স্ক্যামাররা আমাকে ব্যবহার করছে ইনস্টাগ্রাম অ্যাকাউন্ট চুরি করতে

কেউ অনলাইনে আমার বেশ ধারণ করছে। তারা আমার নাম, আমার লিখা একটি আর্টিকেল, এবং একটি ফেক ইমেইল অ্যাড্রেস ব্যবহার করছে ইনস্টাগ্রাম (Instagram) অ্যাকাউন্ট হ্যাক করার চেষ্টায়। গত মাসে, আমার নকল করছে সে যেও লোকজন থেকে আমি দুটি ইমেইল পেয়েছি।

আসলে কী হচ্ছে এবং আপনি এতে কী শিখতে পারেন সেটি নিচে দেওয়া হলো।

পশ্চাৎভূমি (The Backstory)

গত বছর আমি একটি আর্টিকেল লিখেছিলাম: "১১টি হাস্যকর ইনস্টাগ্রাম অ্যাকাউন্ট যেগুলো আপনাকে এখনই ফলো করতে হবে" (11 Hilarious Instagram Accounts You Need to Follow Right Now)। এটি কিছু ড্রাম্যাটিক ছিল না, শুধু ১১টি ইনস্টাগ্রাম অ্যাকাউন্টের তালিকা যা আমি পছন্দ করতাম এবং মনে করতাম অন্যদেরও পছন্দ হবে। আমি এডিটরকে পাঠিয়ে দিয়েছিলাম এবং আর কিছু ভাবিনি—এই নাচ আমি প্রতিদিন করি। আর্টিকেলটি পাবলিশ হয়েছে এবং খুব ভালো পারফর্ম করেছে। কাহিনী শেষ, আমি মনে করতাম।

এ বছরের সেপ্টেম্বর শেষে, আমি 'দ্য এক্সকুইজিট লাইফস্টাইল' (The Exquisite Lifestyle) টিম থেকে একটি ইমেইল পেলাম—একটি লাক্সুরি লাইফস্টাইল ইনস্টাগ্রাম অ্যাকাউন্ট যার ২২৩,০০০ ফলোয়ার। তারা আমার নামে কেউ থেকে একটি ইমেইল পেয়েছিল যেটিতে বলা ছিল:

তারা নিশ্চিত ছিল এটি একটি স্ক্যাম (scam) এবং দয়া করে আমাদের জানালো যে কিছু চলছে।

মেকইউজঅফ (MakeUseOf)-এ আমরা আলোচনা করলাম কিন্তু কোনো কার্যকর পদক্ষেপ নিতে পারলাম না। আমরা নিশ্চিত নইলাম স্ক্যামাররা কী অর্জন করতে চাচ্ছিল। একজন লেখক হিসেবে, আমি সাধারণত অন্যের ইনস্টাগ্রাম অ্যাকাউন্টে অ্যাক্সেস পাই না! আমাদের সিকিউরিটি এক্সপার্ট ব্রুস এপার (Bruce Epper) গুগলে (Google) যোগাযোগ করলেন ইমেইল অ্যাড্রেসটি বন্ধ করানোর জন্য কিন্তু কোনো ফলাফল পেলেন না। আমি বিষয়টি মনে রাখি বসে রইলাম এবং জীবনে আগামुखী হয়েলাম।

দ্বিতীয় ইমেইল (The Second Email)

নভেম্বর শুরুতে আমি একটি দ্বিতীয় ইনস্টাগ্রাম অ্যাকাউন্ট থেকে ইমেইল পেলাম। আমার নকলকারা 'ক্লোথস.মডেলস' (Clothes.Models)—একটি ফ্যাশন অ্যাকাউন্ট যার ১৩১,০০০ ফলোয়ার—কে যোগাযোগ করেছিল এবং একই গল্প বলেছিল। শুধু ইমেইলে ইনস্টাগ্রাম অ্যাকাউন্টের নাম পরিবর্তন ছিল:

ক্লোথস.মডেলস টিম কিন্তু সেটি স্ক্যাম বলে চিনতে পারলেন না। তারা লিখে পাঠালেন যে তারা ফিচার হওয়ায় আগ্রহী। এরপর যা হয়েছে সেটি আমাদের আরও স্পষ্ট ধারণা দিয়েছে।

স্ক্যামাররা একটা ইমেইল পাঠালেন যেটিতে বলা ছিল:

এটি গুরুত্বপূর্ণ, আমরা পরে এতে ফিরে আসব।

কয়েক দিন পর স্ক্যামাররা আরেকটা ইমেইল পাঠাল:

লিংকটি আপনাকে গুগল সাইন-ইন পেজের একটি নকল সংস্করণে নিয়ে যাবে। একাউন্ট ডিটেইল দিয়ে সাইন ইন করলে আপনি আসল জিমেইল সাইটে রিডাইরেক্ট (redirect) হয়ে যাবেন। একমাত্র সমস্যা হলো, স্ক্যামারদের এখন আপনার লগইন ডিটেইলস আছে।

শুক্রটি, ক্লোথস.মডেলস টিম স্ক্যামটি বুঝতে পেরেছিল এবং লগইন করার চেষ্টা করলো না। বরং তারা আমसे যোগাযোগ করলো যাচাই করার জন্য সবকিছু ঠিক আছে কিনা। সেটি স্পষ্টভাবেই ঠিক নইল, তাই আমি এই আর্টিকেল লিখছি।

তবে কী হচ্ছে? (So What's Going On?)

ভাঙে ফেলি:

• একজন স্ক্যামার, আমার বেশ ধারণ করে, একটি বড় ইনস্টাগ্রাম অ্যাকাউন্টের সাথে যোগাযোগ করে এবং দাবি করে সে তাদের ফিচার করতে চায় একটি আর্টিকেলে।
• যখন তারা রিপ্লাই করে, তারা একটি কনট্যাক্ট নম্বর চায়।
• শেষে, তারা দাবি করে আর্টিকেলটি রেডি (ready) এবং অ্যাকাউন্ট হোল্ডারদের একটি "গুগল ডক্স" (Google Docs) লিংক পাঠায় ড্রাফ্ট (draft) অনুমোদনের জন্য।

যদিও এটি সতহে ঠিক মনে হয়, কিন্তু কিছু বড় রেড ফ্ল্যাগ (red flags) রয়েছে। প্রক্রিয়ার শেষে, স্ক্যামাররা আপনার জিমেইল অ্যাকাউন্টের পূর্ণ নিয়ন্ত্রণ পায় এবং ইনস্টাগ্রাম অ্যাকাউন্টের পাসওয়ার্ড রিসেট করার সব ডিটেইল পায়। তারা টু-ফ্যাক্টর অথেন্টিকেশন (2FA) বাইপাস করার পর্যাপ্ত তথ্যও পায়।

এটি খুব খারাপ পরিস্থিতি।

রেড ফ্ল্যাগ (The Red Flags)

শুক্রয়, আমাকে ইমেইল করা দুটি ইনস্টাগ্রাম অ্যাকাউন্টে দুটোই সময়মতো স্ক্যামটি ধরতে পেরেছিল। সব ইমেইলে কিছু বড় সতর্ক সংকেত ছিল, চলুন সেগুলো যাচাই করি।

প্রথম, আমার মত লেখকদের আপনার অনুমতি বা অনুমোদন লাগে না আপনার ওপর লিখতে। যতক্ষণ আমরা যা লিখি সেটি সত্য হয়, প্রায় সকল দেশের স্বাধীন বক্তৃতা আইন (freedom of speech laws) আমাদের রক্ষা করে। এটি "Top 15 Instagram Accounts Everybody Should Be Following" এর মত আর্টিকেলের জন্য বিশেষত সত্য। যদি এটা শুধু পজিটিভ প্রোমোশন হয়, তবে কোনো লেখক আপনার অনুমোদনের জন্য যোগাযোগ করবে না। আমি ১১টি হাস্যকর ইনস্টাগ্রাম আর্টিকেলের কোনো অ্যাকাউন্টকে কনট্যাক্ট করিনি; শুধু লিখলাম।

দ্বিতীয়, মেকইউজঅফ (MakeUseOf) এর মত বড় সাইট জেনেরিক জিমেইল অ্যাড্রেস ব্যবহার করে না। আমাদের প্রতিটি লেখকের নিজস্ব AuthorName@MakeUseOf.com ইমেইল থাকে যেটি দিয়ে তারা আপনাকে কনট্যাক্ট করে। যেকোনো লেখকের ইমেইল পেতে তাদের অথর পেজ (author page) চেক করুন (এখানে আমার)।

তৃতীয়, বেসিক লিস্ট আর্টিকেলের পেমেন্ট (payment) লেখকদের প্রতিটি সাইটে আলাদা আলাদা যোগাযোগ করার—বিশেষ করে ফোনে—যোগ্য নয়। অনলাইনে টাকা আয় করার এটি একটি ভালো উপায়, কিন্তু অনেক লিখতে হয়। যদি আমি বড় ইন্টারভিউ বা ইনভেস্টিগেটিভ পিস (investigative piece) করি, তবে আলাদা কথা। কিন্তু ১৫টি ইনস্টাগ্রাম অ্যাকাউন্টের লিস্টের জন্য, কোনো লেখক আপনার ফোন নম্বর চাইবে না।

চতুর্থ, অপবাদস্বরূপ কেউকে ড্রাফ্ট দেখানো যেতে পারে, তবে সেটি কখনো এডিটেবল (editable) গুগল ডক্স (Google Doc) হবে না। আপনাকে ফ্যাক্ট চেক (fact check) করার জন্য বা আপনার মতামত সঠিকভাবে উপস্থাপিত হয়েছে কিনা তা যাচাই করার জন্য বলা যেতে পারে, যদি আমি আপনাকে ইন্টারভিউ করি—but you won't be able to add "anything you would like".

পঞ্চম, গুগল সাইন-ইন পেজের যেকোনো লিংক যা আপনাকে গুগলের ওয়েবসাইটে না নিয়ে যায়, সেটি নকল। কখনো আপনার ডিটেইল সেখানে দিবেন না। সাইটে SSL সার্টিফিকেট আছে কিনা চেক করাও ভালো। স্ক্যামাররা যেটি ব্যবহার করেছিলো সেটিতে SSL ছিল না—এটি আরেকটি বড় সংকেত ছিল যে কিছু ভুল হচ্ছে।

অনলাইনে নিরাপদ থাকুন (Staying Safe Online)

বড় সোশ্যাল মিডিয়া অ্যাকাউন্ট চুরির একটি বেড়ে যাওয়া ইন্ডাস্ট্রি (industry) রয়েছে। এগুলো বাস্তব টাকার মূল্য রাখে। আপনি যদি একটা চালান, আপনার কনট্যাক্ট ডিটেইলস নিয়ে খুব সতর্ক থাকুন। সাধারণ ইউজারও কখনো কখনো হ্যাক হয়।

অনলাইনে নিরাপদ থাকা জটিল নয়: আপনাকে শুধু জানতে হবে আপনি কী করছেন। যদি কিছু খুব ভালো লাগে যাতে সত্য হতে পারে না, তবে সেটি সম্ভবত সত্য নয়। আপনি কেউ থেকে রেড ফ্ল্যাগ পেলে, তাতে সম্ভাবনা রয়েছে সে আপনাকে স্ক্যাম করার চেষ্টা করছে। স্ক্যামাররা যেই ইমেইলগুলো পাঠিয়েছিলো সেখানে অনেক বড় সংকেত ছিল। এগুলোর মত জিনিসের ওপর নজর রাখুন, এবং যদি অস্বস্তিকর লাগে, সব কনট্যাক্ট কাট দিন।

এটি একটি টার্গেটেড স্পিয়ার ফিশিং (spear phishing) আক্রমণ ছিল তাই সবাই এর শিকার হবে না, কিন্তু শেখাগুলো সার্বজনীন।

অনলাইনে নকল করা খুব অদ্ভুত লাগছে। আমি এখনো নিশ্চিত নই কেমন লাগছে। আপনি কখনো এই ধরনের আক্রমণের শিকার হয়েছেন? কমেন্টে জানান, আমরা আপনার কাহিনী শুনতে চাই।