ফিশিং ঘটনা কীভাবে রিপোর্ট করব?

আমি মনে করছি আমি একটি ফিশিং ঘটনার শিকার হয়েছি। আমার এখন কী করা উচিত?

আপনি যদি মনে করেন যে আপনি একটি ফিশিং ঘটনার শিকার হয়েছেন, তাহলে আপনার Kraken অ্যাকাউন্টের ঝুঁকি কমাতে নিচের পদক্ষেপগুলো নিন:

আমাদের নিরাপত্তা টিম আপনার সহায়তার অনুরোধ পাওয়ার পর ইমেলের মাধ্যমে সাড়া দেবে এবং আপনার ইমেল, ডিভাইস ও Kraken অ্যাকাউন্ট সুরক্ষিত করতে সাহায্য করবে। আমাদের লক্ষ্য হলো যত দ্রুত ও নিরাপদে সম্ভব আপনার অ্যাকাউন্ট সম্পূর্ণ সচল করা, তবে প্রক্রিয়াটিতে কিছুটা সময় লাগতে পারে। ভবিষ্যতের আক্রমণ এড়াতে আমরা আপনাকে পরামর্শ দেব এবং আপনার Kraken অ্যাকাউন্ট আমাদের সর্বশেষ নিরাপত্তা ফিচারসমূহ দিয়ে আপডেট রাখতে প্রয়োজনীয় টুল সরবরাহ করব।

ফিশিং ঘটনা কী?

ফিশিং ঘটনা নানা রূপে আসে, তবে সবচেয়ে সাধারণ ঘটনা ঘটে যখন কোনো ইউজার সার্চ ইঞ্জিনে "Kraken" লিখে সার্চ করেন, প্রথম লিংকে ক্লিক করেন এবং না বুঝেই Kraken-এর আসল সাইট সেজে থাকা একটি প্রতারণামূলক সাইটে তাদের সাইন ইন প্রমাণপত্র দিয়ে দেন। এই সাইটগুলো প্রায়ই Kraken-এর অফিশিয়াল সাইটের মতো দেখতে হয়, তবে সবচেয়ে স্পষ্ট পার্থক্য হলো URL (ওয়েবসাইট ঠিকানা) অফিশিয়াল URL https://id.kraken.com/sign-in থেকে লক্ষণীয়ভাবে আলাদা।

একটি ফিশিং ওয়েবসাইটের স্ক্রিনশট

আক্রমণকারী এই জাল সাইটটি ব্যবহার করে আপনার ইউজারনেম, পাসওয়ার্ড, ডিভাইসের অনুমোদন কোড এবং আপনার সাইন-ইন 2FA কোড সংগ্রহ করতে পারে এবং এর মাধ্যমে আসল Kraken ওয়েবসাইটে আপনার Kraken অ্যাকাউন্টে সম্পূর্ণ অ্যাক্সেস পেতে পারে। এছাড়াও, আক্রমণকারীরা প্রায়ই একটি "ইমেল সিঙ্ক্রোনাইজেশন রিকোয়েস্ট" অন্তর্ভুক্ত করে আপনার ইমেল প্রমাণপত্র ফিশ করার চেষ্টা করে। কোনো আক্রমণকারী আপনার ইমেল অ্যাক্সেস করতে সফল হলে, সে আপনার পাসওয়ার্ড পরিবর্তন করতে, 2FA ফাংশন বন্ধ করতে, উইথড্রয়াল অ্যাড্রেস যোগ ও অনুমোদন করতে এবং শেষ পর্যন্ত আপনার অ্যাকাউন্ট থেকে তহবিল উত্তোলন করতে সক্ষম হবে।

আমি কীভাবে বুঝব যে আমি ফিশিং-এর শিকার হয়েছি?

কোনো আক্রমণকারী অ্যাকাউন্টে প্রবেশের পর তহবিল উত্তোলন করতে হলে তাকে সেটিতে পরিবর্তন আনতে হবে। সর্বনিম্ন হলেও তারা একটি উইথড্রয়াল অ্যাড্রেস যোগ করবে, তবে আপনাকে অ্যাকাউন্টে প্রবেশে বাধা দিতে প্রায়ই আরও পরিবর্তন করবে, যা তাদের তহবিল উত্তোলনের চেষ্টার জন্য সময় দেয়।

আপনি যখনই আপনার অ্যাকাউন্ট সেটিংস পরিবর্তন করবেন বা কোনো নতুন ডিভাইস থেকে সাইন-ইন হবে, Kraken আপনাকে ইমেলের মাধ্যমে জানাবে। আপনি যদি আপনার অ্যাকাউন্টের পরিবর্তন বা অপরিচিত সাইন-ইন সংক্রান্ত ইমেল পেতে শুরু করেন, তাহলে এটি ফিশিং আক্রমণের ফলে হতে পারে।

দ্রষ্টব্য: কোনো আক্রমণকারী আপনার ইমেল অ্যাক্সেস করলে, শনাক্তযোগ্যতা এড়াতে প্রায়ই স্বয়ংক্রিয় ইমেলগুলো মুছে দেয়। আপনি ফিশিং-এর শিকার হওয়ার পরেও যদি ইনবক্সে কোনো Kraken নোটিফিকেশন ইমেল না দেখেন, এটাই সেই কারণ হতে পারে।

আপনার অ্যাকাউন্টে নিচের যেকোনো কার্যক্রম চেষ্টা করা হলে আমরা আপনাকে জানাব:

আপনি যদি এই পরিবর্তনগুলোর অনুরোধ না করে থাকেন, তাহলে সম্ভব যে আপনি একটি ফিশিং ঘটনার শিকার হয়েছেন এবং এখনই পদক্ষেপ নেওয়া প্রয়োজন।

ফিশিং ঘটনা এড়াতে সেরা অভ্যাসগুলো কী কী?

ফিশিং এড়ানো শুধু Kraken ব্যবহারের মধ্যে সীমাবদ্ধ নয়; এর জন্য সব ক্রিপ্টো প্ল্যাটফর্ম, সার্চ ইঞ্জিন, সোশ্যাল মিডিয়া এবং ইমেল প্রদানকারীজুড়ে সঠিক ডিজিটাল হাইজিন বজায় রাখা দরকার। ফিশিং ঘটনা এড়াতে নিচে প্রস্তাবিত সেরা অভ্যাসের তালিকা দেওয়া হলো:

এছাড়াও, Kraken-এ উপলব্ধ সমস্ত নিরাপত্তা ফিচারসমূহ ব্যবহার করুন। সাইন-ইন 2FA একা আপনার অ্যাকাউন্ট সুরক্ষার জন্য যথেষ্ট নয়! আমাদের মাস্টার কি এবং গ্লোবাল সেটিংস লক ফিচারসমূহ সফল ফিশিং আক্রমণ প্রতিরোধে প্রায়ই গুরুত্বপূর্ণ হাতিয়ার। আমাদের নিরাপত্তা ফিচারসমূহ সঠিকভাবে ব্যবহার করা হলে, এগুলো আপনার এবং আক্রমণকারীর মধ্যে শক্তিশালী প্রতিবন্ধক হিসেবে কাজ করে। আপনার Kraken অ্যাকাউন্ট, ইমেল, ডিভাইস এবং ডিজিটাল জীবন সর্বোত্তমভাবে সুরক্ষিত করতে আমাদের প্রবন্ধটি দেখুন।