কোভিড-১৯ মহামারী হ্যাকার ও স্ক্যামারদের আপনার ডেটা চুরি করার সুযোগ তৈরি করেছে। এই সাইবার অপরাধীরা নকল কোভিড সাইট তৈরি করেছে যা देखने লেজিটিমেট मालूम হয় কিন্তু আসলে টার্গেটের ব্যক্তিগত তথ্য চুরি করার জন্য ডিজাইন করা।
সরকারি ഏজেন্সি এবং সিকিউরিটি এক্সপার্টরা এই সকামগুলো নিয়ে সতর্কতা জানাচ্ছেন, যা মহামারি চলমান থাকা পর্যন্ত সাধারণ থাকবে।
এই সকামগুলো কীভাবে কাজ করে এবং ব্রাউজিং করার সময় কেউ কীভাবে এগুলো চেনতে পারে সেটি নিচে আলোচনা করা হলো।
কোভিড স্ক্যামাররা কীভাবে নকল সাইট ব্যবহার করে আপনার ডেটা চুরি করে
গত кіль মাসে নতুন সরকারি সাইটগুলো লাইভ হয়েছে যারা ফ্রি কোভিড-১৯ টেস্ট কিট এবং টেস্ট সাইটের তথ্য প্রদান করে, স্ক্যামাররা নিজেদের সাইট রেজিস্টার করা শুরু করল।
এই ওয়েবসাইটগুলো লেজিটিমেট দেখতে পারে এবং প্রায়শই সরকারি প্রোগ্রামের রেফারেন্স দেয় যারা লোকেদের কোভিড-১৯ রিলিফে সাহায্য করতে চায়, যেমন ফ্রি টেস্ট কিট।
তবে, এই সাইটগুলো আসলে ব্যক্তিদের থেকে বিশাল পরিমাণে ব্যক্তিগত তথ্য সংগ্রহ করার জন্য ডিজাইন করা। এই তথ্য পরে মহামারি ফিশিং আটাক এবং অন্যান্য সকামে, যেমন নকল টেস্ট রেজাল্ট স্কিম যাতে টার্গেটের আর্থিক ডেটা চুরি করা যায়, ব্যবহার করা হয়।
ফর্চュনের অনুযায়ী, ২০২২ সালের শুরু থেকে ৬০০ টি সন্দেহজনক ডোমেন সাইট রেজিস্টার করা হয়েছে।
এরিয়া ১ সিকিউরিটি, ইনক. ৬০টি অনন্য ডোমেন নাম চিহ্নিত করেছে যা অফিসিয়াল সরকারি সাইটের ডোমেনের সাথে খুব মিলে যেতে পারে কিন্তু আসলে ব্যক্তিদের ব্যক্তিগত বিবরণ চুরি করে।
এই সকামগুলো निकট ভবিষ্যতে যাবে না বলে মনে হয়, তাই সবার উচিত কোভিড-১৯ সংক্রান্ত সকাম ও স্কিম চেনার পদ্ধতি শিখা।
নতুন কোভিড-১৯ সকাম থেকে কীভাবে বাঁচবেন
সৌভাগ্যক্রমে, আপনি যদি জানেন কী খুঁজবেন তবে অধিকাংশ সকাম থেকে বাঁচা সম্ভব। বেসিক সাইবারসিকিউরিটি জ্ঞান ও প্রশিক্ষণ অধিকাংশ মানুষকে এক নজরে সকাম চেনতে বা একটি সাইট রিসার্চ করে সেটি লেজিটিমেট কিনা তা নির্ধারণ করতে সাহায্য করে।
সাইবারসিকিউরিটি প্রশিক্ষণ এবং শংসাপত্র চাকরির জন্য সবচেয়ে বেশি জরুরি, বিশেষ করে সরকারের সাথে সরাসরি কাজ করার ব্যবসায়ের কর্মীদের জন্য যাদের সাইবারসিকিউরিটি ম্যাচিউরিটি মডেল সার্টিফিকেশন (CMMC) বা সমান যোগ্যতা দরকার।
যদি আপনার ফরমাল প্রশিক্ষণ না থাকে, তবে এই টিপসগুলো আপনাকে স্ক্যাম সাইট এবং লেজিটিমেট সরকারি ওয়েবসাইটের মধ্যে পার্থক্য করতে সাহায্য করবে।
সরকারি প্রোগ্রামগুলো সাধারণত ব্যাপকভাবে পাবলিসাইজ করা হয়। একটি নির্দিষ্ট উদ্যোগের ডোমেন নাম—যেমন ইউএসপিএস-এর মাধ্যমে প্রদত্ত ফ্রি কোভিড-১৯ টেস্ট—অনেক জায়গায় পাওয়া যায়, যার মধ্যে বিশ্বস্ত নিউজ সাইট, অফিসিয়াল সরকারি ওয়েবসাইট এবং লোকাল সরকারি সাইট অন্তর্ভুক্ত।
উদাহরণস্বরূপ, কোভিড-১৯ টেস্ট কিটের তথ্যের জন্য একটি URL আছে: covidtests.gov। এই URL যাচাই করা সহজ কারণ এই প্রোগ্রামটি কতটুকু গুরুত্বপূর্ণ এবং চেনা। এছাড়া এটি অফিসিয়াল ".gov" টপ-লেভেল ডোমেন ব্যবহার করে। স্ক্যামাররা সাধারণত এই ডোমেন স্পুফ করতে পারেন না, অর্থাৎ .gov সাইট প্রায়শই লেজিটিমেট।
"ফ্রি কোভিড টেস্ট" এবং আপনার পছন্দের নিউজ সোর্স গুগলে সার্চ করলে নিউজ আর্টিকেল পাবেন যাতে অফিসিয়াল ইউএসপিএস কোভিড টেস্ট ওয়েবসাইটের লিংক থাকবে।
একটি সাইটের URL গুগলে সার্চ করলে সেটি লেজিটিমেট কিনা তা বুঝতে পারবেন। সাইটের URL-এর জন্য গুগল রেজাল্ট পেজে নিউজ সাইট এবং সরকারি সাইটের সংখ্যা থাকবে যা লেজিটিমেট সোর্সে লিংক করে থাকবে এবং নির্দিষ্ট প্রোগ্রাম বা উদ্যোগের তথ্য দিবে।
তবে, আপনি সবসময় একটি নির্দিষ্ট সাইটের ভালো তথ্য পাবেন না। সাইটটি একটি প্রাইভেট বিজনেসকে প্রতিবিম্বিত করছেও পারে, সরকারি এজেন্সির বদলে, অর্থাৎ আপনি .gov ডোমেনের উপর নির্ভর করে তার লেজিটিমেসি নির্ধারণ করতে পারবেন না।
সেক্ষেত্রে, আপনি গুগল ব্যবহার করে বিজনেসটি যাচাই করতে পারেন। বিজনেসের নাম সার্চ করলে কোম্পানির সম্পর্কে আরও জানতে পারবেন এবং এর সম্পর্কে রিভিউ খুঁজে পাবেন। খুব কম তথ্য উপলব্ধ থাকা বা খারাপ রিভিউ থাকা বিজনেস আসলে স্ক্যামার হতে পারে। কিছু কেসে, অনলাইন রিভিউয়ার স্পষ্টভাবে সকাম হয়ে যাওয়ার অভিযোগ করতে পারে।
অন্যথায়, বেসিক সিকিউরিটি প্র্যাক্টিস ব্যবহার করুন, যেমন বেসিক গ্রামার এবং puntuаtiন চেক করা, এবং স্পষ্ট HD ইমেজ ও লোগো যেগুলো পিক্সেলেটেড নয়।
কীভাবে আপনি কোভিড-১৯ স্ক্যাম সাইট থেকে বাঁচতে পারেন
যতক্ষণ সরকার কোভিড-১৯ স্কিম অফার করবে, স্ক্যামাররা সম্ভবত এই প্রোগ্রামগুলোকে প্রতিবিম্বিত করে স্ক্যাম সাইট লঞ্চ করতে থাকবে। আপনি যদি এই সকামগুলোর শিকার হন, তবে সাইবার অপরাধীরা আপনার তথ্য ভবিষ্যতের ফ্রডে ব্যবহার করতে পারে।
স্ক্যাম সাইটের লেজিটিমেসি ডাবল চেক করে এবং ওয়েবসাইট যাচাই করার পদ্ধতি জানায় করোনা ভাইরাস সকাম থেকে বাঁচা সম্ভব। এমনকি একটি সাধারণ গুগল সার্চ আপনাকে অনেক দূর পর্যন্ত বুঝিয়ে দিতে পারে যে একটি সাইট লেজিটিমেট কিনা।
