ভ্যাকসিনের জন্য ভুয়ো রেজিস্ট্রেশন অ্যাপ ডাউনলোড করছেন না তো? সতর্ক করল CERT-In
একদিকে মানুষ যখন জীবন সংশয়ে দিন কাটাচ্ছে, অক্সিজেন এবং ভ্যাকসিনের উপলব্ধতা এত কম যে দেশের রাষ্ট্র ব্যবস্থা বারংবার প্রশ্নের মুখে পড়ছে, তখন কিছু প্রতারক মানুষের বিপদের সুযোগ নিয়ে নিজের পকেটে ভরতে উঠে পড়ে লেগেছে। আজ দ্য ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম (CERT-In) একটি চাঞ্চল্যকর তথ্য সামনে এনে সাধারণ মানুষকে সতর্ক করেছে। আমরা জানি, কোভিড ভ্যাকসিন নিতে রেজিস্ট্রেশনের জন্য প্রয়োজন কো-উইন (Co-WIN) অ্যাপ্লিকেশন। আর এর মত বহু ভুয়ো অ্যাপকে বিভিন্ন অ্যাপ স্টোরগুলিতে আপলোড করছে প্রতারকরা। রিপোর্ট অনুযায়ী, এই অ্যাপ্লিকেশনগুলি ভাইরাল এসএমএসের (SMS) মাধ্যমেও প্রচারিত হচ্ছে।
দ্য ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম (CERT-In) সতর্ক করে বলেছে যে, এই নকল কো-উইন অ্যাপ্লিকেশনগুলি একবার ডাউনলোড করলে, এটি ব্যবহারকারীর ফোনকে সম্পূর্ণ নিয়ন্ত্রণ করতে পারে এবং ফোনের বিভিন্ন সংবেদনশীল তথ্য অবৈধভাবে অ্যাক্সেস করার ক্ষমতা অর্জন করে।
কি লেখা থাকছে এসএমএস-এ:
ভাইরাল হওয়া এসএমএসগুলি তে বলা হচ্ছে যে, ‘এই অ্যাপ্লিকেশনটি অর্থাৎ কো-উইনের (Cowin) মাধ্যমে আপনি কোভিড-১৯ ভ্যাকসিনের জন্য রেজিস্ট্রেশন করতে পারবেন।’ সিইআরটি-ইন (CERT-In) এর আরও দাবি, সময়ের সাথে সাথে এই এসএমএস এর ভাষা পরিবর্তন করা হচ্ছে, কিন্তু প্রত্যেকটিতেই ভুয়ো অ্যাপ ডাউনলোডের এপিকে লিঙ্ক থাকছে। যে সমস্ত এপিকে (Apk) ফাইলগুলি এভাবে প্রচারিত হচ্ছে সেগুলি হল- Covid-19.apk, vaci_regis.apk, myvaccine_v2.apk, cov-regis.apk, vccin-apply.apk।
দ্য ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম (CERT-In) বলেছে, এসএমএস-এ থাকা লিঙ্কগুলি, অ্যান্ড্রয়েড ডিভাইসে ম্যালিশিয়াস অ্যাপ্লিকেশন ইনস্টল করে। এই অ্যাপ্লিকেশনগুলি আবার ওই ইউজারের কন্টাক্ট লিস্টে থাকা সবাই কে এসএমএস পাঠায়।
CERT-In জানিয়েছে, এই এপিকে (Apk) লিঙ্কগুলির যে কোনো একটিতে যখন আপনি ক্লিক করেন, তখন আপনাকে গুগল প্লে স্টোর বা অ্যাপল অ্যাপ স্টোরে নিয়ে যাওয়া হয় না। আপনি যখন এটির ওপর ট্যাপ করেন তখনই এপিকেটি (Apk) আপনার স্মার্টফোনে তাৎক্ষণিকভাবে ডাউনলোড হয়ে যায়। কোনও অনুমোদিত অ্যাপ্লিকেশন তাৎক্ষণিকভাবে আপনার ফোনে ডাউনলোড হতে পারে না, ফোনটি প্রথমে আপনার অনুমতি চাইবে। যদিও আপনি যখন এই এপিকেগুলির (Apk) কোনো একটিতে ক্লিক করেন তখন এরকম কিছুই ঘটে না। আসলে ব্যবহারকারীদের পাসওয়ার্ড এবং অন্যান্য সংবেদনশীল তথ্য চুরি করার অভিপ্রায় নিয়েই এই জাতীয় ফাইলগুলিকে ছড়ানো হচ্ছে। সেই কারণে সিইআরটি-ইন (CERT-In), দেশবাসীকে যে সমস্ত ফিশিং এবং জাল ডোমেন, ইমেল, টেক্সট মেসেজ এবং ফোন কল, কোভিড ভ্যাকসিন রেজিস্ট্রেশন করার দাবি করছে, সেগুলি থেকে সতর্ক থাকার পরামর্শ দিয়েছে।
হোয়াটসঅ্যাপে খবর পেতে এখানে ক্লিক করুন