ব্যক্তিগত তথ্য চুরির নতুন ফাঁদ ভুয়া ক্যাপচা

প্রকাশ: সোমবার, ১৭ মার্চ, ২০২৫
https://techvoice24.com/assets/images/logoIcon/logo.png টেকভয়েস২৪  ডেস্ক
https://techvoice24.com/assets/images/logoIcon/logo.png
  ছবি: সংগৃহীত
ইন্টারনেট ব্যবহারকারীরা অনেক সময় বিভিন্ন ওয়েবসাইটে ঢুকার জন্য বাধার সম্মুখীন হন। ওয়েবসাইট ব্যবহারকারীদের মানুষ না রোবট তা প্রমাণ করতে ‘ক্যাপচা’(ছবির ধাঁধা) সমাধান করে ওয়েবসাইটে প্রবেশ করতে হয়।

কিন্তু এবার ভুয়া ক্যাপচার মাধ্যমে স্মার্টফোন বা কম্পিউটারে ম্যালওয়্যার প্রবেশ করিয়ে ওয়েবসাইট ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করছে একদল সাইবার অপরাধী।

সাইবার নিরাপত্তা প্রতিষ্ঠান ম্যালওয়্যারবাইটস জানিয়েছে, সাধারণত অনলাইনে সিনেমা, গান, ছবি বা সংবাদের প্রলোভন দেখিয়ে বিভিন্ন ভুয়া ওয়েবসাইটের মাধ্যমে ব্যবহারকারীদের আকর্ষণ করা হয়।

এরপর কিছু নির্দিষ্ট ধাপ অনুসরণ করে ক্যাপচা সমাধান করতে বলা হয়। যদি কেউ ক্যাপচায় নির্দেশিত ধাপ অনুসরণ করেন, তাহলে ওয়েবসাইটগুলো গোপনে উইন্ডোজ ক্লিপবোর্ডে একটি টেক্সট স্ট্রিং কপি করে। এরফলে ক্যাপচার ‘আই অ্যাম নট রোবট’ চেক বক্সে টিক দেওয়ার পরপরই ব্যবহারকারীদের অজান্তে তাঁদের যন্ত্রে এমএসএইচটিএডটএক্সই কমান্ড চালু হয়ে যায়, যা কাজে লাগিয়ে সাইবার অপরাধীরা দূর থেকে ক্ষতিকর ম্যালওয়্যার ইনস্টল করে থাকে।

এ ধরনের প্রতারণা থেকে রক্ষা পাওয়ার জন্য বেশ কিছু সতর্কতা মেনে চলার পরামর্শ দিয়েছে ম্যালওয়্যারবাইটস। প্রতিষ্ঠানটির তথ্যমতে, যেকোনো ওয়েবসাইটের নির্দেশনা অনুসরণ করার আগে তা যাচাই করা উচিত। এ ছাড়া ক্ষতিকর ওয়েবসাইট ও স্ক্রিপ্ট ব্লক করার জন্য সব সময় জনপ্রিয় প্রতিষ্ঠানের নিরাপত্তা সফটওয়্যার ও ব্রাউজার এক্সটেনশন ব্যবহার করতে হবে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের তথ্যমতে, সম্প্রতি সেকটপআরএটি নামের উন্নত ম্যালওয়্যার ছড়ানো হচ্ছে। ম্যালওয়্যারটি শুধু তথ্য চুরি ছাড়াও আক্রান্ত স্মার্টফোন বা কম্পিউটার দূর থেকে নিয়ন্ত্রণ করার সুযোগ পেয়ে থাকে।

তাই ক্যাপচার মাধ্যমে ম্যালওয়্যার প্রবেশ ঠেকাতে সন্দেহজনক ওয়েবসাইট দ্রুত বন্ধের পরামর্শও দিয়েছেন তাঁরা। সূত্র: জেডডিনেট


আপনার মতামত দিন