ব্যবসায়িক ইমেল কম্প্রোমাইজ (BEC) জালিয়াতি সচেতনতা
বিজনেস ইমেল কম্প্রোমাইজ (BEC) স্ক্যাম একটি নির্দিষ্ট ধরনের অপরাধ যা সামাজিক প্রকৌশল সরঞ্জামগুলির (যেমন ফিশিং) উপর নির্ভর করে যা লক্ষ্যবস্তু কর্মচারী / কর্মীদের বিশ্বাস এবং একটি নির্দিষ্ট উপায়ে কাজ করার জন্য প্রতারণা করে ।
মিথ্যা ইনভয়েস স্ক্যাম: ফিশার কোম্পানির জন্য সম্পাদিত পরিষেবার জন্য অর্থ প্রদানের অনুরোধকারী একজন বৈধ বিক্রেতা হওয়ার ভান করে তবে তাদের দ্বারা নিয়ন্ত্রিত একটি অ্যাকাউন্টে ব্যাংক অ্যাকাউন্টের তথ্য পরিবর্তন করে ।
CEO প্রতারণা: আক্রমণকারী CEO / সিনিয়র ম্যানেজমেন্টের কাছ থেকে একটি ইমেল পাঠায়, যা প্রাপককে কিছু ব্যবসায়িক পদক্ষেপ নেওয়ার নির্দেশ দেয় ।
অ্যাকাউন্ট সমঝোতা: এই আক্রমণটি কোনও সংস্থার মধ্যে একটি আপোস করা ইমেল অ্যাকাউন্টের সুবিধা গ্রহণ করে । এই অ্যাক্সেসের মাধ্যমে, আক্রমণকারী গ্রাহকের কাছ থেকে পেমেন্টের বিবরণ পরিবর্তন করার সময় গ্রাহকের কাছ থেকে ইনভয়েস পেমেন্টের অনুরোধ করে ।
এমপ্লয়ী ডেটা চুরি: এই ধরনের আক্রমণ এইচআর এবং ফাইন্যান্স কর্মীদের লক্ষ্য করে এবং কোনও সংস্থার কর্মীদের সম্পর্কে সংবেদনশীল তথ্য চুরি করার চেষ্টা করে ।
অনুগ্রহ করে মনে রাখবেন: BEC কোনও সংস্থা বা বিশ্বস্ত বহিরাগত অংশীদারের মধ্যে ক্ষমতার অধিকারী কাউকে ছদ্মবেশী করার ক্ষমতার উপর নির্ভর করে এবং তারা বিশ্বাস করে যে তারা একটি বৈধ ব্যবসায়িক লেনদেন করছে ।
BEC কেলেঙ্কারির অধীনে একটি ফিশিং ইমেলের নমুনা:
এখানে কয়েকটি প্রস্তাবিত জালিয়াতি প্রতিরোধের টিপস এবং সর্বোত্তম অনুশীলন রয়েছে:
- BEC স্ক্যাম সম্পর্কে নিজেকে এবং নিজের কর্মচারীদের শিক্ষিত করুন
- সময়ে সময়ে আপনার কোম্পানি কর্তৃক জারি করা নিরাপত্তা পরামর্শের মধ্য দিয়ে যেতে এক মিনিট সময় নিন
- অনুপ্রবেশ সনাক্তকরণ সিস্টেমের নিয়ম তৈরি করুন যা বৈধ কোম্পানির ইমেল IDগুলির অনুরূপ এক্সটেনশানগুলির সাথে ইমেলগুলি পতাকাঙ্কিত করতে পারে
- নিশ্চিতকরণের একাধিক উৎস ছাড়া পেমেন্ট পদ্ধতি পরিবর্তন করবেন না । একটি অতিরিক্ত টু-ফ্যাক্টর অথেনটিকেশন (2FA) যোগ করে ব্যাঙ্কিং বিবরণ বা ফান্ড ট্রান্সফারের পরিবর্তনের অনুরোধ নিশ্চিত করুন ।
- 2FA-এর অংশ হিসাবে ফোন যাচাইকরণ ব্যবহার করার সময়, পূর্বে নিবন্ধিত এবং পরিচিত নম্বরগুলি ব্যবহার করুন, পরিবর্তনের অনুরোধকারী ই-মেইলে প্রদত্ত নম্বরগুলি নয় ।
- একটি সেকেন্ডারি চেকার ব্যবহার করুন এবং অন্য কোম্পানির কর্মীদের দ্বারা সাইন-অফ করুন
