Gen-এ সাইবার হুমকি বিশেষজ্ঞরা, Norton-এর পিছনে থাকা কোম্পানি, VibeScams নিয়ে গবেষণা করেছেন যা এই নতুন ফিশিং হুমকির কতটা বিখ্যাত হচ্ছে তা হাইলাইট করে। ৪০টি AI ওয়েব বিল্ডার — যেসব টুল যেকোনো ব্যবহারকারীকে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে সহজে পুরোপুরি ফাংশনাল ওয়েবসাইট তৈরি করতে দেয় — এর বিশ্লেষণে ১২টি 악意ある ওয়েবসাইটের উচ্চ পরিমাণ হোস্ট করা পাওয়া গেল।
২০২৫ সালের জানুয়ারি থেকে আগস্ট শেষ পর্যন্ত, Gen-এর সাইবার সেফটি পণ্যগুলো, Norton 360 সহ, প্রায় ১,৪০,০০০টি ভিন্ন AI-জেনারেটেড স্ক্যাম সাইট ব্লক করেছে, যা দিনে প্রায় ৫৮০টি নতুন স্ক্যাম ওয়েবসাইটের গড়।
VibeScams কী?
VibeScams হল ক্ষতিকর নকল ওয়েবসাইট যেগুলো আসল ওয়েবসাইটগুলোর লুক এবং ফিল অনুকরণ করে। "Vibe coded" অর্থাৎ AI ব্যবহার করে মিনিটগুলোর মধ্যে তৈরি, তাদের আসল উদ্দেশ্য প্রায়শই ফিশিং: তারা ব্যবহারকারীদের সংবেদনশীল তথ্য — যেমন লগইন শংসাপত্র বা পেমেন্ট ডিটেইলস — প্রকাশ করতে ফাঁসায় অথবা ম্যালওয়্যার ডাউনলোড করায়। সাইবার অপরাধীদের জন্য আরেকটি সাধারণ ব্যবহার ক্ষেত্র হল ক্রিপ্টোকারেন্সি ছল।
একটি VibeScam ওয়েবসাইটে সংবেদনশীল ডেটা ইনপুট করলে অ্যাকাউন্ট আক্রমণ, ম্যালওয়্যার সংক্রমণ, আর্থিক ক্ষতি, ডেটা চুরি, বা চরম পরিস্থিতিতে আইডেন্টিটি থেফট হতে পারে।
VibeScam সাইটগুলো ভিজ্যুয়াল ক্যুগুলোকে রিপ্লিকেট করার ওপর ফোকাস করে যেগুলো মানুষ স্বাভাবিকভাবে বিশ্বাস করে, যেমন ব্র্যান্ড কালার, লোগো, লেআউট, নেভিগেশন মেনু, লগইন ফর্ম, এবং এমনকি প্রাইভেসি পলিসি, একটি সামগ্রিক বিশ্বস্ত vibe তৈরি করে। লক্ষ্য হল এমন একটি পৃষ্ঠা তৈরি করা যা যথেষ্ট পরিচিত মনে হয় যাতে ব্যবহারকারীরা এটিকে বৈধ মনে করে এবং সংবেদনশীল তথ্য ইনপুট করে।
কারণ AI টুলগুলো এই ডিটেইলগুলো দ্রুত এবং বিশ্বাসযোগ্যভাবে পুনরুত্পাদন করতে পারে, ছলকারীরা খুব কম পরিশ্রমে বড় সংখ্যায় বিশ্বাসযোগ্য ফিশিং পৃষ্ঠা লঞ্চ করতে পারে।
"VibeScams কোড মাত্র নয়। এটি অনুভূতির কথা। AI বিল্ডাররা কারো ব্র্যান্ডের 'vibe' ক্লোন করতে দেয়, এবং সেটিই ব্যবহারকারীদের ভুলায়।" – Gen Threat Researchers
VibeScams কীভাবে কাজ করে
Vibe scams সাধারণত AI ওয়েবসাইট-বিল্ডিং টুল দিয়ে শুরু হয় যা একটি সাধারণ প্রম্পট বা স্ক্রিনশট থেকে পৃষ্ঠা জেনারেট করে। একজন ছলকারী টুলকে একটি ব্যাংক, ইমেইল প্রোভাইডার, ক্রিপ্টো এক্সচেঞ্জ, বা অনলাইন রিটেলারের লগইন পৃষ্ঠা রিক্রিয়েট করতে বলতে পারে। বেসিক ডিজাইনগুলো প্রায়শই ফ্রিতে জেনারেট করা যায়; AI বিল্ডাররা সাধারণত লগইন ফর্ম বা পেমেন্ট পোর্টালের মতো ফাংশনাল এলিমেন্টগুলো পেইড ফিচার হিসেবে অফার করে।
একবার জেনারেট হলে, নকল সাইটটি পাবলিশ করা হয় — সম্ভবত একটি টাইপোস্কোয়াটেড ডোমেনে যেখানে URL আসল সংস্থার URL-এর почти একই। উদাহরণস্বরূপ, ছলকারীরা netfllix[dot]com ব্যবহার করতে পারে Netflix-এর আসল URL-এর পরিবর্তে। ছলকারীরা তারপর ফিশিংয়ের মাধ্যমে বিভিন্ন চ্যানেল ব্যবহার করে নকল সাইটে ট্রাফিক আনে, যেমন ইমেইল, টেক্সট মেসেজ, সোশ্যাল মিডিয়া পোস্ট, ক্ষতিকর বিজ্ঞাপন, বা ফোরামে লিংক।
যখন একজন অজানকার ব্যবহারকারী পৃষ্ঠায় পৌঁছায়, তাদের সাইন ইন করতে, পেমেন্ট ডিটেইলস ইনপুট করতে, ডিজিটাল ওয়ালেট কানেক্ট করতে, ক্রিপ্টোতে বিনিয়োগ করতে, বা একটি সাপোর্ট নম্বরে কল করতে বলা হতে পারে। ডিজাইনটি বৈধ দেখায়, কিন্তু ইনপুট করা তথ্য সরাসরি আক্রমণকারীর কাছে যায়।
সাইবার অপরাধীদের জন্য কম техни যৌগিকতা VibeScamming কে অত্যন্ত স্কেলেবল করে তোলে। যেসব দিনে আপনাকে একটি দক্ষ ব্ল্যাক-হ্যাট হ্যাকার হতে হতো সাইবার অপরাধ করার জন্য, সেগুলো যাবে। এখন, কম বা কোনো টেকনিক্যাল বা ডিজাইনспеশালিস্টের দক্ষতা নেই এমন অভিজ্ঞতাহীন লাভলোভীরা বাস্তব ফিশিং ওয়েবসাইট তৈরি করতে পারে যা বৈধ দেখায়।
VibeScam উদাহরণ
VibeScams হতে পারে পরিচিত ব্র্যান্ডের অনুকরণকারী স্পুফড ওয়েবসাইট, সাধারণ নকল ই-শপ যা অতিশय কম দাম অফার করে, নকল ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্ম, বা যেকোনো কিছু যা ছলকারীদের কল্পনাকে স্পর্শ করে। এখানে কিছু সাধারণ VibeScams:
- অনলাইন ব্যাংকিং পোর্টাল, সোশ্যাল মিডিয়া প্ল্যাটফর্ম, বা Microsoft, Google, বা Amazon-এর মতো কোম্পানিগুলোর অনুকরণকারী লগইন পৃষ্ঠা যারা অ্যাকাউন্ট শংসাপত্র চুরি করতে চায়।
- ডেলিভারি বা অ্যাকাউন্ট সতর্কতা যা ব্যবহারকারীদের একটি পৃষ্ঠায় নিয়ে যায় যেখানে তাদের ব্যক্তিগত বা পেমেন্ট ডিটেইলস নিশ্চিত করতে বলা হয়।
- জনপ্রিয় আইটেম এবং ব্র্যান্ডের ওপর সন্দেহজনক কম দাম অফারকারী ই-শপ।
- ক্রিপ্টোকারেন্সি বা বিনিয়োগ প্ল্যাটফর্ম যারা বৈধ এক্সচেঞ্জ বা ওয়ালেটের অনুকরণ করে ব্যবহারকারীদের তাদের অ্যাকাউন্ট কানেক্ট করতে বা ফান্ড ট্রান্সফার করতে ফাঁসায়।
- পপ-আপ বা নকল টেক সাপোর্ট ওয়েবসাইট যা সতর্ক করে যে একটি ডিভাইস সংক্রমিত এবং ব্যবহারকারীদের একটি ছল নম্বরে কল করতে আগ্রহী করে।
নিচে, আপনি Gen threat researchers তাদের গবেষণার সময় "in the wild"-এ পাওয়া কিছু আসল VibeScam উদাহরণ ব্রাউজ করতে পারেন।
Amazon-এর অনুকরণকারী ফিশিং ওয়েবসাইট।
Amazon-এর অনুকরণকারী ফিশিং ওয়েবসাইট।
Coinbase-এর অনুকরণকারী AI-তৈরি নকল ওয়েবসাইট।
Coinbase-এর অনুকরণকারী AI-তৈরি নকল ওয়েবসাইট।
ক্ষতিকর, AI-তৈরি টেক সাপোর্ট ওয়েবসাইট।
ক্ষতিকর, AI-তৈরি টেক সাপোর্ট ওয়েবসাইট।
Threat researchers MetaMask, DHL, এবং AT&T-এর মতো আরও ব্র্যান্ডের অনুকরণকারী VibeScam ওয়েবসাইটও খুঁজে পেয়েছে।
VibeScam লঞ্চ করা কতটা সহজ?
প্রক্রিয়াটি খুব সহজ। এই ক্ষতিকর ওয়েবসাইটগুলো কতটা সহজে তৈরি করা যায় তা পরীক্ষা করতে, Gen threat researchers বেশ কিছু AI ওয়েব বিল্ডার ব্যবহার করে নিজেদের VibeScams তৈরি করল। তারা টুলগুলোর ফ্রি ভার্সন এবং AI-জেনারেটেড প্রম্পটের উপর নির্ভর করেছিল, যেগুলো সিম্পলি কপি-পেস্ট করা হয়েছিল বিল্ডারগুলোর মধ্যে। অধিকাংশ কেসে, কোনো অতিরিক্ত সমাবেশ প্রয়োজন হয়নি।
ফলাফলগুলো ছিল বাস্তব-দেখানো ফিশিং এবং স্ক্যাম পৃষ্ঠা যেগুলো পরিচিত ব্র্যান্ডের অনুকরণ করছে, তৈরি করা হয়েছে ন্যূনতম পরিশ্রমে এবং কোনো কোডিং জ্ঞান ছাড়া। আপনি নিচে আমাদের threat researchers তৈরি করা পরীক্ষামূলক VibeScamming ওয়েবসাইটের উদাহরণ দেখতে পারেন।
TikTok লগইন পৃষ্ঠার VibeScam ভার্সন।
TikTok লগইন পৃষ্ঠার VibeScam ভার্সন।
ক্রিপ্টোকারেন্সি ট্রেডিং প্ল্যাটফর্ম Coinbase-এর VibeScam ভার্সন।
ক্রিপ্টোকারেন্সি ট্রেডিং প্ল্যাটফর্ম Coinbase-এর VibeScam ভার্সন।
Binance ক্রিপ্টোকারেন্সি প্ল্যাটফর্মের VibeScam ভার্সন।
Binance ক্রিপ্টোকারেন্সি প্ল্যাটফর্মের VibeScam ভার্সন।
এই টেস্ট সাইটগুলো শুধু ডিজাইন পর্যন্ত সীমাবদ্ধ ছিল — অতিরিক্ত ফাংশনালিটি, যেমন ক্রেডেনশিয়াল হারভেস্টিং, পেইড ফিচার বা প্ল্যাটফর্মের বাইরে অতিরিক্ত ডেভেলপমেন্ট প্রয়োজন হতো (উদাহরণস্বরূপ, একটি কাজ করার নকল "লগইন পৃষ্ঠা" তৈরি করতে AI ব্যবহার করে কোড জেনারেট করে)।
ক্ষতিকর ওয়েবসাইট থেকে প্রতিরক্ষার উপায়
আপনি যদি সন্দেহ করেন আপনি একটি VibeScam ওয়েবসাইটে পৌঁছালেন, তবে সবচেয়ে নিরাপদ পদ্ধতি হল থেমে যাওয়া, উৎস যাচাই করা, এবং আরও ইন্টারঅ্যাক্ট না করা যতক্ষণ না আপনি বিশ্বস্ত হন ওয়েবসাইটটি বৈধ। আমরা যা সুপারিশ করি:
- খুব বড় ডিসকাউন্টের প্রশ্ন করুন: অসাধারণ বড় সেল বা ডিল যেগুলো শুনতে খুব ভালো লাগে সেগুলোর প্রতি সতর্ক रहুন, বিশেষ করে যদি সাইটের সবকিছু ডিসকাউন্টেড দেখায়।
- জরুরি ভাষার প্রতি অবিশ্বাসী হন: এমন মেসেজিং থেকে সতর্ক থাকুন যা আপনাকে দ্রুত কাজ করার চাপ দেয় বা জরুরির অনুভূতি তৈরি করে।
- URL পরীক্ষা করুন: বানান ভুল, অতিরিক্ত শব্দ, বা অস্বাভাবিক ডোমেন স্ট্রাকচারের জন্য ডাবল-চেক করুন।
- বিশ্বস্ত সাইটগুলোর সাথে সরাসরি যান: অফিসিয়াল ওয়েবসাইটগুলোতে URL টাইপ করে যান সন্দেহজনক ইমেইল, টেক্সট বা বিজ্ঞাপনের লিংকে ক্লিক করার পরিবর্তে।
- আপনার অ্যাকাউন্টগুলো রক্ষা করুন: ইউনিক, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং সব অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেন্টিকেশন সক্রিয় করুন। পাসওয়ার্ড ম্যানেজারে পাসওয়ার্ড সংরক্ষণ করুন।
- স্ক্যাম সুরক্ষা সফটওয়্যার ব্যবহার করুন: AI-চালিত সাইবার সেফটি টুল ইনস্টল করুন স্ক্যাম সুরক্ষা ক্ষমতা সহ যা লিংক এবং পৃষ্ঠার সিকিউরিটি आँকতে সাহায্য করে, আপনার ডিভাইসগুলো ম্যালওয়্যার থেকে রক্ষা করে। Norton 360 Deluxe ফিশিং ওয়েবসাইট থেকে AI-চালিত সুরক্ষা প্রদান করে।
VibeScam শিকার হলে কী করবেন
আপনি যদি মনে করেন আপনি একটি নকল ওয়েবসাইটের সাথে ইন্টারঅ্যাক্ট করেছেন, তবে দ্রুত কাজ করলে ফলাফল সীমাবদ্ধ করতে সাহায্য করতে পারে। আপনার অ্যাকাউন্ট সুরক্ষিত করা, আপনার আর্থিক বিষয় রক্ষা করা, এবং যেকোনো অস্বাভাবিক কার্যকলাপের জন্য মনিটরিং করার ওপর ফোকাস করুন।
- আপনার পাসওয়ার্ড আপডেট করুন: আপনি যদি একটি নকল সাইটে লগইন ডিটেইলস ইনপুট করেছেন, তবে তা অবিলম্বে পরিবর্তন করুন যেকোনো আক্রান্ত অ্যাকাউন্টের জন্য, বিশেষ করে যেখানে একই পাসওয়ার্ড পুনরায় ব্যবহার করা হয়েছে।
- 2FA বা MFA সক্রিয় করুন: যেখানে উপলব্ধ সেখানে টু-ফ্যাক্টর বা মাল্টি-ফ্যাক্টর অথেন্টিকেশন অন করুন। যাতে, এমনকি যদি একজন সাইবার অপরাধী আপনার পাসওয়ার্ড জানেন, তারা আপনার অ্যাকাউন্ট অ্যাক্সেস করতে পারবে না আপনাকে ইমেইল, SMS, বা অথেন্টিকেশন অ্যাপের মাধ্যমে পাঠানো একটি স্পেশাল কোড ছাড়া।
- আর্থিক প্রতিষ্ঠানগুলোক জানান: আপনি যদি ভুলে আপনার পেমেন্ট কার্ডের ডিটেইলস ছলকারীদের কাছে প্রকাশ করেছেন, তবে অবিলম্বে আপনার ব্যাংক বা ক্রেডিট কার্ড ইস্যুয়ারকে সতর্ক করুন যাতে তারা আপনার কার্ড ফ্রিজ করতে পারে এবং অনুমতিহীন ট্রানজ্যাকশন সম্ভাব্য রিভার্স করতে পারে।
- সন্দেহজনক কার্যকলাপের জন্য নজর রাখুন: অনুমতিহীন আর্থিক ট্রানজ্যাকশন, পাসওয়ার্ড রিসেট নোটিফিকেশন, ইমেইল বা ফোন নম্বর পরিবর্তন, বা নতুন লিঙ্কড ডিভাইসের মতো যেকোনো অস্বাভাবিক কার্যকলাপের জন্য অ্যাকাউন্টগুলো মনিটর করুন।
- আপনার ডিভাইস স্ক্যান করুন: একটি বিশ্বস্ত এন্টিভাইরাস ব্যবহার করে আপনার ডিভাইস ম্যালওয়্যারের জন্য স্ক্যান করুন, কারণ VibeScam ওয়েবসাইটের লিংকগুলিতে ক্লিক করলে ম্যালওয়্যার ডাউনলোড ট্রিগার হতে পারে।
- ঘটনাটি রিপোর্ট করুন: Google Safe Browsing, FTC, এবং Internet Crime Complaint Center-এ নকল ওয়েবসাইটগুলো রিপোর্ট করুন অন্যদের একই ছলের শিকার হওয়া থেকে বাঁচাতে। যদি সম্ভব হয়, তবে VibeScam সাইট তৈরি বা হোস্ট করতে ব্যবহৃত AI ওয়েবসাইট বিল্ডার বা হোস্টিং প্রোভাইডার চিনে সেখানেও রিপোর্ট করুন।
- জেরেমি কপকক
- স্টাফ সাইবারসিকিউরিটি এডিটর
জেরেমি কপকক Norton-এর スタッフ এডিটর যিনি অ্যান্টি-স্ক্যাম শিক্ষায় আগ্রহী। তিনি একজন বড় অনলাইন রিটেলারের জন্য ফ্রড ইনভেস্টিগেটর হিসেবে কাজ করার অভিজ্ঞতা রাখেন।
সম্পাদকদের নোট: আমাদের নিবন্ধগুলো শিক্ষামূলক তথ্য প্রদান করে এবং সাইবার সেফটি সম্পর্কে গুরুত্বপূর্ণ বিষয়গুলোর প্রতি সচেতনতা বাড়াতে লেখা হয়েছে। Norton পণ্য এবং সেবা 우리가 লেখা সব ধরণের হুমকি, ছল বা অপরাধ থেকে রক্ষা দিতে পারে না। আমরা কীভাবে গবেষণা, লেখা এবং পর্যালোচনা করি সে সম্পর্কে বিস্তারিত জানতে আমাদের এডিটোরিয়াল পলিসি দেখুন।
