অপ্রকাশিত ইমেল রিপোর্ট ইমেল কেলেঙ্কারি
সাইবার অপরাধী এবং প্রতারকরা অবিশ্বাস্য ব্যবহারকারীদের শোষণ করার জন্য ক্রমাগত নতুন উপায় খুঁজছে। তাদের অস্ত্রাগারের সবচেয়ে কার্যকর হাতিয়ারগুলির মধ্যে একটি হল সোশ্যাল ইঞ্জিনিয়ারিং, যা প্রায়শই ভয় বা তাড়াহুড়ো জাগানোর জন্য ডিজাইন করা সাবধানে তৈরি ইমেলের মাধ্যমে সরবরাহ করা হয়। এর মধ্যে, 'আনডেলিভারড ইমেল রিপোর্ট' ফিশিং কেলেঙ্কারি একটি বিপজ্জনক উদাহরণ যা সন্দেহাতীত ব্যবহারকারীদের শিকার করে।
সুচিপত্র
টোপ: অপ্রকাশিত ইমেল সম্পর্কে একটি মিথ্যা সতর্কতা
এই কৌশলটি সাধারণত একটি ইমেল দিয়ে শুরু হয় যার বিষয়বস্তু থাকে: 'বিজ্ঞপ্তি: ইনবক্সে অপ্রকাশিত ইমেল (গুলি) - অনুগ্রহ করে তদন্ত করুন এবং সমাধান করুন।' বার্তাটিতে দাবি করা হয়েছে যে বেশ কয়েকটি আগত ইমেল, প্রায়শই চারটি, ব্যবহারকারীর ইনবক্সে পৌঁছাতে ব্যর্থ হয়েছে এবং এখন কোয়ারেন্টাইনে রয়েছে। এটি এই অভিযোগযুক্ত ইমেলগুলির মধ্যে দুটি সম্পর্কে বিশদ সরবরাহ করতে পারে, সাধারণত অর্থপ্রদান বা অর্ডারের মতো গুরুত্বপূর্ণ বিষয় সম্পর্কিত, হুমকিটিকে ব্যক্তিগত এবং জরুরি বলে মনে করার চেষ্টা করে।
এই সমস্যা সমাধানের জন্য, ব্যবহারকারীদের 'সব ছেড়ে দিন' বোতামে ক্লিক করতে বলা হয়, যা তাদের কোয়ারেন্টাইন করা বার্তাগুলি পুনরুদ্ধার করতে দেয় বলে অভিযোগ। তাদের সতর্ক করা হয় যে যদি তারা পদক্ষেপ না নেয় তবে সাত দিনের মধ্যে ইমেলগুলি স্থায়ীভাবে মুছে ফেলা হবে। তবে, এই সম্পূর্ণ বিবরণটি একটি বানোয়াট।
ফাঁদ: একটি ফিশিং পৃষ্ঠায় পুনর্নির্দেশ করুন
বোতামটি ক্লিক করলে কোনও বৈধ ইমেল প্রকাশিত হয় না। পরিবর্তে, ব্যবহারকারীদের একটি প্রতারণামূলক ওয়েবসাইটে পুনঃনির্দেশিত করা হয় যা একটি ইমেল লগইন পৃষ্ঠা হিসাবে উপস্থাপন করে। ব্যবহারকারীরা যদি তাদের শংসাপত্রগুলি প্রবেশ করান, প্রতারকরা তাৎক্ষণিকভাবে সেই তথ্যগুলি সংগ্রহ করে।
লগইন তথ্য সংগ্রহ করা হয়ে গেলে, আক্রমণকারীরা ইমেল অ্যাকাউন্টে ঝুঁকি নিতে পারে এবং ইমেল ঠিকানার সাথে সম্পর্কিত বিস্তৃত পরিষেবাগুলিতে অ্যাক্সেস পেতে পারে। এর মধ্যে রয়েছে সোশ্যাল মিডিয়া অ্যাকাউন্ট, ব্যাংকিং প্ল্যাটফর্ম, অনলাইন স্টোর এবং আরও অনেক কিছু।
কৌশল চিহ্নিত করার জন্য লাল পতাকা
যদিও কিছু ফিশিং ইমেল খারাপভাবে লেখা হয়, তবুও অনেকগুলি বিশ্বস্ত পরিষেবা থেকে আসল বার্তাগুলি অনুকরণ করার জন্য দৃঢ়ভাবে তৈরি করা হয়। ব্যবহারকারীদের নিম্নলিখিত লক্ষণগুলির দিকে নজর দেওয়া উচিত:
- তাৎক্ষণিক ভাষা বা ভয় দেখানোর কৌশল :
'তোমার বার্তাগুলো ৭ দিনের মধ্যে মুছে ফেলা হবে।'
'তাৎক্ষণিক পদক্ষেপ প্রয়োজন।'
- সন্দেহজনক লিঙ্ক বা বোতাম :
লিঙ্কগুলো আসলে কোথায় নিয়ে যাচ্ছে তা দেখার জন্য মাউসটি ঘুরিয়ে দেখুন।
এমন বোতামে ক্লিক করা এড়িয়ে চলুন যা স্পষ্টভাবে কোনও পরিচিত প্রদানকারীর নয়।
- প্রেরকের সাধারণ বা অমিল বিবরণ :
দাবি করা প্রতিষ্ঠানের সাথে মেলে না এমন ইমেল ঠিকানা।
অপরিচিত ডোমেইন নাম।
- অপ্রত্যাশিত সতর্কতা বা দাবি :
বৈধ সরবরাহকারীরা সাধারণত এইভাবে ব্যবহারকারীদের কোয়ারেন্টাইনে থাকা ইমেল সম্পর্কে অবহিত করে না।
কোনও প্রসঙ্গ বা রেফারেন্স নম্বর ছাড়াই পেমেন্ট বা অর্ডার সতর্কতা।
কেন এটি গুরুত্বপূর্ণ: কৌশলের জন্য পতনের ফলাফল
একটি ঝুঁকিপূর্ণ ইমেল অ্যাকাউন্টের ফলে সুদূরপ্রসারী পরিণতি হতে পারে, যেমন:
- পরিচয় চুরি এবং ছদ্মবেশ ধারণ।
- অননুমোদিত আর্থিক লেনদেন।
- আপনার পরিচিতিদের লক্ষ্য করে ক্ষতিকারক প্রচারণা।
- প্রতারণামূলক সংযুক্তি বা লিঙ্কের মাধ্যমে ম্যালওয়্যারের প্রচার।
যদি আর্থিক অ্যাকাউন্টগুলি হ্যাক করা ইমেলের সাথে সংযুক্ত থাকে, তাহলে জালিয়াতি দ্রুত বাড়তে পারে, জাল কেনাকাটা থেকে শুরু করে ডিজিটাল ওয়ালেট বা ব্যাংক অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস পর্যন্ত।
যদি আপনাকে লক্ষ্যবস্তু করা হয় তাহলে কী করবেন
যদি আপনার সন্দেহ হয় যে আপনি কোনও ফিশিং বার্তার সাথে ইন্টারঅ্যাক্ট করেছেন:
- আক্রান্ত অ্যাকাউন্ট এবং একই শংসাপত্র ব্যবহার করে অন্য যেকোনো অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- যেখানেই সম্ভব টু-ফ্যাক্টর অথেনটিকেশন (2FA) সক্ষম করুন।
- লঙ্ঘনের বিষয়ে পরিষেবা প্রদানকারীর অফিসিয়াল সহায়তাকে অবহিত করুন।
- অস্বাভাবিক চার্জ বা লেনদেনের জন্য আপনার আর্থিক কার্যকলাপ পর্যবেক্ষণ করুন।
শেষ ভাবনা: টোপ নেবেন না
'আনডেলিভারড ইমেল রিপোর্ট' কেলেঙ্কারি হল ফিশিংয়ের একটি পাঠ্যপুস্তক উদাহরণ যা ব্যবহারকারীদের ভয়কে কাজে লাগিয়ে তাড়াহুড়ো করে পদক্ষেপ নেওয়ার জন্য তৈরি করা হয়েছে। অযাচিত বার্তাগুলি সম্পর্কে অবগত থাকা এবং সন্দেহ করা, বিশেষ করে যেগুলি আপনাকে জরুরিভাবে পদক্ষেপ নিতে চাপ দেয়, আপনার পরিচয় এবং ডিজিটাল সম্পদ রক্ষায় অনেক দূর এগিয়ে যেতে পারে।
ক্লিক করার আগে সর্বদা যাচাই করে নিন, এবং মনে রাখবেন: আপনার সতর্কতাই প্রথম প্রতিরক্ষার সেরা হাতিয়ার।