সামাজিক মাধ্যম ফেসবুক খুললেই দেখা যায়, চাকরির ছড়াছড়ি। আর বেশিরভাগ চাকরিই ভুয়া। এই ভুয়া চাকরির ফাঁদ ব্যবহারকারীদের লক্ষ্য করে নতুন এক প্রতারণামূলক কার্যক্রম চালাচ্ছে সাইবার অপরাধীরা। ভুয়া চাকরির প্রলোভন দেখিয়ে তারা ব্যবহারকারীদের ফেসবুক লগইন তথ্য হাতিয়ে নিচ্ছে বলে জানিয়েছে যুক্তরাষ্ট্রের সাইবার নিরাপত্তা সংস্থা সাবলাইম সিকিউরিটি।
সম্প্রতি হ্যাকরেডের প্রতিবেদনে বলা হয়েছে, প্রতারকরা কেএফসি, রেড বুল— এমনকি ফেরারির মতো আন্তর্জাতিকভাবে স্বনামধন্য ব্র্যান্ডের নামে ভুয়া চাকরির বিজ্ঞাপন প্রকাশ করছে। এসব বিজ্ঞাপন দেখতে সত্যিকার চাকরির বিজ্ঞাপনের মতোই লাগে। আসলে তা প্রতারণার ফাঁদ ছাড়া আর কিছু নয়।
জানা যায়, প্রথমে ভুক্তভোগীদের কাছে ইমেইলের মাধ্যমে ভুয়া চাকরির প্রস্তাব পাঠানো হয়। ওই ইমেইলে এমন ভাষা ব্যবহার করা হয়, যা অনেক সময় ভাষা মডেল কিংবা এআই ব্যবহার করে তৈরি হয়েছে বলে ধারণা করা হয়।
আপনি ইমেইলে থাকা লিংকে ক্লিক করলেই ব্যবহারকারীকে নিয়ে যাওয়া হয় একটি নকল নিরাপত্তা যাচাই পেজে। সেখান থেকে আবার রিডিরেক্ট করে এমন এক ওয়েবসাইটে পাঠানো হয়, যা দেখতে হুবহু জনপ্রিয় চাকরি অনুসন্ধান প্ল্যাটফর্মের মতোই।
এরপর ব্যবহারকারীকে নির্দেশ দেওয়া হয় ইমেইল বা ফেসবুক অ্যাকাউন্ট দিয়ে লগইন করতে। ফেসবুক লগইন করলেন কী ফেঁসে গেলেন। ফেসবুক লগইন করলেই দেখা যায় একটি ‘লোডিং প্রগ্রেস বার’, যা কখনোই শেষ হয় না। এই সময়েই তাদের ফেসবুক ইউজারনেম ও পাসওয়ার্ড সংগ্রহ করে নেয় প্রতারকচক্র।
একটি গবেষণায় গবেষকরা বলেছেন, এ ধরনের প্রতারণা সাধারণত অচেনা ইমেইল ঠিকানা, অস্বাভাবিক ওয়েবসাইট ইউআরএল কিংবা ব্র্যান্ডের অফিসিয়াল ওয়েবসাইটের সঙ্গে মিলহীন লিংক দ্বারা চিহ্নিত করা সম্ভব।
এর আগেও একই ধরনের প্রতারণা চালানো হয়েছিল মাইক্রোসফট ৩৬৫ ও গুগল ওয়ার্কস্পেস ব্যবহারকারীর টার্গেট করে। সেখানে ভুয়া গুগল চাকরির বিজ্ঞাপন দেখিয়ে ব্যবহারকারীদের লগইন তথ্য চুরি করে নেয় তারা।
এদিকে সাইবার নিরাপত্তা বিশেষজ্ঞরা পরামর্শ দিচ্ছেন, চাকরির বিজ্ঞাপন বা ইমেইল পেলে সেটির উৎস যাচাই করা একান্ত জরুরি। অচেনা লিংকে ক্লিক না করে সরাসরি প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইটে গিয়ে যাচাই করে দেখুন বিজ্ঞাপনটি আসল কিনা। এ ছাড়া টু-ফ্যাক্টর অথেনটিকেশন চালু থাকলে ফেসবুক কিংবা অন্যান্য অ্যাকাউন্ট অনেকাংশে সুরক্ষিত রাখা সম্ভব হয়।
