পর্কে সতর্ক করতে সাহায্য করে এবং চলমান তদন্তের জন্য মূল্যবান তথ্য প্রদান করে।

উপসংহার: সতর্ক থাকুন এবং নিরাপদ থাকুন

সমস্ত মুলতুবি থাকা ইনভয়েস (গুলি) স্কিমগুলির জন্য অর্থপ্রদানের মতো প্রতারণামূলক ইমেলগুলি অবিরত এবং অবিশ্বাস্য ব্যক্তি এবং ব্যবসাগুলিকে লক্ষ্য করে। সর্বোত্তম প্রতিরক্ষা হল সচেতনতা—সর্বদা অপরিচিত ইমেলগুলি পরীক্ষা করে দেখুন, অনলাইনে ব্যক্তিগত তথ্য শেয়ার করার বিষয়ে সতর্ক থাকুন এবং সর্বশেষ ফিশিং কৌশল সম্পর্কে অবগত থাকুন৷ লাল পতাকাগুলিকে স্বীকৃতি দিয়ে এবং সক্রিয় সুরক্ষা ব্যবস্থা গ্রহণের মাধ্যমে, এই কৌশলগুলির শিকার হওয়ার ঝুঁকি উল্লেখযোগ্যভাবে হ্রাস করা যেতে পারে।