অনলাইন শপিং পছন্দ? ৫টি পোস্টাল স্ক্যাম যেগুলো এড়িয়ে চলুন

আজকাল পোস্টাল সার্ভিস নানা চ্যানেল ব্যবহার করে আপনার ডেলিভারি আপডেট দেয়। দুর্ভাগ্যবশত, স্ক্যামাররা এই কমিউনিকেশনগুলোর সুযোগ নিয়ে আপনাকে টাকা ঠগতে বা ম্যালওয়্যার ইনস্টল করতে পারে।

আসুন বিশ্লেষণ করি কীভাবে একটি স্ক্যামার আপনার ডেলিভারি সার্ভিসকে ইম্পারসোনেট করতে পারে এবং এড়ানো যাবে।

১. নকল পোস্টাল অ্যাপ দিয়ে ম্যালওয়্যার ছড়ানো

পোস্টাল সার্ভিস কখনো অ্যাপ ব্যবহার করে আপনার প্যাকেজ ম্যানেজ ও ট্রেস করতে সাহায্য করে। আপনি ট্র্যাকিং নম্বর এন্টার করে আপনার পার্সেল কোথায় সেটা দেখতে পারেন, অথবা অ্যাপের মাধ্যমে ডেলিভারি অরেন্জ করতে পারেন।

এগুলো খুব সুবিধাজনক, তাই স্ক্যামাররা এই অ্যাপগুলো ব্যবহার করে ম্যালওয়্যার ছড়ায়। তারা একটি দেশ বেছে নেয় এবং সের দেশের পোস্টাল সার্ভিসকে মেনে একটি ফিশিং SMS মেসেজ ডিজাইন করে।

SMS-এ বলা থাকে কোম্পানির ডেলিভারি অ্যাপের নতুন ভার্সন রিলিজ হয়েছে, এবং একটি ডাউনলোড লিংক দেওয়া থাকে। অবশ্য, লিংকটি অফিশিয়াল অ্যাপে না নিয়ে ম্যালওয়্যার পেলোডে নিয়ে যায়।

FakeSpy এই ধরণের আক্রমণের চমৎকার উদাহরণ। Roaming Mantis নামক একটি ম্যালিশিয়াস গ্রুপ এই মেথড ব্যবহার করে FakeSpy ম্যালওয়্যার বিতরণ করেছিল। ইনস্টল হলে FakeSpy মেসেজিং পারমিশন এবং ফোন স্লিপিং থাকলেও ১০০% কাজ করার ক্ষমতা চায়।

ব্যবহারকারী এই পারমিশনগুলো দিলে, FakeSpy ফোন থেকে সংবেদনশীল ইনফরমেশন হারভেস্ট করত। তারপর ব্যবহারকারীর দেওয়া মেসেজিং পারমিশন ব্যবহার করে তার ডাউনলোড পেজ আরও শিকারদের কাছে পাঠাত। ফোন স্লিপ মোডে থাকলেও FakeSpy ডেটা হারভেস্ট করতে থাকত।

২. নকল অ্যাটাচমেন্ট দিয়ে ম্যালওয়্যার ছড়ানো

এই আক্রমণ পদ্ধতি পোস্টাল কোম্পানির ইমেল পদ্ধতিকে অপব্যবহার করে যখন আপনার প্যাকেজ ডিলে হয়। অবশ্যই, একটি গুরুত্বপূর্ণ ডেলিভারি সময়মতো না আসার খবর শোনা স্ট্রেসফুল, যা স্ক্যামাররা কাজে লাগিয়ে ব্যবহারকারীদের ফাঁসাতে পারে।

অপারেশন দৃষ্টিতে, পোস্টাল সার্ভিস ইমেল স্ক্যাম অন্যান্য ইমেল-ভিত্তিক স্ক্যাম থেকে খুব আলাদা নয়। স্ক্যামার আপনাকে ম্যালওয়্যার সংযুক্ত একটি ইমেল পাঠাবে এবং আপনাকে অ্যাটাচমেন্ট ডাউনলোড করতে কনভিন্স করবে।

স্ক্যামার আক্রমণের কাঠামো কীভাবে তৈরি করে সেটা ভিন্ন হয়। কিছু বলবে ডেলিভারি ম্যান আপনাকে মিস করল এবং প্যাকেজ এখন একটি গুদামে। তারপর ইনফেক্টেড অ্যাটাচমেন্টে ক্লিক করতে বলে গুদামের ঠিকানা আছে বলে। অন্যদের বলতে পারে তারা আপনার ডিটেইলস ভেরিফাই করতে পারল না এবং ইনফেক্টেড অ্যাটাচমেন্টে পয়েন্ট করবে যাতে আপনি আপনার কредেনশিয়াল ডাবল-চেক করতে পারেন।

স্ক্যামার বর্তমান ঘটনা ব্যবহার করে ভিক্টিমদের মধ্যে পানিক তৈরি করতে পারে। উদাহরণস্বরূপ, কোরোনা ভাইরাস শুরু হলে, স্ক্যামাররা ইমেল পাঠালো যে, যদি ভিক্টিম ইনফেক্টেড অ্যাটাচমেন্টে তাদের ডিটেইলস আবার পাঠান না, তাদের প্যাকেজ লকডাউনে আটকে যাবে।

৩. নকল ওয়েবসাইট দিয়ে ব্যবহারকারীদের ফাঁসানো

যখন আমরা দ্রুত কোনো কাজ করার চেষ্টা করি, ছোট ছোট ডিটেইলস মিস করি যা লেজিটিমেট ওয়েবসাইট এবং নকল ওয়েবসাইটকে চেনায়। স্ক্যামাররা এটিকে সুযোগ করে নকল ওয়েবসাইট তৈরি করে যা আসলটার হুবহু দিয়ে। তারা লোকজনকে এই ওয়েবসাইটে নিয়ে টাকা ও পার্সনাল ডিটেইলস হাতিয়ে নেয়।

পোস্টাল সার্ভিসের জন্য, স্ক্যামার একটি নকল ওয়েবসাইট তৈরি করতে পারে যা নাম, ঠিকানা, ফোন নম্বর চাইবে আপনার একটি পার্সনাল প্রোফাইল তৈরি করার জন্য। এই ইনফরমেশন আইডেন্টিটি ফ্রডে ব্যবহার হয়, এবং ডেটা দিয়ে দিলে ভবিষ্যতে আপনার ইনফরমেশন আরও স্ক্যামে ব্যবহার করা হয়।

অন্যদের ফেক ডেলিভারি চার্জ চায়, VAT এবং কাস্টমস চার্জস সহ। ভিক্টিম যদি মানে, স্ক্যামাররা টাকা নিয়ে পালায় যখন ভিক্টিম মনে করে সে একটি গুরুত্বপূর্ণ ডেলিভারির জন্য পেমেন্ট করল।

উদাহরণস্বরূপ, কিছু স্ক্যামার চেঞ্জ-অফ-অ্যাড্রেস সার্ভিসের সুযোগ নেয় টাকা করার জন্য। চেঞ্জ-অফ-অ্যাড্রেস সার্ভিস আপনাকে এক ঠিকানা থেকে অন্য ঠিকানায় মেইল sementara রিডাইরেক্ট করতে দেয়, যা ঘর বদলার সময় খুব কাজে লাগে। যারা এই সার্ভিস খুঁজছেন সেকনি ঘর বদলার স্ট্রেসফুল পিরিয়ডে আছেন।

স্ক্যামাররা অফিশিয়াল চেঞ্জ-অফ-অ্যাড্রেস সার্ভিসের মত পেজ তৈরি করে, তারপর গুগল র‍‍্যাঙ্কিং-এ উপরে আনার চেষ্টা করে। লোকজন মেইল রিডাইরেক্ট করার জন্য সার্চ করলে নকল ওয়েবসাইটে ক্লিক করে তাদের ডিটেইলস দেয়। নকল সাইট বড় পেমেন্ট চায় সার্ভিসের জন্য, যা ভিক্টিম দেয়।

অবশ্য, ওয়েবসাইট নকল থাকায় তাদের মেইল রিডাইরেক্ট হয় না টাকা দিয়েও। সেটা বুঝতে সপ্তাহ বা মাসগুলো লাগতে পারে।

৪. ফোন কল দিয়ে ব্যক্তিগত তথ্য চুরি

উপরোক্ত পদ্ধতির মতো, কখনো স্ক্যামার আপনার বাড়িতে সরাসরি কল করবে। তারা নম্বর স্পুফিং (number spoofing) ব্যবহার করে যেন আপনার দেশের পোস্টাল সার্ভিস থেকে কল আসছে সেটা দেখাবে। আপনি রিসিভ করলে বলবে প্যাকেজ প্রসেসিং-এ এরর হয়েছে এবং ডেলিভারি নিশ্চিত করতে আপনার ডিটেইলস ডাবল-চেক করতে হবে।

বাস্তবে, তাদের আপনার জন্য কোনো প্যাকেজ নেই; বরং তারা এই অঙ্গুল দিয়ে আপনার নাম, ঠিকানা, ফোন নম্বর, এবং অন্যান্য ব্যক্তিগত তথ্য নিতে পারে। এই ইনফরমেশন কালেক্ট করে ভবিষ্যতে আইডেন্টিটি থেফটের মতো স্ক্যামে ব্যবহার করা হয়।

আপনি যদি চিন্তিত হন লাইনের স тот ವ್ಯাক্তি সে বলে যেন সে নয়, তো চিন্তা নয়; ফোনে কেউ আপনাকে স্ক্যাম করার চেষ্টা করছে কিনা সেটা বোঝার টেল-টেইল সাইন রয়েছে। ফোনে স্ক্যামার হলে এই ট্রেইটগুলো লক্ষ্য করুন।

৫. নকল "মিসড ডেলিভারি" কার্ড পোস্ট করা

কিছু পোস্টাল সার্ভিস পার্সেল ডেলিভারি না পারলে একটি কলিং কার্ড ব্যবহার করে। এই কার্ডে থাকে ডেলিভারি কবে হয়েছে, ডেলিভারি কী, এবং কীভাবে রি-ডেলিভারি শিডিউল করতে হবে। দুর্ভাগ্যবশত, এই কার্ডগুলো সহজে ক্লোন করা যায় এবং স্ক্যামে ব্যবহার করা হয়।

উদাহরণস্বরূপ, UK-তে "Something For You" কার্ড রয়েছে। পোস্ট অফিস পার্সেল ডেলিভারি না পারলে একটি লাল কার্ড ছেড়ে যায় কীভাবে পাওয়া যাবে সেটা নিয়ে।

স্ক্যামাররা এই কার্ডের প্রায় হুবহু কপি তৈরি করলো তাদের স্ক্যামের দিকে লোকজনকে নিয়ে যেতে। একমাত্র পার্থক্য হল কোনো অফিশিয়াল পোস্ট অফিস ইমেজ বা ইনসিগ্নিয়ার অভাব—বাকি সব এক जैसा দেখে।

এই নকল কার্ডগুলো ইউজারকে একটি নম্বর দেয় রি-ডেলিভারি শিডিউল করার জন্য। ইউজার যদি ডায়াল করে, তাদের কল প্রিমিয়াম রেট লাইনে রিডাইরেক্ট হয়। কল শেষ হলে ভিক্টিম প্রিমিয়াম রেট সার্ভিস কল করার জন্য মোটা ফোন বিল পায়।

পোস্টাল সার্ভিস স্ক্যাম থেকে নিজেকে রক্ষা করার উপায়

উপরোক্ত সব স্ক্যামের একটি কমন ফ্যাক্টর: সবই আপনার পোস্টাল সার্ভিসকে ইম্পারসোনেট করার চেষ্টা করে। তাই, আপনি যদি শিখেন আপনার নিজের সার্ভিস কীভাবে অপারেট করে, আপনি স্ক্যামার ফাঁসাতে পারবেন তাদের আপনাকে ফাঁসানোর আগে।

পোস্টাল সার্ভিস থেকে যোগাযোগ পেলে, কোনো ওয়ার্নিং সাইন আছে কিনা চেক করুন। পোস্টাল সার্ভিস আপনাকে "ডাবল-চেক" করার জন্য ডেলিভারি ডিটেইলস জন্য কন্টাক্ট করবে না, নরবে অ্যাটাচমেন্ট ডাউনলোড করার জন্য পুশ করবে।

একইভাবে, আপনি যদি মিসড ডেলিভারি কার্ড পান যা "ঠিক নয়" লাগছে, সতর্ক থাকুন—বিশেষ করে যদি আপনি অনলাইন কিছু অর্ডার করলেই না থাকেন! আপনার পোস্টাল সার্ভিস সাধারণত অনলাইনে রি-শিডিউল করতে দেয়, এবং আপনি পেলেন একটি কার্ড যা হঠাৎ ফোন করতে চাইছে, ফোন নম্বর অনলাইনে চেক করুন, এবং সম্ভব হলে সেন্ডার সাথে কনফার্ম করুন।

ডেলিভারি স্ক্যাম থেকে নিরাপদ থাকা

অনলাইন ডেলিভারি বুমিং ইন্ডাস্ট্রি হয়ে উঠলে, স্ক্যামাররা ডেলিভারি ফ্রডের দিকে আকৃষ্ট হয়ে লোকজनोंকে ফাঁসিয়ে তাদের ডিটেইলস বা টাকা হাতিয়ে নিচ্ছে। এখন আপনি সবচেয়ে কুখ্যাত ডেলিভারি স্ক্যামগুলো এবং এড়ানোর পদ্ধতি জানেন।

আপনি যদি eBay-তে কেনাকাটা পছন্দ করেন, অবশ্যই eBay স্ক্যাম সম্পর্কে পড়ুন जिन সম্পর্কে আপনাকে অবগত থাকা উচিত।