ব্যাংক, অ্যামাজন, বা বন্ধুর নামে আসা স্ক্যাম ইমেইল চিহ্নিত করা এখন অনেক সহজ। অপরিচিতের স্ক্যামও সহজে ধরা যায়।
আপনি কি সত্যিই এতটাই নিশ্চিত?
ইギリスে বর্তমানে একটি নতুন ইমেইল স্ক্যাম ছড়িয়ে পড়েছে (যা শীঘ্রই মার্কিন যুক্তরাষ্ট্র, কানাডা এবং অন্যান্য দেশে ছড়িয়ে পড়ার সম্ভাবনা) - এর সরলতাই এর সবচেয়ে বড় প্রতিরক্ষা। সংক্ষেপে, এটি আপনার পরিচিত কোনো ব্যবসায়িক প্রতিষ্ঠান বা সংস্থার থেকে আসা বলে দাবি করে না। এটি কোনো বন্ধু বা আত্মীয়ের মেসেজও নয়।
বরং এটি খুল্লামখুলি স্বীকার করে যে প্রেরক আপনার সম্পর্কে তথ্য রাখে। এই ছলনায় মূল চমকটি রয়েছে এর উপস্থাপনায় এবং সংযুক্ত ফাইলে।
আপনার ঠিকানা জানা স্ক্যাম
কয়েক দিন আগে আমার ইনবক্সে একটি অস্বাভাবিক ইমেইল এসেছিল। এটি আমার ইমেইল স্ক্যানিং টুল দ্বারা আটকানো হয়নি, স্প্যাম হিসেবেও চিহ্নিত হয়নি, এবং মনে হচ্ছিল এটি একজন সদয় ব্যক্তি থেকে আসছে যিনি আমাকে সাহায্য করতে চান...
হ্যালো ক্রিস্টিয়ান! আমি একটি অত্যন্ত গুরুত্বপূর্ণ কারণে আপনাকে হাতাশ করছি। আপনি আমাকে চেনেন না, কিন্তু আপনার সম্পর্কে আমার কাছে বড় পরিমাণ ডেটা আছে। বিষয়টি হলো, সম্ভবত ভুলবশত আপনার একাউন্টের ডেটা আমাকে পাঠানো হয়েছে। উদাহরণস্বরূপ, আপনার ঠিকানা: [আমার সঠিক ঠিকানা, লুকানো হয়েছে] আমি একজন কানুনপ্রিয় নাগরিক, তাই আমি সিদ্ধান্ত নিয়েছি যে আপনার ব্যক্তিগত তথ্য হ্যাক হয়েছে কিনা জানাতে পারি। আমি যে ফাইলটি পেয়েছিলাম - Cawley.dot - সেটি সংযুক্ত করছি যাতে আপনি বুঝতে পারেন স্ক্যামাররা কী তথ্য পেয়েছে। ডকুমেন্টের পাসওয়ার্ড - 6096 শুভকামনা নিয়ে নোরিন লিয়ানো
পড়তে মজার ইমেইল, তো? প্রথম নজরে মনে হবে নোরিন লিয়ানো (যা নকلی নাম হতে পারে বা বটনেট-নিয়ন্ত্রিত ইমেইল একাউন্টের নাম) আপনার ব্যক্তিগত ডেটা পাঠিয়ে আপনাকে সাহায্য করছেন। তারা চান না স্ক্যামাররা আপনাকে প্রভাবিত করুক। কত দয়ালু!
কিন্তু ঘনিষ্ঠভাবে দেখলে অন্য কিছুই দেখা যায় - একটি চতুর স্ক্যামের চিহ্ন।
অবশ্যই এটি একটি স্ক্যাম!
যখন প্রথমে এই ইমেইলটি পেয়েছিলাম, আমি বাইরে ছিলাম, তাই এটি আমার অ্যান্ড্রয়েড ডিভাইসের জিমেইল অ্যাপে পicked up হয়েছিল। এটি স্পষ্টভাবে একটি স্ক্যাম (কেউ "আমাকে আমার ডেটা পাঠাচ্ছে" এই ধারণাই যথেষ্ট ইঙ্গিত) - তবুও ইমেইলে আমার সঠিক বাসার ঠিকানা থাকা কিছুটা চিন্তाजনক ছিল।
তবে গবেষণা দেখায় আমার ঠিকানা পাওয়ার অনেক উৎস রয়েছে। চিন্তাজনক বিষয় হলো আমার ইমেইল ঠিকানার সাথে ডাক ঠিকানার মিল। এর মানে কোনো অনলাইন স্টোর, ব্যাংক, ইউটিলিটি, বা অন্য কোনো ব্যবসা जिससे আমার গ্রাহক সম্পর্ক, সেটি হ্যাক হয়েছে।
বছর পর বছর হ্যাক হওয়ায় সঠিক কোনটি সেটি বোঝা কঠিন, কিন্তু এই ধাপে আমি ইবে (eBay) শঙ্কা করছি। এটি সামান্য অনলাইন একাউন্ট যাতে আমার ঠিকানা রয়েছে, এবং gần বছরগুলিতে বড় হ্যাকের শিকার हुआ है। নিরাপত্তা এতটাই খারাপ ছিল যে আমরা এক সময় অনলাইন নিলাম সাইটটি teljes olarak ত্যাগ করার পরামর্শ দিয়েছিলাম।
আপনি কি 'পোয়েন' (pwned) হয়েছেন?
ঠিকানার ডেটার উৎস আমার কৌতূহল বাড়াচ্ছে। কিছুরো মতামত UK নির্বাচক তালিকা বা কোনো চैरিটি। কিন্তু এই প্রতিষ্ঠানগুলোর आसপাস সাম্প্রতিক হ্যাকিং রিপোর্ট নাই, তাই আমি এখনও ইবের ওপর শঙ্কা করছি।
ডেটা ইবের হ্যাক থেকে আসা হোক বা না, আপনাকে 'Have I Been Pwned?' ওয়েবসাইট চেক করতে হবে। আপনার ইমেইল ঠিকানা দিয়ে চেক করুন কোন ব্রিচে আপনার ডেটা জড়িত ছিল।
যদি কিছু পান, তবে অবশ্যই আপনার পাসওয়ার্ডগুলো পরিবর্তন করুন।
সংযুক্ত ফাইল
আমার ডাক ঠিকানাটি আসলে একটি লোভনীয় গাজর যাতে আমাকে আকর্ষণ করা যায়। আপনি যদি অপরিচিত কারো কাছ থেকে আপনার ঠিকানা সহ ইমেইল পান, তো আপনি অবশ্যই জানতে চান আর কী তথ্য লিক হয়েছে, ঠিক না?
এই মেসেজের সাথে আসা সংযুক্ত ফাইলটি DOT ফরম্যাটে, যা মাইক্রোসফট ওয়ার্ড টেমপ্লেট ডকুমেন্টের জন্য ব্যবহৃত হয়। এটি একটি কার্যকর ফাইল টাইপ जिससे আপনি একটি মানক ডকুমেন্ট টেমপ্লেট তৈরি করতে পারেন - কামনে একটি চিঠি - যেটি বারবার ব্যবহার করা যায়। এছাড়া এটি ম্যাক্রো চালাতে সক্ষম।
ম্যাক্রো স্ক্রিপ্টগুলি অতীতেও অনেক নিরাপত্তা সমস্যার কারণ रहा, তাই ডিফল্টভাবে এগুলো নিষ্ক্রিয় থাকে। কিছু নিরাপত্তা গবেষক মাইক্রোসফট অফিস সম্পূর্ণরূপে এড়িয়ে চলার পরামর্শ দেন, ম্যাক্রোর হুমকির কারণে।
যদি আপনি সংযুক্ত ফাইলটি খুলেন এবং আপনার পিসিতে ওয়ার্ড ইনস্টল থাকে, তবে ইমেইলে উল্লিখিত পাসওয়ার্ড (আমার কেসে 6096) ইনপুট দিতে বলা হবে। এরপর একটি মানক এই ডকুমেন্ট সুরক্ষিত! স্ক্রিন আসবে, যা ম্যাক্রো সক্রিয় করতে বলবে। এটি করতে আপনাকে এনেবল কন্টেন্ট বাটনে ক্লিক করতে হবে।
এটি কদাপি করবেন না!
ইহিই হলো ফাঁদি ফুটে যাওয়ার মুহূর্ত। ম্যাক্রো সক্রিয় করলে আপনি Troj/Agent-AURH জোম্বি ম্যালওয়্যার দ্বারা সংক্রমিত হবেন। এটি বটওয়্যার; ম্যালওয়্যারটি তার কমান্ড-অ্যান্ড-কন্ট্রোল নেটওয়ার্কের সাথে যোগাযোগ করে নির্দেশনা অপেক্ষা করবে। হয়তো এটি আপনার কম্পিউটারকে DDOS আক্রমণে অংশগ্রহণ করতে বাধ্য করবে। অথবা ম্যালওয়্যার আপনার পিসিতে অন্য ক্ষতিকর সফটওয়্যার ডাউনলোড করতে পারে - ওয়ার্ম থেকে ডেটা এনক্রিপ্ট করার র্যানসমওয়্যার সংক্রমণ পর্যন্ত যেকোনো কিছু হতে পারে।
কখনো অদ্ভুত ইমেইল সংযুক্ত ফাইল খুলবেন না!
এখন পর্যন্ত ইমেইল স্ক্যানিং টুলগুলোর এই স্ক্যানের প্রোফাইল ডেটা দিয়ে আপডেটেড হওয়া উচিত। যদি না হয়, তবে আপনি কী খুঁজবেন সেটি জানেন। আমরা পরামর্শ দিই অনলাইন এবং কম্পিউটার নিরাপত্তায় সতর্ক থাকুন, অনাঙ্কাঙ্ক্ষিত ইমেইল সংযুক্ত ফাইল খুলবেন না।
আসলে, অস্বাভাবিক ফাইল এক্সটেনশন সহ সব ইমেইল সংযুক্ত ফাইল এড়িয়ে চলুন। এই ক্লাউড স্টোরেজের যুগে, কেউ ডকুমেন্ট পাঠাবে এমন কোনো কারণ নেই, কারণ তারা ক্লাউড থেকে শেয়ার করতে পারেন।
যদি কোনো ইমেইল পেয়ে বিভ্রান্ত হন, তবে সেটি ফেলে দিন যতক্ষণ না আপনি কাউকে জানেন এবং বিশ্বাস করেন যিনি আপনার মতামত দিতে পারেন। যদি সে ব্যক্তি আপন থেকে প্রযুক্তিগতভাবে আরও দক্ষ হন, তবে আরও ভালো। প্রেরক থেকে পরামর্শ চাবেন না। তারা নিশ্চয়ই আপনাকে সংযুক্ত ফাইলটি খোলার পরামর্শ দেবে!
সন্দেহ হলে, মুছে ফেলুন। কেউ ইমেইল দিয়ে আপনাকে টাকা পাঠাচ্ছে না, তাই এটিকে উপেক্ষা করলে আপনি কিছুই হারাবেন না।
আপনি কি এই ধরনের ইমেইল পেয়েছেন? খুললেন না মুছে ফেললেন? কমেন্টে জানান।
