Forcepoint X-Labs-এর একটি চমৎকার নতুন রিপোর্ট একজন urbane DHL ফিশিং ক্যাম্পেইনকে বেনকাব করেছে যা বিশ্বব্যাপী ব্যবহারকারীদের লক্ষ্য করছে। পরিচিত ব্র্যান্ডের অনুকরণ এবং একটি নকল OTP ভেরিফিকেশন স্টেপ ব্যবহার করে, স্ক্যামাররা পাসওয়ার্ড, IP ঠিকানা, জিওলোকেশন ডেটা, এবং ডিভাইস ডিটেইলস হার্ভেস্ট করছে প্রতিদিনের ব্যবহারকারীদের থেকে।
এই স্ক্যামটি হাই-স্টেকস "অ্যাকাউন্ট কোমপ্রোমাইজড" মেসেজ এড়িয়ে চলে যা ২০২৬-এ আমাদের সতর্কতা ঘণ্টা বাজাত। বদলে, এটি একটি শিপিং ওয়েビル কনফার্ম করার মন্ডানিটি এক্সপ্লویت করে আপনাকে ধোখা দিতে।
এই আর্টিকেল লিখতে время, আমি DHL-এ একটি প্যাকেজ এক্সপেক্ট করছিলাম; চিন্তা না করেই "confirm your waybill"-এ ক্লিক করলাম, কয়েক সেকেন্ড পরেই বুঝলাম আমি কী করলাম। এরোনি স্পষ্ট, কিন্তু এটি প্রুফ করে কীভাবে টেক-স্যাভি ব্যবহারকারীদেরও আজকাল ফাঁসানো যায়। এখানে এই লেটেস্ট DHL স্ক্যাম সম্পর্কে আপনার যা জানা দরকার সব কিছু, যার মধ্যে কী করবেন যদি আপনি স্ক্যাম হয়ে যান।
DHL স্ক্যামটি কীভাবে কাজ করে?
এই অত্যন্ত পলিশড ক্যাম্পেইন সিকিউরিটি থিয়েটার ব্যবহার করে আপনাকে সুরক্ষিত অনুভব করিয়ে, একই সাথে আপনার পকেট চুরি করে। ইমেইলটি একটি আসল DHL Express নোটিফিকেশনের মতো স্মার্ট দেখে। তবে, TechRadar-এর মতে, প্রথম রেড ফ্ল্যাগ হলো সেন্ডারের ডোমেন। এই কেসে, ইমেইলগুলো উৎপত্তি হয়েছে cupelva[.]com-এ—একটি ডোমেন যার DHL-এর সাথে শূন্য সংযোগ। মোবাইল ডিভাইসে, এটি মিস করা সহজ কারণ "Display Name" শুধু "DHL Express" পড়ে। এটি একটি ক্লাসিক উদাহরণ কীভাবে হ্যাকাররা ডিসপ্লে নেম স্পুফিং ব্যবহার করে আমাদের প্রাথমিক সন্দেহ বাইপাস করে।
এই স্ক্যামের সবচেয়ে ক্ষতিকর অংশ ঘটে লিংকে ক্লিক করার পর। আপনাকে সরাসরি লগইন পেজে নেয়ার বদলে—which আপনাকে সন্দেহশীল করতে পারে—হ্যাকাররা আপনাকে একটি সিরিজ "ভ্যালিডেশন" স্টেপের মধ্য দিয়ে নিয়ে যায়:
- একটি নকল, অন-স্ক্রিন পার্সেল কোড টাইপ করে "ভেরিফাই" করার জন্য আপনার আইডেন্টিটি
- একটি কৃত্রিম ডিলে যাতে লাগে ওয়েবসাইটের ডেটাবেস আসলে কাজ করছে।
এই স্টেপগুলো আপনার গার্ড নিচে নামায়। আপনার ইমেইল এবং পাসওয়ার্ড চাওয়ার সময়, আপনি ইতিমধ্যে আপনার মনে "ভেরিফাই" করে ফেলেছেন ট্রানজেকশনটি।
একটি реপিউটেড পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। যেহেতু এই টুলগুলো স্পেসিফিক ডোমেনের সাথে টাইড, সেগুলো আপনার পাসওয়ার্ড "অটোফিল" করতে থেকে চলে যাবে একটি নকল সাইটে, এমনকি পেজটি ডিএইচএল-এর মতো দেখালেও।
আপনি এই স্ক্যামের শিকার হন তবে, চুরিটি তৎক্ষণে হয়। হ্যাকাররা একটি লেজিটিমেট সার্ভিস EmailJD ব্যবহার করে আপনার ডেটা সরাসরি তাদের ইনবক্সে ফানেল করে।
নকল DHL ওয়ার্কফ্লো কীভাবে চিনবেন
অনলাইনে সুরক্ষিত থাকতে, আপনাকে এই কী সেফটি টিপস জানতে হবে।
- সবসময় অ্যাড্রেস বার চেক করুন, এবং একটি ওয়েব লিংক টুল ব্যবহার করুন নিশ্চিত করার জন্য ওয়েবসাইটটি লেজিটিমেট কিনা।
- কখনো অন-স্ক্রিন কোড কোথাও এন্টার করবেন না। একটি আসল ওয়ান-টাইম পাসওয়ার্ড (OTP) আপনাকে টেক্স্ট বা ইমেইল দিয়ে পাঠানো হয়।
- পাসওয়ার্ড ম্যানেজার ব্যবহার করুন—যদি আপনার ব্রাউজার সাইটটি রিকগনাইজ না করে, তবে সেটি আসল নয়।
- সবসময় অফিসিয়াল DHL ওয়েবসাইটে আপনার অর্ডার ডাবল-চেক করুন, এবং আপনার ট্র্যাকিং নম্বর ম্যানুয়ালি টাইপ করুন।
যদি মনে করেন আপনি ইতিমধ্যে টার্গেটেড হয়েছেন, আমাদের গাইড চেক করুন অনলাইন স্ক্যামের শিকার হলে কী করবেন, আপনার একাউন্ট সিকিউর করার জন্য অনেক দের হওয়ার আগে।
