স্যান্টান্ডার ব্যাংক - দাবিহীন ব্যালেন্স ইমেল কেলেঙ্কারী

আজকের হুমকির প্রেক্ষাপটে অপ্রত্যাশিত ইমেল মোকাবেলা করার সময় সতর্ক থাকা অত্যন্ত গুরুত্বপূর্ণ। সাইবার অপরাধীরা প্রতারণামূলক বার্তাগুলিকে বিশ্বাসযোগ্য এবং জরুরি করে তোলার জন্য ক্রমাগত তাদের কৌশলগুলি উন্নত করে। তথাকথিত 'স্যান্টান্ডার ব্যাংক - দাবিহীন ব্যালেন্স' ইমেলগুলি এই প্রতারণার একটি প্রধান উদাহরণ। একটি সুপরিচিত আর্থিক প্রতিষ্ঠানের উল্লেখ করা সত্ত্বেও, এই ইমেলগুলি কোনও বৈধ কোম্পানি, সংস্থা বা সত্তার সাথে সম্পর্কিত নয় এবং সম্পূর্ণরূপে প্রতারণামূলক প্রকৃতির।

প্রতারণামূলক 'দাবিহীন ভারসাম্য' আখ্যান

স্যান্টান্ডার ব্যাংক - দাবিহীন ব্যালেন্স বার্তাগুলির একটি গভীর পর্যালোচনা নিশ্চিত করে যে এগুলি বিশ্বাস এবং কৌতূহলকে কাজে লাগানোর জন্য তৈরি একটি ফিশিং প্রচেষ্টা। ইমেলগুলি স্পেনের ব্যাঙ্কো স্যান্টান্ডারের একজন সিনিয়র অ্যাকাউন্ট ম্যানেজারের কাছ থেকে জরুরি, গোপনীয় বিজ্ঞপ্তির মতো দেখতে তৈরি করা হয়েছে।

বার্তাটিতে দাবি করা হয়েছে যে একজন প্রাক্তন ক্লায়েন্ট প্রায় পাঁচ বছর আগে মারা গেছেন, তিনি ৪.৫ মিলিয়ন ডলার দাবিহীন অর্থ রেখে গেছেন। ইমেল অনুসারে, কোনও উত্তরাধিকারীকে শনাক্ত করা হয়নি এবং কোনও সুবিধাভোগী খুঁজে না পেলে ১৪ দিনের মধ্যে তহবিল সরকারের কাছে হস্তান্তর করা হবে। এই কৃত্রিম সময়সীমার উদ্দেশ্য হল তথ্য যাচাই না করে দ্রুত পদক্ষেপ নেওয়ার জন্য প্রাপকদের চাপ দেওয়া।

বিশ্বাসযোগ্যতার জন্য উপাধির মিল খুঁজে বের করা

এই কেলেঙ্কারিতে ব্যবহৃত একটি মূল কৌশল হল দাবি করা যে প্রাপক মৃত ক্লায়েন্টের সাথে একটি পদবি ভাগ করে। প্রেরক পরামর্শ দেন যে এই মিলের ফলে প্রাপককে তহবিলের বৈধ সুবিধাভোগী হিসাবে নিবন্ধিত করা সম্ভব হয়।

এই স্কিমটিকে আকর্ষণীয় করে তোলার জন্য, প্রতারক অর্থ ভাগ করে নেওয়ার প্রস্তাব দেয়: 'প্রক্রিয়াটি সমন্বয় করার জন্য' প্রাপকের জন্য ৬০ শতাংশ এবং প্রেরকের জন্য ৪০ শতাংশ। ইমেলটি প্রাপককে আশ্বস্ত করে যে লেনদেনটি বৈধ, ঝুঁকিমুক্ত, সম্পূর্ণ গোপনীয় এবং ভ্রমণ ছাড়াই দূরবর্তীভাবে পরিচালনাযোগ্য। এই আশ্বাসগুলি সন্দেহ কমাতে এবং জড়িত থাকার জন্য উৎসাহিত করার জন্য।

বাস্তবে, এই ধরণের কোনও তহবিল বিদ্যমান নেই এবং কোনও বৈধ ব্যাংক এইভাবে ব্যবসা পরিচালনা করবে না।

আসল উদ্দেশ্য: অর্থ এবং তথ্য চুরি করা

এই জালিয়াতির প্রাথমিক লক্ষ্য হল টাকা, সংবেদনশীল তথ্য, অথবা উভয়ই চুরি করা। একবার একজন প্রাপক সাড়া দিলে, আক্রমণকারী সাধারণত পুরো নাম, ঠিকানা, ফোন নম্বর, পাসপোর্টের তথ্য, অথবা ব্যাংকিং বিবরণের মতো ব্যক্তিগত বিবরণ জিজ্ঞাসা করে। অনেক ক্ষেত্রে, ভুক্তভোগীদের বিভিন্ন 'প্রক্রিয়াকরণ,' 'আইনি', বা 'প্রশাসনিক' ফি আগে থেকেই দিতে বলা হয়।

এর ফলে এই স্কিমটি একটি ক্লাসিক অগ্রিম ফি কেলেঙ্কারিতে পরিণত হয়। ভুক্তভোগীদের মোটা অঙ্কের অর্থ প্রদানের প্রতিশ্রুতি দেওয়া হয় কিন্তু পরিবর্তে ধীরে ধীরে অর্থ প্রেরণ বা ব্যক্তিগত তথ্য প্রকাশ করার জন্য তাদের ব্যবহার করা হয়। শেষ পর্যন্ত, কোনও অর্থ প্রদান করা হয় না এবং প্রতারকরা যতটা সম্ভব অর্থ সংগ্রহ করার পরে অদৃশ্য হয়ে যায়।

এই ধরনের প্রতারণার ফাঁদে পা দিলে আর্থিক ক্ষতি, পরিচয় চুরি এবং দীর্ঘমেয়াদী নিরাপত্তা ঝুঁকি দেখা দিতে পারে।

লুকানো ম্যালওয়্যার হুমকি

আর্থিক জালিয়াতির বাইরেও, এই ইমেলগুলি ম্যালওয়্যারের জন্য একটি ডেলিভারি প্রক্রিয়া হিসেবেও কাজ করতে পারে। হুমকিদাতারা প্রায়শই ক্ষতিকারক সংযুক্তি বা লিঙ্ক বিতরণের জন্য স্প্যাম প্রচারণা ব্যবহার করে।

সংযুক্তির মধ্যে সংক্রামিত এক্সিকিউটেবল ফাইল, ওয়ার্ড বা এক্সেল ডকুমেন্ট, পিডিএফ, জিপ বা আরএআর ফাইলের মতো সংকুচিত আর্কাইভ, স্ক্রিপ্ট বা অন্যান্য ধরণের ফাইল অন্তর্ভুক্ত থাকতে পারে। বেশিরভাগ ক্ষেত্রে, প্রাপক সংযুক্তিটি খোলার পরে এবং ম্যাক্রোর মতো নির্দিষ্ট বৈশিষ্ট্যগুলি সক্ষম করার পরেই কেবল একটি ডিভাইস সংক্রামিত হয়।

একইভাবে, কোনও ক্ষতিকারক লিঙ্কে ক্লিক করলে ব্যবহারকারী একটি জাল বা ঝুঁকিপূর্ণ ওয়েবসাইটে পুনঃনির্দেশিত হতে পারে। সেখান থেকে, ম্যালওয়্যার স্বয়ংক্রিয়ভাবে ডাউনলোড হতে পারে অথবা সাইটটি ব্যবহারকারীকে ম্যানুয়ালি একটি ক্ষতিকারক ফাইল ডাউনলোড এবং চালানোর জন্য প্ররোচিত করতে পারে। এর ফলে সিস্টেম ঝুঁকিপূর্ণ হতে পারে, ডেটা চুরি হতে পারে, র‍্যানসমওয়্যার সংক্রমণ হতে পারে বা অননুমোদিত দূরবর্তী অ্যাক্সেস হতে পারে।

কীভাবে সুরক্ষিত থাকবেন

শিকার হওয়ার ঝুঁকি কমাতে:

• মোটা অঙ্কের অর্থের প্রতিশ্রুতি দেওয়া অযাচিত ইমেলগুলিকে চরম সন্দেহের চোখে দেখুন।
• সন্দেহজনক বার্তার উত্তর দেওয়া এড়িয়ে চলুন, এমনকি প্রস্তাব প্রত্যাখ্যান করার জন্যও।
• অজানা লিঙ্কে ক্লিক করবেন না বা অপ্রত্যাশিত সংযুক্তি ডাউনলোড করবেন না।
• যাচাই না করা প্রেরকদের সাথে ইমেলের মাধ্যমে ব্যক্তিগত বা আর্থিক তথ্য কখনও শেয়ার করবেন না।
• এই ধরনের ইমেলগুলি অবিলম্বে মুছে ফেলুন।

যদি ব্যক্তিগত বা আর্থিক তথ্য ইতিমধ্যেই ভাগ করা হয়ে থাকে, তাহলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের সাথে যোগাযোগ করা এবং সন্দেহজনক কার্যকলাপের জন্য অ্যাকাউন্টগুলি পর্যবেক্ষণ করা অত্যন্ত গুরুত্বপূর্ণ।

চূড়ান্ত মূল্যায়ন

স্যান্টান্ডার ব্যাংক - দাবিহীন ব্যালেন্স ইমেলটি একটি সুপরিকল্পিত ফিশিং এবং অগ্রিম ফি কেলেঙ্কারী যা তাড়াহুড়ো, লোভ এবং অনুভূত বৈধতা ব্যবহার করে প্রাপকদের প্রতারণা করে। কোনও প্রকৃত উত্তরাধিকার বা দাবিহীন তহবিলের অস্তিত্ব নেই। এই ইমেলগুলি ব্যাঙ্কো স্যান্টান্ডার সহ কোনও বৈধ আর্থিক প্রতিষ্ঠানের সাথে সম্পর্কিত নয় এবং শুধুমাত্র ভুক্তভোগীদের প্রতারণা করার উদ্দেশ্যে তৈরি করা হয়েছে।

সতর্ক থাকা, অপ্রত্যাশিত যোগাযোগ যাচাই করা এবং অযাচিত আর্থিক প্রস্তাবের সাথে জড়িত হতে অস্বীকার করা এই ধরনের স্কিমগুলির বিরুদ্ধে মূল প্রতিরক্ষা।