এই ভয়ঙ্কর মেসেজগুলো আপনার স্ক্রিনে দেখতে কী أسوأ হতে পারে? এইচে ফাঁসো না!
সম্ভাবনা হলো এই পপ-আপগুলো ফিশিং-এর উদাহরণ, আপনাকে পারসোনাল বা ফাইন্যান্সিয়াল ইনফরমেশন উজাগর করতে ফাঁসানোর চেষ্টা। এই সতর্কতা মেসেজগুলো ইমেইল, টেক সাপোর্ট এবং অন্যান্য অনলাইন স্ক্যামের জগতে প্রচলিত। সেগুলো সাহায্য অফার করা দিক দিয়ে দাঁড়ায় যখন আপনার ডিভাইসের সাথে কিছু ভুল হয় বা আপনাকে যেকোনো টেক-রিলেটেড সহায়তার প্রয়োজন হয়। কিন্তু এই স্ক্যামগুলোর ফাঁসে পড়লে নিঃসন্দেহে আপনার ডিভাইস, ডেটা, এবং টাকা বেশি রিস্কে পড়ে।
যদিও ইমেইল স্ক্যাম ইন্টারনেট যত পুরানো তত পুরানো, ফ্রডুলেন্ট ইনভয়েস পাঠানো স্ক্যামগুলো gầnে দ্রুত বেড়েছে। হ্যাকাররা ব্যক্তিদের ইমেইলে থাকা লিংকে ক্লিক করে সাবস্ক্রিপশন ক্যান্সেল বা ম্যানেজ করতে বা কল বেক করে চার্জ ক্যান্সেল করানোর জন্য ফাঁসাচ্ছে, ऐसी সার্ভিস/প্রোডাক্টের জন্য যা তারা অর্ডার বা পে করা নেই। নকল ইনভয়েসগুলো সাধারণত খুব কনভিন্সিং এবং সর্বाधিক সেকপ্টিক্যাল লোককেও বוד্দো করা যায় এবং সে চিনতে পারে যে ইমেইলটি একটি লেজিটিমেট কorerস্পন্ডেন্স থেকে পাঠানো হয়েছে।
অনুযায়ী ACCC’s Targeting Scams Report, ২০১৯ সালে সকল ধরনের স্ক্যামের মধ্যে নকল এবং ফ্রডুলেন্ট ইনভয়েস সর্বোচ্চ লসের জন্য দায়ী, যা কোম্পানিগুলোকে $১৩২ মিলিয়নেরও বেশি খরচ দিয়েছে।
আমরা কিছু সাম্প্রতিক ফেক ইনভয়েস ইমেইল স্ক্যাম রাউন্ড আপ করেছি যাতে আপনি সহজে চেনতে পারেন আপনি কখন স্ক্যাম হচ্ছেন।
পরিস্থিতি – ১“গত মাসে, বেশ কিছু ব্যক্তি রিপোর্ট করেছেন যে তারা ফিশিং ইমেইল পেয়েছে যা দাবি করছে অফিসিয়াল Windows Defender Support Team- হতে। ইমেইলটি আসল Microsoft ইমেইলের ডুপ্লিকেট ছিল, ইনভয়েসে কোম্পানির লোগো ছিল, যা এটিকে লেজিটিমেট নাকি ফেক সেটি চেনা কঠিন করত।” নিচে একটি উদাহরণ:
আসলে কী ঘটেছিল? মেসেজটি বলে যে “আমাদের সাথে আপনার সাম্প্রতিক অর্ডারের জন্য ধন্যবাদ, আপনার যদি কোনো কোয়েরি থাকে বা এই অর্ডার রিটার্ন করতে চান, তবে টোল-ফ্রি নম্বরে কল করুন: 1(800)-588-0612। ধন্যবাদ। চীফ এক্সিকিউটিভ অফিসার। Johnson, Kevin” আপনি যদি সাম্প্রতিক আক্রমণ বা ব্রিচ সম্পর্কে যথেষ্ট সতর্ক না হন, তবে আপনি নম্বরে কল করে চেক করতে চাইতে পারেন। আপনি যেহেতু ফোনের অন্য পাশের ব্যক্তির সাথে কানেক্ট হন, আপনি ফাঁস পড়েন। স্ক্যামার বলে সে অর্ডার ক্যান্সেল করবে কিন্তু প্রসেস কমপ্লিট করার জন্য আপনার কম্পিউটারে লগইন করতে হবে। আপনি যদি কেউ হন যিনি অর্ডার ভেরিফাই করতে অসম্ভাব্য বা প্যানিক অবস্থায় আছেন, তবে আপনি ডিটেইলস দিতে পারেন এবং সেটিই যেখানে আপনি আপনার ডিভাইসে সংরক্ষিত সকল পারসোনাল, কনফিডেনশিয়াল, এবং ফাইন্যান্সিয়াল ডিটেইলস হারাবেন।
পরিস্থিতি – ২“সদৃশ চেষ্টা হয়েছে এবং Systweak Software-র দৃষ্টি আকৃষ্ট হয়েছে যে ভিন্ন লোকেশনে ইনফরমেশন অধিগ্রহণ বা কোম্পানির বheastে পেমেন্ট রিকোয়েস্ট করার জন্য ফ্রডুলেন্ট চেষ্টা চলছে। যদিও লেজিটিমেট মনে হয়, এই নকল ইনভয়েস ইমেইলগুলোর Systweak বা আমাদের যেকোনো সার্ভিস বা প্রোডাক্টের সাথে কোনো liênman নেই।” আসলে কী ঘটেছিল? মেসেজটি একজন অজানা সেন্ডার থেকে আসে। বডি মেসেজ দাবি করে একটি “টেক সাপোর্ট প্লান যাকে Systweak Pro বলা হয় এবং আপনাকে জানায় যে আপনার অ্যাকাউন্ট থেকে $৯৯৯.৯৯ ডেবিট করা হয়েছে। ইমেইলটি আরও বলে যে অর্ডারটি E-Delivery-এর মাধ্যমে শিপ করা হয়েছে এবং প্রোডাক্ট ৩ বছর জন্য এক্টিভেট করা হয়েছে। আপনি আপনার পার্চেস ক্যান্সেল করতে চাইলে +1 (1800) 588 0612 নম্বরে যোগাযোগ করুন।” ইমেইল মেসেজটি অর্ডার ইনফরমেশন, বিলিং ডিটেইলস, শিপিং মেথড, এবং আরও অনেক কিছু দেখায় যা ইমেইলটিকে আসল মনে করিয়ে দেয়।
কুইক ফ্যাক্ট: Systweak-র Systweak Pro নামে কোনো প্রোডাক্ট বা সার্ভিস নেই। বেশ কিছু ব্যবহারকারী পপুলার সফটওয়্যার ডেভেলপমেন্ট কোম্পানিগুলোর মত Systweak, AT&T এবং iObit-এর নকল ইনভয়েস পাওয়ার বিষয়ে ফামilise করছেন। আমরা যা পেলাম:
পূর্ণ গল্প পড়তে পারেন এখানে: Debunking Statement For Fake Support Plans By The Name Of Systweak Pro Systweak-এর মতো একটি ইমেইল পেলে? আপনার যা জানা দরকার?১. অফিসিয়াল Systweak সাপোর্ট বর্তমান সাবস্ক্রাইবারদের জন্য ফ্রি আপনি admin@wsxdn.com-এ মেইল ড্রপ করে প্রফেশনালদের সাহায্য ও সহায়তা পেতে পারেন। ২. অফিসিয়াল Systweak সাপোর্ট পেজটি হলো www.systweak.com/systweak-support অতিরিক্তভাবে, আপনি কোম্পানির প্রোডাক্টস সংক্রান্ত জেনারেল কোয়েরি admin@wsxdn.com-এ পাঠাতে পারেন। ৩. Systweak কখনো আপনার ডিভাইস সংক্রান্ত ইস্যু ফিক্স করার জন্য অনসলিসিটেড ইমেইল বা কল পাঠায় না আপনি শুধু তখন সহায়তা পাবেন যখন আপনি অনুরোধ করবেন। অফিসিয়াল Systweak সাপোর্ট টিম কখনো আপনার ডিটেইলস বা সাহায্য পাওয়ার জন্য টাকা চায় না। পরিস্থিতি ৩-“হ্যাকাররা দ্বারা ব্যবহৃত আরেকটি জনপ্রিয় টেকনিক হলো ফ্রড রিফান্ড এবং রিটার্ন ইমেইল স্ক্যাম, যেখানে ব্যক্তিদের মেসেজ দিয়ে ফাঁসানো হয় যেন ‘আপনার শেষ অর্ডারের জন্য ডাবল চার্জ করা হয়েছে, রিফান্ড প্রসেস শুরু হয়েছিল কিন্তু এরর कारনে কমপ্লিট হয়নি। তাই, আপনাকে একটি বৈধ বিলিং অ্যাড্রেস দিতে হবে’। অথবা ‘আপনার পারসেল কোনো যোগাযোগ না হওয়ার কারণে রিটার্ন হয়েছে। রিফান্ড পেতে হলে আপনাকে আপনার ব্যাঙ্ক ডিটেইলস ভেরিফাই করতে হবে।’
যারা ফাঁস খায়, তারা অবশেষে ক্রেডিট কার্ড নম্বর সহ অনেক পারসোনাল এবং ফাইন্যান্সিয়াল ডিটেইলস উজাগর করে।” ফিশিং আক্রমণকারীরা মনে করে যে ব্যবহারকারীরা নকল বিল এবং ইনভয়েস চেনায় কঠিনাই পাবে, তাই তারা তাদের মাস মেইলিং স্ক্যাম-এর অংশ হিসেবে এটিকে আরও বেশি ব্যবহার করছে। তাই, আপনাকে শিখতে হবে এই নকল ইনভয়েস স্ক্যামগুলো কীভাবে কাজ করে এবং আপনি কী করতে পারেন স্ক্যাম হয়ে যাওয়া থেকে বাঁচতে। |
নকল ইনভয়েস স্ক্যাম কীভাবে কাজ করে?
সাধারণত, এই স্ক্যামগুলো তিন ধাপে কাজ করে:
স্টেপ ১- প্রাথমিক বেট
ফেক ইনভয়েস ইমেইল ছাড়াও যা আপনাকে কল করতে বলে সাবস্ক্রিপশন ক্যান্সেল করলে এবং টাকা ফেরত পাওয়ার জন্য। আপনি ইমেইলও পেতে পারেন যা জরুরি পেমেন্ট চায় বা পেমেন্ট না করলে ভয়ঙ্কর ফলাফলের হুমকি দেয়। আপনি একটি ইমেইল পেতে পারেন যা দাবি করে যে আপনি একটি রিফান্ডের অধিকারী কারণ আপনি কিছুকাল একটি সার্ভিস ব্যবহার করেননি। তারা কন্ট্যাক্ট ইনফরমেশন দেয় যাতে আপনি রিফান্ড পান বা প্রয়োজনীয় পেমেন্ট করুন।
স্টেপ ২- স্ক্যামাররা আপনার ডিভাইসে প্রবেশ করে
আপনি যদি ইমেইলটি ফলো করেন বা মেইলে উল্লিখিত নম্বরে কল করেন, তবে আপনি ‘সাপোর্ট টিম’-এর সাথে কানেক্ট হবেন, যারা Apple, Microsoft, বা অন্যান্য সফটওয়্যার ডেভেলপমেন্ট অর্গানাইজেশন যেন একটি প্রতিষ্ট কোম্পানির মতো ভেসrosos করে। প্রসেস আরও এগিয়ে নেওয়ার জন্য, তারা আপনাকে রিমোট-কন্ট্রোল সফটওয়্যার ইনস্টল করতে বলবে যাতে তারা আপনার ডিভাইস অ্যাক্সেস করতে পারে। তারা আরও আপনাকে আপনার ব্যাঙ্কে লগইন করতে বলবে যাতে তারা সাবস্ক্রিপশন ক্যান্সেল করতে বা রিফান্ড প্রসেস করতে পারে।
আরেকবার, এটি বড় সিকিউরিটি চিন্তা জাগায়। আপনি কখনো কারো আপনার ডিভাইস রিমোটলি অ্যাক্সেস করতে দেবেন না এবং তারপর সে विश्वস্ত হয়ে যাবে তা আশা করবেন না।
স্টেপ ৩- নকল ‘সাহায্য’/‘রিফান্ড’
এখন স্ক্যামাররা আপনাকে সম্পূর্ণ ফাঁসিয়ে দেওয়ার পর, তারা তাদের মূল ট্যাক্টিক ápনয়ন করবে। তারা আপনাকে তাদের প্ল্যান কেনতে বাধ্য করতে পারে বরং ক্যান্সেল করার পরিবর্তে বা আপনি যা প্রথমে কিননি সেই প্রোডাক্ট/সার্ভিসের জন্য বড় ডিসকাউন্ট দিতে পারে।
বিকল্পভাবে, তারা রিমোট-কন্ট্রোল সফটওয়্যারের ফিচার ব্যবহার করে আপনার স্ক্রিন ব্ল্যাক আউট করতে পারে এবং বলতে পারে এটি ‘সিকিউয়ার কানেকশন’-এর জন্য হচ্ছে, যা সম্পূর্ণ বকবক। আপনি যখন আপনার স্ক্রিনে কী হচ্ছে সেটি দেখতে পারছেন না, ‘রিফান্ড পাঠানো বা টেকনিক্যাল সহায়তা দেয়া’-র প্রতিশ্রুতিতে, তারা আপনাকে ছল করছে।
| গুরুত্বপূর্ণ: যদি একটি লেজিটিমেট কোম্পানি আপনাকে রিফান্ড পাঠাত বা সার্ভিস/প্রোডাক্টের জন্য সাপোর্ট দিত, তবে তাদের প্রসেস কমপ্লিট করার জন্য আপনার কম্পিউটারে রিমোট অ্যাক্সেস বা আপনাকে আপনার ব্যাঙ্কে লগইন করা প্রয়োজন হয় না! |
স্ক্যামাররা কোন নম্বর থেকে কল করে?
হাজার হাজার ফোন নম্বর হ্যাকাররা ফোন কল ডিসগাইজ করতে এবং ন্যাশনাল সাইবার সিকিউরিটি সেন্টার-এ রিপোর্ট করাতে ব্যবহার করে। এই নম্বরগুলো সাধারণত +35840..., +35845... বা 09-থেকে শুরু হয়।
আপনি কীভাবে স্ক্যাম হয়ে যাওয়া থেকে বাঁচবেন?
স্ক্যামাররা প্রখ্যাত ব্র্যান্ডগুলো সুবিধা নেওয়া পছন্দ করে। তারা বিখ্যাত সফটওয়্যার কোম্পানির প্রতিনিধি ভেসrosos করে আপনাকে পারসোনাল ও ফাইন্যান্সিয়াল ডেটা উজাগর করতে ফাঁসায়। আপনি যদি এমন ইমেইল পান, তবে নিচের کارগুলো করুন:
১. ইমেইলে উল্লিখিত যেকোনো লিংকে ক্লিক করবেন না এবং যেকোনো নম্বরে কল করবেন না
প্রথম ধাপ, সসপিশিয়াস লিংকে ক্লিক করবেন না বা মেইলে উদ্ধৃত নম্বরে কল করবেন না। আপনি বুঝতে পারবেন না কিন্তু আপনি আপনার পারসোনাল ও কনফিডেনশিয়াল ডেটা উজাগর করতে পারেন।
২. অবিলম্বে আপনার ব্যাঙ্কের সাথে যোগাযোগ করুন
আপনার সকল লেনদেন ভেরিফাই করতে, আপনাকে অবিলম্বে আপনার ব্যাঙ্কের সাথে যোগাযোগ করতে হবে এবং আপনার অ্যাকাউন্ট থেকে অনঅথরাইজড অপারেশন সম্পর্কে তাদের অবগত করতে হবে।
৩. অফিসিয়াল সাপোর্ট টিমের সাথে যোগাযোগ করুন
সুরক্ষা পক্ষেই থাকা ভালো, তাই আপনি যে কোম্পানির থেকে মেইল পেয়েছেন তার অফিসিয়াল ওয়েবসাইট থেকে সাপোর্ট টিমের সাথে যোগাযোগ করুন।
৪. সতর্ক থাকুন এবং ধৈর্য ধারন করুন
আপনি যদি অনলাইনে কখনো সার্ভিস বা প্রোডাক্ট কেননি, তবে আপনাকে такого স্ক্যাম ইমেইল পাওয়ায় চিন্তা করতে হবে না। এটিকে রিপোর্ট করুন এবং ডিলিট করুন।
৫. সসপিশিয়াস লিংকে ক্লিক করা এবং অ্যাট্যাচমেন্ট খোলা বিষয়ে সতর্ক থাকুন
যেমন আমরা আলোচনা করেছি স্ক্যামাররা একটি টেক এক্সপার্ট বা একটি প্রখ্যাত কোম্পানির প্রতিনিধি ভেসrosos করে ম্যালিশিয়াস লিংক পাঠাতে পারে। তাই, আপনাকে সতর্কসূচক চিহ্নগুলো খুঁজে বের করতে হবে যা ইঙ্গিত দিতে পারে যে এটি সম্ভবত একটি ফেক ইমেইল।
সতর্কসূচক চিহ্ন = ইমেইল ফেক কিনা চেনার উপায়?
|
৬. আপনার কম্পিউটার ইনফেক্টেড নয় কিনা নিশ্চিত করতে একটি বিশ্বস্ত সিকিউরিটি টুল দিয়ে স্ক্যান চালান
বাজারে বিভিন্ন অ্যান্টিভাইরাস এবং কম্পিউটার সিকিউরিটি সমাধান উপলব্ধ যা আপনি আপনার সিস্টেমকে ভাইরাস এবং অন্যান্য হুমকি থেকে রক্ষা করতে ব্যবহার করতে পারেন।
৭. উপযুক্ত কর্তৃপক্ষের নিকট একটি কমপ্লেইন ফাইল করুন
- US = Federal Trade Commission (FTC)
- UK = National Fraud And Cyber Crime Reporting Centre
- কানাডা = Canadian Anti-Fraud Center
- অস্ট্রেলিয়া = Australian Competition and Consumer Commission (ACCC)
FTC-এ নকল ইনভয়েস ইমেইল কীভাবে রিপোর্ট করবেন?
FTC আপনার কমপ্লেইন রিভিউ করবে এবং അനুযায়ী একশন নেবে। মনে রাখবেন, পুরো প্রসেস টাইম-টেকিং হতে পারে এবং আপনাকে প্রতিবার ক্ষতিপূরণ দাবি করার সুযোগ নাও থাকতে পারে। |
অবশ্যই পড়ুন:
- How To Know If Your Email Account Has Been Hacked?
- Email Security: To Protect Email Communications & Data
|
SYSTWEAK সাপোর্ট টিমের মেসেজ
|
| অবশ্যই পড়তে হবে এমন গুরুত্বপূর্ণ আর্টিকেলগুলো: |
| How To Identify Spam In Email? |
| Ways To Fight Smishing And Spot Fake Text Message? |
| How To Know If Your Emails Are Being Secretly Tracked? |
| How to Send and Receive Encrypted Emails Using ProtonMail? |
| Best Email Verifier & Validation Software You Need To Know |
| Protect Your Inbox From Phishing & other Email Attacks |
