আপনার ওয়েবমেইল অ্যাকাউন্ট কেলেঙ্কারী বাতিল করার অনুরোধ
সাইবার অপরাধীরা নিয়মিত পরিষেবা বিজ্ঞপ্তির অনুকরণ করে প্রতারণামূলক বার্তা তৈরি করে চলেছে, এবং 'আপনার ওয়েবমেইল অ্যাকাউন্ট বাতিল করার অনুরোধ' কেলেঙ্কারী এর স্পষ্ট উদাহরণ। যদিও এই ইমেলগুলি জরুরি বা অফিসিয়াল মনে হতে পারে, তবে এগুলি সংবেদনশীল তথ্য সংগ্রহের জন্য তৈরি একটি ফিশিং স্কিমের অংশ। এগুলি কোনও বৈধ কোম্পানি, সংস্থা বা পরিষেবা প্রদানকারীর সাথে সংযুক্ত নয়।
সুচিপত্র
একটি প্রতারণামূলক বাতিলকরণ বিজ্ঞপ্তি
এই জালিয়াতিটি একটি ইমেল আকারে আসে যেখানে দাবি করা হয় যে প্রাপকের ওয়েবমেইল অ্যাকাউন্টটি ইতিমধ্যেই বন্ধ করার অনুরোধ করা হয়েছে। কথিত বাতিলকরণ রোধ করতে, বার্তাটি প্রাপককে অ্যাকাউন্টটি 'পুনরায় সক্রিয়' করার জন্য একটি লিঙ্ক অনুসরণ করার নির্দেশ দেয়। এটি এই বলে একটি মিথ্যা জরুরি ধারণাও যোগ করে যে লিঙ্কটি কেবল একবার কাজ করে এবং মাত্র এক ঘন্টার জন্য সক্রিয় থাকে। এই চাপ কৌশলটি একটি সাধারণ কৌশল যা যাচাই-বাছাই কমাতে এবং আবেগপ্রবণ ক্লিকগুলিকে উৎসাহিত করতে ব্যবহৃত হয়।
চুরির জন্য তৈরি একটি জাল ওয়েবসাইট
যারা এমবেডেড লিঙ্কটি অনুসরণ করেন তাদের একটি পরিচিত ইমেল লগইন পোর্টালের মতো তৈরি একটি প্রতারণামূলক ওয়েবপেজে নিয়ে যাওয়া হয়, যা প্রায়শই Gmail বা Yahoo Mail-এর মতো জনপ্রিয় প্রদানকারীদের অনুকরণ করে। পৃষ্ঠাটি ব্যবহারকারীদের তাদের ইমেল ঠিকানা এবং পাসওয়ার্ড লিখতে বলে। একবার প্রবেশ করানোর পরে, এই শংসাপত্রগুলি সরাসরি আক্রমণকারীদের কাছে পাঠানো হয়। ভুক্তভোগীর ইনবক্সে অ্যাক্সেসের মাধ্যমে, স্ক্যামাররা সামাজিক প্ল্যাটফর্ম, গেম পরিষেবা এবং আর্থিক অ্যাকাউন্ট সহ অসংখ্য সংযুক্ত অ্যাকাউন্টে অনুপ্রবেশ করতে পারে।
চুরি যাওয়া পরিচয়পত্র কীভাবে কাজে লাগানো হয়
একটি ঝুঁকিপূর্ণ ইনবক্স বিভিন্ন ধরণের অপব্যবহারের প্রবেশদ্বার হিসেবে কাজ করে। হুমকিদাতারা পরিচিতিদের কাছে প্রতারণামূলক বার্তা পাঠাতে পারে, ম্যালওয়্যার ছড়িয়ে দিতে পারে, অননুমোদিত কেনাকাটা শুরু করতে পারে, অথবা অতিরিক্ত জালিয়াতির জন্য হাইজ্যাক করা অ্যাকাউন্ট ব্যবহার করতে পারে। অনেক ক্ষেত্রে, শংসাপত্রগুলি অন্যান্য অপরাধীদের কাছেও বিক্রি করা হয়, যা সম্ভাব্য প্রভাবকে আরও প্রশস্ত করে এবং চুরি হওয়া ডেটার আয়ু বাড়িয়ে দেয়। এই ফলাফলগুলি প্রতিরোধ করার সবচেয়ে কার্যকর উপায় হল ইমেলটিকে সম্পূর্ণরূপে উপেক্ষা করা।
প্রতারণামূলক বার্তাগুলিতে লুকানো ম্যালওয়্যার ঝুঁকি
এই জালিয়াতির কিছু রূপ ক্রেডেনশিয়াল চুরির বাইরেও যায়। ফিশিং ইমেলগুলি ক্ষতিকারক সফ্টওয়্যারের জন্য একটি সুপরিচিত ডেলিভারি প্রক্রিয়া। সংযুক্তি বা লিঙ্কগুলি ম্যালওয়্যার ডাউনলোডের দিকে পরিচালিত করতে পারে, বিশেষ করে যদি প্রাপক সন্দেহজনক ফাইল খোলেন বা ম্যাক্রোর মতো বৈশিষ্ট্যগুলি সক্ষম করেন। এই ক্ষতিকারক উপাদানগুলি এক্সিকিউটেবল ফাইল, পিডিএফ বা অফিস ডকুমেন্ট, সংকুচিত আর্কাইভ, আইএসও চিত্র বা স্ক্রিপ্টের আকার নিতে পারে। সাধারণত ব্যবহারকারী এই আইটেমগুলির সাথে যোগাযোগ করলেই সংক্রমণ ঘটে, তবে এর পরিণতি সিস্টেমের ক্ষতি, ডেটা চুরি বা আরও আপস হতে পারে।
কেলেঙ্কারির ইঙ্গিত দেয় এমন লাল পতাকা
এই প্রতারণামূলক বার্তাগুলির আসল প্রকৃতি প্রকাশ করে এমন সাধারণ বৈশিষ্ট্যগুলি নীচে দেওয়া হল:
ঝুঁকি কমাতে নিরাপদ ইমেল অনুশীলন
ব্যবহারকারীরা কয়েকটি নির্ভরযোগ্য সতর্কতা অনুসরণ করে তাদের প্রতিরক্ষা শক্তিশালী করতে পারেন:
- লগইন বিশদ জানতে চাওয়া অথবা তাৎক্ষণিক পদক্ষেপ নেওয়ার আহ্বান জানানোর জন্য অযাচিত ইমেলগুলির সাথে যোগাযোগ করা এড়িয়ে চলুন।
- বার্তাগুলিতে লিঙ্কের পরিবর্তে শুধুমাত্র অফিসিয়াল পরিষেবা ওয়েবসাইটের মাধ্যমে অ্যাকাউন্ট অ্যাক্সেস করুন।
- যেখানেই সম্ভব মাল্টিফ্যাক্টর প্রমাণীকরণ সক্ষম করুন।
- নিরাপত্তা সরঞ্জাম এবং অপারেটিং সিস্টেম আপ টু ডেট রাখুন।
এক ধাপ এগিয়ে থাকা
'আপনার ওয়েবমেইল অ্যাকাউন্ট বাতিল করার অনুরোধ' কেলেঙ্কারির লক্ষ্য হল অ্যাকাউন্ট দখল, ডেটা অপব্যবহার এবং আর্থিক ক্ষতি সহ বিভিন্ন ধরণের ক্ষতিকারক উদ্দেশ্যে শংসাপত্র সংগ্রহ করা এবং সেগুলিকে কাজে লাগানো। যেহেতু ইমেলগুলি সম্পূর্ণরূপে প্রতারণামূলক এবং প্রকৃত পরিষেবা প্রদানকারীদের সাথে সম্পর্কিত নয়, তাই সবচেয়ে নিরাপদ প্রতিকার হল সেগুলিকে উপেক্ষা করা এবং মুছে ফেলা। সতর্ক থাকা এবং ফিশিংয়ের লক্ষণগুলি সনাক্ত করা আপস প্রতিরোধে অনেক এগিয়ে যায়।