বিশ্বব্যাপী ইমেইলের প্রায় ৪৫ শতাংশই স্প্যাম, ফিশিং এবং ম্যালওয়্যার।

স্প্যাম ইমেল শুধু বিজ্ঞাপনমূলক বিষয়বস্তুর মধ্যেই সীমাবদ্ধ নয়; এগুলো ফিশিং, ফিশিং স্ক্যাম এবং ম্যালওয়্যারের মতো বিভিন্ন ধরনের আক্রমণের আড়াল হিসেবেও কাজ করতে পারে।

বিশ্বব্যাপী পাঠানো মোট ইমেইলের প্রায় অর্ধেকই স্প্যাম, ফিশিং বা ক্ষতিকারক - ছবি: ক্যাসপারস্কি

২৪শে ফেব্রুয়ারি, নিরাপত্তা সংস্থা ক্যাসপারস্কি তাদের পর্যবেক্ষণের তথ্য প্রকাশ করেছে, যা থেকে দেখা যায় যে ২০২৫ সালে স্প্যামের হার উদ্বেগজনক পর্যায়ে পৌঁছাবে: পাঠানো প্রতি দুটি ইমেইলের মধ্যে একটি হবে স্প্যাম, যা বিশ্বব্যাপী মোট ইমেইল আদান-প্রদানের ৪৪.৯৯ শতাংশ।

বিশেষ করে, ব্যক্তিগত ব্যবহারকারী এবং ব্যবসা প্রতিষ্ঠানগুলো ১৪৪ মিলিয়নেরও বেশি ক্ষতিকারক ইমেল অ্যাটাচমেন্ট বা সম্ভাব্য ঝুঁকিপূর্ণ ফাইলের সম্মুখীন হয়েছে, যা আগের বছরের তুলনায় ১৫% বৃদ্ধি।

স্প্যাম ও ফিশিং ইমেইলের ব্যাপক বিস্তার ঘটেছে।

এশিয়া- প্যাসিফিক (APAC) অঞ্চলে ম্যালওয়্যার ইমেল শনাক্তকরণের হার ছিল সর্বোচ্চ, ৩০%, এরপরেই ছিল ইউরোপ (২১%)। পৃথক দেশগুলোর দিকে তাকালে দেখা যায়, চীনে স্প্যামের (ক্ষতিকর বা সন্দেহজনক অ্যাটাচমেন্টযুক্ত ইমেল) হার ছিল সর্বোচ্চ, যা মোট শনাক্তকরণের ১৪%।

ক্যাসপারস্কি বিশেষজ্ঞদের বিশ্লেষণ অনুযায়ী, ইমেইলের মাধ্যমে স্প্যাম ও ফিশিং ক্যাম্পেইন চালানোর ক্ষেত্রে সাইবার অপরাধীদের একটি প্রধান প্রবণতা হলো একাধিক যোগাযোগ মাধ্যমের সমন্বয়।

সেই অনুযায়ী, আক্রমণকারীরা ইমেল ব্যবহারকারীদের মেসেজিং অ্যাপের মাধ্যমে বার্তা আদান-প্রদান করতে বা প্রতারণামূলক ফোন নম্বরে কল করতে প্রলুব্ধ করার চেষ্টা করে। উদাহরণস্বরূপ, বিনিয়োগ সংক্রান্ত প্রতারণার ইমেলগুলো ভুক্তভোগীদের নকল ওয়েবসাইটে নিয়ে যেতে পারে। সেখানে তারা ভুক্তভোগীদের কাছে যোগাযোগের তথ্য চায়, তারপর প্রতারণা চালিয়ে যাওয়ার জন্য ফোন কলের মাধ্যমে তাদের সাথে যোগাযোগ করে।

সাইবার অপরাধীরা ফিশিং ইমেল এবং ক্ষতিকারক ফাইল বা লিঙ্কযুক্ত ইমেলগুলিতেও বিভিন্ন ধরণের ছদ্মবেশ কৌশল ব্যবহার করে। হুমকিদাতারা প্রায়শই ফিশিং লিঙ্কগুলিকে ছদ্মবেশে রাখার চেষ্টা করে, উদাহরণস্বরূপ লিঙ্ক সুরক্ষা পরিষেবা বা কিউআর কোড ব্যবহার করে। এই কিউআর কোডগুলি প্রায়শই সরাসরি ইমেলের বিষয়বস্তুর মধ্যে এম্বেড করা হয় বা পিডিএফ ফাইলের সাথে সংযুক্ত করা হয়।

এইভাবে, তারা শুধু ফিশিং লিঙ্কটিই গোপন করে না, বরং ব্যবহারকারীদের মোবাইল ফোন দিয়ে কোডটি স্ক্যান করতেও প্ররোচিত করে। ব্যবসায়িক কম্পিউটারের তুলনায় মোবাইল ডিভাইসগুলোর নিরাপত্তা ব্যবস্থা প্রায়শই দুর্বল থাকে, তাই দুষ্কৃতকারীরা এই দুর্বলতার সুযোগ নিতে পারে।

এটি প্রতিরোধ করতে কী করা যেতে পারে?

ক্যাসপারস্কির অ্যান্টি-স্প্যাম বিশ্লেষক রোমান ডেডেনোক মন্তব্য করেছেন: “ইমেইলের মাধ্যমে ফিশিং আক্রমণের ঝুঁকিকে আমাদের অবমূল্যায়ন করা উচিত নয়। আমাদের প্রতিবেদন দেখায় যে প্রতি দশটি ব্যবসায়িক আক্রমণের মধ্যে একটি ইমেইল ফিশিং থেকে উদ্ভূত হয়, এবং এর একটি উল্লেখযোগ্য অংশ হলো লক্ষ্যবস্তুভিত্তিক, ধারাবাহিক আক্রমণ (এপিটি)।”

২০২৫ সালে আমরা দেখতে পাচ্ছি যে, লক্ষ্যভিত্তিক ইমেল আক্রমণগুলো ক্রমশ আরও অত্যাধুনিক হয়ে উঠবে। আক্রমণকারীরা প্রেরকের ঠিকানা তৈরি করা থেকে শুরু করে প্রকৃত ব্যবসায়িক ঘটনা ও প্রক্রিয়ার সাথে মিলিয়ে বিষয়বস্তু ব্যক্তিগতকরণ পর্যন্ত ক্ষুদ্রতম বিবরণগুলোও অত্যন্ত সতর্কতার সাথে প্রস্তুত করে এবং সেগুলোর ছদ্মবেশ ধারণ করে।

ব্যক্তিগত এবং ব্যবসায়িক ব্যবহারকারীদের ঝুঁকি কমাতে, ক্যাসপারস্কি বিশেষজ্ঞরা পরামর্শ দেন যে, ব্যবহারকারীরা যেন যেকোনো প্ল্যাটফর্ম থেকে আসা অনাকাঙ্ক্ষিত আমন্ত্রণ সম্পর্কে সর্বদা সতর্ক থাকেন, এমনকি যদি এই ইমেলগুলি কোনো বিশ্বাসযোগ্য উৎস থেকে এসেছে বলেও মনে হয়।

ব্যবহারকারীদের উচিত লিঙ্কে (ইউআরএল) ক্লিক করার আগে তা ভালোভাবে যাচাই করার অভ্যাস গড়ে তোলা। সন্দেহজনক ইমেইলে দেওয়া ফোন নম্বরে কল করবেন না। কোনো পরিষেবার জন্য কাস্টমার সাপোর্টে যোগাযোগ করার প্রয়োজন হলে, সেই পরিষেবার অফিসিয়াল ওয়েবসাইট থেকে ফোন নম্বরটি খুঁজে নিন।

ব্যবসায়িক ব্যবহারকারীদের জন্য, বর্তমান অনেক নিরাপত্তা সমাধানে মেশিন লার্নিং অ্যালগরিদম দ্বারা সমর্থিত বহুস্তরীয় প্রতিরক্ষা ব্যবস্থা রয়েছে, যা ক্রমবর্ধমান অত্যাধুনিক হুমকির বিরুদ্ধে শক্তিশালী সুরক্ষা প্রদান করে এবং ব্যবসা প্রতিষ্ঠানগুলোকে ক্রমবর্ধমান সাইবার নিরাপত্তা ঝুঁকির বিরুদ্ধে সক্রিয়ভাবে সাড়া দিতে সক্ষম করে।

ব্যবসা প্রতিষ্ঠানগুলোর এটাও নিশ্চিত করা উচিত যে স্মার্টফোনসহ কর্মীদের সকল ডিভাইসে নির্ভরযোগ্য নিরাপত্তা সফটওয়্যার ইনস্টল করা আছে। এছাড়াও, আধুনিক ফিশিং ও প্রতারণার কৌশল সম্পর্কে কর্মীদের নিয়মিত প্রশিক্ষণ দেওয়া উচিত।

সদ্গুণ

উৎস: https://tuoitre.vn/gan-45-email-toan-cau-la-thu-rac-lua-dao-va-ma-doc-20260224131406928.htm