আজকের প্রতিযোগিতামূলক জব মার্কেটে, প্রতিটি সুযোগ অন্বেষণের যোগ্য মনে হয়, এবং স্ক্যামাররা এটা জানেন। Malwarebytes gầnে একটি ফিশিং ক্যাম্পেইন শনাক্ত করেছে যেখানে স্ক্যামাররা জব ইনভিটেশন পাঠাচ্ছে নকল Google Forms-এর লিংকসহ যাতে ইউজারদের অ্যাকাউন্ট ক্রেডেনশিয়াল চুরি করা যায়। কী খেয়াল রাখবেন এবং নিজেকে কীভাবে রক্ষা করবেন সেটি জানুন।
Google Forms জব স্ক্যাম কীভাবে কাজ করে
জব স্ক্যাম নতুন কিছু নয়। সম্ভবত, আপনি ইতিমধ্যে WhatsApp-এ সন্দেহজনক জব অফার বিজ্ঞাপনের সাথে পরিচিত। এখন পর্যন্ত, আপনি সম্ভবত জানেন যে সেন্ডারকে ব্লক করে এগিয়ে যেতে হয়। আপনাকে WhatsApp মেসেজ খোলাও লাগে না সেটি করার জন্য।
তবে, একটি ইমেইল বা LinkedIn মেসেজ যেটি একটি রিক্রুটারের মতো লাগে যিনি দেখাচ্ছেন এবং যেটিতে একটি Google Forms ডকুমেন্টের লিংক থাকে, সেটি সম্ভবত আরও ক্রেডিবল লাগবে। দুর্ভাগ্যবশত, কিছু কেসে, এটি আপনার অ্যাকাউন্ট ক্রেডেনশিয়াল চুরি করার একটি ক্যালকুলেটেড অ্যাটেম্প্ট হতে পারে।
Malwarebytes দ্বারা সম্প্রতি আবিষ্কৃত স্ক্যাম টার্গেটদের একটি URL-এ নিয়ে যায় যা প্রথম নজরে আথেনটিক লাগতে পারে: https://forms.google.ss-o[.]com/forms/d/e/{unique_id}/viewform?form=opportunitysec&promo=। "ss-o" পার্টটি "সাইনেল সাইন-অন"-কে রেফার করে কিনা বলে মনে হয়, একটি অথেন্টিকেশন মেথড যা ইউজারদের এক সেট ক্রেডেনশিয়াল দিয়ে মাল্টিপল অ্যাপ/ওয়েবসাইটে সিকিউরলি লগইন করতে দেয়, একটি ডিটেল যা ক্রেডিবিলিটি বাড়াতে পেশ করা হয়েছে।
লিংকটি এক্সেস করলে ইউজারদের একটি পেজে নিয়ে যায় যা কনভিনসিংলি Google Forms-কে রেপ্লিকেট করে, লোগো, পরিচিত কালার স্কিম, এবং অন্যান্য আথেনটিক-লুকিং এলিমেন্টস যেমন Submit বাটন সহ।
নকল জব-রিলেটেড কুয়েশ্চনগুলোর অ্যাক্সেস আনলক করার আগে, ফর্মটি ইউজারদের তাদের Google অ্যাকাউন্ট দিয়ে সাইন ইন করতে বলে। টার্গেটরা যদি মেনে নেন, তবে সেটি তাদের একটি id-v4.com ডোমেনে রিডাইরেক্ট করে (যেটি এখন টেকন ডাউন করা হয়েছে) যা গত বছরে একাধিক ফিশিং ক্যাম্পেইনের সাথে লিংক্ড ছিল।
Google Forms স্ক্যামে পড়ার থেকে বাঁচার উপায়
Google Forms স্ক্যাম বেড়ে যাচ্ছে, তাই সচেতনতা আরও গুরুত্বপূর্ণ। সিকিউরিটি ফার্ম Kaspersky অনুযায়ী, এই ধরনের স্ক্যাম ২০২৪ সালে ৬৩% বেড়েছে। এখানে কিছু মূল সতর্কতা দেওয়া হলো:
- নিয়ম হিসেবে, অনসলিসিটেড জব অফারকে সতর্কতার সাথে গ্রহণ করুন। এটার মানে নয় যে লেজিটিমেট সুযোগগুলো নেই। যদিও অনেক রিক্রুটার LinkedIn-এ স্কাউট করে এবং সরাসরি জেনুইন রোল সম্পর্কে যোগাযোগ করে, আপনার সাথে শেয়ার করা ইনফরমেশন ভেরিফাই করা অপরিহার্য। উদাহরণস্বরূপ, আপনার সাথে যোগাযোগ করছে কোম্পানির লেজিটিমেসি চেক করার সময় নিন (LinkedIn-এ এটি সহজে করা যায়।) একটি প্রতিষ্ঠিত সংস্থার একটি অফিশিয়াল ওয়েবসাইট থাকা উচিত, প্রায়শই একটি ডেডিকেটেড ক্যারিয়ার সেকশন সহ যেখানে খালি পদের পোস্ট থাকে। দেখুন রোলটি আপনাকে যেটি অফার করা হচ্ছে সেটির সাথে মিলে কিনা।
- সতর্ক থাকুন যদি সেন্ডার আপনাকে লিংক ক্লিক করতে জোর দেয় বা আপনার ফলো-আপ কুয়েশ্চনের উত্তর দেয় না। পেমেন্টের রিকোয়েস্ট বা পেমেন্ট এবং প্রাইজের প্রতিশ্রুতি (ফ্রি ক্রিপ্টো) স্পষ্ট রেড ফ্ল্যাগ। মেসেজটি ডিলিট করুন এবং সেন্ডারকে তাড়াতাড়ি ব্লক করুন।
- একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করার কথা ভাবুন, কারণ এটি একটি সেফগার্ড হিসেবে কাজ করতে পারে। যদি একটি সাইট লেজিটিমেট না হয়, তবে এটি আপনার লগইন ডিটেলস অটোফিল করবে না। ব্রাউজার এবং থার্ড-পার্টি পাসওয়ার্ড ম্যানেজারের মধ্যে কীভাবে বেছে নেবেন তা শিখুন।
- ChatGPT এখন Malwarebytes-এর সাথে ইন্টিগ্রেটেড, যা আপনাকে চেক করতে দেয় একটি ইমেইল বা মেসেজ ম্যালিশিয়াস কিনা।
- আপনি যদি মনে করেন একটি লিংক লেজিটিমেট হতে পারে, তবে ক্লিক করার আগে একটু সময় নিন সেটির ওপর হোভার করুন এবং URL কৈফিয়ত যাচাই করুন যেকোনো মিসপেলিং বা অনিয়মের জন্য। শুধু মনে রাখবেন যে এটি করলেও পর্যাপ্ত নাও হতে পারে, কারণ আধুনিক স্ক্যামগুলো সবसमয় আরও হার্ডার হয়ে যাচ্ছে ডিটেক্ট করা।
- নিশ্চিত করুন আপনি একটি অ্যান্টি-ম্যালওয়্যার টুল যেমন Malwarebytes ইনস্টল করেছেন রিয়েল-টাইম প্রোটেকশন পাওয়ার জন্য।
- শেষে, আপনার অনলাইন অ্যাকাউন্ট দু-ফ্যাক্টর অথেন্টিকেশন দিয়ে সিকিউর করুন, যাতে স্ক্যামাররা আপনার অ্যাকাউন্ট ব্রিচ করতে না পারে, যদি সকল চেষ্টা করলেও আপনি একটি স্ক্যামের শিকার হন।
আরও, আপনি যদি LinkedIn-এ অনেক থাকেন, তবে আপনি এই আর্টিকেলটি ফলো আপ করতে পারেন, যেটি অন্যান্য LinkedIn স্ক্যামের ডিটেল দেয় যেগুলো আপনি অ্যাপে থাকা সময়ে ভুলে যেতে পারেন।
