Threat Database Phishing 'সোশ্যাল সিকিউরিটি অ্যাকাউন্ট মিসিং ইনফরমেশন' কেলেঙ্কারি

'সোশ্যাল সিকিউরিটি অ্যাকাউন্ট মিসিং ইনফরমেশন' কেলেঙ্কারি

'সোশ্যাল সিকিউরিটি অ্যাকাউন্ট মিসিং ইনফরমেশন' স্প্যাম ইমেলের একটি তদন্ত প্রকাশ করেছে যে এটি একটি ফিশিং কৌশল হিসাবে কাজ করে। ইমেলটি প্রাপকের সামাজিক নিরাপত্তা ডকুমেন্টেশন সম্পর্কে হতে পারে, যা একটি সংযুক্ত ফাইলে অন্তর্ভুক্ত করা হয়েছে।

সংযুক্ত ফাইলটিকে 'এনক্রিপ্টেড' হিসাবে লেবেল করা হয়েছে এবং এটি অ্যাক্সেস করতে প্রাপককে তাদের ইমেল অ্যাকাউন্ট দিয়ে লগ ইন করতে হবে। যাইহোক, প্রাপকের দ্বারা প্রবেশ করা লগইন শংসাপত্রগুলি রেকর্ড করা হয় এবং 'সামাজিক নিরাপত্তা অ্যাকাউন্ট মিসিং ইনফরমেশন' স্প্যাম প্রচারের পিছনে প্রতারক ব্যক্তিদের কাছে পাঠানো হয়।

'সোশ্যাল সিকিউরিটি অ্যাকাউন্ট মিসিং ইনফরমেশন' স্ক্যাম ইমেলে লুর দাবি পাওয়া গেছে

ইমেল, বিষয় লাইন 'আপনার সামাজিক নিরাপত্তা ডকুমেন্ট এখন উপলব্ধ' (যা পরিবর্তিত হতে পারে), প্রাপকদের জানায় যে তাদের সামাজিক নিরাপত্তা অ্যাকাউন্টের তথ্য অনুপস্থিত এবং অনুপস্থিত ডকুমেন্টেশন সহ একটি সংযুক্তি প্রদান করে। সংযুক্তিটি নিরাপত্তার উদ্দেশ্যে এনক্রিপ্ট করা হয়েছে বলে বলা হয়, এবং প্রাপককে সঠিকতার জন্য এটি পর্যালোচনা করতে এবং কোনো ত্রুটি বা প্রয়োজনীয় পরিবর্তনের জন্য প্রেরককে অবহিত করতে বলা হয়। ইমেলটি প্রাপককে ফাইলটি অ্যাক্সেস করতে তাদের ইমেল অ্যাকাউন্ট দিয়ে লগ ইন করার নির্দেশ দেয়, দাবি করে যে এটি মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে।

যাইহোক, সংযুক্তি ডাউনলোড এবং খোলার পরে, HTML ফাইলটি নিজেকে একটি এনক্রিপ্ট করা PDF নথি হিসাবে উপস্থাপন করে এবং প্রাপককে তাদের ইমেল দিয়ে লগ ইন করার নির্দেশ দেয় এটি ডিক্রিপ্ট করার জন্য।

তবুও, এই 'সামাজিক নিরাপত্তা অ্যাকাউন্ট মিসিং ইনফরমেশন' ইমেল এবং এর সংযুক্তি উভয়ই জাল এবং এটি একটি ফিশিং কৌশলের অংশ। ভুয়া ফাইলে প্রবেশ করা কোনো তথ্য প্রতারকদের দ্বারা আপস করা হবে।

ফিশিং কৌশলে পড়ার পরিণতি গুরুতর হতে পারে

সাইবার অপরাধীরা উন্মুক্ত ইমেল অ্যাকাউন্টের মাধ্যমে প্রাপ্ত অন্যান্য তথ্য যেমন সোশ্যাল মিডিয়া অ্যাকাউন্ট, ব্যবহারকারীর নাম এবং পাসওয়ার্ড এবং ব্যক্তিগত তথ্য সংগ্রহ করতে সক্ষম হতে পারে। এই তথ্যটি পরিচিতিদের কাছ থেকে ঋণের অনুরোধ করতে, কৌশল প্রচার করতে এবং ম্যালওয়্যার ছড়িয়ে দিতে ব্যবহার করা যেতে পারে। উপরন্তু, অনলাইন ব্যাঙ্কিং বা ডিজিটাল ওয়ালেটের মতো ছিনতাইকৃত অর্থ-সম্পর্কিত অ্যাকাউন্টগুলি অননুমোদিত লেনদেন এবং কেনাকাটা করতে ব্যবহার করা যেতে পারে।

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...