নতুন কৌশলে ৩০ হাজার ফেসবুক অ্যাকাউন্ট হ্যাক করে অনলাইনে বিক্রি

গার্ডিও এই অভিযানে ব্যবহৃত চারটি প্রধান কৌশল চিহ্নিত করেছে। প্রথমত, নেটলিফাইয়ে হোস্ট করা ভুয়া ফেসবুক সাপোর্ট পেজের মাধ্যমে ব্যবহারকারীদের জন্মতারিখ, ফোন নম্বর এবং পরিচয়পত্রের ছবি সংগ্রহ করা হয়। পরে এসব তথ্য সাইবার অপরাধীদের টেলিগ্রাম চ্যানেলে পাঠানো হয়। দ্বিতীয়ত, ‘ব্লু ব্যাজ’ যাচাইয়ের প্রলোভন দেখিয়ে ব্যবহারকারীদের ভেরসেলে হোস্ট করা ভুয়া নিরাপত্তা যাচাই পেজে নেওয়া হয়। সেখানে নকল ক্যাপচা যাচাইয়ের পর ব্যবহারকারীদের ফিশিং পেজে পাঠিয়ে যোগাযোগের তথ্য, ব্যবসায়িক তথ্য, পাসওয়ার্ড এবং টু-ফ্যাক্টর অথেন্টিকেশন কোড সংগ্রহ করা হয়। তৃতীয়ত, গুগল ড্রাইভে রাখা পিডিএফ ফাইলের মাধ্যমে ভেরিফিকেশন করার নির্দেশনা দেওয়া হয়। এই পিডিএফগুলো ‘ক্যানভা’ ব্যবহার করে তৈরি করা। এর মাধ্যমে পাসওয়ার্ডের পাশাপাশি ব্যবহারকারীর ব্রাউজারের স্ক্রিনশটও হাতিয়ে নেওয়া হয়।। চতুর্থত, হোয়াটসঅ্যাপ, মেটা, অ্যাপল বা কোকা-কোলার মতো বড় প্রতিষ্ঠানের নাম ব্যবহার করে ভুয়া চাকরির প্রস্তাব দেওয়া হয়। এতে প্রথমে ব্যবহারকারীদের আস্থা অর্জন করে পরে তাঁদের হ্যাকারদের নিয়ন্ত্রিত প্ল্যাটফর্মে নেওয়া হয়।