যেসব ফোন কল পেলেই বুঝবেন জিমেইল হ্যাকের চেষ্টা চলছে

সম্প্রতি বিভিন্ন আন্তর্জাতিক সংবাদমাধ্যমে ‘২.৫ বিলিয়ন জিমেইল অ্যাকাউন্ট ফাঁস’—এই শিরোনামে প্রকাশিত সংবাদের পর ব্যবহারকারীদের মধ্যে উদ্বেগ ছড়িয়ে পড়েছে। তবে গুগল এই দাবি নাকচ করে জানিয়েছে, জিমেইল কিংবা গুগল ক্লাউডের কোনো সার্ভার হ্যাক হয়নি। গুগলের ভাষায়, এসব তথ্য বিভ্রান্তিকর এবং গুজব।

তবে গুগল সতর্ক করে বলেছে, অনেক ব্যবহারকারী এখন সাইবার অপরাধীদের টার্গেটে পরিণত হচ্ছেন। বিশেষ করে ভুয়া ফোন কলের মাধ্যমে তাদের কাছ থেকে ব্যক্তিগত তথ্য হাতিয়ে নেওয়ার ঘটনা বেড়েছে। এসব প্রতারক নিজেদের গুগলের প্রতিনিধি পরিচয় দিয়ে ব্যবহারকারীদের কাছ থেকে পাসওয়ার্ড বা অন্যান্য তথ্য সংগ্রহের চেষ্টা করছে।

গুগলের সতর্কবার্তা : গুগল স্পষ্টভাবে জানিয়েছে, তারা কখনোই কোনো ব্যবহারকারীকে ফোন করে পাসওয়ার্ড রিসেট করতে বলে না, কিংবা সরাসরি ফোনে অ্যাকাউন্ট সমস্যার সমাধান করে না। প্রতারকরা গুগলের নাম ভাঙিয়ে এই ধরণের কল করছে এবং ব্যবহারকারীদের ফাঁদে ফেলছে।

হ্যাকারদের প্রতারণার কৌশল : সাইবার নিরাপত্তা প্রতিষ্ঠান প্রোটন জানায়, প্রতারকরা সাধারণত গুগলের কর্মী সেজে ফোন করে বলে থাকেন, “আপনার অ্যাকাউন্টে সন্দেহজনক লগইনের চেষ্টা হয়েছে।” এরপর ব্যবহারকারীকে পাসওয়ার্ড রিসেট করতে বলা হয়। একবার ব্যবহারকারী সেই নির্দেশনা অনুসরণ করলে হ্যাকার সহজেই তার অ্যাকাউন্টের নিয়ন্ত্রণ নিয়ে নেয়।

ভুয়া নম্বর ব্যবহার : এই প্রতারণামূলক কলগুলো সাধারণত +১ (৬৫০) ২৫৩-০০০০ নম্বর থেকে আসে—যেটি গুগলের প্রকৃত সদর দপ্তরের নম্বর বলে অনলাইনে পরিচিত। কিন্তু সাইবার অপরাধীরা স্পুফিং পদ্ধতিতে এই নম্বরটি জাল করে ব্যবহার করছে, ফলে ফোন কলটি আসল মনে হলেও এটি একটি ফাঁদ।

সোশ্যাল মিডিয়ায় ব্যবহারকারীদের অভিজ্ঞতা : রেডিটসহ বিভিন্ন প্ল্যাটফর্মে ব্যবহারকারীরা জানিয়েছেন, কলকারী সাধারণত ক্যালিফোর্নিয়ার মতো উচ্চারণে কথা বলেন এবং ‘নিরাপত্তা যাচাইয়ের’ নাম করে কিছু ধাপ অনুসরণ করতে বলেন—যা আদতে একটি ফিশিং কৌশল।

এমন ফোন এলে কী করবেন : মনে রাখবেন, গুগল কখনো এই ধরনের কল করে না। ফোন কলের কোনো নির্দেশনা অনুসরণ করবেন না। কোনো লিঙ্কে ক্লিক করবেন না। নিজে সরাসরি accounts.google.com-এ লগইন করুন। Security > Review Security Activity অপশনে গিয়ে দেখুন আপনার অ্যাকাউন্টে কোনো অস্বাভাবিক প্রবেশ হয়েছে কি না।

নিরাপদ থাকার জন্য করণীয় : এসএমএস-ভিত্তিক টু-ফ্যাক্টর অথেনটিকেশন বাদ দিয়ে অথেনটিকেটর অ্যাপ ব্যবহার করুন। পাসকি (Passkey) সুবিধা চালু করুন। শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করুন এবং তা নিয়মিত পরিবর্তন করুন। সন্দেহজনক কোনো ইমেইল, ফোন কল বা বার্তা পেলে তা এড়িয়ে চলুন এবং রিপোর্ট করুন।

গুগল অ্যাকাউন্ট ব্যবহারে সচেতনতা ও নিরাপত্তা নিশ্চিত করা এখন সময়ের দাবি। হ্যাকারদের প্রতারণার ফাঁদ এড়াতে প্রযুক্তি জ্ঞানের পাশাপাশি ব্যক্তিগত সতর্কতাও অত্যন্ত জরুরি।

সূত্র : ফোর্বস।