রিজার্ভেশন হাইজ্যাক প্রপঞ্চ সতর্কতা: বাস্তব হোটেল বুকিংয়ের নকল মেসেজ

আপনার ট্রিপের জন্য খুব এক্সাইটেড। হোটেল বুক করলেন। সবকিছু স্বাভাবিক লাগছে।

তারপর একটি মেসেজ আসে যা রুটিন লাগে, গেস্ট সার্ভিসের একটি স্ট্যান্ডার্ড ফলো-আপ মেসেজের মত। এতে আপনার ট্রিপের রেফারেন্স রয়েছে, হোটেলের নাম, ট্রাভেল তারিখ, এবং পেমেন্ট ডিটেইলস।

এটা বৈধ লাগে, কিন্তু সেটি নয়।

এটি একটি বৃদ্ধিমান প্রপঞ্চ ট্রেন্ডের অংশ যাকে Gen-র (Norton-এর পেছনের কোম্পানি) থ্রেট গবেষকরা "রিজার্ভেশন হাইজ্যাক প্রপঞ্চ" বলেন। এটি খুব কার্যকর কারণ এটি গোপনীয় ডেটা ব্যবহার করে যা শুধু আপনি এবং আপনি যেই হোটেল বুক করেছেন সেদের জানা উচিত।

এপ্রিল ২০২৬-এ, বুকেিং.কম — একটি বড় অনলাইন ট্রাভেল বুকিং প্ল্যাটফর্ম — সতর্কতা জানিয়েছিল যে অননুমোদিত পক্ষরা কিছু কাস্টমারের বুকিং ইনফরমেশন অ্যাক্সেস করতে পেরেছে, যার মধ্যে নাম, যোগাযোগের ডিটেইলস, এবং রিজার্ভেশন ডেটা রয়েছে, দ্য গার্ডিয়ানের রিপোর্ট অনুযায়ী। প্রভাবিত কাস্টমারের সংখ্যা প্রকাশ করা হয়নি। এই ধরনের ঘটনা আক্রমণকারীদের রিজার্ভেশন হাইজ্যাকিং প্রপঞ্চ চালু করার জন্য প্রয়োজনীয় কন্টেক্সট দিতে পারে।

রিজার্ভেশন হাইজ্যাক প্রপঞ্চ কী?

রিজার্ভেশন হাইজ্যাক প্রপঞ্চ হল একটি টার্গেটেড ফিশিং প্রপঞ্চ যা বাস্তব হোটেল রিজার্ভেশন বুকিং ডিটেইলস ব্যবহার করে মেসেজগুলোক বৈধ দেখাতে, ট্রেভেলারদের পেমেন্ট ডিটেইলস বা সংবেদনশীল তথ্য শেয়ার করতে ফাঁসায়।

উন্নত কেসে, ঠগরা হোটেল সিস্টেম বা বুকিং.কমের মতো বুকিং প্ল্যাটফর্মে অ্যাক্সেস পায়, যা তাদের ゲストদের সাথে যোগাযোগ করতে দেয় যেসব চ্যানেল সাধারণত বিশ্বস্ত এবং নিরাপদ মনে হয়। এর মানে আপনি যে মেসেজটি পাচ্ছেন সেটি শুধু দেখতে আসল নয়, বরং একটি প্ল্যাটফর্মের মাধ্যমে আসছে যেটিতে আপনি আস্থা করেন, ফলে প্রপঞ্চটি অনেক কঠিনভাবে শনাক্ত করা যায়। একটাই এই প্রপঞ্চকে এত কার্যকর করে তোলে। এটি আপনাকে একটি অনচেনা মেসেজে আস্থা করতে বলে না। এটি আপনাকে একটি মেসেজে আস্থা করতে বলে যা ইতিমধ্যে খুব পরিচিত এবং বাস্তব লাগছে।

নর্টন গবেষকরা যা আবিষ্কার করেছেন

নর্টন গবেষকরা বাস্তব বুকিং ডেটা এবং বিশ্বস্ত ট্রাভেল প্ল্যাটফর্ম শোষন করে প্রপঞ্চের সংখ্যা বৃদ্ধি পায়েছে।

প্রধান ফলাফলগুলো:

• ঠগরা র‍্যান্ডম ইউজারদের না লক্ষ্য করে সক্রিয় রিজার্ভেশন বিশিষ্ট ট্রেভেলারদের লক্ষ্য করছে।
• মেসেজগুলো বিশ্বস্ত চ্যানেলের মাধ্যমে ডেলিভার হচ্ছে, যার মধ্যে বুকিং প্ল্যাটফর্ম এবং অফিসিয়াল দৃষ্টি আকর্ষণকারী ইমেইল রয়েছে।
• আক্রমণগুলো প্রায়ই বৈধ বুকিংয়ের সাথে জড়িত জরুরি পেমেন্ট অনুরোধ জড়িত।
• বাস্তব রিজার্ভেশন ডিটেইলস ব্যবহার করা এই প্রপुँचগুলোক ট্রেডিশনাল ফিশিং প্রপुँचের চেয়ে ব্যাপকভাবে বেশি কার্যকর করে তোলেছে।

রিজার্ভেশন হাইজ্যাক প্রপঞ্চের উদ্ভব একটি বৃহত্তর ট্রেন্ড প্রতিফলিত করছে: ঠগরা জেনেরিক মেসেজ থেকে দূরে যাচ্ছে এবং অত্যন্ত প্রাসঙ্গিক, ব্যক্তিগতকৃত আক্রমণের দিকে এগিয়ে যাচ্ছে।

ঠগরা আপনার রিজার্ভেশন ডিটেইলস কীভাবে পায়

এই প্রপঞ্চের সবচেয়ে চমকপ্রদ অংশ হল আক্রমণকারীরা কতটুকু জানেন। কিছু কেসে, ঠগরা আপনার রিজার্ভেশন ডিটেইলস নিচের উপায়ে পায়:

• ফিশিং আক্রমণ বা দুর্বল পাসওয়ার্ড শোষন করে হোটেল বা অংশীদার অ্যাকাউন্ট আপসার করে।
• বুকিং সিস্টেমের সাথে সংযুক্ত থার্ড-পার্টি ভেন্ডার শোষন করে।
• প্ল্যাটফর্ম মেসেজিং টুল অ্যাক্সেস করে বৈধ প্রোপার্টিগুলোকে অনুকরণ করে।

আপনি যদি এই প্রপुँचের লক্ষ্য হন, তবে এটি আপনার ব্যক্তিগত অ্যাকাউন্ট হ্যাক হয়েছে বোঝায় না। কিছু কেসে, আপনার ডেটা ধারণকারী কোম্পানিতে ব্রিচ হতে পারে, যা বাস্তব কাস্টমার ইনফরমেশন উন্মুক্ত করে যা আক্রমণকারী তাদের মেসেজগুলোকে বেশি বৈধ দেখানোর জন্য ব্যবহার করতে পারে।

প্রপঞ্চটি কীভাবে ঘটে

একটি রিজার্ভেশন হাইজ্যাক প্রপঞ্চ প্রায়ই আপনার اخیرে করা একটি ট্রাভেল বুকিং সংক্রান্ত মেসেজের সাথে শুরু হয়। এটি ইমেইল, SMS, WhatsApp, বা এমনকি বুকিং প্ল্যাটফর্মের মেসেজিং সিস্টেমের মাধ্যমে আসতে পারে। যেহেতু এতে বাস্তব ডিটেইলস রয়েছে, এটি অবিলম্বে সন্দেহ জাগায় না।

বডি ইমেজ অল্ট টেক্সট

মেসেজটি সাধারণত একটি সমস্যা উপস্থাপন করে, যেমন আপনার পেমেন্টে সমস্যা বা আপনার রিজার্ভেশন যাচাই করার প্রয়োজন। এতে প্রায়ই জরুরি অবস্থার বোধ রয়েছে, যা ইঙ্গিত দেয় আপনি দ্রুত করবেন না তবে আপনার বুকিং ক্যান্সেল হয়ে যাবে।

সেখান থেকে, আপনাকে একটি পেমেন্ট পেজে নিয়ে যাওয়া হয় যা বৈধ দেখাচ্ছে কিন্তু আসলে আপনার আর্থিক বা ব্যক্তিগত তথ্য ক্যাপচার করার জন্য ডিজাইন করা। এই ধাপে পৌঁছালে, কন্টেক্সটটা এত বাস্তব লাগে যে অনেকেই সেটি প্রশ্ন করা ভুলে যান।

এই প্রপঞ্চটি কেন এত বিশ্বাসযোগ্য?

এই প্রপঞ্চকে ভিন্ন করে তোলে কতটা ব্যক্তিগত এটি লাগে। অনুমান করার বদলে, আক্রমণকারীরা ইতিমধ্যে জানতে পারে আপনি কোথায় যাচ্ছেন, কোন হোটেল বুক করেছেন, এবং কতক্ষণ থাকবেন।

এই কন্টেক্সট একটি শক্তিশালী আস্থা সৃষ্টি করে। মেসেজটি র‍্যান্ডম বা অপ্রাসঙ্গিক লাগে না। এটি আপনার সাধারণ ট্রাভেল অভিজ্ঞতার অংশ মনে হয়।

এইটাই মূল উদ্দেশ্য।

ঠগরা আর খারাপ লেখা ইমেইল দিয়ে আপনাকে ফাঁসাতে চায় না। তারা আপনার বাস্তব তথ্য এবং আপনার জীবনের বাস্তব মুহূর্তগুলো ব্যবহার করে তাদের অনুরোধগুলো সম্পূর্ণ যুক্তিসঙ্গত দেখাতে চায়।

আপনার তথ্যে ঠগরা কী করতে পারে

রিজার্ভেশন হাইজ্যাক প্রপঞ্চের শিকার হলে শুধু একটি ফ্রডুলেন্ট চার্জ হয়ে থাকবে না।

শেয়ার করা তথ্যের ওপর নির্ভর করে, ঠগরা আপনার পেমেন্ট ডিটেইলস ব্যবহার করে অননুমোদিত কেনাকাটা করতে পারে, অভ চুরির জন্য ব্যক্তিগত তথ্য চুরি করতে পারে, আপনার ডেটা ব্যবহার করে অতিরিক্ত প্রপुँच চালাতে পারে, বা আপনার বুকিং প্রভাবিত করে আপনার ট্রাভেল প্ল্যান বিভ্রষ্ট করতে পারে।

প্রভাবটি আপনার ট্রিপের বাইরে চলে যেতে পারে, বিশেষ করে যদি সংবেদনশীল তথ্য আপসার হয়।

হোটেল বুক করার সময় নিরাপদ থাকার উপায়

সর্বाधিক গুরুত্বপূর্ণ নীতি হল: আপনার বুকিংয়ে আস্থা রাখুন, মেসেজে নয়।

আপনার রিজার্বেশনের ওপর কোনো একশন নেওয়ার জন্য বলা হলে, ধীর হয়ে স্বাধীনভাবে মেসেজটি যাচাই করুন। কিছু সহজ ধাপ আপনাকে রক্ষা করতে পারে:

রিজার্ভেশন হাইজ্যাক প্রপঞ্চ এড়ানোর উপায়

• মেসেজের পেমেন্ট লিংকে ক্লিক করবেন না: থামুন এবং মেসেজটির বৈধতা যাচাই করুন, যদি সেটি আপনার হোটেল বা বুকিং প্ল্যাটফর্ম থেকে আসা লাগে।
• সিড়ে উৎসে যান: আপনার বুকিং সাইটে লগইন করুন বা অফিসিয়াল চ্যানেল দিয়ে হোটেলের সাথে যোগাযোগ করুন। যদি সন্দেহজনক মেসেজটি প্ল্যাটফর্মের ভিতর থেকে আসে, তবে ফোন দিয়ে হোটেল বা বুকিং প্ল্যাটফর্মের সাথে যোগাযোগ করার চেষ্টা করুন।
• জরুরি অবস্থায় সতর্ক থাকুন: দ্রুত কাজ করার চাপ বোধ করবেন না। মেসেজে জরুরি ভাষা প্রায়ই প্রপঞ্চের একটি রেড ফ্ল্যাগ।

এই ছোট ধাপগুলো আপনাকে একটি বাস্তব বুকিংকে আর্থিক ক্ষতিতে পরিণত করতে বাঁচাতে পারে।

আপনি যদি মনে করেন আপনি টার্গেট হয়েছেন

আপনি যদি মনে করেন আপনি একটি প্রপঞ্চ মেসেজের সাথে ইন্টারঅ্যাক্ট করেছেন, তবে দ্রুত কাজ করুন:

1. অবিলম্বে আপনার ব্যাংক বা ক্রেডিট কার্ড প্রোভাইডারের সাথে যোগাযোগ করুন।
2. আপনার অ্যাকাউন্টগুলোর অননুমোদিত কার্যকলাপ মনিটর করুন।
3. আপনার বুকিং এবং ইমেইল অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন।
4. ঘটনাটি বুকিং প্ল্যাটফর্ম এবং প্রাসঙ্গিক কর্তৃপক্ষের কাছে রিপোর্ট করুন।

দ্রুত کار্যক্রম সম্ভাব্য ক্ষতি সীমাবদ্ধ করতে পারে।

এই প্রপुँचগুলো কেন বাড়ছে?

রিজার্ভেশন হাইজ্যাক প্রপঞ্চের মতো প্রপुँचগুলো আরও সাধারণ হয়ে যাচ্ছে কারণ আক্রমণকারী আরও উন্নত, টার্গেটেড ট্যাক্টিক আপনাচ্ছে। জেনেরিক ফিশিং প্রপुँचের ওপর নির্ভর করার বদলে, তারা ব্যক্তিগত ডিটেইলস, বিশ্বস্ত প্ল্যাটফর্ম, এবং টেইলরড মেসেজিং ব্যবহার করে তাদের কমিউনিকেশন দৈনন্দিন অভিজ্ঞতার সাথে নিখুঁতভাবে মিশিয়ে দিচ্ছে।

একই সাথে, ট্রাভেল বুকিং বেড়েছে, যা আক্রমণকারীদের সক্রিয় রিজার্ভেশন শোষন করতে এবং ট্রেভেলারদের ঠিক সে মুহূর্তে পৌঁছাতে বেশি সুযোগ দিচ্ছে যেটি তারা কমিউনিকেশন আশা করে।

ফলাফল হল একটি নতুন ধরনের প্রপुँच যা সন্দেহজনক লাগে না।

আজকাল, অনলাইনে নিরাপদ থাকা শুধু বড় রেড ফ্ল্যাগ শনাক্ত করার ব্যাপার নয়: প্রপुँचগুলো এত বিশ্বাসযোগ্য হয়ে গেছে যে শুধু trựcবোধের ওপর নির্ভর করে থাকা যাবে না। বরং, এটি কয়েকটি শক্তিশালী সাইবার সেফটি প্রোটেকশন নিশ্চিত করার ব্যাপার, যাতে আপনার গার্ড নিচে থাকা সত্ত্বেও অতিরিক্ত একটি সুরক্ষা লেয়ার থাকে।

নর্টন ৩৬০ ডিলাক্সের মতো AI-চালিত সফ্টওয়্যার আপনাকে ঠগদের এক ধাপ আগে রাখতে সাহায্য করতে পারে অস্পষ্ট সাইট ব্লক করে, সম্ভাব্য ফিশিং আক্রমণ ধরতে, এবং আপনার ব্যক্তিগত তথ্য লকডাউন করে রেখে যাতে আপনি আরও আত্মবিশ্বাসের সাথে ট্রাভেল (এবং বুকিং) করতে পারেন।

• লুইস করোনস
• সিকিউরিটি ইভাঞ্জেলিস্ট

লুইস করোনস Gen-র (Avast, AVG, Avira, Norton) সিকিউরিটি ইভাঞ্জেলিস্ট এবং AMTSO ও MUTE-র বোর্ড লিড করেন। তিনি ইন্ডাস্ট্রি ইভেন্টের বিখ্যাত বক্তা।

সম্পাদকদের দ্রষ্টব্য: আমাদের নিবন্ধগুলো শিক্ষামূলক তথ্য প্রদান করে এবং সাইবার সেফটি সম্পর্কে গুরুত্বপূর্ণ বিষয়ে সচেতনতা বাড়াতে লেখা হয়েছে। নর্টনের পণ্য ও সেবা আমরা যে সব হুমকি, প্রতারণা, বা অপরাধের কথা লিখি, সেগুলোর বিরুদ্ধে প্রতিটি রক্ষা দিতে পারে না। আমরা কীভাবে গবেষণা, লেখা, এবং রিভিউ করি তার বিস্তারিত জানতে আমাদের এডিটোরিয়াল পলিসি দেখুন।