macOS এবং iOS অন্যান্য সিস্টেম চেয়ে আরও নিরাপদ এবং অভেদ্য থাকার কারণে, সাইবার অপরাধীরা অ্যাপল অ্যাকাউন্টে হ্যাক করার জন্য ফিশিং কৌশলে অবলম্বন করে।
সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে তারা ব্যবহারকারীদের তাদের Apple ID এবং পাসওয়ার্ড দিতে ফাঁসিয়ে। তাই হ্যাঁ, আপনার "Apple ID লক" ইমেইলটি নকল। এখানে আপনার যা জানা দরকার অ্যাপল স্ক্যামের বিষয়ে এবং কীভাবে একটি স্ক্যাম চেনবেন।
Apple ID স্ক্যাম
আপনার অ্যাপল তথ্য চুরি করার উদ্দেশ্যে স্ক্যামাররা ফোন কল, SMS, বা ক্যালেন্ডার আমন্ত্রণ যেন যেন সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে। কিন্তু সবচেয়ে সাধারণ আক্রমণ হলো ইমেইল। একটি ধরণের স্ক্যাম হলো লক্ষ্যে একটি ইমেইল পাঠানো যেটি অ্যাপল থেকে আসা মনে হয়।
তারা আপনার অ্যাপল অ্যাকাউন্টে সাম্প্রতিক কার্যকলাপের কথা বলবে যেনো একটি পারচেজ এবং এটিকে আরও বিশ্বস্ত করার জন্য একটি নকল ইনভয়েস আট্যাচ করবে। আপনি তারপর ইমেইলের লিংকে ক্লিক করে আপনার অ্যাপল অ্যাকাউন্টে সাইন-ইন করতে বাধ্য হবেন পারচেজ ক্যান্সেল করার জন্য।
যে পেজে এটি নিয়ে যাবে সেটি একটি স্পুফড অ্যাপল পেজ এবং আপনি আপনার ID এবং পাসওয়ার্ড টাইপ করলে, হ্যাকাররা সেটি হertas করবে। এই কৌশলটি এত কার্যকর কারণ মানুষ সাধারণত পানিক হয়ে যায় তাদের ক্রেডিট কার্ড ব্যবহার করে অননুমোদিত পারচেজের কথা শুনলে।
অন্যদের আপনাকে একটি স্পুফড নম্বর থেকে কল করবে যা অ্যাপল থেকে আসা মনে হবে। এই ধরণের আক্রমণকে vishing বলা হয়। স্ক্যামাররা অ্যাপল সাপোর্ট থেকে আসা মনে করিয়ে আপনার অ্যাকাউন্টে কিছু সন্দেহজনক কার্যকলাপের কথা বলবে। তারা আপনাকে ফাঁসিয়ে আপনার ID এবং পাসওয়ার্ড নেবে যেন সেটি কथায় সমাধান করতে পারে।
সবচেয়ে জনপ্রিয় হলো Apple ID ইমেইল স্ক্যাম। আপনি একটি ইমেইল পাবেন যেটি মনে হবে অ্যাপল থেকে আসছে, আপনাকে জানিয়ে আপনার অ্যাকাউন্ট সন্দেহজনক কার্যকলাপের কারণে লক করা হয়েছে।
আপনাকে একটি ডেডলাইন দেওয়া হবে অ্যাকাউন্ট আনলক করার জন্য নয়তো আপনি এই অ্যাকাউন্ট থেকে Vĩnh viễnভাবে বাদ পড়বেন।
তারা বলতে পারে আপনি লক আউট হয়েছেন কারণ আপনার অ্যাকাউন্টের মেয়াদ খতম হওয়া যাচ্ছে তাই আপনাকে একটি বাটনে ক্লিক করতে হবে "একটি ফর্ম কমপ্লিট করতে" বা আপনার অ্যাকাউন্ট ইনফরমেশন আপডেট করতে।
Apple ID ইমেইলটি স্ক্যাম কিনা সেটি কীভাবে চেনবেন
আপনি যদি হ্যাকাররা যে ভিন্ন আক্রমণ এবং কৌশল ব্যবহার করে আপনাকে ফাঁসিয়ে সেটি সম্পর্কে জানেন না, তবে তাদের স্ক্যামে ফাঁসা সহজ। তাই রেড ফ্ল্যাগগুলো জানা গুরুত্বপূর্ণ যেগুলো দেখতে হবে।
ব্যাকরণগত ত্রুটি এবং বানান ভুল
এটি স্ক্যাম সেটি বোঝার সবচেয়ে স্পষ্ট লক্ষণ হলো ইমেইলে স্পষ্ট ব্যাকরণগত ত্রুটি থাকা।
এই ফিশিং ইমেইলগুলোর অধিকাংশ খারাপ ব্যাকরণ এবং puntuatiion, এবং বানান ভুল থেকে ভরা থাকে। আপনি লক্ষ্য করবেন বাক্যগুলো বড় হাতের অক্ষর দিয়ে শুরু হয়নি এবং বাক্যের মাঝপথে র্যান্ডমলি ক্যাপিটালাইজড শব্দ রয়েছে কারণ ইমেইলটি হাতের খাঁটি লেখা হয়েছে।
অ্যাপল থেকে অফিশিয়াল যোগাযোগ পেশাদাররা লিখে এবং সেগুলো পাঠানোর আগে এডিট এবং প্রুফরিড করা হয়।
এই ইমেইলগুলোর কিছুতে লম্বা রান-অন বাক্যও থাকতে পারে।
লাগতে পারে ইমেইল লিখেছেন ওই ব্যক্তিটি চেষ্টা করেছেন দুটি থেকে তিনটি বাক্য একসাথে ঠেলে দিতে puntuatiion ছাড়া।
স্পষ্ট, স্ক্যামাররাও পেশাদার হতে পারে, তাই সব ফরডুলেন্ট ইমেইল ত্রুটিতে ভরা থাকবে না। এই ক্ষেত্রে, আপনার কাছে অন্যান্য রেড ফ্ল্যাগ চেক করার সুযোগ আছে।
সন্দেহজনক ইমেইল ঠিকানা
পাঠানোর ইমেইল ঠিকানা চেক করুন। অবশ্যই, অ্যাপল থেকে অফিশিয়াল যোগাযোগ কখনও পাবলিক ডোমেন ইমেইল ঠিকানা বা ফ্রি ইমেইল সার্ভিস থেকে আসবে না যেন @gmail বা @yahoo। তাই, AppleID@gmail.com লিগিট নয়, এবং AppleSupport@yahoo.comও নয়।
কিছুতে অত্যধিক লম্বা ইমেইল ঠিকানা থাকবে যেন আপনি ব্রাউজারে পুরো টি একসাথে দেখতে না পান। আপনাকে তাদের ইমেইল কপি-পেস্ট করে ডকুমেন্টে দেখতে হবে পুরো টি দেখার জন্য। অন্যদের "Apple" শব্দের আগে বা পরে একটি লেটার যোগ করবে যা মিস করা সহজ। আপনি ইমেইল ঠিকানা চেক করলে দেখুন ঠিকানাটি এক বা দুটি লেটার দূরে বা আরও খারাপভাবে খুব লম্বা।
সাধারণ অভিবাদন
এটি স্ক্যাম যদি "Dear customer" দিয়ে শুরু হয়, কারণ অ্যাপল সবসময় আপনাকে আপনার নাম, ইউজারনেম, বা আপনার ফাইলে থাকা ক্রেডেনশিয়াল দিয়ে অ্যাড্রেস করে। কিন্তু আপনার নাম সেখানে দেখলেই সেটি লিগিট হয়ে যাবে না।
খুব সোফিস্টিকেটেড স্ক্যামগুলো, যেগুলোর আপনার তথ্য থাকতে পারে ডেটা লিক বা ব্রিচ থেকে, ইমেইল ঠিকানার সাথে জড়িত নামটি জানবে। তাই আপনার প্রথম নাম দিয়ে অ্যাড্রেস করা একটি স্ক্যাম ইমেইল দেখলে আশ্চর্য করবেন না।
হুমকি এবং ডেডলাইন
লক্ষ্য করুন কীভাবে সন্দেহজনক ইমেইল আপনাকে দ্রুত রেসপন্ড করার জন্য চাপ দেয়। তারা প্রায়শই আপনাকে একটি ডেডলাইন দেয় এবং হুমকি দেয় ২৪ ঘণ্টার মধ্যে রেসপন্ড না করলে আপনাকে Vĩnh viễnভাবে লক আউট করে দিবে।
এটি পানিক তৈরি করার জন্য করা হয় কারণ তখন আপনি যুক্তিসঙ্গতভাবে চিন্তা করতে পারবেন না। যখন তারা ডেডলাইন দিয়ে হুমকি দেয়, শিকাররা প্রায়শই পাঠানোর ইমেইল বা সাইটের URL চেক করা ভুলে যায়।
তারা সাবজেক্ট লাইনে URGENT শব্দ বড় হাতের অক্ষরে লিখতে পারে, বা লাল কালারের সতর্কতা লিখতে পারে আপনাকে ভয় পেতে। কিছু বোল্ড টাইপ এবং বড় ফন্ট ব্যবহার করে মেসেজের শুরুতেই আপনাকে পানিক করতে।
স্পুফড ওয়েবসাইট
ইমেইলে থাকা হাইপারলিংক ইঙ্গিত দিতে পারে আপনি একটি অফিশিয়াল অ্যাপল সাইটে যাচ্ছেন কারণ সেটি Apple.com বা "Verify Your Account Here" বলে।
কিছু ক্লিকযোগ্য বাটন ব্যবহার করে হাইপারলিংকের বদলে যেন আরও লিগিট মনে হয় কিন্তু আপনি সেটির ওপর মাউস হোভার করলে দেখবেন URL একটি ভিন্ন বা স্পুফড পেজে লিড করছে।
PII চেয়ে
যদি আপনার Personally Identifiable Information (PII) যেন আপনার সোশ্যাল সিকিউরিটি নম্বর বা ক্রেডিট কার্ড ইনফরমেশন চায়, তবে এটা স্ক্যাম। App Store, iTunes Store, iBooks Store, বা Apple Music কার্যকলাপ সম্পর্কে ইমেইল কখনও PII ইমেইলের মাধ্যমে পাঠাতে বলবে না।
ফিশিং ইমেইল থেকে সতর্ক থাকুন যেগুলো আপনার ক্রেডিট কার্ড এবং CVV কোড, আপনার মায়ের মেইডন নাম, পূর্ণ ক্রেডিট কার্ড নম্বর, বা সোশ্যাল সিকিউরিটি নম্বর চায়।
ফরম্যাটিং সমস্যা
অবশ্যই, ব্লারি অ্যাপল লোগো একটি ডেড গিভএওয়ে, তেমনি ওয়ার্ড ইমেইল ফরম্যাটিং। এই স্ক্যাম Apple ID ইমেইলগুলোর কিছুতে বড় ফন্টে বাক্য থাকবে শুরুতেই এবং তারপর ছোট অক্ষর যা বডিতে ভিন্ন ফন্টে থাকতে পারে।
এইগুলোর কিছুতে বাক্য এবং প্যারা মধ্যে অদ্ভুত স্পেস থাকবে। কিছু টেক্সট সেন্টার-আলাইনড থাকবে যা ইমেইলকে অনপ্রফেশনাল এবং অদ্ভুত করে দেয়।
ফিশিং ইমেইল পেলে কী করবেন
ইমেইলে থাকা লিংকে কখনও ক্লিক করবেন না।
আপনি আপনার অ্যাকাউন্ট এবং পেমেন্ট ইনফরমেশন চেক করতে চাইলে, আপনি সরাসরি আপনার iPhone, iPad, বা iPod-এ Settings-এ যেতে পারেন। Mac-র জন্য, আপনি iTunes বা App Store-এ যেতে পারেন। আপনি এই রুটগুলো 통해서 আপনার পাসওয়ার্ড এবং পারচেজ ইনফরমেশন আপডেট করতে পারেন।
আপনার পারচেজ চেক করতে, যেন আপনি জানতে পারেন আপনার অ্যাকাউন্ট অননুমোদিত ট্রানজ্যাকশন করতে ব্যবহৃত হয়েছে কিনা, আপনি Settings খুলতে পারেন। তারপর আপনার নামে ক্লিক করুন এবং তারপর Media & Purchases। আপনার অ্যাকাউন্টে সাইন-ইন করুন এবং তারপর Purchase History-এ ক্লিক করুন। আপনি ডেট রেঞ্জ সিলেক্ট করতে পারেন গত ৯০ দিনের বা তার আগের সকল পারচেজ দেখার জন্য।
আপনার কম্পিউটারে পারচেজ হিস্টরি চেক করতে, iTunes খুলুন তারপর স্ক্রিনের টপে মেনু বার-এ যান। Account বেছে নিন, তারপর View My Account-এ ট্যাপ করুন। তারপর Purchase History-এর নিচে আপনার সাম্প্রতিক পারচেজ দেখতে পাবেন। আপনি যদি সকল অন্যান্য পারচেজ চেক করতে চান, তবে Purchase History-এর ডান পাশে See All-এ ক্লিক করুন।
আপনি যদি স্ক্যামাররা অ্যাপল থেকে হয়ে ফিশিং ইমেইল পান, তবে সেটি reportphishing@apple.com-এ ফরোয়ার্ড করে রিপোর্ট করুন।
"আপনার Apple ID লক করা হয়েছে" ইমেইল একটি স্ক্যাম
শুধু অ্যাপল ডিভাইসগুলো относительно নিরাপদ হলে মানে হ্যাকাররা আপনাকে আক্রমণ করতে বন্ধ করবে না।
স্ক্যামাররা ফিশিং ইমেইল ব্যবহার করবে আপনাকে ফাঁসিয়ে আপনার Apple ID এবং পাসওয়ার্ড নেওয়ার জন্য। এগুলো দিয়ে তারা আপনার অ্যাকাউন্টে घুসে আপনার ক্রেডিট কার্ড ব্যবহার করে অননুমোদিত পারচেজ করতে পারে বা আপনার তথ্য ডার্ক ওয়েবে বিক্রি করতে পারে।
