স্প্যাম হলো ইন্টারনেট প্লেগের সবচেয়ে কাছাকাছি জিনিস। আপনি কে হন না কেন, স্প্যাম একদিন আপনাকে খুঁজে পাবে এবং আপনার কোনো বিকল্প নেই তার কष्ट সহ্য করার ছাড়া। এটি একটি প্যান্ডেমিক যা মানুষ দশক ধরে লড়াই করতে চেষ্টা করছে, তবুও এটি এখনও ততটুকু শক্তিশালী। কিন্তু স্প্যামাররা আপনাকে প্রথমে কীভাবে খুঁজে পায়?
স্প্যামিং-এর প্রাথমিক পদ্ধতি হচ্ছে ইমেইল এর মাধ্যমে। তাই, লজিক্যালি, আপনি চিন্তা করতে পারেন যে যতক্ষণ স্প্যামাররা আপনার ইমেইল ঠিকানা ধরতে পারে না, ততক্ষণ আপনি এর প্রकोপ থেকে মুক্ত, ঠিক না? কিন্তু এটি সেটা সিম্পল নয়। স্প্যামাররা বহু বছর ধরে তাদের টেকনিক ইনোভেট ও পারফেক্ট করার সময় পেয়েছে, এবং আপনি যদি দেখেন, আপনার ইমেইল ঠিকানা হাতে করার তাদের একটি পুরো বান্ডেল উপায় রয়েছে।
সদা যেন, জ্ঞানই শক্তি। আপনি যদি স্প্যামাররা যেসব টেকনিক ব্যবহার করে সেগুলো জানেন, তবে আপনি তাদের কমপক্ষে বাধা দেওয়ার জন্য আরও ভালো সজ্জিত হবেন। ৫০০ স্প্যামার আপনার ইমেইল ঠিকানা জানার বদলে, হয়তো শুধু ৫ জন জানবে। আমার কাছে, এটি কিছুই না থেকে ভালো।
মেথড #১: মেইলিং লিস্ট
স্প্যামাররা যেগুলো পুরনো মেথড ব্যবহার করেছে ইমেইল ঠিকানা হারভেস্ট করার জন্য, সেগুলোর মধ্যে মেইলিং লিস্ট একটি। এটা মানে করে; মেইলিং লিস্টগুলো মূলত যেভাবে ইমেইল ঠিকানার কম্পাইলেশন। কিন্তু এর স্পেসিফিক্স আপনাকে বিস্মিত করতে পারে।
মেইলিং লিস্ট সার্ভিসগুলো কিছু প্রোটোকল মানেন তাদের ইমেইল ঠিকানা বাইরের সোর্সে লিক হতে বাধা দিতে। যদি কোনো মেইলিং লিস্ট সার্ভিস ইমেইল ঠিকানা প্রোটেকশনের অভাবের জন্য পরিচিত হত, তাদের কাস্টমার বেস কমে যেত। এমনপরেও, স্প্যামাররা প্রায়ই মেইলিং লিস্ট থেকে রিকোয়েস্ট করেন সেই লিস্টে সাবস্ক্রাইব করা সকল লোকের তালিকা পাওয়ার জন্য। সার্ভিসগুলো প্রায়ই এই রিকোয়েস্টগুলো ডেনাই করে – কিন্তু কখনো কখনো এটি কাজ করে।
আরো tiếnে, স্প্যামাররা আসলে সকল মেইলিং লিস্টের তালিকা রিকোয়েস্ট করতে পারেন প্রতিটি ব্যক্তিগত ইমেইল ঠিকানার বদলে। তারপর তারা স্প্যাম ইমেইল পাঠায় মেইলিং লিস্টগুলোকে, যা সেগুলোর লুকানো সকল ঠিকানাকে পাঠিয়ে দেয়।
মেথড #২: আনসাবস্ক্রাইব লিংক
মেইলিং লিস্টের বিষয়ে, এখানে আরেকটি মেথড যা স্প্যামাররা কখনো কখনো ব্যবহার করে – এবং এটি একটি চালাকি। আপনি যদি কোনো নিউজলেটার বা মেইলিং লিস্টে সাবস্ক্রাইব করা থাকেন, আপনাকে জানা উচিত যে প্রতিটি ইমেইলের নিচে তারা সাধারণত একটি আনসাবস্ক্রাইব লিংক রাখে।
এখন, অধিকাংশ লেজিটিমেট বিজনেসের জন্য, এই আনসাবস্ক্রাইব লিংকটি সঠিকভাবে কাজ করে। আপনি যদি কোথাও থেকে নিউজলেটার পান এবং সেটি এমন একটি নিউজলেটার যা আপনি উদ্দেশ্যপূবরক সাইন আপ করেছিলেন, তবে পরে আনসাবস্ক্রাইব করতে কোনো সমস্যা নেই।
কিন্তু কখনো কখনো আপনি স্প্যাম ইমেইল পাবেন যা নিউজলেটার আকারে আছেন এবং আপনাকে আনসাবস্ক্রাইব অপশন দিচ্ছে। এই কেসে, সেই লিংকটি ফরেবি হতে পারে।
স্প্যামাররা এই ধরনের ইমেইল বিশাল পরিমানে র্যান্ডমলি জেনারেট করা ইমেইল ঠিকানাগুলোতে পাঠায়। আনসাবস্ক্রাইব লিংকে ক্লিক করলে, আপনি আসলে আপনার ইমেইল ঠিকানার বৈধতা নিশ্চিত করছেন। এটি স্প্যামারকে বলে যে আপনার ইমেইল ঠিকানাকে পরে স্প্যামের জন্য টার্গেট করা উচিত।
মেথড #৩: ব্রুট ফোর্স
এটি আমাকে পরবর্তী মেথডে নিয়ে যায়: ব্রুট ফোর্স জেনারেশন। অন্য কথায়, ইমেইল ঠিকানা খুঁজে বের করার শটগান অপ্রোচ।
প্রতিটি ইমেইল ঠিকানা একটি নির্দিষ্ট কাঠামো নিয়ে ডিজাইন করা হয়: [নাম]@[ডোমেইন].[কম/নেট/অর্গ/ইত্যাদি]। ডোমেইন অংশটি বের করা সহজ কারণ আপনাকে শুধু সবচেয়ে জনপ্রিয় ইমেইল সার্ভিসগুলো খুঁজে বের করে সেটি বেস হিসেবে ব্যবহার করতে হবে।
তাই একমাত্র গুরুত্বপূর্ণ অংশ, আসলে, হচ্ছে [নাম] সেকশন। এই পয়েন্টে, স্প্যামার শুধু র্যান্ডম লেটার-অ্যান্ড-নাম্বার কম্বিনেশন জেনারেট করে এবং ইমেইল পাঠায় [র্যান্ডমলি-জেনারেটেড-নাম]@[জনপ্রিয়-ডোমেইন].com। উদাহরণস্বরূপ:
- johnsmith1@gmail.com
- johnsmith2@gmail.com
- johnsmith3@gmail.com
ধরা যাক আপনার ইমেইল ঠিকানা ছিল johnsmith700@gmail.com। এন্ডে, র্যান্ডমলি জেনারেটেড ইমেইল আপনার আসল ইমেইল ঠিকানাকে হিট করবে এবং আপনাকে স্প্যাম পাঠাবে।
একটি স্প্যাম ক্যাম্পেইনের során, একজন স্প্যামার মিলিয়ন মিলিয়ন র্যান্ডম ইমেইল ঠিকানা জেনারেট করতে পারে। যদি সেগুলোর মাত্র ১% লেজিটিমেট হয়, তবে এটা হাজার হাজার মানুষ যারা স্প্যামের সাথে মোকাবিলা করতে হবে।
মেথড #৪: ওয়েব ক্রলার বটস
আরেকটি সাধারণ ট্যাকটিক হচ্ছে বটস (যাকে ক্রলার বলা হয়) ব্যবহার করা যা ওয়েবপেজগুলোর মাধ্যমে ক্রল করে, খুল্লামড়া রাখা ইমেইল ঠিকানা খুঁজে বের করার জন্য। এটি শুনতে ভয়ানক লাগতে পারে, কিন্তু আমি ব্যাখ্যা করছি।
প্রতিবার আপনি কোনো নির্দিষ্ট ওয়েব পেজ এক্সেস করেন, সেই ওয়েব পেজের কন্টেন্ট ইন্টারনেটের মাধ্যমে আপনাকে পাঠানো হয় এবং তারপর আপনার ব্রাউজার সেটি আপনার স্ক্রিনে প্রদর্শন করার দায়িত্ব নেয়। কিন্তু, স্প্যামাররা কোডেড প্রোগ্রাম থাকে যা ব্রাউজার ব্যবহার না করে ওয়েব সার্ভার থেকে ওয়েব পেজ ডেটা রিকোয়েস্ট করে।
ডেটা আসলে, প্রোগ্রামটি দ্রুত তার সকল কন্টেন্ট পড়ে যায় এবং নির্ধারণ করে সেটিতে কোনো ইমেইল ঠিকানা রয়েছে কিনা। যদি থাকে, সেগুলো একটি ডাটাবেসে সংরক্ষিত হয়। এবং যেহেতু এই প্রোগ্রামগুলো শুধু ডেটা রিকোয়েস্ট করে (ডিসপ্লে করে না), সেগুলো খুব দ্রুত অনেক ওয়েব পেজের মাধ্যমে যেতে পারে।
তাহলে তারা কী ধরনের ওয়েব পেজ ক্রল করে? ফোরামগুলো একটি জনপ্রিয় টার্গেট। ফোরামে ইউজার প্রোফাইলগুলোতে প্রায়ই ইউজার ইমেইল ঠিকানা খুল্লামড়া প্রদর্শিত থাকে। এই ওয়েব বটস একটি ফোরামের সম্পূর্ণ মেম্বার লিস্টের মাধ্যমে ক্রল করে এবং সেখান থেকে টন টন ইমেইল ঠিকানা বের করে।
আরেকটি জনপ্রিয় টার্গেট হচ্ছে সোশ্যাল নেটওয়ার্কিং ওয়েবসাইট। ফেসবুকে আপনার কোনো বন্ধুর প্রোফাইল ভিজিট করুন এবং সম্ভাবনা বেশি আপনি তাদের ইমেইল ঠিকানা দেখবেন। আপনি যদি দেখতে পান, সম্ভবত একটি বটও দেখতে পাবে, এবং যদি একটি বট দেখতে পায়, সেই ইমেইল ঠিকানা স্প্যামের জন্য সংরক্ষিত হয়ে যাবে।
মেথড #৫: ইমেইল ডাটাবেস প্রাপ্তি
শেষে, কখনো কখনো একটি স্প্যামারকে শুধু কিছু ক্যাশ অফার করতে হয় এবং তারা একটি বড় ভ্যালিড ইমেইল ঠিকানার তালিকা পায়। ঠিক আছে: কিছু কোম্পানি তাদের ইমেইল ঠিকানার ডাটাবেস বিক্রি করে অনেক টাকার বিনিময়ে।
যেকোনো সময় আপনি কোনো ওয়েবসাইটে রেজিস্টার করেন বা নিউজলেটারের জন্য সাইন আপ করেন, আপনার ইমেইল ঠিকানা একটি সার্ভার-সাইড ডাটাবেসে ইনপুট হয়। এটি যেকোনো কিছুর জন্য হয়তে পারে – অনলাইন গেম, ফোরাম একাউন্ট, সোশ্যাল নেটওয়ার্কিং সার্ভিস, নিউজ আউটলেট, ব্লগ, যাই হোক। আপনি যখনই অনলাইন ফর্মে আপনার ইমেইল ঠিকানা এন্টার করেন, রিস্ক থাকে।
"প্রাইভেসি পলিসি কী?" আপনি জিজ্ঞাসা করতে পারেন। যাহোক, প্রতিটি কোম্পানি אינটিগ্রিটি এবং সত্যিকারের সাথে অভ্যাস করে না। কখনো কখনো একটি কোম্পানি বড় পরিমাণ ইমেইল ঠিকানা জমা করে তারপর তাদের নিজস্ব প্রাইভেসি পলিসিকে মিডল ফিংগার দেখায়। অধিকাংশ সময়, যাইহোক, ইমেইল ঠিকানা লিক হয় একটি একক রোগ এমপ্লয়ি কর্তৃক যাদের হাই-লেভেল অ্যাক্সেস থাকে।
বিরল কেসে, স্প্যামাররা কোম্পানির ডাটাবেস হ্যাক করে তাদের জানতে না দিয়ে ইমেইল ঠিকানা চুরি করে।
এখন আপনি স্প্যামাররা আপনার ইমেইল ঠিকানা পাওয়ার বিভিন্ন উপায় জানলেন, আপনার দায়িত্ব হচ্ছে আপনার ইনফরমেশনের ওপর আরও সতর্ক থাকা। যেকোনো পারসোনাল ডেটার মতো – ক্রেডিট কার্ড নম্বর, সোশ্যাল সিকিউরিটি নম্বর, হোম অ্যাড্রেস এবং ফোন নম্বর – ইন্টারনেট থেকে এটি দূরে রাখতে নিরন্তর সতর্ক থাকুন।
