স্প্যাম মানে হ্যাকিং নয়: আপনার কোন Gmail সমস্যা?
পাবলিক Wi-Fi ব্যবহারের পর আসা স্প্যাম হ্যাকিং প্রমাণ করে না। স্প্যাম নিয়ন্ত্রণ আর অ্যাকাউন্ট অডিটকে আলাদা পথ হিসেবে চালান, এবং কোন প্রমাণ গুরুত্বপূর্ণ তা জানুন।
ক্যাফের Wi-Fi ব্যবহার করার পরেই স্প্যাম শুরু হলো, তাই হটস্পটই আপনার Gmail পাসওয়ার্ড ফাঁস করেছে। এই সিদ্ধান্ত একটি ধাপ বাদ দেয়। আসা জাঙ্ক মেইল আর অননুমোদিত অ্যাক্সেস দুটি আলাদা ঘটনা, এবং একটি অন্যটিকে বোঝায় না।
সাড়া দেওয়ার দুটি পথ আছে, আর ভুলটি বেছে নিলে যে বিকেলটা আপনি সত্যিই কিছু ঘটেছে কিনা যাচাই করতে দিতে পারতেন, সেটাই নষ্ট হয়।
দুটি ঘটনা যা মানুষ এক করে ফেলে
স্প্যাম হলো এমন মেইল যা কেউ আপনার ঠিকানায় পাঠিয়েছে। অ্যাকাউন্ট কম্প্রোমাইজ হলো অন্য কেউ শংসাপত্র বা সক্রিয় সেশন ধরে রাখা। প্রথমটির জন্য শুধু একটি ঠিকানা দরকার, আর তা গোপন নয়। দ্বিতীয়টি নিরাপত্তা ইভেন্ট, ডিভাইস, ফরওয়ার্ডিং নিয়ম ও পাঠানো মেইলে চিহ্ন রেখে যায়। সময়ের মিল তাদের মধ্যে সংযোগের ইঙ্গিত দিতে পারে, কিন্তু তা প্রমাণ করতে পারে না।
সময়ের মিলকে দেখার কারণ হিসেবে ধরুন, সিদ্ধান্ত হিসেবে নয়।
পথ এক: অবাঞ্ছিত মেইল কমানো
যে জাঙ্ক আপনি কখনো চাননি, তাতে Gmail-এর নিজস্ব স্প্যাম ও ফিশিং নিয়ন্ত্রণ ব্যবহার করুন; উত্তর দেওয়া বা অপরিচিত অপসারণ লিঙ্ক অনুসরণ করাই মানুষদের সক্রিয় ঠিকানা নিশ্চিত করার উপায়। Google-এর স্প্যাম নির্দেশিকা অবাঞ্ছিত মেইল রিপোর্ট করা আর নিজে সচেতনভাবে সাবস্ক্রাইব করা কিছু থেকে আনসাবস্ক্রাইব করাকে আলাদা রাখে। আপনি যে নিউজলেটার চেনেন, তার নিজস্ব আনসাবস্ক্রাইব ব্যবস্থা ব্যবহার করুন।
ব্র্যান্ডিং নকল করা সহজ, তাই কোনো কোম্পানির ছদ্মবেশ নেওয়া বার্তার ভেতরের আনসাবস্ক্রাইব লিঙ্ক স্বয়ংক্রিয়ভাবে নিরাপদ নয়।
অন্তর্নির্মিত রিপোর্ট বিশ্লেষণের জন্য একটি কপিও পাঠায়, যা আপনার পুরো ইনবক্স কোনো সহায়ককে ফরওয়ার্ড করার বদলে বোতামটি ব্যবহারের আরেকটি কারণ। এই পথটি কী করতে পারে না তাও জানা দরকার: রিপোর্ট সেশন বাতিল করে না বা ফরওয়ার্ডিং নিয়ম মুছে দেয় না।
পথ দুই: অ্যাকাউন্ট অডিট
অ্যাকাউন্টে ঢুকুন অফিসিয়াল অ্যাপ থেকে বা নিজে ঠিকানাটি টাইপ করে, কখনো সন্দেহজনক মেইলের ভেতরের লিঙ্ক থেকে নয়। Google-এর কম্প্রোমাইজড অ্যাকাউন্ট নির্দেশিকা সুনির্দিষ্ট প্রমাণের দিকে ইশারা করে: সাম্প্রতিক নিরাপত্তা ইভেন্ট ও অচেনা ডিভাইস, আপনি লেখেননি এমন পাঠানো বার্তা, এবং অপরিচিত ফরওয়ার্ডিং, ডেলিগেশন বা ফিল্টার পরিবর্তন। সেই এন্ট্রিগুলো মন দিয়ে পড়ুন। ভিন্ন IP-অবস্থান লেবেল একটি ইঙ্গিত, অনুপ্রবেশের প্রমাণ নয়।
আপনার নয় এমন কার্যকলাপ পেলে সমর্থিত পুনরুদ্ধার ও সুরক্ষার ধাপগুলো অনুসরণ করুন। সাইন-ইন ব্যর্থ হলে অফিসিয়াল পুনরুদ্ধার প্রবাহই একমাত্র নিরাপদ পথ; শংসাপত্র চাওয়া কোনো তৃতীয় পক্ষের সহায়তা যোগাযোগ নয়। কোনো বৈধ সহায়তা প্রক্রিয়ার আপনার পাসওয়ার্ড বা এককালীন কোড দরকার হয় না।
যে বন্যা কিছু লুকায়
সাবস্ক্রিপশন নিশ্চিতকরণের হঠাৎ ঢল আলাদা আলাদা বার্তার চেয়ে বেশি মনোযোগ দাবি করে। একই নির্দেশিকা বলে, বন্যা আসল নিরাপত্তা বিজ্ঞপ্তি লুকানোর উপযুক্ত জায়গা।
অবাঞ্ছিত মেইল রিপোর্ট করতে করতে বিশ্বস্ত প্রবেশপথ দিয়ে অ্যাকাউন্ট-পরিবর্তনের বিজ্ঞপ্তি যাচাই করুন। বন্যা নিজে এখনো বলে না কেউ কীভাবে বা আদৌ অ্যাকাউন্টে ঢুকেছিল কিনা।
VPN কী বদলায় আর কী বদলায় না
VPN যে পথ বহন করে তা সুরক্ষিত রাখে, প্রায় আর কিছু নয়। এটি মেইলিং লিস্ট থেকে আপনার ঠিকানা সরায় না, ফিশিং ফর্মে দেওয়া তথ্য ফিরিয়ে আনে না, বা ডিভাইস ইতিমধ্যে দেখছে এমন সফটওয়্যার আনইনস্টল করে না। ঘটনার পরে এটি চালু করা প্রতিকার নয়।
এটি অপরিচিত ফরওয়ার্ডিং নিয়মও সরাবে না। একটি পেলে সেটিকে অ্যাকাউন্ট-নিরাপত্তার ঘটনা ধরে অ্যাকাউন্ট পথে কাজ করুন।
আপনি যা দেখছেন তা পথের সঙ্গে মিলিয়ে নিন:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |