ব্যক্তিগত নথি প্রস্তুত করা হয়েছে ইমেল কেলেঙ্কারি

আজকের এই হুমকির পরিস্থিতিতে অযাচিত বা অপ্রত্যাশিত ইমেল মোকাবেলা করার সময় সতর্ক থাকা অত্যন্ত গুরুত্বপূর্ণ। সাইবার অপরাধীরা প্রায়শই প্রতারণামূলক বার্তাগুলিকে বৈধ যোগাযোগের ছদ্মবেশে ব্যবহার করে প্রাপকদের সংবেদনশীল তথ্য প্রকাশের জন্য কৌশলগতভাবে ব্যবহার করে। তথাকথিত 'ব্যক্তিগত নথি প্রস্তুত করা হয়েছে' ইমেলগুলি কোনও বৈধ কোম্পানি, সংস্থা বা সত্তার সাথে সম্পর্কিত নয়। পরিবর্তে, এগুলি লগইন শংসাপত্র চুরি এবং অ্যাকাউন্টের ক্ষতি করার জন্য ডিজাইন করা সাবধানতার সাথে তৈরি ফিশিং প্রচেষ্টা।

'ব্যক্তিগত নথি প্রস্তুত করা হয়েছে' ইমেল কেলেঙ্কারি কী?

'ব্যক্তিগত নথি প্রস্তুত করা হয়েছে' বার্তাটির পুঙ্খানুপুঙ্খ বিশ্লেষণ নিশ্চিত করে যে এটি একটি ফিশিং কেলেঙ্কারী। এই ইমেলগুলিতে মিথ্যা দাবি করা হয়েছে যে একটি এনক্রিপ্ট করা ট্রান্সমিশন পাঠানো হয়েছে এবং তাৎক্ষণিক পদক্ষেপ নেওয়া প্রয়োজন। বার্তাটিতে বলা হয়েছে যে একটি ব্যক্তিগত নথি পর্যালোচনার জন্য প্রস্তুত করা হয়েছে এবং সাধারণত সত্যতার মিথ্যা ধারণা তৈরি করার জন্য একটি আইডি নম্বর এবং রেফারেন্স কোড অন্তর্ভুক্ত থাকে।

প্রাপকদের 'ডকুমেন্ট দেখুন' লেবেলযুক্ত একটি লিঙ্কে ক্লিক করার জন্য অনুরোধ করা হচ্ছে। এই কৌশলটি বার্তার বৈধতা যাচাই না করেই দ্রুত পদক্ষেপ নেওয়ার জন্য ব্যক্তিদের চাপ দেওয়ার উদ্দেশ্যে করা হয়েছে।

কেলেঙ্কারী কীভাবে কাজ করে

প্রদত্ত লিঙ্কে ক্লিক করলে প্রাপকরা একটি জাল ইমেল লগইন পৃষ্ঠায় পুনঃনির্দেশিত হয়। তদন্তের সময়, লিঙ্কটি একটি জাল ওয়েবমেইল সাইটের দিকে পরিচালিত করে; তবে, এই ধরনের ফিশিং পৃষ্ঠাগুলি Gmail, Yahoo Mail, বা অন্যান্য ইমেল প্রদানকারীর মতো সুপরিচিত পরিষেবাগুলির ছদ্মবেশ ধারণ করতে পারে। এই প্রতারণামূলক ওয়েবসাইটগুলি বিশ্বাসযোগ্য দেখানোর জন্য ডিজাইন করা হয়েছে, প্রায়শই অফিসিয়াল ব্র্যান্ডিং এবং লেআউট অনুকরণ করে।

এই পৃষ্ঠাগুলির প্রাথমিক উদ্দেশ্য হল ইমেল ঠিকানা এবং পাসওয়ার্ড সংগ্রহ করা। প্রবেশ করানো যেকোনো শংসাপত্র তাৎক্ষণিকভাবে স্ক্যামারদের দ্বারা ধরা পড়ে।

চুরি যাওয়া ইমেল শংসাপত্রের পরিণতি

ক্ষতিগ্রস্থ ইমেল অ্যাকাউন্টগুলি বিভিন্ন উপায়ে কাজে লাগানো যেতে পারে। সাইবার অপরাধীরা:

• হাইজ্যাক করা অ্যাকাউন্ট থেকে অতিরিক্ত ফিশিং ইমেল পাঠান।
• পরিচিতিগুলিতে ম্যালওয়্যার বিতরণ করুন।
• আর্থিক তথ্য বা ব্যক্তিগত রেকর্ডের মতো সংবেদনশীল তথ্যের জন্য ইনবক্সে অনুসন্ধান করুন।
• একই ইমেল ঠিকানার সাথে লিঙ্ক করা অন্যান্য পরিষেবার পাসওয়ার্ড রিসেট করার চেষ্টা করুন।

প্রতারকরা প্রায়শই চুরি করা লগইন শংসাপত্র ব্যবহার করে সোশ্যাল মিডিয়া প্ল্যাটফর্ম, গেমিং অ্যাকাউন্ট, অনলাইন শপিং প্রোফাইল এমনকি ব্যাংকিং পরিষেবাগুলিতে অ্যাক্সেস করার চেষ্টা করে। এর ফলে ডেটা চুরি, আর্থিক ক্ষতি এবং পরিচয় চুরি হতে পারে।

স্ক্যাম ইমেলের সাথে যুক্ত অতিরিক্ত ম্যালওয়্যার ঝুঁকি

ইমেল-ভিত্তিক জালিয়াতি প্রায়শই ম্যালওয়্যার সংক্রমণের প্রবেশদ্বার হিসেবে কাজ করে। প্রতারণামূলক বার্তাগুলিতে ক্ষতিকারক সংযুক্তি বা লিঙ্ক থাকতে পারে যা ক্ষতিকারক ডাউনলোড শুরু করে। এই ধরনের প্রচারণায় ব্যবহৃত সাধারণ ফাইলের ধরণগুলির মধ্যে রয়েছে:

• ম্যাক্রো অ্যাক্টিভেশনের জন্য প্রয়োজনীয় সংক্রামিত নথি
• ক্ষতিকারক কন্টেন্ট সহ এমবেড করা PDF ফাইল
• সংকুচিত আর্কাইভ
• এক্সিকিউটেবল ফাইল
• স্ক্রিপ্ট ফাইল

সাধারণত যখন প্রাপকরা সংযুক্তিটি খোলেন বা ডকুমেন্টে ম্যাক্রোর মতো নির্দিষ্ট বৈশিষ্ট্যগুলি সক্ষম করেন তখন সংক্রমণ ঘটে। একইভাবে, ক্ষতিকারক লিঙ্কগুলি ব্যবহারকারীদের এমন ওয়েবসাইটগুলিতে পরিচালিত করতে পারে যা স্বয়ংক্রিয়ভাবে ম্যালওয়্যার ডাউনলোড করে অথবা দর্শকদের ম্যানুয়ালি এটি ইনস্টল করতে প্রতারণা করে।

সতর্কতা চিহ্নগুলি চিনতে পারা

এই কেলেঙ্কারির সাথে সাধারণত বেশ কয়েকটি সন্দেহজনক ঘটনা জড়িত:

• এনক্রিপ্ট করা ট্রান্সমিশন বা জরুরি নথি সম্পর্কে অপ্রত্যাশিত বিজ্ঞপ্তি
• সাধারণ শুভেচ্ছা বা অস্পষ্ট ব্যাখ্যা
• অবিলম্বে পদক্ষেপ নেওয়ার চাপ
• অপরিচিত বা সন্দেহজনক ডোমেনে নির্দেশিত লিঙ্ক
• অফিসিয়াল ওয়েবসাইটের পরিবর্তে এমবেডেড লিঙ্কের মাধ্যমে লগ ইন করার অনুরোধ
• বৈধ প্রতিষ্ঠানগুলি অযাচিত ইমেল লিঙ্কের মাধ্যমে সংবেদনশীল লগইন শংসাপত্রের অনুরোধ করে না।

সুরক্ষার জন্য সর্বোত্তম অনুশীলন

ঝুঁকি কমাতে:

• সন্দেহজনক ইমেলগুলি উপেক্ষা করুন এবং মুছে ফেলুন।
• অজানা উৎস থেকে লিঙ্কে ক্লিক করা বা সংযুক্তি ডাউনলোড করা এড়িয়ে চলুন।
• সরাসরি অফিসিয়াল চ্যানেলের মাধ্যমে যোগাযোগ যাচাই করুন।
• ইমেল এবং অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টগুলিতে মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন।
• নিরাপত্তা সফটওয়্যার আপডেট রাখুন।

'ব্যক্তিগত নথি প্রস্তুত করা হয়েছে'-এর মতো ফিশিং স্ক্যামগুলি বিশেষভাবে বিশ্বাস এবং জরুরিতাকে কাজে লাগানোর জন্য তৈরি করা হয়। সতর্কতা অবলম্বন করা এবং অপ্রত্যাশিত ইমেলের বৈধতা যাচাই করা অ্যাকাউন্টের ঝুঁকি এবং বৃহত্তর নিরাপত্তা ঘটনা প্রতিরোধে গুরুত্বপূর্ণ পদক্ষেপ।