ভাইরাস কার্যক্রম ইমেল স্ক্যাম সনাক্ত করা হয়েছে
'ভাইরাস অ্যাক্টিভিটিস ভেয়ার ডিটেক্টেড' ইমেলগুলো বিশ্লেষণ করার পর, সাইবার সিকিউরিটি গবেষকরা এই সিদ্ধান্তে পৌঁছেছেন যে তারা একটি কেলেঙ্কারী অপারেশনের সাথে যুক্ত। এই ইমেলগুলিতে প্রাপকের অ্যাকাউন্টে শনাক্ত হওয়া ভাইরাস-সম্পর্কিত কার্যকলাপ সম্পর্কে বানোয়াট দাবি রয়েছে। এই প্রতারণামূলক বার্তাগুলির প্রাথমিক কৃতিত্ব হল প্রাপকদের একটি ফিশিং ওয়েবসাইটে নির্দেশ করে তাদের ইমেল লগইন শংসাপত্রগুলি প্রকাশ করার জন্য প্রতারণা করা৷ কৌশলটির লক্ষ্য তাদের ইমেল অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস পেতে নিরাপত্তা হুমকির বিষয়ে ব্যবহারকারীদের উদ্বেগকে কাজে লাগানো।
ভাইরাস ক্রিয়াকলাপগুলি সনাক্ত করা হয়েছিল ইমেল কেলেঙ্কারির শিকার ব্যক্তিদের সংবেদনশীল তথ্য প্রদানে প্রলুব্ধ করে
'ভাইরাস অ্যাক্টিভিটিস ডিটেক্টেড অন ইয়োর মেল বক্স (EMAIL_ADDRESS)' বিষয়ের লাইন সহ স্প্যাম ইমেলগুলি মিথ্যা দাবি করে যে প্রাপকের ইমেল অ্যাকাউন্টে ক্ষতিকারক কার্যকলাপ সনাক্ত করা হয়েছে৷ এই প্রতারণামূলক বার্তাগুলি প্রাপকদের তাদের অ্যাকাউন্টগুলি স্ক্যান করতে এবং প্রদত্ত লিঙ্কে ক্লিক করে কোনও মূল্য ছাড়াই অনুমিত হুমকিগুলি সরাতে অনুরোধ করে৷ অতিরিক্তভাবে, ইমেলটি সতর্ক করে যে লিঙ্কটি শুধুমাত্র 24 ঘন্টার জন্য বৈধ থাকবে, তারপরে আরও আক্রমণ থেকে মেল সার্ভারকে রক্ষা করার জন্য অ্যাকাউন্টটি মুছে ফেলা হবে বলে অভিযোগ রয়েছে।
যাইহোক, এই স্প্যাম ইমেলগুলিতে উপস্থাপিত সমস্ত তথ্য সম্পূর্ণরূপে বানোয়াট, এবং সেগুলি কোনও বৈধ পরিষেবা প্রদানকারী বা নিরাপত্তা ব্যবস্থার সাথে যুক্ত নয়৷
'Secure My Email Now!'-এ ক্লিক করার পর! বোতাম, প্রাপকদের একটি অফিসিয়াল ইমেল লগইন পৃষ্ঠার অনুকরণ করার জন্য ডিজাইন করা একটি ফিশিং ওয়েবসাইটে পুনঃনির্দেশিত করা হয়৷ এই জাল ওয়েবপেজে প্রবেশ করা ইমেল পাসওয়ার্ডের মতো যে কোনও লগইন শংসাপত্রগুলি ক্যাপচার করা হয় এবং স্কিমের পিছনে থাকা স্ক্যামারদের কাছে সরাসরি পাঠানো হয়৷
আপস করা ইমেল অ্যাকাউন্টগুলি একটি উল্লেখযোগ্য ঝুঁকি হতে পারে কারণ সেগুলিতে অত্যন্ত সংবেদনশীল তথ্য থাকতে পারে এবং প্রায়শই অন্যান্য বিভিন্ন অনলাইন প্ল্যাটফর্মের সাথে সংযুক্ত থাকে। সাইবার অপরাধীরা হাইজ্যাক করা ইমেল অ্যাকাউন্ট ব্যবহার করে বিভিন্ন প্রতারণামূলক কার্যকলাপ করতে পারে। উদাহরণস্বরূপ, তারা সামাজিক নেটওয়ার্কিং সাইট বা মেসেঞ্জারে পরিচিতিদের প্রতারণা করতে, ঋণ বা অনুদানের অনুরোধ করতে, স্ক্যাম প্রচার করতে এবং দূষিত ফাইল বা লিঙ্কগুলি ভাগ করে ম্যালওয়্যার বিতরণ করতে সংগ্রহ করা পরিচয় ব্যবহার করতে পারে।
অধিকন্তু, ই-কমার্স, ডিজিটাল ওয়ালেট, অনলাইন মানি ট্রান্সফার বা ব্যাঙ্কিং প্ল্যাটফর্মের মতো আপোসকৃত আর্থিক অ্যাকাউন্টগুলিতে অ্যাক্সেস প্রতারকদের অননুমোদিত লেনদেন পরিচালনা করতে এবং শিকারের তহবিল ব্যবহার করে প্রতারণামূলক কেনাকাটা করতে সক্ষম করে।
এই ধরনের সন্দেহজনক ইমেল প্রাপকদের জন্য এই কৌশলগুলিকে প্রতারণামূলক হিসাবে স্বীকৃতি দেওয়া এবং কোনও লিঙ্কে ক্লিক না করা বা ব্যক্তিগত তথ্য প্রদান করা অত্যন্ত গুরুত্বপূর্ণ। উপরন্তু, দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা এবং সংবেদনশীল তথ্যের অনুরোধ করা অপ্রত্যাশিত ইমেল থেকে সতর্ক থাকা সহ শক্তিশালী ইমেল সুরক্ষা অনুশীলনগুলি বজায় রাখা, ফিশিং আক্রমণ এবং অননুমোদিত অ্যাকাউন্ট অ্যাক্সেস থেকে রক্ষা করতে সহায়তা করতে পারে।
অপ্রত্যাশিত ইমেলগুলির সাথে ডিল করার সময় গুরুত্বপূর্ণ লাল পতাকাগুলি লক্ষ্য করা উচিত৷
অপ্রত্যাশিত ইমেলগুলির সাথে ডিল করার সময়, ব্যবহারকারীদের সতর্ক থাকা এবং সম্ভাব্য ফিশিং বা কেলেঙ্কারী প্রচেষ্টার ইঙ্গিত দিতে পারে এমন কয়েকটি লাল পতাকার জন্য সতর্ক থাকা অপরিহার্য৷ এখানে লক্ষ্য করার জন্য উল্লেখযোগ্য লাল পতাকা রয়েছে:
- অযাচিত বা অপ্রত্যাশিত ইমেল : অজানা প্রেরক বা উত্স থেকে নীল রঙে প্রদর্শিত ইমেলগুলি সম্পর্কে সতর্ক থাকুন যেগুলি থেকে আপনি সাধারণত যোগাযোগ পান না৷
- জরুরী বা হুমকি : ইমেলগুলি যা জরুরীতার অনুভূতি প্রকাশ করে, যেমন অ্যাকাউন্ট বন্ধ করার হুমকি, আইনি পদক্ষেপ বা পরিষেবা হারানোর, প্রায়শই প্রাপকদের চিন্তা না করে অবিলম্বে পদক্ষেপ নেওয়ার জন্য চাপ দিতে ব্যবহৃত হয়।
- প্রেরকের তথ্য জালিয়াতি : প্রেরকের ইমেল ঠিকানা সাবধানে পরীক্ষা করুন। ফিশিং ইমেলগুলি প্রায়শই প্রতারণামূলক কৌশলগুলি ব্যবহার করে যেমন বৈধ ইমেল ঠিকানাগুলিকে স্পুফ করার মতো মনে হয় যেন সেগুলি বিশ্বস্ত সংস্থা বা ব্যক্তিদের কাছ থেকে আসছে৷
- তথ্য বা কর্মের জন্য অস্বাভাবিক অনুরোধ : পাসওয়ার্ড, অ্যাকাউন্ট নম্বর বা সামাজিক নিরাপত্তা নম্বরের মতো ব্যক্তিগত তথ্যের অনুরোধ করা ইমেল থেকে সতর্ক থাকুন। উত্সর্গীকৃত সংস্থাগুলি সাধারণত ইমেলের মাধ্যমে সংবেদনশীল তথ্যের জন্য জিজ্ঞাসা করে না।
- খারাপ ব্যাকরণ এবং বানান : ফিশিং ইমেলগুলিতে প্রায়ই বানান ভুল, ব্যাকরণগত ত্রুটি বা বিশ্রী ভাষা ব্যবহার থাকে। পেশাদার সংস্থাগুলির সাধারণত লিখিত যোগাযোগের জন্য উচ্চ মান থাকে।
- সন্দেহজনক লিঙ্ক বা সংযুক্তি : লিঙ্কগুলিতে ক্লিক করুন বা অপরিচিত বা অপ্রত্যাশিত ইমেলগুলি থেকে সংযুক্তিগুলি ডাউনলোড করুন এড়ানো উচিত। লিঙ্কগুলির উপর আপনার মাউস সরান (ক্লিক না করেই) তারা যে আসল ইউআরএলে নিয়ে যায় তা দেখতে — এমন ইউআরএল থেকে সাবধান থাকুন যা অনুমিত প্রেরকের সাথে মেলে না।
- অস্বাভাবিক প্রেরকের নাম বা অভিবাদন : ফিশিং ইমেলগুলি আপনাকে নাম দ্বারা সম্বোধন করার পরিবর্তে 'প্রিয় গ্রাহক' এর মতো সাধারণ অভিবাদন ব্যবহার করতে পারে। এছাড়াও, ইমেল ঠিকানাগুলি দেখুন যেগুলি কাছাকাছি মনে হয় তবে বৈধগুলির সামান্য ভুল বানান সংস্করণ৷
- অবিলম্বে অর্থপ্রদান বা পদক্ষেপের জন্য অনুরোধ : অবিলম্বে অর্থপ্রদান বা পদক্ষেপের দাবি করে এমন ইমেলগুলির বিষয়ে সতর্ক থাকুন, বিশেষ করে যদি তারা অ-সম্মতির জন্য পরিণতি দাবি করে।
- অফারগুলি যা সত্য হতে খুব ভাল শোনায় : অবিশ্বাস্য অফার, পুরস্কার, বা পুরস্কারের প্রতিশ্রুতি দেওয়া ইমেলগুলি ক্ষতিকারক লিঙ্কগুলিতে ক্লিক করতে বা ব্যক্তিগত তথ্য প্রদানের জন্য প্রাপকদের প্রলুব্ধ করার চেষ্টা হতে পারে।
ফিশিং এবং জালিয়াতি-সম্পর্কিত ইমেলগুলি থেকে রক্ষা করতে, সর্বদা অফিসিয়াল চ্যানেলগুলির মাধ্যমে সরাসরি সংস্থার সাথে যোগাযোগ করে (ইমেলের উত্তর না দিয়ে) এবং সাধারণ ফিশিং কৌশল সম্পর্কে নিজেকে এবং অন্যদের শিক্ষিত করে অপ্রত্যাশিত ইমেলের সত্যতা যাচাই করুন৷ উপরন্তু, স্প্যাম ফিল্টারগুলির মতো ইমেল সুরক্ষা বৈশিষ্ট্যগুলি ব্যবহার করুন এবং অতিরিক্ত সুরক্ষার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন৷
