Recheck.co.in
বিভ্রান্তিকর অনলাইন কন্টেন্ট এবং অনধিকারপ্রবেশকারী বিজ্ঞাপন প্রচারণার সাথে যুক্ত সন্দেহজনক ওয়েবসাইটগুলোর একটি তদন্তের সময় সাইবার নিরাপত্তা গবেষকরা Recheck.co.in-কে শনাক্ত করেন। বিশ্লেষণে দেখা গেছে যে, সাইটটি ব্রাউজার নোটিফিকেশন স্প্যাম ছড়াতে এবং ভিজিটরদের সম্ভাব্য অবিশ্বস্ত বা ক্ষতিকর তৃতীয় পক্ষের পেজে পাঠিয়ে দেওয়ার জন্য তৈরি করা হয়েছে।
বেশিরভাগ পরিদর্শক ইচ্ছাকৃতভাবে Recheck.co.in-এ প্রবেশ করেন না। বরং, তারা সাধারণত সন্দেহজনক ওয়েবসাইটে পরিচালিত প্রতারক বিজ্ঞাপন নেটওয়ার্কের মাধ্যমে এই সাইটে পুনঃনির্দেশিত হন। এই পুনঃনির্দেশগুলো প্রতারণামূলক বিজ্ঞাপন, জালিয়াতিপূর্ণ পপ-আপ, নকল ডাউনলোড বোতাম বা অনিরাপদ অনলাইন প্ল্যাটফর্মে সাধারণত পাওয়া যায় এমন অন্যান্য বিভ্রান্তিকর উপাদান থেকে আসতে পারে।
সুচিপত্র
Recheck.co.in কীভাবে কাজ করে
প্রবেশ করার পর, দর্শনার্থীদের সামনে একটি প্রায় ফাঁকা কালো ওয়েবপেজ আসে। স্ক্রিনের মাঝখানে একটি আসল reCAPTCHA ভেরিফিকেশন বক্সের মতো কিছু একটা দেখা যায়, যার মধ্যে 'আমি রোবট নই' লেখা একটি চেকবক্স থাকে। এই অংশটির উপরে, দর্শনার্থীরা যে মানুষ, তা নিশ্চিত করার জন্য ব্রাউজারের 'Allow' বোতামে ক্লিক করতে নির্দেশিত হয়।
এই অনুরোধটি সম্পূর্ণ বিভ্রান্তিকর। ব্রাউজার নোটিফিকেশনের অনুমতি চাওয়ার সাথে ক্যাপচা (CAPTCHA) যাচাইকরণ সিস্টেমের কোনো সম্পর্ক নেই। 'Allow'-এ ক্লিক করলে ব্যবহারকারীর পরিচয় যাচাই করা হয় না বা কোনো কন্টেন্টে প্রবেশের অনুমতি দেওয়া হয় না। বরং, এটি Recheck.co.in-কে সরাসরি ব্রাউজারে নোটিফিকেশন পাঠানোর অনুমোদন দেয়।
এটাও মনে রাখা জরুরি যে, এই ধরনের ওয়েবসাইটগুলো প্রায়শই তাদের চেহারা ও বিষয়বস্তু পরিবর্তন করে। পরিদর্শকের অবস্থান, ইউআরএল পাথ বা সাবডোমেনের ওপর নির্ভর করে বিভিন্ন প্রলোভন ও প্রতারণামূলক বার্তা প্রদর্শিত হতে পারে। সুতরাং, Recheck.co.in-এ দেখা নকল ক্যাপচা যাচাইকরণটি তাদের বৃহত্তর সোশ্যাল ইঞ্জিনিয়ারিং কৌশলের একটি রূপ মাত্র হতে পারে।
জাল ক্যাপচা যাচাইকরণ প্রচেষ্টা শনাক্তকরণ
প্রতারক ওয়েবসাইটগুলোর মধ্যে নকল ক্যাপচা পেজ সবচেয়ে বহুল ব্যবহৃত কৌশলগুলোর একটি হয়ে উঠেছে। যদিও এগুলো বৈধ যাচাইকরণ পদ্ধতির অনুকরণ করে, কয়েকটি সতর্কতামূলক চিহ্ন এদের শনাক্ত করতে সাহায্য করতে পারে:
- যেসব নির্দেশাবলীতে মানুষের পরিচয় প্রমাণ করতে, ভিডিও দেখতে, ফাইল ডাউনলোড করতে, ওয়েবপেজ দেখতে বা ব্রাউজিং চালিয়ে যেতে ব্রাউজারের 'Allow' বোতামে ক্লিক করার প্রয়োজন হয়।
- সম্পর্কহীন ওয়েবসাইটে অপ্রত্যাশিতভাবে অথবা অন্য কোনো পৃষ্ঠা থেকে পুনঃনির্দেশিত হওয়ার ঠিক পরেই ক্যাপচা স্ক্রিন প্রদর্শিত হওয়া।
- ন্যূনতম পৃষ্ঠাগুলিতে একটি চেকবক্স এবং একটি সংক্ষিপ্ত নির্দেশনামূলক বার্তা ছাড়া আর কিছুই থাকে না।
- যেসব যাচাইকরণ অনুরোধ ছবি, ধাঁধা বা পাঠ্য শনাক্তকরণ-সংক্রান্ত সাধারণ ক্যাপচা চ্যালেঞ্জের পরিবর্তে ব্রাউজার নোটিফিকেশন বা অনুমতির অনুরোধ পাঠায়।
- জরুরি ভাষা যা থেকে বোঝা যায় যে, অনুমতির অনুরোধটি অবিলম্বে অনুমোদন না করা হলে প্রবেশাধিকার অস্বীকার করা হবে।
বৈধ ক্যাপচা সিস্টেমগুলো মানুষকে স্বয়ংক্রিয় বট থেকে আলাদা করার জন্য তৈরি করা হয়। কাজ করার জন্য এগুলোর ব্রাউজার নোটিফিকেশন পারমিশনের প্রয়োজন হয় না। কোনো ওয়েবসাইট এর বিপরীত দাবি করলে সেটিকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত।
নিরাপত্তা সতর্কবার্তার ছদ্মবেশে নোটিফিকেশন স্প্যাম
নোটিফিকেশন পাঠানোর অনুমতি পাওয়ার পর, Recheck.co.in ব্রাউজারে অনাকাঙ্ক্ষিত নোটিফিকেশন পাঠানো শুরু করে। এই অ্যালার্টগুলো আসল উইন্ডোজ নিরাপত্তা সতর্কবার্তার মতো করে তৈরি করা হয় এবং এতে প্রায়শই সুপরিচিত নিরাপত্তা সফটওয়্যার বিক্রেতাদের নাম ও ব্র্যান্ডিংয়ের অপব্যবহার করা হয়।
নোটিফিকেশনগুলোতে প্রায়শই দাবি করা হয় যে কোনো ডিভাইস বা নেটওয়ার্কে ক্ষতিকারক কার্যকলাপ শনাক্ত করা হয়েছে। এগুলোতে সংক্রমণ সম্পর্কে উদ্বেগজনক বার্তা প্রদর্শিত হতে পারে এবং তাৎক্ষণিক পদক্ষেপ নিতে উৎসাহিত করার জন্য 'উইন্ডোজ আপডেট করুন' বা 'নিরাপত্তা পরীক্ষা করুন'-এর মতো বাটন অন্তর্ভুক্ত থাকতে পারে।
এই ধরনের বিজ্ঞপ্তিগুলো বৈধ নিরাপত্তা সতর্কতা নয়। এগুলো প্রতারণামূলক বিজ্ঞাপন, যার উদ্দেশ্য হলো ভয় ও জরুরি অবস্থা তৈরি করে প্রাপকদের সেগুলোতে ক্লিক করার সম্ভাবনা বাড়িয়ে দেওয়া।
Recheck.co.in নোটিফিকেশনের সাথে সম্পর্কিত ঝুঁকিসমূহ
Recheck.co.in দ্বারা তৈরি নোটিফিকেশনের সাথে ইন্টারঅ্যাক্ট করলে ব্যবহারকারীরা বিভিন্ন ধরনের সাইবার নিরাপত্তা এবং গোপনীয়তার ঝুঁকির সম্মুখীন হতে পারেন। রিডাইরেক্টের গন্তব্যস্থলগুলোর মধ্যে অন্তর্ভুক্ত থাকতে পারে:
- টেক সাপোর্ট স্ক্যাম, যেখানে মিথ্যাভাবে দাবি করা হয় যে ডিভাইসটি সংক্রামিত বা ক্ষতিগ্রস্ত।
- প্রতারণামূলক অ্যান্টিভাইরাস পেজগুলো অপ্রয়োজনীয় বা সম্ভাব্য ক্ষতিকর সফটওয়্যারের প্রচার করে।
- ইউজারনেম, পাসওয়ার্ড, পেমেন্ট কার্ডের বিবরণ এবং অন্যান্য সংবেদনশীল তথ্য চুরি করার উদ্দেশ্যে তৈরি ফিশিং ওয়েবসাইট।
- ম্যালওয়্যার বিতরণের পেজগুলো ক্ষতিকর সফটওয়্যার সংক্রমণ ছড়ায়।
- ভুয়া বিনিয়োগ প্রকল্প এবং আর্থিক জালিয়াতি কার্যক্রম।
- ব্যক্তিগত তথ্য বা অর্থ আদায়ের উদ্দেশ্যে পুরস্কার ও উপহার সংক্রান্ত প্রতারণা।
কিছু ক্ষেত্রে, এই বিজ্ঞপ্তিগুলিতে বৈধ কোম্পানির নাম এবং পণ্যের ব্র্যান্ড দেখা যেতে পারে। তবে, প্রতারকরা প্রায়শই মিথ্যা বিশ্বাস তৈরি করার জন্য স্বনামধন্য ব্র্যান্ডগুলির অপব্যবহার করে। এই প্রচারণাগুলি প্রায়শই প্রতারণামূলক উপায়ে কমিশন আদায়ের জন্য অ্যাফিলিয়েট মার্কেটিং প্রোগ্রামগুলিকে কাজে লাগায়।
কীভাবে দর্শনার্থীরা Recheck.co.in-এ এসে পৌঁছান
সরাসরি নেভিগেশনের পরিবর্তে রিডাইরেক্টের মাধ্যমেই সাধারণত Recheck.co.in-এ আসা হয়। বেশ কিছু কারণ এই অনাকাঙ্ক্ষিত ভিজিটের জন্য দায়ী হতে পারে।
অনিরাপদ ওয়েবসাইটগুলিতে প্রতারণামূলক ইন্টারফেস উপাদান থাকতে পারে যা ব্যবহারকারীদেরকে ক্ষতিকর পেজে পাঠিয়ে দেয়। টরেন্ট পোর্টাল, অবৈধ স্ট্রিমিং প্ল্যাটফর্ম, প্রাপ্তবয়স্কদের জন্য তৈরি ওয়েবসাইট এবং ক্ষতিকর বিজ্ঞাপন নেটওয়ার্কের উপর নির্ভরশীল অন্যান্য পেজগুলো এই ধরনের পুনঃনির্দেশের বিশেষ সাধারণ উৎস। এছাড়াও, ডিভাইসে ইনস্টল করা অ্যাডওয়্যার ব্যবহারকারীর কোনো স্পষ্ট হস্তক্ষেপ ছাড়াই স্বয়ংক্রিয়ভাবে এই পেজগুলো খুলে দিতে পারে।
আরেকটি উল্লেখযোগ্য ঝুঁকি হলো নোটিফিকেশন-ভিত্তিক রিডাইরেক্ট চেইন। একটি প্রতারণামূলক ওয়েবসাইট থেকে আসা স্প্যাম নোটিফিকেশন ব্যবহারকারীদেরকে Recheck.co.in-সহ অন্য কোনো ক্ষতিকারক বা প্রতারণামূলক পেজে রিডাইরেক্ট করতে পারে। ফলে, ভুলবশত একটিমাত্র অনুমতি প্রদান অসংখ্য আন্তঃসংযুক্ত স্ক্যাম ওয়েবসাইটের সংস্পর্শে আসার ঝুঁকি বাড়িয়ে দিতে পারে।
বিজ্ঞপ্তি অনুমতি প্রত্যাহার করা
যদি Recheck.co.in-কে ইতিমধ্যেই নোটিফিকেশনের অনুমতি দেওয়া হয়ে থাকে, তবে ব্রাউজারের নোটিফিকেশন সেটিংসের মাধ্যমে তা অবিলম্বে বাতিল করা উচিত। এই অনুমতিটি সরিয়ে দিলে সাইটটি আর প্রতারণামূলক সতর্কতা পাঠাতে পারে না এবং স্ক্যাম, ম্যালওয়্যার, পরিচয় চুরি, অ্যাকাউন্ট হ্যাক হওয়া এবং আর্থিক ক্ষতির ঝুঁকি কমে যায়।
নিয়মিত ব্রাউজার নোটিফিকেশন পারমিশন পর্যালোচনা করা এবং অজানা বা সন্দেহজনক এন্ট্রিগুলো মুছে ফেলার মাধ্যমে অনলাইন নিরাপত্তা উল্লেখযোগ্যভাবে উন্নত করা যায় এবং অবাঞ্ছিত বিজ্ঞাপনের কার্যকলাপ হ্রাস করা সম্ভব।
উপসংহার
Recheck.co.in একটি প্রতারণামূলক ওয়েবসাইট যা প্রতারণামূলক সোশ্যাল ইঞ্জিনিয়ারিং কৌশলের মাধ্যমে ব্রাউজার নোটিফিকেশন ফাংশনালিটির অপব্যবহার করে। একটি নকল ক্যাপচা (CAPTCHA) ভেরিফিকেশন পেজ দেখিয়ে, এটি ভিজিটরদের এমন নোটিফিকেশন চালু করতে প্ররোচিত করার চেষ্টা করে যা পরবর্তীতে বিভ্রান্তিকর নিরাপত্তা সতর্কতা, স্ক্যাম প্রমোশন এবং সম্ভাব্য বিপজ্জনক রিডাইরেক্ট প্রদান করে। একটি নিরাপদ ব্রাউজিং পরিবেশ বজায় রাখার জন্য, নকল ক্যাপচা স্কিমের সতর্কতামূলক লক্ষণগুলো চেনা এবং সন্দেহজনক নোটিফিকেশন এড়িয়ে চলা অপরিহার্য পদক্ষেপ।