Manipulated Caiman: স্প্যাম তথ্যের তালিকা

যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা। এই ঘটনার ক্ষেত্রে পাসওয়ার্ড, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর বা ডিভাইসের তথ্যকে যাচাইকৃত তথ্যের ক্ষেত্র হিসেবে বিবেচনা করা উচিত নয়। ঝুঁকি হলো, প্রতারণা ও ফিশিং প্রচারণায় ইমেইল ঠিকানাটি লক্ষ্যবস্তু হিসেবে ব্যবহার করা হতে পারে। অপ্রত্যাশিত ব্যাংক সতর্কবার্তা, সংযুক্ত ডিজিটাল চালান, অ্যাকাউন্ট যাচাইয়ের অনুরোধ এবং জরুরি লেনদেনের জন্য চাপ সৃষ্টি করে এমন বার্তার ক্ষেত্রে আপনার আরও সতর্ক হওয়া উচিত।

এই ঘটনাটি যে একটি স্প্যাম তালিকা-সংক্রান্ত ঘটনা, তা গুরুত্বপূর্ণ। ইমেইল ঠিকানা ব্যবহার করে আক্রমণকারীরা আরও ব্যাপক পরিসরে এবং আরও নির্দিষ্টভাবে লক্ষ্যবস্তু বেছে নিয়ে ফিশিং বার্তা পাঠাতে পারে। আর্থিক বিষয়ের বার্তায় কোনো ব্র্যান্ডের পরিচয় নকল করা, ভুয়া নথি সংযুক্ত করা এবং দেশ অনুযায়ী ঠিকানা বাছাই করার মতো পদ্ধতি ব্যবহার করা হতে পারে। এমন লক্ষ্যবস্তুর তালিকায় কোনো ঠিকানা থাকা মানেই ব্যবহারকারীর ডিভাইস ম্যালওয়্যারে আক্রান্ত হয়েছে বা তাঁর ব্যাংক অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হয়েছে, তা নয়; তবে ইনবক্সের সুরক্ষা ও অ্যাকাউন্ট যাচাইয়ের অভ্যাসের ক্ষেত্রে এটি একটি গুরুতর সতর্কসংকেত।

ঘটনার তারিখ 16 জুলাই 2023 হিসেবে ধরা হয়, এবং রেকর্ডের যাচাইকৃত সংযোজনের তারিখ 15 আগস্ট 2023। এর পরিসর 3,99,01,389টি ইমেইল ঠিকানার মধ্যেই সীমাবদ্ধ। ঘটনাটি কোনো একক ওয়েবসাইটের গ্রাহক ডেটাবেসের সঙ্গে যুক্ত নয় বলে ডোমেইন নাম খালি রাখা হয়েছে। এখানে মেক্সিকো প্রাসঙ্গিক লক্ষ্যবস্তু অঞ্চল হিসেবে, প্রতিষ্ঠানের দেশ হিসেবে নয়; তবে এর অর্থ এই নয় যে তালিকার প্রতিটি ঠিকানা শুধু মেক্সিকোর। সর্বজনীন রেকর্ডে যাচাইকৃত পরিসর ইমেইল ঠিকানার মধ্যেই সীমাবদ্ধ রাখতে হবে।

রেকর্ডটির অবস্থা যাচাইকৃত, সংবেদনশীল তথ্যের ফ্ল্যাগ বন্ধ রয়েছে এবং এটিকে স্প্যাম তালিকা হিসেবে চিহ্নিত করা হয়েছে। এই শ্রেণিবিন্যাস অনুযায়ী আপনার করণীয় নির্ধারণ করা উচিত: শুধু পাসওয়ার্ড পরিবর্তন করা প্রধান সমাধান নয়, কারণ পাসওয়ার্ড ফাঁসের কোনো যাচাইকৃত তথ্য নেই। আরও উপযুক্ত পদক্ষেপ হলো ইনবক্সের সুরক্ষা জোরদার করা, আর্থিক লেনদেনের বিজ্ঞপ্তি সতর্কভাবে যাচাই করা, নিরাপদভাবে সংযুক্ত ফাইল পরীক্ষা করা এবং শুধু প্রতিষ্ঠানের নিজস্ব মাধ্যম দিয়ে ব্যাংকিং সেবায় লগইন করা।

মেক্সিকোতে বসবাসকারী বা মেক্সিকোর ব্যাংকিং সেবার সঙ্গে যুক্ত ব্যবহারকারীরা সবচেয়ে বেশি ঝুঁকিতে রয়েছেন। তবে আর্থিক প্রতিষ্ঠানের পরিচয় ব্যবহার করে পাঠানো ফিশিং বার্তা ভৌগোলিক সীমার মধ্যে আবদ্ধ নাও থাকতে পারে; বিভিন্ন দেশে একই ইমেইল ঠিকানা ব্যবহার করা ব্যক্তিরাও ভুয়া সতর্কবার্তা পেতে পারেন। যাঁরা আর্থিক সেবার জন্য ঘন ঘন একই ইমেইল ঠিকানা ব্যবহার করেন, নিয়মিত ডিজিটাল রসিদ পান বা ইমেইলে সংযুক্ত ফাইলের মাধ্যমে লেনদেন করেন, তাঁদের আরও সতর্ক হওয়া উচিত।

প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রে ঝুঁকি হলো, আর্থিক প্রতারণার ধারাবাহিক কার্যক্রমে কর্মীদের ইমেইল ঠিকানা লক্ষ্যবস্তু হতে পারে। হিসাবরক্ষণ, অর্থ, ক্রয় ও ব্যবস্থাপনার দায়িত্বে থাকা ব্যক্তিরা ভুয়া অর্থ পরিশোধের অনুরোধ বা সংযুক্ত নথিসহ বার্তার মুখোমুখি বেশি হতে পারেন। এই তালিকায় কোনো ঠিকানা থাকা মানেই প্রতিষ্ঠানের সিস্টেমে প্রবেশাধিকার পাওয়া গেছে, তা নয়; তবে ইমেইল গেটওয়ের নিয়ন্ত্রণ, সংযুক্ত ফাইল স্ক্যান করা, ডোমেইনের পরিচয় জাল করার সতর্কবার্তা এবং কর্মীদের সচেতনতার ক্ষেত্রে এটি একটি গুরুত্বপূর্ণ সংকেত।

প্রথম পদক্ষেপ হলো ইনবক্সে আসা আর্থিক বিষয়ের বার্তাগুলোর প্রতি আরও সতর্ক নজর রাখা। ব্যাংক বা পেমেন্ট প্রতিষ্ঠানের কাছ থেকে এসেছে বলে মনে হয় এমন ইমেইলের লিংকে আপনার সরাসরি ক্লিক করা উচিত নয়; সংশ্লিষ্ট প্রতিষ্ঠানের অফিশিয়াল ওয়েব ঠিকানা ব্রাউজারে নিজে টাইপ করে অ্যাকাউন্ট যাচাই করা উচিত। অপ্রত্যাশিত ZIP, PDF, XML, রসিদ বা চালানের সংযুক্তি খোলার আগে যাচাই করা উচিত। সন্দেহজনক বার্তা পেলে প্রেরকের ঠিকানা, লিংকটি কোথায় নিয়ে যায় এবং ফাইলের ধরন সতর্কভাবে পরীক্ষা করা উচিত।

ইমেইল অ্যাকাউন্টে অবশ্যই বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করতে হবে। ব্যাংকিং অ্যাকাউন্টের বিজ্ঞপ্তির সেটিংস, সাম্প্রতিক সেশন এবং লেনদেনের সতর্কবার্তা পরীক্ষা করা উচিত। আপনি আগে কোনো সন্দেহজনক সংযুক্তি খুলে থাকলে ডিভাইসের নিরাপত্তাও পরীক্ষা করা উচিত। প্রতিষ্ঠানের পক্ষ থেকে ইমেইল ফিল্টার, ক্ষতিকর সংযুক্তি স্ক্যান করা, ডোমেইনের পরিচয় জাল করা ঠেকানোর সুরক্ষা এবং অর্থ-সংশ্লিষ্ট বিভাগের জন্য নির্দিষ্ট যাচাই প্রক্রিয়া জোরদার করা উচিত। জরুরি অর্থ পরিশোধ বা অ্যাকাউন্ট হালনাগাদের অনুরোধ অন্য একটি মাধ্যম দিয়ে নিশ্চিত করা উচিত।

দীর্ঘমেয়াদি লক্ষ্য হলো ইমেইল ঠিকানাটি আক্রমণকারীদের জানা থাকতে পারে, এমন ধারণা নিয়ে নিরাপত্তাব্যবস্থা বজায় রাখা। আর্থিক অ্যাকাউন্টে আপনার এমন পাসওয়ার্ড ব্যবহার করা উচিত, যা অন্য কোথাও ব্যবহার করেন না; পাশাপাশি বহু-উপাদানভিত্তিক প্রমাণীকরণ, বিশ্বস্ত ডিভাইস যাচাই ও লেনদেনের বিজ্ঞপ্তিও ব্যবহার করা উচিত। ইমেইল অ্যাকাউন্টকেও শক্তভাবে সুরক্ষিত রাখা উচিত, কারণ ফিশিং বার্তা প্রায়ই যোগাযোগের প্রথম মাধ্যম হয়। আর্থিক প্রতিষ্ঠানের বিজ্ঞপ্তির জন্য আলাদা ও নিয়ন্ত্রিত একটি ইমেইল ঠিকানা ব্যবহার করলে লক্ষ্যবস্তু হওয়ার ঝুঁকি কমতে পারে।

প্রতিষ্ঠানের জন্য একটি স্থায়ী কৌশল হলো ফিশিং আক্রমণের অনুকরণে অনুশীলন, নিরাপদে ফাইল খোলার নীতিমালা, ডোমেইনের পরিচয় নকল করা ঠেকানোর সুরক্ষা, কর্মীদের প্রশিক্ষণ এবং সন্দেহজনক বার্তা জানানোর প্রক্রিয়াকে একসঙ্গে যুক্ত করা। অর্থ বিভাগের কাছে আসা অনুরোধের জন্য ফোন বা বিশ্বস্ত বার্তা আদান-প্রদানের মাধ্যম দিয়ে দ্বিতীয়বার অনুমোদনের প্রক্রিয়া প্রয়োগ করা উচিত। Manipulated Caiman-এর মতো প্রচারণা দেখায় যে শুধু ইমেইল ঠিকানাভিত্তিক লক্ষ্যবস্তুর তালিকাও বড় আর্থিক ক্ষতির ভিত্তি তৈরি করতে পারে।

LeakData-তে Manipulated Caiman-এর ফলাফল দেখলে আপনার ধরে নেওয়া উচিত নয় যে ব্যাংকের পাসওয়ার্ড বা অ্যাকাউন্টের স্থিতি ফাঁস হয়েছে। যাচাইকৃত তথ্য হলো ইমেইল ঠিকানা। তবু আর্থিক ফিশিংয়ের লক্ষ্যবস্তুর তালিকায় ঠিকানাটি থাকলে আসা বার্তাগুলোর ক্ষেত্রে আরও সতর্ক থাকা প্রয়োজন। আপনার শুধু ব্যাংকের নিজস্ব অ্যাপ্লিকেশনের মাধ্যমে বা সংশ্লিষ্ট প্রতিষ্ঠানের অফিশিয়াল ওয়েব ঠিকানা নিজে লিখে ব্যাংকিং সেবায় লগইন করা উচিত, এবং ইমেইলের লিংক বিশ্বাস করা উচিত নয়।

সবচেয়ে উপযুক্ত পদক্ষেপ হলো বহু-উপাদানভিত্তিক প্রমাণীকরণ দিয়ে ইমেইল ও আর্থিক অ্যাকাউন্টগুলোর সুরক্ষা জোরদার করা, সন্দেহজনক সংযুক্তি না খোলা, অপ্রত্যাশিত লেনদেনের অনুরোধ অন্য একটি মাধ্যম দিয়ে যাচাই করা এবং অন্যান্য তথ্য ফাঁসের ঘটনায় একই ইমেইল ঠিকানার সঙ্গে কী ধরনের তথ্য পাওয়া গেছে, তা পরীক্ষা করা। ইমেইলকে লক্ষ্য করার ঝুঁকি অ্যাকাউন্ট দখলের ঝুঁকিতে পরিণত হওয়ার আগেই এই পদ্ধতি তা কমাতে সাহায্য করে।