বার্তা কোয়ারেন্টাইন বিজ্ঞপ্তি ইমেল কেলেঙ্কারী

সাইবার নিরাপত্তা বিশেষজ্ঞরা মেসেজ কোয়ারেন্টাইন নোটিফিকেশন ইমেল স্ক্যাম বিশ্লেষণ করেছেন, এটি একটি ফিশিং প্রচারণা যা নিজেকে একটি ইমেল পরিষেবা প্রদানকারীর বার্তার মতো ছদ্মবেশ ধারণ করে। এই প্রতারণামূলক ইমেলগুলি প্রাপকদের কোয়ারেন্টাইন করা বার্তা সম্পর্কে সতর্ক করার দাবি করে যার জন্য জরুরি মনোযোগ প্রয়োজন। বাস্তবে, এই জালিয়াতির একমাত্র উদ্দেশ্য হল ব্যক্তিদের একটি ক্ষতিকারক ওয়েবসাইটে গিয়ে তাদের সংবেদনশীল তথ্য হস্তান্তর করার জন্য প্রতারণা করা। গুরুত্বপূর্ণ বিষয় হল, এই ইমেলগুলি কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সাথে সম্পর্কিত নয়, যদিও তারা খাঁটি দেখানোর চেষ্টা করে।

কেলেঙ্কারী কীভাবে কাজ করে

ফিশিং ইমেলটি সাধারণত প্রাপককে জানায় যে সন্দেহজনক বিষয়বস্তু, অপ্রত্যাশিত প্রেরক বা সম্ভাব্য ফিশিং লিঙ্কের কারণে তাদের আগত বেশ কয়েকটি বার্তা কোয়ারেন্টাইনে রাখা হয়েছে। সমস্যা সমাধানের জন্য, প্রাপককে 'রিজলভ মেসেজ' বোতামে ক্লিক করতে বলা হয়। একটি আসল ইমেল সুরক্ষা পোর্টালে নিয়ে যাওয়ার পরিবর্তে, লিঙ্কটি ভুক্তভোগীকে লগইন শংসাপত্র সংগ্রহের জন্য ডিজাইন করা একটি প্রতারণামূলক সাইটের দিকে পরিচালিত করে।

একবার শংসাপত্র প্রবেশ করানো হলে, স্ক্যামাররা ভুক্তভোগীর ইমেল অ্যাকাউন্টে সরাসরি অ্যাক্সেস পায়। সেখান থেকে, তারা ব্যক্তিগত যোগাযোগ পড়তে পারে, ব্যক্তিগত তথ্য চুরি করতে পারে এবং ফিশিং আক্রমণ আরও ছড়িয়ে দিতে বা ম্যালওয়্যার ছড়িয়ে দিতে ক্ষতিগ্রস্থ অ্যাকাউন্টটি ব্যবহার করতে পারে।

সতর্কীকরণ লক্ষণগুলির জন্য সতর্ক থাকুন

এই ধরণের প্রতারণামূলক ইমেলগুলিতে প্রায়শই পুনরাবৃত্তিমূলক বৈশিষ্ট্যগুলি থাকে যা সম্ভাব্য ভুক্তভোগীদের খুব দেরি হওয়ার আগেই তাদের সনাক্ত করতে সহায়তা করতে পারে।

• সাধারণ সূচকগুলির মধ্যে রয়েছে:
• তাৎক্ষণিক পদক্ষেপের উপর চাপ সৃষ্টির জন্য তৈরি তাৎক্ষণিক ভাষা।
• যেসব বার্তায় কোয়ারেন্টাইনে থাকা বা ব্লক করা কন্টেন্টের উল্লেখ রয়েছে।
• বাইরের ওয়েবসাইটে নিয়ে যাওয়ার জন্য বোতামের ছদ্মবেশে থাকা লিঙ্কগুলি।
• একটি সাধারণ বা সন্দেহজনক প্রেরকের ঠিকানা।
• দুর্বল ব্যাকরণ বা বিন্যাসের অসঙ্গতি।

কেন কেলেঙ্কারিতে পা দেওয়া এত বিপজ্জনক

ফিশিং পৃষ্ঠায় লগইন বিশদ জমা দেওয়ার মাধ্যমে, ব্যবহারকারীরা বিভিন্ন ধরণের ঝুঁকির দরজা খুলে দেন। চুরি হওয়া ইমেল অ্যাকাউন্টগুলি নিম্নলিখিত কারণে অপব্যবহার করা যেতে পারে:

• ব্যক্তিগত এবং পেশাদার যোগাযোগ সংগ্রহ করা।
• ভুক্তভোগীর পরিচয় গোপন করে বৃহৎ আকারের ফিশিং প্রচারণা পাঠানো।
• ব্যাংকিং, সোশ্যাল মিডিয়া, বা গেমিং অ্যাকাউন্টের পাসওয়ার্ড রিসেট করা।

কিছু ক্ষেত্রে, এই প্রচারণাগুলি লিঙ্ক বা ক্ষতিকারক সংযুক্তির মাধ্যমে ম্যালওয়্যারও বিতরণ করতে পারে। হুমকিদাতারা প্রায়শই ওয়ার্ড ডকুমেন্ট, এক্সেল স্প্রেডশিট, পিডিএফ, সংকুচিত আর্কাইভ, এক্সিকিউটেবল এবং এমনকি স্ক্রিপ্টের মতো ফাইল ফর্ম্যাট ব্যবহার করে। এগুলি খোলার ফলে সংক্রমণ হতে পারে যা পুরো সিস্টেমকে ঝুঁকির মুখে ফেলতে পারে।

প্রতারণামূলক লিঙ্ক এবং ম্যালওয়্যারের ভূমিকা

ফিশিং ইমেলগুলি কেবল শংসাপত্র চুরির মধ্যেই সীমাবদ্ধ নয়। অনেকগুলিতে ক্ষতিকারক সংযুক্তি বা লিঙ্ক থাকে যা ব্যবহারকারীদের ক্ষতিগ্রস্থ সাইটগুলিতে পুনঃনির্দেশিত করে। এই জাতীয় সাইটগুলি স্বয়ংক্রিয়ভাবে ম্যালওয়্যার ডাউনলোড শুরু করতে পারে বা ব্যবহারকারীদের বিপজ্জনক সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করার চেষ্টা করতে পারে। এর পরিণতিতে আর্থিক ক্ষতি, পরিচয় চুরি, ডেটা লঙ্ঘন বা দীর্ঘমেয়াদী অ্যাকাউন্টের ক্ষতি হতে পারে।

সর্বশেষ ভাবনা

মেসেজ কোয়ারেন্টাইন নোটিফিকেশন ইমেল স্ক্যাম হল একটি ক্লাসিক ফিশিং কৌশল যা বৈধতার আভাস দিয়ে মোড়ানো। অফিসিয়াল ইমেল পরিষেবা প্রদানকারীর ভান করে, এটি প্রাপকদের সংবেদনশীল বিবরণ প্রকাশে কারসাজি করে। নিরাপদ থাকার জন্য, ব্যবহারকারীদের জরুরি কোয়ারেন্টাইন বিজ্ঞপ্তি সম্পর্কে সন্দেহ থাকা উচিত, সন্দেহজনক লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলা উচিত এবং যাচাই না করা ওয়েবসাইটগুলিতে কখনও লগইন শংসাপত্র প্রবেশ করানো উচিত নয়।