ইভিল স্ক্যাম লাস্টপাস ব্যবহারকারীদের জাল মৃত্যু দাবি করে লক্ষ্য করে
ফিশিং ইমেলের মাধ্যমে লাস্টপাস মাস্টার পাসওয়ার্ড চুরির চেষ্টা চলছে। Lastpassrecovery(.)com নামের একটি জাল ওয়েবসাইট তৈরি করে LastPass-এর মতো দেখতে একটি পেজ তৈরি করা হয়েছে, যেখানে ব্যবহারকারীর শংসাপত্র ও অ্যাক্সেস কী চাওয়া হচ্ছে। এই হামলার পেছনে রয়েছে ক্রিপ্টোচ্যামেলিয়ন গ্রুপ। তাদের প্রধান লক্ষ্য ক্রিপ্টো ওয়ালেট ও পাসওয়ার্ডবিহীন লগইন। স্ক্যামাররা একটি চতুর ইমেইল ফিশিং স্কিমের মাধ্যমে LastPass ব্যবহারকারীদের মাস্টার পাসওয়ার্ড হাতিয়ে নেওয়ার চেষ্টা করছে। LastPass-এ একটি উত্তরাধিকার বৈশিষ্ট্য আছে। যদি কেউ প্রমাণ করতে পারে যে অ্যাকাউন্ট মালিক মারা গেছেন এবং তিনি তার পরিবারের সদস্য, তাহলে LastPass অ্যাকাউন্টটির অ্যাক্সেস তাকে দিতে পারে। ফিশিং ইমেইলে ভুক্তভোগীদের বলা হচ্ছে, কেউ একজন তাদের ডেথ সার্টিফিকেট আপলোড করেছে এবং দ্রুত ব্যবস্থা না নিলে তাদের ভল্টের (পাসওয়ার্ড সংরক্ষণের এনক্রিপ্টেড ডেটাবেস) অ্যাক্সেস অন্য কাউকে দিয়ে দেওয়া হবে।
“দ্রুত কাজ করুন” এই কথাটি বলে একটি লিংকে ক্লিক করতে বলা হচ্ছে এবং LastPass অ্যাকাউন্টে লগইন করতে বলা হচ্ছে। তাড়াহুড়ো করে যারা লিংকে ক্লিক করছেন, তারা হয়তো খেয়াল করছেন না যে তারা LastPass-এর ওয়েবসাইটে নয়, বরং Lastpassrecovery(.)com নামের একটি নকল ওয়েবসাইটে প্রবেশ করছেন। এই ওয়েবসাইটটি শুধুমাত্র ব্যবহারকারীদের শংসাপত্র হাতিয়ে নেওয়ার জন্য তৈরি করা হয়েছে। এই বেদনাদায়ক প্রচারণার পেছনের হ্যাকার গ্রুপটি হলো ক্রিপ্টোচ্যামেলিয়ন, যারা ক্রিপ্টোকারেন্সি চুরিতে বিশেষজ্ঞ। অতীতে এই গ্রুপটিকে নকল Okta, Gmail, iCloud ও Outlook লগইন পেজ ব্যবহার করে Binance, Kraken, Gemini এবং অন্যান্য প্ল্যাটফর্ম থেকে তথ্য চুরি করতে দেখা গেছে।
পাসকি (Passkeys) হলো পাসওয়ার্ডবিহীন প্রমাণীকরণ পদ্ধতি, যেখানে পাসওয়ার্ড ব্যবহার না করেই পাবলিক কী ক্রিপ্টোগ্রাফির মাধ্যমে ব্যবহারকারীর পরিচয় যাচাই করা যায়। এটি পাসওয়ার্ডের চেয়ে অনেক বেশি নিরাপদ এবং বিশ্বের বড় টেক কোম্পানিগুলো এটিকে পাসওয়ার্ডের বিকল্প হিসেবে ব্যবহার করার কথা ভাবছে।
আপনার ব্যবসার জন্য প্রয়োজনীয় সকল গুরুত্বপূর্ণ খবর, মতামত ও পরামর্শ পেতে TechRadar Pro নিউজলেটারে সাইন আপ করুন।
এই ধরণের আক্রমণ থেকে বাঁচতে, কোনো লিংকে ক্লিক করার আগে ভালোভাবে যাচাই করুন এবং সন্দেহজনক ইমেইলগুলো এড়িয়ে চলুন। Google News-এ BleepingComputer-এর মাধ্যমে TechRadar-কে অনুসরণ করুন এবং আপনার পছন্দের উৎস হিসেবে আমাদের যোগ করুন। “সাবস্ক্রাইব” করতে ভুলবেন না! এছাড়াও, খবর, রিভিউ ও আনবক্সিং ভিডিওর জন্য TikTok-এ TechRadar-কে অনুসরণ করতে পারেন এবং WhatsApp-এ আমাদের কাছ থেকে নিয়মিত আপডেট পেতে পারেন। সকল বাজেটের জন্য সেরা অ্যান্টিভাইরাস পেতে আমাদের ওয়েবসাইট দেখুন। (ট্যাগটোট্রান্সলেট)
প্রকাশিত: 2025-10-28 00:27:00
উৎস: www.techradar.com
