এক টুইট বার্তায় ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম বা সিইআরটি জানিয়েছে, আজ থেকেই কুচক্রী দল ফিশিং অ্যাটাক শুরু করতে পারে। সন্দেহজনক ইমেইল অ্যাড্রেসটি হতে পারে ncov2019@gov.in — খবর এনডিটিভির। ভারতীয় নাগরিকদেরকে সাইবার হামলা থেকে সুরক্ষা দিতে তথ্য প্রযুক্তি মন্ত্রণালয়ের তত্ত্বাবধানে কাজ করে সিইআরটি দল। বিবৃতিতে সিইআরটি বলছে, “সরকারি তহবিলে কোভিড-১৯ সহায়তা কার্যক্রমের সঙ্গে জড়িত স্থানীয় কর্তৃপক্ষের ছদ্মবেশে ক্ষতিকর ইমেইল ব্যবহার করে ফিশিং অ্যাটাক শুরু হবে বলে ধারণা করা হচ্ছে।
টুইটে ওই সংস্থা লিখেছে, “ফিসিং অ্যাটাক আদতে ভাইরাসমৃদ্ধ ই-মেল। স্থানীয় প্রশাসনের ছদ্মবেশে সরকারি কোভিড-১৯ প্রচার উদ্যোগের মোড়কে আপনার ইনবক্সে হানা দেবে। এগুলো আসলে ভুয়ো ওয়েবসাইট। এমনভাবে আপনাকে বার্তা পাঠাবে, আপনি মেলের সঙ্গে থাকা ফাইল ডাউনলোডে উদ্যোগী হবেন। এর সঙ্গেই সঙ্গেই আপনার ডিভাইস থাকা ব্যক্তিগত ও আর্থিক নথি হাতিয়ে নেবে হানদারের।” বিশেষজ্ঞরা বলছেন, “নানা প্রলোভন দেখিয়ে সাইবার হানাদারেরা আপনাকে ই-মেল বা মেসেজ খুলতে উৎসাহ জোগাবে। সাধারণ ডিয়ার রেসিপিয়েন্টস, এমন উল্লেখ করে সেই মেল আসবে। আপনি যখন বাধ্য হবে ভুয়ো সেই মেল বা মেসেজ খুলতে, সঙ্গে সঙ্গে ম্যালওয়ার হানা দিয়ে আপনার সফটওয়্যার ফ্রিজ করবে। আর হাতিয়ে নেবে সব নথি।”
ইমেইলগুলোর মাধ্যমে গ্রাহককে বোকা বানিয়ে কোনো ভুয়া ওয়েবসাইটে নিয়ে ক্ষতিকর ফাইল ডাউনলোড করতে বা ব্যক্তিগত এবং আর্থিক তথ্য ইনপুট দিতে বলা হতে পারে। “ক্ষতিকর লোকদের দাবি, তাদের কাছে ২০ লাখ ভারতীয় নাগরিকের ব্যাক্তিগত ইমেইল আইডি রয়েছে এবং দিল্লি, মুম্বাই, হায়দ্রাবাদ, চেন্নাই এবং আহমেদাবাদের বাসিন্দাদেরকে ‘বিনামূল্যে কোভিড-১৯ পরীক্ষা’ শিরোনামে একটি ইমেইল পাঠানোর পরিকল্পনা করছে। ওই মেইলে তাদের ব্যক্তিগত তথ্য ইনপুট দিতে বলা হবে। ”সিইআরটি’র বিবৃতিতে আরও বলা হয়েছে, “ক্ষতিকর ব্যক্তিরা বিভিন্ন কর্তৃপক্ষের ভুয়া ইমেইল আইডিও তৈরির পরিকল্পনা করছেন। ধারণা করা হচ্ছে, ভারতীয় নাগরিক এবং ব্যবসাকে লক্ষ্য করে ফিশিং হামলায় যে ইমেইল আইডি ব্যবহার করা হবে, তা ‘ncov2019@gov.in’ এমনটা হতে পারে। ”গ্রাহককে অযাচিত ইমেইলের কোনো অ্যাটাচমেন্ট না খোলার পরামর্শ দিয়েছে সাইবার নিরাপত্তা সংস্থাটি, এমনকি ইমেইল যদি নিজের কনটাক্ট লিস্টের কারও কাছ থেকেও আসে।