ওয়েবমেইল সার্ভার সতর্কতা কেলেঙ্কারী

সাইবার হুমকির ক্রমাগত বিকশিত প্রেক্ষাপটে, বৈধ বিজ্ঞপ্তির ছদ্মবেশে স্ক্যামগুলি ক্রমশ জটিল হয়ে উঠছে। ওয়েবমেইল সার্ভার অ্যালার্ট স্ক্যাম একটি প্রধান উদাহরণ, যা সন্দেহাতীত ব্যবহারকারীদের জালিয়াতিপূর্ণ ইমেল দিয়ে লক্ষ্য করে যা স্বনামধন্য ওয়েবমেইল পরিষেবা থেকে আসে বলে মনে হয়। এই ইমেলগুলি কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীদের সাথে সম্পর্কিত নয় এবং সংবেদনশীল ব্যক্তিগত এবং আর্থিক তথ্য চুরি করার জন্য ডিজাইন করা হয়েছে।

কেলেঙ্কারী কীভাবে কাজ করে

এই কেলেঙ্কারিটি শুরু হয় একটি ইমেল দিয়ে, যার শিরোনাম প্রায়শই 'আপনার কাছে মুলতুবি বিজ্ঞপ্তি আছে' (বিষয় লাইনগুলি ভিন্ন হতে পারে), যা ওয়েবমেইল সার্ভার সতর্কতা হিসাবে উপস্থাপন করা হয়। বার্তাগুলিতে দাবি করা হয়েছে যে একাধিক ইমেল, সাধারণত সাতটি বড় সংযুক্তি সহ, বর্তমানে ব্লক এবং মুলতুবি রয়েছে কারণ ইনবক্স স্টোরেজ 96% ধারণক্ষমতা ছাড়িয়ে গেছে এবং DNS রেজোলিউশন ব্যর্থ হয়েছে।

প্রাপকদের 'আপডেট / রিট্রিভ মেসেজ' লেবেলযুক্ত একটি বোতামে ক্লিক করতে বলা হয়, যা তাদেরকে একটি ফিশিং ওয়েবসাইটে পুনঃনির্দেশিত করে যা একটি বৈধ ইমেল লগইন পৃষ্ঠার অনুকরণ করে। এখানে প্রবেশ করা যেকোনো শংসাপত্র তাৎক্ষণিকভাবে স্ক্যামারদের দ্বারা ধরা পড়ে।

এই ধরনের ফিশিং ইমেলগুলি প্রায়শই অনুসন্ধান করে:

• ইমেল অ্যাকাউন্টের শংসাপত্র
• ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য (PII)
• আর্থিক তথ্য

এই অ্যাকাউন্টগুলি অত্যন্ত মূল্যবান কারণ এগুলিতে সংবেদনশীল তথ্য থাকতে পারে বা সোশ্যাল মিডিয়া, মেসেজিং অ্যাপস, ফাইল ট্রান্সফার প্ল্যাটফর্ম, ই-কমার্স, অনলাইন ব্যাংকিং এবং অর্থ স্থানান্তর পরিষেবা সহ লিঙ্কযুক্ত পরিষেবাগুলিতে অ্যাক্সেস প্রদান করতে পারে।

ঝুঁকি এবং পরিণতি

এই প্রতারণার শিকার হলে গুরুতর পরিণতি হতে পারে:

পরিচয় চুরি : প্রতারকরা ভুক্তভোগীর ছদ্মবেশে পরিচিতদের কাছ থেকে ঋণ, অনুদান বা অন্যান্য সুবিধা চাইতে পারে।

আর্থিক জালিয়াতি : ব্যাংকিং বা পেমেন্ট প্ল্যাটফর্মের সাথে সংযুক্ত ক্ষতিগ্রস্থ অ্যাকাউন্টগুলি অননুমোদিত লেনদেন বা অনলাইন কেনাকাটার জন্য ব্যবহার করা যেতে পারে।

ম্যালওয়্যার বিতরণ : স্ক্যামাররা ক্ষতিগ্রস্থ ব্যক্তির পরিচিতিতে ক্ষতিকারক লিঙ্ক বা সংক্রামিত ফাইল পাঠাতে পারে।

অতিরিক্তভাবে, স্প্যাম প্রচারণাগুলি প্রায়শই ম্যালওয়্যারের জন্য একটি বিতরণ পদ্ধতি হিসাবে কাজ করে। ক্ষতিকারক সংযুক্তি বা ডাউনলোড লিঙ্কগুলির মধ্যে অন্তর্ভুক্ত থাকতে পারে:

• ডকুমেন্টস: মাইক্রোসফট অফিস, ওয়াননোট, পিডিএফ
• এক্সিকিউটেবল: EXE, RUN ফাইল

এই ফাইলগুলি খোলার জন্য স্বয়ংক্রিয়ভাবে ম্যালওয়্যার ইনস্টলেশন শুরু হতে পারে, যদিও কিছু ফর্ম্যাটের (যেমন, অফিস ডকুমেন্ট) জন্য ব্যবহারকারীর ইন্টারঅ্যাকশনের প্রয়োজন হতে পারে যেমন ম্যাক্রো সক্ষম করা বা এমবেডেড লিঙ্কগুলিতে ক্লিক করা।

কেলেঙ্কারী সনাক্ত করা

বৈধ দেখানোর চেষ্টা করা সত্ত্বেও, এই ইমেলগুলিতে প্রায়শই সূক্ষ্ম ত্রুটি থাকে যা তাদের প্রতারণামূলক প্রকৃতি প্রকাশ করতে পারে:

• খারাপ ব্যাকরণ এবং বানান
• অতি সাধারণ বা জরুরি ভাষা
• সন্দেহজনক বা অমিল URL গুলি

তবে, কিছু প্রচারণা অত্যন্ত মসৃণ এবং বাস্তব বিজ্ঞপ্তিগুলিকে বিশ্বাসযোগ্যভাবে অনুকরণ করতে পারে। যেকোনো আগত ইমেল, সরাসরি বার্তা, এসএমএস বার্তা, বা অন্যান্য যোগাযোগ পরিচালনা করার সময় সতর্কতা অপরিহার্য।

লক্ষ্যবস্তু হলে কী করবেন

যদি আপনি ইতিমধ্যেই কোনও ফিশিং সাইটে আপনার শংসাপত্র প্রবেশ করিয়ে থাকেন বা কোনও ক্ষতিকারক ফাইলের সাথে ইন্টারঅ্যাক্ট করে থাকেন:

• সম্ভাব্যভাবে উন্মুক্ত সকল অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• লঙ্ঘনের প্রতিবেদন করার জন্য প্রতিটি প্রভাবিত পরিষেবার জন্য অফিসিয়াল সহায়তা চ্যানেলের সাথে যোগাযোগ করুন।
• অপ্রত্যাশিত লেনদেন বা বার্তা সহ অস্বাভাবিক কার্যকলাপের জন্য অ্যাকাউন্টগুলি পর্যবেক্ষণ করুন।

সতর্কতা অবলম্বন করা, অপ্রত্যাশিত বার্তাগুলি যাচাই করা এবং অযাচিত লিঙ্ক বা ডাউনলোডগুলি এড়িয়ে চলা ওয়েবমেইল সার্ভার সতর্কতার মতো স্ক্যামের বিরুদ্ধে সবচেয়ে কার্যকর প্রতিরক্ষা।

এই কেলেঙ্কারিটি দেখায় যে কীভাবে ফিশিং, পরিচয় চুরি এবং ম্যালওয়্যার বিতরণ একটি একক, প্রতারণামূলক ইমেলের মাধ্যমে একে অপরের সাথে মিশে যেতে পারে। সচেতনতা এবং সক্রিয় সাইবার নিরাপত্তা স্বাস্থ্যবিধি নিরাপদ থাকার চাবিকাঠি।