ডোরড্যাশ সুরক্ষিত কি? জানা দরকার ৫টি স্ক্যাম

ডোরড্যাশ (DoorDash) এর মত ফুড ডেলিভারি সার্ভিসের চাহিদা বেড়েছে। ঘরে খাবার ডেলিভার করার এই অ্যাপগুলো সুবিধাজনক এবং আপনাকে চমৎকার সিলেকশন দেয়।

তবে, যেহেতু এই অ্যাপগুলো ব্যবহারকারীদের থেকে কতটুকু সংবেদনশীল ডেটা সংগ্রহ করে, সেগুলো কতটা সুরক্ষিত? একটি ডোরড্যাশ ডেটা ব্রিচ হাইলাইট করে এই সার্ভিসগুলো কতটুকু ব্যক্তিগত তথ্য সংরক্ষণ করে, তো আপনাকে কোন স্ক্যামগুলো নিয়ে সতর্ক থাকতে হবে?

ডোরড্যাশ ডেটা লিক সম্পর্কে যা জানা দরকার

২০১৯ সালের একটি ব্লগ পোস্টে, ডোরড্যাশ ব্যবহারকারীদের সতর্ক করেছিল ৪ মে ২০১৯-এ ঘটা একটি ডেটা লিকের বিষয়ে। ব্রিচটি প্রায় ৪.৯ মিলিয়ন কনসিউমার, ড্যাশার, এবং মার্চেন্টকে প্রভাবিত করেছিল যারা এপ্রিল ৫, ২০১৮-এর মধ্যে বা তার আগে প্ল্যাটফর্মে যোগ দিয়েছিলেন।

"অননুমোদিত তৃতীয় পক্ষ" দ্বারা অ্যাক্সেস করা সংবেদনশীল ডেটার মধ্যে ছিল মানুষের নাম, ইমেইল অ্যাড্রেস, ডেলিভারি অ্যাড্রেস, অর্ডার ইতিহাস, ফোন নম্বর, প্লাস হ্যাশড এবং সল্টেড পাসওয়ার্ড।

লিকটি কিছু কাস্টমারের ক্রেডিট কার্ডের ডিটেইলস এবং কিছু মার্চেন্টের অ্যাকাউন্ট নম্বর সংক্রান্ত ডিজিটও কমপ্রোমাইজ করেছিল। প্রায় ১০০,০০০ ড্যাশারের ড্রাইভিং লাইসেন্স নম্বরও ব্রিচ দ্বারা এক্সপোজ করা হয়েছিল।

এই লিক আপনাকে কীভাবে প্রভাবিত করতে পারে

ডোরড্যাশ দাবি করে যে চুরি করা ক্রেডিট কার্ড এবং ব্যাংক অ্যাকাউন্ট ডিটেইলস ফরডুলেন্ট চার্জ করার জন্য যথেষ্ট ছিল না, অন্য পার্সনালি আইডেন্টিফাইয়েবল ইনফরমেশন (PII) লিক হয়েছিল। বড় সুযোগ আছে যে হ্যাকাররা বছর ধরে আপনার অ্যাকাউন্ট ইনফরমেশন বিক্রি করছেন।

লিক হওয়া তথ্যের ধরন আপনাকে আইডেন্টিটি থেফটের শিকার হবার রিস্কে ফেলতে পারে। আপনার তথ্য ফরড এবং অন্যান্য অপরাধ করার জন্য ব্যবহার করা যেতে পারে। এটিও আপনাকে ক্রেডেনশিয়াল স্টাফিং আক্রমণের শিকার করতে পারে, যেখানে একটি লিক থেকে আপনার অ্যাকাউন্ট ইনফরমেশন ব্যবহার করে আপনার অন্যান্য অ্যাকাউন্ট অ্যাক্সেস করা হয়।

ডার্ক ওয়েবে, জড়িত ক্রেডিট কার্ড ডিটেইলস সহ ডোরড্যাশ অ্যাকাউন্টগুলো প্রায় ৪.৪৯ ডলার করে বিক্রি হচ্ছে বলে রিপোর্ট করা হয়েছে।

ডোরড্যাশ স্ক্যাম যেগুলো আপনাকে জানা উচিত

যদিও অ্যামেচার হ্যাকাররা এই অ্যাকাউন্টগুলো শুধু ফ্রি খাবার অর্ডার করতে ব্যবহার করে, কিছু এই অ্যাকাউন্টগুলোর ইনফরমেশন টার্গেটেড ফিশিং ক্যাম্পেইন, ভিশিং, এবং سمিশিং-এ ব্যবহার করে। এই ফিশিং ক্যাম্পেইনগুলো একটি সিস্টেমে ইনফিলট্রেট করতে বা ডিভাইস এবং নেটওয়ার্ককে র্যানসমওয়্যার দিয়ে ইনফেক্ট করতে ব্যবহার করা হয়।

এখানে পাঁচটি স্ক্যাম দেওয়া হলো যেগুলো आपको ওচেনা উচিত।

১. ডোরড্যাশ স্মিশিং স্ক্যাম

ডোরড্যাশ বলে যে লিকে শুধু কনসিউমার পেমেন্ট কার্ডের শেষ চার অঙ্ক এবং মার্চেন্ট এবং ড্যাশার অ্যাকাউন্টের শেষ চার অঙ্ক এক্সপোজ হয়েছিল। কিন্তু যেহেতু অন্যান্য অনেক সংবেদনশীল ডেটা যেমন ফোন নম্বর এবং অ্যাড্রেস এক্সপোজ হয়েছে, ব্যবহারকারীদের তাদের পুরো ফাইন্যানশিয়াল অ্যাকাউন্ট ডিটেইলস সংগ্রহ করার জন্য ডিজাইন করা স্ক্যামের জন্য সতর্ক থাকা উচিত।

ফোরামে কিছু ব্যবহারকারী রিপোর্ট করেছে ডোরড্যাশ থেকে স্মিশিং টেক্সট পাওয়ার বিষয়ে হ্যাকাররা যারা ভেস দিয়েছে। মেসেজের ডিটেইলস একটি খাবার অর্ডারের কথা বলে যা আপনি ক Dânিয়ে দিয়েছেন, সাথে একটি লিংক যা দাবি করে আপনার অ্যাকাউন্ট ইনফরমেশন ভেরিফাই করতে সাহায্য করবে।

আপনাকে এই ডেলিভারি কনফার্ম করতে বলা হতে পারে, তাই আপনি যদি অ্যাপের মাধ্যমে কিছু অর্ডার না করেন, আপনি ক্যান্সেল করার জন্য লিংকে ক্লিক করতে বাধ্য হবেন। লিংকটি একটি ফার্মিং সাইটে নিয়ে যাবে যা আপনার ক্রেডিট কার্ড ইনফরমেশন সংগ্রহ করবে।

২. ডোরড্যাশ ইমেইল সার্ভে স্ক্যাম

ডেলিভারি সার্ভিসের কাস্টমারদের আকর্ষণ করার জন্য ভবিষ্যতের অর্ডারে বড় ডিসকাউন্টের وعدা যেন কিছুই নেই। এই ধরনের এমও (MO) সহ ফিশিং ইমেইল থেকে সতর্ক থাকুন।

ইমেইল সার্ভে স্ক্যাম আপনাকে একটি সার্ভে जवাব দিতে বলবে এবং আপনার সময়ের বিনিময়ে, তারা আপনার পরের ডোরড্যাশ অর্ডারে প্রয়োগযোগ্য একটি ডিসকাউন্ট обеща করবে। উবারইটস (UberEats) এর মত অন্য ডেলিভারি সার্ভিসের অফারও থাকতে পারে। আপনাকে আপনার অ্যাকাউন্টে লগইন করতে বলা হবে।

কিন্তু এটি আসলে ফুড ডেলিভারি কোম্পানিটি থেকে নয়। সেটি যেটি সাইটে নিয়ে যায় সেটি দেখতে লেজিটিমেট লাগতে পারে, কিন্তু এটি একটি হ্যাকার দ্বারা নিয়ন্ত্রিত। আপনি যেকোনো ইনফরমেশন এন্টার করলে, সেটি হারভেস্ট করা হবে।

৩. ডোরড্যাশ ডেলিভারি স্ক্যাম

এখানে একটি আরও সিনিস্টার এবং বিপদজনক স্ক্যাম যেটি একটি নকল ডোরড্যাশ ডেলিভারি আপনার দরজায় জড়িত।

ওহায়ো的一位 মহিলা একটি সন্দেহজনক গ্রুপ রিপোর্ট করেছিল যারা তার বাড়িতে ডোরড্যাশ ডেলিভারি için এসেছিল। একজন ব্যক্তি দাবি করেছিল তার অর্ডারটি সেটির সাথে আছে। গৃহস্বামিনী ডোরড্যাশ থেকে কিছু কেননি।

এটা একটা সিম্পল কেস হওয়া উচিত ছিল ডেলিভারি ওয়ার্কার ভুল অ্যাড্রেসে এসেছে, सिवায় ফিমেল "ড্যাশার" একলা আসেনি।

গৃহস্বামিনী তার সিকিউরিটি ক্যামেরার মাধ্যমে দুজন অন্য পুরুষকে তার যার্ডে আসতে দেখল। তারা হাতের সাথে কিছু নিয়ে আসছিল। মালিক তারপর শুনল পুরুষরা "লুকাও, লুকাও" এবং "আমার তোমাকে কভার করা উচিত" বলে। এটি স্বাভাবিকভাবে তাকে ৯১১ কল করতে বাধ্য করল।

মনে রাখবেন: ২০১৯ সালের লিকে PII এক্সপোজ করেছিল جمله ডেলিভারি অ্যাড্রেস। তাই অপরাধীরা জানে আপনি ডোরড্যাশ ব্যবহার করেন, অ্যাকাউন্টের সাথে কোন নাম জড়িত, এবং সেই ব্যক্তি কোথায় বাস করে।

৪. ডোরড্যাশ ডেলিভারি ওয়ার্কারদের টার্গেট করা স্ক্যাম

গিগ ইকোনমিের মাধ্যমে honnête কাম করতে চায় এমন লোকজনও স্ক্যামারদের টার্গেট হচ্ছে। অনেক ড্যাশার রিপোর্ট করেছে তাদের ডোরড্যাশ আয় স্ক্যামারদের হাতে হারিয়ে ফেলার।

স্ক্যামাররা একটি ফোন ক্লোকিং টুল ব্যবহার করে তাদের নম্বর ডোরড্যাশের মতো দেখান। তারপর তারা ড্যাশারকে জানায় অন্য একটি ডিভাইস তাদের অ্যাকাউন্টে অ্যাক্সেস করার চেষ্টা করছে। কলার তারপর পিআইএন এবং লগইন ইনফরমেশন চায় দাবি করে তার আইডেন্টিটি "ভেরিফাই" করার জন্য।

কয়েক দিন পর, ড্যাশার বুঝতে পারবে যে সে সকল ডেলিভারির জন্য পেয়েনি পেয়েনি। হ্যাকার ডোরড্যাশ অ্যাকাউন্টে ব্যাংকিং ডিটেইলস পরিবর্তন করে দিয়েছে যাতে ড্যাশারর আয় ফরডস্টারের অ্যাকাউন্টে ডিপোজিট হয়েছে।

৫. ডোরড্যাশ মার্চেন্টদের টার্গেট করা স্ক্যাম: সাইবার শপলিফ্টিং

চার্জব্যাক কনসিউমারদের রক্ষা করার জন্য বোঝানো হয়েছিল। এটি সবচেয়ে উপকারী হয়েছিল চুরি হওয়া ক্রেডিট কার্ডের পর অননুমোদিত কেনাকাটার জন্য। একজন কনসিউমার সহজে ব্যাংকে কল করে ডিসপিউটেড ক্রেডিট কার্ড পারচেজের চার্জ রিভার্স করতে পারে।

তবে, কনসিউমারদের রক্ষা করার জন্য বোঝানো চার্জব্যাককে শোষণ করে ফরডস্টারদের সংখ্যা বেড়েছে। fakt, রিপোর্ট অনুযায়ী, ৮৬% চার্জব্যাক ফরডুলেন্ট।

সম্পর্কিত: ক্রেডিট কার্ড এবং পেপালের জন্য চার্জব্যাক: যা জানা দরকার

হ্যাকাররা কেনাকাটা করে এই উদ্দেশ্যে যে পরে চার্জব্যাক চাইবে যাতে সে প্রোডাক্টগুলো ফ্রিয়ে পায়। এই স্ক্যামটিকে সাইবার শপলিফ্টিং বা চার্জব্যাক স্ক্যামও বলা হয়। এই সমস্যাটি মার্চেন্টদের ত্রস্ত করছে جمله ফুড এবং বেভারেজ ইন্ডাস্ট্রি।

হতে পারে কিছু ব্যক্তি নিজে থেকে একদম ফ্রি মিল পাওয়ার জন্য এটা করছে (হয়তো বুঝতে পেরে তাদের কার্ডে চার্জ রিভার্স করা কতটা সহজ), অন্যদের একটি অর্গানাইজড রিটেল স্ক্যাম গ্রুপের অংশ।

নিজেকে রক্ষা করুন

ডেটা লিকের পর আপনার ডিটেইলস এক্সপোজ হওয়ার সাথে আসা সব সমস্যা পাশাপাশি, আপনাকে ডোরড্যাশের মতো সার্ভিসের নাম ব্যবহার করে স্ক্যামারদের থেকে সতর্ক থাকতে হবে।

আপনি যদি মনে করেন আপনার ডিটেইলস কমপ্রোমাইজড হয়েছে, নিজেকে রক্ষা করার পদক্ষেপ নিন। ব্যাংক স্টেটমেন্ট সন্দেহজনক চার্জের জন্য মনিটর করুন, আপনার অ্যাকাউন্টগুলতে মাল্টি-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন, ট্রানজেকশনের জন্য এসএমএস অ্যালার্ট ইনএবল করুন, এবং আপনি যদি মনে করেন প্রয়োজন, আপনার ক্রেডিট ফ্রিজ করুন।