মার্কিন ফেডারেল ট্রেড কমিশন (FTC) ব্যবহারকারীদের সতর্ক করে যে, যখন তারা তাদের অ্যাকাউন্টে অস্বাভাবিক লক্ষণ বা ডেলিভারি অর্ডারের সমস্যার কারণে QR কোড স্ক্যান করতে বলছে এমন অদ্ভুত ইমেল বা বার্তা পাবে, তখন সতর্ক থাকতে হবে। এই ক্ষতিকারক QR কোডগুলি ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করে এমন ভুয়া ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করবে।
মোবাইল সিকিউরিটি ফার্ম জিম্পেরিয়ামের ভাইস প্রেসিডেন্ট কার্ন স্মিথ বলেন, ফোন লক্ষ্য করে আক্রমণ দ্রুত বৃদ্ধি পাচ্ছে কারণ অনেক কোম্পানির অ্যান্টি-ফিশিং সিস্টেম জাল QR কোড বন্ধ করার জন্য সজ্জিত নয়।
QR কোড-ভিত্তিক আক্রমণ নতুন কিছু নয়, তবে খারাপ লোকেরা ক্রমবর্ধমানভাবে এই অত্যাধুনিক কৌশলটি ব্যবহার করছে, সাইবার নিরাপত্তা সংস্থা ট্রেলিক্সের গবেষক শ্যাভা ত্রিপাঠি বলেছেন। ট্রেলিক্স শুধুমাত্র ২০২৩ সালের তৃতীয় প্রান্তিকে ৬০,০০০ এরও বেশি ক্ষতিকারক QR কোড নমুনা সনাক্ত করেছে।
টেক্সাস (মার্কিন যুক্তরাষ্ট্র) এর বেশ কয়েকটি শহরের পুলিশ পার্কিং মিটারে জাল QR কোড স্থাপন করেছে, যা একটি জাল পেমেন্ট ওয়েবসাইটের সাথে সংযুক্ত। ব্যবহারকারীরা যখন অর্থ প্রদান করেন, তখন অর্থ স্ক্যামারের অ্যাকাউন্টে স্থানান্তরিত হয় এবং লগইন তথ্য চুরি হওয়ার ঝুঁকি থাকে।
দ্য ইন্ডিপেন্ডেন্টের মতে, যুক্তরাজ্যের ৭১ বছর বয়সী এক মহিলার জাল QR কোড স্ক্যান করার পর তার পেমেন্ট কার্ডের বিবরণ ফাঁস হয়ে যাওয়ার পর তার ১৩,০০০ পাউন্ড ক্ষতি হয়েছে। যদিও তিনি যে ব্যাংকটি ব্যবহার করেছিলেন তা একাধিক জালিয়াতি লেনদেন ব্লক করে দিয়েছে, তবুও প্রতারক ব্যক্তি ভুক্তভোগীকে ফোন করতে থাকে, একজন ব্যাংক কর্মচারীর ছদ্মবেশে এবং তাকে আরও তথ্য প্রদানের জন্য রাজি করাতে থাকে। তথ্য সফলভাবে চুরি করার পর, প্রতারক ব্যক্তি টাকা ধার করার জন্য এবং ভুক্তভোগীর পরিচয় দিয়ে একটি ক্রেডিট কার্ড তৈরি করার জন্য একটি নতুন অ্যাকাউন্ট তৈরি করে।
সাম্প্রতিক বছরগুলিতে, QR কোডগুলি তাদের সুবিধার কারণে ক্রমশ জনপ্রিয় হয়ে উঠেছে।
গ্লোবাল সাইবার সিকিউরিটি এবং অটোমেশন কোম্পানি ফোর্ট্রার একজন প্রকৌশলী স্টিভ জেফরি বলেন, বেশিরভাগ ইমেল সিকিউরিটি সিস্টেম QR কোডের বিষয়বস্তু পরীক্ষা করে না, যার ফলে ফিশিং আক্রমণ প্রতিরোধ করা কঠিন হয়ে পড়ে। সরাসরি লিঙ্ক পাঠানোর পরিবর্তে, খারাপ লোকেরা QR কোডের মাধ্যমে লিঙ্ক পাঠায়।
নিরাপত্তা ও ঝুঁকি ব্যবস্থাপনা সংস্থা রিলিয়াকোয়েস্টের একটি প্রতিবেদন অনুসারে, সেপ্টেম্বরে আগের আট মাসের তুলনায় কিউআর কোড জালিয়াতির ঘটনা ৫১% বৃদ্ধি পেয়েছে। স্মার্টফোনের জনপ্রিয়তা এবং কিউআর কোড স্ক্যান করার সময় ব্যবহারকারীদের সতর্কতার অভাবের কারণে এই বৃদ্ধি ঘটেছে।
দ্য ভার্জের মতে, FTC ব্যবহারকারীদের নিয়মিত তাদের ডিভাইস আপডেট করার, শক্তিশালী পাসওয়ার্ড তৈরি করার এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলির জন্য মাল্টি-ফ্যাক্টর প্রমাণীকরণ সেট আপ করার পরামর্শ দেয়। ব্যবহারকারীদের QR কোড স্ক্যানিং অ্যাপ ডাউনলোড করা উচিত নয় কারণ অ্যান্ড্রয়েড এবং iOS-এর ক্যামেরা অ্যাপে এই বৈশিষ্ট্যটি অন্তর্নির্মিত রয়েছে। ব্যবহারকারীদের ক্লিক করার আগে লিঙ্কের নামটিও সাবধানে পরীক্ষা করা উচিত কারণ খারাপ লোকেরা মূল নামের থেকে আলাদা অক্ষর অদলবদল করতে পারে।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক
মন্তব্য (0)