ভারতীয় ডাকব্যবস্থার নামে মেসেজ? খুললেই সর্বস্বান্ত হচ্ছেন মানুষ! কী এই India Post Scam?
INDIA POST Scam: কেউ ওই লিঙ্কে ক্লিক করে নিজেদের তথ্য দিলেই অফিসিয়াল ইন্ডিয়া পোস্ট সাইটের মতোই একটি ওয়েবসাইট খুলে যাবে।
ইদানীংকালে 'ইন্ডিয়া পোস্ট' নামে মেসেজ পাচ্ছেন অনেকেই। মেসেজ খুব সাধারণ। আপনার নামে হয়তো কোনও পার্সেল এসেছে, কোনও চিঠি। সেই চিঠি আপনাকে দেওয়ার বিস্তর চেষ্টা করেছে 'ইন্ডিয়া পোস্ট' অথচ আপনাকে পায়নি। তাই পার্সেল বা চিঠি পেতে আপনাকে একটি লিঙ্কে ক্লিক করে সঠিক ঠিকানা বা ফোন নম্বর দিতে বলা হচ্ছে। ওই নির্দিষ্ট লিঙ্কটিই সর্বনাশের মূল। সেখানে ক্লিক করলেই আপনার ব্যক্তিগত তথ্য চুরি যেতে পারে নিমেষে।
প্রেস ইনফরমেশন ব্যুরো জানাচ্ছে, যে এসএমএসটি ইন্ডিয়া পোস্টের নামে আপনার কাছে আসছে তাতে বলা হচ্ছে, “আপনার প্যাকেজ গুদামে পৌঁছেছে এবং আমরা দু'বার ডেলিভারির চেষ্টা করেছি কিন্তু ঠিকানার অসম্পূর্ণ তথ্যের কারণে তা করতে পারিনি। অনুগ্রহ করে ৪৮ ঘণ্টার মধ্যে আপনার ঠিকানা আপডেট করুন, নাহলে প্যাকেজটি ফেরত করে দেওয়া হবে। ঠিকানা আপডেট করার জন্য, লিঙ্কে ক্লিক করুন [indisposegvs.top/IN]। আপডেট সম্পূর্ণ হওয়ার পরে, প্যাকেজটি ২৪ ঘণ্টার মধ্যে পুনরায় বিতরণ করা হবে”।
যদি আপনি এই লিঙ্কটিতে ক্লিক করেন, তাহলে হ্যাকার আপনার ফোনের সিস্টেমে ঢুকে যেতে পারে এবং ক্ষতিকারক সফটওয়্যার ইনস্টল করিয়ে দিতে পারে। এই সফটওয়্যার দিয়েই হ্যাকাররা এমন সব সংবেদনশীল ডেটা হাতিয়ে নিতে পারে যা পরে তারা নিজেদের প্রয়োজনে ব্যবহার করতে পারে। পিআইবি সতর্ক করে জানিয়েছে, ইন্ডিয়া পোস্ট কখনই পার্সেল সরবরাহ করার জন্য ঠিকানা আপডেট করার এই জাতীয় লিঙ্ক বা মেসেজ পাঠায় না।
কেউ ওই লিঙ্কে ক্লিক করে নিজেদের তথ্য দিলেই অফিসিয়াল ইন্ডিয়া পোস্ট সাইটের মতোই একটি ওয়েবসাইট খুলে যাবে। ওয়েবসাইটটি একটি র্যান্ডম ট্র্যাকিং আইডি এবং ডেলিভারি ফেলিওরের মেসেজ দেখাবে আপনাকে। সেখানেই আপনাকে ঠিকানা আপডেট করার জন্য অনুরোধ করা হবে। এই লিঙ্কটি কেবল মোবাইলেই কাজ করে, ডেস্কটপে খুলবে না।
- আপনার জন্য আরও কিছু লেখা
Julian Assange Wikileaks: জুলিয়ান অ্যাসাঞ্জ লন্ডনে ইকুয়েডর দূতাবাসে সাত বছর বন্দি অবস্থায় কাটিয়েছেন।
ইন্ডিয়া পোস্ট কেলেঙ্কারিতে হ্যাকারদের এই বিশেষ কৌশলটিকে বলা হয় 'স্মিশিং'। এতে ব্যবহারকারীদের ব্যক্তিগত তথ্য হাতাতে কোনও ক্ষতিকারক লিঙ্কে ক্লিক করার জন্য প্রতারণামূলক এসএমএস পাঠানো হয়। Smishing Triad হচ্ছে এমন একটি দল যা মার্কিন যুক্তরাষ্ট্র, যুক্তরাজ্য, সংযুক্ত আরব আমিরশাহি এবং ভারত সহ অন্যান্য দেশগুলিতে অত্যাধুনিক সাইবার জালিয়াতির কাজ করে চলেছে।
এতে ঠিক অফিশিয়াল ওয়েবসাইটটির মতোই ভুয়ো ডোমেন খোলা হয়। বিশ্বাসযোগ্য কিন্তু জাল ওয়েবসাইট তৈরি করে, ডেলিভারির বিশদ তথ্য আপডেট করানোর নামে ব্যবহারকারীর তথ্য চেয়ে নিয়ে আর্থিক জালিয়াতি এবং পরিচয় চুরি করে না কুকর্মে ব্যবহার করা হয়।
স্মিশিং ট্রায়াড সম্প্রতি ভারতে কাজ বাড়িয়েছে। একাধিক ভুয়ো ডোমেইন যেমন inddiapost[.]top এবং indiapostyt[.]vip রেজিস্টার করেছে। ক্লাউডফ্লেয়ার এবং টেনসেন্ট সহ বেশ কয়েকটি হোস্টিং প্ল্যাটফর্ম জুড়ে এই ডোমেনগুলি বৈধ পোস্টাল পরিষেবা ব্যবহারকারীদের প্রতারণা করে।
তাই সন্দেহজনক লিঙ্কগুলিতে ক্লিক না করাই ভালো। এই জাতীয় মেসেজগুলির সত্যতা যাচাই করা দরকার এবং সাইবার নিরাপত্তা সংস্থাগুলিতে অভিযোগ জানানোও দরকার। কিছু জিনিস মনে রাখা দরকার।
- আপনার জন্য আরও কিছু লেখা
AI misuses in India: শুধু ভুয়ো ভিডিও বা গলা নকল করার মাধ্যমে নানা রাজনৈতিক ফায়দা তোলার মধ্যে কৃত্রিম বুদ্ধিমত্তা আর সীমাবদ্ধ থাকছে না। তার সঙ্গে যুক্ত হচ্ছে আর্থিক জালিয়াতির নানা ঘটনা।
• আপনার ব্যক্তিগত বিবরণ চাওয়া লিঙ্কগুলিতে কখনই ক্লিক করবেন না
• মেসেজগুলিতে ব্যাকরণগত এবং ভাষার ত্রুটি খেয়াল করুন, জাল মেসেজ ধরার অম্যতম উপায় এটি
• বিশদ তথ্য দেওয়ার আগে ভেবে দেখুন সত্যিই কি কোনও প্যাকেজ আসার কথা আপনার?
• মূল ওয়েবসাইটের সঙ্গে মেসেজে দেওয়া লিঙ্কটি ক্রস চেক করুন
• আপনি যদি এই ধরনের কেলেঙ্কারির শিকার হন, অবিলম্বে আপনার মোবাইল সুইচ অফ করুন, আপনার ব্যাঙ্ককে সতর্ক করুন এবং পুলিশে অভিযোগ দায়ের করুন
• আপনি যদি এই ধরনের অনলাইন আর্থিক প্রতারণার শিকার হন, অবিলম্বে ১৯৩০ নম্বরে ফোন করে আপনার অভিযোগ নথিভুক্ত করুন৷
