"আপনার পেপ্যাল অ্যাকাউন্টে ৫০০ ডলারের একটি পেমেন্ট অপেক্ষা করছে! শুধু এখানে ক্লিক করুন!" - পরিচিত মনে হচ্ছে?
ক্যাস্পারস্কির একটি রিপোর্ট (পিডিএফ) অনুযায়ী, ইমেল ফিশিং আক্রমণ - أجنবি আপনার সাথে যোগাযোগ করে ব্যাঙ্ক বা অন্য কোনো বৈধ কোম্পানির ক-Agent হওয়ার ভান করে - ২০১১ থেকে ২০১৩ সালের মধ্যে ৮৭% বৃদ্ধি পেয়েছে। এই বৃদ্ধি হলেও স্প্যাম ইমেলের হার - যেখানে বৈধ কোম্পানিগুলো বিজ্ঞাপন শৈলীর ইমেল পাঠায় - ২০১২ থেকে ২০১৩ সালে কমে গেছে।
আমরা অনুমান করতে পারি যে স্প্যাম থেকে ফিশিংর দিকে এই পরিবর্তন ইঙ্গিত দেয় যে ফিশিং ইমেলগুলো ইমেল ব্যবহারকারীদের লিংকে ক্লিক করিয়ে তাদের ব্যক্তিগত তথ্য এই জালিয়াতদের হাতে দিতে আরও কার্যকর।
এখানে MUO-তে, আমরা ফিশিং নিয়ে অনেক লিখেছি, কারণ এটি একটি উল্লেখযোগ্য এবং বাড়তে থাকনিরাপত্তা হুমকি। ২০১১ সালে, ম্যাট ফিশিং কী এবং কীভাবে সেটি চেনা যায় সেটি বর্ণনা করে একটি চমৎকার আর্টিকেল লিখেছিলেন। বছরের পর বছর, আমরা নতুন ফিশিং আক্রমণের আপডেট দিয়েছি যেমন ২০১৪ সালের শুরুর গুগল লগইন পেজ ফিশিং প্রচেষ্টা।
নকল ইমেলের বিরুদ্ধে সতর্ক থাকুন
এখানে একটি একক বার্তা মনে রাখার কথা আছে - ফিশিংয়ের বিরুদ্ধে নম্বর এক প্রতিরক্ষা হল শিক্ষা। আপনি যদি ফিশিং আক্রমণ বা অন্য কোনো ইমেল ফরেফারি চেনার সহজ উপায়গুলো সম্পর্কে শিক্ষিত হন, তবে আপনি নিজের পুরোপুরি রক্ষা করতে পারবেন। এমন কোনো সফ্টওয়্যার নেই যা আপনার জন্য এটি করবে। কিছুই নেই যা আপনাকে ইমেলের লিংকে ক্লিক করতে, ফাইল ডাউনলোড করতে, বা একটি ফরেজি লগইন পেজে লগইন করতে বাধা দেবে। আপনি আপনার নিজের শেষ প্রতিরক্ষা এই হুমকিগুলোর বিরুদ্ধে।
অতীতেও, আমরা DNS সার্ভিস এবং ব্রাউজার ফিশিং লিস্ট সেট আপ করার মতো প্রযুক্তি ব্যবহার করে ফিশিংর বিরুদ্ধে সুরক্ষা কীভাবে পেতে হয় সেটি বর্ণনা করেছি, কিন্তু সেই প্রযুক্তির পাশাপাশি, আসন্ন ইমেলের কিছু দিক রয়েছে जिनपर আপনি নজর রাখতে পারেন যাতে খারাপ ইমেলগুলো চেনা এবং ডিলিট করা যায়।
মানব লোভ
ইমেল স্ক্যামাররা আপনাকে সেই ইমেল লিংকে ক্লিক করাতে মানব আবেগের শিকার করে। সবচেয়ে সাধারণ আবেগগুলো হল লোভ, অপরাধবোধ, দয়ালুতা, লোভনীয়তা, এবং ভয়। প্রথম ধরনের ফিশিং ইমেলগুলো যেগুলো লোভের ওপর ভিত্তি করে তৈরি, সেগুলোর ওপর ফোকাস করতে চাই।
এ পর্যন্ত, এগুলোর সবচেয়ে সাধারণ ফিশিং ইমেলের রূপও ছিল।
সাধারণত এগুলো কোনো আইনি "বেনিফিশিয়ারি" ব্যবস্থার সাথে জড়িত থাকে যেখানে কেউ দেশের বাইরে একজন বেনিফিশিয়ারিকে পেমেন্ট করতে আপনার সাহায্য চায়। আপনি - বিশ্বের এমন একটি অংশে বাস করার সুযোগ পেয়েছেন যেখানে সরকারি দুর্নীতির বাধা ছাড়া নিরাপদ আর্থিক লেনদেন সম্ভব - একটি সাধারণ আর্থিক লেনদেনে মিডলম্যান হন। আপনার পরিশ্রমের বিনিময়ে, আপনাকে একটি ভালো খাসি ফি দেওয়ার ওফার দেওয়া হয়।
মানব দয়ালুতা
ইমেল জালিয়াতরা শুধু নেগেটিভ মানব আবেগের শিকার করে না। আপনি যদি একজন ভালো মানুষ হন, তারা আপনাকেও লক্ষ্য করে। একটি সাধারণ পদ্ধতি হল আপনাকে ইমেল করে একটি চেরিটির ভান করা। অধিকাংশ সময় এগুলো অজানা চেরিটি হয় - সাধারণত কোনো বড় জাতীয় বা আন্তর্জাতিক সংস্থা নয় - কারণ সেক্ষেত্রে ইমেল ঠিকানাটি অবশ্যই সে এজেন্সির সাথে জড়িত থাকতে হত।
বদলে, স্ক্যামাররা কোনো গুরুত্বপূর্ণ কারণ বলেন যা তারা "ফান্ড" করছে, এবং আপনার সমর্থন চায়। ইমেল ঠিকানাটি সাধারণত কোনো ফ্রি ইমেল সার্ভিসের থাকে।
একটি আরও সাধারণ ইমেল স্ক্যাম হল অ্যাকাউন্ট হাইজ্যাক এবং মাস ইমেল। এখানে আপনার বন্ধু বা পরিচয়ের একজন যার ইমেল অ্যাকাউন্ট много নিরাপদ নয়, তার ইমেল অ্যাকাউন্ট হাইজ্যাক করা হয়।
হ্যাকারটি তারপর সেই ব্যক্তির কন্ট্যাক্ট লিস্টের সবাইকে ইমেল পাঠায় কোনো দুঃখদ গল্প বলতে বলে যে তারা কোথাও আটকে পড়ে আছে, এবং টাকা দরকার।
তারা ইমেল রিপ্লাইর অপেক্ষা করে, গল্পটি কিছুটা বাড়িয়ে বলে, এবং তারপর ওয়েস্টার্ন ইউনিয়ন বা অন্য কোনো ওয়ার ট্রান্সফার সার্ভিসের মাধ্যমে টাকা পাঠাতে বলে। আমি এমন গল্পও শুনেছি যেখানে লোকজন এই জালিয়াতদের সাথে ফোনে কথা বলেছে। একজন বৃদ্ধ মহিলা বিশ্বাস করলেন যে তার ভাগ্নে ফরাসের কোথাও আটকে পড়েছে, এবং প্রায় ৩,০০০ ডলার পাঠাতে যাচ্ছিলেন তাদের পরিবার তাকে অন্যथा মনা করার আগে।
আপনার দুর্বল স্মৃতি
আপনি ব্যস্ত। অনলাইনে গত সপ্তাহে আপনি কী কী সাইন আপ করেছেন সেটির অর্ধেকও মনে রাখতে পারেন না, গত মাসের কথা তো দূরে। কিছু ইমেল স্ক্যামার আপনার স্মৃতির এই অভাবের ওপর ভরসা করে যখন ফিশিং ইমেল পাঠায় যেগুলো আপনাকে জানায় যে আপনার আবেদন অনুমোদন করা হয়েছে, বা আপনি কোনো প্রতিযোগিতার বিজয়ী যেন আপনি সেটি মনে করতেও পারছেন না।
আমার প্রিয় একটি হল "আপনার আবেদন অনুমোদন করা হয়েছে" ইমেল, কারণ এটি খুব চতুরাই তৈরি। এটি বিশেষভাবে उन ব্যস্ত মানুষদের বিরুদ্ধে কার্যকর যারা অনলাইনে খুব সক্রিয়। আপনি আবেদন করা মনে করবেন না - কিন্তু আপনার কৌতূহল আপনাকে ভুলাতে পারে, তাই আপনি সেই লিংকে ক্লিক করেন। বাকি ইতিহাস।
"আপনি একজন বিজয়ী" ইমেলগুলো আরও সাধারণ। সবাই পুরস্কার জিততে চায়, এবং иногда পরিমাণগুলো এত চমৎকার হয় যে সেই ইমেলের রিপ্লাই দিয়ে "পুরস্কার গ্রহণ" করতে প্রতিরোধ করা কঠিন।
এইগুলোর সাধারণত এভাবে কাজ করে যে আপনার ম জোরে জিতা টাকা পেতে, আপনাকে আপনার ব্যাঙ্কের তথ্য দিতে হয় "ডায়রেক্ট ডিপোজিট" এর জন্য। কিন্তু আসলে হয় ডায়রেক্ট উইথড্রয়াল! এই ফিশিং ইমেলগুলো বিশেষভাবে কার্যকর কারণ কে চাই না যে তিনি সব শেষে পুরস্কার জিতেছেন বলে বিশ্বাস করবেন?
এই স্ক্যামারদের হাত থেকে নিজের রক্ষার জন্য একটি পরামর্শ। আপনি যদি কোনো কিছুর জন্য সাইন আপ করা মনে করতে না পারেন, তাহলে সম্ভাবনা অনেক বেশি যে আপনি করেননি। সেই লিংকে ক্লিক করবেন না। "ডিলিট" বাটনটি চাপুন।
ভালোবাসা খুঁজছেন
আপনি জানেন কীভাবে মার্কেটিং-এ বলা হয় "সেক্স বিক্রি হয়"? খুব দুর্ভাগ্যবশত, ইমেল স্ক্যামারদের বিশ্বেও একই নিয়ম लागু হয়। প্রতিদিন অসংখ্য ইমেল পাঠানো হয় অধিকাংশ সন্দেহহীন পুরুষদের কাছে যেগুলো কথিতভাবে মহিলাদের কাছ থেকে আসে যারা বয়ফ্রেন্ড, ডেট, অফেয়ার এবং এগুলোর মাঝপথে সব কিছু খুঁজছে।
এই স্ক্যামাররা আপনার ওপর আশা রাখে যে আপনি বা লিংকে ক্লিক করবেন (সাধারণত একটি টাইনাইইউআরএল টাইপ লিংক), বা ইমেলটার রিপ্লাই দিবেন, সেটি দখতে চেয়ে বা কথা বলা শুরু করবে।
এই পরিস্থিতিতে সাধারণত আপনি যা পাবেন তা হল একটি স্ক্যামার (সাধারণত একজন মহিলা zelfs নয়), আপনাকে রিপ্লাই দিচ্ছে এবং আপনাকে টানা টানি করে শেষ পর্যন্ত কোনো বোকা অনলাইন ডেটিং সার্ভিসে সাইন আপ করিয়ে ফেলে "বিচার خصوصیভাবে চালিয়ে যেতে"।
আরও খারাপ, কিছু কেসে স্ক্যামার কোনো আর্থিক সংকট বা কোনো ধরনের বিপদে থাকার ভান করে, অবশেষে নিরাপদ শিকারকে (আপনাকে) টাকা পাঠাতে রাজি করে সে দিন, অসহায় মহিলাকে সাহায্য করতে যিনি শুধু একজন পুরুষ খুঁজছেন যিনি তার যত্ন নেবেন।
এটি বলতে হলে বলা যাবে যে আপনাকে এই ইমেলগুলো উপেক্ষা করতে হবে। দুর্ভাগ্যবশত, এগুলোর অস্তিত্ব বর্তমান থাকা ইঙ্গিত দেয় যে তাদের সাফল্যের হার অবশ্যই খুব বেশি। আপনি যদি ভালোবাসা খুঁজছেন, আমি অবশ্যই ডেটিং ওয়েবসাইটে আপনার সেরা দাঁড়ানোর পরামর্শ দিচ্ছি, কিন্তু এই ইমেলগুলোর রিপ্লাই দিলে আপনাকে ভালোবাসা মিবে না। শুধু আপনার বটুয়া খালি হবে।
ভয় আপনার বিরুদ্ধে ব্যবহারের চেষ্টা
সর্বশেষ সবচেয়ে সাধারণ ফরেফারি ইমেলটি হল যেটি আমি "শক অ্যান্ড অ" পদ্ধতি বলি। মূলত, এটি পেপ্যাল বা ফেসবুকের মতো বৈধ সংস্থা থেকে আসা নকল ইমেল করার প্রাচীন কৌশলের মতো, কিন্তু এই ক্ষেত্রে সংস্থাটি হল কোনো নন-প্রফিট বা সরকারি এজেন্সি যারা জনসুরক্ষার দায়িত্বে রয়েছে।
ইমেলটি কিছু শকিং বিষয়ে সতর্ক করে যা আপনার মনোযোগ আকর্ষণ করবে, যেমন স্থানীয় ঋণ ব্যাজের হার চূড়ান্ত নিচে আসা ("এখনই কম ব্যাজে ঋণ পেতে এখানে ক্লিক করুন!"), বা недав সেক্স অফেন্ডারের আপনার পড়োসের এলাকায় বসতি বসানো।
আমরা এর আগেও এই সম্পর্কে পরামর্শ দিয়েছি এবং আবারও দিচ্ছি - এই ধরনের ইমেলের ভিতরের লিংকে ক্লিক করবেন না! আপনি যদিwirklich চিন্তিত হন যে সতর্কবাণীটি আসল, তবে লিংকের ওপর মাউস ঘুরিয়ে ব্রাউজারের স্ট্যাসবার দেখুন। যদি স্ট্যাসবারে URL না পান, তবে লিংকে রাইট-ক্লিক করে লিংক অ্যাড্রেস কপি করতে বেছে নিন।
URL টি নোটপ্যাডে পেস্ট করুন যাতে বুঝতে পারেন আসল লিংকটি কোথায় নিয়ে যাবে।
আপনি খুঁজে পাবেন যে এটি যাচ্ছে কোনো বোকা ডট-কম URL-এ যা আপনি শاید চিনবেন না, কোনো .org বা .gov URL-এ নয় যেন আপনি আশা করতেন যদি এটি কোনো বৈধ এজেন্সি থেকে আসত।
সত্য হলো ফিশিং ইমেল এবং মানব আবেগের শিকার করে এই ফরেফারি থেকে নিজের রক্ষার একমাত্র সবচেয়ে কার্যকর উপায় হল আপনার ইনবক্সে কাজ করার সময় সকল আবেগ বাদ দিতে। আজকাল অধিকাংশ অনলাইন ইমেল সার্ভিস এই ইমেলগুলোর অধিকাংশ চেনে স্প্যাম ফোল্ডারে পাঠিয়ে দিতে খুব দক্ষ, কিন্তু যখন তারা পারেন না, তখন আপনার নিজস্ব সাধারণ বুদ্ধি এবং সতর্কতা আপনাকে বাকিগুলো থেকে রক্ষা করতে অনেক সাহায্য করবে।
