নেটফ্লিক্স আপনাকে 'কেউ আপনার অ্যাকাউন্ট ব্যবহার করছে' ইমেল ক্লিক করতে প্রশিক্ষিত করেছে। স্ক্যামাররা লক্ষ্য করেছে।

"আপনার অ্যাকাউন্টে নতুন অবস্থান থেকে একটি ডিভাইস সাইন ইন করেছে" বলে যে ইমেলটি একসাথে দুটি কাজ করছে, এবং তার মধ্যে শুধুমাত্র একটি নিরাপত্তা সম্পর্কে। নেটফ্লিক্স যখন বিনামূল্যে গৃহস্থালি শেয়ারিং বন্ধ করেছে, এটি অ্যাকাউন্ট গ্রাহকদের একটি প্রদত্ত "অতিরিক্ত সদস্য" অ্যাড-অনের দিকে ঠেলে দিয়েছে যা আমেরিকায় প্ল্যানের শীর্ষে প্রতি মাসে প্রায় $8 খরচ করে — এবং যে নড়াচড়া মানুষদের সেখানে নিয়ে যায় তা আপনার স্প্যাম ফোল্ডারে বসে থাকা ফিশিং বেট দেখতে প্রায় ঠিক একই রকম। সেই মিলটি দুর্ঘটনা নয়। এটি পুরো সমস্যা।

আসল নেটফ্লিক্স ইমেল কেন একটি স্ক্যামের মতো দেখায়?

কারণ এটি একটি স্ক্যাম যা তৈরি করার জন্য: আপনার অ্যাকাউন্টের বিষয়ে জরুরিতা, এবং একটি স্পষ্ট বোতাম। নেটফ্লিক্সের মে ২০২৩ সালের আমেরিকার পেইড শেয়ারিং রোলআউট "আপনার গৃহস্থালির অংশ নয়" এমন ডিভাইসগুলির বিষয়ে মেসেজিং-এ ঝুঁকেছিল, ব্যবহারকারীদের যাচাই করতে, একটি প্রোফাইল স্থানান্তর করতে বা সদস্য যোগ করার জন্য অর্থ প্রদান করতে বলছিল। সবই বৈধ। সব কিছুই ফিশাররা বছরের পর বছর ধরে ব্যবহার করেছে এমন "অস্বাভাবিক সাইন-ইন, এখনই নিশ্চিত করুন" টেমপ্লেটের আকার থেকে আলাদা করা যায় না।

কোম্পানিটি রিপোর্ট করেছে যে ক্র্যাকডাউন একটি বৃদ্ধির ইঞ্জিন হিসাবে কাজ করেছে — এটি ত্রৈমাসিকে মোটামুটি ৫.৯ মিলিয়ন গ্রাহক যোগ করেছে যখন আমেরিকার পেইড-শেয়ারিং পুশ নামল, একটি সংখ্যা যা ওয়াল স্ট্রিটের প্রত্যাশা অতিক্রম করেছে এবং শেয়ারিং সম্পর্কে পুরো শিল্পের দৃষ্টিভঙ্গি পুনর্গঠন করেছে মূল্যবান হতে হবে বলে মনে করে। তাই সতর্কতা নিরপেক্ষ প্লাম্বিং নয়। এটি একটি ধারণ এবং আপসেল মেকানিক যা একটি লানিয়ার্ড পরিধান করছে যা বলে নিরাপত্তা। স্পটিফাই, ডিজনি+, এবং অন্যরা একই খেলার ভেরিয়েশন চালিয়েছে।

কীভাবে একটি জাল আপনার পাশ দিয়ে যায়?

এটি একটি ইমেলের অনুলিপি করে যা আপনাকে ইতিমধ্যে মেনে চলতে শেখানো হয়েছে। একবার একটি বাস্তব প্ল্যাটফর্ম আপনাকে একটি বড় বন্ধুত্বপূর্ণ বোতাম সহ অ্যাকাউন্ট-নিরাপত্তা বার্তা প্রত্যাশা করতে শর্ত দেয়, জালগুলির জন্য আপনার রক্ষা ড্রপ করে। মার্কিন যুক্তরাষ্ট্রের ফেডারেল ট্রেড কমিশন তার ভোক্তা সতর্কতাগুলিতে ঠিক এই প্যাটার্নটি ফ্ল্যাগ করেছে: স্ট্রিমিং বা সাবস্ক্রিপশন সেবা হিসাবে জাহির করা বার্তা যা দাবি করে যে একটি পেমেন্ট ব্যর্থ হয়েছে বা একটি লগইন সন্দেহজনক দেখেছে, আপনাকে একটি লুকালাইক পৃষ্ঠায় নির্দেশ দিচ্ছে যা আপনার পাসওয়ার্ড এবং কার্ড সংগ্রহ করে।

বলার বিষয়টি প্রায় কখনও ডিজাইনে নেই, যে কারণে "এটি কি বাস্তব দেখায়" চোখ দিয়ে দেখা ব্যর্থ হয়। এটি শিরোনামে। একটি প্রকৃত নেটফ্লিক্স বার্তা একটি netflix.com ডোমেনের জন্য SPF এবং DKIM পাস করে এবং DMARC সারিবদ্ধ হয়; একটি স্পুফ সাধারণত সারিবদ্ধতা ব্যর্থ হয় বা netffix-billing.com এর মতো একটি আপেক্ষিক ডোমেন থেকে আসে। আপনার রিফ্লেক্স SPF পড়তে পারে না। সফ্টওয়্যার পারে — একটি ভাল AI ইনবক্স যা ফিশিং ফ্ল্যাগ করে আপনি বিষয় লাইন দেখার আগে প্রমাণীকরণ পরীক্ষা করে। এছাড়াও: বোতামটি হোভার করুন। প্রকৃত স্ট্রিমিং লিংকগুলি ব্র্যান্ডের নিজস্ব ডোমেনে যায়, একটি শর্টেনার বা র‍্যান্ডম অক্ষরের স্ট্রিংয়ে নয়।

একটি অবতরণ করলে আপনার প্রকৃতপক্ষে কী করা উচিত?

ইমেলের বোতামে কখনও ক্লিক করবেন না — অ্যাপে যান বা নিজেই ঠিকানা টাইপ করুন। এটি একটি অভ্যাস যা সম্পূর্ণ বিভাগকে পরাজিত করে, কারণ এই স্ক্যামের প্রতিটি সংস্করণ আপনি তাদের লিংক ব্যবহার করার উপর নির্ভর করে আপনার নিজের পরিবর্তে। যদি আপনার অ্যাকাউন্ট সত্যিই অ্যাক্সেস করা হয়েছিল, আপনি এটি হাল ছাড়া সম্প্রতি সাইন-ইনের অধীনে আপনার সেটিংসে দেখতে পাবেন, এবং আপনি সেখান থেকে পাসওয়ার্ড রিসেট করতে এবং সমস্ত ডিভাইস সাইন আউট করতে পারেন।

পেমেন্ট-ব্যর্থতা বার্তাগুলির সাথে একই আচরণ করুন। FTC-র নির্দেশনা স্পষ্ট: আপনি ব্যবসা করি এমন কোম্পানিগুলি আপনাকে সেবা হারানো এড়াতে আপনার কার্ডের বিবরণ দাবি করে এমন একটি লিংক ইমেল করবে না। যদি নেটফ্লিক্স আপনার অর্থ চায়, এটি আপনি ইতিমধ্যে যে অ্যাপের মাধ্যমে অর্থ প্রদান করেন সেটির মধ্যে আপনাকে বলবে। অস্বস্তিকর অংশটি হল যে প্ল্যাটফর্মগুলি এটি উদ্দেশ্য অনুসারে কঠিন করেছে। বিপণন একটি সতর্কতা হিসাবে পোশাক করে, তারা বছরের পর বছর একটি বিলিয়ন মানুষকে শিক্ষিত করেছে যে একটি জরুরি অ্যাকাউন্ট ইমেল একটি ক্লিক প্রাপ্য। স্ক্যামাররা কেবল পাঠে সংগ্রহ করছে।