প্রধান টেকওয়ে
- Amazon প্রাইম ডে সম্প্রতি শীর্ষস্থানীয় অনলাইন শপিং ইভেন্টগুলির মধ্যে একটি হয়ে উঠেছে৷
- নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন যে স্ক্যামাররা সন্দেহভাজন ক্রেতাদের ফাঁদে ফেলতে অনেক বেশি পরিমাণে যায়৷
- তারা লোকেদের ইউআরএল চেক করার পরামর্শ দেয় এবং শংসাপত্র এবং অন্যান্য সংবেদনশীল বিশদগুলি প্রবেশ করার সময় সতর্ক হন৷
আমাজন প্রাইম ডে-তে সেরা ডিল খুঁজতে গিয়ে আপনার গার্ডকে হতাশ করবেন না।
Amazon প্রাইম ডে গত এক দশকে সবচেয়ে বড় কেনাকাটার দিন হিসেবে নিজেকে প্রতিষ্ঠিত করেছে। কিন্তু নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন যে এই ধরনের ঘটনাগুলি, যা অস্বাভাবিকভাবে কম দামের জন্য পরিচিত, তা শুধুমাত্র ভোক্তাদের জন্য কেনাকাটার জন্য নয়, সাইবার অপরাধীদের জন্যও৷
"খারাপ অভিনেতারা জানেন যে লোকেরা পণ্যের অযৌক্তিকভাবে কম দামের আশা করছে, এই ধারণা তৈরি করে যে এটি যদি সত্য হওয়া খুব ভাল হয়, তবে এটি সম্ভবত তাদের মন থেকে দূরে নয়," এরিক ক্রন, নিরাপত্তা সচেতনতা আইনজীবী KnowBe4, ইমেলের মাধ্যমে লাইফওয়্যারকে জানিয়েছে। "[স্ক্যামাররা] এই প্রত্যাশা এবং মহান ডিলের উত্তেজনা ব্যবহার করে জাল ওয়েবসাইটের জাল ডিলের জন্য লোকেদের প্রলুব্ধ করার চেষ্টা করবে, যেখানে তারা আপনার পাসওয়ার্ড থেকে শুরু করে আপনার ক্রেডিট কার্ডের তথ্য পর্যন্ত সবকিছু চুরি করবে।"
স্ক্যামের জন্য প্রধান
অ্যামাজন প্রাইম ডে অনলাইন ক্রেতাদের জন্য বছরের সবচেয়ে বড় ইভেন্টগুলির মধ্যে একটি, সম্ভবত ব্ল্যাক ফ্রাইডে এবং সাইবার সোমবারের পরে দ্বিতীয়। দুই দিনের শপিং ইভেন্টে গত বছর $6 বিলিয়ন বিক্রি হয়েছে এবং এই বছরের ইভেন্টটি একই লিগে হবে বলে আশা করা হচ্ছে।
নর্ডভিপিএন দ্বারা পরিচালিত একটি সমীক্ষার পরিপ্রেক্ষিতে এটি বিশেষভাবে উদ্বেগজনক, যেখানে বলা হয়েছে যে জরিপকৃত আমেরিকানদের মধ্যে 60% ইঙ্গিত দিয়েছে যে তারা আমাজন কেলেঙ্কারী বা জালিয়াতিকে আত্মবিশ্বাসের সাথে সনাক্ত করতে সক্ষম নয়৷
ইমেলের মাধ্যমে Lifewire-এ পাঠানো সমীক্ষায়, NordVPN-এর ডিজিটাল গোপনীয়তা বিশেষজ্ঞ ড্যানিয়েল মার্কুসন উল্লেখ করেছেন যে স্ক্যামাররা অ্যামাজনের নাম ব্যবহার করে সংবেদনশীল ডেটা এবং অর্থের জন্য লোকেদের প্রতারণা করার জন্য অনেকগুলি বিস্তৃত উপায় রয়েছে৷
PerimeterX-এর CMO, কিম ডিকার্লিস সতর্ক করেছেন যে সাইবার অভিনেতারা ফিশিং ইমেলের মাধ্যমে গ্রাহকদের সুবিধা নিতে পছন্দ করে, প্রায়ই তাদের আবেগের সাথে খেলা করে। "এই ইমেলগুলি আমাজন থেকে আসছে বলে মনে হতে পারে, যখন প্রকৃতপক্ষে সেগুলি ভোক্তাদেরকে ম্যালওয়্যারযুক্ত লিঙ্কগুলিতে ক্লিক করার জন্য প্রলুব্ধ করার জন্য পাঠানো হয়," ডেকার্লিস লাইফওয়্যারকে ইমেলের মাধ্যমে বলেছেন৷
এই কারণেই টিম হেলমিং, হুমকি গোয়েন্দা বিশেষজ্ঞ ডোমেইন টুলস সহ নিরাপত্তা প্রচারক, লোকেদের সর্বদা অনলাইন বিজ্ঞাপন বা চরম চুক্তির ইমেলগুলিতে সন্দেহজনক দৃষ্টি দেওয়ার পরামর্শ দেন৷ হেলমিং ইমেলের মাধ্যমে লাইফওয়্যারকে বলেছেন, "এগুলি প্রকৃতপক্ষে, প্রকৃত হতে পারে, তবে এটি নিশ্চিত হতে কিছুটা সময় নেওয়া মূল্যবান।"
তাদের পরামর্শ চেক পয়েন্ট রিসার্চ (CPR) থেকে পাওয়া তথ্যের আলোকে এসেছে যা দেখায় যে অ্যামাজন-সম্পর্কিত ফিশিং ইমেলের পরিমাণ গত বছরের তুলনায় 37% বেড়েছে৷
[স্ক্যামাররা] এই প্রত্যাশা এবং দুর্দান্ত ডিলের উত্তেজনা ব্যবহার করে জাল ওয়েবসাইটের জাল ডিলের জন্য লোকেদের প্রলুব্ধ করার চেষ্টা করবে…
"যদি চুক্তিটি অযৌক্তিকভাবে ভাল মনে হয়, এমনকি প্রাইম ডেতেও, [লোকেদের] সরাসরি অ্যামাজন ওয়েবসাইটে ব্রাউজ করার কথা বিবেচনা করা উচিত, তারপর সেখান থেকে আইটেমটি অনুসন্ধান করা উচিত," ক্রোনকে পরামর্শ দেওয়া হয়েছিল। "যদি [লোকেরা] ইতিমধ্যেই সরাসরি অ্যামাজনে লগ ইন করে থাকে এবং তারা অনুসরণ করে এমন একটি লিঙ্ক যা একজন ব্যক্তিকে আবার লগইন করতে বলে, তাদের খুব সতর্ক হওয়া উচিত, লগইন পৃষ্ঠাটি সত্যিই অ্যামাজন থেকে এসেছে তা নিশ্চিত করা উচিত৷"
DeCarlis পরামর্শ দেয় যে ক্লিক করার আগে লোকেদের যেকোনো লিঙ্কে মাউস নেওয়ার অভ্যাস করা উচিত এবং যদি URLটি অদ্ভুত দেখায় এবং এতে অ্যামাজন অন্তর্ভুক্ত না করে তবে সম্ভবত ইমেলটি ট্র্যাশ করা ভাল।
সতর্কতার সাথে ক্লিক করুন
লোকদের ফাঁদে ফেলার জন্য স্ক্যামাররা যে পরিমাণে যায় তা এই সত্য থেকে অনুমান করা যায় যে CPR-এর হুমকি গোয়েন্দা দল অ্যামাজনের সাথে যুক্ত প্রায় 2,000 নতুন ডোমেন সনাক্ত করেছে৷
"আমাজন প্রাইম ডে-র মতো অনলাইন খুচরা ইভেন্টের মাধ্যমে অনাকাঙ্খিত ক্রেতাদের প্রলুব্ধ করার জন্য ডিজাইন করা প্রতারণামূলক ডোমেন এবং ওয়েবসাইটগুলির মাধ্যমে ব্যাপক মনোযোগকে পুঁজি করার জন্য অপরাধীদের অগণিত উদাহরণ আমরা দেখেছি," হেলমিং শেয়ার করেছেন৷
জুনিপার রিসার্চের একটি প্রতিবেদন অনুমান করেছে যে বর্তমান প্রবণতা অব্যাহত থাকলে, 2023 থেকে 2027 সালের মধ্যে বিশ্বব্যাপী বণিকদের অনলাইন পেমেন্ট জালিয়াতির মোট ক্ষতি $343 বিলিয়ন ছাড়িয়ে যাবে৷
আমাদের সমস্ত বিশেষজ্ঞদের একটি পরামর্শ হল ডেবিট কার্ডের পরিবর্তে ক্রেডিট কার্ড ব্যবহার করে সর্বদা অনলাইন পেমেন্ট করা। তারা কারণ ক্রেডিট কার্ডগুলি অনেক বেশি সুরক্ষা প্রদান করে এবং আপনাকে অননুমোদিত চার্জগুলি নিয়ে বিতর্ক করতে দেয় এবং সম্ভবত আপনার অর্থ ফেরত পেতে দেয়৷
ডিকার্লিস বলেছেন যে আজকাল সব ধরণের সাইবার আক্রমণ একত্রিত এবং চক্রাকার। তিনি ব্যাখ্যা করেন যে সাইবার অপরাধীরা এই সত্যের সুযোগ নেয় যে লোকেরা পাসওয়ার্ড পুনরায় ব্যবহার করে এবং প্রায়শই একটি সাইটে ব্যবহারকারীর নাম এবং শংসাপত্র যাচাই করার চেষ্টা করে এবং তারপরে অন্য সাইটে তাদের পরীক্ষা করে৷
এই কারণেই তিনি বলেছেন যে আজকাল ওয়েব আক্রমণের চক্রটি একটি সাইটে ডেটা লঙ্ঘনের মাধ্যমে শুরু হয় এবং অন্যান্য অনেক সাইটগুলিতে শংসাপত্র স্টাফিং আক্রমণে ইন্ধন যোগায়, যার ফলস্বরূপ, অ্যাকাউন্ট টেকওভার এবং জালিয়াতির দিকে পরিচালিত করে।
"এটি থামাতে সাহায্য করার জন্য, ভোক্তাদের ঘন ঘন পাসওয়ার্ড পরিবর্তন করতে ভুলবেন না," ডেকার্লিস পরামর্শ দিয়েছেন। "[এবং] আপনার লেনদেন সম্পূর্ণ হলে, সম্পূর্ণরূপে লগ আউট করতে ভুলবেন না।"
