গড়ে একটি ব্যবসা ইমেইল ব্যবহার করে সব কিছুর জন্য—কাস্টমার সাপোর্ট থেকে হিউম্যান রিসোর্স পর্যন্ত। এর ফলাফল, যখন একটি সাইবার আক্রমণ একটি ব্যবসাকে লক্ষ্য করে, ইমেইল এটি শুরু করার একটি লজিক্যাল জায়গা। এর একটি উদাহরণ হলো বিজনেস ইমেইল কম্প্রোমাইজ (BEC) স্ক্যাম।
একটি BEC স্ক্যাম সোশ্যাল ইঞ্জিনিয়ারিং এবং মিসডিরেকশনের মিশ্রণ ব্যবহার করে কর্মীদের অজানা লোকেদের কাছে ওয়ায়ার ট্রান্সফার শুরু করতে উত্সাহিত করে। স্বাভাবিকভাবেই, এটি একটি ব্যবসা শিকার হতে পারে এমন সবচেয়ে ব্যয়বহুল স্ক্যামের একটি।
তো BEC স্ক্যাম সঠিক কী, এবং এটি কীভাবে কাজ করে? আপনি কীভাবে এর শিকার হয়ে যাওয়া থেকে বাঁচতে পারেন?
বিজনেস ইমেইল কম্প্রোমাইজ (BEC) স্ক্যাম কী?
একটি BEC স্ক্যাম হলো যখন একজন আক্রমণকারী একটি ইমেইল ব্যবহার করে অন্যের ভেসে একটি ব্যবসা থেকে ওয়ায়ার ট্রান্সফার বা অন্য রিসোর্স বের করার চেষ্টা করে।
এটিকে ম্যান-ইন-দ্য-ইমেইল স্ক্যামও বলা হয়। BEC স্ক্যাম ম্যান-ইন-দ্য-মিডল আক্রমণের মতো যেহেতু দুটোই শিকারকে বিশ্বাস করিয়ে থাকে যে সে অন্য কারো সাথে যোগাযোগ করছে।
BEC স্ক্যাম কার্যকর হয় কারণ শিকার সাধারণত îm্পersonated ব্যক্তির সাথে পূর্বে একটি সম্পর্ক রেখেছে।
এছাড়া এটা একটি ব্যাপক সমস্যা। FBI রিপোর্ট করেছে যে BEC স্ক্যাম ২০২০ সালে একমাত্র আমেরিকান ব্যবসা থেকে ১.৮ বিলিয়ন ডলার চুরি করেছে।
BEC স্ক্যাম কীভাবে কাজ করে?
প্রথমে, আক্রমণকারী একটি কোম্পানি টার্গেট করে। তারা একটি নির্দিষ্ট ইন্ডাস্ট্রি টার্গেট করতে পারে অথবা একটি কোম্পানি বেছে নিতে পারে যার সিকিউরিটি খারাপ।
তারপর তারা পাবলিকলি উপলব্ধ তথ্য ব্যবহার করে সেই কোম্পানিকে ভালোভাবে রিসার্চ করবে যেমন ব্যবসার ওয়েবসাইট এবং/অথবা সোশ্যাল মিডিয়া অ্যাকাউন্ট।
এই стадийে, তারা মূলত îm্পersonate করার জন্য লোকেদের খুঁজে। কিন্তু তারা কোম্পানি কীভাবে অপারেট করে সেটিও জানতে চায় যাতে কোনো تاکটিক সফল হতে পারে।
একবার তারা কে îm্পersonate করবে সেটি ডिसাইড করলে, তারা বা সে ব্যক্তির ইমেইল অ্যাকাউন্ট হ্যাক করবে বা ডোমেইন স্পুফিং ব্যবহার করে একটি ইমেইল ঠিকানা তৈরি করবে যা খুব বেশি মিলে যাবে।
শেষ ধাপ হলো সেই ইমেইল অ্যাকাউন্ট ব্যবহার করে একটি ওয়ায়ার ট্রান্সফার বা অন্য কোনো অনুকূল প্রতিক্রিয়া আহ্বান করা। সম্ভাব্য লক্ষ্যবস্তু হলো কর্মী, কাস্টমার, এবং সাপ্লায়ার।
BEC স্ক্যাম কে টার্গেট করে?
BEC স্ক্যাম প্রায় যেকোনো ব্যবসার সাথে ঘটতে পারে। বড় ব্যবসায় আক্রমণ আরও লাভজনক হতে পারে, কিন্তু ছোট ব্যবসায় আক্রমণ সাধারণত সহজে করা যায়।
একটি ব্যবসা যতক্ষণ সফলस्तে প্রতিমাস ক্যাশ ইন-আউট হচ্ছে, BEC হুমলার হুমকি খুব বাস্তব।
BEC স্ক্যামের উদাহরণ
বিভিন্ন ধরনের BEC স্ক্যাম আছে। অধিকাংশ য الديمقراطক, নিচের কমপক্ষে একটি ক্যাটাগরিতে পড়ে।
সিইও ফ্রড
এই টাইপের BEC স্ক্যামে একটি আক্রমণকারী একজন ব্যবসা মালিক বা সিইওর ভেসে থাকে। আক্রমণকারী তখন কোম্পানির নিচের স্তরের কাউকে কন্ট্যাক্ট করে এবং ওয়ায়ার ট্রান্সফার বা অন্য কোনো টাইপের পেমেন্টের দাবি করে।
অ্যাকাউন্ট কমপ্রোমাইজ
BEC স্ক্যাম হাই-লেভেল কর্মীদের জন্য সীমাবদ্ধ নয়। প্রায় যেকোনো কর্মীর ইমেইল অ্যাকাউন্ট হ্যাক হয়ে যেতে পারে এবং তার জ্ঞান ছাড়া ব্যবহার করা যেতে পারে। ফাইন্যান্সিয়াল ক্রাইম তখন হ্যাক করা ব্যবসার নামে করা যেতে পারে।
নকল ইনভয়েস
একটি ব্যবসা দুভাবে নকল ইনভয়েস স্ক্যামের শিকার হতে পারে। তারা একটি সাপ্লায়ার ভেসে থেকে পেমেন্টের অনুরোধে একটি নকল ইনভয়েস পেতে পারে। অথবা একটি কর্মীর ইমেইল অ্যাকাউন্ট ব্যবহার করে একটি কাস্টমারের কাছে পরিবর্তন করা ব্যাংক ডিটেইলসহ একটি ইনভয়েস পাঠানো যেতে পারে। এই আক্রমণগুলো প্রায়শই গ্লোবালি অপারেট করা ব্যবসাগুলোকে লক্ষ্য করে।
অ্যাটর্নি îm্পেরসোনেশন
একজন লイヤার ভেসে, আক্রমণকারী কর্মীদের কন্ট্যাক্ট করে পেমেন্টের অনুরোধ করে এবং রিসিপিয়েন্টকে অন্যান্য ইমেইলগুলোর প্রতিক্রিয়া জানাতে প্রেশার দেয়।
ডেটা থেফট
কিছু BEC স্ক্যাম টাকার বদলে ডেটা চুরি করার জন্য ডিজাইন করা হয়। চুরি করা তথ্যটি পরে বিক্রি করা যেতে পারে বা ব্ল্যাকমেইল থেকে অতিরিক্ত BEC আক্রমণের সব কিছুর জন্য ব্যবহার করা যেতে পারে।
BEC স্ক্যাম এড়ানোর উপায়
BEC স্ক্যামের পেরপেট্রেটররা এই事实证明ে ভরসা করে যে অনেক ব্যবসা অজ্ঞানে তাদের অস্তিত্ব বা সম্পূর্ণভাবে তাদের ঘটনার জন্য অনুস্তুত।
এখানে কিছু টিপস দেওয়া হলো নিশ্চিত করার জন্য যে আপনার ব্যবসা তাদের মধ্যে একটা নয়।
- কর্মীদের প্রশিক্ষণ দিন: আপনার ব্যবসার অংশ হিসেবে যেকোনো কর্মী ইমেইল ব্যবহার করলে, তাদের BEC স্ক্যাম সম্পর্কে জানানো উচিত। ট্রেনিংও দিতে হবে যা ফিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং আলোচনা করে।
- ইমেইল হ্যান্ডলিং পরিবর্তন করুন: ইমেইল ব্যবহারের জন্য প্রোটোকল স্থাপন করা উচিত। উদাহরণস্বরূপ, অ্যাটাচমেন্ট খুব সতর্কতার সাথে হ্যান্ডেল করা উচিত, ইমেইল ঠিকানা সবসময় দুবাড়া চেক করা উচিত, এবং ইমেইল সবসময় রিপ্লাই করার বদলে ফরওয়ার্ড করা উচিত (এটি নিশ্চিত করে যে ইমেইল ঠিকানা ম্যানুয়ালি টাইপ করা হয়েছে)।
- কাস্টম ইমেইল ব্যবহার করুন: ফ্রি ইমেইল অ্যাকাউন্ট সুবিধাজনক কিন্তু সেগুলো BEC স্ক্যাম শুরু করতে চাওয়া লোকেদের জন্য আদর্শ।
- সদৃশ ডোমেইন রেজিস্টার করুন: আপনার ব্যবসার সাথে মিলত জুলত ডোমেইন রেজিস্টার করুন। এটি আক্রমণকারীদের এগুলো রেজিস্টার করে আপনাকে îm্পersonate করার চেষ্টা থেকে বাধা দেবে।
- অবশ্যকতাবশিষ্ট তথ্য শেয়ার করবেন না: আপনার ব্যবসার बाबতে অনাবশ্যক ডিটেইলস অনলাইন শেয়ার করা এড়িয়ে চলুন। BEC আক্রমণের জন্য প্রয়োজনীয় অনেক ডিটেইলস প্রায়শই একটি কোম্পানির সোশ্যাল মিডিয়া পেজে পাওয়া যায়।
- শক্তিশালী পাসওয়ার্ড এবং ২এফএ ব্যবহার করুন: কঠোর পাসওয়ার্ড নিয়ম এবং টু-ফ্যাক্টর অথেনটিকেশন (২এফএ) এনফোর্স করলে আপনার ব্যবসার ইমেইল অ্যাকাউন্ট হ্যাক করা অনেক কঠিন হবে।
- অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন: এটি ম্যালওয়্যার-ভিত্তিক BEC স্ক্যাম রোধ করার সবচেয়ে সহজ উপায়। অ্যান্টিভাইরাস কিলগার এবং কিছু ফিশিং রোধ করতে ব্যবহার করা যেতে পারে।
- সবসময় পেমেন্ট ভেরিফাই করুন: এটি একটি স্ট্যান্ডার্ড অপারেটিং প্রসিজার বানান ওয়ায়ার ট্রান্সফারের ডিটেইলস হাপেন করার আগে ভেরিফাই করার। উদাহরণস্বরূপ, সকল কর্মীকে ফোন দিয়ে পেমেন্ট সার্টিফাই করতে বলুন (একটি নম্বর ব্যবহার করে যা দুবাড়া চেক করা হয়েছে)।
আপনার ব্যবসাকে BEC স্ক্যাম থেকে রক্ষা করুন
BEC স্ক্যামের ফ্রিকোয়েন্সি বেড়তে থাকার সাথে সাথে, কোম্পানিগুলোর জন্য এদের হুমকি চেনা ngàyে দিনে বেশি গুরুত্বপূর্ণ হয়ে যাচ্ছে। যেকোনো ব্যবসা, আকার নির্বিশেষে, এই ধরনের আক্রমণের শিকার হতে পারে। এবং গড় ব্যয় দেখে, এটি অধিকাংশের জন্য নেয়ে চলা সম্ভব নয়।
এই ধরনের আক্রমণ এড়ানোর জন্য নেওয়া পদক্ষেপগুলো বড় মাত্রায় সোজা। এবং আধা লড়াই হলো শুধু জানা যে এই আক্রমণগুলো হতে পারে এবং এগুলো ঘন ঘন ঘটে।
