জিমেল একটি নতুন সিকিউরিটি হুমকির আটকে পড়ে যেছে যা খুব চালাকি সে চেনে যাওয়ার জন্য বিশেষজ্ঞদেরিও বিভ্রান্ত করেছে।.upper-বाहির থেকে দেখলে এটি একটি ক্লাসিক ফিশিং স্ক্যাম—আপনাকে আপনার ইমেইল থেকে একটি ম্যালিশিয়াস পেজে রিডাইরেক্ট করে আপনার গুগল লগইন তথ্য চুরি করে, কিন্তু এতে একটি অতিরিক্ত ট্রিক আছে। এই স্ক্যাম এবং এর প্রকার অন্যান্য থেকে নিজেকে রক্ষা করার জন্য যা কিছু জানা দরকার সেটি এখানে দেওয়া হল।
এটি কীভাবে কাজ করে?
বেশির ভাগ ফিশিং স্ক্যামের মতো, এটি বৈধতা ভাব দেখিয়ে কাজ করে। আপনার ইনবক্সে একটি ইমেইল আসে যাতে একটি পিডিএফ থাকে যা আপনাকে জিমেল লগইন পেজের মতো একটি পেজে নিয়ে যায়। আপনি সেখানে আপনার তথ্য দেন, এবং হ্যাকাররা তাত্ক্ষণিক আপনার জিমেল অ্যাকাউন্টে অ্যাক্সেস পায়।
এটিতে কীוחד?
ফিশিং স্ক্যাম সাধারণ। আপনার জাঙ্ক মেল চেক করলে এমন একটি মিলতে পারে যা আপনাকে বলছে আপনার ইবে, পেপ্যাল, ইমেইল বা অন্য অ্যাকাউন্টে জরুরি কিছু আছে। লোগো ও সবকিছু থাকা সত্ত্বেও, যে ইমেইল ঠিকানা থেকে আসা সেটি সাধারণত ওই সাইটের ঠিকানার সাথে মিলে না। এর প্লাস ব্রাউজারও সাধারণত নকল সাইট শনাক্ত করে।
কিন্তু এই স্ক্যাম আপনার ব্রাউজারের ফিশিং ডিটেকশন কাটিয়ে যায় "ডেটা ইউআরএল" (Data URL) নামে একটি ট্রিক দিয়ে যা আপনাকে একটি সাৎত্বর সাইটে নিয়ে যায়, এর ইউআরএল-এ "https://accounts.google.com/ServiceLogin?service=mail" স্পষ্ট দেখা যায়। এটি ব্রাউজারের পাশাপাশি আপনার জন্যও विश्वস্ত বলে মনে হয়।
এটি কীভাবে এড়াবেন
ফিশিং স্ক্যামের बारेে একটা বিষয় আপনাকে আশ্বস্ত করবে: আপনি যদি আপনার ব্যক্তিগত তথ্য না দেন তবে এরা কিছুই করতে পারে না। সবকিছু আপনার হাতে! এবং সাধারণ নিয়ম হিসেবে, আপনি কখনো অপ্রত্যাশিত অ্যাট্যাচমেন্ট খুলবেন না যেগুলি আপনি বিশ্বাস করছেন এমন সাইট থেকে আসছে বলে দাবি করছে।
আমি যদি মনে করি এই স্ক্যামের শিকার হয়ে গেছি?
আপনি যদি মনে করেন আপনার ডিটেইলস এই (বা অন্য যেকোনো) স্ক্যামের হাতে পড়ে গেছে, নেতিবাচক প্রভাব তৎক্ষণাৎ বোঝা যাবে না। হ্যাকাররা আপনার জিমেল অ্যাকাউন্ট ব্যবহার করে আপনার পরিচয়, ব্যাংক ডিটেইলস, গুগল ড্রাইভ ফাইল ইত্যাদি সংবেদনশীল তথ্য অ্যাক্সেস করে সেগুলি বিক্রি করতে পারে, অনলাইন কেনাকাটা করতে পারে বা অন্যান্য অবৈধ কাজ করতে পারে।
সর্বপ্রথম আপনাকে যা করতেই হবে তা হল পাসওয়ার্ড পরিবর্তন করা, যা এই অ্যাকাউন্টে যেখানেও লগইন করা আছে সেখানে সবাইকে আবার পাসওয়ার্ড দিতে বাধ্য করবে (হ্যাকাররা আর পারবে না কারণ তারা আর পাসওয়ার্ড জানেন না)।
পরবর্তী, আপনার গুগল অ্যাকাউন্টের জন্য টু-ফ্যাক্টর অথেন্টিকেশন সক্রিয় করুন এই পেজে যেতে। এটি যেকোনো সাইন-ইনlandse আপনার ফোনে একটি কোড পাঠাবে যা গুগল পাসওয়ার্ড দানার পর টাইপ করতে হবে।
যেহেতু আপনার ইমেইল ঠিকানা আপনার গুগল কন্ট্যাক্টের লোকেদের কাছে স্ক্যাম ফরোয়ার্ড করতে ব্যবহৃত হতে পারে, আপনাকে সবার কাছে একটি ম্যাস ইমেইল পাঠাতে হবে যাতে তারা সতর্ক হয় যে আপনি হ্যাকের শিকার হতে পারেছেন এবং আপনার পক্ষ থেকে আসা কোনো অদ্ভুত ইমেইল খুলবেন না।
অবশ্যই, আপনার প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড রাখা অপরিহার্য। যদি এটি কঠিন লাগে, পাসওয়ার্ড ম্যানেজার ব্যবহার করুন যা ভিন্ন পাসওয়ার্ড তৈরি করে এবং সুরক্ষিত ভাবে সংরক্ষণ করে।
উপসংহার
এই সর্বশেষ ফিশিং স্ক্যাম একটি পুরনো ট্রিকের চতুর পরিবর্তন, কিন্তু অনেক নিয়ম একই থাকে। আপনাদের যাদের কাছে এটি স্পষ্ট সুরক্ষা পরামর্শ মনে হতে পারে, কিন্তু যতক্ষণ মানুষ এগুলোর শিকার হয়, ততক্ষণ সুরক্ষিত থাকার উপায়গুলো পুনরাবৃত্তি করার মূল্য আছে।
