নথি শেয়ার করা নিরাপদে ইমেল স্ক্যাম

ডিজিটাল যুগ সুবিধা প্রদান করে, তবে এটি এমন বিপদও উপস্থাপন করে যা ব্যবহারকারীদের অবশ্যই সচেতন হতে হবে। সাইবার অপরাধীরা অবিচ্ছিন্ন ব্যক্তিদের ধোঁকা দেওয়ার জন্য তাদের কৌশলগুলি ক্রমাগত পরিমার্জন করে এবং ফিশিং কৌশলগুলি সবচেয়ে প্রচলিত হুমকিগুলির মধ্যে একটি। এই ধরনের একটি প্রতারণামূলক প্রচারাভিযান হল 'ডকুমেন্ট শেয়ারড সিকিউরলি' ইমেল স্ক্যাম, যা প্রাপকদের তাদের লগইন শংসাপত্রগুলি প্রকাশ করার জন্য প্রতারিত করার জন্য একটি বৈধ নথি-ভাগের বিজ্ঞপ্তি হিসাবে মাস্করেড করে৷ এই কৌশলটি কীভাবে কাজ করে তা বোঝা এবং এর লাল পতাকাগুলি সনাক্ত করা ব্যবহারকারীদের সাইবার জালিয়াতির শিকার হওয়া এড়াতে সহায়তা করতে পারে।

কীভাবে 'ডকুমেন্ট শেয়ারড সিকিউরলি' স্ক্যাম কাজ করে

এই ফিশিং প্রচারাভিযানটি স্প্যাম ইমেলের মাধ্যমে ছড়িয়ে পড়ে যার বিষয় লাইন যেমন 'অ্যাক্সেস ইয়োর সিকিউর ডকুমেন্ট' বা অনুরূপ বৈচিত্র। ইমেলগুলিতে প্রায়ই জোহো অফিস স্যুটের পুরানো লোগো অন্তর্ভুক্ত থাকে, একটি নামকরা অনলাইন প্ল্যাটফর্ম যা নথি ব্যবস্থাপনা, স্প্রেডশীট এবং সহযোগিতার সরঞ্জামগুলির মতো ব্যবসায়িক অ্যাপ্লিকেশনগুলি অফার করে। প্রতারণামূলক বার্তাটি মিথ্যাভাবে দাবি করে যে একটি সুরক্ষিত নথি প্রাপকের সাথে ভাগ করা হয়েছে, ফাইলটি অ্যাক্সেস করতে তাদের 'ডাউনলোড ডকুমেন্ট' লেবেলযুক্ত একটি বোতামে ক্লিক করার নির্দেশ দেয়।

যাইহোক, প্রদত্ত লিঙ্কে ক্লিক করা একটি বৈধ নথির দিকে নিয়ে যায় না। পরিবর্তে, ব্যবহারকারীদের Zoho এর প্রমাণীকরণ পোর্টালের ছদ্মবেশে একটি নকল লগইন পৃষ্ঠায় পুনঃনির্দেশিত করা হয়। এখানে, ভুক্তভোগীদের তাদের লগইন শংসাপত্র প্রবেশ করতে বলা হয়, অজান্তে তাদের সাইবার অপরাধীদের হাতে তুলে দেওয়া হয়। একবার অ্যাক্সেস পাওয়া গেলে, স্ক্যামাররা ডেটা চুরি, জালিয়াতি এবং আরও ফিশিং প্রচেষ্টা সহ বিভিন্ন দূষিত উদ্দেশ্যে আপোসকৃত অ্যাকাউন্টগুলিকে কাজে লাগায়।

একটি আপস করা অ্যাকাউন্টের পরিণতি

এই ফিশিং স্কিমের জন্য পতিত হলে সুদূরপ্রসারী পরিণতি হতে পারে৷ হাইজ্যাক করা অ্যাকাউন্টগুলি বিভিন্ন উপায়ে অপব্যবহার করা যেতে পারে, যার মধ্যে রয়েছে:

পরিচয় চুরি - সাইবার অপরাধীরা শিকারের ছদ্মবেশ ধারণ করার জন্য সংগ্রহ করা শংসাপত্র ব্যবহার করতে পারে, সামাজিক মিডিয়া, ইমেল এবং ব্যবসায়িক অ্যাকাউন্ট সহ অন্যান্য লিঙ্কযুক্ত পরিষেবাগুলিতে অননুমোদিত অ্যাক্সেস লাভ করতে পারে।

• আর্থিক জালিয়াতি - যদি আপস করা অ্যাকাউন্টটি অনলাইন ব্যাঙ্কিং, ই-কমার্স বা ডিজিটাল ওয়ালেটের সাথে যুক্ত থাকে, তাহলে প্রতারকরা প্রতারণামূলক লেনদেন বা অননুমোদিত কেনাকাটা শুরু করতে পারে।
• ব্যবসায়িক নিরাপত্তা লঙ্ঘন - অনেক অফিস স্যুট প্ল্যাটফর্মে সংবেদনশীল ব্যবসার ডেটা থাকে। একটি একক আপস করা অ্যাকাউন্ট আক্রমণকারীদের কর্পোরেট নেটওয়ার্কে অনুপ্রবেশ করার জন্য একটি এন্ট্রি পয়েন্ট হিসাবে কাজ করতে পারে।
• ম্যালওয়্যার ছড়ানো - সাইবার অপরাধীরা প্রায়ই ছিনতাই করা অ্যাকাউন্ট ব্যবহার করে ক্ষতিগ্রস্থ ব্যক্তির পরিচিতিতে অনিরাপদ ফাইল এবং লিঙ্ক বিতরণ করতে, তাদের নাগাল প্রসারিত করে এবং আরও সিস্টেমকে সংক্রামিত করে।
• সোশ্যাল ইঞ্জিনিয়ারিং অ্যাটাকস - প্রতারকরা সহকর্মী, ক্লায়েন্ট বা সহযোগীদের গোপন তথ্য প্রকাশ করতে বা ভান করে তহবিল স্থানান্তর করার জন্য চুরি করা শংসাপত্রের সুবিধা নিতে পারে।

ফিশিং লাল পতাকা সনাক্তকরণ

ফিশিং ইমেলগুলিকে বৈধ দেখানোর জন্য ডিজাইন করা হয়েছে, যা প্রথম নজরে শনাক্ত করা কঠিন করে তোলে৷ যাইহোক, ব্যবহারকারীদের নিম্নলিখিত সতর্কতা চিহ্নগুলি সম্পর্কে সতর্ক হওয়া উচিত:

• লগইন শংসাপত্রের জন্য অপ্রত্যাশিত অনুরোধ - বৈধ ডকুমেন্ট-শেয়ারিং পরিষেবাগুলির জন্য ব্যবহারকারীদের বহিরাগত লিঙ্কগুলির মাধ্যমে তাদের লগইন বিশদগুলি পুনরায় প্রবেশ করতে হবে না।
• সাধারণ অভিবাদন এবং জরুরী ভাষা - যে বার্তাগুলি 'প্রিয় ব্যবহারকারী'-এর মতো অস্পষ্ট অভিবাদন ব্যবহার করে এবং তাত্ক্ষণিক পদক্ষেপের উপর জোর দেয় তা প্রায়ই প্রতারণামূলক অভিপ্রায় নির্দেশ করে।
• অসামঞ্জস্যপূর্ণ ইমেল ডোমেন - অফিসিয়াল কোম্পানিগুলি যাচাইকৃত ডোমেন থেকে ইমেল পাঠায়। যদি প্রেরকের ইমেল ঠিকানাটি সন্দেহজনক বা সামান্য পরিবর্তিত মনে হয় তবে এটি সম্ভবত একটি কেলেঙ্কারী।
• এম্বেড করা লিঙ্কগুলি অপরিচিত URL-এর দিকে নিয়ে যায় - ক্লিক না করেই লিঙ্কগুলির উপর ঘোরাফেরা করলে তাদের আসল গন্তব্য প্রকাশ করতে পারে। ইউআরএলটি অফিসিয়াল সাইটের সাথে না মিললে, এটি বিশ্বাস করা উচিত নয়।
• দুর্বল বিন্যাস বা পুরানো ব্র্যান্ডিং - যদিও কিছু ফিশিং ইমেলগুলি ভালভাবে তৈরি করা হয়েছে, অন্যগুলিতে ব্যাকরণগত ত্রুটি, পুরানো লোগো বা অস্বাভাবিক ডিজাইনের অসঙ্গতি থাকতে পারে৷

আপনাকে টার্গেট করা হলে তাৎক্ষণিক ব্যবস্থা নিতে হবে

আপনি যদি সন্দেহ করেন যে আপনি একটি ফিশিং ইমেলের সাথে ইন্টারঅ্যাক্ট করেছেন বা একটি প্রতারণামূলক সাইটে আপনার শংসাপত্রগুলি প্রবেশ করেছেন, অবিলম্বে নিম্নলিখিত পদক্ষেপগুলি নিন:

• আপনার পাসওয়ার্ড পরিবর্তন করুন - শক্তিশালী, অনন্য সমন্বয় ব্যবহার করে সম্ভাব্য আপস করা অ্যাকাউন্টের জন্য পাসওয়ার্ড আপডেট করুন।
• দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন (2FA) - অতিরিক্ত নিরাপত্তা যোগ করা অননুমোদিত অ্যাক্সেস ব্লক করতে পারে, এমনকি যদি শংসাপত্র চুরি হয়।
• সন্দেহজনক কার্যকলাপের জন্য মনিটর করুন - আপনার অজান্তে প্রেরিত অননুমোদিত লগইন, লেনদেন বা ইমেলগুলির জন্য নিয়মিতভাবে আপনার অ্যাকাউন্টগুলি পরীক্ষা করুন৷
• কৌশলের প্রতিবেদন করুন - প্রভাবিত পরিষেবা প্রদানকারীর অফিসিয়াল সহায়তা দলকে অবহিত করুন এবং সাইবার নিরাপত্তা কর্তৃপক্ষকে ফিশিং প্রচেষ্টার প্রতিবেদন করুন।

ইমেল-ভিত্তিক কৌশলের বিস্তৃত হুমকি

'ডকুমেন্ট শেয়ারড সিকিউরলি'-এর মতো ফিশিং প্রচারাভিযানগুলি প্রাথমিকভাবে লগইন শংসাপত্রগুলিকে লক্ষ্য করে, অনুরূপ ইমেল স্ক্যামগুলি অন্যান্য প্রতারণামূলক স্কিমগুলিকে প্রচার করে, যার মধ্যে রয়েছে:

• প্রযুক্তিগত সহায়তার কৌশল - জালিয়াতিরা আইটি পেশাদারদের ছদ্মবেশী করে, দাবি করে যে ব্যবহারকারীর ডিভাইসে নিরাপত্তা সংক্রান্ত সমস্যা রয়েছে যার জন্য অবিলম্বে হস্তক্ষেপ প্রয়োজন।
• অগ্রিম ফি জালিয়াতি - স্ক্যামাররা লটারি জেতা, উত্তরাধিকার বা বিনিয়োগের রিটার্নের প্রতিশ্রুতি দিয়ে ভুক্তভোগীদের প্রলুব্ধ করে, এগিয়ে যাওয়ার জন্য অগ্রিম অর্থপ্রদানের প্রয়োজন।
• যৌন উত্তেজনা এবং ব্ল্যাকমেল প্রচেষ্টা - কিছু প্রতারণামূলক ইমেল বানোয়াট দাবির শিকারদের হুমকি দেয়, অনুমিত ব্যক্তিগত তথ্য ফাঁস হওয়া থেকে রক্ষা করার জন্য অর্থ প্রদানের দাবি করে।
• র‍্যানসমওয়্যার ডিস্ট্রিবিউশন – প্রতারণামূলক বার্তাগুলিতে ক্ষতিকারক সফ্টওয়্যার দিয়ে সিস্টেমগুলিকে সংক্রামিত করার জন্য ডিজাইন করা ক্ষতিকারক সংযুক্তি বা লিঙ্ক থাকতে পারে।

উপসংহার: সতর্ক থাকুন এবং অবগত থাকুন

সাইবার অপরাধীরা ক্রমাগত তাদের পদ্ধতিগুলিকে আরও বিশ্বাসযোগ্য দেখানোর জন্য পরিমার্জন করে, যা ব্যবহারকারীদের অনলাইন হুমকির বিকাশ সম্পর্কে অবগত থাকা অপরিহার্য করে তোলে। "ডকুমেন্ট শেয়ার্ড সিকিউরলি" ফিশিং স্ক্যাম হল অনেক প্রতারণামূলক প্রচারণার মধ্যে একটি যা সংবেদনশীল তথ্য চুরি করার জন্য ডিজাইন করা হয়েছে৷ সতর্কতা অবলম্বন করে, তাদের সাথে ইন্টারঅ্যাক্ট করার আগে ইমেলগুলি যাচাই করে এবং দৃঢ় নিরাপত্তা ব্যবস্থা প্রয়োগ করে, ব্যবহারকারীদের অনলাইন জালিয়াতির শিকার হওয়ার ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।