বিশেষ করে, হ্যাকাররা "বুকিং নিশ্চিতকরণ", "গ্রাহক অভিযোগ", "পেমেন্ট আপডেট", "বুকিং বাতিলকরণ"... এর মতো পরিচিত শিরোনাম সহ ইমেল পাঠায় যা দেখতে প্রায় হুবহু আসল ইমেলের মতোই ডিজাইন করা হয়েছে।

ইমেলগুলিতে প্রায়শই লিঙ্ক বা এক্সেল ফাইল থাকে যা ইনভয়েস/বুকিং তথ্য বলে ভান করে এবং ম্যালওয়্যার ধারণ করে। ব্যবহারকারী একবার লিঙ্কটিতে ক্লিক করলে বা সংযুক্তিটি খুললে, ম্যালওয়্যারটি তাৎক্ষণিকভাবে সক্রিয় হয়ে যায়, যা আক্রমণকারীদের ডিভাইসের নিয়ন্ত্রণ নিতে, ডেটা চুরি করতে, কার্যকলাপ পর্যবেক্ষণ করতে এবং এমনকি অভ্যন্তরীণ সিস্টেমের গভীরে প্রবেশ করতে দেয়।
Bkav-এর বিশেষজ্ঞদের মতে, ClickFix আক্রমণ প্রচারণা ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ করতে, পাসওয়ার্ড চুরি করতে, অভ্যন্তরীণ আক্রমণের পরিধি প্রসারিত করতে এবং কোনও চিহ্ন না রেখে দীর্ঘ সময়ের জন্য লুকিয়ে রাখতে PureRAT, এক ধরণের রিমোট অ্যাক্সেস ম্যালওয়্যার (RAT - রিমোট অ্যাক্সেস ট্রোজান) ব্যবহার করে।
উল্লেখযোগ্যভাবে, ক্লিকফিক্স একটি "অ্যাটাক-অ্যাজ-এ-সার্ভিস" মডেলের উপর কাজ করে, যার অর্থ হ্যাকাররা উন্নত প্রযুক্তিগত দক্ষতা ছাড়াই তৈরি সরঞ্জাম কিনে আক্রমণ করতে পারে।
ইতিমধ্যে, ভিয়েতনামে Booking.com, Agoda, Traveloka, Airbnb এর মতো জনপ্রিয় বুকিং প্ল্যাটফর্মগুলিতে হাজার হাজার আবাসন প্রতিষ্ঠান রয়েছে... এই গোষ্ঠীটি সহজেই শিকার হয় কারণ রিসেপশনিস্ট এবং রিজার্ভেশন বিভাগগুলি প্রায়শই সাইবার নিরাপত্তা সম্পর্কে সঠিকভাবে প্রশিক্ষিত হয় না এবং আসল ইন্টারফেস সহ জাল বুকিং ইমেল দ্বারা সহজেই বোকা বানানো হয়।
বিশেষজ্ঞরা বলছেন যে জাল ইমেল শনাক্ত করা এখন আগের তুলনায় অনেক বেশি কঠিন, কারণ এআই দ্বারা কাস্টমাইজ করা ইমেল কন্টেন্ট, প্রাকৃতিক বাক্য এবং সংযুক্তিগুলিকে আসল ইনভয়েস বা বুকিং ভাউচার হিসেবে সিমুলেটেড করা হয়।
অতএব, একটি ছোট ভুলের কারণে গ্রাহকের সমস্ত তথ্য চুরি হতে পারে, যার মধ্যে রয়েছে ব্যক্তিগত তথ্য, থাকার ইতিহাস বা পেমেন্ট ডেটা, বিশেষ করে আসন্ন নববর্ষ এবং চন্দ্র নববর্ষে বুকিংয়ের তীব্র চাহিদার সময়।
সূত্র: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214






মন্তব্য (0)