নামিদামি প্রতিষ্ঠানের ওয়েবসাইট নকল করে উপহার প্রদানের ভুয়া ক্যাম্পেইন

এছাড়াও, বিমান বাংলাদেশ এয়ারলাইন্স, অ্যামাজন, Aarong, ACI এর ওয়েবসাইট নক করেও একইভাবে ভুয়া ক্যাম্পেইন প্রচার করা হলে সেগুলো রিউমর স্ক্যানার টিম ভুয়া শনাক্ত করে ফ্যাক্টচেক প্রতিবেদন প্রকাশ করে ।

রিউমর স্ক্যানারের শনাক্ত করা এসকল ভুয়া ক্যাম্পেইনগুলো লক্ষ্য করে দেখা যায়ঃ

১. আসলে ওয়েবসাইটের মতো তৈরি ভুয়া ওয়েবসাইট থেকে ক্যাম্পেইনগুলো ছড়ানো হয়। 
২. লোভনীয় ও অকর্ষনীয় অফারের প্রলোভন দেখানো হয়। 
৩. নির্দিষ্ট কিছু প্রশ্ন জিজ্ঞেস করা হয়।
৪. সবর্শেষ ৫ টি গ্রুপ অথবা ২০ জন বন্ধুকে এই ক্যাম্পেইনটি সম্পর্কে জানানোর জন্য বলা হয়।

ক্যাম্পেইনের ওয়েবসাইটে বিভিন্ন ব্যক্তির কমেন্টগুলো কী আসল?

গত জুলাই মাসে বিমান বাংলাদেশ এয়ারলাইন্সের নামে একটি ভুয়া ক্যাম্পেইন ছড়িয়ে পড়ে। ক্যাম্পেইনটি যাচাইয়ের জন্য ‘D A Taskin’ নামের এক ব্যক্তি রিউমর স্ক্যানারের ফেসবুক পেজে ম্যাসেজ করে এবং সে বলে উক্ত ক্যাম্পেইনটির ওয়েবসাইটে তার নাম ও ছবি ব্যবহার করে একটি কমেন্ট করা রয়েছে কিন্তু সে নিজে কমেন্টটি করেনি।

এতে স্পষ্ট হয়, ভুয়া ক্যাম্পেইনগুলোর ওয়েবসাইটে ক্যাম্পেইনে অংশগ্রহণ করে পুরষ্কৃত হয়েছে মর্মে যেসকল কমেন্ট থাকে সেগুলো ভুয়া।

ভুয়া ক্যাম্পেইন প্রচারের উদ্দেশ্য

সিঙ্গাপুর ভিত্তিক সাইবার সিকিউরিটি প্রতিষ্ঠান Group-IB এর অনুসন্ধানে উঠে এসেছে, এই ধরণের প্রতারণা ৯০ টিরও বেশি দেশে দেখা যায় এবং প্রতারণার ফাঁদে ফেলতে ১২০ টিরও বেশি আন্তর্জাতিক ব্র্যান্ডকে টোপ হিসাবে ব্যবহার করা হয়। বিশ্বব্যাপি ৬০টি পরিচিত স্ক্যাম নেটওয়ার্ক রয়েছে, প্রতিটি নেটওয়ার্ক তাদের প্রচারাভিযানের অংশ হিসাবে গড়ে ৭০টি ভিন্ন ভিন্ন ইন্টারনেট ডোমেইন ব্যবহার করে। এই ওয়েবসাইটগুলোতে প্রতিদিন গড়ে ৫ হাজারেরও বেশি মানুষ ভিজিট করে এবং এই ওয়েবসাইটগুলো থেকে স্ক্যামাররা প্রতি মাসে প্রায় ৮০ মিলিয়ন মার্কিন ডলার উপার্জন করে।

Group-IB এর  বিশ্লেষণে দেখা গেছে, স্ক্যামাররা ক্ষতিকারক লিঙ্কগুলো প্রাসঙ্গিক বিজ্ঞাপন, বৈধ এবং সম্পূর্ণ অবৈধ সাইটগুলোতে বিজ্ঞাপন, এসএমএস, মেলআউট, ক্যালেন্ডারে লিঙ্ক যুক্ত করা এবং সোশ্যাল নেটওয়ার্কগুলোর মাধ্যমে ছড়িয়ে থাকে।

এছাড়া Group-IB জানায়, স্ক্যামাররা বিভিন্ন টার্গেটেড ব্রান্ডের ওয়েবসাইট নকল করে। ভুয়া ওয়েবসাইটগুলোতে বিভিন্ন সমীক্ষা বা প্রশ্ন করতে দেখা যায়। প্রশ্নগুলোর উত্তর দেওয়া শেষ হলে স্ক্যামেররা প্রায়ই একটি বড় পুরস্কারের প্রতিশ্রুতি দেয়। কিন্তু এই পুরস্কার প্রাপ্তির জন্য একটি ফর্ম পূরণ করতে বলা হয়। ফর্মে বিভিন্ন ব্যক্তিগত তথ্য সরবরাহ করার জন্য বলা হয়। ফর্মে পাওয়া উক্ত তথ্য ব্যবহার করে আক্রমণকারীরা সহজেই ভিক্টিমের হয়ে অনলাইনে কেনাকাটা করতে পারে, প্রাপ্ত তথ্য কালোবাজারে বিক্রয় করতে পারে এবং ইন্টারনেটে যেকোনো জায়গায় অ্যাকাউন্ট তৈরি করতে পারে। ডাটা চুরি ছাড়াও এধরণের লিঙ্ক অন্যান্য হুমকি সৃষ্টি করতে পারে যেমনঃ ম্যালওয়্যার আক্রমন, অর্থ উত্তোলন এবং ব্যক্তিগত তথ্য ব্যবহার করে সদস্যতা ক্রয়।

যেভাবে ভুয়া ওয়েবসাইট শনাক্ত করা যায়

অনলাইন সিকিউরিটি সেবা প্রদানকারী প্রতিষ্ঠান ‘A secure Life’ একটি প্রতিবেদনে ভুয়া ওয়েবসাইট শনাক্তের বেশ কিছু উপায় উল্লেখ করেছে। উল্লেখযোগ্য কিছু উপায় হলোঃ

১। ওয়েবসাইটের অ্যাড্রেস বারে মনোযোগ দেওয়াঃ একটি ওয়েবসাইটে যাওয়ার পর সর্বপ্রথম ওয়েবসাইট অ্যাড্রেসের শুরুতে থাকা ‘https://’ এবং ‘http://’ অংশ লক্ষ্য রাখতে হবে। এ ক্ষেত্রে ‘https://’ দিয়ে সুরক্ষিত ওয়েবসাইট নির্দেশ করা হয়। ‘https://’  দিয়ে নির্দেশ করে যে ওয়েবসাইটটি ডেটা স্থানান্তরে এনক্রিপশন ব্যবহার করে, যার ফলে ওয়েবসাইটে প্রদানকরা তথ্য হ্যাকারদের হাত থেকে সুরক্ষিত থাকে।

২। ওয়েবসাইটের ডোমেইন নাম লক্ষ্য রাখাঃ স্ক্যামারদের একটি প্রিয় কৌশল হলো বড় কোম্পানির ওয়েবসাইটের নামের অনুকরণ করে শুধুমাত্র কিছু শব্দ পরিবর্তন করে নকল ওয়েবসাইট তৈরি করা। যেমনঃ Yah00.com অথবা Amaz0n.net। সুতরাং এধরণের ফাঁদ থেকে বাঁচতে সবসময় ওয়েবসাইট অ্যাড্রেসে থাকা নামের দিকে লক্ষ্য রাখতে হবে।

৩। ডোমেইন বয়স যাচাই করাঃ বেশিরভাগ ক্ষেত্রে স্ক্যামাররা নতুন নতুন ওয়েবসাইট তৈরি করে প্রতারণার ফাঁদে ফেলে। ‘Whois Lookup’ ব্যবহার করে যেকোনো ওয়েবসাইট কার কাছে নিবন্ধিত হয়েছে, তারা কোথায় আছে এবং ওয়েবসাইটটি কতক্ষণ সক্রিয় রয়েছে সে তথ্য বের করা যায়

সুতরাং, বিভিন্ন সামাজিক যোগাযোগ মাধ্যমে বড় বড় কোম্পানির ওয়েবসাইট নকল করে লোভনীয় অফার প্রদান করার ক্যাম্পেইনগুলো মূলত প্রতারণার উদ্দেশ্যে প্রচার করা হয়। এধরণের প্রতারকরা বিশ্বের বিভিন্ন দেশে ছড়িয়ে আছে এবং এই নকল ওয়েবসাইটের ফাঁদে পড়ে ব্যক্তিগত তথ্য চুরি, ম্যালওয়্যার আক্রমণসহ বিভিন্ন ক্ষতির সম্মুখীন হওয়ার সম্ভাবনা থাকে।

তথ্যসূত্র

1. Fake campaigns debunked by Rumor Scanner.
2. Group-IB : Ready-made fraud 
3. A Secure Life : How to Spot a Fake or Scam Website