আজকের সাইবার অপরাধীরা জানেন যে পরম্পরাগত ক্লিকবেট এবং 'নাইজেরিয়ান রাজকুমার' ছলনা আর কাজ করে না। মানুষ ছলনা সম্পর্কে ধীরে ধীরে সতর্ক হচ্ছে, ফলে হ্যাকাররা ব্যবহারকারীদের নিরাপত্তা বোধ ভেদে আক্রমণ চালাতে পারছেন না।
সুতরাং আক্রমণগুলো আরও গোপন হয়ে উঠেছে। সরাসরি ব্যবহারকারীকে ফাইল ডাউনলোড বা লিংক ক্লিক করার জন্য বলার পরিবর্তে, তারা ইনফেকশন 최대한 লুকিয়ে রাখতে চেষ্টা করে যাতে সাফল্যের হার বেশি হয়। এর একটি উপায় হলো জনপ্রিয় কোনো ওয়েবসাইটের সরাসরি কপি তৈরি করা এবং সব কিছু 'সহজ স্বাভাবিক'ভাবে চালানো, কিন্তু সেখানে কিছু লুকানো ম্যালওয়্যার থাকা।
নর্ডভিপিএন-এর কেস
গতদিনে আমরা নর্ডভিপিএন-এর সাথে এই ধরনের একটি উদাহরণ দেখেছি। সাইবার অপরাধীরা নর্ডভিপিএন-এর ওয়েবসাইট খুব নিখুঁতভাবে নকল করেছিল, এতটাই যে মানুষ সহজেই এটিকে আসলটি বলে ভুল করতে পারে।
ছলকারারা নর্ডভিপিএন-এর একটি কার্যকর কপির ডাউনলোড লিংক যোগ করেছিল। এই কপিটিতে একটি ব্যাংকিং ট্রোজান লাপ্ট ছিল যা ব্যবহারকারী নর্ডভিপিএন ডাউনলোড করার সাথে সাথে নীরবে ইনস্টল হয়ে যেত। ব্যবহারকারী যদি সতর্ক না হন, তবে তারা ভাবে তারাvalt একটি বৈধ নর্ডভিপিএন ডাউনলোড ও ইনস্টল করেছে, কিন্তু আসলে তাদের ব্যাংকিং বিবরণ চুরি করার জন্য একটি ট্রোজান সেট আপ হয়ে যায়।
নকল ওয়েবসাইটটিকে আরও আসল সাদৃশ্য দেওয়ার জন্য ছলকারারা লেটস এনক্রিপ্ট থেকে একটি বৈধ SSL সার্টিফিকেট ওয়েবসাইটে সংযুক্ত করেছিল। এতে ওয়েবসাইটের কমিউনিকেশন এনক্রিপ্ট হয়ে যাচ্ছিল এবং এটি আরও আসল মনে হত।
তবে একটা বিষয় ছলকারারা লুকাতে পারেনি। নর্ড ভিপিএন-এর আসল ওয়েবসাইট হলো https://nordvpn.com, কিন্তু ছলকারার URL ছিল nord-vpn(dot)club। এটি ছিল আক্রমণের একমাত্র দুর্বল দিক, যা URL-এ খেয়াল না দেওয়ায় সহজেই উপেক্ষা করা যায়।
নকল সাইটটি কীভাবে ছড়িয়ে পড়ল?
নকল ওয়েবসাইটটি ইন্টারনেটে কীভাবে ছড়িয়ে পড়ল তা ডকুমেন্ট করা নেই। ছলকারারা সম্ভবত গুগল সার্চের উপর নির্ভর করেনি ট্রাফিক পেতে, কারণ সার্চ রেজাল্টে আসল নর্ড ভিপিএন প্রাধান্য পাবে।
সুতরাং ছলকারারা সম্ভবত সরাসরি ব্যবহারকারীদের সাথে তাদের ওয়েবসাইট লিংক শেয়ার করত। এতে ফোরাম থ্রেডে লিংক দিয়ে রিপ্লাই করা, ইমেইলে পাঠানো, অথবা এটিকে কেন্দ্র করে নকল বিজ্ঞাপন সেট আপ করা অন্তর্ভুক্ত।
এই ছলনাগুলো থেকে কীভাবে বচতে পারেন?
এই ছলনাগুলো থেকে বাঁচার জন্য আপনি অনেক কিছু করতে পারেন।幸运的是, নর্ড ভিপিএন ব্লিপিং কম্পিউটারের সাথে আলোচনায় এই আক্রমণ সম্পর্কে যা জানাতে হবে সব কিছু বলেছে:
- নর্ডভিপিএন শুধুমাত্র তার অফিসিয়াল ওয়েবসাইটে অ্যাকাউন্ট বিক্রি করে। তারা শুধুমাত্র বৈধ নর্ডভিপিএন অ্যাকাউন্ট তাদের অফিসিয়াল ওয়েবসাইটে বিক্রি করে: https://nordvpn.com/। নর্ডভিপিএন কিছু রিটেলারের দোকানেও পাওয়া যায়; তালিকা নর্ডভিপিএন-এর ওয়েবসাইটে দেওয়া আছে: https://nordvpn.com/retail/
- নর্ডভিপিএন আপনাকে ভুল ওয়েবসাইটে পাঠাবে না। ছলকারারা নর্ডভিপিএন-এর মতো 보이는 ওয়েবসাইট দিয়ে ইন্টারনেট ব্যবহারকারীদের ছল করে। নর্ডভিপিএন-এর ওয়েবপেজ URL-এর মূল অংশ সবসময় https://nordvpn.com/ হবে। এই নিয়মের একমাত্র ব্যতিক্রম হবে উচ্চ নজরদারির দেশগুলোর ব্যবহারকারীদের জন্য যারা আমাদের মূল ওয়েবসাইট ব্লক করে। আপনি যদি নিশ্চিত না হন যে আপনি যে ওয়েবসাইটটি দেখছেন তা বৈধ নর্ডভিপিএন ওয়েবসাইট কিনা, তবে তাদের সাপোর্ট টিমের সাথে যোগাযোগ করুন।
- নর্ডভিপিএনের প্রতিনিধি কখনো আপনার পাসওয়ার্ড চাইবে না। যদি কেউ নর্ডভিপিএন প্রতিনিধি বানিয়ে আপনার পাসওয়ার্ড জানতে চায়, তবে সে ছলকার। নকল পাসওয়ার্ড পরিবর্তন ইমেইল সম্পর্কেও সতর্ক থাকুন। আপনার পাসওয়ার্ড কাউকেও জানাবেন না।
- নর্ডভিপিএন অস্পষ্ট ইমেইল ঠিকানা ব্যবহার করে না। অফিসিয়াল নর্ডভিপিএন ইমেইল '@nordvpn.com'- দিয়ে শেষ হয় এবং কখনো কখনো '@nordvpnmedia.com' বা '@nordvpnbusiness.com'- দিয়ে। তারা '@nordvpn@gmail.com' বা 'nordvpn@nord.com' মতো ঠিকানা থেকে ইমেইল পাঠায় না। তবে হ্যাকাররা সহজেই বৈধ ইমেইল ঠিকানা নকল করতে পারে। ঠগ খাওয়ার থেকে বাঁচতে, সবসময় চেক করুন যে ইমেইলের লিংকটি আপনাকে বৈধ নর্ডভিপিএন ওয়েবসাইটে নিয়ে যাচ্ছে কিনা যার URL https://nordvpn.com/ দিয়ে শুরু হয়।
- নর্ডভিপিএন ফোন কল করে না। নর্ডভিপিএন-এর অফিসিয়াল যোগাযোগের মাধ্যম হলো ইমেইল, তাদের ওয়েবসাইটের সাপোর্ট চ্যাট, তাদের অফিসিয়াল টوییটার (@NordVPN), বা তাদের অফিসিয়াল ফেসবুক পেজ: https://www.facebook.com/NordVPN/। এই যোগাযোগের সরঞ্জামগুলির বাইরে কোনো কানেকশনে আস্থা করবেন না।
নকলগুলিকে নকল বানানো
আপনি যদি পুরো মনোযোগ না দেন, তবে নকল ওয়েবসাইটগুলো খুব আস্থাবলভাবে মনে হতে পারে। خوشকি, সাধারণত কিছু সংকেত থাকে যা বোঝায় যে ওয়েবসাইটটি একটি ক্লোন যা আপনাকে ধোঁকা দেওয়ার জন্য তৈরি।
কি কোনোবার নকল ওয়েবসাইট বা লিংক আপনাকে ধোঁকা দিয়েছে (या সেরকম হতে(absorbed) পেয়েছে)? নিচে কমেন্টে আপনার গল্প শেয়ার করুন!
