জোহো - আপনার সাথে ফাইল শেয়ার করার ইমেইল স্ক্যাম

আজকের ডিজিটাল পরিবেশে অপ্রত্যাশিত ইমেলের ক্ষেত্রে সতর্ক থাকা অপরিহার্য। সাইবার অপরাধীরা প্রায়শই প্রাপকদের কাছ থেকে সংবেদনশীল তথ্য হাতিয়ে নেওয়ার জন্য ক্ষতিকারক বার্তাগুলোকে বৈধ বিজ্ঞপ্তির ছদ্মবেশে পাঠায়। এটা জোর দিয়ে বলা গুরুত্বপূর্ণ যে, Zoho - File Shared With You Email Scam-এর মতো প্রতারণাগুলো দেখতে যতই বিশ্বাসযোগ্য মনে হোক না কেন, এগুলোর সাথে কোনো বৈধ কোম্পানি, সংস্থা বা প্রতিষ্ঠানের কোনো সম্পর্ক নেই।

আপনার সাথে শেয়ার করা Zoho ফাইল কেলেঙ্কারির ব্যবচ্ছেদ

নিরাপত্তা গবেষকরা তথাকথিত ‘জোহো ফাইল শেয়ারড উইথ ইউ’ ইমেলগুলোকে প্রাপকদের প্রতারিত করার উদ্দেশ্যে তৈরি ফিশিং প্রচেষ্টা হিসেবে চিহ্নিত করেছেন। এই বার্তাগুলো একটি সুপরিচিত ইমেল পরিষেবা প্রদানকারীর বিজ্ঞপ্তির অনুকরণে তৈরি করা হয়েছে, যা বৈধতার একটি মিথ্যা ধারণা তৈরি করে।

ইমেলগুলিতে সাধারণত দাবি করা হয় যে প্রাপকের সাথে 'eTranzact Proposal.pdf' নামের একটি নথি শেয়ার করা হয়েছে। জরুরি অবস্থা বাড়ানোর জন্য, বার্তাটিতে প্রায়শই বলা হয় যে ফাইল অ্যাক্সেস লিঙ্কটি একটি সীমিত সময়ের মধ্যে, যেমন সাত দিনের মধ্যে, মেয়াদোত্তীর্ণ হয়ে যাবে। এরপর প্রাপকদের নথিটি অ্যাক্সেস করার জন্য একটি 'VIEW FILE' বোতামে ক্লিক করতে উৎসাহিত করা হয়।

প্রকৃতপক্ষে, কোনো বৈধ ফাইলের অস্তিত্ব নেই। এর মূল উদ্দেশ্য হলো ব্যবহারকারীদের একটি ক্ষতিকর লিঙ্কের সংস্পর্শে আসতে প্রলুব্ধ করা।

লুকানো ফাঁদ: নকল লগইন পেজ

প্রদত্ত লিঙ্কে ক্লিক করলে ব্যবহারকারীদের একটি প্রতারণামূলক লগইন পৃষ্ঠায় নিয়ে যাওয়া হয়, যা একটি বৈধ ইমেল সাইন-ইন পোর্টালের মতো করে ডিজাইন করা হয়েছে। এই পৃষ্ঠাটি বিশেষভাবে সংবেদনশীল তথ্য সংগ্রহের জন্য তৈরি করা হয়েছে, যার মধ্যে রয়েছে:

• ইমেল ঠিকানা এবং পাসওয়ার্ড
• সম্ভাব্য অন্যান্য প্রমাণীকরণের বিবরণ

একবার প্রবেশ করানো হলে, এই তথ্য সাইবার অপরাধীদের দ্বারা তাৎক্ষণিকভাবে হাতিয়ে নেওয়া হয়। এরপর চুরি করা লগইন তথ্য ব্যবহার করে ভুক্তভোগীর ইমেল অ্যাকাউন্টে এবং অনেক ক্ষেত্রে, একই লগইন তথ্যের সাথে সংযুক্ত অন্যান্য অ্যাকাউন্টেও প্রবেশ করা যায়।

পরিচয়পত্র চুরির পরিণতি

এই ফিশিং স্ক্যামের শিকার হলে একের পর এক গুরুতর নিরাপত্তা সমস্যা দেখা দিতে পারে। হ্যাক হওয়া ইমেল অ্যাকাউন্টগুলো প্রায়শই আরও আক্রমণ এবং অপব্যবহারের প্রবেশদ্বার হয়ে ওঠে।

সবচেয়ে সাধারণ পরিণতিগুলোর মধ্যে কয়েকটি হলো:

• অ্যাকাউন্ট হাইজ্যাকিং এবং অননুমোদিত অ্যাক্সেস
• পরিচয় চুরি এবং ব্যক্তিগত তথ্যের অপব্যবহার
• আর্থিক ক্ষতি, বিশেষ করে যদি ব্যাংকিং বা পেমেন্ট অ্যাকাউন্ট সংযুক্ত থাকে।

একাধিক প্ল্যাটফর্মে একই লগইন তথ্য ব্যবহার করা হলে, এর ক্ষতি দ্রুত একটি অ্যাকাউন্টের গণ্ডি ছাড়িয়ে যেতে পারে।

ইমেইলে লুকানো ম্যালওয়্যারের ঝুঁকি

এই ধরনের ফিশিং ইমেল শুধু ক্রেডেনশিয়াল চুরির মধ্যেই সীমাবদ্ধ নয়। এগুলো প্রায়শই ম্যালওয়্যার ছড়ানোর মাধ্যম হিসেবে ব্যবহৃত হয়। সাইবার অপরাধীরা বৈধ কন্টেন্টের ছদ্মবেশে ক্ষতিকারক অ্যাটাচমেন্ট বা লিঙ্ক অন্তর্ভুক্ত করতে পারে।

সাধারণ কৌশলগুলোর মধ্যে রয়েছে এক্সিকিউটেবল, ডকুমেন্ট, আর্কাইভ বা স্ক্রিপ্টের মতো ক্ষতিকর ফাইল যুক্ত করা। এই ফাইলগুলো খোলা হলে বা এগুলোর সাথে মিথস্ক্রিয়া করা হলে ম্যালওয়্যার সংক্রমণ শুরু হতে পারে। কিছু ক্ষেত্রে, শুধুমাত্র একটি আক্রান্ত ওয়েবপেজে গেলেই স্বয়ংক্রিয় ডাউনলোড শুরু হয়ে যেতে পারে, যা ব্যবহারকারীর আর কোনো মিথস্ক্রিয়া ছাড়াই ডিভাইসটিকে ঝুঁকিতে ফেলে দেয়।

ফিশিং প্রচেষ্টা শনাক্তকরণ এবং প্রতিরোধ

এই ধরনের প্রতারণা প্রায়শই প্রাপকদের প্রভাবিত করতে জরুরি অবস্থা এবং পরিচিতির উপর নির্ভর করে। বার্তাগুলো এমনভাবে সতর্কভাবে তৈরি করা হয় যাতে সেগুলোকে গুরুত্বপূর্ণ বলে মনে হয়, যা যথাযথ যাচাই-বাছাই ছাড়াই দ্রুত পদক্ষেপ নিতে প্ররোচিত করে। তবে, সতর্কভাবে পরীক্ষা করলে অসঙ্গতি বা সন্দেহজনক উপাদান প্রকাশ পেতে পারে।

অপ্রত্যাশিত ইমেল পেলে লিঙ্কে ক্লিক করার বা অ্যাটাচমেন্ট ডাউনলোড করার আগে তা যাচাই করে নেওয়ার জন্য ব্যবহারকারীদের দৃঢ়ভাবে পরামর্শ দেওয়া হচ্ছে। প্রেরকের সত্যতা যাচাই করা, তাড়াহুড়ো করে সিদ্ধান্ত নেওয়া থেকে বিরত থাকা এবং এমবেডেড লিঙ্কের পরিবর্তে সরাসরি অফিসিয়াল ওয়েবসাইট থেকে পরিষেবা গ্রহণ করা ঝুঁকি কমানোর কার্যকর উপায়।

শেষ কথা: সচেতনতাই প্রথম প্রতিরক্ষা ব্যবস্থা

জোহো ফাইল শেয়ারড উইথ ইউ স্ক্যামটি দেখায় যে, আক্রমণকারীরা কত সহজে পরিচিত পরিষেবাগুলোর প্রতি মানুষের বিশ্বাসকে কাজে লাগাতে পারে। ক্রেডেনশিয়াল চুরি, ম্যালওয়্যার সংক্রমণ এবং আর্থিক ক্ষতি রোধ করার জন্য অযাচিত ইমেলের ব্যাপারে সতর্ক থাকা অত্যন্ত জরুরি। সতর্কতামূলক লক্ষণগুলো শনাক্ত করা এবং কোনো পদক্ষেপ নেওয়ার আগে যোগাযোগ যাচাই করে নেওয়া, ক্রমবর্ধমান সাইবার হুমকির বিরুদ্ধে সবচেয়ে কার্যকর প্রতিরক্ষাগুলোর মধ্যে অন্যতম।