আপনি নিজের কাজে ব্যস্ত, হঠাৎ আপনার নিজের অ্যাকাউন্ট থেকে একটি ইমেল পান যে আপনার অ্যাকাউন্ট হ্যাক হয়েছে। চকিত হয়ে আপনি খুলেন এবং একটি চমকপ্রদ দাবি পান: কেউ আপনার কম্পিউটারে ম্যালওয়্যার ইনস্টল করেছে, এবং আপনার এক কমপ্রোমাইজিং পরিস্থিতির ভিডিও তারের কাছে আছে।
আপনি যদি তাদের কাছে ক্রিপ্টোকারেন্সি দিয়ে প্রচুর টাকা না পাঠান, তারা ভিডিওটি আপনার বন্ধুদের সাথে শেয়ার করবে।
বেশির ভাগ মানুষ এই ধরনের ইমেল দেখে একটু নার্ভস হয়। কিন্তু বাস্তবে, এটি একটি সম্পূর্ণ ফার্স। চলুন এই স্ক্যাম ইমেলগুলিতে ডুব দিয়ে দেখি কেন এগুলো বোগাস যাতে আপনি কখনো আপনার টাকা স্ক্যামারদের হাতে দেন না।
আমি কি হ্যাক হয়েছি?!
আমরা গত কিছু সপ্তাহে দুটি সাদৃশ্য স্ক্যাম ইমেল পেয়েছি। প্রতিটি আপনার নিজের ইমেল ঠিকানা থেকে আসছে বলে মনে হয়, এবং দাবি করে একটি আক্রমণকারী আপনার সিস্টেম পুরোপুরি নিয়ন্ত্রণ করছে অডাল্ট সাইট ভিজিট করার সময় ইনস্টল হওয়া ম্যালওয়্যারের মাধ্যমে।
এখানে প্রথমটি:
এবং দ্বিতীয়টি:
উল্লেখ্য, Gmail প্রথম মেসেজটিকে বিপদজনক হিসেবে চিনতে পারে এবং মানুষকে সুযোগ করার জন্য ব্যবহৃত হয়েছে। একমাত্র কারণ এগুলো আমার ইনবক্সে এসেছে কারণ আমি একটি ফিল্টার সেট আপ করেছি যাতে @makeuseof.com ইমেল ঠিকানা থেকে আসা মেসেজগুলো কখনো স্প্যামে না যায়। কিন্তু আমি খুশি যে আমি এগুলো পেয়েছি, কারণ এগুলো একটি ভালো উদাহরণ।
যেহেতু তারা "আপনার নিজের অ্যাকাউন্ট থেকে" ইমেল পাঠিয়েছে, আক্রমণকারী দাবি করছে এটিই তাদের অ্যাক্সেসের প্রুফ। স্ক্যামার দাবি করে আপনার অডাল্ট মটেরিয়াল ব্যবহার করার ভিডিও তাদের কাছে আছে, এবং আপনার কন্টাক্টগুলোর সাথে শেয়ার করবে যদি আপনি এক বা দুদিনের মধ্যে সিড়ে সড়ে শতকরা ডলার বিটকয়িনে দেন না। অবশ্য, তারা বিটকয়িন চায় কারণ এটি অট্রেসেবল।
চলুন এই ইমেলগুলো থেকে নির্দিষ্ট লাইনগুলো বাছাই করি কেন এটি নানসেনস তা ইলাস্ট্রেট করার জন্য।
ইমেল নকল করা সহজ
প্রথম ইমেলে এই দাবিটি ছিল:
আমি এই ইমেলটি আপনার ইমেল অ্যাকাউন্ট থেকে পাঠিয়েছি (আপনি যদি না দেখেন, ফ্রম ইমেল আইডি চেক করুন)। অন্য কথায়, আপনার ইমেল অ্যাকাউন্টে আমার পূর্ণ অ্যাক্সেস আছে।
দ্বিতীয়টি আরও এগিয়ে যায়:
আপনি কি ধরেছেন যে আমি আপনার নিজের ইমেল ঠিকানা ব্যবহার করে এই মেসেজটি আপনাকে ইমেল করেছি? এর মানে আমার আপনার সিস্টেমে COMPLETE অ্যাক্সেস আছে!
আপনি যেন জানেন, একটি ইমেল স্পুফ করা তুলনামূলকভাবে সহজ। কেউ আপনার বন্ধুকে একটি ইমেল পাঠাতে পারে এবং দেখাতে পারে মেসেজটি আপনার ঠিকানা থেকে আসছে।
এখানেও একই কিছুর ঘটেছে। কেউ আসলে আপনার ইমেলে ব্রেক ইন করেনি; তারা শুধু মেসেজটি স্পুফ করেছে যাতে লাগে আপনার নিজের অ্যাকাউন্ট থেকে আসছে।
আরও, দাবিটি যে আপনার ইমেল অ্যাকাউন্টে অ্যাক্সেস পাওয়া মানে তারা আপনার সিস্টেম কন্ট্রোল করে সেটিও মিথ্যা...
তারা আপনার সিস্টেম কন্ট্রোল করে না
দুই ইমেলই জোর দিয়ে বলে আপনার পারসোনাল ডেটা এবং কম্পিউটার সিস্টেমে তাদের অ্যাক্সেস আছে:
ম্যালওয়্যার আমাকে আপনার সিস্টেমের ওপর পূর্ণ অ্যাক্সেস এবং কন্ট্রোল দিয়েছে, অর্থাৎ, আমি আপনার স্ক্রিনের সব কিছু দেখতে পারি, আপনার ক্যামেরা বা মাইক্রোফোন অন করতে পারি, এবং আপনি জানতে পারবেন না। আমার আপনার সকল কন্টাক্টেও অ্যাক্সেস আছে।
এই ব্যাকডোর আপনার ডিভাইসে নিজে ডাউনলোড হয়েছে এবং আমাকে আপনার সকল অ্যাকাউন্ট, ইমেল, ডেটা, কন্টাক্ট এবং ইত্যাদির পূর্ণ অ্যাক্সেস দিয়েছে।
যদিও ম্যালওয়্যার আছে যা আপনার জানতে না ওয়েবক্যামে জাসوسی করতে পারে, এটি সম্ভবত আপনার সিকিউরিটি সফ্টওয়্যার ট্রিগার করবে। এক ইমেলে দাবি ছিল "আমার ম্যালওয়্যার প্রতিটি ১০ মিনিটে তার সিগনেচার আপডেট করে, এবং আপনার অ্যান্টিভাইরাস কিছুই করতে পারবে না।" এই কথা বিশ্বাস করার জিরো কারণ আছে।
একটি ওয়েবসাইট থেকে প্রাপ্ত ম্যালওয়্যার মালিককে আপনার কন্টাক্টস, অ্যাকাউন্টস, "এবং ইত্যাদি" (যা অত্যন্ত অস্পষ্ট) এর অ্যাক্সেস দেবে না। ধরে নিলে আপনি ইনকগনিটো উইন্ডো ব্যবহার করছিলেন, আপনার ব্রাউজারে কোনো অ্যাকাউন্টে লগ ইন করা থাকবেন না। আপনার কন্টাক্টস আপনার কম্পিউটারের সাথে সিংক্রোনাইজ না থাকলে, তাদের এই ইনফরমেশন পাওয়ার কোনো উপায় নেই। "ডেটা" बिल्कুল স্পেসিফিক নয়।
এক ছোট স্ক্যামার শতকরা হাজার হাজার শিকার থেকে ভিডিও ফুটেজ রাখার লজিস্টিক্স কোনো সেন্স করে না। এটা অনেক স্টোরেজ স্পেস নেবে এবং সেই ব্যক্তি যেরিক কष्ट করতে চেয়েছিল তার চেয়ে অনেক বেশি কাজ হবে।
ধ্বংসের কাউন্টডাউন
দুই মেসেজই আপনাকে দ্রুত পেমেন্ট করার চাপ দিতে চেয়েছে আপনাকে জানিয়ে যে সিদ্ধান্ত নেওয়ার জন্য আপনার সীমিত সময় আছে:
আপনার পেমেন্ট করার জন্য ৪৮ ঘণ্টা আছে। যেহেতু আমার ইতিমধ্যে আপনার সিস্টেমে অ্যাক্সেস আছে, আমি এখন জানি আপনি এই ইমেল পড়েছেন, তাই আপনার কাউন্টডাউন শুরু হয়েছে।
আপনি এই মেইল খোলারसमয় আপনি একটি টাইমার এক্টিভেট করেছেন। আমার সেটআপ এই নির্দিষ্ট বিটকয়েন অ্যাড্রেসকে যেকোনো ইনবাউন্ড ফাইন্যানসিয়াল ট্রানজ্যাকশনের জন্য মনিটর করবে। আপনার কাছে ১২ ঘণ্টা (শুধু ১২!) আছে ট্রান্সফার জেনারেট করার জন্য।
মেসেজে কোনো রিড রিসিপ্ট নেই, এবং আপনার সিস্টেমে অ্যাক্সেস থাকলেও, কেউ ঠিক কখন আপনি একটি ইমেল খোলেছেন সেটি জানার সম্ভাবনা খুব কম। এই "সীমিত সময়" শুধু আপনাকে দ্রুত পেমেন্ট করার চাপ দেওয়ার একটিploy।
সिर्फ তাই নয়, দ্বিতীয় মেসেজ একটি আকর্ষণীয় ভুল প্রকাশ করে। এটা বলে এটি তার বিটকয়েন ওয়ালেটকে "যেকোনো ইনবাউন্ড ফাইন্যানসিয়াল ট্রানজ্যাকশন"-এর জন্য মনিটর করবে। যেকোনো ইঙ্গিত দেয় যে আপনি আক্রমণের একমাত্র শিকার; যদি আক্রমণকারী একাধিক ব্যক্তিকে সংক্রামিত করে কিন্তু একটু পেমেন্ট পায়, তারা কীভাবে বুঝবে কে পেমেন্ট করেছে? বিটকয়েন অ্যানোনিমাস, তাই আপনার পেমেন্টকে আপনার ইমেল অ্যাকাউন্টের সাথে বাঁধা কিছুই নেই।
কোনো স্ক্যামার এক ব্যক্তিকে সংক্রামিত করার জন্য কাস্টম ম্যালওয়্যার বানাতে এত কষ্ট করবে না।
সামাজিক চাপ
স্ক্যামার মনে করে তারা আপনাকে কোর্নার করল। আপনি যেন এমন ভিডিও আপনার প্রিয়জনদের কাছে যেতে দিবেন না, ঠিক না?
আমি আপনার সকল কন্টাক্টের কাছে আপনার "নিজেকে খুশি করা" সকল ছবি এবং ভিডিও পৌঁছে দেব, কল্পনা করুন আপনার সোশ্যাল লাইফের ওপর এর কতটা প্রভাব পড়বে!
তারা চায় আপনি চিন্তা করুন আপনার বন্ধুরা সেরকম ভিডিও পেয়ে কী চিন্তা করবে যাতে আপনি টাকা দিয়ে তাদের চুপ করান। একটি ইমেল ৯৮৫ ডলার চায় এবং অন্যটি ৬৭০ ডলার, এটি একটি ব্যয়বহুল পে-অফ।
তবুও, আপনি এই ইমেল পেতে পারেন এমনকি আপনি কখনো такі সাইট ভিজিট করেননি, অথবা আপনার কম্পিউটারে ওয়েবক্যাম নেই/আপনি আপনার ওয়েবক্যাম কভার করে রাখেন। স্ক্যামার আশা করছে আপনি তাদের তৈরি করা বিবরণের সাথে মেলবেন যাতে তারা আপনাকে ভয় দেখাতে পারে।
সিস্টেম শাটডাউন
দ্বিতীয় ইমেলটি প্রথমটির চেয়ে নোতল আক্রমণাত্মক ছিল। এটা সতর্ক করল যদি আমরা পেমেন্ট না করি, ম্যালওয়্যার আমাদের সিস্টেম সম্পূর্ণরূপে শাট ডাউন করবে:
उसके ऊपर আপনার সিস্টেম একটি নির্দিষ্ট টাইমফ্রেমে লক আপ হবে এবং কখনো আর ব্যবহার করা যাবে না . . . . আপনি যদি এই টাইমফ্রেমের মধ্যে ট্রানজ্যাকশন না করেন, আপনার ডিভাইস লক আপ হবে, এমনকি আপনি ইন্টারনেট থেকে ডিসকানেক্ট করলেও বা সকল অনলাইন পাসওয়ার্ড পরিবর্তন করলেও।
এটিও অবশ্যই রিডিকুলাস। যদিও теоретически এত জটিল প্রোগ্রাম সম্ভব, একজন আমেটুয়ার চোর এত সময় দিয়ে এত জটিল প্রোগ্রাম বানাবে না। তারা দ্রুত এবং সহজ পে-অফ খুঁজছে, যা তারা পাবে যদি আপনি তাদের চাওয়া বিটকয়িন পাঠান।
এই হুমকির জন্য তাদের যেটি করতে হয়েছিল সেটি হলো একটি ভয়াবহ গল্প গড়ে তোলা, একটি ইমেল পাঠানো, এবং তাদের বিটকয়েন ওয়ালেট ঠিকানা দেওয়া। এই স্ক্যাম এতটুকুই।
ইমেল এক্সটর্ষন স্ক্যাম এড়ানোর উপায়
আপনি সম্ভবত অনুমান করলেই পারবেন, আমরা এই লিখছি ইমেলগুলোতে আশঙ্কিত "টাইম লিমিট" বीतেও অনেক দিন পর। এটি প্রুফ করে যে সেগুলি সম্পূর্ণ মিথ্যা।
এই অ্যানালিসিস থেকে আমরা কিছু ভালো তথ্য শিখলাম। শুধু ইমেল নকল করা সহজ নয়, বরং এই ধরনের হুমকি ব্রেক ডাউন করলে আপনি পাবেন সেগুলি অবিশ্বাস্য পরিমাণে অস্পষ্ট। তারা কোনো প্রুফ দেয় না যে তাদের কাছে কমপ্রোমাইজিং ইনফরমেশন আছে, এবং বড় বড় ম্যালওয়্যার সংক্রমণকে তুচ্ছ বলে ফেলে।
মেসেজগুলো ব্যাকরণগত ত্রুটির সাথে ভরা পড়ে, যা দেখায় প্রেরকরা এগুলিকে প্রুফরিড করে আরও বিশ্বস্ত করার জন্য যথেষ্ট যত্ন দিয়েনি।
শIESক nhiên, ভবিষ্যতে এমন আক্রমণ হতে পারে। আমরা ইমেল এক্সটর্ষন স্ক্যাম থেকে নিজেকে রক্ষা করার বিষয়ে আরও পড়ার পরামর্শ দিই।
