নিরাপত্তা সতর্কতা: স্বল্পমূল্যের নামহীন স্মার্টফোনে (Alps, Soyes, Lingbo) ম্যালওয়্যার

প্রিয় অংশীদারগণ,

সম্প্রতি, আমরা ব্যবহারের বৃদ্ধি লক্ষ্য করেছি। বাজেট চীনা স্মার্টফোন অপরিচিত ব্র্যান্ড থেকে (তথাকথিত) “নামহীন”) সাথে কাজ করার জন্য ১টিপি১টি. এগুলোর মধ্যে রয়েছে Alps XS15, Alps S23 Pro, Alps P70 Pro Max, Alps 16 Pro, Soyes XS11, Lingbo G24 mini এবং অন্যান্য। এই ডিভাইসগুলোতে প্রায়শই থাকে ক্ষতিকারক কোড (যেমন গেরিলা অথবা ট্রায়াডা তাদের ফার্মওয়্যারে ট্রোজান (Trojan) এমবেড করা আছে।.

আমরা আপনাকে এই বিপদগুলো সম্পর্কে সতর্ক করতে বাধ্য হচ্ছি, কারণ এটি আপনার উপার্জনকে সরাসরি প্রভাবিত করে।.

সংক্রমিত ডিভাইস সম্পর্কিত তথ্য:

  • অনুসারে হাইমডাল নিরাপত্তা, প্রায় ৯০ লক্ষ অ্যান্ড্রয়েড ডিভাইস “গেরিলা” ম্যালওয়্যার দ্বারা আক্রান্ত।.
  • রেড স্কাই অ্যালায়েন্স প্রতিবেদনে বলা হয়েছে যে, ট্রায়াডা ট্রোজানটি লক্ষ লক্ষ স্মার্টফোন নিয়ন্ত্রণ করতে ব্যবহৃত হয়।.
  • অনুসারে সাইবারসিকিউরিটিট্রাইব, একটিমাত্র সাইবার অপরাধী গোষ্ঠী ১৮০টি দেশে লক্ষ লক্ষ ডিভাইস নিয়ন্ত্রণ করে।.
  • ক্ষতিকর সফটওয়্যার যা করতে পারে:
    • এককালীন পাসওয়ার্ড ব্যবহার করে SMS বার্তা আটকান;
    • রিভার্স প্রক্সি সার্ভার সেট আপ করুন;
    • হোয়াটসঅ্যাপ এবং অন্যান্য মেসেঞ্জার সেশন হাইজ্যাক করুন;
    • ব্যবহারকারীর অজান্তেই অ্যাকাউন্ট নিবন্ধন করা হয়

ঝুঁকিগুলো কী কী?

  1. স্বয়ংক্রিয় অ্যাকাউন্ট নিবন্ধন।.
    এই ধরনের স্মার্টফোনে একটি SIM কার্ড প্রবেশ করানোর সাথে সাথেই, ক্ষতিকারক সফটওয়্যারটি আপনার অজান্তেই বিভিন্ন পরিষেবাতে (WhatsApp, Facebook, Tinder, JingDong, ইত্যাদি) অ্যাকাউন্ট তৈরি করতে শুরু করে। আপনি কোডসহ SMS কার্ডটি দেখতে পাবেন না, কিন্তু সেগুলো হাতিয়ে নিয়ে ক্ষতিকারক ব্যক্তিদের কাছে পাঠিয়ে দেওয়া হয়।.
  1. সংখ্যাগুলো ভাড়ার জন্য অনুপযুক্ত হয়ে পড়ে।.
    যদি টেকনিক্যাল সাপোর্ট আপনাকে জানায় যে আপনার নম্বরগুলো ইতিমধ্যেই রেজিস্ট্রেশনের মাধ্যমে ভরে গেছে, তাহলে সেগুলো গ্রাহকদের কাছে ভাড়া দেওয়া যাবে না। এর অর্থ হলো অনাকাঙ্ক্ষিত ক্ষতি—আপনাকে নতুন SIM কার্ড এবং ডিভাইস কিনতে হবে।.
  1. সংখ্যা "পরিষ্কার" করা নিয়ে সমস্যা।.
    আপনি আপনার নম্বরগুলির সাথে নিবন্ধিত অ্যাকাউন্টগুলি ম্যানুয়ালি মুছে ফেলার চেষ্টা করতে পারেন (টেকনিক্যাল সাপোর্টের সাথে পরিষেবাগুলির তালিকা যাচাই করে নিন)। তবে, এটি সফলতার নিশ্চয়তা দেয় না:
    • অ্যাকাউন্টগুলিতে দ্বি-স্তরীয় প্রমাণীকরণ (2FA) সক্রিয় থাকতে পারে।.
    • কোনো পরিষেবা (যেমন হোয়াটসঅ্যাপ) সন্দেহজনক কার্যকলাপ শনাক্ত করলে, নম্বরটি স্থায়ীভাবে ব্লক করে দিতে পারে।.
  1. ট্রোজান থেকে অতিরিক্ত হুমকি।.
    SMS ইন্টারসেপ্ট করার পাশাপাশি, ক্ষতিকারক সফটওয়্যার নিম্নলিখিত কাজগুলো করতে পারে:
    • বিরক্তিকর বিজ্ঞাপন ইনস্টল করুন;
    • অ্যাকাউন্টের ডেটা চুরি করা (উদাহরণস্বরূপ, ফেসবুক থেকে কুকিজ);
    • প্রতারণামূলক কর্মকাণ্ডের জন্য আপনার ডিভাইস ব্যবহার করুন।.
  1. রেটিং হ্রাসের ঝুঁকি Sharing SMS.
    যদি এই ধরনের নম্বর হ্যাক হওয়ার ঘটনা ঘন ঘন ঘটতে থাকে, তাহলে সার্ভিসে আপনার রেটিং কমে যেতে পারে, যা আপনার উপার্জনের উপর সরাসরি প্রভাব ফেলবে।.

আপনার কী করা উচিত?

  • স্যামসাং, শাওমি, জেডটিই এবং অন্যান্য সুপরিচিত ও বিশ্বস্ত নির্মাতাদের স্মার্টফোন ব্যবহার করুন।.
  • কমদামী নামহীন চীনা স্মার্টফোন এড়িয়ে চলুন—এতে ক্ষতিকারক কোড ফার্মওয়্যার স্তরে গেঁথে থাকে এবং অ্যান্টিভাইরাস সফটওয়্যার দিয়ে তা সরানো যায় না।.
  • স্ক্রিন লককে অবহেলা করবেন না। ডিভাইসে পাসওয়ার্ড, প্যাটার্ন, ফিঙ্গারপ্রিন্ট বা ফেস রিকগনিশন সেট করা থাকলে, ডিভাইসটি চুরি বা হারিয়ে গেলে ডেটাতে অননুমোদিত প্রবেশ রোধ করা যায়।.
  • যদি টেকনিক্যাল সাপোর্ট আপনাকে স্প্যাম করা নম্বর সম্পর্কে সতর্ক করে, তবে সেগুলোকে নির্ভরযোগ্য ডিভাইসে নতুন নম্বর দিয়ে প্রতিস্থাপন করুন, অথবা নম্বরগুলো পরিষ্কার করার চেষ্টা করুন (নির্দিষ্ট পরিষেবাগুলো থেকে অ্যাকাউন্ট মুছে ফেলুন এবং নিশ্চিতকরণ স্ক্রিনশট পাঠান)।.

একমাত্র ইতিবাচক পরিস্থিতি কমদামী কোনো নামহীন স্মার্টফোন ব্যবহারের একটি সুবিধা হলো, যদি ক্ষতিকারক সফটওয়্যারটি SIM কার্ডের ফোন নম্বর শনাক্ত করতে না পারে (কিছু অপারেটর এই ক্ষমতাটি ব্লক করে দেয়)। এই ক্ষেত্রে ঝুঁকি কম থাকে, কিন্তু নিরাপত্তার কোনো পূর্ণ নিশ্চয়তা নেই।.

মনে রাখা গুরুত্বপূর্ণ!

সংক্রামিত ডিভাইস ব্যবহার করা আপনার নিজের সচেতন ঝুঁকি।. ১টিপি১টি এই পরিষেবা SIM কার্ড ও ডিভাইস প্রতিস্থাপন সংক্রান্ত ক্ষতির জন্য কোনো ক্ষতিপূরণ প্রদান করে না।.

প্রয়োজনীয় উপকরণ: