আপনি একটি নিরাপদ নথি ইমেল কেলেঙ্কারী পেয়েছেন।

আজকের হুমকির প্রেক্ষাপটে অপ্রত্যাশিত ইমেল মোকাবেলা করার সময় সতর্ক থাকা অত্যন্ত গুরুত্বপূর্ণ। সাইবার অপরাধীরা প্রতারণামূলক বার্তাগুলিকে বিশ্বাসযোগ্য এবং জরুরি করে তোলার জন্য ক্রমাগত তাদের কৌশলগুলি উন্নত করে। 'আপনি একটি নিরাপদ নথি পেয়েছেন' ইমেল কেলেঙ্কারী এই প্রতারণার একটি প্রধান উদাহরণ। এই ইমেলগুলি কোনও বৈধ কোম্পানি, সংস্থা বা সত্তার সাথে সম্পর্কিত নয়। পরিবর্তে, এগুলি সংবেদনশীল তথ্য চুরি করার এবং সম্ভাব্যভাবে ম্যালওয়্যার দ্বারা ডিভাইসগুলিকে সংক্রামিত করার জন্য ডিজাইন করা সাবধানতার সাথে তৈরি ফিশিং প্রচেষ্টা।

প্রতারণামূলক 'নিরাপদ ডকুমেন্ট' বিজ্ঞপ্তি

'আপনি একটি নিরাপদ নথি পেয়েছেন' জালিয়াতিপূর্ণ ইমেলটিতে দাবি করা হয়েছে যে প্রাপককে একটি গোপনীয় নথি পাঠানো হয়েছে যার পর্যালোচনা এবং স্বাক্ষর প্রয়োজন একটি নিরাপদ পোর্টালের মাধ্যমে। এর বিশ্বাসযোগ্যতা বাড়ানোর জন্য, বার্তাটিতে সাধারণত অন্তর্ভুক্ত থাকে:

• একটি অনুমিত প্রেরকের নাম
• একটি রেফারেন্স নম্বর
• একটি ট্র্যাকিং কোড
• ২৪ ঘন্টার মধ্যে লিঙ্কটির মেয়াদ শেষ হয়ে যাবে এই সতর্কতা

ইমেলটিতে প্রাপককে 'পর্যালোচনা করুন এবং স্বাক্ষর করুন' লেখা একটি বোতাম বা লিঙ্কে ক্লিক করতে বলা হয়েছে। এই জরুরিতার অনুভূতিটি ইচ্ছাকৃত। একটি সংক্ষিপ্ত সময়সীমা আরোপ করে, স্ক্যামাররা বার্তার বৈধতা যাচাই না করেই প্রাপকদের দ্রুত পদক্ষেপ নেওয়ার জন্য চাপ দেওয়ার চেষ্টা করে।

বাস্তবে, প্রদত্ত লিঙ্কটি ব্যবহারকারীদের সংবেদনশীল তথ্য সংগ্রহের জন্য তৈরি একটি প্রতারণামূলক ওয়েবসাইটে পুনঃনির্দেশিত করে।

ফিশিং আক্রমণ কীভাবে কাজ করে

প্রাপক 'পর্যালোচনা করুন এবং স্বাক্ষর করুন' লিঙ্কে ক্লিক করলে, তাদের একটি ভুয়া লগইন পৃষ্ঠায় পাঠানো হয়। এই পৃষ্ঠাটি প্রায়শই একটি বৈধ ইমেল পরিষেবা বা ডকুমেন্ট-শেয়ারিং প্ল্যাটফর্মের অনুকরণ করে। লক্ষ্যটি সহজ: ব্যবহারকারীকে লগইন শংসাপত্র, যেমন একটি ইমেল ঠিকানা এবং পাসওয়ার্ড প্রবেশ করাতে প্রতারণা করা।

যখন ভুক্তভোগীরা তাদের পরিচয়পত্র জমা দেয়, তখন তথ্যটি তাৎক্ষণিকভাবে আক্রমণকারীদের কাছে প্রেরণ করা হয়। একটি ইমেল অ্যাকাউন্ট অ্যাক্সেসের মাধ্যমে, স্ক্যামাররা করতে পারে:

• ব্যক্তিগত যোগাযোগ পড়ুন
• অতিরিক্ত ব্যক্তিগত তথ্য সংগ্রহ করুন
• অন্যান্য অনলাইন পরিষেবার জন্য পাসওয়ার্ড রিসেট করুন
• ভুক্তভোগীর পরিচিতিদের কাছে ক্ষতিকারক ইমেল পাঠান

চুরি করা তথ্য প্রায়শই আক্রমণকারীরা ব্যাংকিং, শপিং বা সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিতে অ্যাক্সেসের চেষ্টা করার জন্য পুনরায় ব্যবহার করে। অনেক ক্ষেত্রে, এই তথ্য ভূগর্ভস্থ বাজারেও বিক্রি করা হয়।

পতনের শিকারের বিস্তৃত পরিণতি

এই ফিশিং কেলেঙ্কারির প্রভাব একটি একক অ্যাকাউন্টের বাইরেও বিস্তৃত হতে পারে। ভুক্তভোগীরা নিম্নলিখিত সমস্যার সম্মুখীন হতে পারেন:

• অননুমোদিত অ্যাকাউন্ট অ্যাক্সেস
• পরিচয় চুরি
• আর্থিক ক্ষতি
• সুনামের ক্ষতি
• দীর্ঘমেয়াদী গোপনীয়তা লঙ্ঘন

ইমেল অ্যাকাউন্টগুলি প্রায়শই অন্যান্য ডিজিটাল পরিষেবার প্রবেশদ্বার হিসেবে কাজ করে। একবার আপোস হয়ে গেলে, এগুলি বন্ধু, পরিবার বা সহকর্মীদের লক্ষ্য করে ছদ্মবেশী স্কিম সহ অতিরিক্ত আক্রমণের সুবিধার্থে ব্যবহার করা যেতে পারে।

সম্ভাব্য ম্যালওয়্যার ঝুঁকি

কিছু কিছু ক্ষেত্রে, এই ধরণের ফিশিং ইমেলগুলি ম্যালওয়্যার বিতরণের জন্যও ব্যবহৃত হয়। শংসাপত্র চুরির পরিবর্তে, বা এর পাশাপাশি, আক্রমণকারীরা শিকারের ডিভাইসে সংক্রমণের চেষ্টা করতে পারে।

ক্ষতিকারক ইমেলগুলির মধ্যে সাধারণত অন্তর্ভুক্ত থাকে:

• এক্সিকিউটেবল ফাইল
• ম্যাক্রো সহ মাইক্রোসফ্ট ওয়ার্ড বা এক্সেল ডকুমেন্ট
• পিডিএফ ফাইল
• স্ক্রিপ্ট ফাইল
• সংকুচিত আর্কাইভ যেমন জিপ বা আরএআর

এই সংযুক্তিগুলি খোলা বা এমবেডেড কন্টেন্ট সক্রিয় করলে ম্যালওয়্যার ইনস্টলেশন শুরু হতে পারে। অন্যান্য ক্ষেত্রে, কোনও ক্ষতিকারক লিঙ্কে ক্লিক করলে একটি ঝুঁকিপূর্ণ ওয়েবসাইট তৈরি হতে পারে যা স্বয়ংক্রিয়ভাবে ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করে অথবা ব্যবহারকারীকে ম্যানুয়ালি ইনস্টল করতে বাধ্য করে।

হুমকি চিনতে এবং এড়িয়ে চলা

'আপনি একটি নিরাপদ নথি পেয়েছেন' ইমেলের মতো জালিয়াতি থেকে সুরক্ষিত থাকতে:

• অযাচিত নথির বিজ্ঞপ্তিগুলিকে সন্দেহের চোখে দেখুন।
• অপ্রত্যাশিত ইমেলের লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলুন।
• একটি বিশ্বস্ত যোগাযোগ মাধ্যমের মাধ্যমে অনুমিত প্রেরকের সাথে সরাসরি নথির অনুরোধ যাচাই করুন।
• ইমেল ঠিকানাগুলিতে অসঙ্গতি আছে কিনা তা সাবধানে পরীক্ষা করুন।

যদি এই ধরনের কোনও ইমেল পাওয়া যায়, তাহলে তা উপেক্ষা করে মুছে ফেলা উচিত। উপযুক্ত ইমেল প্রদানকারী বা আইটি বিভাগে রিপোর্ট করলেও আরও বিস্তার রোধ করা যেতে পারে।

সর্বশেষ ভাবনা

'আপনি একটি নিরাপদ ডকুমেন্ট পেয়েছেন' ইমেল কেলেঙ্কারিটি দেখায় যে কতটা সহজেই জরুরিতা এবং পেশাদার ফর্ম্যাটিংকে দূষিত উদ্দেশ্যে অস্ত্র হিসেবে ব্যবহার করা যেতে পারে। যেহেতু এই বার্তাগুলি কোনও বৈধ সত্তার সাথে সংযুক্ত নয়, তাই এগুলিকে কখনই মুখের উপর বিশ্বাস করা উচিত নয়। সচেতনতা, সতর্কতা এবং সক্রিয় সুরক্ষা অনুশীলনগুলি ফিশিং আক্রমণ এবং এর ফলে হতে পারে এমন গুরুতর পরিণতির বিরুদ্ধে সবচেয়ে কার্যকর প্রতিরক্ষা।