ডিজিটাল ঠগিরি নতুন হয়েছিল যখন, তারা ক্ষমতাসীন কাউকে অনুকরণ করত। যেটি অন্য দেশের ধনী রাজকুমার হতে পারে বা একটি বড় ব্যবসার সিইও। তারা এইভাবে আচরণ করত যেন আপনাকে সাধারণ মানুষের আড়াল থেকে বেছে নিয়ে কয়েক মিলিয়ন ডলারের উপহার দেওয়া হচ্ছে।
বেশक, আজকাল লোকজন জানেন যে বিল গেটস অচানক তাদের ইমেইল করবেন না। এইीलिये ঠগরা আজकल শিকারের কিছুটা নিকটবর্তী এন্টিটিকে অনুকরণ করে, যেন যে কোম্পানিগুলোর সাথে তারা ইন্টারঅ্যাক্ট করে।
সম্প্রতি আমার ফোনে নিচের টেক্সটটি পেয়েছিলাম। এটি খুব আস্থাদায়ক ছিল, কিন্তু ঠগটি কিছুটা টার্গেট থেকে ভুলে গিয়েছিল। তারা দাবি করেছিল যে তারা নেটওয়ার্ক প্রোভাইডার O2 থেকে, এবং যদিও আমি একসময় O2 কাস্টমার ছিলাম, আমি এরপর চলে গিয়েছিলাম।
তবুও, এটি দেখিয়ে দিল যে ঠগটি তার হোমওয়ার্ক করেছিল এবং জানত যে আমি কমপক্ষে একসময় O2-এর সাথে জড়িত ছিলাম। যেহেতু এটাই কারণ, এই আক্রমণটি বিশ্লেষণ করা এবং দেখা যাক ঠগটি কীভাবে বুঝল যে আমি কোন নেটওয়ার্ক ব্যবহার করি।
ঠগটি কীভাবে জানল?
তো, ঠগটি কীভাবে বুঝল যে আমি O2-এর নেটওয়ার্ক ব্যবহার করি? আসলে, ফোন নম্বর কোন ক্যারিয়ার দিয়েছে তা খুঁজে বের করার উপায় আছে।
ইন্টারনেটে দেখলে এমন ওয়েবসাইট পাওয়া যাবে যা একটি নম্বরের সাথে ক্যারিয়ারকে ম্যাচ করবে যে কে নম্বরটি দিয়েছে। এটি করা হয় ক্যারিয়াররা কোন নম্বরগুলো দিয়েছে সে তথ্যের উপর ভিত্তি করে।
উপরোক্ত স্ক্রিনশট থেকে দেখতে পাবেন, আমার ফোন নম্বর লুকালে লিখে আসে "Telefonica UK Limited" আমাকে নম্বর দিয়েছে। আপনি সেই কোম্পানিটি সার্চ করলে O2 আসবে।
আপনি লক্ষ্য করেছেন হয়তো আমরা কথা বললাম এই টুলগুলো কীভাবে "অ্যাসাইন করা" এবং "দেওয়া" নম্বর খুঁজে বের করে। কারণ আপনি যাকে আসলে নম্বর দিয়েছে তার তথ্য পেতে পারেন, কিন্তু সেই নম্বর বর্তমানে কোন ক্যারিয়ারের অধীনে সেটি নয়।
তাই, যখন ঠগটি আমার নম্বর লুকালো, তিনি দেখলেন যে O2 আমাকে মূলত সেই নম্বরটি অ্যাসাইন করেছিল। আপনি বুঝতে পারেন এটি আমার প্রথম মোবাইল নম্বর কারণ উপরের স্ক্রিনশটে অ্যাসাইনমেন্ট ডেট ২০০০ দেখায়।
ঠগটি কীভাবে এই তথ্যটি ব্যবহার করেছিল
প্রথম স্ক্রিনশট থেকে দেখতে পাবেন, ঠগটি এই তথ্যটি ব্যবহার করে একটি নকল ক্যারিয়ার মেসেজ তৈরি করেছিল। তিনি আমাকে বললেন যে আমার একটি লেট পেমেন্ট আছে এবং এখনই তা দিতে হবে নহলে জরিমানা দিতে হবে।
লিংকটি একটি আস্থাদায়ক লগইন পেজে নিয়ে গেল যা O2-এর থিম হুবহু কপি করেছিল। যদি আমি সেখানে বৈধ লগইন তথ্য দিতাম, তবে সেটি ঠগের কাছে চলে যেত। এই ধরনের আক্রমণকে ফিশিং বলা হয়, যেখানে ঠগ ব্যবহারকারীকে ফাঁসিয়ে তাদের লগইন তথ্য নিয়ে নেয়।
এই আক্রমণ থেকে নিজেকে কীভাবে রক্ষা করবেন
যারা ক্যারিয়ার বদলিয়েছে তারা সহজে এই আক্রমণটি ধরা পড়বে। তবে, যদি আপনি একই ক্যারিয়ারের সাথে থাকেন, তবে এই টেক্স্টগুলো খুব আস্থাদায়ক লাগতে পারে।
তাই আপনাকে পাঠানো যেকোনো লিংক ডাবল-চেক করুন। যদি সন্দেহজনক লাগে, তাহলে এড়িয়ে যান। আপনি যদি চিন্তিত হন যে এটি বৈধ হতে পারে, তবে সাধারণভাবে ব্রাউজার থেকে ওয়েবসাইটে লগইন করার চেষ্টা করুন।
ক্যারিয়ার বিভ্রান্তি
আপনি যদি আপনার ফোন নম্বর অ্যাসাইন হওয়ার পর থেকে ক্যারিয়ার না বদলান, তবে আপনি আস্থাদায়ক স্ক্যাম টেক্সট দেখতে পারেন। ঠগরা আপনার ক্যারিয়ার খুঁজে বের করে সেই তথ্য ব্যবহার করে ফিশিং লিংক তৈরি করে। সতর্ক থাকলে আপনি এই ভয়ঙ্কর আক্রমণ থেকে বাঁচতে পারেন। এর পাশাপাশি, আপনাকে ২০২০ সালের টপ ১০ ইন্টারনেট স্ক্যাম সম্পর্কেও জানা উচিত।
আপনি কি কখনো আপনার ক্যারিয়ারকে ভাবে ফিশিং আক্রমণ দেখেছেন? নিচে কমেন্টে জানান।
