যে মিটিংয়ে আপনি কখনো সম্মত হননি তা ইতিমধ্যে আপনার ২ পি.এম. ব্লক করছে

একজন অপরিচিত ব্যক্তির কাছ থেকে একটি ক্যালেন্ডার আমন্ত্রণ আপনার সময়সূচীতে অবতরণ করতে পারে — একটি ক্লিক করা যায় এমন লিঙ্ক এবং একটি বিজ্ঞপ্তি সহ — আপনি কখনো এটি গ্রহণ না করেই, ইমেইল খোলা ছাড়াই, বা আপনার ইনবক্সে এটি দেখা ছাড়াই। এটি ডিজাইন দ্বারা করা হয়: Google ক্যালেন্ডারের ডিফল্ট আচরণ স্বয়ংক্রিয়ভাবে আমন্ত্রণ যোগ করে। সমাধান হল একটি ড্রপডাউন যা বেশিরভাগ মানুষ কখনো খোলেনি, এবং এটি ফ্লিপ করা সম্পূর্ণ কৌশলকে বন্ধ করে দেয়।

যদি আমি কখনো কিছু ক্লিক না করি তাহলে ক্যালেন্ডার আমন্ত্রণ কীভাবে আমার সময়সূচীতে পৌঁছায়?

কারণ Google ক্যালেন্ডার আপনার জন্য আমন্ত্রণ যোগ করার জন্য তৈরি করা হয়েছে, এবং বছরের পর বছর ডিফল্ট সেটিং এটি করেছে যদিনা আপনি প্রতিক্রিয়া জানিয়েছেন। একটি .ics ফাইল শুধুমাত্র একটি ছোট টেক্সট সংযুক্তি যা একটি ইভেন্ট বর্ণনা করে — শিরোনাম, সময়, অবস্থান এবং একটি নোট ক্ষেত্র। যখন একটি বহন করা ইমেইল আসে, Google-এর ক্যালেন্ডার এটি পড়ে এবং একটি অস্থায়ী ইভেন্ট সরাসরি আপনার গ্রিডে ফেলে দেয়। Google-এর নিজস্ব সহায়তা ডকুমেন্টেশন "Add invitations to my calendar" সেটিং বর্ণনা করে যার মধ্যে "From everyone" বিকল্প রয়েছে — যার অর্থ যেকোনো প্রেরক, পরিচিত বা না। Microsoft 365-এর Outlook দিকে একই প্রক্রিয়া রয়েছে, এই কারণেই Microsoft ক্যালেন্ডার স্প্যাম পরিচালনা সম্পর্কে আলাদা নির্দেশনা প্রকাশ করে। ইভেন্টটি একটি রিমাইন্ডার সহ দেখা যায়, এবং রিমাইন্ডাররা মূল বিষয়: ২ পি.এম.-এ একটি বিজ্ঞপ্তি এমন কিছুর মতো মনে হয় যা আপনি ভুলে গেছেন, কোনো স্ক্যামার যা নির্ধারণ করেছে তা নয়।

কেন একটি ক্যালেন্ডার এন্ট্রি একটি ইমেইলের চেয়ে একটি ভাল ফিশিং কৌশল?

এটি সেই অংশটি এড়িয়ে যায় যেখানে আপনি প্রেরককে বিশ্বাস করবেন কিনা তা সিদ্ধান্ত নেন। একটি ফিশিং ইমেইল আপনার সংশয় থেকে বাঁচতে হবে — অদ্ভুত ঠিকানা, বিশ্রি অভিনন্দন, hover-before-you-click প্রতিফলন যা কিছু মানুষ প্রশিক্ষণ দিয়েছে। একটি ক্যালেন্ডার ইভেন্ট সবকিছু বাইপাস করে। এটি আপনার নিজের প্রতিশ্রুতির মতো দেখায় এসেছে। নোট ক্ষেত্র এবং অবস্থান ক্ষেত্র উভয়ই URL গ্রহণ করে, তাই আক্রমণকারী একটি লিঙ্ক রোপণ করে কিছু জরুরি লেবেল করা — "শেয়ার করা ডকুমেন্ট পর্যালোচনা করুন," "আপনার পেআউট নিশ্চিত করুন" — এবং আপনার ফোন এটি বাজ করে আপনার মনোযোগের শীর্ষে যে সঠিক মিনিটে তারা বেছে নিয়েছে। Better Business Bureau বছর আগে ক্যালেন্ডার-আমন্ত্রণ স্ক্যামকে ফ্ল্যাগ করেছিল কারণ তারা আগে-বিশ্বস্ত এসেছে। আপনি একটি বার্তা মূল্যায়ন করছেন না। আপনি আপনার নিজের এজেন্ডা পড়ছেন, যার সন্দেহ করার কোনো কারণ আপনার নেই।

এটি থামানোর একটি টগল কী?

পরিবর্তন করুন কে স্বয়ংক্রিয়ভাবে ইভেন্ট আপনার ক্যালেন্ডারে যোগ করতে পারে, এবং এটি সেট করুন যাতে শুধুমাত্র আমন্ত্রণ যার প্রতি আপনি প্রতিক্রিয়া জানান তা প্রদর্শিত হয়। ওয়েবে Google ক্যালেন্ডারে, সেটিংস খুলুন, Event settings-এ যান, Add invitations to my calendar খুঁজুন, এবং এটি "From everyone" থেকে "When I respond to the invitation in email."-এ পরিবর্তন করুন এখন কিছুই আসে না যতক্ষণ আপনি প্রকৃতপক্ষে হ্যাঁ বলেন। কয়েকটি ব্যবহারিক নোট: এটি একটি শুধুমাত্র ওয়েব সেটিং, তাই এটি একটি ডেস্কটপে করুন এমনকি যদি আপনি আপনার ফোনে থাকেন। একটি স্প্যাম ইভেন্ট "No" ট্যাপ করে মুছে ফেলা প্রেরককে টিপ করতে পারে যে আপনার ঠিকানা লাইভ, তাই পরিষ্কার পদক্ষেপ এটি স্প্যাম হিসাবে রিপোর্ট করা এবং প্রতিক্রিয়া ছাড়াই মুছে ফেলা। এবং যদি আপনি একটি শেয়ার করা বা কর্ম ক্যালেন্ডার চালান, আপনার Microsoft 365 অ্যাকাউন্টে একই সেটিং পরীক্ষা করুন, যেখানে টেন্যান্ট অ্যাডমিনরা সবার জন্য ক্যালেন্ডার প্রসেসিং শক্ত করতে পারেন। এটি শান্ত ইনবক্স স্বাস্থ্যবিধির একই বিভাগ যা xmail-এর স্ক্যাম ফ্ল্যাগিং-এর মতো সরঞ্জাম স্বয়ংক্রিয় করার জন্য বিদ্যমান — কিন্তু ক্যালেন্ডার টগল, আপনি মালিক।

এটি প্রতিটি ক্যালেন্ডার স্ক্যাম ঠিক করে?

না — এটি সবচেয়ে সহজ দরজা বন্ধ করে, সবগুলো না। স্বয়ংক্রিয়-যোগ সেটিং পরিবর্তন করা অনাহূত ইভেন্টগুলিকে নিজেদের উপস্থিত হওয়া থেকে বন্ধ করে, যা আক্রমণের drive-by সংস্করণ হত্যা করে। এটি একজন সহকর্মীর প্রতিরূপ করা কারো থেকে একটি বৈধ-চেহারা আমন্ত্রণ থেকে রক্ষা করবে না, এবং এটি সাহায্য করবে না যদি আপনি সত্যিকারভাবে এমন কিছু গ্রহণ করেছেন যা আপনার উচিত নয়। অন্তর্নিহিত পাঠ আপনার ক্যালেন্ডারে পৌঁছানো যেকোনো জিনিসের জন্য ধারণ করে: একটি ইভেন্টের ভিতরের একটি লিঙ্ক ঠিক একটি ইমেইলের ভিতরের একটি লিঙ্কের মতো বিশ্বাসযোগ্য, যা বলতে হয়, ডিফল্ট দ্বারা না। FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার তার ২০২৪ রিপোর্টে ১৯৩,০০০-এরও বেশি ফিশিং এবং স্পুফিং অভিযোগ লগ করেছে, যে কোনো অপরাধ ধরনের সবচেয়ে বেশি। তার সবগুলো ক্যালেন্ডারের মাধ্যমে এসেছে না। কিন্তু যেগুলো এসেছে সেগুলো কাজ করেছে কারণ শিকার কখনো তাদের নিজস্ব সময়সূচী সম্পর্কে সন্দেহজনক হতে চিন্তা করেনি।

@@END@@