আমি বিভক্ত

ফার্স্টঅনলাইন ব্যানার

ওয়েব পাইরেটস, একটি নতুন আক্রমণ: মুখোশধারী জামিনদার থেকে "ট্রুম্যান শো" কেলেঙ্কারি পর্যন্ত

রাজস্ব সংস্থা এবং এমনকি ভোক্তা সমিতি থেকে "জরুরি" বার্তা এবং আমন্ত্রণ। কিন্তু এগুলো সবই ভুয়া। নতুন বছরের সাথে সাথে, আরও জটিল প্রতারণা এবং ফাঁদ দেখা দিচ্ছে, যা সামাজিক প্রকৌশলের সর্বশেষ অগ্রগতিকে কাজে লাগিয়ে তৈরি হচ্ছে। কিন্তু আমরা নিজেদের রক্ষা করতে পারি।

ওয়েব পাইরেটস, একটি নতুন আক্রমণ: মুখোশধারী জামিনদার থেকে "ট্রুম্যান শো" কেলেঙ্কারি পর্যন্ত

একজন আশ্বস্তকারী প্রেরক, যেমন রাজস্ব সংস্থা অথবা একজন বিশ্বস্ত বন্ধু যিনি হোয়াটসঅ্যাপের মাধ্যমে আমাদের কাছে লেখেন। বার্তাটির সাথে, এখানে একটি ছোট কিন্তু খুব চালাক বার্তা রয়েছে ভয়ের ইনজেকশনএই খেলাটি ইন্টারনেট স্ক্যামারদের উদ্দেশ্য অনুসারেই করা হয়। এটা সত্য যে আমরা ধীরে ধীরে শিখেছি যে এর ফাঁদে পা দেওয়া উচিত নয়। কিন্তু সোশ্যাল ইঞ্জিনিয়ারিংয়ের বিকৃত পরিমার্জনের মাধ্যমে, অর্থাৎ, ইন্টারনেটের মাধ্যমে মনস্তাত্ত্বিক কারসাজি করে চুরি করা সংবেদনশীল তথ্য এবং আচরণ পরিচালনার মাধ্যমে, আমাদের বিশ্বাস এবং সর্বোপরি আমাদের অর্থ চুরি করার চেষ্টা করে এমন সাইবার অপরাধীদের বিরুদ্ধে লড়াই আরও কঠিন হয়ে ওঠে।

অনেকেই এতে বিশ্বাসঘাতকতা করে, এমনকি অনলাইন জীবনযাত্রার কিছু স্বঘোষিত বিশেষজ্ঞও। নতুন কৌশল? দক্ষতার সাথে বিশ্বস্ততার সংকেতগুলিকে জরুরিতার চতুর ইঙ্গিতগুলির সাথে মিশ্রিত করা, সেই সাথে সাথে উদ্বেগও। পুরনো প্রলোভনটি উল্লেখ না করেই যা এখনও কাজ করে: অপ্রত্যাশিত টাকা কামানোর প্রস্তাব দেয়, অবশ্যই যদি প্রতিক্রিয়া অবিলম্বে এবং সুনির্দিষ্টভাবে দেওয়া হয়।

পরিচয় চুরি এখনও বিতর্কিত নায়ক হিসেবে রয়ে গেছে। নাগরিকরা কি আরও সতর্ক হচ্ছেন? ইন্টারনেট প্রতারক তার কৌশলগুলিকে আরও উন্নত করছে এবং নিখুঁত করছে। সত্যিকার অর্থে প্রতারণামূলক উদ্ভাবনের কোনও অভাব নেই। এখানে একটি নির্বাচন দেওয়া হল, যেখানে সরাসরি সেই প্রতিষ্ঠানগুলি থেকে সতর্কীকরণ আসছে যারা অপরাধমূলকভাবে জড়িত যাতে এই প্রতারণাগুলিকে আরও সূক্ষ্ম এবং শক্তিশালী করা যায়। সর্বদা হিসাবে, তারা পরিবর্তনশীল প্যাটার্ন অনুসরণ করে, কিন্তু সৌভাগ্যবশত, তাদের কাঠামো খুব একই রকম। তাদের সদ্ব্যবহারে, আমাদের অনুমতি দেয় অ্যান্টেনা উঁচু করো বুঝতে হবে যে কিছু কাজ করছে না।

ক্লোন করা স্পিড আরও বেশি ধূর্ত হয়ে ওঠে

স্পিড, যে সার্টিফিকেশন পদ্ধতিটি আমাদের অনন্য পরিচয়কে জনপ্রশাসনের পরিষেবার সাথে সংযুক্ত করে, তা চাঞ্চল্যকর কারণেও এখনও বিতর্কের মধ্যে রয়ে গেছে নিরাপত্তা গর্ত যা এর প্রাথমিক উদ্দেশ্যকে গুরুতরভাবে প্রশ্নবিদ্ধ করে।

দ্যথামো ডাক পুলিশ সরাসরি থেকে উদ্বেগজনকভাবে পুনরাবৃত্তি করেডিজিটাল ইতালির জন্য সংস্থাকিন্তু সাম্প্রতিক সপ্তাহগুলিতে সাইবার জলদস্যুদের সর্বশেষ অপরাধমূলক অভিযান আরও পরিশীলিত এবং কৌশলী রূপ ধারণ করছে।

ওয়েব অপরাধীরা সম্পূর্ণরূপে এলোমেলো এবং ব্যাপকভাবে ছড়িয়ে পড়ে ফিশিং ইমেলের মাধ্যমে, নাগরিককে জরুরিভাবে লগ ইন করার জন্য আমন্ত্রণ জানানো হচ্ছে, একটি সুনির্দিষ্ট কিন্তু স্পষ্টতই জাল লিঙ্কের মাধ্যমে, যা রাজস্ব সংস্থার সংরক্ষিত এলাকা বলে মনে হচ্ছে। SPID লগইন পৃষ্ঠাটি অফিসিয়াল পৃষ্ঠার মতোই, তবে একটি পার্থক্য রয়েছে: আমাদের কেবল আমাদের শংসাপত্রের জন্যই নয়, আমাদের বিবরণ পুনরায় প্রবেশের আমন্ত্রণ সহ একটি "যাচাইকরণ পরীক্ষা" করার জন্যও বলা হয়। ব্যক্তিগত তথ্য আপনার ট্যাক্স কোড থেকে শুরু করে আপনার আবাসিক ঠিকানা পর্যন্ত সংবেদনশীল তথ্য, সেইসাথে আমাদের একটি পাসপোর্ট আকারের ছবি।

আমরা আমাদের ডিজিটাল পরিচয়পত্র এবং অনুরোধকৃত তথ্য প্রবেশ করি। এবং এখানে "সহজ" বা "সংযুক্ত" কেলেঙ্কারী। প্রথম ক্ষেত্রে, যা যেকোনো ক্ষেত্রেই আমাদের জন্য বিপর্যয়কর ফলাফল বয়ে আনে, আমরা একটি সম্পূর্ণ পরিচয় চুরি যা সাইবার অপরাধীরা আমাদের চেহারা ধরে নিয়ে সম্ভাব্য অন্তহীন জালিয়াতিমূলক কার্যক্রম পরিচালনা করে। এমন একটি অনুশীলন থেকে শুরু করে যা একটি ক্লাসিক হয়ে উঠছে এবং যা সঠিকভাবে ভিত্তি করে তৈরি অন্তর্নিহিত দুর্বলতা স্পিড সিস্টেমের।

তথ্য চুরি হয়ে গেলে, আমাদের ডিজিটাল রূপ ধারণ করার জন্য, একটি নতুন, সমান্তরাল SPID সক্রিয় করা হয়, যা মূলটিকে নিষ্ক্রিয় করে না বরং এটিকে নকল করে। হ্যাঁ, কারণ SPID-এর প্রাতিষ্ঠানিক স্থপতিরাও এখনও এটি বুঝতে পারেন না বলে মনে হয়, একই ব্যক্তির কাছে নিবন্ধিত একাধিক SPID সম্পূর্ণরূপে সমতুল্য ফাংশন সহ সক্রিয় করা সম্পূর্ণরূপে সম্ভব। এর ফলে কী বিপর্যয় ঘটতে পারে তা আমরা কল্পনা করতে পারি। এবং এটি কতটা উপযুক্ত। স্পিডের সাধারণীকৃত প্রতিস্থাপন - যেমনটি বর্তমান সরকারও ঘোষণা করেছিল - অনেক বেশি নিরাপদ ইলেকট্রনিক পরিচয়পত্রের সাথে, যার কার্যকারিতা একই রকম কিন্তু অনেক বেশি কার্যকর সুরক্ষা রয়েছে।

কিন্তু অপরাধীরা এতে সন্তুষ্ট নয়, এবং অনেক ক্ষেত্রে তারা আমাদের আসন্ন বিপর্যয়ের তাৎক্ষণিক স্বাদ দেয়। কীভাবে? এখানে "শৃঙ্খলিত" পদ্ধতি: আমাদের প্রথম লগইন, যা আমাদের পরিচয় চুরি করার জন্য ব্যবহৃত হয়, তার সাথে জরিমানার বিজ্ঞপ্তি দেওয়া হয় - যা আমাদের উদ্বেগ বাড়ানোর মতো গুরুতর নয় - ব্যাংক ট্রান্সফারের মাধ্যমে ব্যাংকের বিবরণে অর্থ প্রদান করা হয় যা ঘনিষ্ঠভাবে পরিদর্শন করার পরে, তারা একটি বিদেশী অ্যাকাউন্টের সাথে যুক্ত বলে প্রমাণিত হয় যা লেনদেনটি সঠিকভাবে সম্পন্ন করার জন্য IBAN কে একটি নির্দিষ্ট নামের সাথে কঠোরভাবে মেলানোর নতুন প্রয়োজনীয়তা এড়িয়ে যায়।

আসুন আমরা এর ফাঁদে পা না দেই। সম্ভাব্য জালিয়াতির প্রথম অস্পষ্ট লক্ষণে, আমরা সরাসরি প্রতিষ্ঠানের সাথে যোগাযোগ করি যা টোল-ফ্রি নম্বরের মাধ্যমে অথবা তাদের অফিসিয়াল ওয়েব পৃষ্ঠাগুলিতে কঠোরভাবে লগ ইন করে অপরাধীদের আড়াল করে।

ছোট্ট নৃত্যশিল্পী যে তোমাকে ফাঁদে ফেলে

বার্তাটি এসেছে একজন পরিচিত পরিচিত, আমাদের বিশ্বাসী বন্ধুর কাছ থেকে। দুর্ভাগ্যবশত, "বন্ধু" অ্যাকাউন্টটি ইতিমধ্যেই হ্যাক হয়ে গেছে, সম্ভবত সেই একই জালিয়াতির কারণে যে ভুয়া বন্ধুটি আমাদের প্রতারণা করার চেষ্টা করছে। আমাদের কাছে যারা লিখছে তারা নয়, প্রতারক। লেখাটির সাথে একটি কাল্পনিক নৃত্য প্রতিযোগিতায় অংশগ্রহণকারী একটি ছোট্ট মেয়ের ছবি রয়েছে। প্রদত্ত লিঙ্কে ক্লিক করে আমরা কীভাবে সেই মিষ্টি ছবির জন্য ভোট দেওয়ার আমন্ত্রণে সাড়া না দিয়ে থাকতে পারি? এটাই কৌশল, প্রতারণা।

লিঙ্কটিতে ক্লিক করলেই একটি পৃষ্ঠা খোলে যা একই রকমের ভুতুড়ে জালিয়াতি বিরোধী পদ্ধতির পরেই প্রদর্শিত হয়: আপনাকে আপনার মোবাইল ফোন নম্বরটি প্রবেশ করাতে হবে, যা আমাদের নির্দেশ করতে হবে, যেখানে আমরা SMS এর মাধ্যমে একটি বৈধতা কোড পাব। বাস্তবে, এটি এমন একটি পদ্ধতি সক্রিয় করে যা আপনাকে আপনার স্মার্টফোনে WhatsApp এর ওয়েব সংস্করণ ইনস্টল করার অনুমতি দেয়, যে পদ্ধতিতে QR কোড স্ক্যান করতে হয় তার বিকল্প হিসেবে। দুর্ভাগ্যবশত, যখন আমরা আমাদের ব্যক্তিগত তথ্য সহ আমাদের মোবাইল ফোন নম্বর এবং কোডগুলি প্রবেশ করি, তখন সাইবার অপরাধীরা নিজেরাই নিয়ন্ত্রণ নিতে নতুন সক্রিয় হোয়াটসঅ্যাপ অ্যাকাউন্টের। এবং এভাবেই পরিচয় চুরি শুরু হয়, যার প্রথম কার্যকরী পরিণতি।

এই মুহুর্তে নৃত্যশিল্পীর কেলেঙ্কারী সাধারণত এই স্ক্রিপ্ট অনুসরণ করে: যখন প্রতারিত মানুষের সংখ্যা বৃদ্ধি করার চেষ্টা করা হয়, তখন ভুয়া অ্যাকাউন্ট প্রতারণার বাহিনীকে শক্তিশালী করার জন্য আরও আমন্ত্রণ জানানোর সময়, আসল অ্যাকাউন্টধারীর পরিবার এবং বন্ধুদের (এটি দ্বিতীয় স্তর, আসল কেলেঙ্কারীর মধ্যে একটি যা সফলভাবে সম্পন্ন করার চেষ্টা করা হচ্ছে) একটি অনুরোধের মাধ্যমে পৌঁছানো হয়, যা হঠাৎ জরুরিতার দ্বারা অনুপ্রাণিত হয়, একটি পরিমাণ পরিশোধ করতে বিদেশী অ্যাকাউন্টে প্রত্যয়িত সাধারণ প্রতারণামূলক IBAN-তে ব্যাংক ট্রান্সফারের মাধ্যমে অর্থের পরিমাণ।

অন্তর্নিহিত পরামর্শ: প্রতিটি অর্থের অনুরোধের ক্ষেত্রে, কোনও পদক্ষেপ নেওয়ার আগে আমাদের সরাসরি বার্তাটির প্রাপকের সাথে যোগাযোগ করা উচিত। এটি একটি শিশুসুলভ কিন্তু উপযুক্ত সুপারিশ, কারণ "ভুয়া নর্তকী" আজও যে পরিমাণ ভুক্তভোগী দাবি করে চলেছে তার সংখ্যা বিবেচনা করে।

চমৎকার বিনিয়োগ? ভুয়া জামিনদার এটিকে প্রত্যয়িত করে।

যারা নেতৃস্থানীয় এবং সম্মানিত ভোক্তা সমিতি অ্যাডিকনসামকে সন্দেহ করে তাদের জন্য ধিক্। কিন্তু না। অ্যাডিকনসাম নিজেই... নিন্দা: ইন্টারনেট অপরাধীরা ব্র্যান্ডটি অনুলিপি করে, ওয়েবসাইট তৈরি করে, গ্রাহককে আকৃষ্ট করে এবং সুপারিশ দিয়ে তাদের প্রশ্রয় দেয়। কোন সুপারিশ? আত্মবিশ্বাসের সাথে একজন মধ্যস্থতার মাধ্যমে তাদের সঞ্চয় বিনিয়োগ করা, বিস্তৃত এবং বিস্তারিত গ্যারান্টি প্রদান করা।

মাত্র দুই দিন আগে একটি সতর্কতা ছড়িয়ে দেওয়ার পর অ্যাডিকনসাম বুঝতে পেরেছে যে তারা নিজেই আর্থিক বিনিয়োগ কেলেঙ্কারির সরাসরি শিকার। বিস্তারিত সতর্কীকরণ এই প্রতারণার সবচেয়ে সূক্ষ্ম এবং পরিশীলিত পদ্ধতিগুলির মধ্যে একটি, তথাকথিত প্রতারণার উপর ট্রুম্যান শো, ১৯৯৮ সালের ছবিটি যেখানে নায়ক (জিম ক্যারি অভিনীত) অজান্তেই একটি চলচ্চিত্রের সেটে ডুবে আছেন।

ট্রুম্যান শো কেলেঙ্কারি এভাবেই কাজ করে। আমরা টেক্সট মেসেজ পাই যেখানে তথ্য আদান-প্রদানকে একটি হোয়াটসঅ্যাপ বা টেলিগ্রাম গ্রুপে স্থানান্তর করার জন্য আমন্ত্রণ জানানো হয়। এটি চতুরতার সাথে আর্থিক উপদেষ্টা এবং গ্রুপের বিশেষজ্ঞ সদস্যদের সমন্বয়ে গঠিত একটি ফোরামকে চিত্রিত করে, যেখানে তাদের সাফল্যের সার্টিফিকেশন সহ সম্পূর্ণ, জাল সংবাদপত্রের নিবন্ধ এবং কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে তৈরি ছবি রয়েছে। এই সমস্ত কিছু গ্রুপের সদস্যদের মধ্যে মতামত, পরামর্শ এবং প্রশংসার তীব্র বিনিময়ের দিকে পরিচালিত করে। বাস্তবে, এটি একটি সহজ ওয়েবভিউ দিয়ে করা হয় যা একটিতে লোড করা হয়। স্ক্যামারদের হাতে সার্ভারএই ডিকয় সাইটটিতে টেক্সট এবং ভিজ্যুয়াল কন্টেন্ট রয়েছে যা পেশাদার ট্রেডিং প্ল্যাটফর্ম বলে মনে হচ্ছে এমন একটি জিনিসের মাধ্যমে, আর্থিক কার্যক্রমের উপর গ্রাফের একটি সিরিজকে মিথ্যাভাবে প্রদর্শন করে ক্রমবর্ধমান মুনাফা.

অংশগ্রহণ করবেন? কেন করবেন না। হয়তো সীমিত পরিমাণের বিচক্ষণ অবদানের মাধ্যমে। সেই মুহূর্তে আমরা ফাঁদে পা দেই ফাঁদ কিছু অনুরোধ: একটি পরিচয়পত্রের কপি, একটি পাসপোর্ট আকারের সেলফি, সংবেদনশীল ব্যক্তিগত তথ্য, এবং অবশ্যই ব্যাংক ট্রান্সফার, ক্রিপ্টোকারেন্সি ট্রান্সফার, অথবা আমাদের অপ্রত্যাশিত বিনিয়োগ সক্রিয় করার অন্যান্য পদ্ধতির মাধ্যমে প্রাথমিক জমা। এই পরিমাণ অর্থ বাতাসে মিলিয়ে যাবে। এবং ইতিমধ্যে, আমরা এখানেও ব্যাপক পরিচয় চুরির দরজা খুলে দিচ্ছি। সম্ভাব্য (অথবা বরং, সম্ভাব্যতার চেয়েও বেশি) পরিণতি সহ।

মন্তব্য করুন