হুমকি ডাটাবেস ফিশিং ব্যাংকের বিবরণ ইমেল কেলেঙ্কারী

ব্যাংকের বিবরণ ইমেল কেলেঙ্কারী

সাইবার অপরাধীরা সর্বদাই অজ্ঞ ব্যবহারকারীদের প্রতারিত করার উপায় খুঁজছে এবং সবচেয়ে সাধারণ কৌশলগুলির মধ্যে একটি হল ইমেল-ভিত্তিক ফিশিং কৌশল। ব্যাংক বিবরণ ইমেল কেলেঙ্কারী নামে পরিচিত একটি বিশেষ প্রতারণামূলক স্কিম ব্যক্তি এবং ব্যবসা উভয়কেই লক্ষ্য করে ঘুরপাক খাচ্ছে। এই কৌশলটির লক্ষ্য হল ভুক্তভোগীদের সংবেদনশীল তথ্য প্রকাশে প্ররোচিত করা, যার গুরুতর পরিণতি হতে পারে, যেমন ডেটা লঙ্ঘন, আর্থিক প্রতারণা এবং পরিচয় চুরি। এই হুমকিগুলি এড়াতে ইমেল পরিচালনা করার সময় অবগত থাকা এবং সতর্কতা অবলম্বন করা অত্যন্ত গুরুত্বপূর্ণ।

ব্যাংকের বিবরণ ইমেল কেলেঙ্কারি বোঝা

বিস্তৃত বিশ্লেষণ নিশ্চিত করেছে যে ব্যাংক বিবরণী জালিয়াতির ইমেলগুলি একটি বিস্তৃত অনলাইন জালিয়াতি প্রচারণার অংশ। এই ইমেলগুলিতে দাবি করা হয়েছে যে প্রাপকের পাঠানো একটি চালানে তাদের কোম্পানির ব্যাংকিং বিবরণ নেই। প্রেরক অনুরোধ করেন যে পেমেন্ট সার্টিফিকেশন প্রক্রিয়া সম্পূর্ণ করার জন্য এই তথ্য সরবরাহ করা হোক। তবে, এই দাবিগুলি সম্পূর্ণ মিথ্যা এবং বিশ্বাস করা উচিত নয়।

কৌশল কীভাবে কাজ করে

  • প্রতারণামূলক ইমেল কন্টেন্ট - প্রতারণামূলক ইমেলটিতে প্রায়শই 'ব্যাংকের বিবরণ প্রয়োজন' বা অনুরূপ বৈচিত্র্যের মতো একটি বিষয় থাকে। বার্তাটিতে বলা হয় যে প্রেরক প্রাপকের সাথে যোগাযোগ করার চেষ্টা করেছিলেন কিন্তু ব্যর্থ হন। এটি মিথ্যা দাবি করে যে প্রাপকের ইনভয়েসে প্রয়োজনীয় ব্যাংকিং বিবরণ নেই।
  • প্রতারণামূলক সংযুক্তি - ইমেলটিতে 'ব্যাংক ডিটেইল ফর্ম.পিডিএফ' নামে একটি পিডিএফ ফাইল রয়েছে। খোলার সময়, নথিটি ঝাপসা দেখা যায় এবং ব্যবহারকারীকে 'এখানে অনলাইনে দেখুন' বা 'এখানে দেখুন' বলতে বলা হয়।
  • ফিশিং ওয়েবসাইট ট্র্যাপ - প্রদত্ত লিঙ্কে ক্লিক করলে ভুক্তভোগী একটি ভুয়া WeTransfer পৃষ্ঠায় পুনঃনির্দেশিত হয়, যা বৈধ WeTransfer পরিষেবার সাথে সম্পর্কিত নয়।
  • শংসাপত্র চুরি – প্রতারণামূলক পৃষ্ঠাটি ব্যবহারকারীদের তথাকথিত 'সুরক্ষিত ফাইল' অ্যাক্সেস করার জন্য তাদের ইমেল এবং পাসওয়ার্ড টাইপ করার নির্দেশ দেয়। একবার প্রবেশ করার পরে, স্ক্যামাররা ক্ষতিকারক উদ্দেশ্যে এই শংসাপত্রগুলি চুরি করে।

সংগৃহীত ইমেল শংসাপত্রের বিপদ

সাইবার অপরাধীরা একবার ইমেল লগ-ইন শংসাপত্র পেয়ে গেলে, তারা বিভিন্ন উপায়ে তাদের অপব্যবহার করতে পারে, যার মধ্যে রয়েছে:

  • পরিচয় চুরি: হাইজ্যাক করা ইমেলগুলি স্ক্যামারদের ভুক্তভোগীদের ছদ্মবেশ ধারণ করতে এবং পরিচিতিদের প্রতারণা করতে, ঋণের জন্য অনুরোধ করতে বা ক্ষতিকারক লিঙ্ক ছড়িয়ে দিতে সহায়তা করে।
  • আর্থিক জালিয়াতি: যদি ব্যাংকিং বা ই-কমার্স অ্যাকাউন্টের সাথে যুক্ত থাকে, তাহলে চুরি হওয়া শংসাপত্রগুলি অননুমোদিত লেনদেনের জন্য ব্যবহার করা যেতে পারে।
  • অ্যাকাউন্ট দখল : হ্যাকাররা ক্লাউড স্টোরেজ, সোশ্যাল মিডিয়া এবং মেসেজিং প্ল্যাটফর্ম সহ অন্যান্য লিঙ্কযুক্ত পরিষেবাগুলিতে অ্যাক্সেস করতে পারে।
  • চাঁদাবাজি এবং ব্ল্যাকমেইল: আক্রমণকারীরা ঝুঁকিপূর্ণ ইমেল অ্যাকাউন্টগুলিতে সংবেদনশীল তথ্য আবিষ্কার করতে পারে এবং ভুক্তভোগীদের ব্ল্যাকমেইল করার জন্য এটি ব্যবহার করতে পারে।

ইমেল ফিশিং আক্রমণ থেকে নিজেকে রক্ষা করুন

ব্যাংক বিবরণ ফিশিং স্কিমের মতো কৌশল এড়িয়ে চলার জন্য অনলাইন যোগাযোগের ক্ষেত্রে সতর্ক দৃষ্টিভঙ্গি প্রয়োজন। যেকোনো সংবেদনশীল তথ্য প্রদানের আগে সর্বদা অফিসিয়াল চ্যানেলের মাধ্যমে প্রেরকের সাথে যোগাযোগ করে অপ্রত্যাশিত ইমেলগুলি যাচাই করুন। সংযুক্তি এবং এমবেডেড লিঙ্কগুলির সাথে সতর্কতা অবলম্বন করুন - প্রথমে তাদের সত্যতা পরীক্ষা না করে কখনও ফাইল খুলবেন না বা অযাচিত বার্তাগুলির লিঙ্কগুলিতে ক্লিক করবেন না।

অ্যাকাউন্টের নিরাপত্তা জোরদার করাও সমানভাবে গুরুত্বপূর্ণ। মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) সক্ষম করা আরও সুরক্ষা প্রদান করে, যার ফলে প্রতারকরা আপনার পাসওয়ার্ড পেলেও অ্যাক্সেস পেতে অসুবিধা হয়। প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী এবং এক্সক্লুসিভ পাসওয়ার্ড ব্যবহার করা অপরিহার্য, কারণ শংসাপত্র পুনঃব্যবহার একাধিক অ্যাকাউন্টের ঝুঁকি বাড়ায়। একটি পাসওয়ার্ড ম্যানেজার জটিল পাসওয়ার্ড তৈরি এবং নিরাপদে সংরক্ষণ করতে সাহায্য করতে পারে।

পরিশেষে, হালনাগাদ নিরাপত্তা সফ্টওয়্যার বজায় রাখা অত্যন্ত গুরুত্বপূর্ণ। অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলি নিয়মিত আপডেট করার ফলে সর্বশেষ হুমকিগুলি সনাক্ত করা যায় এবং ক্ষতি করার আগেই তা ব্লক করা যায়। এই সতর্কতাগুলি বাস্তবায়নের মাধ্যমে, ব্যবহারকারীরা ফিশিং কৌশলের শিকার হওয়ার ঝুঁকি উল্লেখযোগ্যভাবে হ্রাস করতে পারেন।

যদি আপনাকে বোকা বানানো হয় তাহলে কী করবেন

যদি আপনি ইতিমধ্যেই আপনার পরিচয়পত্র বা ব্যক্তিগত বিবরণ প্রদান করে থাকেন, তাহলে অবিলম্বে পদক্ষেপ নিন:

  • পাসওয়ার্ড পরিবর্তন করুন – ইমেল এবং আর্থিক পরিষেবা থেকে শুরু করে সমস্ত সম্ভাব্য ঝুঁকিপূর্ণ অ্যাকাউন্টের পাসওয়ার্ড আপডেট করুন।
  • অ্যাকাউন্ট প্রদানকারীদের অবহিত করুন - অননুমোদিত অ্যাক্সেসের প্রতিবেদন করতে আপনার ইমেল প্রদানকারী এবং যেকোনো প্রভাবিত আর্থিক প্রতিষ্ঠানের সাথে যোগাযোগ করুন।
  • সন্দেহজনক কার্যকলাপের জন্য অ্যাকাউন্টগুলি পর্যবেক্ষণ করুন - জালিয়াতির কোনও ইঙ্গিতের জন্য আপনার ব্যাঙ্ক স্টেটমেন্ট এবং অনলাইন অ্যাকাউন্টগুলি পরীক্ষা করুন।
  • কৌশলটি রিপোর্ট করুন - আরও আক্রমণ প্রতিরোধে সহায়তা করার জন্য সাইবার নিরাপত্তা সংস্থা বা ভোক্তা সুরক্ষা সংস্থাগুলির মতো প্রাসঙ্গিক কর্তৃপক্ষকে অবহিত করুন।

শেষ ভাবনা: ক্লিক করার আগে সতর্ক থাকুন এবং ভাবুন

সংবেদনশীল তথ্য চুরি করার জন্য সাইবার অপরাধীরা যে অনেক প্রতারণামূলক কৌশল ব্যবহার করে, তার মধ্যে ব্যাংক ডিটেইলস ইমেল কেলেঙ্কারি অন্যতম। এই ধরনের বার্তা কতটা বিশ্বাসযোগ্য হতে পারে তা বিবেচনা করে, অপ্রত্যাশিত ইমেল, সংযুক্তি এবং লিঙ্কগুলি সম্পর্কে সর্বদা সন্দেহজনক থাকুন। অনলাইন যোগাযোগের ক্ষেত্রে সতর্ক দৃষ্টিভঙ্গি গ্রহণ করে, আপনি নিজেকে এবং আপনার ডেটা ভুল হাতে পড়া থেকে রক্ষা করতে পারেন।

 

বার্তা

ব্যাংকের বিবরণ ইমেল কেলেঙ্কারী এর সাথে সম্পর্কিত নিম্নলিখিত বার্তাগুলি পাওয়া গেছে:

Subject: Bank Details

Good-Day,

We have tried to call your office today but no response,
we noticed your Invoice details do not bear your company's bank details,
as we intend to bank-in the payment for progress payment certificate for claim no. 5.

CLICK HERE TO FILL THE BANK DETAILS FORM

Please check above to reconfirm your company bank details ASAP and fill the bank details form above.
Waiting for Your Quick Response.

Regards,

Chee Sian

CSCON SDN BHD (1214937-X)

CSTAN ENGINEERING (SA0169040-T)

33,JLN PEKAN BARU, TMN ENG ANN,

41150 KLANG,SELANGOR.

F:03-3342 1048

P Save a tree! Print this message only if it's absolutely necessary

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...