আপনার ওয়েবমেইল অ্যাকাউন্ট সেটিংস আপডেট করুন ইমেল স্ক্যাম

অনলাইন অপরাধীরা ব্যবহারকারীদের প্রতারণা করার জন্য ক্রমাগত নতুন নতুন উপায় উদ্ভাবন করছে, তাই সতর্কতা আগের চেয়ে বেশি প্রয়োজন হয়ে পড়েছে। সবচেয়ে বেশি হুমকির মধ্যে একটি হল ফিশিং কৌশল, যা বৈধ বার্তার ছদ্মবেশে ব্যক্তিগত তথ্য সংগ্রহ করার চেষ্টা করে। 'আপনার ওয়েবমেইল অ্যাকাউন্ট সেটিংস আপডেট করুন' কেলেঙ্কারী এমনই একটি প্রতারণামূলক কৌশল, যেখানে প্রতারণামূলক ইমেল ব্যবহার করে প্রাপকদের সংবেদনশীল লগইন শংসাপত্র হস্তান্তর করা হয়। অনলাইনে সুরক্ষিত থাকার জন্য এই কৌশলটি কীভাবে কাজ করে তা বোঝা অপরিহার্য।

এই কৌশলের পিছনে প্রতারণামূলক পদ্ধতিগুলি

এই জালিয়াতির সাথে যুক্ত প্রতারণামূলক ইমেলগুলি ওয়েবমেইল পরিষেবা প্রদানকারীদের কাছ থেকে অফিসিয়াল বিজ্ঞপ্তি হিসাবে প্রদর্শিত হওয়ার জন্য তৈরি করা হয়। বার্তাগুলিতে দাবি করা হয় যে ব্যবহারকারীদের তাদের অ্যাকাউন্টগুলিতে কোনও বাধা ছাড়াই অ্যাক্সেস চালিয়ে যাওয়ার জন্য তাদের ইমেল সেটিংস আপডেট করতে হবে। এগুলিতে প্রায়শই উন্নত সুরক্ষা, নতুন বৈশিষ্ট্য বা উন্নত কর্মক্ষমতা সম্পর্কিত মিথ্যা প্রতিশ্রুতি থাকে, যা সবই জরুরিতার অনুভূতি তৈরি করার জন্য তৈরি করা হয়েছে।

প্রাপকদের আরও কারসাজি করার জন্য, স্ক্যামাররা একটি সময়সীমা আরোপ করে, ব্যবহারকারীদের তাদের অ্যাকাউন্ট সীমাবদ্ধ করার আগে দ্রুত পদক্ষেপ নিতে চাপ দেয়। ইমেলগুলিতে একটি 'আপডেট' বোতাম বা অনুরূপ লিঙ্ক থাকে যা ব্যবহারকারীদের তাদের শংসাপত্র চুরি করার জন্য ডিজাইন করা একটি ভুয়া লগইন পৃষ্ঠায় নির্দেশ করে।

এই কৌশল ব্যবহারকারীদের কীভাবে ঝুঁকির মুখে ফেলে

যখন সন্দেহাতীত ব্যবহারকারীরা প্রতারণামূলক লিঙ্কে ক্লিক করেন, তখন তাদের একটি প্রতারণামূলক লগইন পৃষ্ঠায় পাঠানো হয় যা একটি বৈধ ওয়েবমেইল প্রদানকারীর সাইটের ছদ্মবেশ ধারণ করে। ব্যবহারকারীরা তাদের শংসাপত্র প্রবেশ করানোর পরে, তথ্য সরাসরি স্ক্যামারদের কাছে পাঠানো হয়। একজন ব্যক্তির ইমেল অ্যাক্সেসের মাধ্যমে, সাইবার অপরাধীরা আরও আক্রমণ শুরু করতে পারে, যার মধ্যে রয়েছে:

• পরিচয় চুরি: ইমেল অ্যাকাউন্টগুলিতে প্রায়শই সংবেদনশীল ব্যক্তিগত তথ্য থাকে, যার মধ্যে রয়েছে আর্থিক বিবৃতি, কর্মক্ষেত্র সম্পর্কিত চিঠিপত্র এবং ব্যক্তিগত কথোপকথন। একটি হ্যাক হওয়া অ্যাকাউন্ট জালিয়াতিকারীদের প্রতারণামূলক কার্যকলাপের জন্য একজন ভুক্তভোগীর পরিচয় একত্রিত করার সুযোগ করে দিতে পারে।
• অননুমোদিত অ্যাকাউন্ট অ্যাক্সেস: ব্যাংকিং এবং সোশ্যাল মিডিয়া প্ল্যাটফর্ম সহ অনেক অনলাইন পরিষেবা পাসওয়ার্ড পুনরুদ্ধারের জন্য ইমেলের উপর নির্ভর করে। সাইবার অপরাধীরা পাসওয়ার্ড রিসেট করতে এবং বিভিন্ন অ্যাকাউন্টের নিয়ন্ত্রণ নিতে চুরি হওয়া শংসাপত্রগুলি ব্যবহার করতে পারে।
• আর্থিক জালিয়াতি: যদি প্রতারকরা আর্থিক চিঠিপত্র বা অর্থপ্রদানের বিবরণে অ্যাক্সেস পায়, তাহলে তারা অননুমোদিত লেনদেনের চেষ্টা করতে পারে অথবা আর্থিক লাভের জন্য চুরি করা তথ্য ব্যবহার করতে পারে।
• আরও কৌশল ছড়িয়ে দেওয়া: একবার আক্রমণকারী কোনও ইমেল অ্যাকাউন্টে অ্যাক্সেস পেয়ে গেলে, তারা তাদের নাগাল প্রসারিত করার জন্য ভুক্তভোগীর পরিচিতিগুলিকে লক্ষ্য করে অতিরিক্ত ফিশিং বার্তা বিতরণ করতে এটি ব্যবহার করতে পারে।

সাইবার অপরাধে ফিশিংয়ের ভূমিকা

'আপডেট ইওর ওয়েবমেইল অ্যাকাউন্ট সেটিংস' কেলেঙ্কারিটি ফিশিং আক্রমণ কীভাবে পরিচালিত হয় তার একটি উদাহরণ মাত্র। সাইবার অপরাধীরা প্রায়শই ম্যালওয়্যার-সমৃদ্ধ সংযুক্তি বা প্রতারণামূলক ওয়েবসাইটের লিঙ্ক বিতরণ করার জন্য ফিশিং ইমেল ব্যবহার করে। যে ব্যবহারকারীরা এই সংযুক্তিগুলি ডাউনলোড করে খোলেন তারা অজান্তেই অনিরাপদ সফ্টওয়্যার ইনস্টল করতে পারেন, যার মধ্যে রয়েছে:

• কীলগার যা কীস্ট্রোক ট্র্যাক এবং রেকর্ড করে, পাসওয়ার্ড এবং অন্যান্য সংবেদনশীল ডেটা ক্যাপচার করে।
• ব্যাংকিং ট্রোজান যারা আর্থিক লেনদেন পর্যবেক্ষণ করে এবং লগইন শংসাপত্র চুরি করে।
• র‍্যানসমওয়্যার যা ফাইলগুলিকে এনক্রিপ্ট করে এবং সেগুলি প্রকাশের জন্য অর্থ দাবি করে।

কিছু ফিশিং ক্যাম্পেইন ব্যবহারকারীর ডিভাইসে স্বয়ংক্রিয়ভাবে ম্যালওয়্যার ডাউনলোড করার জন্য ঝুঁকিপূর্ণ ওয়েবসাইট ব্যবহার করে। অন্যরা সামাজিক প্রকৌশল কৌশলের উপর নির্ভর করে, সুরক্ষা আপডেট বা অন্যান্য প্রয়োজনীয় ডাউনলোডের আড়ালে ব্যবহারকারীদের ক্ষতিকারক সফ্টওয়্যার ইনস্টল করতে প্রতারণা করে।

ফিশিং ইমেলগুলি কীভাবে চিনবেন এবং এড়িয়ে চলবেন

ফিশিং স্ক্যামের সতর্কতা লক্ষণগুলি বোঝা সুরক্ষিত থাকার জন্য অত্যন্ত গুরুত্বপূর্ণ। প্রতারণামূলক ইমেলগুলি প্রায়শই নিম্নলিখিত বৈশিষ্ট্যগুলি প্রদর্শন করে:

• জরুরি অবস্থা এবং হুমকি : এমন বার্তা যা ব্যবহারকারীদের অবিলম্বে পদক্ষেপ নিতে চাপ দেয়, অ্যাকাউন্ট স্থগিতকরণ বা পরিষেবা বন্ধ করার দাবি করে।
• সাধারণ শুভেচ্ছা : ফিশিং ইমেলগুলিতে প্রাপকদের নাম ধরে সম্বোধন করার পরিবর্তে, প্রায়শই 'প্রিয় ব্যবহারকারী' বা 'প্রিয় গ্রাহক' এর মতো সাধারণ বাক্যাংশ ব্যবহার করা হয়।
• সন্দেহজনক লিঙ্ক : প্রদত্ত লিঙ্কগুলি প্রথম নজরে বৈধ মনে হতে পারে কিন্তু প্রায়শই সূক্ষ্ম ভুল বানান থাকে বা অপরিচিত ডোমেনে নিয়ে যায়। ক্লিক না করে লিঙ্কের উপরে আপনার মাউসটি সরালে সঠিক গন্তব্যটি প্রকাশ পেতে পারে।
• অপ্রত্যাশিত সংযুক্তি : সংযুক্তি সম্বলিত অযাচিত ইমেলগুলি সাবধানতার সাথে ব্যবহার করা উচিত, কারণ এতে অনিরাপদ ফাইল থাকতে পারে।

সর্বশেষ ভাবনা

'আপনার ওয়েবমেইল অ্যাকাউন্ট সেটিংস আপডেট করুন' ইমেলের মতো ফিশিং কৌশলগুলি মূল্যবান তথ্য সংগ্রহের জন্য বিশ্বাস এবং তাৎক্ষণিকতাকে কাজে লাগানোর চেষ্টা করে। ব্যবহারকারীদের অপ্রত্যাশিত ইমেল পাওয়ার সময় সতর্ক থাকতে হবে, বিশেষ করে যারা ব্যক্তিগত তথ্যের জন্য অনুরোধ করে বা তাৎক্ষণিক পদক্ষেপ নেওয়ার জন্য অনুরোধ করে। লিঙ্কে ক্লিক করার আগে বা শংসাপত্র প্রকাশ করার আগে এই ধরনের বার্তাগুলির বৈধতা পরীক্ষা করা অনলাইন নিরাপত্তা রক্ষার জন্য অপরিহার্য। অবগত এবং সতর্ক থাকার মাধ্যমে, ব্যক্তিরা ফিশিং আক্রমণের শিকার হওয়ার সম্ভাবনা কমাতে পারে এবং তাদের ডিজিটাল জীবন সুরক্ষিত করতে পারে। অনলাইন নিরাপত্তা বজায় রাখার মাধ্যমে। অবগত এবং সতর্ক থাকার মাধ্যমে, ব্যক্তিরা ফিশিং আক্রমণের শিকার হওয়ার ঝুঁকি কমাতে পারে এবং তাদের ডিজিটাল জীবন সুরক্ষিত করতে পারে।