যখন বিশ্ব অফলাইনে করোনা ভাইরাসের সাথে লড়াই করছে, অনলাইনে অনেক সাইবার অপরাধী এই পরিস্থিতির সুযোগ নেওয়ার চেষ্টা করছে। এত মানুষ লকডাউনে বসে অনলাইনে থাকায় গত মাসে ফিশিং ক্যাম্পেইনে ৬০০ শতাংশ বৃদ্ধি হয়েছে। আপনি যদি করোনা ভাইরাস আক্রান্ত অঞ্চলে দান করার জন্য বা টেস্টিং কিটের জন্য ইমেইলের বाढ़ পান, আপনি একমাত্র নন।
দুর্ভাগ্যক্রমে, অধিকাংশ কেসে এই মেসেজ এবং ইমেইলগুলো স্ক্যাম। সাইবার অপরাধীরা এই глобাল অশান্তির মাঝপথে আমাদের উদ্বেগের সুযোগ নিচ্ছে। ইমেইল এবং মেসেজগুলো সাইবার অপরাধীদের চালানো ফিশিং ক্যাম্পেইনের অংশ যাদের মূল উদ্দেশ্য টাকা চুরি করা।
অর্থনীতিবিদরা আগামী কোয়ার্টারে গ্লোবাল ইকোনমিতে ভয়ঙ্কর প্রভাবের পূর্বাভাস দিচ্ছেন। ব্যবসা আঘাত করবে, বৃদ্ধি ধীর হবে, এবং অনেকের চাকরি হারাতে পারে। এই পরিস্থিতিতে, ফিশিং স্ক্যাম সম্পর্কে জানা এবং নিশ্চিত করা গুরুত্বপূর্ণ যে আপনি এই স্ক্যামের শিকার হবেন না।
এই আর্টিকেলে, আমরা গত মাসে পর্যবেক্ষণ করা ফিশিং স্ক্যামের বিভিন্ন ধরন বুঝতে সাহায্য করব। এবং আপনি এদের শিকার হওয়া থেকে বাঁচতে কী কী ধাপ নিতে পারেন সেটা দেখাব।
করোনা ভাইরাস (Covid-19) ফিশিং ক্যাম্পেইন কী?
ফিশিং ক্যাম্পেইন হলো ম্যালিশিয়াস অপারেশন যেখানে সাইবার ক্রিমিন্যালরা লুভনীয় অফারের সাথে ইমেইল বা টেক্সট মেসেজ পাঠায়। তারা তাদের ইমেইল এবং মেসেজকে ডিগুইজ করে যাতে সেগুলো লেজিটিমেট মনে হয়। পাঠকদের লিংকে ক্লিক করতে বলা হয় যেগুলো অধিকাংশ কেসে তাদের পারসোনাল এবং ফাইন্যান্সিয়াল ইনফরমেশন চায়—ক্রেডিট কার্ড, ব্যাংক ডিটেইলস, ইত্যাদি।
করোনা ভাইরাস ফিশিং ক্যাম্পেইনে, ইমেইলগুলো ডিগুইজ করা হয় যাতে যেন সেগুলো মেডিক্যাল अथরিটি যেমন সেন্টার ফর ডিজিজ কন্ট্রোল অ্যান্ড প্রিভেনশন (CDC) এবং ওয়ার্ল্ড হেলথ অর্গানাইজেশন (WHO) থেকে পাঠানো হয়েছে।
একটি উদাহরণ হলো CDC-র নামে পাঠানো একটি ফেক ইমেইল। এই ইমেইলগুলো রিসিপিয়েন্টকে একটি লিংকে ক্লিক করতে বলে তাদের সিটিয়ে সেফটি মেজার বা নতুন কেস সম্পর্কে জানতে। শেষে, রিসিপিয়েন্টকে ফাইন্যান্সিয়াল ডিটেইলস যেমন ব্যাংক বা ক্রেডিট কার্ড ডিটেইলস বা পারসোনাল ইনফরমেশন như সোশ্যাল সিকিউরিটি নম্বর শেয়ার করতে বলা হয়।
করোনা ফিশিং ইমেইলের অন্যান্য রূপ হলো ফেক ওয়ার্কপ্লেস পলিসি ইমেইল যা যেন সংস্থাগুলো থেকে পাঠানো হয়েছে মনে হয়। এগুলো রিমোট কর্মীদের টার্গেট করে এবং ফেক কোম্পানি পেজে লগইন করার লিংক দেয়। উদ্দেশ্য হলো ইউজার ক্রেডেনশিয়াল পাওয়া।
অন্যান্য ফিশিং ইমেইলে, রিসিপিয়েন্টকে ডোনেট করতে অনুরোধ করা হয় ভাইরাস আক্রান্ত মানুষকে সাহায্য করার জন্য নিচের উদাহরণে দেখানো হয়েছে।
করোনা ভাইরাস ফিশিং ক্যাম্পেইন থেকে নিজেকে কীভাবে রক্ষা করবেন?
তাহলে, কীভাবে করোনা ফিশিং মেইল চেনবেন এবং নিজেকে রক্ষা করবেন? প্রথম কথা মনে রাখতে হবে যে এই ইমেইলগুলোর উদ্দেশ্য অন্য ফিশিং ইমেইলের মতই—আপনাকে একটি এমবেডেড লিংকে ক্লিক করানো বা একটি ইমেইল আট্যাচমেন্ট খুলানো।
করোনা ফিশিং ইমেইল সহজে চেনার কিছু টিপস:
১. ইমেইল অ্যাড্রেস চেক করুন
হ্যাকাররা ফেক ইমেইল অ্যাড্রেস তৈরি করতে এক্সপার্ট যা লেজিটিমেটের সাথে খুব মিলে। উদাহরণস্বরূপ, "@cdc-gov.org" বা "@who-pc.com" ডোমেনের ইমেইল অ্যাড্রেস। প্রথমে নির্ধারণ করুন এই ডোমেনগুলো আসল এবং অপারেশনাল কিনা তারপর ইমেইলের ওপর একশন নিন।
ফেক ইমেইল অ্যাড্রেসের সাথে ফিশিং ইমেইলের কয়েকটি উদাহরণ—
২. ইমেইলে সন্দেহজনক লিংকে ক্লিক করবেন না
সাইবার ক্রিমিন্যালরা ফিশিং ইমেইলে জেনুইন দেখানো লিংক ইনক্লুড করে যাতে লোকেরা ক্লিক করে। কিন্তু যখন ইউজার ক্লিক করে, তারা একটি ভিন্ন টার্গেট URL-এ রিডাইরেক্ট হয় একটি ফিশিং সাইটে। যেকোনো এমন লিংকে ক্লিক করার আগে, মাউস হোভার করুন লিংকের ওপর এবং দেখুন URL কোথায় যাবে।
এখানে একটি ফেক CDC ফিশিং ইমেইলের উদাহরণ যাতে একটি সন্দেহজনক লিংক রয়েছে:
৩. ফিশিং SMS-এ সতর্ক रहুন
ইমেইল একমাত্র মাধ্যম নয় যার মাধ্যমে হ্যাকাররা ইউজারদের ফিশিং-এ টার্গেট করে। সাইবার ক্রিমিন্যালরা সন্দেহজনক লিংক সহ SMSও পাঠাতে পারে। আপনি লিংকে ক্লিক করলে আপনি একটি ওয়েবসাইটে নেয়া হবেন যা আপনার ফাইন্যান্সিয়াল ইনফরমেশন চুরি করতে পারে।
এই কেসগুলো আরও চالাক কারণ আমাদের মোবাইল ফোনগুলিতে আমাদের ওয়ার্ক ল্যাপটপ বা কম্পিউটারের মতো সিকিউরিটি মেজার থাকে না।
৪. সোশ্যাল মিডিয়া পোস্টে সতর্ক থাকুন
সাইবার ক্রিমিন্যালরা জানে লোকেরা সোশ্যাল মিডিয়ায় ভাইরাস-সম্পর্কিত ইনফরমেশন খুঁজছে, তাই সোশ্যাল মিডিয়া এই কার্যক্রমের জন্য একটি উর্বর জমিন।
৫. কোনো ব্যক্তিগত তথ্য সাবমিট করবেন না
যেমন আগে বললাম, ফিশিং ইমেইলগুলো আপনার পারসোনাল বা ফাইন্যান্সিয়াল ইনফরমেশন পাওয়ার লক্ষ্যে করে। একটি নিয়ম হিসেবে, যেকোনো গোপনীয় তথ্য সাবমিট করবেন না τέ columnas ইমেইলের রেসপন্স হিসেবে। ব্যাংক বা অন্য কোনো লেজিটিমেট এজেন্সি এমন কোনো ডেটা বা লগইন ক্রেডেনশিয়াল চায় না।
অতিরিক্তভাবে, যেকোনো ইমেইল যা তাড়াতাড়ি বা আর্গেন্ট বেসিসে পারসোনাল ইনফরমেশন চায়, সেগুলো ডিলিট করুন।
এখানে একটি ট্যাক্স রিফান্ড সম্পর্কে ফিশিং ইমেইলের উদাহরণ।
শেষ চিন্তা
সঙ্কটের সময়ে আমাদের सुপরিচিত এবং দায়িত্বশীল থাকা জরুরি। আমাদের নিজেদের এবং আমাদের চারপাশের লোকেদের সুরক্ষিত রাখা গুরুত্বপূর্ণ। ঠিক যেমন আমরা অফলাইনে সোশ্যাল ডিস্টেন্সিং এবং সেলফ-কোয়ারেন্টাইন মেনে চলছি করোনা ভাইরাসের ছড়া রোধ করতে, অনলাইনে এই স্ক্যাম এবং ভুল তথ্যের ছড়া রোধে আমরা প্রতিশ্রুত হই।
এই আর্টিকেলটি আপনার পরিবারের সদস্যদের, সহকর্মীদের, এবং ব্যবসায়িক যোগাযোগের সাথে শেয়ার করুন। আমাদের ম্যালক্যার ব্লগে সাইন আপ করুন সাইবার সিকিউরিটির লেটেস্ট আপডেট পেতে। অফলাইন হোক অনলাইন হোক, সুরক্ষিত থাকুন, নিরাপদ থাকুন।
