ইমেইল সুরক্ষা: ফিশিং এবং ম্যালওয়্যার থেকে বাচার উপায়
ইমেইল খোলা/উত্তর দেওয়ার ঝুঁকি
- শুধু খোলা: আধুনিক ইমেইল ক্লায়েন্টে শুধু ইমেইল খোলার থেকে ভাইরাস লাগা दुর্লভ, কিন্তু HTML/স্ক্রিপ্টিং সক্ষম থাকলে সম্ভব।
- লিংক/অ্যাটাচমেন্ট ক্লিক: এটিই মূল জোখিম। ম্যালওয়্যার, র্যানসমওয়্যার, ট্রোজান ডাউনলোড হয়।
- উত্তর দেওয়া: ফিশিং ইমেইলে উত্তর দিলে আপনার ইমেইল সক্রিয় আছে তা হ্যাকার বুঝতে পারে → আরও টার্গেটেড আক্রমণ। ইমেইল অন্য হ্যাকারের হাতে বিক্রি হতে পারে।
কোন ইমেইল খুলবেন না/উত্তর দেবেন না
- অজানা প্রেরক বা "নতুন প্রেরক" হিসেবে চিহ্নিত
- ব্যাংক, আইআরএস, সরকারি অফিসের নামে ফিশিং
- "Account Verification" লিংকযুক্ত ইমেইল
- টাইপো-স্কোয়ার্টিং (স্পেলিং ভুলে ডোমেইন)
- অপ্রত্যাশিত ইনভয়েস, জিপ/পিডিএফ অ্যাটাচমেন্ট
- .exe বা এক্সিকিউটেবল ফাইল অ্যাটাচমেন্ট
সুরক্ষা ম্যানটেন করার টিপস
- স্প্যাম ফিল্টার ব্যবহার করুন
- অপ্রত্যাশিত অ্যাটাচমেন্ট খুলবেন না - প্রেরককে ফোন করে যাচাই করুন
- HTML ইমেইল বন্ধ রাখুন বা সীমাবদ্ধ করুন
- ফিশিং সিমুলেশন ট্রেনিং করুন
- ইমেইল সিকিউরিটি গেটওয়ে (SPF, DKIM, DMARC) কনফিগার করুন
- সন্দেহজনক ইমেইল IT/সিকিউরিটি টিমে রিপোর্ট করুন
ইমেইল সিকিউরিটি রিস্কের প্রকার
- স্পুফিং (প্রেরক ঠিকানা জালি)
- ফিশিং (নকল ওয়েবসাইটে লালচ)
- ম্যালিশাস অ্যাটাচমেন্ট (র্যানসমওয়্যার সহ)
- বিজনেস ইমেইল কমপ্রোমাইজ (BEC)
- ডোমেইন স্কোয়াটিং
- ক্লায়েন্ট-সাইড আক্রমণ
- ব্রাউজার এক্সপ্লয়াইট কিট
নীতিমালা: "সন্দেহ হলে, ক্লিক করবেন না। প্রেরককে আলাদা চ্যানেলে (ফোন/স্ল্যাক) যাচাই করুন।"
