কেউ আপনার পারসোনাল ইমেইল ঠিকানা ব্যবহার করলে কী করবেন? পরিবার ও বন্ধু আপনার ঠিকানা থেকে সন্দেহজনক মেইল পেলে আপনি মনে করবেন হ্যাক হয়েছে। একইভাবে, কেউ জানা লোক থেকে স্প্যাম পেলে তার সিস্টেম কী কম্প্রোমাইজড?
এই প্রসেসকে ইমেইল স্পুফিং বলে। এটি আশচর্যजनকভাবে সহজ এবং অত্যন্ত সাধারণ।
ইমেইল স্পুফিং কী?
আপনার তাড়াতাড়ি চিন্তা: সাইবার ক্রিমিনালের শিকার হয়েছি। কিন্তু অনেক সময় এমন নয়; কেউ আপনার ইমেইল ঠিকানা নকল করছে।
সব ইমেইলে প্রাপক ও প্রেরকের ডিটেইল থাকে, এবং প্রেরকের অংশ স্পুফ করা যায় (অর্থাৎ নকল ঠিকানা)।
তো আপনি নিজের থেকে ইমেইল কেন পেলেন? কয়েকটি সম্ভাবনা:
প্রথম কেস: মেসেজ ডেলিভার না হলে "রিটার্ন" হয়ে প্রেরকের ঠিকানায় চলে আসে। আপনি যদি সেটা পাঠান না থাকেন, তবে আশেপাশ করবেন কেউ আপনার ঠিকানা নকল করছে।
স্ক্যামাররা আপনার ঠিকানা জানতে পারে: সোশ্যাল মিডিয়া, মিউচুয়াল কন্ট্যাক্ট, বা পাবলিক ডোমেইনে থাকলে (বিজনেস/নিউজলেটার হলে)। এটি স্ক্যামারদের স্পুফিংয়ের কাজ সহজ করে দেয়।
অনেকেই নিজের কাছে গুরুত্বপূর্ণ ডকুমেন্ট/ইমেজ ইমেইল দিয়ে ব্যাকআপ রাখে। স্ক্যামাররা এটাকে সুযোগ বলে মনে করে: নিজের বা পরিচিতের ইমেইল দেখলে আপনার কৌতূহল জাগবে এবং লিংক ক্লিক করবেন।
আমরা সবাই জানি ইমেইলের লিংকে আস্থা করা উচিত নয়। এভাবে ভাইরাস ছড়ায় এবং ইউজারের প্রাইভেট ডেটা চুরি হয়। আপনার সিকিউরিটি মেজার বাইপাস করার এক পথ। লিংক ক্লিক করলে সফ্টওয়্যার ডাউনলোড এক্সেপ্ট করছেন, ব্রাউজারের স্যান্ডবক্সিং প্রসেস বাইপাস হয়।
ইমেইল ঠিকানা কীভাবে স্পুফ করা হয়?
কীভাবে কাজ করে? কীভাবে স্পুফ করে স্প্যাম করা যায়?
স্ক্যামারকে দরকার: একটি SMTP (Simple Mail Transfer Protocol) সার্ভার—যা ইমেইল পাঠাতে পারে—এবং সঠিক মেইলিং ইকুইপমেন্ট। এটি Microsoft Office Outlook-টাও হতে পারে।
ডিসপ্লে নাম, ইমেইল ঠিকানা, লগইন ইনফো (ইউজারনেম/পাসওয়ার্ড) দিতে হয়। পাসওয়ার্ড আপনার একাউন্টে ঢুকতে দেয়, কিন্তু ডিসপ্লে নাম ও ইমেইল ঠিকানা আপনার ইচ্ছামতো কিছুই হতে পারে।
PHPMailer-এর মতো কোড লাইব্রেরি প্রসেস স্ট্রিমলাইন করে: "From" ফিল্ড ফিল করুন, মেসেজ লিখুন, রিসিপিয়েন্ট ঠিকানা দিন।
আমরা এটি করার পরামর্শ দেই, কারণ যুরিসডিকশন অনুযায়ী এটি غیرقانونী।
বেশিরভাগ ইমেইল ক্লায়েন্ট এই প্র্যাকটিস সাপোর্ট করে না। সাধারণত আপনি যে ঠিকানা থেকে পাঠাচ্ছেন সেটা লগইন করতে পারেন কিনা ভেরিফাই করে।
এটার উপায় আছে, কিন্তু স্ক্যামাররা "বটনেট" ব্যবহার করে মেইল সার্ভার হিসেবে। বটনেট হলো ইনফেক্টেড কম্পিউটার সিস্টেম যা ইউজারের জ্ঞানবিহীন ভাইরাস, স্প্যাম, ওয়ার্ম ফরওয়ার্ড করে।
অপরিচিতরা কেন আমার থেকে ইমেইল পেল?
দুর্লভ কেসে আপনি কোনো অপরিচিতের রাগান্বিত মেসেজ পেতে পারেন যে আপনি ভাইরাস পাঠালেন। হ্যাঁ, এটাও ইমেইল স্পুফিং।
এক মেশিন কম্প্রোমাইজড হলে ম্যালিশিয়াস সফ্টওয়্যার অ্যাড্রেস বুক স্ক্যান করে কন্টাক্টদের ম্যালিশিয়াস সফ্টওয়্যার পাঠায়। এগুলো غالباً কম্প্রোমাইজড ইউজারের বন্ধুর নাম থেকে আসা বলে দাবি করে।
আপনি সে ব্যক্তিকে চিনতেও পারেন না—শুধু মিউচুয়াল কন্ট্যাক্ট থাকায় তার নাম ব্যবহার হয়েছে!
ভাইরাসের modus operandi হলো প্রসারিত হওয়া। যতটা সম্ভব মেশিন ইনফেক্ট করে পারসোনাল ইনফো ও প্রভাব বেড়ানো। বিশেষ করে ট্রোজান হর্সের মত সাবটারফিউজ দিয়ে ম্যালওয়্যার ইনস্টল করে ডেটা আহরণ।
রাগান্বিত অপরিচিত থেকে মেসেজ পেলে ব্যাখ্যা দিন আপনার দোষ নয়। এই পেজ ফরওয়ার্ড করুন যাতে সেও জানে। মিউচুয়াল কন্ট্যাক্ট খুঁজে বের করে আলার্ট দিন যে তার সিস্টেম কম্প্রোমাইজড। কিন্তু সেটা কাঁটার মাঝে সুই খুঁজার মতো…
সন্দেহজনক ইমেইল পেলে কী করবেন
ইমেইলে লিংক থাকলে ক্লিক করবেন না। আট্যাচমেন্ট ডাউনলোড করবেন না যদি না নিশ্চিত হন এটা আসল। প্রেরক পরিচিত হোক বা না, ফরক নয়।
নকল ইমেইল চিনার টিপস পড়ুন এবং বেসিক প্র্যাকটিস উপেক্ষা করবেন না। নিজের ঠিকানা থেকে অপ্রত্যাশিত মেইলে আমরা সন্দেহ করি, কিন্তু বন্ধুর অনুরোধহীন মেইলে সন্দেহ করি না।
প্রেরক পরিচিত থাকলে আপনার সুবিধা। সে শুধু লিংক পাঠাবে কিনা, মেসেজ লম্বা/রামবিল হবে কিনা, স্পেলিং মিস্টেক করে কিনা—আপনি জানেন।
স্পষ্ট না হলে পুরনো ইমেইল চেক করে প্যাটার্ন নোট করুন। সব মেসেজে সিগনেচার থাকে কিনা? ফোন থেকে পাঠালে "Sent from my iPhone" থাকে কিনা?
আশঙ্কা থাকলে সরাসরি প্রেরককে জিজ্ঞেস করুন।
কেউ আপনার ইমেইল ঠিকানা ব্যবহার করলে কী করবেন
আমরা সর্বদা পরামর্শ দিই: ম্যালিশিয়াস লাগলে কিছুই ক্লিক করবেন না। নিজের ঠিকানা থেকে মেইল আসলে এবং আপনি পাঠাতে মনে নেই—তো অবশ্যই ক্লিক করবেন না।
মেসেজ যদি আপনার থেকে হবেই দাবি করে, Sent ফোল্ডার চেক করুন। সেটা সেখানে আছে কিন্তু আপনি পাঠাননি → একাউন্ট কম্প্রোমাইজড। Gmail-এ "Last Account Activity" দেখে অন্য কেউ লগইন করলো কিনা জানুন।
আপনাকে অবশ্যই পাসওয়ার্ড এখনই চেঞ্জ করতে হবে। স্ট্রাঙ্গার পাসওয়ার্ডের টিপস দেখুন।
দুর্ভাগ্যক্রমে স্পুফিং রোধে করতে পারা কম। স্প্যাম সম্পর্কে আরও স্মার্ট হওয়া চাড়া উপায় নেই।
তবু আপনি নিঃসহায় নন কারণ ইমেইল থেকে IP ঠিকানা বের করা সম্ভব। হেডার খুলে IP খুঁজে বের করুন। দেখতে ভয়ঙ্কর কিন্তু সেটা থেকে PC ট্রেস করা যায়।
আরো কীভাবে নিজেকে রক্ষা করবেন
এটি ফラストেটিং পরিস্থিতি, কিন্তু幸运的是 অধিক মানুষ স্পুফিংকে স্ক্যাম হিসেবে চিনে ট্রাশে ফেলে। এটি মনে করিয়ে দেয় আমাদের অনলাইন জীবনের সব দিক সিকিউর রাখতে হয়—সোশ্যাল মিডিয়া, ব্রাউজার, ইমেইল একাউন্ট।
সাধারণ ইমেইল সিকিউরিটি প্রোটোকল জানুন এবং মনে রাখুন স্ক্যামাররা একাধিক উপায়ে আপনার ইমেইল এক্সপ্লয়েট করতে পারে। আর এক ইমেইল ট্রিক: অ্যাডাল্ট ওয়েবসাইট ইমেইল স্ক্যামে না ফসুন।
