“আপনার একটি মিটিং আছে”: ফিশিং ক্যালেন্ডারের সংখ্যা দ্রুতগতিতে বাড়ছে৷

হ্যাঁআপনি সামনের সপ্তাহের জন্য প্রস্তুতি নিচ্ছেন এবং আপনার Google ক্যালেন্ডারটি একবার দেখে নিন। একটি মিটিংয়ের রেকর্ড রয়েছে যা আপনি অবশ্যই সম্পূর্ণভাবে ভুলে গেছেন। আপনি যখন এটিতে ক্লিক করেন তখন যে নোটটি প্রদর্শিত হয় তা বলে যে আপনি প্রকল্পটি দেখছেন এবং আরও বিস্তারিত তথ্যের একটি লিঙ্ক প্রদান করে। বিভ্রান্ত, আপনি আরও জানতে তাকে অনুসরণ করুন; আপনি যে ওয়েবসাইটটিতে আসেন সেটি লগইন তথ্য চায় এবং আপনি তা প্রদান করেন।

দুর্ভাগ্যবশত, এটি আপনার স্মৃতির ঘাটতি ছিল না, কিন্তু একটি ক্যালেন্ডার ফিশিং কেলেঙ্কারী ছিল৷ আপনি স্ক্যামারদের কাছে আপনার নাম এবং পাসওয়ার্ড দিয়েছেন যারা অন্য লোকেদের ডেটা সহ এটি বিক্রি করবে, আপনার কাজের ইমেল হ্যাক করতে বা আপনার ব্যাঙ্ক বা অন্য প্রতিষ্ঠান আপনার সাথে যোগাযোগ করছে তা বোঝাতে এটি ব্যবহার করবে।

লুক ওয়েসকট, সাব্লাইম সিকিউরিটির একজন হুমকি সনাক্তকরণ প্রকৌশলী বলেছেন, ক্যালেন্ডার ফিশিং এখনও একটি তুলনামূলকভাবে নতুন ঘটনা, কিন্তু কোম্পানিটি “তাত্ত্বিক বৃদ্ধি” দেখছে।

জাল অ্যাপয়েন্টমেন্ট বা আপনি যে পরিষেবার জন্য অর্থ প্রদান করেছেন তা পুনর্নবীকরণের প্রস্তাব সহ এই কেলেঙ্কারীটি বিভিন্ন রূপ নেয়৷ মূলত, আপনার ইলেকট্রনিক ক্যালেন্ডারে একটি এন্ট্রি প্রদর্শিত হবে।

স্ক্যামাররা ক্যালেন্ডারের জন্য জিজ্ঞাসা করে আপনার অফিসে বা ব্যক্তিগত ঠিকানায় একটি ইমেল পাঠানোর পরে এটি সেখানে পৌঁছে যায়। আপনি যদি এটি মিস করেন বা এটি আপনার স্প্যাম ফোল্ডারে শেষ হয় তবে এটি কোন ব্যাপার না।

“গুগল ক্যালেন্ডারের মতো ক্যালেন্ডার অ্যাপগুলি স্বয়ংক্রিয়ভাবে আমন্ত্রণগুলি যোগ করতে পারে এমনকি ব্যবহারকারীরা সেগুলি গ্রহণ না করলেও,” ওয়েসকট বলেছেন৷ “সুতরাং স্ক্যামারদের আপনাকে ইমেল খুলতেও দরকার নেই।”

এবং আপনি যার নাম চিনতে পারছেন না এমন কারোর একটি বার্তার দিকে আপনি দুবার নাও দেখতে পারেন, যখন আপনার ক্যালেন্ডারে কিছু পপ আপ হয়, আপনি এটি সম্পর্কে অন্যরকম অনুভব করতে পারেন। “তিনি ডেন্টিস্টের অ্যাপয়েন্টমেন্টে একই জায়গায় উপস্থিত হয়ে বা আপনার বসের সাথে সাপ্তাহিক একের পর এক মিটিং করে লিভারেজ তৈরি করতে পারেন,” তিনি বলেছেন।

সাইবার সিকিউরিটি কোম্পানি কফেন্সের ইন্টেলিজেন্স অ্যানালাইসিস ম্যানেজার ম্যাক্স গ্যানন বলেছেন, কিছু স্ক্যামার আমন্ত্রণ পাঠাতে জুমের মতো বৈধ প্ল্যাটফর্ম ব্যবহার করে, যা তাদের প্রাপক এবং নিরাপত্তা সফ্টওয়্যারদের কাছে আরও বিশ্বাসযোগ্য করে তোলে।

“এটি ব্লক করা খুব কঠিন করে তোলে,” তিনি বলেছেন। “এমনকি এআই-সমর্থিত ব্লকারদেরও কঠিন সময় আছে।”

আপনি যদি এই প্ল্যাটফর্মগুলি থেকে আমন্ত্রণগুলি ফিল্টার করার জন্য কিছু সেট আপ করেন তবে তিনি বলেন, “এটি যেকোন বৈধ মিটিং আমন্ত্রণগুলিকেও ব্লক করবে।”

দেখতে কেমন লাগে

আপনি একটি ইমেল পাবেন এবং আপনার ক্যালেন্ডারে এন্ট্রি দেখতে পাবেন। জাল অ্যাপয়েন্টমেন্ট, ভয়েসমেল বার্তা বিজ্ঞপ্তি এবং সফ্টওয়্যার আপডেট সহ গার্ডিয়ান দ্বারা দেখা উদাহরণ সহ নামগুলি পরিবর্তিত হয়।

ওয়েসকট বলেছেন এটিই মান। “আমরা সাধারণত ‘নতুন ভয়েসমেল গৃহীত’, ‘প্রদানের প্রাপ্তির নিশ্চিতকরণ – $298.99’, ‘অস্বাভাবিক পেপ্যাল ​​কার্যকলাপ’ সতর্কতা, ‘আপনার স্বয়ংক্রিয় অর্থপ্রদান 24 ঘন্টার মধ্যে প্রক্রিয়া করা হবে’ এবং একটি চুক্তিতে বিড করার আমন্ত্রণের মতো জিনিসগুলি দেখতে পাই৷

গ্যানন বলেছেন যে আমন্ত্রণটি আপনার কোম্পানির মধ্যে থেকে এসেছে বলে মনে হতে পারে। “যদি তারা চায়, তারা এটিকে একটি অভ্যন্তরীণ আমন্ত্রণের মতো অনুভব করতে পারে,” তিনি বলেছেন। “তারা বিষয়বস্তু কাস্টমাইজ করতে পারে, হয়তো আপনার কোম্পানির লোগো যোগ করতে পারে।”

ইভেন্টের বিবরণে সাধারণত একটি লিঙ্ক বা ফোন নম্বর থাকে।

ওয়েসকট যোগ করেছেন, “হয় তারা চায় আপনি মাইক্রোসফ্ট, গুগল বা পেপ্যালের মতো একটি নকল লগইন পৃষ্ঠার লিঙ্কে ক্লিক করুন এবং আপনার পাসওয়ার্ড লিখুন, অথবা তারা চান যে আপনি একটি ‘সমর্থন’ নম্বরে কল করে এমন একটি চার্জ বাতিল করুন যা আসলে কখনও ঘটেনি।”

যতক্ষণ না আপনি এটিতে ক্লিক করেন বা এটি কল করেন, ততক্ষণ আপনি আপস করবেন না। স্ক্যামারদের আপনার সম্পূর্ণ ক্যালেন্ডারে অ্যাক্সেস নেই – তারা শুধু আপনাকে আপনার বিবরণ হস্তান্তর করার জন্য প্রলুব্ধ করার চেষ্টা করছে।

যেমন ওয়েসকট বলেছেন, “এটি একটি সাধারণ ফিশিং স্ক্যামের সাথে পরিচিত শোনাচ্ছে; এটি একই কৌশল, শুধুমাত্র একটি ভিন্ন বিতরণ পদ্ধতি ব্যবহার করে।”

কি করতে হবে

আপনি যদি আপনার ক্যালেন্ডারে একটি অপ্রত্যাশিত অ্যাপয়েন্টমেন্ট বা অনুস্মারক দেখেন তবে আতঙ্কিত হবেন না। এটিকে একটি অপ্রত্যাশিত ইমেলের মতো বিবেচনা করুন এবং লিঙ্কটিতে ক্লিক করবেন না।

“আমার এক নম্বর উপদেশ হ’ল লোকেদের কেবল প্যারানয়েড হওয়া দরকার,” গ্যানন বলেছেন। “এটা কোন ব্যাপার না যে আমন্ত্রণটি দুটি ডেস্কের নিচে থেকে এসেছে, সবকিছুকে সন্দেহের সাথে বিবেচনা করা উচিত।”

ওয়েসকট স্বয়ংক্রিয় অভ্যর্থনা বন্ধ করার পরামর্শ দেন। Google ক্যালেন্ডারে, আপনি সেটিংসে যেতে পারেন এবং শুধুমাত্র পরিচিত প্রেরকদের থেকে আমন্ত্রণ গ্রহণ করবেন কিনা বা আপনি কখন সেগুলি গ্রহণ করেছেন তা চয়ন করতে পারেন৷

তিনি যোগ করেছেন: “সন্দেহজনক আমন্ত্রণে প্রত্যাখ্যান বোতামে ক্লিক করবেন না, কারণ এটি প্রেরককে বলতে পারে যে আপনার ঠিকানা ‘বৈধ’। পরিবর্তে, এটি মুছুন বা স্প্যাম/জাঙ্ক হিসাবে রিপোর্ট করুন।”