LBB: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ব্রাউজারের user-agent তথ্য, ইমেইল ঠিকানা, IP ঠিকানা, নাম এবং ঠিকানা। শুধু এসব তথ্য দিয়ে আর্থিক অ্যাকাউন্টে প্রবেশ করা যায় না; তবে কেনাকাটা ও জীবনধারাভিত্তিক প্ল্যাটফর্মের প্রেক্ষাপটের সঙ্গে মিলিয়ে এগুলো ব্যবহার করলে ব্যক্তিকে লক্ষ্য করে প্রভাবিত করার চেষ্টা আরও জোরালো হয়। আক্রমণকারী ইমেইল ঠিকানা ও নাম ব্যবহার করে ব্যবহারকারীকে এমন বার্তা পাঠাতে পারে, যা দেখে প্রকৃত কোনো ব্র্যান্ডের পাঠানো বার্তা মনে হয়। ঠিকানা ব্যবহার করে পণ্য পৌঁছে দেওয়া বা অনুষ্ঠানে আমন্ত্রণের অজুহাত তৈরি করতে পারে। আবার IP ও ব্রাউজারের তথ্য ব্যবহার করে বার্তার প্রযুক্তিগত বিবরণ আরও বিশ্বাসযোগ্য করে তুলতে পারে।

• ইমেইল ঠিকানা: ভুয়া প্রচারণা, ভুয়া কুপন, অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা এবং ব্র্যান্ডের সঙ্গে সহযোগিতার বার্তা পাঠাতে ব্যবহার করা যেতে পারে।
• নাম: বার্তাকে ব্যক্তিগত করে তোলে এবং ব্যবহারকারীর আস্থা বাড়ানোর উদ্দেশ্যে পরিচালিত সামাজিক প্রকৌশলভিত্তিক প্রতারণায় কাজে লাগে।
• ঠিকানা: পণ্য পৌঁছে দেওয়া, ফেরত নেওয়া, অনুষ্ঠানে নিবন্ধন বা বিল তৈরির অজুহাতে এসব তথ্যের অপব্যবহার করা যেতে পারে।
• IP ঠিকানা: আনুমানিক অবস্থান ও ইন্টারনেট সেবাদাতা সম্পর্কে ধারণা দিতে পারে; প্রতারকদের বার্তায় নির্দিষ্ট ভৌগোলিক এলাকার উল্লেখকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।
• ব্রাউজারের user-agent তথ্য: ডিভাইস, ব্রাউজার ও অপারেটিং সিস্টেম সম্পর্কে ধারণা দিয়ে প্রযুক্তিগত সহায়তা বা নিরাপত্তা বিজ্ঞপ্তির নামে চালানো প্রতারণাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

যাচাইকৃত পরিধি 14 ফেব্রুয়ারি 2019 তারিখের LBB-এর ঘটনা এবং 39,288টি স্বতন্ত্র ইমেইল অ্যাকাউন্টের মধ্যেই সীমিত রাখা উচিত। উৎসের নথি অনুযায়ী, তথ্যগুলো আগস্ট 2022 নাগাদ একটি ফোরামে শেয়ার করা হয়েছিল, সর্বশেষ তথ্য ছিল 2019 সালের শুরুর দিকের, এবং এতে 30 লাখের বেশি সারি রয়েছে। এই সারির সংখ্যা পৃথক ব্যক্তি বা স্বতন্ত্র ইমেইলের সংখ্যার সমান নয়। তাই রেকর্ড সংখ্যার ক্ষেত্রটিতে স্বতন্ত্র অ্যাকাউন্টের নির্ভরযোগ্য হিসাব রাখা হয়েছে; বেশি সংখ্যক সারির বিষয়টি বিবরণে আলাদা পরিধিসংক্রান্ত তথ্য হিসেবে উল্লেখ করা হয়েছে।

LBB কর্তৃপক্ষের জানানো মূল্যায়ন অনুযায়ী, তৃতীয় পক্ষের একটি সেবার মাধ্যমে তথ্য উন্মুক্ত হয়েছিল এবং LBB তার গ্রাহকদের সম্পর্কে সংরক্ষণ করে এমন কিছু তথ্যের ক্ষেত্রের সঙ্গে অতিরিক্ত তথ্যের ক্ষেত্র মিশে গিয়েছিল। এই পার্থক্যটি গুরুত্বপূর্ণ: সব তথ্যের ক্ষেত্র সরাসরি LBB অ্যাকাউন্ট থেকে এসেছে, এমন ধারণা দেওয়া উচিত নয়। এ ছাড়া পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, ফোন নম্বর, পেমেন্ট কার্ড, CVV, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, পাসপোর্ট বা স্বাস্থ্যসংক্রান্ত তথ্য এই নথির যাচাইকৃত তথ্যের ধরনের অন্তর্ভুক্ত নয়। ব্যবহারকারীর ঝুঁকি বর্ণনার সময় তা প্রোফাইল ও যোগাযোগের তথ্য থেকে উদ্ভূত ফিশিং এবং লক্ষ্যভিত্তিক আক্রমণের প্রভাবের মধ্যেই সীমিত রাখা উচিত।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা কেনাকাটা, নতুন ব্র্যান্ড খুঁজে পাওয়া, শহর নির্দেশিকা, অনুষ্ঠান, প্রচারমূলক অফার বা পণ্যের পরামর্শের জন্য LBB-তে অ্যাকাউন্ট বা যোগাযোগের তথ্য দিয়েছেন। তাঁদের লক্ষ্য করে ভুয়া ছাড়, ভুয়া প্রতিযোগিতা, ভুয়া ব্র্যান্ড অফার, ভুয়া পণ্য সরবরাহ এবং ভুয়া অ্যাকাউন্ট যাচাইয়ের বার্তা পাঠানো হতে পারে। তথ্যের মধ্যে ঠিকানা থাকলে প্রতারক বার্তাটিকে ব্যবহারকারীর শহর বা পণ্য পৌঁছে দেওয়ার তথ্যের সঙ্গে মিলিয়ে নিতে পারে। এতে সাধারণ স্প্যাম বার্তার তুলনায় আরও বিশ্বাসযোগ্যভাবে আক্রমণের সুযোগ তৈরি হয়।

যাঁদের IP ঠিকানা ও ব্রাউজারের user-agent তথ্য ফাঁস হয়েছে, তাঁদের জন্য প্রযুক্তিগত সহায়তা বা ডিভাইসের নিরাপত্তার বিষয়কে কেন্দ্র করে ফিশিংয়ের চেষ্টাও একটি অতিরিক্ত ঝুঁকি। যেমন, ব্যবহারকারীর নির্দিষ্ট ব্রাউজার বা ডিভাইসের তথ্য উল্লেখ করা কোনো বার্তা বৈধ নিরাপত্তা সতর্কবার্তা বলে মনে হতে পারে। এই নথিতে পাসওয়ার্ড না থাকায়, পাসওয়ার্ড ফাঁস হয়েছে এমন ঘটনার তুলনায় সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বেশি সীমিত। তবুও ইমেইল ঠিকানার সঙ্গে অন্য কোনো তথ্য ফাঁসের পাসওয়ার্ড মিলে গেলে আক্রমণকারীরা বিভিন্ন উৎসের তথ্য একত্র করতে পারে।

LBB-এর নথিতে আপনার ইমেইল ঠিকানার মিল পাওয়া গেলে প্রথমে LBB ও সংশ্লিষ্ট কেনাকাটার অ্যাকাউন্টগুলোতে সন্দেহজনক বার্তা, অপরিচিত প্রচারণার লিংক, অপ্রত্যাশিত পণ্য সরবরাহের বিজ্ঞপ্তি এবং ঠিকানা যাচাইয়ের অনুরোধ খেয়াল করুন। এই ঘটনায় পাসওয়ার্ড একটি যাচাইকৃত তথ্যের ক্ষেত্র নয়; তবুও একই ইমেইল ঠিকানা ব্যবহার করেন এমন গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে শক্তিশালী ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা উচিত। কারণ ইমেইল ঠিকানা অন্য ডেটাসেটের সঙ্গে মিলে গেলে ঝুঁকি বাড়তে পারে।

1. সন্দেহজনক লিংক এড়িয়ে চলুন: কুপন, অর্থ ফেরত, পণ্য পাঠানো, অনুষ্ঠান বা অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা যাচাই করতে নিজে সরাসরি আনুষ্ঠানিক ওয়েবসাইটে যান।
2. ঠিকানাসংক্রান্ত অনুরোধ যাচাই করুন: আবার আপনার ঠিকানা চাওয়া, পণ্য পৌঁছে দেওয়ার ফি দাবি করা বা পেমেন্ট যাচাইয়ের অনুরোধ জানানো বার্তার ব্যাপারে সতর্ক থাকুন।
3. ইমেইলের নিরাপত্তা বাড়ান: আপনার ইমেইল অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করুন; অ্যাকাউন্ট পুনরুদ্ধারের জন্য রাখা ইমেইল ঠিকানাগুলো যাচাই করুন।
4. ডিভাইসের তথ্য উল্লেখ করা বার্তা বিশ্বাস করবেন না: কোনো বার্তায় আপনার ব্রাউজার বা অপারেটিং সিস্টেমের তথ্য থাকলেই সেটি বিশ্বাসযোগ্য হয়ে যায় না।
5. স্প্যাম ও ফিশিং ফিল্টার আরও কার্যকর করুন: অজানা প্রেরক, সংক্ষিপ্ত লিংক এবং তাড়াহুড়ো করে পদক্ষেপ নিতে চাপ দেয় এমন বার্তাগুলো চিহ্নিত করুন।

দীর্ঘমেয়াদি সুরক্ষার জন্য কেনাকাটা ও জীবনধারাভিত্তিক প্ল্যাটফর্মে অপ্রয়োজনীয় ব্যক্তিগত তথ্য শেয়ার করা কমানো জরুরি। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সংরক্ষিত ঠিকানাগুলো হালনাগাদ ও সীমিত রাখা, প্রচারণামূলক বার্তা পাঠানোর অনুমতিগুলো পর্যালোচনা করা এবং ইমেইল মাস্ক ব্যবহার করা আপনাকে লক্ষ্য করে আক্রমণের সুযোগ কমায়। বিশেষ করে একই প্রোফাইলে ঠিকানা ও ইমেইল থাকলে, ফাঁস হওয়া তথ্য বহু বছর পরও সামাজিক প্রকৌশলভিত্তিক প্রতারণায় কাজে লাগতে পারে।

নতুন ব্র্যান্ড খুঁজে পাওয়া, ফ্যাশন, ঘরসজ্জা, সৌন্দর্যচর্চা এবং শহর নির্দেশিকা-সংক্রান্ত সেবায় ব্যবহারকারীরা নিয়মিত প্রচারণা, আমন্ত্রণ ও পরামর্শের বার্তা পান। এই স্বাভাবিক যোগাযোগের প্রবাহ আক্রমণকারীদের সুবিধা দেয়। তাই প্রতিটি বার্তার ক্ষেত্রে ব্র্যান্ডের ভাষার ধরন, প্রেরকের ডোমেইন, লিংক কোথায় নিয়ে যাচ্ছে এবং অর্থ চাওয়া হচ্ছে কি না, এসব যাচাই করতে হবে। প্রতিষ্ঠানের দিক থেকে, গ্রাহকের তথ্যের যেসব ক্ষেত্র তৃতীয় পক্ষের সেবার সঙ্গে শেয়ার করা হয়, সেগুলোর তালিকা নিয়মিত তৈরি ও হালনাগাদ করা উচিত। অতিরিক্ত তথ্য যুক্ত করা ডেটাসেটগুলোকে আলাদা ঝুঁকি হিসেবে পর্যবেক্ষণ করা এবং অপ্রয়োজনীয় তথ্যের ক্ষেত্র স্থায়ীভাবে কমিয়ে আনা উচিত।

এই নথিতে মিল পাওয়ার অর্থ হলো LBB-এর সঙ্গে যুক্ত আপনার ইমেইল ঠিকানা যাচাইকৃত ডেটাসেটে রয়েছে। মিল পাওয়া মানেই এই ঘটনায় আপনার পাসওয়ার্ড বা পেমেন্ট কার্ড ফাঁস হয়েছে, তা নয়। যাচাইকৃত তথ্যের ক্ষেত্রগুলো ইমেইল, নাম, ঠিকানা, IP ঠিকানা এবং ব্রাউজারের user-agent তথ্যের মধ্যে সীমিত। তবুও ভুয়া প্রচারণা, ভুয়া পণ্য সরবরাহের বার্তা, ব্র্যান্ডের নামে ভুয়া যোগাযোগ এবং ব্যক্তিগত তথ্য ব্যবহার করে ফিশিংয়ের চেষ্টার ব্যাপারে সতর্ক থাকা উচিত।

যাচাইয়ের পর সবচেয়ে উপযুক্ত পদক্ষেপ হলো আপনার ইমেইল অ্যাকাউন্টের নিরাপত্তা বাড়ানো, LBB ও একই ধরনের কেনাকাটার সেবায় সংরক্ষিত ঠিকানাগুলো পর্যালোচনা করা, সন্দেহজনক বার্তা খোলা এড়িয়ে চলা এবং অনানুষ্ঠানিক লিংকের মাধ্যমে অর্থ বা তথ্য না দেওয়া। আপনি অনেক সেবায় একই ইমেইল ঠিকানা ব্যবহার করলে মনে রাখবেন, বিভিন্ন তথ্য ফাঁসের তথ্য একত্র করা সম্ভব। তাই একটি নির্দিষ্ট ঘটনায় পাসওয়ার্ড না থাকলেও অ্যাকাউন্টের নিরাপত্তা, ইমেইল ব্যবহারের নিরাপদ অভ্যাস এবং ব্যক্তিগত তথ্য যতটা সম্ভব সীমিত রাখার বিষয়গুলো একসঙ্গে বিবেচনা করা উচিত।