স্বavljaরদের আজকাল আপনার ব্যক্তিগত এবং সংবেদনশীল তথ্য (ব্যাংক একাউন্ট নম্বর, পাসওয়ার্ড, সোশ্যাল সিকিউরিটি নম্বর) চুরি করার জন্য সকল চেষ্টা করা হয়। একবার এই ডিটেইল পেলে তারা আপনার ব্যাংক এবং ইমেইল একাউন্টে অ্যাক্সেস পায়। এই প্রচেষ্টাগুলো সাধারণত ইমেইল স্ক্যাম এবং ফিশিং আটাক হিসেবে পরিচিত।
পরিসংখ্যান অনুযায়ী, স্ক্যামাররা প্রতিদিন হাজার হাজার ইমেইল স্ক্যাম ক্যাম্পেইন চালায়। এবং অধিকাংশ সময় তারা সফল হয়। এদের ক্যাম্পেইন কার্যকর হওয়ার কারণ হলো তারা নিয়মিত তাদের ট্যাকটিক্স আপডেট করে। কেউ কেউ লেজিট কোম্পানির মতো ইমেইল পাঠায়, আবার কেউ কেউ লিংক ক্লিক বা অ্যাট্যাচমেন্ট ডাউনলোড করতে বলে। প্রথম দৃষ্টিতে আপনি আশা করবেন ইমেইলগুলো আসল। কিন্তু বাস্তবে তারা নকল।
তাহলে ইমেইল স্ক্যাম কীভাবে চেনবেন? কিছু সাধারণ চিহ্ন:
- ইমেইল আসল কোম্পানির (যেমন Google) মতো দেখাবে, লোগোও ব্যবহার করবে।
- বলবে আপনার ব্যাংক একাউন্ট বিলিং ইস্যুয়ের কারণে হোল্ডে আছে।
- জেনেরিক গ্রিটিং ব্যবহার করবে যেমন "Good morning, dear!"।
- একটি প্যাকেজ পাওয়ার জন্য লিংক ক্লিক বা অ্যাট্যাচমেন্ট ডাউনলোড করতে বলবে।
এই চিহ্নগুলো কি পরিচিত লাগছে?
প্রো টিপ: একটি ডেডিকেটেড পিসি অপ্টিমাইজেশন টুল চালান যাতে ভুল সেটিংস, জাঙ্ক ফাইল, ক্ষতিকর অ্যাপ এবং নিরাপত্তা হুমকি দূর হয়।
এখন চলে যাই আজকের একটি পরিচিত ইমেইল স্ক্যামের দিকে: "Verify Microsoft Account" ইমেইল স্ক্যাম। এটি কী এবং কীভাবে চেনবেন? আপনি যদি শিকার হন তবে কী করবেন? পড়ুন।
"Verify Microsoft Account" ইমেইল স্ক্যামের ওভারভিউ
নাম অনুযায়ী, এই স্প্যাম ক্যাম্পেইন নকল ইমেইল পাঠায় যেখানে আপনাকে আপনার মাইক্রোসফট একাউন্ট ভেরিফাই করতে বলা হয়। এই ইমেইলগুলো আপনার একাউন্টের নির্দিষ্ট ডিটেইল ভেরিফাই করতে বলে, অন্যথায় একাউন্ট ডিলিট হয়ে যাবে বলে ভয় দেখায়।
স্পষ্ট হোক যে, এই ইমেইলগুলো আসল Microsoft Corporation-এর সাথে কোনো সম্পর্কে নেই। এই নকল ইমেইলগুলো পাঠানোর একমাত্র উদ্দেশ্য হলো ব্যবহারকারীর মাইক্রোসফট লগইন ক্রেডেনশিয়াল পাওয়া।
ব্যবহারকারী ইমেইলdeki "Verify Now" বাটনে ক্লিক করলে তাকে একটি ফিশিং ওয়েবসাইটে রিডাইরেক্ট করা হয় যা অফিসিয়াল মাইক্রোসফট লগইন পেজের অনুরূপ। এই সাইটে যেকোনো তথ্য দিলে সিস্টেম ইনফেকশন, একাউন্ট চুরি, আর্থিক ক্ষতি, অথবা Bản분 চুরি (identity theft) হতে পারে।
তাহলে নকল "Verify Microsoft Account" ইমেইল কীভাবে চেনবেন?
নকল "Verify Microsoft Account" ইমেইল চেনার উপায়
যদিও নকল ইমেইল চেনা দিনে দিনে কঠিন হয়ে যাচ্ছে, কিছু সূক্ষ্ম ইঙ্গিত তাদের স্ক্যামি প্রকৃতি উজাগর করে। কিছু চিহ্ন নিচে দেওয়া হলো:
চিহ্ন ১: অপরিচিত গ্রিটিং
নকল ইমেইল পড়ার সময় প্রথম সন্দেহ জাগাতে পারে গ্রিটিং। যদি গ্রিটিং অদ্ভুত লাগে, তবে অন্যান্য চিহ্নও রিভিউ করুন।
প্রচলিত নকল গ্রিটিং:
- Hi, Dear!
- Good morning, <Name>!
- How are you?
- Good day!
চিহ্ন ২: গ্রামматиক্যাল এরর
নকল ইমেইলের অন্য একটি চিহ্ন হলো খারাপ বানান এবং গ্রামматиক্যাল ভুল। অধিকাংশ ব্যবসায়িক ইমেইলে স্পেল চেক ফিচার থাকে ফরম্যালিটি মেইনটেইন করার জন্য। যদি খুব টাইপো বা গ্রামার ইস্যু পান, তবে নকল ইমেইল হয়ে থাকার সম্ভাবনা বেশি।
চিহ্ন ৩: সন্দেহজনক ইমেইল এড্রেস ও ডোমেইন নাম
ফিশিং ক্যাম্পেইনের অন্য চিহ্ন হলো সন্দেহজনক ইমেইল এড্রেস এবং ডোমেইন নাম। আপনি যদি আগে মাইক্রোসফটে একাউন্ট খুলেন, তবে 사용 করা ইমেইল এড্রেস চেক করুন। নিশ্চিত করুন যে এটি মেলে।
চিহ্ন ৪: জরুরি বোধ (Sense of Urgency)
নেগেটিভ ফলাফলের ভয় দেখিয়ে বা তথ্য দাবি করে যেসব ইমেইল আসে, সেগুলো সন্দেহাস্পদ। যদি বলা হয় যে পরবর্তী কয়েক ঘন্টায় কিছু না করলে একাউন্ট ডিলিট হয়ে যাবে, তবে এটি ফিশিং আটাক হতে পারে।
চিহ্ন ৫: সন্দেহজনক অ্যাট্যাচমেন্ট
যদি "Verify Microsoft Account" ইমেইল অপরিচিত সোর্স থেকে আসে এবং অ্যাট্যাচমেন্ট থাকে, তবে এতে ক্লিক করবেন না। বড় সম্ভাবনা অ্যাট্যাচমেন্টে ম্যালওয়্যার বান্ডেল করা আছে। ক্লিক বা ডাউনলোড করলে আপনার ডিভাইস ম্যালওয়্যার সংক্রমণের ঝুঁকিতে পড়বে।
চিহ্ন ৬: ব্যক্তিগত তথ্যের অনুরোধ
ফিশিং আটাকের সবচেয়ে সাধারণ ধরন হলো নকল ল্যান্ডিং পেজে লগইন বক্স বা ফর্ম যা আপনার ব্যাংকিং তথ্য চায়। যদি এমন সন্দেহজনক পেজে রিডাইরেক্ট হন যা ব্যক্তিগত তথ্য চাইছে, তবে কিছুই এন্টার করবেন না।
"Verify Microsoft Account" ইমেইল পেলে কী করবেন?
এই টাইপের ইমেইল পাওয়া একটু ভয়াবহ লাগতে পারে। কিন্তু ভালো খবর হলো, আপনি যদি কোনো লিংকে ক্লিক না করেন বা রিপ্লাই না করেন, তবে এটি আপনার ডিভাইসকে ইনফেক্ট করতে পারবে না।
তাহলে এই টাইপের ইমেইল পেলে কী করবেন?
১. শান্ত থাকুন এবং কোনো জিনিসে ক্লিক করবেন না।
ইমেইল পেলে প্যানিক করবেন না। আধুনিক ইমেইল ক্লায়েন্ট (Gmail, Outlook) ম্যালিসিয়াস এন্টিটি কন্টেইন করা ইমেইল স্ক্যান ও ফিল্টার করার চমৎকার কাজ করে। ফিশিং ইমেইল ইনবক্সে পৌঁছালে এটা মানে নয় আপনার ডিভাইস ইতিমধ্যে ইনফেক্টেড। যতক্ষণ আপনি কিছুতে ক্লিক করবেন না, ততক্ষণ আপনি সুরক্ষিত।
২. পাঠককে ভেরিফাই করুন।
ইমেইল যদি সন্দেহজনক পাঠক থেকে আসে এবং মাইক্রোসফট নয়, তবে মাইক্রোসফটের লোকদের থেকে জিজ্ঞেস করুন ইমেইলটি লেজিট কিনা। মেসেজে রিপ্লাই করবেন না। ফরওয়ার্ডও করবেন না কারণ এটি আটাক ছড়িয়ে দেবে।
৩. ইমেইল রিপোর্ট করুন।
সন্দেহজনক ইমেইল পেলে অবিলম্বে রিপোর্ট করুন। আপনার কোম্পানি, সরকারি সংগঠন বা ইমেইল প্রোভাইডারের কাছে রিপোর্ট করুন। তারা আইনি നടপতি নিতে এবং আটাক ছড়ানোর প্রতিরোধ করতে সাহায্য করবে।
৪. পাঠককে স্প্যাম হিসেবে চিহ্নিত করুন।
নিশ্চিত হলে ইমেইলটি নকল, তবে আপনি সে পাঠক থেকে আর ইমেইল পেতে চাইবেন না। তাই এটাকে স্প্যাম বা জাঙ্ক হিসেবে মার্ক করুন। স্বয়ংক্রিয়ভাবে আপনার ইমেইল প্রোভাইডার ভবিষ্যতে সে পাঠক থেকে আসা ইমেইল ব্লক করবে।
৫. ইমেইল ডিলিট করুন।
শেষে ইমেইলটি ডিলিট করুন। এটি রিসাইকেল বিন বা ডিলিটেড আইটেম ফোল্ডারে যাবে। একবার রিপোর্ট করলে এটি রাখার কোনো তুক নেই।
নকল ইমেইল ক্যাম্পেইন থেকে কম্পিউটার রক্ষা
আপনার ইমেইল প্রোভাইডার আপনার ইনবক্সকে নকল ইমেইল থেকে রক্ষা করতে পারে। কিন্তু কখনো কখনো সাইবার ক্রিমিন্যালরা আপনার ইমেইল প্রোভাইডারের ফিল্টার ও প্রোটেক্টিভ মেজারকে ছলিয়ে দেয়। তাই অতিরিক্ত সুরক্ষা লেয়ার যোগ করা সবসময় বুদ্ধিমানের কাজ।
ফিশিং আটাক থেকে কম্পিউটার রক্ষার উপায়:
১. সিকিউরিটি সফ্টওয়্যার প্রোগ্রাম ব্যবহার করুন।
বিশ্বস্ত সিকিউরিটি সফ্টওয়্যার ডাউনলোড ও ইনস্টল করুন। এটি অটোমেটিক আপডেট সেট করুন যাতে নতুন সিকিউরিটি হুমকি থেকে রক্ষা পায়। Windows Defender সবসময় চালু থাকছে কিনা নিশ্চিত করুন।
২. টু-ফ্যাক্টর অথেন্টিকেশন সক্ষম করুন।
একাউন্ট রক্ষার জন্য টু-ফ্যাক্টর অথেন্টিকেশন অন করা যেতে পারে। এই মেথডে অন্য ডিভাইসের মাধ্যমে আরও তথ্য দিয়ে লগইন করতে হয়। অন্যান্য লগইন অথেন্টিকেশন মেথডও ব্যবহার করে একাউন্ট সিকিউরিটি বাড়াতে পারেন।
৩. ডেটা নিয়মিত ব্যাকআপ করুন।
আপনার ডেটার ব্যাকআপ রাখুন এবং নিশ্চিত করুন এটি আপনার হোম নেটওয়ার্কের সাথে সংযুক্ত নয়। এক্সটার্নাল ডিভাইস (USB স্টিক, এক্সটার্নাল হার্ড ড্রাইভ) সেভ করুন। ফিশিং স্ক্যামের শিকার হলে ব্যাকআপ থেকে ডেটা রিস্টোর করা যাবে।
উপসংহার
"Verify Microsoft Account" এর মত নকল ইমেইল বিরক্তিকর। सौভাগ্যক্রমে আধুনিক ইমেইল অ্যাপ্লিকেশন এগুলো ধরা পড়ায় এবং চেনা যায়। কিছু কেসে সেগুলো ইনবক্সে পৌঁছায় না কারণ প্রোভাইডারই এগুলো ব্লক করে দেয়। কিন্তু এটার মানে নয় আপনি কিছু করবেন না। এখনো সতর্ক থাকতে হবে। কোনো অ্যাট্যাচমেন্ট বা লিংকে ক্লিক করবেন না যতক্ষণ আপনি নিশ্চিত নন যে সেগুলো সুরক্ষিত। অপরিচিত পাঠক থেকে আসা মেসেজে রিপ্লাই করবেন না।
আপনি কি আগে নকল "Verify Microsoft Account" ইমেইল পেয়েছেন? আপনি কী করলেন? নিচে আপনার অভিজ্ঞতা শেয়ার করুন।
