অপরাধীরা সর্বদা বিবর্তনশীল, টার্গেট শিকারকে ফাঁসাতে নতুন কৌশল খুঁজে বের করছে। ২০১৮ সালে, এফবিআইর ইন্টারনেট ক্রাইম কমপ্লেইন্ট ফিশিং শিকারদের হতে ৪৮ মিলিয়ন ডলারের ক্ষতির রিপোর্ট দিয়েছিল। অধিকাংশ ব্যবহারকারী এখন ফিশিং আক্রমণের সচেতন হওয়ার কারণে, ভয়েস এবং ফিশিং-এর সংমিশ্রণ অধিকাংশকে এক ধাপ পিছনে ঠেলে দিয়েছে।
ভিশিং হলো একটি ফোন কল স্ক্যাম যা সাইবার অপরাধীরা ব্যবহারকারীদের তাদের ব্যক্তিগত তথ্য শেয়ার করতে ফাঁসাতে ব্যবহার করে। একটি ভিশিং আক্রমণের সময়, স্ক্যামার সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে ব্যবহারকারীকে লগইন ক্রেডেনশিয়াল এবং ব্যাংকিং ডিটেইলস এর মতো জীবনগুরুত্বপূর্ণ তথ্য প্রদান করতে ফাঁসায়। ট্রিকটি সম্ভবত অবগত ব্যবহারকারীকে সতর্ক করে শুরু হয় যে তাদের অ্যাকাউন্ট কম্প্রোমাইজড হয়েছে। তারপর তারা দাবি করবে যে তারা একটি ব্যাংক বা আইন রক্ষা সংস্থার প্রতিনিধি। অন্যদের হয়তো সিকিউরিটি সফটওয়্যার ইনস্টল করার অফার দেবে — যা আসলে ম্যালওয়্যার হবে।
ভিশিং শুধু ফিশিং-এর একটি প্রকার, যাতে ইমেইল, টেক্সট, ফোন কল, বা চ্যাট মেসেজ ব্যবহার করে টার্গেট শিকারদের সাথে যোগাযোগ করা হয়। ফিশিং অপরাধীর লক্ষ্য হলো ব্যক্তিগতভাবে সনাক্ত করার যোগ্য তথ্য প্রাপ্ত করা বা টাকা চুরি করা।
বিবর্তনশীল প্রযুক্তির কারণে, স্ক্যামারদের জন্য বিশ্বজুড়ে বড় জনসম্প্রদায়ের সাথে যোগাযোগ করা সহজ হয়ে উঠছে। ভোআইপি (ভয়েস ওভার ইন্টারনেট প্রোটোকল) প্রযুক্তির ব্যবহারে, স্ক্যামাররা কলার আইডি স্পুফ করতে পারে এবং একটি বিশ্বস্ত কোম্পানি যেমন ব্যাংক বা আইন রক্ষা এজেন্সি থেকে আসছেন এমন ভাব দেখাতে পারে।
সাধারণভাবে ফিশিং এবং ভিশিং-এর মধ্যে কোনো পার্থক্য নেই। ভিশিং হলো ফোন কলের মাধ্যমে ফিশিং। স্ক্যামাররা ব্যবহারকারীদের ফাঁসাতে ভিশিং-এর বিভিন্ন থিম ব্যবহার করে। এই থিমগুলো হলো:
১. আপনার ব্যাংক অ্যাকাউন্ট কম্প্রোমাইজড হয়েছে
এই পদ্ধতিতে একটি ব্যক্তি বা প্রি-রেকর্ডেড মেসেজ আপনার অ্যাকাউন্টে একটি সমস্যা সম্পর্কে জানাবে। কখনও কখনও, এটি বলবে যে আপনি যে পেমেন্ট করেছেন সেটি কম্প্রোমাইজড হয়েছে এবং আপনাকে ত্রুটি ঠিক করার জন্য একটি নতুন পেমেন্ট করতে হবে। আপনাকে সমস্যা দূর করতে লগইন ক্রেডেনশিয়াল দিতে বলা হতে পারে। যাইহোক, আপনি কখনো ফোন কলের মাধ্যমে আপনার ক্রেডেনশিয়াল বা ব্যাংকিং ডিটেইলস সম্পর্কে যেকোনো তথ্য কারোকে দিবেন না। আপনাকে কলটি কাটিয়ে আপনার ব্যাংকিং কোম্পানির পাবলিকলি লিস্টেড নম্বরে যোগাযোগ করা উচিত।
২. স্বেচ্ছায় লোান অফার
এই পদ্ধতি ব্যবহার করে, স্ক্যামাররা আপনাকে একটি লুভনীয় বিনিবেশ ডিল অফার করে বা একটি লোান অফার করে যেটি তাদের সার্ভিসের জন্য আপনাকে প্রথমে পেমেন্ট করতে বা ব্যক্তিগত ব্যাংকিং ডিটেইলস দিতে বলবে। যদিও ফি অফার করা পরিমাণের তুলনায় ছোট হতে পারে, লক্ষ্য করুন কোনো লোান সার্ভিস অগ্রিম ফি চায় না। আপনাকে কখনো এইরকম ট্রিকের শিকার হবেন না এবং সর্বদা ব্যাংকে যাবেন ব্যক্তিগত বা ব্যবসায়িক লোান নেওয়ার জন্য। এছাড়া, বিনিবেশ সুযোগ আপনাকে যোগাযোগ করে না।
৩. মেডিকেয়ার স্ক্যাম কৌশল
সম্প্রদায়ের বয়স্ক গোষ্ঠী ফোন কল স্ক্যামারদের নম্বর वन টার্গেট। অপরাধীরা মেডিকেয়ার এনরোলমেন্ট পিরিয়ডের মধ্যে মেডিকেয়ার এজেন্ট হিসেবে নিজেদের উপস্থাপন করে। তারা টার্গেট শিকার থেকে আর্থিক ডিটেইলস সংগ্রহ করবে যাতে তাদের মেডিকেয়ার নম্বর এবং ব্যাংকিং ডিটেইলস থাকে। অপরাধী তারপর তথ্যটি ব্যবহার করবে জালিয়াতি কার্যকলাপ চালাতে বা শিকারটির টাকা আপস করতে। যদি সহযোগিতা না করা হয়, ব্যবহারকারীকে হমকি দেয়া হতে পারে যে তাদের সোশ্যাল সিকিউরিটি নম্বর সাসপেন্ড করা হবে।
৪. ট্যাক্স রিটার্ন স্ক্যাম
এই স্ক্যামটি বিভিন্ন রূপে আসে কিন্তু একটি প্রি-রেকর্ডেড নোট জড়িত থাকে। মেসেজটি আপনার ট্যাক্স রিটার্ন সম্পর্কে একটি সমস্যা জানাবে এবং আপনাকে যত দ্রুত সম্ভব কল ব্যাক করতে বলবে, অন্যথায় আপনি আটক হয়ে যেতে পারেন। কলার আইডি স্পুফ করা হয় যাতে মনে হয় এটি আইআরএস থেকে আসছে। এই ধরনের স্ক্যাম প্রতিরোধ করতে, আইআরএস কী করে, তারা কখন আপনাকে যোগাযোগ করে, এবং তারা কিছু সমস্যা কীভাবে সমাধান করে সেটি বুঝতে সাহায্য করে।
লক্ষ্য করুন যে আইআরএস নিম্নলিখিত কাজগুলো করে না:
- নির্দিষ্ট পেমেন্ট মেথড যেমন প্রি-পেইড ডেবিট কার্ড, গিফ্ট কার্ড, বা ওয়ার ট্রান্সফার ব্যবহার করে অবিলম্বে পেমেন্ট দাবি করতে কল করে না। সাধারণত, আইআরএস যেকোনো ট্যাক্সপেয়ার যিনি ট্যাক্স দেন তাদের প্রথমে একটি বিল মেইল করবে।
- আপনাকে ট্যাক্স দিতে বাধ্য করে যেন আপনি সেই পরিমাণ প্রশ্ন করতে বা আপিল করতে পারেন না যা তারা বলছে আপনি দেন। আপনাকে ট্যাক্সপেয়ার হিসেবে আপনার অধিকার সম্পর্কে জানানো উচিত।
- লোকাল পুলিশ, ইমিগ্রেশন অফিসার বা অন্যান্য আইন-রক্ষা বাহিনী আনে আপনাকে ট্যাক্স না দেয়ার জন্য আটক করতে হমকি দেয় না। আইআরএস আপনার ড্রাইভিং লাইসেন্স, ব্যবসায়িক লাইসেন্স, বা ইমিগ্রেশন স্ট্যাটাস রিভোক করতে পারে না। এই ধরনের হমকি স্ক্যাম আর্টিস্টরা শিকারদের তাদের স্কিমে ফাঁসাতে সাধারণত ব্যবহার করে।
ভিশিং থেকে নিজেকে কীভাবে রক্ষা করবেন?
ভিশিং থেকে নিজেকে প্রতিরক্ষা করার সেরা উপায় হলো কল থেকে কী লক্ষ্য করতে হবে সেটি জানা। ভিশিং-এর লক্ষণগুলো সবসময় থাকে, আপনাকে শুধু সেগুলো জানতে হবে, এবং আপনি সুরক্ষিত থাকবেন। পদ্ধতি যাই হোক, লক্ষ্যগুলো একই এবং অপরাধীরা সেগুলো অর্জনের জন্য সর্বদা চেষ্টা করবে। একটি ভিশিং স্ক্যাম সনাক্ত করার সময় লক্ষ্য রাখা কিছু পয়েন্টার এখানে দেওয়া হলো:
- ডান দিকের কলার দাবি করে যে সে আইআরএস, মেডিকেয়ার, বা আইন রক্ষা এজেন্টের প্রতিনিধি। ফেডারেল এজেন্সি কখনো লোকেদের কল করে না যদি না আপনি তাদের অনুরোধ করেন। এছাড়া, তারা সোশ্যাল মিডিয়া চ্যানেল, ইমেইল, বা টেক্সট মেসেজিং ফোরাম ব্যবহার করে যোগাযোগ শুরু করবে না। তাই, আপনি যদি কেউ কল করে এবং নিজেকে এরকম এজেন্সির প্রতিনিধি হিসেবে পরিচয় দেয়, সন্দেহাশীল হন এবং কলটি কাটুন। পাবলিকলি লিস্টেড নম্বর ব্যবহার করে সেই কলটি ভেরিফাই করুন।
- সর্বদা একটি জরুরির অনুভূতি থাকে। স্ক্যাম সম্পর্কে সবচেয়ে বড় ইঙ্গিত হলো সেগুলো আপনাকে ভয় দেখিয়ে বা হমকি দিয়ে চেষ্টা করে যাতে আপনি উদ্বেগে আপনাকে আক্রান্ত করে। আপনি যখন এইরকম কল পান, শান্ত এবং সংযমিত থাকুন, দবাব বা হমকে আপনি অবিলম্বে کار করতে বা তাদের চাহিদা মানতে বাধ্য হবেন না। তাদের বলুন আপনি তাদের অফিসে যাবেন সমস্যা ঠিক করতে। যেকোনো তথ্য দিবেন না, কল কাটুন, এবং আরও গবেষণা করুন। সম্ভব হলে, কোম্পানির ফ্রড ডিপার্টমেন্টে রিপোর্ট করুন।
- স্ক্যামাররা সর্বদা আপনার ব্যক্তিগত তথ্য চায়। কলার একটি কনফার্মেশন প্রক্রিয়া হিসেবে ব্যক্তিগত ডিটেইলস চায়। সংগ্রহ করা তথ্যের মধ্যে থাকে SSN, জন্ম তারিখ, fizik ঠিকানা, পুরো নাম, ব্যাংকিং ডিটেইলস, ইত্যাদি। এই তথ্যটি পরে জালিয়াতি কার্যকলাপ চালাতে বা আপনার টাকা চুরি করতে ব্যবহার করা হতে পারে।
ভিশিং এর বিরুদ্ধে কীভাবে প্রতিরক্ষা করবেন?
ভিশিং কীভাবে কাজ করে সেটি জানার পাশাপাশি, আপনি নিচের টিপসগুলো अपना করে ilyen আক্রমণের বিরুদ্ধে নিজেকে প্রতিরক্ষা করতে পারেন:
- আপনার ফোন নম্বর ন্যাশনাল ডু নট রেজিস্ট্রিতে যোগ করুন। এটি টেলিমার্কেটারদের প্রোমোশনাল কারণগুলোর জন্য আপনাকে কল না করার জন্য সতর্ক করবে। যদি কিছু কোম্পানি কল করতে থাকে, এটি প্রোমোশনাল কল কমিয়ে দেবে তাই স্ক্যামাররা ঠান্ডা থাকবে।
- অজানা কল রিসিভ করবেন না। ফোন কলটি ভয়েসমেইলে যেতে দিন, এবং তারপর সেটি শুনুন এবং গভীর গবেষণা করার পর কোলারকে কল ব্যাক করুন।
- যদি সঠিক না লাগে, কল কাটুন। বিনয়ী কথোপকথন চালিয়ে যেতে, কল কাটুন এবং নম্বরটি ব্লক করুন।
- প্রম্পট উপেক্ষা করুন এবং যেকোনো বাটন চাপবেন না। অটোমেটেড মেসেজ যেগুলো প্রশ্নের উত্তর হিসেবে নম্বর চাপার নির্দেশনা দেয় সেগুলো অনুসরণ করবেন না।
- কলারের আইডি চাইুন এবং সেটি ভেরিফাই করুন। যদি কল ব্যাক করার জন্য একটি নম্বর দেওয়া হয়, সেটি পাবলিকলি লিস্টেড কোম্পানির নম্বরের সাথে মিলিয়ে চেক করুন। তারপর, প্রশ্নগত কোম্পানিতে কল করে যেই প্রতিনিধি আপনাকে কল করেছিল তার সম্পর্কে জানুন।
উপসংহার
ভিশিং এর বিরুদ্ধে নিজেকে কীভাবে রক্ষা করবেন সেটি শিখা আবশ্যক। আক্রমণকারীরা দক্ষ এবং আপনাকে ফাঁসাতে যেকোনো ব্যবস্থা নেবে যাতে তারা লেজিটিমেট মনে হয়। যাইহোক, উপরে দেওয়া টিপসগুলো মনে রাখুন এবং আপনি কখনো ফোন কলের মাধ্যমে আপনার ডিটেইলস দিবেন না। যেহেতু ভিশিং একটি وسیচ ফিশিং স্পেকট্রামের একটি অংশ, আপনার সিস্টেমকে অনলাইন আক্রমণের বিরুদ্ধে বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সিকিউরিটি সফটওয়্যার ব্যবহার করে রক্ষা করা গুরুত্বপূর্ণ।
