আপনার হার্ডওয়্যার ওয়ালেট আপডেট করার ইমেল স্ক্যাম

অপ্রত্যাশিত ইমেল, যেগুলোতে অবিলম্বে ব্যবস্থা নেওয়ার দাবি করা হয়, সেগুলোকে সর্বদা সতর্কতার সাথে বিবেচনা করা উচিত, বিশেষ করে যখন সেগুলো আর্থিক সম্পদ বা অ্যাকাউন্টের নিরাপত্তার সাথে জড়িত থাকে। সাইবার অপরাধীরা প্রায়শই প্রাপকদের কাছ থেকে সংবেদনশীল তথ্য বের করে আনার জন্য প্রতারণামূলক বার্তাগুলোকে বিশ্বস্ত ব্র্যান্ডের আনুষ্ঠানিক বিজ্ঞপ্তির ছদ্মবেশে পাঠায়। 'আপডেট ইওর হার্ডওয়্যার ওয়ালেট' ইমেল ক্যাম্পেইনটি এই কৌশলের একটি প্রধান উদাহরণ। যদিও এই বার্তাগুলো ট্রেজরের ছদ্মবেশ ধারণ করে, কিন্তু এগুলো কোনো বৈধ কোম্পানি, সংস্থা বা প্রতিষ্ঠানের সাথে যুক্ত নয় এবং এগুলো শুধুমাত্র ব্যবহারকারীর ক্রেডেনশিয়াল চুরি করার উদ্দেশ্যেই তৈরি করা হয়েছে।

আতঙ্ক সৃষ্টির উদ্দেশ্যে তৈরি একটি ভুয়া ফার্মওয়্যার আপডেট

নিরাপত্তা গবেষকরা ‘আপনার হার্ডওয়্যার ওয়ালেট আপডেট করুন’ ইমেলগুলোকে ফিশিং বার্তা হিসেবে চিহ্নিত করেছেন, যা ক্রিপ্টোকারেন্সি হার্ডওয়্যার ওয়ালেটের একটি স্বীকৃত নির্মাতা প্রতিষ্ঠান ট্রেজরের পক্ষ থেকে আসা জরুরি ফার্মওয়্যার আপডেট বিজ্ঞপ্তির ছদ্মবেশে পাঠানো হচ্ছিল।

ইমেলগুলোতে দাবি করা হয় যে প্রাপকের ডিভাইসে একটি গুরুতর সমস্যা দেখা দিয়েছে, যার কারণে এটি সর্বশেষ ফার্মওয়্যার সংস্করণে আপডেট হতে পারছে না। চাপ বাড়ানোর জন্য, বার্তাগুলোতে সতর্ক করা হয় যে একটি নির্দিষ্ট সময়সীমার আগে আপডেটটি সম্পন্ন করতে ব্যর্থ হলে ক্রিপ্টোকারেন্সি হোল্ডিংগুলিতে প্রবেশাধিকার সীমিত হয়ে যেতে পারে এবং নিরাপত্তা ঝুঁকি বেড়ে যেতে পারে। একটি গুরুতর প্রযুক্তিগত সমস্যা উপস্থাপন করে, প্রতারকরা প্রাপকদের বোঝানোর চেষ্টা করে যে অবিলম্বে ব্যবস্থা নেওয়া প্রয়োজন।

ইমেইলের মধ্যে একটি 'এখনই আপডেট করুন' বাটন স্পষ্টভাবে দেখানো থাকে, যা ব্যবহারকারীদের বার্তাটির বৈধতা সতর্কতার সাথে যাচাই করার পরিবর্তে দ্রুত পদক্ষেপ নিতে উৎসাহিত করে। হার্ডওয়্যার ওয়ালেটের মালিকদের গুরুত্বপূর্ণ নিরাপত্তা সংক্রান্ত বিষয়ে অবহিত করার জন্য এগুলো পাঠানো হয়েছে বলে উল্লেখ করে ইমেইলগুলো নিজেদেরকে খাঁটি প্রমাণ করার চেষ্টা করে।

আসল উদ্দেশ্য: ইমেইল ক্রেডেনশিয়াল চুরি করা

এই ইমেলগুলির উদ্দেশ্য কোনো ডিভাইস আপডেট করা নয়। বরং, প্রদত্ত লিঙ্কে ক্লিক করলে ভুক্তভোগীদের একটি প্রতারণামূলক ওয়েবসাইটে নিয়ে যাওয়া হয়, যা দেখতে একটি সাধারণ ওয়েবমেইল লগইন পৃষ্ঠার মতো করে তৈরি করা হয়েছে।

পৃষ্ঠাটিতে একটি ইমেল ঠিকানা এবং পাসওয়ার্ড চাওয়া হয়, যা দেখে মনে হয় আপডেটটি শুরু করার আগে প্রমাণীকরণ প্রয়োজন। বাস্তবে, প্রবেশ করানো যেকোনো পরিচয়পত্র সরাসরি আক্রমণকারীদের কাছে চলে যায়। একবার হাতে পেলে, এই লগইন তথ্যগুলো ইমেল অ্যাকাউন্ট হ্যাক করতে এবং সম্ভাব্য অন্যান্য প্রতারণামূলক কর্মকাণ্ডে সহায়তা করতে ব্যবহার করা যেতে পারে।

একটি গুরুত্বপূর্ণ সতর্ক সংকেত হলো, হার্ডওয়্যার ওয়ালেটের বৈধ ফার্মওয়্যার আপডেটের জন্য ব্যবহারকারীদের তাদের ইমেল অ্যাকাউন্টে লগ ইন করতে হয় না। আপডেটের ঘোষিত উদ্দেশ্য এবং অনুরোধ করা ক্রেডেনশিয়ালের মধ্যে এই অমিলটিই প্রতারণার আসল স্বরূপ উন্মোচন করে দেয়।

অপরাধীদের কাছে চুরি করা ইমেল অ্যাকাউন্ট কেন মূল্যবান

অনেকেই তাদের ইমেল অ্যাকাউন্টের গুরুত্বকে অবমূল্যায়ন করেন। তবে, পাসওয়ার্ড রিসেট, অ্যাকাউন্ট পুনরুদ্ধারের পদ্ধতি এবং নিরাপত্তা সংক্রান্ত বিজ্ঞপ্তির জন্য ইমেল প্রায়শই কেন্দ্রীয় কেন্দ্র হিসেবে কাজ করে।

যখন সাইবার অপরাধীরা কোনো ইমেল অ্যাকাউন্টে প্রবেশাধিকার পায়, তখন তারা নিম্নলিখিত কাজগুলো করতে সক্ষম হতে পারে:

• আর্থিক প্ল্যাটফর্ম এবং ক্রিপ্টোকারেন্সি এক্সচেঞ্জ সহ সংযুক্ত পরিষেবাগুলির পাসওয়ার্ড রিসেট করুন।
• ব্যক্তিগত তথ্যে প্রবেশ করা, পরিচয় চুরি করা, অতিরিক্ত প্রতারণা চালানো, বা অননুমোদিত লেনদেন সম্পন্ন করা।

ফলে, ফিশিং সাইটে ক্রেডেনশিয়াল জমা দেওয়ার পরিণাম শুধু একটি অ্যাকাউন্ট হারানোর চেয়েও অনেক বেশি সুদূরপ্রসারী হতে পারে।

এই জালিয়াতির সাথে ট্রেজরের কোনো সম্পর্ক নেই।

যদিও এই প্রতারণাটি বিশ্বাসযোগ্য দেখানোর জন্য ট্রেজরের নাম এবং ব্র্যান্ডিং ব্যবহার করে, কিন্তু এই ইমেলগুলোর সাথে কোম্পানিটির সরাসরি কোনো সম্পৃক্ততা নেই। ট্রেজর একটি বৈধ হার্ডওয়্যার ওয়ালেট সরবরাহকারী প্রতিষ্ঠান, যা ক্রিপ্টোকারেন্সি সম্পদের নিরাপদ সংরক্ষণের জন্য পণ্য তৈরি করে।

প্রতারণামূলক বার্তাগুলো ব্যবহারকারীর বিশ্বাসকে কাজে লাগাতে ব্র্যান্ডের ছদ্মবেশ ধারণ করে। গুরুতর ফার্মওয়্যার সমস্যা, জরুরি সময়সীমা এবং বাধ্যতামূলক ইমেল লগইন সম্পর্কিত দাবিগুলো হলো মনগড়া বিষয়, যা শুধুমাত্র প্রাপকদের প্রতারিত করে তাদের পরিচয়পত্র হাতিয়ে নেওয়ার জন্য তৈরি করা হয়েছে।

ক্রেডেনশিয়াল চুরির বাইরেও ম্যালওয়্যারের ঝুঁকি

ফিশিং ক্যাম্পেইনগুলো প্রায়শই বৃহত্তর সাইবার অপরাধমূলক কার্যক্রমের অংশ হয়ে থাকে। ক্রেডেনশিয়াল চুরির পাশাপাশি, এই ধরনের স্ক্যাম ইমেল ম্যালওয়্যার ছড়ানোর জন্যও ব্যবহার করা হতে পারে।

আক্রমণকারীরা সাধারণত ক্ষতিকারক অ্যাটাচমেন্ট বা লিঙ্ক ব্যবহার করে, যা হ্যাক হওয়া ওয়েবসাইটে নিয়ে যায়। এই ক্ষতিকারক ফাইলগুলো সফটওয়্যার আপডেট, ইনভয়েস, ডকুমেন্ট, রিপোর্ট, আর্কাইভ, পিডিএফ, স্ক্রিপ্ট বা অফিস ফাইল হিসেবে ছদ্মবেশ ধারণ করতে পারে। অনেক ক্ষেত্রে, ব্যবহারকারী ফাইলটি খোলার পর, ম্যাক্রো সক্রিয় করার পর, সফটওয়্যার ডাউনলোড করার পর বা নিজে থেকে কোনো প্রোগ্রাম চালু করার পরেই সংক্রমণ প্রক্রিয়া শুরু হয়।

কিছু ক্ষতিকারক ওয়েবসাইট স্বয়ংক্রিয়ভাবে ডাউনলোড শুরু করতে পারে অথবা ব্যবহারকারীদের ক্ষতিকারক কোডযুক্ত সফটওয়্যার ইনস্টল করার নির্দেশ দিতে পারে। একবার সক্রিয় হলে, ম্যালওয়্যার ডিভাইসকে ক্ষতিগ্রস্ত করতে, তথ্য চুরি করতে, ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ করতে, অথবা আক্রমণকারীদের সিস্টেমে অননুমোদিত প্রবেশাধিকার দিতে পারে।

শেষ কথা

‘আপডেট ইওর হার্ডওয়্যার ওয়ালেট’ ইমেল স্ক্যামটি একটি ফিশিং অপারেশন, যা ইমেল অ্যাকাউন্টের ক্রেডেনশিয়াল চুরি করার জন্য ট্রেজরের সুনামকে অপব্যবহার করে। নিরাপত্তাজনিত উদ্বেগ তৈরি করে, মিথ্যা সময়সীমা চাপিয়ে দিয়ে এবং প্রাপকদের একটি নকল লগইন পৃষ্ঠায় পাঠিয়ে আক্রমণকারীরা এমন এক জরুরি অবস্থা তৈরি করার চেষ্টা করে যা সতর্কতাকে ছাপিয়ে যায়। এই সতর্ক সংকেতগুলো চেনা এবং সন্দেহজনক ইমেলের সাথে যুক্ত না হওয়াই ফিশিং আক্রমণ এবং এর ফলে সৃষ্ট সম্ভাব্য গুরুতর পরিণতি থেকে রক্ষা পাওয়ার অন্যতম কার্যকর উপায়।