নিরাপত্তা লঙ্ঘনের কারণে সিস্টেমে বার্তাগুলি চিহ্নিত করা হয়েছে ইমেল কেলেঙ্কারি
'সিস্টেমে নিরাপত্তা লঙ্ঘনের কারণে বার্তাগুলিকে চিহ্নিত করা হয়েছে' ইমেল কেলেঙ্কারি একটি প্রতারণামূলক স্প্যাম প্রচারণা যা প্রাপকদের সংবেদনশীল তথ্য প্রকাশ করার জন্য প্রতারণা করার জন্য তৈরি করা হয়েছে। প্রথম নজরে, এই ইমেলগুলি বৈধ বলে মনে হতে পারে, কিন্তু এগুলি কোনওভাবেই কোনও প্রকৃত কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সাথে সম্পর্কিত নয়। পরিবর্তে, এগুলি সাবধানে তৈরি ফিশিং প্রচেষ্টা যা সন্দেহাতীত ব্যবহারকারীদের লক্ষ্য করে।
সুচিপত্র
কেলেঙ্কারী কীভাবে কাজ করে
প্রতারণামূলক ইমেলগুলিতে সাধারণত 'সতর্কতা: আগত ইমেলগুলি আটকে রাখা হচ্ছে' বা অনুরূপ বৈচিত্র্যের মতো বিষয়বস্তু থাকে। বার্তাটিতে দাবি করা হয়েছে যে 'নিরাপত্তা যাচাইকরণের' কারণে তিনটি আগত ইমেলকে পৃথক করা হয়েছে এবং পর্যালোচনার অপেক্ষায় রয়েছে। লক্ষ্যবস্তুকে আরও কাজে লাগানোর জন্য, ইমেলটিতে 'ব্যাংক টি/টি', 'পেমেন্ট' এবং 'ইনভয়েস' এর মতো জাল বিষয়গুলিও তালিকাভুক্ত করা হতে পারে।
এই দাবিগুলি মিথ্যা। বাস্তবে, বিজ্ঞপ্তিটি প্রাপকদের ইমেল সাইন-ইন পৃষ্ঠার ছদ্মবেশে একটি ফিশিং ওয়েবসাইটের দিকে ঠেলে দেওয়ার জন্য তৈরি করা হয়েছে। ব্যবহারকারীরা লগ ইন করার চেষ্টা করলে, তাদের শংসাপত্রগুলি ধরে সরাসরি সাইবার অপরাধীদের কাছে পাঠানো হয়।
কেন এই কেলেঙ্কারী এত বিপজ্জনক
একবার আক্রমণকারীরা কোনও ইমেল অ্যাকাউন্টে অ্যাক্সেস পেয়ে গেলে, তারা এটিকে বিভিন্ন উপায়ে কাজে লাগাতে পারে। এই অপব্যবহারগুলি ব্যক্তিগত পরিচয় চুরি থেকে শুরু করে আর্থিক জালিয়াতি পর্যন্ত বিস্তৃত। চুরি হওয়া অ্যাকাউন্টগুলি ভুক্তভোগীর পরিচিতিগুলিকে লক্ষ্য করার জন্যও ব্যবহার করা যেতে পারে, এই প্রক্রিয়ায় আরও স্ক্যাম বা ম্যালওয়্যার ছড়িয়ে দিতে পারে। সম্ভাব্য পরিণতিগুলি হতে পারে:
- ব্যক্তিগত, ব্যবসায়িক, অথবা আর্থিক-সম্পর্কিত অ্যাকাউন্টগুলিতে অ্যাক্সেস হারানো
- সামাজিক নেটওয়ার্ক এবং মেসেজিং অ্যাপে ছদ্মবেশ ধারণ সহ পরিচয় চুরি
- বন্ধুবান্ধব এবং সহকর্মীদের কাছে ঋণ, অনুদান বা অর্থপ্রদানের জন্য অননুমোদিত অনুরোধ পাঠানো হয়েছে
- হাইজ্যাক করা অ্যাকাউন্টের মাধ্যমে অতিরিক্ত ম্যালওয়্যার বা ফিশিং লিঙ্ক বিতরণ
প্রমাণপত্রের বাইরে: স্প্যাম ইমেলের বিস্তৃত ঝুঁকি
ফিশিং হল কেবল একটি কৌশল। এই ধরণের স্প্যাম প্রচারণাগুলি ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য বা আর্থিক-সম্পর্কিত বিবরণ সংগ্রহ করার চেষ্টাও করতে পারে। অনেক ক্ষেত্রে, স্প্যাম ম্যালওয়্যারের জন্য একটি বিতরণ চ্যানেল হিসেবে কাজ করে। অপরাধীরা প্রায়শই তাদের বার্তাগুলিতে ক্ষতিকারক ফাইল সংযুক্ত করে বা লিঙ্ক করে, যার মধ্যে রয়েছে:
- ডকুমেন্টস (যেমন, মাইক্রোসফট অফিস, ওয়াননোট, পিডিএফ)
- এক্সিকিউটেবল ফাইল (যেমন, EXE, RUN)
- আর্কাইভ (যেমন, জিপ, আরএআর)
- স্ক্রিপ্ট (যেমন, জাভাস্ক্রিপ্ট)
এই ধরনের ফাইল খোলার ফলে একটি সংক্রমণ শৃঙ্খল শুরু হতে পারে যা ক্ষতিকারক সফ্টওয়্যার ইনস্টল করে। কিছু ফর্ম্যাটের জন্য ব্যবহারকারীর কাছ থেকে অতিরিক্ত পদক্ষেপের প্রয়োজন হয়, যেমন অফিস ডকুমেন্টে ম্যাক্রো সক্ষম করা বা OneNote ফাইলে এমবেডেড লিঙ্কগুলিতে ক্লিক করা।
সতর্কীকরণ লক্ষণগুলির জন্য সতর্ক থাকুন
যদিও কিছু লোক ধরে নেয় যে সমস্ত স্প্যাম ব্যাকরণগত ত্রুটিতে ভরা, অনেক আধুনিক ফিশিং প্রচারণা পরিশীলিত এবং পালিশ করা হয়। এগুলি বিশ্বাসযোগ্যভাবে ব্র্যান্ডেড বলে মনে হতে পারে, এমনকি বিশ্বস্ত পরিষেবা প্রদানকারী বা কর্তৃপক্ষের অনুকরণও করতে পারে। এর ফলে ব্যবহারকারীদের সতর্ক থাকা এবং যেকোনো অপ্রত্যাশিত বার্তার সত্যতা, বিশেষ করে যারা তাৎক্ষণিক পদক্ষেপ নেওয়ার আহ্বান জানায়, তাদের সত্যতা যাচাই করা অত্যন্ত গুরুত্বপূর্ণ।
শিকার হলে কী করবেন
যদি আপনি ইতিমধ্যেই এই ধরনের ফিশিং পৃষ্ঠায় আপনার লগইন শংসাপত্র জমা দিয়ে থাকেন, তাহলে তাৎক্ষণিক পদক্ষেপ নেওয়া অত্যন্ত গুরুত্বপূর্ণ। সমস্ত প্রভাবিত অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন এবং সেই পরিষেবাগুলির জন্য অফিসিয়াল সহায়তা দলকে অবহিত করুন। এটি আরও অপব্যবহারের সম্ভাবনা হ্রাস করে এবং লিঙ্কযুক্ত অ্যাকাউন্টগুলিকে সুরক্ষিত করতে সহায়তা করে।
সর্বশেষ ভাবনা
'সিস্টেমে নিরাপত্তা লঙ্ঘনের কারণে বার্তা চিহ্নিত করা হয়েছে' ইমেল কেলেঙ্কারিটি স্পষ্টভাবে মনে করিয়ে দেয় যে সাইবার অপরাধীরা ব্যবহারকারীদের সংবেদনশীল তথ্য হস্তান্তরের জন্য কতটা প্রতারণা করতে পারে। বিশ্বাসযোগ্য কিন্তু মিথ্যা সতর্কতা ছড়িয়ে দিয়ে, আক্রমণকারীরা আতঙ্ক-চালিত প্রতিক্রিয়া তৈরি করার চেষ্টা করে যা গোপনীয়তা, আর্থিক এবং এমনকি সুনামের সাথে আপস করে। সতর্ক থাকা, সন্দেহজনক বার্তা যাচাই করা এবং আপনার অ্যাকাউন্ট সুরক্ষিত করা এই ধরনের কেলেঙ্কারির বিরুদ্ধে সর্বোত্তম প্রতিরক্ষা।