আপনার ইনভয়েস ইমেল স্ক্যাম ডাউনলোড করুন

অপ্রত্যাশিত ইমেলগুলি গুরুতর ঝুঁকি তৈরি করতে পারে, যে কারণে আজকের ডিজিটাল জগতে ক্রমাগত সতর্কতা অপরিহার্য। সাইবার অপরাধীরা প্রায়শই ব্যবহারকারীদের বিভ্রান্ত করার জন্য তাদের আক্রমণগুলিকে নিয়মিত ব্যবসায়িক যোগাযোগের ছদ্মবেশে আড়াল করে। এরকম একটি হুমকি হল 'ডাউনলোড ইওর ইনভয়েস' ইমেল কেলেঙ্কারী, এটি একটি প্রতারণামূলক ফিশিং প্রচারণা যা কোনও বৈধ কোম্পানি, সংস্থা বা সত্তার সাথে সম্পর্কিত নয়, যদিও এটি পেশাদার এবং বিশ্বাসযোগ্য বলে মনে হয়।

'আপনার চালান ডাউনলোড করুন' ইমেল কেলেঙ্কারী কী?

'আপনার চালান ডাউনলোড করুন' ইমেলগুলিতে দাবি করা হয় যে প্রাপক একটি চালান পেয়েছেন এবং একটি প্রদত্ত লিঙ্ক ব্যবহার করে এটি পর্যালোচনা বা ডাউনলোড করতে হবে। সাইবার নিরাপত্তা গবেষকরা নিশ্চিত করেছেন যে এই বার্তাগুলি প্রতারণামূলক। কোনও আসল চালান সংযুক্ত বা উপলব্ধ নেই, পরিবর্তে, লিঙ্কটি ক্ষতিগ্রস্থদের একটি দূষিত, জাল ওয়েবসাইটে পুনঃনির্দেশিত করে যা কেবল সংবেদনশীল তথ্য চুরি করার জন্য তৈরি করা হয়েছে।

এই বার্তাগুলি ফিশিং আক্রমণের একটি সর্বোত্তম উদাহরণ এবং অবিলম্বে উপেক্ষা করা উচিত।

কীভাবে কেলেঙ্কারিকে বৈধ বলে ছদ্মবেশ দেওয়া হয়

বিশ্বাসযোগ্য দেখানোর জন্য, ইমেলগুলি একটি কর এবং অ্যাকাউন্টিং ফার্মের ছদ্মবেশ ধারণ করে, সাধারণত VERA GROUP বা EXFID কর এবং অ্যাকাউন্টিং এর মতো নাম ব্যবহার করে। বার্তাটিতে প্রায়শই বলা হয় যে চালানটি ডিসেম্বর 2025 এর জন্য, যা বৈধতা এবং জরুরিতার অনুভূতি যোগ করে।

ভাষাটি পেশাদার, বিন্যাসটি খাঁটি দেখাচ্ছে, এবং 'আপনার চালান ডাউনলোড করুন', আহ্বানটি সতর্কতার সাথে যাচাই না করে দ্রুত মিথস্ক্রিয়াকে ত্বরান্বিত করার জন্য ডিজাইন করা হয়েছে।

নকল লগইন পৃষ্ঠা: আক্রমণের মূল কারণ

লিঙ্কটিতে ক্লিক করলে কোনও ইনভয়েস পাওয়া যায় না। বরং, ভুক্তভোগীদের তাদের ইমেল পরিষেবা প্রদানকারীর অনুকরণ করে এমন একটি জাল ওয়েবসাইটে পুনঃনির্দেশিত করা হয়। উদাহরণস্বরূপ:

• জিমেইল ব্যবহারকারীরা একটি ভুয়া জিমেইল লগইন পৃষ্ঠা দেখতে পান
• ইয়াহু মেইল ব্যবহারকারীদের একটি ভুয়া ইয়াহু লগইন পৃষ্ঠা দেখানো হচ্ছে

এই নকল পৃষ্ঠাগুলি বাস্তব লগইন পোর্টালের মতো দেখতে প্রায় একই রকম তৈরি করা হয়েছে। একবার কোনও ভুক্তভোগী তাদের ইমেল ঠিকানা এবং পাসওয়ার্ড প্রবেশ করালে, আক্রমণকারীরা তাৎক্ষণিকভাবে শংসাপত্রগুলি ধরে ফেলে।

চুরি যাওয়া ইমেল শংসাপত্র কেন এত বিপজ্জনক

সাইবার অপরাধীদের কাছে ক্ষতিগ্রস্থ ইমেল অ্যাকাউন্টগুলি অত্যন্ত মূল্যবান। একবার অ্যাক্সেস পেয়ে গেলে, আক্রমণকারীরা এগুলি করতে পারে:

• ব্যক্তিগত এবং গোপনীয় তথ্য চুরি করা

এর ফলে আর্থিক ক্ষতি, পরিচয় চুরি, সুনামের ক্ষতি এবং দীর্ঘমেয়াদী অ্যাকাউন্টের ক্ষতি হতে পারে।

অনুরূপ ইমেলের সাথে যুক্ত সম্ভাব্য ম্যালওয়্যার ঝুঁকি

যদিও এই বিশেষ জালিয়াতিটি শংসাপত্র চুরির উপর কেন্দ্রীভূত, একই ধরণের ফিশিং ইমেলের ফাঁদে পা দেওয়া কখনও কখনও ম্যালওয়্যার সংক্রমণের কারণ হতে পারে। ইমেল-ভিত্তিক ম্যালওয়্যার সাধারণত এর মাধ্যমে বিতরণ করা হয়:

• ক্ষতিকারক সংযুক্তি (পিডিএফ, ওয়ার্ড বা এক্সেল ডকুমেন্ট, জিপ/আরএআর আর্কাইভ, অথবা এক্সিকিউটেবল ফাইল)
• ম্যাক্রো সক্রিয় থাকা অবস্থায় ম্যালওয়্যার সক্রিয় করে এমন নথি
• ক্ষতিগ্রস্থ বা ভুয়া ওয়েবসাইটের লিঙ্ক যা স্বয়ংক্রিয় ডাউনলোড শুরু করে বা ব্যবহারকারীদের ক্ষতিকারক সফ্টওয়্যার ইনস্টল করতে প্রতারণা করে
• সাধারণত একজন ব্যবহারকারী কোনও ক্ষতিকারক সংযুক্তি খোলার পরে বা কোনও বিপজ্জনক লিঙ্কে ক্লিক করার পরে সংক্রমণ ঘটে।

চূড়ান্ত রায়: উপেক্ষা করুন এবং মুছে ফেলুন

'ডাউনলোড ইওর ইনভয়েস' ইমেলটি একটি ফিশিং কেলেঙ্কারী যা ব্যবহারকারীদের ভুয়া ইমেল প্রদানকারীর ওয়েবসাইটে পুনঃনির্দেশিত করে ইমেল লগইন শংসাপত্র চুরি করার জন্য তৈরি করা হয়েছে। প্রবেশ করা যেকোনো তথ্য অ্যাকাউন্ট হাইজ্যাক করতে, অন্যান্য অনলাইন পরিষেবা অ্যাক্সেস করতে এবং গুরুতর আর্থিক বা পরিচয়-সম্পর্কিত ক্ষতির জন্য ব্যবহার করা যেতে পারে।

যদি আপনি এই ধরণের কোনও ইমেল পান, তাহলে কোনও লিঙ্কে ক্লিক করবেন না, কোনও তথ্য প্রবেশ করাবেন না এবং তাৎক্ষণিকভাবে মুছে ফেলবেন। এই ধরণের প্রতারণা শনাক্ত করা এবং এড়ানো আপনার ডিজিটাল নিরাপত্তা বজায় রাখার জন্য একটি গুরুত্বপূর্ণ পদক্ষেপ।