১৮০ কোটি জিমেইল ব্যবহারকারীর জন্য জরুরি সতর্কতা!

১৮০ কোটি জিমেইল ব্যবহারকারীর জন্য জরুরি সতর্কতা: নতুন এআই-চালিত ফিশিং হামলা

বিশ্বজুড়ে ১৮০ কোটি জিমেইল ব্যবহারকারী একটি নতুন ও বিপজ্জনক সাইবার হামলার লক্ষ্যবস্তুতে পরিণত হয়েছেন। হ্যাকাররা এখন গুগলের এআই টুল জেমিনি (Google Gemini)-কে কাজে লাগিয়ে অত্যন্ত কার্যকর ফিশিং আক্রমণ চালাচ্ছে, যা সাধারণ ব্যবহারকারীদের পক্ষে শনাক্ত করা কঠিন। প্রযুক্তি বিশেষজ্ঞরা এই হামলাকে "ইন্ডিরেক্ট প্রম্পট ইনজেকশন" নামে অভিহিত করছেন, যেখানে জিমেইলের মাধ্যমে গোপনে নির্দেশনা পাঠিয়ে এআই-কে ভুল তথ্য প্রদর্শনে বাধ্য করা হয়।

কীভাবে কাজ করে এই নতুন ফিশিং কৌশল?

হ্যাকাররা বিশেষভাবে তৈরি করা ইমেইল পাঠায়, যেখানে সাদা রঙে ও শূন্য ফন্ট সাইজে লুকানো নির্দেশনা লেখা থাকে। এই টেক্সট সাধারণ মানুষের চোখে পড়ে না, কিন্তু গুগল জেমিনির মতো এআই টুলস সেগুলো পড়ে ফেলে এবং সেগুলোকে ব্যবহারকারীর প্রশ্ন হিসেবে বিবেচনা করে।

উদাহরণস্বরূপ:

1. ব্যবহারকারীকে একটি ভুয়া সতর্কবার্তা দেখানো হয় যে তার অ্যাকাউন্ট হ্যাক হয়েছে।
2. তাকে "গুগল সাপোর্ট" নামে একটি ফোন নম্বরে কল করতে বলা হয়।
3. বা কোনো জাল লিঙ্কে ক্লিক করতে প্রলুব্ধ করা হয়।

মোজিলার (Mozilla) নিরাপত্তা গবেষকরা ইতিমধ্যে এমন একটি হামলার প্রমাণ পেয়েছেন, যেখানে জেমিনি ব্যবহারকারীদের "পাসওয়ার্ড চুরি হয়েছে" এমন মিথ্যা অ্যালার্ট দেখিয়েছে।

গুগলের প্রতিক্রিয়া ও বিশেষজ্ঞদের উদ্বেগ

গুগল ২০২৪ সাল থেকেই এই সমস্যা সম্পর্কে জানলেও, তারা এটিকে "সমাধান করা হবে না" বলে চিহ্নিত করেছে। তাদের যুক্তি, জেমিনির এই আচরণ স্বাভাবিক এবং এর জন্য আলাদা নিরাপত্তা ব্যবস্থার প্রয়োজন নেই।

কিন্তু সাইবার নিরাপত্তা বিশেষজ্ঞরা এই সিদ্ধান্তকে অবহেলা হিসেবে দেখছেন। তাদের মতে, গুগল যদি এই সমস্যাকে গুরুত্ব না দেয়, তাহলে ভবিষ্যতে এআই-ভিত্তিক আরও জটিল ও বিপজ্জনক হামলার দরজা খুলে যাবে।

ব্যবহারকারীদের জন্য জরুরি সুরক্ষা টিপস

এই নতুন ফিশিং হামলা থেকে রক্ষা পেতে নিচের পদক্ষেপগুলো অনুসরণ করুন:

১. লুকানো টেক্সট শনাক্ত করুন

1. ইমেইল ক্লায়েন্টে এমন সেটিংস করুন যাতে সাদা রঙের লেখা বা লুকানো নির্দেশনা ধরা পড়ে।
2. পোস্ট-প্রসেসিং স্ক্যানার ব্যবহার করে সন্দেহজনক মেইল ফিল্টার করুন।

২. জেমিনি সারাংশে সতর্ক থাকুন

1. যদি জেমিনি কোনো ইমেইল সারসংক্ষেপ করতে গিয়ে "পাসওয়ার্ড লিক", "অ্যাকাউন্ট হ্যাক" বা "জরুরি অ্যাকশন নিন" এমন মেসেজ দেখায়, তবে সেটিকে অবিলম্বে সন্দেহ করুন।
2. কখনোই সরাসরি প্রদর্শিত লিঙ্ক বা ফোন নম্বরে কল করবেন না।

৩. সন্দেহজনক ইমেইল মুছে ফেলুন

1. কোনো ইমেইলে "জরুরি", "তাত্ক্ষণিক পদক্ষেপ নিন" বা "গুগল সাপোর্ট" এর দাবি করা হলে, সেটি প্রত্যাখ্যান করুন।
2. গুগলের অফিসিয়াল ওয়েবসাইট (support.google.com) থেকে সরাসরি সাহায্য নিন।

৪. এআই-চালিত অ্যাপস ব্যবহারে সতর্কতা

1. জিমেইল, গুগল ডক্স, ক্যালেন্ডার বা থার্ড-পার্টি অ্যাপে এআই টুলস যুক্ত হওয়ায়, হ্যাকাররা এগুলোকে টার্গেট করছে।
2. অচেনা অ্যাপ বা এক্সটেনশন ব্যবহার থেকে বিরত থাকুন।

ভবিষ্যতের হুমকি ও সচেতনতা

এআই প্রযুক্তির উন্নতির সাথে সাথে হ্যাকারদের কৌশলও আরও পরিশীলিত হয়ে উঠছে। শুধু মানুষ নয়, এখন অন্যান্য এআই মডেল দিয়েও ফিশিং আক্রমণ চালানো হচ্ছে। তাই:

1. সন্দেহজনক কিছু দেখলেই মুছে ফেলুন।
2. কখনোই অজানা লিঙ্ক বা অ্যাটাচমেন্টে ক্লিক করবেন না।
3. টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু রাখুন।

এই নতুন ফিশিং হামলা থেকে সুরক্ষিত থাকতে সচেতনতাই সবচেয়ে বড় হাতিয়ার। গুগল যদি এই সমস্যাটির সমাধান না করে, তাহলে ব্যবহারকারীদেরই আরও বেশি সতর্ক থাকতে হবে।

সতর্ক থাকুন, নিরাপদ থাকুন!

সূত্র: ডেইলি মেইল, মোজিলা সিকিউরিটি রিপোর্ট, গুগল সিকিউরিটি আপডেট।