যতটা সম্ভব লোককে প্রতারণা করার জন্য, স্ক্যামাররা সর্বদা তাদের নকল ইমেলগুলিকে আসল চুক্তির মতো দেখাতে চায়। যেমন, Microsoft এবং Google উভয়ই তাদের প্ল্যাটফর্ম ব্যবহার করে সাধারণ জনগণের উপর আক্রমণ শুরু করার জন্য সাইবার অপরাধীদের একটি ঢেউ দেখছে।
কেন স্ক্যামাররা Microsoft এবং Google পরিষেবাগুলি ব্যবহার করে
প্রুফপয়েন্ট দূষিত এজেন্টদের ফিশিং আক্রমণ চালানোর জন্য বৈধ পরিষেবার অপব্যবহার করার বিষয়ে সতর্কতা বাড়িয়েছে। সংস্থাটি দাবি করে যে স্ক্যামাররা তাদের প্রধান অপারেশন প্ল্যাটফর্ম হিসাবে "Office 365, Azure, OneDrive, SharePoint, G-Suite, এবং Firebase স্টোরেজ" ব্যবহার করে৷
প্রুফপয়েন্ট রিপোর্টের পরিসংখ্যান বিস্ময়কর:
গত বছর, Microsoft Office 365 থেকে 59,809,708টি দূষিত বার্তা আমাদের হাজার হাজার গ্রাহককে লক্ষ্য করে। এবং 90 মিলিয়নেরও বেশি দূষিত বার্তা পাঠানো হয়েছে বা Google দ্বারা হোস্ট করা হয়েছে, যার 27 শতাংশ পাঠানো হয়েছে বিশ্বের সবচেয়ে জনপ্রিয় ইমেল প্ল্যাটফর্ম Gmail এর মাধ্যমে৷
2021 সালের প্রথম প্রান্তিকে, আমরা Microsoft Office 365 থেকে 7 মিলিয়ন দূষিত বার্তা এবং Google পরিকাঠামো থেকে 45 মিলিয়ন দূষিত বার্তা লক্ষ্য করেছি, যা 2020 সালে প্রতি ত্রৈমাসিক Google-ভিত্তিক আক্রমণের চেয়ে অনেক বেশি।
প্রুফপয়েন্ট দাবি করে যে এই ফিশিং প্রচারাভিযানগুলি 2020 সালে সমস্ত বটনেটকে ছাড়িয়ে গেছে, যা দেখায় যে কতটা ফিশিং চলছে৷
তাহলে, কেন স্ক্যামাররা মাইক্রোসফ্ট এবং গুগল পরিষেবাগুলি ব্যবহার করছে? উত্তরটি ফিশিং ইমেলটিকে যতটা সম্ভব বিশ্বাসযোগ্য করে তোলার মধ্যে রয়েছে৷
৷আধুনিক দিনের ইমেল প্রদানকারীদের স্বয়ংক্রিয় স্প্যাম ফিল্টারিং সেট আপ আছে এবং যেকোনও সন্দেহজনক মেল আসার সাথে সাথে স্প্যাম ফোল্ডারে নিয়ে যাওয়া হয়। এমনকি যদি এটি ইনবক্সে তৈরি করে, তবে ক্ষতিকারককে ক্ষতিকারক লিঙ্ক বা সংযুক্তিতে ক্লিক করতে রাজি করাতে হবে।
এই কারণেই স্ক্যামাররা অফিসিয়াল পরিষেবার দিকে আকৃষ্ট হয়। একটি সঠিক-দেখানো ইমেল ঠিকানার সাথে, তাদের স্প্যাম ব্লকার এবং ব্যবহারকারীর অবিশ্বাস উভয়ের মধ্য দিয়ে যাওয়ার আরও ভাল সুযোগ রয়েছে৷
যেমন, আপনি একা ঠিকানার উপর ভিত্তি করে একটি ইমেল বিশ্বাস করা উচিত নয়। এটি "onmicrosoft.com" বা "gmail.com" থেকে এসেছে তার মানে এই নয় যে এটি আসলে Microsoft, Google, বা একটি বৈধ সংস্থা থেকে এসেছে যা উভয় পরিষেবা ব্যবহার করে৷
সর্বদা ছোট বিবরণের উপর নজর রাখুন এবং প্রেরক বৈধ কিনা তা নিশ্চিত করতে সবকিছু দুবার চেক করুন। সাম্প্রতিক বছরগুলিতে ফিশিং আক্রমণগুলি বেশ উন্নত হচ্ছে, তাই আপনার সম্পর্কে আপনার বুদ্ধি রাখা এবং তারা আপনাকে ধরার আগে তাদের ধরা অত্যাবশ্যক৷
স্ক্যামাররা ফিশিং আক্রমণের জন্য নেট ব্যাপকভাবে ছড়িয়ে দিচ্ছে
বিশ্ব যেমন ক্লাউড-ভিত্তিক পরিষেবাগুলি ব্যবহার করার দিকে আরও এগিয়ে চলেছে, তেমনি স্ক্যামাররাও করে। সাইবার অপরাধীরা তাদের বিশাল ফিশিং প্রচারাভিযান চালু করতে বৈধ ডোমেন ব্যবহার করে, তাই লিঙ্ক এবং অ্যাটাচমেন্টে ক্লিক করার আগে প্রতিটি ইমেল একবার দিতে ভুলবেন না।
এমনকি যদি আপনি একটি ফিশিং আক্রমণের জন্য পড়েন, এটি বিশ্বের শেষ নয়। যতক্ষণ না আপনি দ্রুত কাজ করেন এবং হ্যাকারদের প্রবেশের আগে আপনার পাসওয়ার্ড পরিবর্তন করেন, আপনি ফাঁদে পড়ার পরেও নিজেকে রক্ষা করতে পারেন।
