হ্যাকাররা ইমেল ফিশিং আক্রমণে Disney+ কর্মীদের ছদ্মবেশী করে

হ্যাকাররা ইমেল ফিশিং আক্রমণে Disney+ কর্মীদের ছদ্মবেশী করে

টাইলার ক্রস টাইলার ক্রস
প্রকাশিত: ডিসেম্বর 6, 2023

একটি নতুন ইমেল স্ক্যাম সম্পর্কে সতর্ক থাকুন যাতে হ্যাকাররা Disney+ এর সাথে কর্মীদের ছদ্মবেশ ধারণ করে। সান ফ্রান্সিসকো-ভিত্তিক ইমেল নিরাপত্তা প্ল্যাটফর্ম অস্বাভাবিক নিরাপত্তা বলেছে, বহু-পর্যায়ের প্রকল্পের বিস্তৃত স্তরের বিশদ এবং ব্যক্তিত্বের কারণে কেলেঙ্কারীটি এত কার্যকর।

স্ক্যামটি ফিশিং ইমেলের মাধ্যমে বেশিরভাগ আধুনিক স্ক্যামের মতো শুরু হয়। স্ক্যামাররা একটি স্বয়ংক্রিয় সাবস্ক্রিপশন পুনর্নবীকরণ বার্তার মতো দেখতে একটি ইমেল পাঠিয়ে শুরু করে। তারা ভুক্তভোগীকে বলে যে তাদের সাবস্ক্রিপশন সেই দিন পুনর্নবীকরণ করা হবে এবং যদি তাদের কোন সমস্যা থাকে তবে তারা কেবল গ্রাহক সহায়তায় কল করতে পারে।

ব্যবহার সম্বলিত একটি ব্যক্তিগতকৃত PDF ফাইল প্রদান করা হয়েছে যা জাল স্বয়ংক্রিয় পুনর্নবীকরণ তথ্য দেখায়। স্ট্যান্ডার্ড ডিজনি + সাবস্ক্রিপশনের বিপরীতে, যার দাম আপনার প্ল্যানের উপর ভিত্তি করে $13.99 পর্যন্ত, কেলেঙ্কারীটি তার শিকারদের জানায় যে পুনর্নবীকরণের মূল্য $49 সেট করা হয়েছে।

অবশেষে, তারা তাদের "গ্রাহক সহায়তা" দলের জন্য একটি ফোন নম্বর সংযুক্ত করে, যারা ডিজনি+ এর সাথে কাজ করার ভান করার সময় শিকারের ডেটা সংগ্রহ করবে।

"ইমেলগুলি ভুল বানান মুক্ত এবং সামান্য সংখ্যক ব্যাকরণগত ত্রুটি রয়েছে৷ কোনও ফিশিং লিঙ্ক নেই এবং পিডিএফ-এ কোনও অতিরিক্ত কোড বা ম্যালওয়্যার নেই, তাই এটি কোনও সমস্যা ছাড়াই নিরাপদে ডাউনলোড করা যেতে পারে, "অস্বাভাবিক নিরাপত্তা ব্যাখ্যা করে৷

এই আক্রমণগুলি তাদের প্রতারণামূলক প্রকৃতির কারণে অনেক সাফল্য দেখতে পায়। সাধারণ অনলাইন নিরাপত্তা পদ্ধতিগুলি প্রায়ই ব্যক্তিগতকৃত ফিশিং স্ক্যামের উপর নির্ভর করে এমন অত্যাধুনিক সামাজিক প্রকৌশল আক্রমণগুলি ক্যাপচার করতে ব্যর্থ হয়৷

"এসইজিগুলি কেবলমাত্র আপোষের স্পষ্টভাবে দূষিত সূচক (আইওসি) সহ বার্তাগুলিকে ফ্ল্যাগ করে এবং সামাজিক প্রকৌশলের ব্যবহার সনাক্ত করার কার্যকারিতার অভাব রয়েছে।"

উপরন্তু, লিগ্যাসি সিকিউরিটি সিস্টেম প্রায়ই অতীতের রিপোর্টের উপর ভিত্তি করে দূষিত কার্যকলাপ ফ্ল্যাগ করে, যার অর্থ নতুন কার্যকলাপ কিছু সময়ের জন্য অদেখা যেতে পারে। কৃত্রিম বুদ্ধিমত্তার একীকরণ ছাড়া, নিরাপত্তা ব্যবস্থা আধুনিক হুমকির সাথে তাল মিলিয়ে চলার জন্য অযোগ্য।

আপনি প্রাপ্ত সমস্ত ইমেলগুলির সত্যতা দুবার পরীক্ষা করতে ভুলবেন না এবং সন্দেহজনক কার্যকলাপের জন্য নজর রাখতে ভুলবেন না।

সময় স্ট্যাম্প:

থেকে আরো সুরক্ষা গোয়েন্দা