আপনি সঠিক পড়েছেন — একটি দুর্ভাবনাপূর্ণ টেক্সট মেসেজ আপনার সকল টাকা চুরি করে আপনাকে দিয়াল করতে পারে। আমরা ইমেইল স্ক্যাম চেনা শিখেছি, কিন্তু এসএমএস আসলে আমরা কখনো সন্দেহ করি না। এটিই আমাদের ভুল কারণ স্মিশিং বেড়ে চলছে এবং এটি আপনাকে আপনার ব্যক্তিগত তথ্য প্রকাশ করতে ফাঁসিয়ে।
স্মিশিং কী?
আমাদের অধিকাংশ লোকই inzwischen ফিশিং স্ক্যামের সম্মুখীন হয়েছি, যেখানে আমরা লটারি জিতার ইমেইল পাই এবং পুরস্কার টাকা পেতে ব্যাংক ডিটেইলস, সোশ্যাল সিকিউরিটি নম্বর ইত্যাদি শেয়ার করতে হয়।
এই মেইলগুলোর এসএমএস সংস্করণই হলো স্মিশিং। এখানে নকল ইমেইল পাঠানোর বদলে, হুমকি দাতারা নকল শর্ট মেসেজ সার্ভিস (এসএমএস) পাঠায়। লোকেরা আপনার একাউন্টের শেষ চার অঙ্ক সহ মেসেজ পায় আরও ডিটেইলস শেয়ার করতে টাকা ট্রান্সফার করার জন্য, ফেডেক্স থেকে ট্র্যাকিং নম্বর সহ মেসেজ পায়, ইত্যাদি।
আপনি যদি যেকোনো লিংকে ট্যাপ করেন বা চাওয়া অনুযায়ী ডিটেইলস শেয়ার করেন, তবে আপনি সকল টাকা হারিয়ে ফেলবেন। এটা শুধু একটি উদাহরণ।
স্মিশিং অসংখ্যভাবে করা যায়। হ্যাকাররা আপনার ব্যাংক, সরকারি সংস্থা বা যেকোনো আপনি যে আস্থা করুন সেসব হতে হয়ে মেসেজ পাঠায়।
এটি মানে অবশ্য আর স্প্যামিং শুধু ইমেইলে সীমাবদ্ধ নয়।
এটা ইমেইল ফিশিং-এর মতোই কাজ করে। একমাত্র পার্থক্য হলো ইমেইল পাঠানোর বদলে সাইবার অপরাধী টেক্সট মেসেজ পাঠায়। সাধারণত আপনাকে আপনার একাউন্ট ডিটেইলস ভেরিফাই করতে বলা হয় পুরস্কার ক্লেইম করার জন্য। এমন মেসেজ গড়ে তোলা যাতে সন্দেহ না জাগে সেটি দক্ষতার কাজ এবং স্ক্যামাররা এতে পারদর্শী।
কেন স্মিশিং ফুলফুল করছে?
এসএমএস যোগাযোগের সবচেয়ে সহজ রূপ এবং এটাই নকল মেসেজ চেনা কঠিন করে। যেহেতু টেক্সট মেসেজ সংক্ষিপ্ত, তাই বানান বা ব্যাকরণ ভুলের সুযোগ নেই। এছাড়া ইউআরএল শর্টেনার ব্যবহার করা হয় লিংক শেয়ার করতে। এই সব স্মিশিংকে এতটাই বিপদজনক এবং সহজ করে দিয়েছে।その上, ওয়েব ইন্টারফেস থেকে বাল্ক টেক্সট মেসেজ পাঠানো সস্তা এবং পকड़े যাওয়ার সুযোগ কম।
তাই, এই এসএমএসগুলো চেনা এবং নিরাপদ থাকা অত্যন্ত জরুরি।
এখানে আমরা নকল এসএমএস শনাক্ত করার সাধারণ ট্রিকগুলো তালিকাভুক্ত করব।
আরও পড়ুন: এই সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণগুলো থেকে সাবধান रहুন
নকল এসএমএস চেনা এবং স্মিশিং থেকে নিরাপদ থাকার উপায়
১. মেসেজের প্রাসঙ্গিকতা খুঁজুন
হ্যাকাররা আপনার মনোযোগ 끌ানোর জন্য যেসব চেষ্টা করে। উদাহরণস্বরূপ, তারা বলতে পারে আপনার একাউন্ট ব্লক হচ্ছে, আনলক করতে কার্ড ডিটেইলস শেয়ার করুন। কিন্তু কি আপনি অনুরোধ করেছিলেন বা কোনো غيرقانونি কার্যকলাপ ছিল? আপনি একটি পার্সেলের ট্র্যাকিং নম্বর পেতে পারেন; কি আপনি কিছু অর্ডার করেছিলেন?
এমন আরও অনেক মেসেজ হতে পারে। এই মেসেজগুলোতে আস্থা করার বা পাওয়া যেকোনো লিংকে ট্যাপ করার আগে মনে রাখুন — যদি কিছু খুব ভালো লাগে সত্য হতে, তবে সেটি সম্ভবত ছলে।
২. যেকোনো লিংকে ট্যাপ করবেন না
অধিকাংশ টেক্সট ফিশিং অটেম্পটে লিংক বা ইউআরএল থাকে। যেকোনো লিংকে ট্যাপ করার আগে মেসেজটি পুনরায় পড়ুন — এটা আসল লাগতে পারে কিন্তু কি সত্যিই সেটা যেন দেখাচ্ছে? অথবা কোথাও বানান ভুল আছে? কিছু স্ক্যাম খতরনাক ম্যালওয়্যার ছড়ানোর জন্য ডিজাইন করা হয়েছে তাই কখনো র্যান্ডম লিংকে ট্যাপ করবেন না। ২০১৯ সালে আইফোন ব্যবহারকারীরা ম্যালওয়্যারের শিকার হলেন কারণ তারা এসএমএসে পাঠানো একটি ইউআরএল ভিজিট করল। এমন আক্রমণ প্রথমবারের মতো দেখা গেল, কিন্তু এটা একটি সতর্কতা — কখনো র্যান্ডম লিংকে আস্থা করবেন না।
আপনি যদি ভুলে লিংকে ট্যাপ করেন এবং আপনার ব্রাউজার আপনাকে এক পেজ থেকে অন্য পেজে নিয়ে যায়, তবে সম্ভবত আপনি স্ক্যামের শিকার হয়েছেন।
আরও পড়ুন: ইমেইলে স্প্যাম চেনার উপায়
৩. যেকোনো কিছুর ওপর আস্থা করবেন না
হতে পারে আপনি ভুলে লিংকে ট্যাপ করলেন এবং আপনার সামনে একটি খুব প্রফেশনাল সাইট দেখতে পেলেন। মনে রাখুন স্ক্যামাররা খুব চতুর — তারা একই যেন সাইট বানায়। এতে ফাঁসাবেন না। সবসময় অ্যাড্রেস বারের ওয়েবসাইট ইউআরএল দেখুন। আপনি যদি কোনো বানান ভুল বা অতিরিক্ত ক্যারেক্টার দেখেন, তবে বুঝবেন আপনি স্ক্যাম হয়ে যেতে পারেন। সাইট থেকে বের হোন এবং ব্রাউজার ক্যাশে, কুকিজ ডিলিট করুন। সবচেয়ে গুরুত্বপূর্ণ, মেসেজটি ডিলিট করুন।
৪. পেরসোনালাইজড মেসেজের ওপর আস্থা করবেন না
হ্যাকাররা বিভিন্ন সোর্স থেকে আপনার নাম পান। এটি হতে পারে কুরিয়ার কভার থেকে যা আপনি নাম ছাড়া ফেলেছেন, বোর্ডিং পাস, ইত্যাদি। এই ধরনের পেরসোনালাইজেশন আপনাকে বিশ্বাস করতে বাধ্য করতে পারে যে আপনি ইচ্ছাপাত্র প্রাপক, কিন্তু কখনো আস্থা করবেন না। কারণ স্ক্যামাররা এই বিশ্বাসের সুবিধা নেয় টাকা আয় করার জন্য।
আরও পড়ুন: উইন্ডোজের জন্য সেরা ফ্রি ইমেইল স্প্যাম ফিল্টার
৫. সন্দেহ হলে উত্সের সাথে যোগাযোগ করুন
পোস্টেজ স্ক্যাম স্মিশিং স্ক্যামের মধ্যে সবচেয়ে সাধারণ একটি। এখানে আপনি একটি মেসেজ পান যা যেন পোস্টাল সার্ভিস পাঠিয়েছে কিন্তু সেটি মিথ্যা। মেসেজে সাধারণত থাকে যদি আপনি টাকা দেন না তবে পার্সেল ফেরত পাঠানো হবে। একবার আপনি ফাঁসিয়ে পড়লে এবং লিংকে ট্যাপ করলে আপনার ডিটেইলস কমপ্রোমাইজড হয়। তাই, এমন লিংকে ট্যাপ করার আগে আসল সাইটে যান ট্র্যাকিং নম্বর দিয়ে ভ্যালিডিটি চেক করুন।
এই সকল পয়েন্ট মনে রেখে, আপনি স্মিশিং আক্রমণ থেকে নিরাপদ থাকতে পারেন এবং সহজে নকল এসএমএস চেনতে পারেন। সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ চেনা কঠিন কিন্তু আপনি প্রস্তুত থাকলে কেউ আপনাকে বədəবো করতে পারবে না। আপনি যে অজানা কারো থেকে পাওয়া প্রতিটি মেসেজে সংশয় করুন। আপনি এই বেসিকগুলো ফলো করুন এবং মনে রাখুন তবে আপনি এই সাইবার অপরাধীদের হাতে শিকার হবেন না।
এই নিয়মগুলো মনে রাখবেন আশা করি। আপনার পরিবার এবং বন্ধুদের সাথে এই টিপস শেয়ার করুন। একই বিষয়ে আপনার মতামত শেয়ার করুন এবং আপডেট থাকতে নোটিফিকেশন অন করুন।
