Banking Fraud Virus: আমেরিকা, রাশিয়া, স্পেনের পর এবার ভারতে হানা দিয়েছে নতুন ব্যাঙ্ক জালিয়াতি ভাইরাস। সম্প্রতি এই ভাইরাস নিয়ে সতর্কবার্তা জারি করেছে দেশের সাইবার সিকিউরিটি এজেন্সি CERT। সংস্থার তরফে জানানো হয়েছে, SOVA Android Trojan-এর মাধ্যমে গ্রাহকদের নিশানা করা হচ্ছে।
এই ব্যাঙ্কিং ট্রোজান কী-লগিংয়ের মাধ্যমে ব্যবহারকারীর নাম, পাসওয়ার্ড চুরি করে। পাশাপাশি কুকি ডেটা চুরি করে ব্যবহারকারীদের প্রতারিত করার জন্য অনেক অ্যাপে অ্যাড করে। জুলাই ২০২২ থেকে ভারত সহ আরও অনেক দেশ এর শিকার হচ্ছে।
Cyber Attack: কীভাবে হানা দিচ্ছে এই ভাইরাস ?
মিডিয়া রিপোর্ট বলছে, এই ম্যালওয়্যারের সর্বশেষ সংস্করণটি ক্রোম, অ্যামাজনের মতো জনপ্রিয় অ্যাপগুলির লোগো-সহ প্লে স্টোরে থাকা নকল অ্যান্ড্রয়েড অ্যাপগুলির মধ্যে নিজেকে লুকিয়ে রাখে। ব্যবহারকারীরা যখন ব্যাঙ্কিং অ্যাপে লগ ইন করে তাদের অ্যাকাউন্টে ঢোকে তখন এই ম্যালওয়্যার ব্যবহারকারীর নাম ও পাসওয়ার্ড সহ ব্যাঙ্কিং শংসাপত্রগুলি নিয়ে নেয়৷ এই বিষয়ে সরকার একটি তালিকা প্রকাশ্যে এনেছে। যা দেখে অ্যান্ড্রয়েড স্মার্টফোন ব্যবহারকারীরা এই বিপজ্জনক ব্যাঙ্কিং ম্যালওয়্যার থেকে নিজেদের রক্ষা করতে পারে।
Banking Fraud Virus: ভাইরাসে হানা থেকে বাঁচতে এই কাজগুলি করুন
১ শুধুমাত্র গুগল প্লে স্টোর থেকে অ্যাপস ডাউনলোড করুন
সর্বদা অফিশিয়াল অ্যাপ স্টোর যেমন আপনার ডিভাইসের নির্মাতা বা অপারেটিং সিস্টেম অ্যাপ স্টোর থেকে অ্যাপ ডাউনলোড করুন।
২ সব সময় 'অ্যাডিশনাল ইনফরমেশন' বিভাগটি পরীক্ষা করুন
অ্যাপ ডাউনলোড/ইনস্টল করার আগে আপনার অ্যান্ড্রয়েড ডিভাইসে যেকোনও অ্যাপকে সর্বদা ডাউনলোডের সংখ্যা, ব্যবহারকারীর রিভিউ, মন্তব্য ও 'অতিরিক্ত তথ্য' বিভাগ পড়ে ডাউনলোড করবেন।
৩ আপডেটেড অ্যান্ড্রয়েড সিকিউরিটি প্যাচ/আপডেট ইনস্টল করুন
আপনার অ্যান্ড্রয়েড ডিভাইসের জন্য আপডেটগুলি পাওয়া গেলে আপনি আপডেট ও প্যাচগুলি ইনস্টল করেছেন কিনা তা নিশ্চিত করুন৷ এটি আপনার ফোনে ভাইরাস আক্রমণের ঝুঁকি কমায়। ইমেইল ও এসএমএসে দেওয়া অজানা লিঙ্কে ক্লিক করবেন না।
৪ ডাউনলোড করা অ্যাপ কি অনুমতি চাইছে তা দেখুন
সব সময় অ্যাপকে অনুমতি দেওয়ার আগে তা পরীক্ষা করুন। কেবল দরকারি অনুমতি অনুমোদন করুন।
৫ সন্দেহজনক সংখ্যা এড়িয়ে চলুন
সন্দেহজনক নম্বরগুলি থেকে বার্তা বা লিঙ্কগুলি এড়িয়ে চলুন, যেগুলি আসল মোবাইল ফোন নম্বরগুলির মতো নয়৷ স্ক্যামাররা প্রায়ই তাদের আসল ফোন নম্বর প্রকাশ না করে ইমেল-টু-টেক্সট পরিষেবা ব্যবহার করে তাদের পরিচয় গোপন করে।
৬ ইউআরএল শর্টনার থেকে সাবধান
bit.ly ও tinyurl-এর মতো ছোট ইউআরএলের ব্যাপারে সতর্ক থাকুন। সরকার ব্যবহারকারীদের সংক্ষিপ্ত URL-এর সম্পূর্ণ ওয়েবসাইট ডোমেন দেখেই কোনও লিঙ্কে ক্লিক করতে বলেছে।
৭ এসএসএল সার্টিফিকেট পরীক্ষা করুন
SSL সার্টিফিকেট নেই এমন কোনও ওয়েবসাইটে ভিজিট করবেন না।
আপনার ব্যাঙ্কে অস্বাভাবিক কার্যকলাপ হলে তা রিপোর্ট করুন।
ব্যাঙ্কিং গ্রাহকরা তাদের অ্যাকাউন্টে কোনও অস্বাভাবিক কার্যকলাপ দেখলেই সংশ্লিষ্ট ব্যাঙ্কে রিপোর্ট করেুন।