মাইক্রোসফট এবং এওএল সুইপস্টেকস ইমেল কেলেঙ্কারি

সাইবার অপরাধীরা অবিশ্বাস্য ব্যক্তিদের প্রতারণা করার জন্য ক্রমাগত তাদের কৌশল অবলম্বন করে, প্রায়শই ইমেলকে তাদের প্রাথমিক আক্রমণকারী হিসেবে ব্যবহার করে। 'মাইক্রোসফ্ট এবং এওএল সুইপস্টেকস' কেলেঙ্কারি হল একটি প্রতারণামূলক স্কিম যা প্রাপকদের বিশ্বাস করানোর জন্য ডিজাইন করা হয়েছে যে তারা একটি উল্লেখযোগ্য নগদ পুরস্কার জিতেছে। বাস্তবে, এই ইমেলগুলির মাইক্রোসফ্ট বা এওএল-এর সাথে কোনও সম্পর্ক নেই এবং পরিবর্তে ব্যক্তিগত তথ্য বা আর্থিক সম্পদ আহরণের একটি প্রতারণামূলক প্রচেষ্টার অংশ। ব্যবহারকারীদের সর্বদা বিপুল পরিমাণ অর্থের প্রতিশ্রুতি দেওয়া অযাচিত ইমেলগুলির বিষয়ে সন্দেহ করা উচিত, কারণ এই ধরনের অফারগুলি প্রায় সর্বদা প্রতারণামূলক।

জাল সুইপস্টেক: একটি ক্লাসিক কৌশল

প্রতারণামূলক ইমেলগুলিতে দাবি করা হয়েছে যে প্রাপক মাইক্রোসফ্ট এবং এওএল সুইপস্টেকসের একটি কথিত অংশে £2,000,000 পুরস্কার জিতেছেন, যা কোম্পানিগুলির 2025 বার্ষিকী উপলক্ষে আয়োজিত বলে অভিযোগ করা হয়েছে। বার্তাটিতে বলা হয়েছে যে প্রাপকের ইমেল ঠিকানাটি এলোমেলোভাবে নির্বাচন করা হয়েছিল এবং একটি বিজয়ী টিকিটের সাথে সংযুক্ত করা হয়েছিল, যা তাদেরকে পুরস্কার দাবি করার জন্য তথাকথিত 'বিশ্বস্ত এজেন্ট' মিঃ ডেরিক ইয়ামেনের সাথে যোগাযোগ করতে উৎসাহিত করেছিল। ইমেলটি বিশ্বাসযোগ্য দেখানোর জন্য, স্ক্যামাররা মাইক্রোসফ্ট প্রোমোশন টিমের ক্রিশ্চিয়ান ল্যাভিনের ছদ্মবেশ ধারণ করে, বার্তাটিকে বৈধতার আভাস দেয়।

এই প্রতারণামূলক বার্তাগুলি সুইপস্টেক কেলেঙ্কারিতে ব্যবহৃত একটি পরিচিত ধরণ অনুসরণ করে: একটি গ্র্যান্ড প্রাইজ, একটি জরুরি পদক্ষেপের অনুরোধ, এবং একজন সরকারী প্রতিনিধি যিনি প্রক্রিয়াটি সহজতর করেন বলে মনে করা হয়। যাইহোক, বৈধ কোম্পানিগুলি নগদ পুরস্কার প্রদানের জন্য এলোমেলোভাবে ইমেল ঠিকানা নির্বাচন করে না, বা তারা বিজয়ীদের কাছ থেকে ফি দিতে বা পুরষ্কার দাবি করার জন্য সংবেদনশীল তথ্য সরবরাহ করতে বলে না।

আসল লক্ষ্য: পরিচয় চুরি এবং আর্থিক জালিয়াতি

এই কৌশলের প্রাথমিক উদ্দেশ্য হল ব্যক্তিগত এবং আর্থিক তথ্য সংগ্রহ করা। 'মাইক্রোসফ্ট এবং এওএল সুইপস্টেকস' ইমেলের পিছনে থাকা প্রতারকরা ব্যাংকিং বিবরণ, ক্রেডিট কার্ডের তথ্য, সরকার কর্তৃক জারি করা আইডি বা সামাজিক নিরাপত্তা নম্বরের মতো সংবেদনশীল তথ্য সংগ্রহের চেষ্টা করতে পারে। তারা পুরস্কার প্রক্রিয়াকরণের আড়ালে 'প্রশাসন ফি', 'লেনদেনের চার্জ' বা অন্যান্য অর্থপ্রদানও দাবি করতে পারে। তবে, যারা মেনে চলবেন তারা কোনও অর্থ পাবেন না - পরিবর্তে, তারা আর্থিক ক্ষতি এবং সম্ভাব্য পরিচয় চুরির ঝুঁকিতে থাকবেন।

চাপের কৌশল এবং জরুরিতা: প্রতারকরা কীভাবে ভুক্তভোগীদের কাজে লাগায়

এই কৌশলের একটি মূল উপাদান হল ইমেলের মধ্যে তৈরি হওয়া জরুরিতার অনুভূতি। প্রাপকদের প্রায়শই তাদের পুরস্কার নিশ্চিত করার জন্য দ্রুত পদক্ষেপ নেওয়ার নির্দেশ দেওয়া হয়, যা অফারের বৈধতা যাচাই করতে তাদের নিরুৎসাহিত করে। এই কৌশলটি উত্তেজনা এবং হাতছাড়া হওয়ার ভয়ের মতো আবেগকে কাজে লাগায়, যা ব্যক্তিদের আবেগপ্রবণভাবে কাজ করতে পরিচালিত করে। উপরন্তু, স্ক্যামাররা প্রাপকদের তাদের 'জয়ের' খবর অন্য কারও সাথে শেয়ার না করার জন্য সতর্ক করতে পারে, দাবি করে যে এটি গোপনীয় - আরেকটি লাল পতাকা, কারণ আসল সুইপস্টেক প্রচারগুলি গোপনীয়তার সাথে পরিচালিত হয় না।

লুকানো বিপদ: ম্যালওয়্যার এবং ফিশিং প্রচেষ্টা

সরাসরি আর্থিক ঝুঁকির বাইরেও, এই ধরণের প্রতারণামূলক ইমেলগুলি ম্যালওয়্যারের জন্য ডেলিভারি পদ্ধতি হিসেবেও কাজ করতে পারে। সাইবার অপরাধীরা প্রায়শই পুরস্কার দাবির ফর্ম, ইনভয়েস বা পরিচয় যাচাইকরণের নথির ছদ্মবেশে অনিরাপদ ফাইল সংযুক্ত করে। খোলা হলে, এই ফাইলগুলি ক্ষতিকারক স্ক্রিপ্টগুলি কার্যকর করতে পারে, লগইন শংসাপত্র সংগ্রহের জন্য কীলগার ইনস্টল করতে পারে অথবা এমনকি র‍্যানসমওয়্যার স্থাপন করতে পারে যা ভুক্তভোগীর ফাইলগুলি লক করে।

অন্যথায়, ইমেলটিতে এমন লিঙ্ক থাকতে পারে যা ব্যক্তিগত তথ্য সংগ্রহের জন্য ডিজাইন করা প্রতারণামূলক ওয়েবসাইটগুলিতে নিয়ে যায়। এই পৃষ্ঠাগুলি বৈধ মাইক্রোসফ্ট বা AOL ওয়েবসাইটগুলির অনুকরণ করতে পারে, যা ব্যবহারকারীদের তাদের লগইন বিশদ, ক্রেডিট কার্ড নম্বর বা অন্যান্য ব্যক্তিগত তথ্য প্রবেশ করতে প্ররোচিত করে। একবার প্রাপ্ত হয়ে গেলে, এই তথ্য আরও জালিয়াতির জন্য ব্যবহার করা যেতে পারে অথবা গোপন সাইবার অপরাধ বাজারে বিক্রি করা যেতে পারে।

সুইপস্টেক কৌশলগুলি সনাক্ত করা এবং এড়ানো

জাল সুইপস্টেক কৌশলের শিকার না হওয়ার জন্য, ব্যবহারকারীদের এই প্রয়োজনীয় সতর্কতাগুলি অনুসরণ করা উচিত:

• আপনি পুরস্কার জিতেছেন বলে দাবি করা অযাচিত ইমেলগুলি সম্পর্কে সন্দেহ পোষণ করুন, বিশেষ করে যদি আপনি কোনও প্রতিযোগিতায় অংশগ্রহণ না করে থাকেন।
• প্রেরকের ইমেল ঠিকানা সাবধানে পরীক্ষা করুন—সরকারি কোম্পানিগুলি জেনেরিক ইমেল প্রদানকারী বা অদ্ভুত ডোমেন ব্যবহার করে না।
• বানান ভুল, ব্যাকরণগত ভুল এবং বিশ্রী বাক্যাংশের ভুলগুলি সন্ধান করুন, যা স্ক্যাম ইমেলগুলিতে সাধারণ।
• কখনও সংবেদনশীল তথ্য শেয়ার করবেন না বা পুরস্কার দাবি করার জন্য টাকা পাঠাবেন না। আসল সুইপস্টেকের জন্য বিজয়ীদের ফি দিতে হয় না।
• উল্লেখিত কোম্পানিগুলির অফিসিয়াল ওয়েবসাইটগুলি পরীক্ষা করে অথবা তাদের গ্রাহক সহায়তার সাথে যোগাযোগ করে বার্তাটির বৈধতা পরীক্ষা করুন।

শেষ ভাবনা: সতর্ক থাকুন এবং অনলাইন কৌশলের ফাঁদে পা দেওয়া এড়িয়ে চলুন

'মাইক্রোসফট অ্যান্ড এওএল সুইপস্টেকস' কেলেঙ্কারি হল বিশ্বাস এবং কৌতূহলকে কাজে লাগানোর জন্য তৈরি অনেক প্রতারণামূলক ইমেল প্রচারণার মধ্যে একটি। যদিও এই ধরণের কৌশলগুলি অভিজ্ঞ ইন্টারনেট ব্যবহারকারীদের কাছে স্পষ্ট মনে হতে পারে, তবুও তারা এই কৌশলগুলির সাথে অপরিচিতদের প্রতারিত করতে পারে। সতর্ক থাকার মাধ্যমে, সন্দেহজনক ইমেলগুলি জিজ্ঞাসাবাদ করে এবং তাড়াহুড়ো করে সিদ্ধান্ত নেওয়া এড়িয়ে, ব্যবহারকারীরা পরিচয় চুরি, আর্থিক জালিয়াতি এবং সম্ভাব্য ম্যালওয়্যার সংক্রমণ থেকে নিজেদের রক্ষা করতে পারেন। যদি আপনি এই ধরণের কোনও ইমেল পান, তাহলে সর্বোত্তম পদক্ষেপ হল এটিকে উপেক্ষা করা, স্প্যাম হিসাবে চিহ্নিত করা এবং অবিলম্বে এটি মুছে ফেলা।