জিতনemon মানুষকে ছলানো সম্ভব, স্ক্যামাররা সবসময় চান তাদের নকল ইমেইলগুলো আসল দেখাতে। তাই, মাইক্রোসফট এবং গুগল দুটোই সাইবার অপরাধীদের তাদের প্ল্যাটফর্ম ব্যবহার করে সাধারণ মানুষের ওপর আক্রমণ চালানোর লहर দেখছে।
স্ক্যামাররা কেন মাইক্রোসফট এবং গুগল সার্ভিস ব্যবহার করে?
Proofpoint সতর্কতা জানিয়েছে লেজিটিমেট সার্ভিস অপব্যবহার করে ফিশিং আক্রমণ চালানোর জন্য ম্যালিশিয়াস এজেন্টদের बाबতে। সংস্থাটি দাবি করে যে স্ক্যামাররা "Office 365, Azure, OneDrive, SharePoint, G-Suite, এবং Firebase storage"-কে তাদের প্রধান অপারেশন প্ল্যাটফর্ম হিসেবে ব্যবহার করছে।
Proofpoint যে আঙ্কড়া রিপোর্ট করেছে সেগুলো বিস্ময়কর:
গত বছর, মাইক্রোসফট Office 365 থেকে ৫৯,৮০৯,৭০৮ ম্যালিশিয়াস মেসেজ হাজার হাজার কাস্টমারকে টার্গেট করেছিল। এবং ৯০ মিলियनটিরও বেশি ম্যালিশিয়াস মেসেজ গুগল দ্বারা পাঠানো বা হোস্ট করা হয়েছিল, যার ২৭ শতাংশ জিমেইল দিয়ে পাঠানো হয়েছিল, বিশ্বের সবচেয়ে জনপ্রিয় ইমেইল প্ল্যাটফর্ম।
২০২১ সালের Q1-এ, আমরা মাইক্রোসফট Office 365 থেকে সাত মিলিয়ন ম্যালিশিয়াস মেসেজ এবং গুগল ইনফ্রাস্ট্রাকচার থেকে ৪৫ মিলিয়ন ম্যালিশিয়াস মেসেজ পর্যবেক্ষণ করেছি, যা ২০২০ সালের প্রতি কোয়ার্টার গুগল-ভিত্তিক আক্রমণের চেয়ে অনেক বেশি।
Proofpoint দাবি করে যে এই ফিশিং ক্যাম্পেইনগুলো ২০২০ সালে সব বটনেটকে পেছনে ফেলেছে, যা দেখাচ্ছে ফিশিং কতটুকু চলছে।
তো, স্ক্যামাররা কেন মাইক্রোসফট এবং গুগল সার্ভিস ব্যবহার করছে? জবাবটি রয়েছে ফিশিং ইমেইলটিকে যতটা সম্ভব কনভিনসিং করার মধ্যে।
আধুনিক ইমেইল প্রোভাইডাররা অটোমেটিক স্প্যাম ফিল্টারিং সেটআপ করে রাখে, এবং যেকোনো সন্দেহজনক মেইল এসে পড়ার সাথে সাথে স্প্যাম ফোল্ডারে চলে যায়। এমনকি যদি এটি ইনবক্সে চলে যায়, তবে এটিকে ভিক্টিমকে ম্যালিশিয়াস লিংক বা অ্যাটাচমেন্টে ক্লিক করতে কনভিন্স করতে হয়।
এই কারণে স্ক্যামাররা অফিসিয়াল সার্ভিসগুলোর দিকে আকৃষ্ট হয়। একটি প্রপার-দেখানোর ইমেইল ঠিকানার সাথে, তাদের স্প্যাম ব্লকার এবং ব্যবহারকারীর অবিশ্বাস দুটোই পেরিয়ে যাওয়ার 훨씬 ভালো সুযোগ থাকে।
তাই, আপনাকে কখনো শুধু ঠিকানার ভিত্তিতে একটি ইমেইলে বিশ্বাস করা উচিত নয়। শুধু "onmicrosoft.com" বা "gmail.com" থেকে আসা মানে নয় যে সেটি আসলে মাইক্রোসফট, গুগল, বা যেকোনো লেজিটিমেট সংস্থা থেকে আসছে যারা যেকোনো সার্ভিস ব্যবহার করে।
সবসময় ছোট ডিটেইলস ওপর নজর রাখুন এবং সব কিছু দুবাড়া চেক করুন নিশ্চিত করতে যে প্রেরকটি বৈধ। ফিশিং আক্রমণগুলো gầnামুখে খুব এডভান্সড হয়ে উঠেছে, তাই আপনার বুদ্ধি ঠান্ডা রাখা এবং সেগুলো আপনাকে ধরতে পারার আগে ধরতে পারা জরুরি।
স্ক্যামাররা ফিশিং আক্রমণের জন্য বিশাল জাল ছড়িয়ে দিচ্ছে
যে Ông্রে বিশ্ব ক্লাউড-ভিত্তিক সার্ভিসের দিকে যাচ্ছে, স্ক্যামাররাও সেখানে যাচ্ছে। সাইবার অপরাধীরা লেজিটিমেট ডোমেইন ব্যবহার করে তাদের বিশাল ফিশিং ক্যাম্পেইন চালায়, তাই যেকোনো ইমেইলে ক্লিক করার আগে একবার ভালোভাবে চেক করুন।
আপনি যদি ফিশিং আক্রমণের শিকার হন, তবে এটি দুনিয়ার শেষ নয়। যতক্ষণ আপনি দ্রুত কাজ করুন এবং হ্যাকাররা घুসতে পারার আগে আপনার পাসওয়ার্ড পরিবর্তন করুন, আপনি ট্র্যাপে পড়া সত্ত্বেও নিজেকে রক্ষা করতে পারেন।
