ফেসবুকে ভুয়া চাকরির ফাঁদ থেকে দূরে থাকুন

ফেসবুক ব্যবহারকারীদের টার্গেট করে নতুন এক ধরনের প্রতারণা চালাচ্ছে সাইবার অপরাধীরা। যুক্তরাষ্ট্রভিত্তিক সাইবার নিরাপত্তা প্রতিষ্ঠান সাবলাইম সিকিউরিটি জানিয়েছে, ভুয়া চাকরির প্রলোভন দেখিয়ে এই অপরাধীরা ব্যবহারকারীদের ফেসবুক লগইন তথ্য হাতিয়ে নিচ্ছে।

হ্যাকরেডের এক প্রতিবেদনে বলা হয়েছে, প্রতারকরা কেএফসি, রেড বুল, ফেরারির মতো আন্তর্জাতিক ব্র্যান্ডের নামে ভুয়া চাকরির বিজ্ঞাপন প্রকাশ করছে। এসব বিজ্ঞাপন দেখতে আসল চাকরির বিজ্ঞাপনের মতো হলেও এগুলো আসলে ফিশিংয়ের ফাঁদ।

গবেষকদের তথ্যে জানা যায়, প্রথমে ইমেইলের মাধ্যমে সম্ভাব্য ভুক্তভোগীদের কাছে চাকরির প্রস্তাব পাঠানো হয়। এসব ইমেইলে এমন ভাষা ব্যবহার করা হয়, যা অনেক সময় কৃত্রিম বুদ্ধিমত্তা (এআই) বা বড় ভাষা মডেল দিয়ে তৈরি বলে ধারণা করা হচ্ছে।

ইমেইলে থাকা লিংকে ক্লিক করলে ব্যবহারকারী একটি ভুয়া নিরাপত্তা যাচাই পেজে প্রবেশ করে। সেখান থেকে আবার এমন এক সাইটে রিডিরেক্ট করা হয়, যা দেখতে জনপ্রিয় চাকরি অনুসন্ধান প্ল্যাটফর্মের মতো। সেখানে ব্যবহারকারীকে ইমেইল বা ফেসবুক অ্যাকাউন্ট দিয়ে লগইন করতে বলা হয়। ফেসবুক লগইন অপশন বেছে নিলে দেখা যায় একটি "লোডিং বার" যা শেষ হয় না—এই সময়েই প্রতারকরা ব্যবহারকারীর ফেসবুক নাম ও পাসওয়ার্ড সংগ্রহ করে নেয়।

বিশেষজ্ঞরা জানিয়েছেন, এ ধরনের প্রতারণা শনাক্ত করা যায় কিছু লক্ষণ দেখে—যেমন অচেনা ইমেইল ঠিকানা, সন্দেহজনক ওয়েবসাইট ইউআরএল, বা ব্র্যান্ডের অফিসিয়াল সাইটের সঙ্গে না মিল থাকা লিংক।

এর আগেও অনুরূপ পদ্ধতিতে মাইক্রোসফট ৩৬৫ ও গুগল ওয়ার্কস্পেস ব্যবহারকারীদের লক্ষ্য করে ভুয়া গুগল চাকরির বিজ্ঞাপন দিয়ে লগইন তথ্য চুরি করা হয়েছিল।

সাইবার নিরাপত্তা বিশেষজ্ঞদের পরামর্শ, কোনো চাকরির বিজ্ঞাপন বা ইমেইল পাওয়ার পর সেটির উৎস যাচাই করা জরুরি। অচেনা লিংকে ক্লিক না করে সংশ্লিষ্ট প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইটে গিয়ে বিজ্ঞাপনটি যাচাই করতে হবে। এছাড়া টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু রাখলে ফেসবুকসহ অন্যান্য অনলাইন অ্যাকাউন্ট অনেকাংশে সুরক্ষিত থাকে।