SC Daily ফোন স্প্যাম তালিকা

SC Daily ফোন স্প্যাম তালিকায় যেসব তথ্য ফাঁস হয়েছে বলে নিশ্চিত করা হয়েছে, সেগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, IP ঠিকানা, নাম ও বাসা বা কর্মস্থলের ঠিকানা। এতে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য না থাকলেও ঝুঁকিকে ছোট করে দেখা উচিত নয়, কারণ তালিকাটিতে ব্যক্তিগত প্রোফাইলের বিস্তৃত তথ্য রয়েছে। একই সারিতে নাম, ইমেইল ও বাসা বা কর্মস্থলের ঠিকানা থাকলে আক্রমণকারীরা প্রচারাভিযান, পণ্য সরবরাহ, জরিপ বা সাবস্ক্রিপশন নিয়ে আরও বিশ্বাসযোগ্য ভুয়া বার্তা তৈরি করতে পারে।

সামাজিক প্রকৌশলের কৌশলে আস্থা তৈরি করতে জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য ব্যবহার করা যেতে পারে। IP ঠিকানা এবং বাসা বা কর্মস্থলের ঠিকানা একসঙ্গে বিশ্লেষণ করলে নির্দিষ্ট অঞ্চলের মানুষকে লক্ষ্য করা এবং অবস্থানভিত্তিক ফিশিংয়ের চেষ্টা আরও কার্যকর হতে পারে। ঘটনাটি একটি স্প্যাম তালিকা ফাঁসের সঙ্গে সম্পর্কিত হওয়ায় বিষয়টি বিশেষভাবে গুরুত্বপূর্ণ। তাই অনাকাঙ্ক্ষিত ইমেইল, ভুয়া ফোন কল, ব্যক্তিগত তথ্য চাওয়া ফর্ম এবং অ্যাকাউন্ট যাচাইয়ের অজুহাতে আসা বার্তা সম্পর্কে ব্যবহারকারীদের সতর্ক থাকতে হবে।

তথ্য ফাঁসের তারিখ হিসেবে 14 এপ্রিল 2015 নথিভুক্ত রয়েছে, এবং রেকর্ডটি 24 নভেম্বর 2016 যাচাইকৃত ডেটাসেটগুলোর তালিকায় যুক্ত করা হয়। এর পরিসর 3,29,39,105টি স্বতন্ত্র অ্যাকাউন্ট। ডোমেইনটি data4marketers.com-এর সঙ্গে সম্পর্কিত, এবং ঘটনাটিকে ফোন স্প্যাম তালিকা ফাঁস হিসেবে চিহ্নিত করা হয়েছে। তাই এই ফলাফলের অর্থ কোনো নির্দিষ্ট ব্যবহারকারীর অ্যাকাউন্ট থেকে পাসওয়ার্ড চুরি হয়েছে, এমন নয়; বরং এটি বোঝায় যে ব্যক্তিগত যোগাযোগ ও প্রোফাইলের তথ্য একটি বড় তালিকায় অন্তর্ভুক্ত ছিল।

তথ্যের শ্রেণিগুলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, IP ঠিকানা, নাম এবং বাসা বা কর্মস্থলের ঠিকানার মধ্যেই সীমিত। ফোন স্প্যাম তালিকার নামটি ফোনসংক্রান্ত ঝুঁকির ইঙ্গিত দিলেও অনুসন্ধানযোগ্য প্রধান তথ্যের শ্রেণিগুলোর প্রামাণ্য তালিকায় ফোন নম্বরের ক্ষেত্রটি নেই। ব্যবহারকারীকে নিশ্চিত না হওয়া তথ্যের ক্ষেত্র দেখানো এড়াতে এই পার্থক্যটি গুরুত্বপূর্ণ। ঝুঁকি মূল্যায়নের সময় যাচাইকৃত তথ্যগুলো কীভাবে স্প্যাম, ফিশিং ও প্রোফাইলের তথ্য মিলিয়ে নেওয়ার কাজে প্রভাব ফেলতে পারে, সেদিকেই মনোযোগ দেওয়া উচিত।

তালিকায় থাকা ব্যক্তিরা কেনাকাটা, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা কাজের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করলে বিশেষভাবে ঝুঁকিতে থাকেন। ইমেইল ঠিকানা ও নাম একসঙ্গে থাকলে নাম ধরে সম্বোধন করা ভুয়া বার্তাগুলো আরও বিশ্বাসযোগ্য হয়ে ওঠে। বাসা বা কর্মস্থলের ঠিকানা কিংবা জন্মতারিখ যুক্ত করা বার্তা দেখে মনে হতে পারে, সেগুলো কোনো প্রকৃত প্রতিষ্ঠান থেকে এসেছে। ভুয়া পণ্য পাঠানোর বিজ্ঞপ্তি, পুরস্কারের ড্র, সাবস্ক্রিপশন নবায়ন বা ঠিকানা যাচাইয়ের বার্তায় এই প্রবণতা বেশি দেখা যায়।

স্প্যাম তালিকা বিভিন্ন প্রচারাভিযানে বারবার ছড়িয়ে পড়তে পারে বলে ঝুঁকি একটি নির্দিষ্ট তারিখে সীমাবদ্ধ নয়। অন্য ডেটাসেটের সঙ্গে মিলিয়ে পুরোনো ইমেইল ঠিকানা দিয়েও ব্যক্তিগত প্রোফাইল তৈরি করা যেতে পারে। কাজের ইমেইল বা পরিবারের সদস্যদের সঙ্গে যৌথভাবে ব্যবহৃত ইমেইল ঠিকানাও এর প্রভাব বাড়াতে পারে। ব্যক্তিগত তথ্য চেয়ে আসা অপ্রত্যাশিত অনুরোধ, আঞ্চলিক প্রচারাভিযানের দাবি এবং জন্মতারিখের মতো সংবেদনশীল তথ্যযুক্ত ভুয়া বিজ্ঞপ্তির ক্ষেত্রে ব্যবহারকারীদের বিশেষ সতর্ক থাকা উচিত।

SC Daily ফোন স্প্যাম তালিকার অনুসন্ধান ফলাফলে যাঁদের তথ্য দেখা যায়, তাঁদের প্রথমে ইমেইলের নিরাপত্তা ও স্প্যাম ফিল্টার পরীক্ষা করা উচিত। সন্দেহজনক প্রেরকের লিংক খোলা উচিত নয়, ব্যক্তিগত তথ্য চাওয়া ফর্মে সরাসরি সাড়া দেওয়া উচিত নয় এবং ডোমেইন যাচাই না করে কোনো প্রক্রিয়া চালিয়ে যাওয়া উচিত নয়। ইমেইল অ্যাকাউন্টে অজানা কোনো ফরওয়ার্ডিং নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা বা অপরিচিত সেশন থাকলে তা অবিলম্বে সরিয়ে দিতে হবে।

এই ডেটাসেটে পাসওয়ার্ড প্রধান তথ্যক্ষেত্র নয়। তাই পাসওয়ার্ড নিয়ে আতঙ্কিত হওয়ার বদলে ফিশিং ও স্প্যামের ঝুঁকি কমানোই অগ্রাধিকার। তা সত্ত্বেও একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (মাল্টি-ফ্যাক্টর অথেন্টিকেশন) চালু করা উচিত। বাসা বা কর্মস্থলের ঠিকানা কিংবা জন্মতারিখ থাকা বার্তা বাড়তি সতর্কতার সঙ্গে পরীক্ষা করা উচিত। পণ্য পাঠানো, বিল, সাবস্ক্রিপশন, প্রচারাভিযান, জরিপ বা সহায়তাকেন্দ্রের অজুহাতে আসা বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার অফিসিয়াল ওয়েবসাইটে সরাসরি যাওয়া উচিত।

ফাঁস হওয়া স্প্যাম তালিকা দীর্ঘদিন ধরে ছড়াতে পারে, তাই নিয়মিত সুরক্ষার অভ্যাস গুরুত্বপূর্ণ। কেনাকাটা, কাজ, সামাজিক যোগাযোগমাধ্যম ও ব্যক্তিগত যোগাযোগের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করলে একটি তালিকার কারণে পুরো ডিজিটাল পরিচয়ের ওপর পড়া প্রভাব কমানো যায়। ইমেইল অ্যালিয়াস, নিবন্ধনের জন্য অস্থায়ী ইমেইল ঠিকানা এবং শক্তিশালী স্প্যাম ফিল্টার ব্যক্তিগত তথ্যের ছড়িয়ে পড়া সীমিত রাখতে সাহায্য করে।

সবার জন্য উন্মুক্ত পৃষ্ঠায় ব্যক্তিগত প্রোফাইলের তথ্য কম রাখাও দীর্ঘমেয়াদি সুরক্ষা দেয়। জন্মতারিখ, ঠিকানা, ফোন নম্বর ও কাজের তথ্য অপ্রয়োজনে প্রকাশ করা উচিত নয়। কর্মীদের ইমেইল ঠিকানা স্প্যাম তালিকায় অন্তর্ভুক্ত হতে পারে, এ কথা বিবেচনায় রেখে প্রতিষ্ঠানগুলোর উচিত ফিশিংবিষয়ক প্রশিক্ষণ হালনাগাদ রাখা এবং কর্মীরা যেন তথ্য চেয়ে আসা অপ্রত্যাশিত অনুরোধ অন্য একটি যোগাযোগমাধ্যমে যাচাই করেন, তা নিশ্চিত করা। ইমেইলের নিরাপত্তা শুধু পাসওয়ার্ড সুরক্ষার বিষয় নয়; ব্যক্তিগত তথ্য ব্যবহার করে তৈরি করা বিভ্রান্তিকর বার্তা চিনে নেওয়ার চর্চাও এর অংশ।

অ্যাকাউন্টের নিরাপত্তা যাচাইয়ে SC Daily ফোন স্প্যাম তালিকার ফলাফল দেখা গেলে তার অর্থ হলো, সংশ্লিষ্ট ইমেইল ঠিকানাটি 2015 সালের যাচাইকৃত স্প্যাম তালিকার ডেটাসেটে রয়েছে। এই ফলাফল থেকে বোঝা যায় না যে আপনার কোনো অ্যাকাউন্টের নিরাপত্তা সরাসরি ভঙ্গ হয়েছে বা আপনার পাসওয়ার্ড ফাঁস হয়েছে। তবে এটি দেখায় যে আপনার ইমেইল ঠিকানা এমন একটি তালিকায় রয়েছে, যা নাম, জন্মতারিখ, লিঙ্গ, IP ঠিকানা কিংবা বাসা বা কর্মস্থলের ঠিকানার মতো তথ্যের সঙ্গে ব্যবহার করে অপব্যবহার করা হতে পারে।

সবচেয়ে উপযুক্ত পদক্ষেপ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, স্প্যাম ও ফিশিং বার্তা ঠেকাতে ফিল্টার আরও শক্তিশালী করা এবং ব্যক্তিগত তথ্য চাওয়া বার্তার লিংক সরাসরি ব্যবহার না করা। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (মাল্টি-ফ্যাক্টর অথেন্টিকেশন) চালু করা, অপরিচিত সেশন বন্ধ করা এবং অপ্রত্যাশিত প্রচারাভিযান বা ঠিকানা যাচাইয়ের বার্তাকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত। ঘটনাটির তারিখ পুরোনো বলে ফলাফলটি উপেক্ষা না করে, ব্যক্তিগত যোগাযোগের তথ্য এখনও ছড়াতে পারে, এ কথা ধরে নিয়ে সতর্কভাবে পদক্ষেপ নেওয়া উচিত।