স্প্যাম ইমেইল চেনা এবং আপনার ইনবক্স সুরক্ষিত রাখার এক্সপার্ট গাইড

পারসোনাল চ্যাটের জন্য মেসেঞ্জার অ্যাপ্লিকেশন এবং কর্পোরেট সেটিং-এ ইনস্ট্যান্ট মেসেঞ্জার অ্যাপ্লিকেশনের বৃদ্ধি ব্যবহার থাকা সত্ত্বেও, ইমেইল এখনও প্রফেশনাল বা পারসোনাল ইনফরমেশন এক্সচেঞ্জ করার এবং ইন্টারনেটের মাধ্যমে একাধিক ডকুমেন্ট শেয়ার করার সেরা এবং সবচেয়ে ব্যাপকভাবে ব্যবহৃত মিডিয়াম। সার্ভারগুলোকে গ্লোবালি কানেক্ট করে, ইমেইল ব্যবহারকারীদের সব ধরনের ডিটেইল শেয়ার করতে সাহায্য করে, যার মধ্যে কনফিডেনশিয়াল ডিটেইলও থাকে, থার্ড পার্সনের ইন্টারফেরেন্স ছাড়া। যাইহোক, সবচেয়ে ব্যাপকভাবে স্বীকৃত ইনফরমেশন-শেয়ারিং প্ল্যাটফর্ম হওয়ার কারণে, ইমেইল সবচেয়ে বেশি আক্রমণের শিকার মিডিয়ামও।

Statista-র রিপোর্ট অনুযায়ী, ২০১৮-এ বিশ্বব্যাপী ৩.৮ বিলিয়ন এক্টিভ ইমেইল ইউজার ছিল। ব্যবহারকারীদের এই বিশাল বেস হ্যাকার এবং আক্রমণকারীদের আকর্ষণ করেছে, যারা ব্যবহারকারীদের থেকে মূল্যবান তথ্য চুরি করতে চায় এবং তারপর সেটি غيرقانونিক উপায়ে ব্যবহার করতে চায় বা র্যানসম এক্সটরশনের জন্য। ফায়ারওয়াল এবং অ্যান্টিভাইরাস ডিফেন্স মেকানিজম উন্নত হলে, হ্যাকাররা নতুন মেথড তৈরি করছে তাদের ভায়োলেশন চালিয়ে যাওয়ার জন্য। এই কারণে ইমেইল সার্ভিসে স্প্যাম চেনা কখনও কখনও একটি কঠিন কাজ হয়ে পড়েছে।

যদিও প্রতিষ্ঠানগুলো স্প্যাম এবং হ্যাকিং অটেম্পটের বিরুদ্ধে ২৪x৭ ফায়ারওয়াল বানাতে সক্ষম, তবে এটি ব্যক্তিগত ব্যবহারকারীদের জন্য তত সহজ নয়। তাই, তারা কিছু রেড ফ্ল্যাগ সম্পর্কে অবগত থাকা উচিত যা তাদের তাদের ইমেইলে যেকোনো স্প্যাম ডিটেক্ট এবং চেনাতে সাহায্য করবে। এটি চূড়ান্তভাবে তাদের সেই মেইল সাথে জুড়ে পারসোনাল বা ক্রেডিট ইনফরমেশন চুরি হলে প্রতিরোধ করবে।

স্প্যাম ইমেইল কীভাবে চেনবেন

স্প্যাম কী?

ইমেইল স্প্যাম সাধারণত কомерশিয়াল কারণ পক্ষে একজন মেইল রিসিপিয়েন্টকে পাঠানো অনসলিসিটেড ইমেইলকে বোঝায়। স্প্যামিং-এ, মার্কেটাররা প্রথমে আপনার অ্যাড্রেস সংগ্রহ করে সোশ্যাল মিডিয়া অ্যাকাউন্ট থেকে বা যেকোনো অ্যাপ বা সার্ভিস থেকে যেখানে আপনি রেজিস্টার্ড হয়েছেন। তারপর তারা নিজেদের বা তাদের প্রোডাক্টের মার্কেটিং করতে আপনাকে বাল্কে ইমেইল পাঠায়। এখন, এই স্প্যাম ইমেইল অ্যাড্রেসগুলো সবসময় ডেঞ্জারাস নয়। কিছু স্প্যাম ইমেইল শুধু কিছু अधৈর্যী মার্কেটার গ্রুপের আপনাকে অনিচ্ছাকৃত ইমেইল দিয়ে আপনাকে বিরক্ত করার চেষ্টা। কিন্তু এখন, স্প্যামিং ব্যাপক এবং বড় হয়ে গেছে। হ্যাকাররা স্প্যামিংকে ম্যালিসিয়াস ফাইল, ফোল্ডার বা লিংক যুক্ত ইমেইল পাঠানোর একসর সরঞ্জাম হিসেবে ব্যবহার করে। ফিশিং আটাকও স্প্যামিং হিসেবে করা হয়, যেখানে হ্যাকাররা নকল বা ফ্রডুলেন্ট অফারকে आगे রেখে আপনার পারসোনাল এবং ক্রেডিট ইনফরমেশন চুরি করতে চায়।

আপনার ইমেইল ইনবক্সে স্প্যাম চেনাতে আপনি নিচের কিছু ব্যবস্থা নিতে পারেন। এই ধাপগুলো নিশ্চিত করবে যে আপনি এমন কোনো ইমেইলে ফাঁসবেন না যা আপনার সিস্টেম বা অ্যাকাউন্টকে ক্ষতি পৌঁছে দিতে পারে:

১. ইমেইল অ্যাড্রেস চেক করুন

ইমেইলে স্প্যাম চেনাতে, আপনাকে প্রথমে নিশ্চিত করতে হবে যে একটি নির্দিষ্ট মেইলের সেন্ডার স্প্যাম ইমেইল অ্যাড্রেস ব্যবহার করছে কিনা। অনেক সময় ব্যবহারকারীরা বিভিন্ন মার্কেটার থেকে একাধিক প্রোমোশনাল ইমেইল পান। বেশিরভাগ জেনুইন মার্কেটার যারা Googleকে তাদের মেইল পোর্টাল হিসেবে ব্যবহার করে, তারা নিজেদের G-Suite কেনে এবং তাদের ফার্মের নামের পর ডোমেন নেম রেজিস্টার করে। উদাহরণস্বরূপ, Amazon কর্মীদের ইমেইল অ্যাড্রেসগুলো সবসময় admin@wsxdn.com ফরম্যাটে থাকবে। না admin@wsxdn.com। ব্যবহারকারীরা সাধারণত ডোমেন নেম পড়তে পারেন না, এবং সেখানে তারা স্প্যাম মেইল অ্যাড্রেস ডিটেক্ট করতে ব্যর্থ হয়। এই নকল ইমেইল রেসেম্বলিং অ্যাড্রেসকে Email Spoofing-ও বলা হয়। ফ্রডের বেশ কিছু কেস আছে যেখানে ফ্রডস্টাররা নকল বা ফেক ইমেইল অ্যাড্রেস ব্যবহার করে ইউজার অ্যাকাউন্ট হাইজ্যাক করে। তাই, সবসময় নিশ্চিত করুন যে আপনাকে পাঠানো যেকোনো মেইল অ্যাটাচমেন্ট বা লিংক একটি আথেন্টিক ইমেইল অ্যাড্রেস থেকে আসছে কিনা সেটি আপনার সিস্টেমে খোলার আগে। এটি ম্যালিসিয়াস স্প্যাম হতে পারে যা আপনি ইমেইল অ্যাড্রেস দিয়ে ডিটেক্ট করতে পারেন।

২. আর্কাইভ ফাইল খুলবেন না

স্প্যাম ইমেইল চেনার সবচেয়ে সহজ উপায়ের একটি হচ্ছে দেখতে আপনাকে কোনো অজানা অ্যাকাউন্ট থেকে আর্কাইভ ফাইল পাঠানো হয়েছে কিনা। আর্কাইভ ফাইলগুলো ফোল্ডার ফরম্যাটে কনসিল্ড থাকে যেন ZIP, RAR, 7Z। এখন, আর্কাইভ ফোল্ডারের ভেতরে কনসিল্ড ফাইলগুলো ডাউনলোড করলে, আপনার সিস্টেম অ্যান্টি-ম্যালওয়্যার বা অ্যান্টিভাইরাস স্ক্যানার সেই মেইল থেকে পাঠানো স্প্যাম ডিটেক্ট করতে পারে না। যদি সেন্ডার ফোল্ডারের সাথে যেকোনো ম্যালিসিয়াস প্রোগ্রাম অ্যাটাচ করে থাকে, তবে এটি একাধিকভাবে আপনার সিস্টেম প্রাইভেসি হ্যাম্পার করতে পারে। এর علاয়ে, এতে একটি কমান্ড কন্ট্রোল ফাইলও থাকতে পারে যা আপনার অজান্তে আপনার সিস্টেমের রিমোট কন্ট্রোল হ্যাকারের হাতে দিয়ে দেবে।

৩. পারসোনাল ইনফরমেশন বা পেমেন্ট ক্রেডেনশিয়াল চাইতে এমন মেইল থেকে দূরে থাকুন

চেনা হয়েছে সবচেয়ে বিখ্যাত স্প্যামগুলির একটি ২০১৮ সালের Netflix ইমেইল স্প্যাম। এই কেসে, একটি ইমেইল একটি স্প্যামড ইমেইল অ্যাড্রেস দিয়ে ডিস্ট্রিবিউট করা হয়েছিল যা ব্যবহারকারীদের বিলিং ইনফরমেশন চেয়েছিল। ইমেইল কন্টেন্ট খুব ভালোভাবে ডিজাইন করা ছিল, ইন্টারফেস Netflix-এর রেগুলার প্রোমোশনাল ইমেইল থেকে কপি করা ছিল। ইমেইল দাবি করেছিল যে Netflix নিজে সংক্রান্ত ব্যবহারকারীর বিলিং ইনফরমেশনের সাথে সমস্যা যাচ্ছে এবং ব্যবহারকারীকে মেইলে দেওয়া একটি লিংক melalui বিলিং ক্রেডেনশিয়াল রি-আপডেট করতে চায়।

ব্যবহারকারীদের Gmail অ্যাকাউন্টে Apple Inc. নামে শুরু হওয়া স্প্যামও চেনা গিয়েছিল। চেনা হয়েছে স্প্যাম ইমেইলটি App Store-এর মাধ্যমে একটি নকল ট্রানজ্যাকশন বিল পাঠিয়েছিল এবং ব্যবহারকারীকে ইনভয়েস ভিউ করার জন্য একটি লিংক ফলো করতে বলেছিল। লিংক ভিজিট করা প্রতিটি ব্যবহারকারী "Apple ID Blocked" মেসেজ পাতো এবং তারপর পারসোনাল ইনফরমেশন ইনপুট করতে বলা হতো আনলক করার জন্য। স্প্যাম ডিটেক্ট হওয়ার আগে স্ক্যামাররা সেকড়ো Apple কনসিউমারের আইডেন্টিটি লুট করে ফেলেছিল।

ব্যবহারকারীদের এমন যেকোনো ইমেইলের প্রতিক্রিয়ায় যেকোনো ইনফরমেশন শেয়ার করা উচিত নয়। Netflix এবং Apple এর মত প্রতিষ্ঠানের আলাদা এবং সিকিউরড পোর্টাল রয়েছে এই প্রসিডিউরগুলির জন্য। এবং বিলিং ইনফরমেশন আপডেট কোনো মেইল দিয়ে চাওয়া হয় না। তাই, এনি ফিশিং ইমেইল চেনাতে সতর্ক থাকুন এবং আপনার পারসোনাল ইনফরমেশন দিয়ে দাওয়া থেকে বিরত থাকুন।

৪. এক্সটেনশন নিয়ে সতর্ক থাকুন

ইমেইলে স্প্যাম চেনার উপায় বুঝতে, এক্সটেনশন ফাইল সাথে জুড়ে রেড ফ্ল্যাগ সম্পর্কে অবগত থাকা উচিত। ম্যালিসিয়াস এক্সটেনশন ফাইল দিয়ে ভাইরাস ইনজেক্ট করা ইমেইল স্প্যামের সবচেয়ে সাধারণ উদাহরণ। যদিও সিস্টেমে মেইল দিয়ে ম্যালওয়্যার ইনজেক্ট করার সবচেয়ে সাধারণ এক্সটেনশন হচ্ছে EXE, আরও কিছু আছে যা আপনাকে অবগত থাকা উচিত। এই ফাইল এক্সটেনশনগুলো আপনার সিস্টেমে রান করা উচিত নয় যদি সেগুলো একটি কমার্শিয়াল মেইলের সাথে অ্যাটাচড থাকে। এগুলো আপনার সিস্টেম ফাইল ইনফিল্ট্রেট করতে এবং আপনার অ্যান্টিভাইরাস মেজার ডিজেবল করতে অত্যন্ত সক্ষম। এখানে কিছু এক্সটেনশন দেওয়া হলো যা আপনার সিস্টেমে রান করাবেন না, বিশেষ করে যদি সেগুলো একটি কমার্শিয়াল মেইলের সাথে আটাচড থাকে:

• CMD: .cmd ফাইলগুলো Windows NT কমান্ড প্রসেসরকে প্রতীক bearer করে।
• MSI: ইনস্টলার প্যাকেজ ফাইল
• REG: রেজিস্ট্রি ফাইল
• BAT: DOS ব্যাচ ফাইল যেগুলো কোড ধারণ করে Windows অ্যাপ্লিকেশন লঞ্চ বা এক্সিকিউট করার জন্য।
• DOCM, XLSM, PPTM: ম্যাক্রোসহ MS-Office ফাইল।

৫. মেইল কন্টেন্ট বিশ্লেষণ করে স্প্যাম ডিটেক্ট করুন

ব্যবহারকারীরা প্রায়শই ব্যাংক থেকে ক্রেডিট কার্ড এপ্রুভাল, আপনার প্রিয় ব্র্যান্ড স্টোর থেকে কুপন অফার, বা আপনার প্রিয় গ্যাজেট কোম্পানির গিভওয়ে সম্পর্কে ইমেইল পান। আপনার অ্যাকাউন্টগুলো সকল ধরনের অনলাইন শপিং প্ল্যাটফর্ম, টিকিট-বুকিং, এবং ফুড-অর্ডারিং অ্যাপ্লিকেশনের সাথে কানেক্টেড যা আপনি আপনার ফোনে ডাউনলোড করেছেন। এই অ্যাপ্লিকেশন থেকে আপনার চয়েস এবং সার্চ एডভার্টাইজাররা ট্র্যাক করে; উদাহরণস্বরূপ, আপনি ফেসবুকে আপনার সার্চ করা প্রোডাক্টের সিমিলার অ্যাড দেখেন। কখনো কখনো, এই রেকর্ডগুলো হ্যাকাররা বিভিন্ন মিডিয়াম থেকে সংগ্রহ করে। তারপর তারা নকল প্রোমোশনাল অফার এবং আপনার সার্চ থেকে প্রোডাক্ট/সার্ভিসের ফ্রি গিভওয়ে মতো تاکটিক ব্যবহার করে আপনাকে আকর্ষণ করে আপনার অ্যাকাউন্ট ক্রেডেনশিয়াল এবং অন্যান্য ইনফরমেশন এক্সচেঞ্জ করতে এমন নকল অফারের বিনিময়ে। এরপর এটিকে অনুথোরাইজড ট্রানজ্যাকশন, আইডেন্টিটি থেফট ক্রাইম, এবং আপনার নামে ডকুমেন্ট ফোরজারি জন্য মিসইউজ করা হয়।

তাই, আপনার ইমেইলে স্প্যাম চেনাতে, ব্যবহারকারীদের মেইল কন্টেন্ট পড়ে বিশ্লেষণ করতে হবে যে সেটি সেন্স তৈরি করছে কিনা।

৬. থার্ড-পার্টি টুল ব্যবহার করুন স্প্যাম ডেঞ্জার প্রতিরোধে

যদিও উপরে ব্যাখ্যা করা রেড ফ্ল্যাগগুলো মেইলে স্প্যাম ডিটেক্ট করার সময় মনে রাখার সবচেয়ে সাধারণ موارد। কিন্তু, স্প্যামিং অটেম্পট কিছু গজেটে থাকে যেগুলো অননটিশড চলে যায় এবং অবশ্যই, এমন সাইটগুলো রয়েছে যেগুলোকে আমাদের লোকেশন বা ইমেইল অ্যাড্রেস অ্যাক্সেস দিতে হবে না। ব্রাউজারে পাসওয়ার্ড সেভ করাও আপনার সিস্টেমে সেই পাসওয়ার্ডের জন্য স্প্যাম আটাকের ফলাফল দিতে পারে।

নিশ্চিত করতে যে আপনার সিস্টেম সকল স্প্যাম ডেঞ্জার থেকে প্রোটেক্টেড আছে এবং ইমেইল অ্যাটাচমেন্ট এবং ব্রাউজারে স্প্যাম চেনাতে পারে, একটি আইডেন্টিটি প্রটেক্টর টুল ব্যবহার করা উচিত। Advanced Identity Protector একটি গরেট সফ্টওয়্যার যা আপনার পারসোনাল ইনফরমেশন এবং ইন্টারনেট ব্রাউজারে সেভ করা অ্যাকাউন্ট ক্রেডেনশিয়াল প্রোটেক্ট করতে সাহায্য করে। এমন ইনফরমেশন লিক হলে আপনার বিরুদ্ধে লিথালি ব্যবহার করা যেতে পারে এবং আপনার জন্য লিগ্যাল এবং ফাইনানশিয়াল ইস্যু সৃষ্টি করতে পারে।

এই প্রসঙ্গে Advanced Identity Protector নিচের সার্ভিসগুলো অফার করে আপনার অনলাইন প্রেজেন্সকে বিভিন্ন ধরনের স্প্যাম থেকে সিকিউর রাখতে:

• Advanced Identity Protector আপনার ব্রাউজার স্ক্যান করে আইডেন্টিটি ট্রেস খুঁজে বের করে যে সাইটগুলো আপনি ভিজিট করেছেন। এই ট্রেসগুলোর মধ্যে থাকে সেভ করা পাসওয়ার্ড, ইমেইল আইডি, এবং ক্রেডিট ইনফরমেশন। অনেক হ্যাকার ব্রাউজারে সেভ করা ডিটেইল থেকে আইডি সংগ্রহ করে এবং ম্যাস ফিশিং আটাক চালায়।

• সেভ করা পাসওয়ার্ড এবং আইডেন্টিটি ট্রেস Advanced Identity Protector ব্যবহার করে ডিলিট করা যায়। টুলটির একটি ইন-বিল্ট Secure Vault রয়েছে, যেখানে আপনি আপনার পাসওয়ার্ড সেভ করতে পারেন ব্রাউজার থেকে ডিলিট করার আগে। ভল্টটি একটি মাস্টার কি দিয়ে অ্যাক্সেস করা যায়।
• Advanced Identity Protector Internet Explorer, Mozilla Firefox, Opera Browser, এবং Chrome-এ রান করে। তাই, এই যেকোনো ব্রাউজারে আপনার সকল আইডেন্টিটি ট্রেস ডিটেক্ট এবং ডিলিট করা যায়।

• Advanced Identity Protector ইমেইল ক্লায়েন্ট Microsoft Outlook এবং Outlook Express-এ স্প্যাম ডিটেক্ট করতে সাহায্য করে।
• Advanced Identity Protector Windows Registry-এও সেনসিটিভ পারসোনাল ইনফরমেশন স্ক্যান করে, একটি প্রসেস যা ম্যানুয়ালি চেষ্টা করলে খুব ট্রিকি।

এই সরল রেড ফ্ল্যাগগুলো ব্যবহার করে মেইলে স্প্যাম চেনা সহজ। এই রেড ফ্ল্যাগগুলো মনে রেখে আপনি স্প্যাম আটাক যেন অনওয়ান্টেড কমার্শিয়াল ইমেইল, ইমেইল স্পুফিং, এবং ফিশিং অটেম্পট থেকে বাঁচতে পারেন। যাইহোক, ইন্টারনেটের ওপর আমাদের লापরવાહিই এই আক্রমণকারীদের আমাদের পারসোনাল আইডি এবং অন্যান্য ইনফরমেশনের দিকে আনে। Advanced Identity Protector ব্যবহার করে আপনি সেই ভুলগুলো এড়াতে পারেন। ব্রাউজার এক্টিভিটির সব আইডেন্টিটি ট্রেস রুট আউট করে, এটি আপনাকে সিকিউর এবং সেফ ব্রাউজিং এবং ইন্টারনেট সারফিং অর্জন করতে সাহায্য করে। এর علاয়ে, এটি আপনাকে একাধিক পাসওয়ার্ড সেভ করতে সাহায্য করে, যাতে আপনাকে সকল অ্যাকাউন্টের জন্য সিমিলার পাসওয়ার্ড ব্যবহার করতে হয় না, যা চূড়ান্তভাবে আপনার ইন্টারনেট আইডেন্টিটির জন্য ডেঞ্জারাস।

আপনি যদি প্রতিদিন ব্যবহৃত প্রযুক্তি সম্পর্কে আরও জানতে চান এবং এর গভীরে उतরতে চান, তবে Systweak-কে Twitter এবং Facebook-এ ফলো করুন। ওরকম, আমাদের YouTube চ্যানেল সাবস্ক্রাইব করুন আমাদের থেকে এক্সাইটিং সফ্টওয়্যার টুলস সম্পর্কে জানতে, যা আপনার দৈনন্দিন সিস্টেম এবং ইন্টারনেট ব্যবহারের জন্য অত্যন্ত অপ্টিমাল হতে পারে।