'অ্যাকাউন্ট স্টোরেজ পূর্ণ' ইমেল ফিশিংয়ের প্রিয় — Return-Path দেখুন

একটি স্টোরেজ-কোটা সতর্কতা আপনাকে এক পয়সা চাইবার ছাড়াই ভয় দেখায়, যা ঠিক কেন এটি কাজ করে তার কারণ। বলার বিষয়টি লোগো বা শব্দ নয় — এটি Return-Path হেডার। একটি সত্যিকারের Microsoft বা Google কোটা নোটিশ সেই কোম্পানির নিজস্ব স্বাক্ষরিত সেবা ডোমেইন থেকে আসে। নকলটি একটি সাদৃশ্যপূর্ণ নাম বা একটি হাইজ্যাক করা তৃতীয়-পক্ষের সার্ভার ব্যবহার করে, এবং Return-Path প্রতিবার এটি ফাঁস করে দেয়।

'স্টোরেজ পূর্ণ' ইমেলগুলি হঠাৎ সর্বত্র কেন আছে?

কারণ তারা অর্থের অনুরোধ ছাড়াই জরুরিতা তৈরি করে। একটি নকল ইনভয়েস আপনাকে অর্থ প্রদানের জন্য বলে; একটি কোটা সতর্কতা শুধু বলে "আপনার ইনবক্স ২৪ ঘন্টায় মেল গ্রহণ বন্ধ করবে — বিনামূল্যে আপগ্রেড করতে ক্লিক করুন।" কোনো অর্থ প্রদান নেই, স্পষ্ট অনুরোধ নেই, তাই আপনার সতর্কতা কমে যায়। শংসাপত্র ফিশিং এখানে ইঞ্জিন। Microsoft-এর হুমকি গবেষকরা বারবার স্টোরেজ এবং কোটা-থিমযুক্ত লোভকে শংসাপত্র-সংগ্রহ প্রচারাভিযানে একটি টেকসই টেমপ্লেট হিসেবে চিহ্নিত করেছেন, ঠিক কারণ তারা ভুক্তভোগীকে একটি চেকআউটের পরিবর্তে একটি লগইন পৃষ্ঠায় নিয়ে যায়।

স্কেলটি অস্বস্তিকর অংশ। APWG-এর Phishing Activity Trends Report ২০২৪-এর একটি একক ত্রৈমাসিকে ৯৬৩,০০০-এর বেশি ফিশিং আক্রমণ গণনা করেছে, যেখানে ওয়েবমেল এবং SaaS সবচেয়ে লক্ষ্যভেদ করা খাত। "আপনার মেইলবক্স পূর্ণ" পাঠাতে সস্তা, তুচ্ছভাবে স্থানীয়করণ করা যায়, এবং ঠিক সেই জায়গায় পৌঁছায় যেখানে এটি কথা বলছে। যে সমন্বয় এটিকে ভারী রোটেশনে রাখে।

Return-Path কী এবং আমি এটি কোথায় খুঁজে পাই?

এটি লুকানো এনভেলোপ ঠিকানা যা মেল সিস্টেমকে একটি ব্যর্থ ডেলিভারি বাউন্স করতে কোথায় যেতে হবে তা বলে, এবং এটি খুব কমই একটি জালিয়াতি করা "From" লাইনের সাথে মেলে। বন্ধুত্বপূর্ণ "From: Microsoft Account Team" সজ্জাসংক্রান্ত — যে কেউ তা টাইপ করতে পারে। Return-Path পাঠানো সার্ভার দ্বারা সেট করা হয় এবং SPF এবং DMARC প্রকৃতপক্ষে যা পরীক্ষা করে তা।

এটি দেখতে, বার্তার কাঁচা উৎস খুলুন। Gmail-এ, এটি তিন-বিন্দু মেনু, তারপর "Show original।" Outlook-এ, বার্তা খুলুন এবং ইন্টারনেট হেডারগুলির জন্য "Properties" দেখুন। তিনটি লাইন স্ক্যান করুন: Return-Path, Authentication-Results, এবং DKIM-Signature-এ স্বাক্ষর ডোমেইন।

একটি সত্যিকারের Google কোটা নোটিশের Return-Path google.com-নিয়ন্ত্রিত ডোমেইনে শেষ হয় এবং একটি spf=pass এটির সাথে সংযুক্ত। একটি সত্যিকারের Microsoft একটি microsoft.com বা outlook.com অবকাঠামোর বিপরীতে প্রমাণীকরণ করে। যদি Return-Path bounce@mail-secure-upgrade.info পড়ে যখন From Microsoft হওয়ার দাবি করে, তাহলে এনভেলোপ এবং পোশাক মেলে না। সেই অসামঞ্জস্যটি স্ক্যাম, সাধারণ পাঠ্যে বলা।

কীভাবে একটি নকল কোটা ইমেল আসলেই স্প্যাম ফিল্টার অতিক্রম করে?

প্রায়ই এটি বড় ব্র্যান্ডের ডোমেইন জাল করে না — এটি একটি বৈধ ডোমেইন হাইজ্যাক করে। আক্রমণকারীরা একটি ছোট কোম্পানির মার্কেটিং অ্যাকাউন্ট বা একটি অস্পষ্ট SaaS প্রেরক আপস করে যার ইতিমধ্যে বৈধ SPF এবং DKIM রেকর্ড রয়েছে। ইমেল তারপর সত্যিকারের প্রমাণীকরণ পাস করে, কারণ এটি সত্যিই সেই সার্ভার থেকে এসেছিল। Authentication-Results dmarc=pass দেখায়, এবং আপনার ফিল্টার এটি মেনে নেয়।

এটিই ফাঁদ। একটি সবুজ প্রমাণীকরণ চেক মানে বার্তাটি সত্যিই Return-Path-এর ডোমেইন থেকে এসেছে — না যে ডোমেইনটি Microsoft। তাই পদ্ধতি হল: Return-Path ডোমেইন পড়ুন, তারপর জিজ্ঞাসা করুন সেই ডোমেইনের Microsoft স্টোরেজ সতর্কতা পাঠানোর কোনো ব্যবসা আছে কিনা। একটি কুরিয়ারের ডোমেইন, একটি র‍্যান্ডম .shop ঠিকানা, একটি ব্রাজিলিয়ান পৌরসভার আপস করা সার্ভার — তাদের কোনোটিই আপনার Outlook কোটা চালায় না। এই ধরনের অসামঞ্জস্যটি হল যা একটি AI inbox যা ফিশিং ফ্ল্যাগ করে সেটি সামনে থেকেই সারফেস করার জন্য তৈরি, আপনি এটি কখনো খোলার আগে, শিরোনাম পড়ে যা আপনি খুব একটা চান না।

যখন একটি এসে পৌঁছায় আমার আসলে কী করা উচিত?

ইমেলে বোতাম কখনো ক্লিক করবেন না। সরাসরি সেবায় যান — নিজে outlook.com বা drive.google.com টাইপ করুন — এবং সেখানে আপনার স্টোরেজ পরীক্ষা করুন। যদি আপনি সত্যিই একটি সীমার কাছাকাছি থাকেন, উভয় কোম্পানি অ্যাকাউন্ট সেটিংসে এটি দেখায়, চমক লিংকের মাধ্যমে নয়।

সত্যিকারের নোটিশগুলি ভিন্নভাবে আচরণ করে। Google এবং Microsoft পণ্যের ভিতরে এবং তাদের নিজস্ব অ্যাকাউন্ট ড্যাশবোর্ডে স্টোরেজ সম্পর্কে কোনো ইমেলের অনেক আগে সতর্ক করে, এবং তাদের বার্তাগুলি আপনাকে আতঙ্কে কাউন্টডাউন করে না। একটি বৈধ কোটা ইমেল আপনাকে সম্পর্কহীন ডোমেইনে লগইন পৃষ্ঠায় নির্দেশ করবে না; নকলটি সর্বদা করে, কারণ লগইন পৃষ্ঠাটি পুরো পয়েন্ট — এটি আপনার পাসওয়ার্ড সংগ্রহ করে।

এক শেষ অভ্যাস: আপনি এটি ক্লিক না করার আগে বোতামটির উপর হোভার করুন। যদি গন্তব্য হোস্ট ব্র্যান্ডের প্রকৃত ডোমেইনে শেষ না হয়, Return-Path সারা সময় আপনাকে সত্য বলছিল।