ক্রেগসলিস্ট যদিও আপনার এলাকায় ব্যবহৃত পণ্য কেনা-বেচার জনপ্রিয় ডেস্টিনেশন, এটি স্ক্যামের আশ্রয়স্থলও। যেহেতু ক্রেগসলিস্ট একটি ওপেন প্ল্যাটফর্ম যাতে কোনো ভেরিফিকেশন নেই, লোকজন নিয়মিত এটি ব্যবহার করে অন্যদের ঠগতে।
একটি ক্রেগসলিস্ট স্ক্যামে একজন আক্রমণকারী আপনার জিমেইল (বা অন্য ইমেইল) অ্যাকাউন্টে ব argumentos করা চেষ্টা করে। এই স্ক্যাম কীভাবে কাজ করে, কীভাবে চিহ্নিত করবেন, এবং কীভাবে সুরক্ষিত থাকবেন সেটি এখানে দেওয়া হলো।
ক্রেগসলিস্ট ইমেইল অ্যাড্রেস কীভাবে হ্যান্ডেল করে
ডিফল্টভাবে, ক্রেগসলিস্ট ইমেইল অবফাসকেশন ব্যবহার করে আপনাকে এবং আপনি যাদের সাথে যোগাযোগ করেন সেগুলো রক্ষা করার জন্য। আপনি যখন একটি লিস্টিং-এ রেসপন্স বাটনে ক্লিক করেন, ক্রেগসলিস্ট আপনাকে নিচের মত একটি অ্যাড্রেস দেয়:
rcc9la26d7534400a6a03514c34f9200@sale.craigslist.org
আপনি যখন এই অ্যাড্রেসে মেসেজ পাঠাবেন, সেটি লিস্টিং পোস্ট করার ব্যক্তির আসল ইমেইল ইনবক্সে যায়। তারা আপনার মেসেজের জবাব দিলে তারা একই রকম অ্যাড্রেস দেখে। এর মানে আপনি আপনার আসল অ্যাড্রেস এক্সপোজ করা ছাড়া যোগাযোগ করতে পারেন।
তবে, এটি আপনার ইমেইল বডির যেকোনো কিছু রক্ষা করে না, যেমন আপনার সিগনেচারের কন্টেন্ট। অনেক মানুষ তাদের ইমেইল অ্যাড্রেস, সোশ্যাল মিডিয়া লিংক, ফোন নম্বর, বা অন্যান্য ব্যক্তিগত তথ্য তাদের ইমেইল সিগনেচারে রাখে। ফলে, আপনি একটি ক্রেগসলিস্ট লিস্টিং-এ রেসপন্স দিলে অনywidualকে আপনার ইচ্ছার চেয়ে বেশি তথ্য দিতে পারেন।
একজন সত্যিকারের মানুষের জন্য, এটা সমস্যা নয়। কিন্তু কেউ আপনাকে সুবিধা নিতে চাইলে, এটা তাদের আপনার অ্যাকাউন্টের একটি আক্রমণ করার সুযোগ দিতে পারে।
ক্রেগসলিস্ট স্ক্যামাররা কীভাবে আপনার ইমেইলে ব্রেক-ইন চেষ্টা করে
আপনার ইমেইল অ্যাড্রেস, ফোন নম্বর, এবং সম্ভবত আপনার নাম (আপনার ইমেইল ক্লায়েন্ট দ্বারা প্রদত্ত) নিয়ে স্ক্যামাররা আপনার পাসওয়ার্ড রিসেট করার চেষ্টা করার জন্য যথেষ্ট তথ্য পায়। আপনার সিগনেচার থেকে আপনার ইমেইল অ্যাড্রেস জানলে, তারা আপনার ইমেইল প্রোভাইডারের অ্যাকাউন্ট রিকভারি পেজে সেটি ব্যবহার করতে পারে।
আমাদের উদাহরণটি আপনার ইমেইল অ্যাকাউন্টের ওপর ফোকাস করছে, স্ক্যামাররা আপনার সোশ্যাল অ্যাকাউন্ট বা আপনার সিগনেচারে থাকা যেকোনো জিনিসের ওপর সাদৃশ্য আক্রমণ চালাতে পারে।
যেহেতু তাদের আপনার পাসওয়ার্ড নেই, তারা এটিকে রিসেট করার চেষ্টা করবে। আপনার সেট আপ করা সিকিউরিটি অপশন এবং আপনার অ্যাকাউন্টের রিকভারি অপশন অনুযায়ী, স্ক্যামার ফোন নম্বরে রিকভারি কোড পাঠানোর অপশন বেছে নেবে যা আপনি আপনার সিগনেচারে দিয়েছিলেন, অথবা একটি সেকেন্ডারি ইমেইল অ্যাড্রেস।
স্ক্যামাররা কোথায় অবস্থান করছেন সেটির উপর নির্ভর করে, এই মেসেজে বিদেশি ভাষায় টেক্সটও থাকতে পারে। এটি স্ক্যামের একটি টেলটেল সাইন।
এখন, এখানেই স্ক্যামের মূল বিষয়টি আসে। আপনি যেহেতু যেকোনো আইটেমে আগ্রহ দেখিয়েছেন, বিক্রেতা আপনাকে ফিরে মেসেজ দেবে, দাবি করবে যে তিনি নিশ্চিত হতে চান তারা একজন আসল মানুষের সাথে ডিল করছেন কারণ ক্রেগসলিস্টে অনেক স্ক্যামার আছে।
আপনি আসল মানুষ তা প্রমাণ করার জন্য, তারা আপনাকে বলবে যে "তারা" আপনাকে পাঠানো কোডটি জানান। আপনি যদি এটা করেন, আপনি স্ক্যামে ফস गए। এই কোড ব্যবহার করে, স্ক্যামাররা আপনার ইমেইল পাসওয়ার্ড তাদের ইচ্ছামতো কিছুতে রিসেট করতে পারবে, আপনাকে আপনার ইমেইল থেকে আউট করে দেবে।
ক্রেগসলিস্ট স্ক্যামে ফসলে কি হবে
যদি আপনি এই ট্রিকে ফসেন, আপনাকে গুগল সাপোর্টের (বা আপনি যে ইমেইল প্রোভাইডার ব্যবহার করেন তার সাপোর্ট) সাথে যোগাযোগ করে আপনার অ্যাকাউন্ট ফিরে আনতে হবে। কিন্তু স্ক্যামার আপনার ইমেইল অ্যাকাউন্টে থাকাকালীন অনেক ক্ষতি করতে পারে, যেমন অন্যান্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট করা, বন্ধুদের সাথে টাকা চাইতে নকল রিকোয়েস্ট পাঠানো, ইত্যাদি।
আরও পড়ুন: স্ক্যামাররা আপনার ইমেইল অ্যাড্রেস কীভাবে শোষণ করতে পারে
তাই আপনার সাথে এটা হলে অন্যদের জানাতে হবে, এবং অবিলম্বে অ্যাকাউন্ট সাপোর্টের সাথে যোগাযোগ করুন। হ্যাক করা জিমেইল অ্যাকাউন্ট রিকভার করার গাইড দেখুন পরামর্শের জন্য।
ক্রেগসলিস্ট ইমেইল স্ক্যাম থেকে রক্ষা পান
উপরোক্ত পরিস্থিতি পড়ার পর, আপনাকে এই ধরণের স্কিম থেকে নিজেকে রক্ষা করার কিছু উপায় জানা উচিত।
প্রথম, আপনাকে সবসময় একটি ক্রেগসলিস্ট লিস্টিং পরীক্ষা করতে হবে রেসপন্স দেওয়ার আগে। চেক করুন যে সেটি বৈধ নাও হতে পারে এমন চিহ্নগুলো, যেমন খারাপ গ্রামার বা অস্পষ্ট বিবৃতি। রিভার্স ইমেজ সার্চ করাও ভালো আইডিয়া যাতে দেখতে পান ছবিগুলো ইন্টারনেটের অন্য কোথাও থেকে নেওয়া হয়েছে কিনা—এটা নকল হবার একটি শক্তিশালী ইঙ্গিত। বৈধ বিক্রেতা তাদের লিস্টিং-এ অন্যের ছবি ব্যবহার করে না।
তবে, আমাদের কেসে, লিস্টেড ইমেজ রিভার্স ইমেজ সার্চে আসেনি। সম্ভবত স্ক্যামাররা হয় একটি বৈধ ক্রেগসলিস্ট অ্যাকাউন্টে ব্রেক-ইন করে লিস্টিং টেকওভার করেছে, বা অন্য পোস্ট থেকে কন্টেন্ট কপি করেছে।
দ্বিতীয়, আপনার ইমেইল সিগনেচার থেকে ব্যক্তিগত তথ্য সরিয়ে ফেলুন। আরও সুরক্ষিত থাকতে, একটি আলাদা ইমেইল অ্যাড্রেস সেট আপ করুন যা আপনি শুধু ক্রেগসলিস্ট যোগাযোগের জন্য ব্যবহার করবেন। সেক্ষেত্রে, কেউ যদি সেটি ব্রেক-ইন করার চেষ্টা করে, তারা আপনার মূল ইমেইল অ্যাকাউন্টে অ্যাক্সেস পাবে না যা আপনি সব জায়গায় ব্যবহার করেন।
এছাড়া মনে রাখবেন যে আপনাকে কখনোই, কখনোই অটোমেটেড রিকভারি কোড কেউ চাইলেই দিবেন না। যে কেউ আপনাকে এই ধরনের কোড প্রদানের জন্য বলছে, সে আপনার অ্যাকাউন্টের অ্যাক্সেস চুরি করার চেষ্টা করছে।
আপনি যদি এমন একটি রিকভারি কোড পান যা আপনি নির্দিষ্টভাবে অনুরোধ করেননি, কেউ সম্ভবত আপনার অ্যাকাউন্টে ব্রেক-ইন করার চেষ্টা করছে (যদি তারা আপনearen সাথে সক্রিয়ভাবে যোগাযোগ না করলেও, এই পরিস্থিতির মতো)। আপনাকে সেই অ্যাকাউন্টের পাসওয়ার্ড বদলাতে হবে এবং আরও আপডেটের জন্য সতর্ক থাকতে হবে।
আপনার সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর রিকভারি অপশন আপডেটেড রাখা ভালো আইডিয়া। আপনি যদি অ্যাক্সেস হারান, অতিরিক্ত বিশ্বস্ত ইমেইল অ্যাড্রেস বা ফোন নম্বর আপনাকে ফিরে পাওয়ার বেশি অপশন দেবে।
শেষে, আপনাকে আপনার সব অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন (২এফএ) ইনএবল করতে হবে। এটি অনুমোদন বিহীন ব্যবহারকারীর জন্য আপনার পাসওয়ার্ড রিসেট করা কঠিন করে তোলে। ২এফএ সেট আপ করার সময় অথেনটিকেটর অ্যাপের মত মেথড পছন্দ করুন, কারণ এগুলো এসএমএস বা ইমেইল রিকভারি কোডের চেয়ে হাইজ্যাকিং বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের প্রতি কম সংবেদনশীল।
ক্রেগসলিস্ট স্ক্যাম এড়িয়ে ইমেইল অ্যাকাউন্ট রক্ষা করুন
আমরা ক্রেগসলিস্ট ইমেইল স্ক্যামের একটি টাইপ দেখেছি যা আপনাকে অবশ্যই সতর্ক থাকতে হবে। আপনার বিষয়ে খুব বেশি তথ্য দিয়ে, জরুরি রিকভারি কোড হস্তান্তর করে, আপনার ইমেইল অ্যাকাউন্ট চোররা নিব়ে নেবে। ক্রেগসলিস্ট লিস্টিং-এ ডিল করার সময় সর্বদা সতর্ক থাকুন, এবং রিকভারি কোডের মতো সংবেদনশীল অ্যাকাউন্ট ইনফো কেউ চাইলেও দেবেন না।
দুর্ভাগ্যবশত, এগুলো একমাত্র অনলাইন স্ক্যাম নয় যেগুলো আপনাকে দেখতে হবে।
