Scam.com-এর 2016 সালের তথ্য ফাঁস

Scam.com-এর নথিতে দৃশ্যমান তথ্যের ক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি শুধু এক ধরনের তথ্য থেকে তৈরি হয় না। একই ব্যবহারকারীর প্রোফাইলে ব্যবহারকারীর নাম, ইমেইল ঠিকানা, পাসওয়ার্ড হ্যাশের তথ্য, পাসওয়ার্ড সল্ট ও পাসওয়ার্ডের তথ্য থাকলে আক্রমণকারীরা আরও ব্যক্তিকেন্দ্রিক ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। নথিতে যোগাযোগ, অ্যাকাউন্ট বা প্রোফাইলের যাচাইকৃত শনাক্তকারী থাকলে সোশ্যাল ইঞ্জিনিয়ারিং এবং বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। নথিতে অ্যাকাউন্ট-সংক্রান্ত বাড়তি প্রাসঙ্গিক তথ্য থাকলে ভুয়া বার্তাও কোনো বৈধ সেবার স্বাভাবিক প্রক্রিয়ার অংশ বলে মনে হতে পারে।

এই ঘটনায় প্রধান যে ঝুঁকিগুলো তুলে ধরা হয়েছে, সেগুলো হলো ফিশিং, অ্যাকাউন্ট দখল ও সোশ্যাল ইঞ্জিনিয়ারিং। ভুয়া অ্যাকাউন্ট সতর্কবার্তা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তাসংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরির সময় আক্রমণকারীরা নথির বিভিন্ন তথ্য একসঙ্গে ব্যবহার করতে পারে। নথিতে সত্যিই থাকা অ্যাকাউন্টের তথ্য ব্যবহার করলে ব্যবহারকারীর নিরাপত্তার বিষয়ে স্বাভাবিক সতর্কতা কমে যেতে পারে। তাই নথিতে পাসওয়ার্ড না থাকলেও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা এবং নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের ক্ষেত্র থাকলে ঝুঁকি আরও বাড়ে, কারণ একই বা কাছাকাছি পাসওয়ার্ড দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

Scam.com-এর ব্যবহারকারী হিসেবে আপনার প্রথম কাজ হলো এই নথিতে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলোর সঙ্গে নিজের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে, আসা বার্তাগুলো মূল্যায়নের সময় আপনার পুরো ডিজিটাল পরিচয় বিবেচনায় নেওয়া উচিত। সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও একই ব্যবহারকারীর নাম ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। অপ্রত্যাশিত লিংকে সরাসরি ক্লিক করবেন না; পরিচিত ডোমেইন নামের মাধ্যমে অ্যাকাউন্ট-সংক্রান্ত কার্যক্রম যাচাই করুন। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সম্ভব হলে মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক উপাদানভিত্তিক পরিচয় যাচাই) চালু করুন। নথিতে পাসওয়ার্ড হ্যাশের তথ্য থাকলে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। অক্ষরে সামান্য পরিবর্তন করার বদলে সম্পূর্ণ স্বতন্ত্র ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

প্রতিষ্ঠানের জন্য Scam.com-এর নিবন্ধনের তথ্য গুরুত্বপূর্ণ, কারণ এর মাধ্যমে বোঝা যায় বাইরের সেবায় কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্ট কোন ধরনের তথ্যের সঙ্গে যুক্ত হয়ে রয়েছে। কোনো কর্মী এ ধরনের সেবায় প্রাতিষ্ঠানিক ইমেইল ব্যবহার করে থাকলে, আক্রমণকারীরা সেই একই তথ্য ভুয়া সহায়তার অনুরোধ, চালানসংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো দেখতে বার্তায় ব্যবহার করতে পারে। নিরাপত্তা দলের শুধু পাসওয়ার্ড রয়েছে এমন তথ্য ফাঁসের ঘটনা পর্যবেক্ষণ করলেই চলবে না। নিবন্ধনের তথ্যে যাচাইকৃত পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহারের প্রেক্ষাপটসংক্রান্ত ক্ষেত্রগুলোকেও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি হিসেবে পর্যবেক্ষণ করা উচিত।

তাই Scam.com-এর তথ্য ফাঁসের নথি প্রমাণসমর্থিত ক্ষেত্রগুলোর মধ্যেই সীমিত থাকলেও, নিরাপত্তার ওপর এর প্রভাবের কারণে এটিকে গুরুত্ব দিয়ে বিবেচনা করা উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ পদক্ষেপ হলো আসা লিংকগুলো স্বতন্ত্র কোনো মাধ্যমে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থ পরিশোধের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে, যাতে Scam.com-এর তথ্য ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারীরা কোনো অতিরঞ্জন ছাড়াই রেকর্ডের সংখ্যা, তথ্যের ক্ষেত্র এবং অগ্রাধিকারভিত্তিক সুরক্ষামূলক পদক্ষেপ বুঝতে পারেন।

Scam.com-এর নথির এই চূড়ান্ত যাচাইয়ের উদ্দেশ্য হলো তথ্যের ক্ষেত্রগুলোর তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। যিনি তথ্য খুঁজছেন, তাঁর এই পৃষ্ঠায় শুধু প্রমাণসমর্থিত তথ্যের ধরনগুলোই দেখা উচিত। ঝুঁকি আরও বড় দেখানোর জন্য প্রমাণসমর্থিত ক্ষেত্রগুলোর বাইরে বাড়তি দাবি যোগ করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তামূলক পদক্ষেপ বেছে নিতে সাহায্য করে এবং প্রতিষ্ঠানগুলোকে বুঝতে সাহায্য করে কর্মীদের কোন তথ্য সত্যিই ঝুঁকিতে থাকতে পারে। বর্তমানে তথ্যের শ্রেণির পরিসর এই ক্ষেত্রগুলোর মধ্যে সীমিত: ব্যবহারকারীর নাম, ইমেইল ঠিকানা, পাসওয়ার্ড হ্যাশ মেটাডেটা, পাসওয়ার্ড সল্ট, পাসওয়ার্ড।