জাল ক্যালেন্ডার আমন্ত্রণ কীভাবে শনাক্ত ও এড়ানো যায়

ইনফরমটেক ডিজিটাল » নিরাপত্তা » জাল ক্যালেন্ডার আমন্ত্রণ কীভাবে শনাক্ত ও এড়ানো যায়

হঠাৎ করে আসা অদ্ভুত লিঙ্কসহ ইমেল নিয়ে সন্দেহ করাটা আপনার কাছে হয়তো স্বাভাবিক, কিন্তু আপনি কি কখনো ভেবে দেখেছেন যে আপনার নিজের ক্যালেন্ডারই একজন হ্যাকারের প্রবেশের পথ হতে পারে? ক্যালেন্ডার ইনভাইটেশন ব্যবহার করে একটি ফিশিং কৌশল সম্প্রতি খুব জনপ্রিয় হয়ে উঠেছে , এবং এটি অনেক প্রচলিত নিরাপত্তা ফিল্টারকে পাশ কাটিয়ে আপনার অজান্তেই আপনার দৈনন্দিন কার্যসূচিতে অনুপ্রবেশ করতে সক্ষম।

এই ধরনের প্রতারণাগুলো বিশেষভাবে বিপজ্জনক, কারণ এগুলো আমাদের মনস্তত্ত্বকে কাজে লাগায়; একটি সন্দেহজনক ইমেলের চেয়ে ক্যালেন্ডারের অ্যাপয়েন্টমেন্ট দেখলে আমরা বেশি নিরাপদ বোধ করি। তবে, একটি ক্ষতিকর লিঙ্কে একটি মাত্র ক্লিকই সাইবার অপরাধীদের জন্য আপনার পাসওয়ার্ডের নিয়ন্ত্রণ নেওয়া, আপনার ব্যাংক অ্যাকাউন্টে প্রবেশ করা, অথবা আপনার কম্পিউটার বা মোবাইল ডিভাইসে স্পাইওয়্যার ইনস্টল করার জন্য যথেষ্ট। চলুন, এই ফাঁদগুলো কীভাবে কাজ করে এবং অপ্রস্তুত অবস্থায় ধরা পড়া এড়াতে আপনি কী করতে পারেন, তা আরও বিস্তারিতভাবে দেখে নেওয়া যাক।

এই প্রতারণাটি ঠিক কী নিয়ে গঠিত?

এই কৌশলটি আশ্চর্যজনকভাবে সহজ কিন্তু খুবই কার্যকর। আক্রমণকারীরা আইসিএস ফাইল (আইক্যালেন্ডার স্ট্যান্ডার্ড) ব্যবহার করে অথবা গুগল ক্যালেন্ডার বা আউটলুকের মতো পরিষেবা থেকে সরাসরি আমন্ত্রণ পাঠিয়ে মিটিংয়ের অনুরোধ পাঠায়। সবচেয়ে উদ্বেগজনক বিষয় হলো, আপনার অ্যাকাউন্ট সেটিংসের ওপর নির্ভর করে, আপনি অ্যাপয়েন্টমেন্টটি গ্রহণ করবেন কি না, সেই সিদ্ধান্ত নেওয়ার আগেই ইভেন্টটি স্বয়ংক্রিয়ভাবে আপনার ক্যালেন্ডারে চলে আসতে পারে ।

অ্যাপয়েন্টমেন্ট ঠিক হয়ে গেলে, প্রতারক আপনাকে ফাঁদে ফেলার জন্য নানা রকম কৌশল ব্যবহার করে: যেমন বকেয়া বিল বা আকাশছোঁয়া সাবস্ক্রিপশন নবায়নের জরুরি বিজ্ঞপ্তি থেকে শুরু করে , ভুয়া পুরস্কার বা আপনার ডিভাইসে ভাইরাস আছে এমন দাবি করা নিরাপত্তা সতর্কতা পর্যন্ত। এর উদ্দেশ্য হলো এক ধরনের জরুরি অবস্থা বা কৌতূহল তৈরি করা, যা আপনাকে কোনো একটি বোতামে ক্লিক করতে প্ররোচিত করবে; যেমন সেই পরিচিত "এখানে দেখুন" লেখা বোতাম বা একটি ভুয়া reCAPTCHA ফর্ম।

প্রতারকদের সাধারণ প্রকারভেদ এবং কৌশল

সব আক্রমণ একরকম হয় না। কিছু আক্রমণে , গুগল ড্রাইভ বা ক্রিপ্টোকারেন্সি প্ল্যাটফর্মের মতো বৈধ পরিষেবাগুলোর অনুকরণে তৈরি ক্লোন ওয়েবসাইটের মাধ্যমে ক্রেডেনশিয়াল চুরি করার উপর মনোযোগ দেওয়া হয় । অন্যগুলো, যেগুলো আরও বেশি আগ্রাসী, সেগুলো আপনাকে অ্যানিডেস্ক বা টিমভিউয়ারের মতো রিমোট অ্যাক্সেস টুল ইনস্টল করতে প্ররোচিত করার চেষ্টা করে। এক্ষেত্রে তারা 'একটি বিলিং সমস্যা সমাধানের' জন্য টেকনিক্যাল সাপোর্টের ভান করে, কিন্তু বাস্তবে আপনার সিস্টেম ঘেঁটে দেখে।

অ্যাপল ব্যবহারকারীদের জন্য "আইফোন ক্যালেন্ডার ভাইরাস " নামে একটি ঘটনা রয়েছে । এটি প্রযুক্তিগত অর্থে কোনো ভাইরাস নয়, বরং একটি স্প্যাম ক্যালেন্ডারে জোরপূর্বক সাবস্ক্রিপশন। হঠাৎ করেই আপনার ফোন ভাইরাস বা পুরস্কার সম্পর্কিত উদ্বেগজনক নোটিফিকেশন দিয়ে আপনাকে জর্জরিত করতে শুরু করে। এই ক্যালেন্ডারগুলোর মধ্যে অনেকগুলোই সক্রিয় হয়ে ওঠে যখন ব্যবহারকারী সন্দেহজনক ওয়েবসাইটে নকল ক্যাপচা (CAPTCHA) পূরণ করেন অথবা এসএমএস বার্তায় থাকা প্যাকেজ ট্র্যাকিং লিঙ্কে ক্লিক করেন।

কীভাবে একটি জাল আমন্ত্রণপত্র চিনবেন

এই ফাঁদে পড়া এড়াতে, সেইসব খুঁটিনাটি বিষয়ের দিকে মনোযোগ দিন যা অপরাধীরা প্রায়শই উপেক্ষা করে। উদাহরণস্বরূপ, যদি আপনি কোম্পানির আনুষ্ঠানিক মাধ্যমের পরিবর্তে আপনার ক্যালেন্ডারে কোনো ইনভয়েস পান, তবে এটি প্রতারণার একটি স্পষ্ট লক্ষণ । এছাড়াও, প্রকৃত মিটিংয়ের নামের পরিবর্তে লেনদেনের স্থিতির মতো দেখতে শিরোনাম (যেমন, "পেমেন্ট সফলভাবে সম্পন্ন হয়েছে: আইডি-১২৩৪৫") সম্পর্কেও আপনার সতর্ক থাকা উচিত।

আরেকটি গুরুত্বপূর্ণ বিষয় হলো লেখার ধরণ। ব্যাকরণগত ভুল, অক্ষরের বড় হাতের অক্ষরের অসঙ্গত ব্যবহার , বা "প্রিয় মহাশয়/মহাশয়া"-এর মতো অতি সাধারণ সম্ভাষণের দিকে খেয়াল রাখুন। এছাড়াও, প্রেরকের সম্পূর্ণ ইমেল ঠিকানাটি সর্বদা ভালোভাবে যাচাই করে নিন; কখনও কখনও নামটি বৈধ মনে হলেও, ডোমেইনটি একটি ব্যক্তিগত ঠিকানা বা কোনো প্রাতিষ্ঠানিক কোম্পানির সাথে সম্পর্কহীন একটি সাধারণ জিমেইল অ্যাকাউন্ট হতে পারে।

আপনার ক্যালেন্ডার পরিষ্কার করার এবং নিজেকে সুরক্ষিত রাখার পদক্ষেপ

আপনার ক্যালেন্ডার যদি ইতিমধ্যেই স্প্যামে ভরে গিয়ে থাকে, তবে প্রথম কাজ হলো সন্দেহজনক অ্যাকাউন্টগুলো সরিয়ে ফেলা। আইফোনে, সেটিংস-এ যান, তারপর ক্যালেন্ডার-এ যান এবং অ্যাকাউন্টস সেকশন থেকে আপনার অপরিচিত যেকোনো সাবস্ক্রিপশন ডিলিট করে দিন । ম্যাক বা আইক্লাউডে, আপনি আপনার ক্যালেন্ডারের প্রেফারেন্সগুলো ম্যানেজ করতে পারেন এবং যেসব অ্যাকাউন্ট আপনার নয়, সেগুলোর টিক চিহ্ন তুলে দিতে পারেন।

এই ঘটনা যাতে আবার না ঘটে, তার জন্য সবচেয়ে কার্যকর উপায় হলো স্বয়ংক্রিয় ইভেন্ট যুক্ত হওয়া বন্ধ করে দেওয়া । গুগল ক্যালেন্ডারে, ইভেন্ট সেটিংসে গিয়ে অপশনটি এমনভাবে পরিবর্তন করুন যাতে শুধুমাত্র ইমেইলের উত্তর দিলেই আমন্ত্রণগুলো যুক্ত হয়। আউটলুকে, ইমেইল অপশন মেনু থেকে ‘স্বয়ংক্রিয় মিটিং অনুরোধ প্রক্রিয়াকরণ’ (automatic meeting request processing) অপশনটি আনচেক করুন।

আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে অতিরিক্ত নিরাপত্তা ব্যবস্থা

শুধু আপনার ক্যালেন্ডার গোছানোর দিকেই মনোযোগ দেবেন না। আপনার সমস্ত অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) চালু করা অত্যন্ত জরুরি । এর ফলে, কোনো হ্যাকার ফিশিং লিঙ্কের মাধ্যমে আপনার পাসওয়ার্ড পেয়ে গেলেও, দ্বিতীয় ভেরিফিকেশন কোড ছাড়া তারা আপনার অ্যাকাউন্টে প্রবেশ করতে পারবে না। এছাড়াও, পাসকি ব্যবহার করা একটি চমৎকার সমাধান, কারণ এগুলো একটি নির্দিষ্ট ওয়েবসাইটের সাথে সংযুক্ত থাকে এবং জাল কপিতে কাজ করে না।

আপনার ব্রাউজারে পপ-আপ ব্লক করা এবং সন্দেহজনক বার্তাগুলির সাথে মিথস্ক্রিয়া এড়িয়ে চলাও বাঞ্ছনীয় । এই বিষয়ে সতর্ক থাকুন: এমনকি "প্রত্যাখ্যান করুন" (Reject) বোতামে ক্লিক করাও একটি ভুল হতে পারে, কারণ এটি আক্রমণকারীকে নিশ্চিত করে যে আপনার ইমেল অ্যাকাউন্টটি সক্রিয় এবং আপনিই একজন আসল ব্যক্তি যিনি তাদের বার্তাগুলি পড়ছেন, যা আপনাকে ভবিষ্যতের আক্রমণের জন্য আরও আকর্ষণীয় লক্ষ্যে পরিণত করে।

আপনার সময়সূচির উপর সম্পূর্ণ নিয়ন্ত্রণ রাখার অর্থ হলো, যেকোনো অনাকাঙ্ক্ষিত অ্যাপয়েন্টমেন্ট সম্পর্কে সতর্ক থাকা, আপনার ক্যালেন্ডারে কারা ইভেন্ট যোগ করতে পারবে তা সীমাবদ্ধ করা এবং ক্ষতিকারক ডোমেইন ব্লক করার জন্য আপনার নিরাপত্তা সফটওয়্যার হালনাগাদ রাখা। কঠোর সেটিংস, এমএফএ (MFA) এবং সাধারণ জ্ঞানের সমন্বয়ই হলো একটি সাধারণ নোটিফিকেশনকে ডিজিটাল বিপর্যয়ে পরিণত হওয়া থেকে রক্ষা করার সর্বোত্তম উপায়।