ইমেইল হলো আধুনিক ইন্টারনেটের সবচেয়ে পুরোনো একটি মাধ্যম যার ওপর মানুষ আজও গভীরভাবে নির্ভরশীল, অথচ এটি এমন এক সময়ে তৈরি করা হয়েছিল যখন গোপনীয়তা নিয়ে কোনো চিন্তাই ছিল না। আবার এটি অনলাইনে থাকা আপনার অন্যান্য সমস্ত অ্যাকাউন্টের চাবিকাঠি, কারণ অন্যান্য সার্ভিসগুলো তাদের পাসওয়ার্ড রিসেট লিংকগুলো আপনার ইমেইলেই পাঠায়। এই সমন্বয়ের কারণে ইমেইল নিরাপত্তা দুটি সমস্যার মুখোমুখি করে: বার্তার গোপনীয়তা রক্ষা করা, এবং পুরো ইমেইল অ্যাকাউন্টটিকে নিরাপদ রাখা।
এই পেজটিতে ব্যাখ্যা করা হয়েছে কে কে আপনার ইমেইল পড়তে পারে, কেন ভুয়া বা জালিয়াতি করা ইমেইল ঠিকানা ব্যবহার করা এত সহজ, এনক্রিপশন কী করতে পারে এবং কী পারে না, এবং ইমেইল অ্যাকাউন্ট কীভাবে হাতছাড়া হয়ে যায়। এটি নির্দিষ্ট কোনো ইমেইল সার্ভিস ব্যবহারের পরামর্শ দেয় না; সার্ভিস বাছাইয়ের মানদণ্ডসহ তথ্য আলাদা পেজে থাকা উচিত।
সহজ কথায় ইমেইল কীভাবে কাজ করে
আপনি যখন একটি বার্তা পাঠান, তখন আপনার ইমেইল প্রোগ্রামটি বার্তাটিকে আপনার ইমেইল সেবাদাতার (Provider) সার্ভারে পাঠায়। সেই সার্ভার বার্তাটিকে প্রাপকের ইমেইল সেবাদাতার সার্ভারে স্থানান্তর করে, এবং প্রাপকের প্রোগ্রামটি সেখান থেকে বার্তাটি সংগ্রহ করে। এই প্রতিটি ধাপেই কারো না কারো পরিচালিত একটি করে কম্পিউটার রয়েছে, এবং এদের প্রতিটিই নীতিগতভাবে আপনার বার্তাটি দেখতে ও সংরক্ষণ করতে পারে। পুরো সিস্টেমটি এমনভাবে তৈরি করা হয়েছিল যাতে কোনো কেন্দ্রীয় কর্তৃপক্ষের ওপর নির্ভর না করেই যেকোনো সার্ভিস অন্য যেকোনো সার্ভিসকে বার্তা পৌঁছে দিতে পারে।
এই ব্যবস্থার কারণে ইমেইলের বেশিরভাগ দুর্বলতা তৈরি হয়েছে। বার্তাগুলো এমন কিছু মধ্যবর্তী সার্ভারের মধ্য দিয়ে যায় যেগুলো আপনি নিজে বেছে নেননি। ইমেলের “From” বা প্রেরকের লাইনে দেখানো ঠিকানাটি আসলে প্রেরকের টাইপ করা সামান্য কিছু টেক্সট ছাড়া আর কিছুই নয়। আর বার্তাটি নির্দিষ্ট জায়গায় পৌঁছে দেওয়ার জন্য যে তথ্যগুলোর প্রয়োজন (যেমন কে পাঠিয়েছে এবং কে পাবে), তা সার্ভারগুলোর পক্ষে পড়া সম্ভব হতে হয়।
কে পড়তে পারে আপনার ইমেইল
একটি বার্তা ৩টি জায়গায় অরক্ষিত হয়ে পড়তে পারে:
১. আদান-প্রদানের সময় (In transit): সার্ভারগুলোর মধ্যে যাতায়াতকারী মেইলগুলো ট্রান্সপোর্ট লেয়ার সিকিউরিটি (TLS) দিয়ে সুরক্ষিত করা যায়—যা ওয়েবসাইটের ব্রাউজারে দেখা যাওয়া প্যাডলক বা তালা চিহ্নের মতোই একই প্রযুক্তি। এটি কেবল তখনই কাজ করে যখন উভয় ইমেইল সেবাদাতা এটি সমর্থন করে। গুগলের ট্রান্সপারেন্সি রিপোর্ট অনুযায়ী বর্তমানে জিমেইলের ৯৮% আউটবাউন্ড এবং ৯৯% ইনবাউন্ড বার্তা এনক্রিপ্ট করা থাকে। এটি ২০১৪ সালের তুলনায় বিশাল একটি পরিবর্তন, যখন গুগল রিপোর্ট করেছিল যে জিমেইল এবং অন্যান্য ইমেইল সেবাদাতার মধ্যে ৪০% থেকে ৫০% মেইল এনক্রিপ্ট করা ছিল না, এবং Comcast.net-এ যাওয়া ৯৯%-এর বেশি মেইলই ছিল অরক্ষিত। মনে রাখা দরকার, TLS কেবল সার্ভারগুলোর মাঝে যাতায়াতের সময় বার্তা সুরক্ষিত রাখে, কিন্তু কোনো প্রান্তে পৌঁছানোর পর নয়।
২. সংরক্ষিত থাকা অবস্থায় (At rest): আপনার ইমেইল সেবাদাতা আপনার মেইলগুলো সাধারণত পড়তে পারার মতো অবস্থাতেই সংরক্ষণ করে, এবং প্রাপকের সেবাদাতাও তা-ই করে। TLS এই ক্ষেত্রে কোনো সুরক্ষা দেয় না। সেবাদাতারা মাঝে মাঝে স্প্যাম ফিল্টার করার জন্য থার্ড-পার্টি সার্ভিসও ব্যবহার করে। এটি কোনো কোম্পানির কাছে আপনার অ্যাকাউন্ট রাখার সাধারণ যুক্তির মতোই, এবং তথ্যের মালিক কীভাবে ক্ষমতা পায় তা আমাদের কেন গোপনীয়তা গুরুত্বপূর্ণ পেজে আলোচনা করা হয়েছে।
৩. আপনার ডিভাইসে এবং অ্যাকাউন্টে: যে কেউ আপনার অ্যাকাউন্টে ঢুকে পড়লে বা আপনার আনলক করা ফোন হাতে পেলে তা পড়তে পারবে। নিচে অ্যাকাউন্ট হাতছাড়া হওয়া সংক্রান্ত অংশে যেমনটি ব্যাখ্যা করা হয়েছে—বাস্তবে এটিই সবচেয়ে সাধারণ উপায়।
ইমেইলের জন্য এন্ড-টু-এন্ড এনক্রিপশন এবং এর সীমাবদ্ধতা
এন্ড-টু-এন্ড এনক্রিপশনের অর্থ হলো কেবল আপনি এবং প্রাপকই বার্তাটি পড়তে পারবেন, এমনকি ইমেইল সেবাদাতাও তা পড়তে পারবে না। ইমেইলের ক্ষেত্রে এটি ওপেন-পিজিপি (OpenPGP) এবং এস/মাইম (S/MIME)-এর মতো অতিরিক্ত স্ট্যান্ডার্ডের মাধ্যমে পাওয়া যায়। উভয়ের জন্যই প্রাপকের একটি ডিজিটাল কী (Key) থাকা প্রয়োজন, এবং উভয়ের জন্যই বিশেষ সফটওয়্যার ও সেটআপ প্রয়োজন যা অধিকাংশ মানুষই ব্যবহার করেন না।
এর ৩টি সীমাবদ্ধতা জানা জরুরি:
- মেটাডেটা দৃশ্যমান থাকে: প্রেরক, প্রাপক, তারিখ এবং সাধারণত সাবজেক্ট বা বিষয়ের লাইনটি স্পষ্ট দৃশ্যমান থাকতে হয় যাতে সার্ভারগুলো বার্তাটি নির্দিষ্ট জায়গায় পৌঁছে দিতে পারে। বার্তার ভেতরের বডি এনক্রিপ্ট করলেও কে কাকে এবং কখন ইমেইল করেছে তা গোপন থাকে না।
- সফটওয়্যার সংক্রান্ত ত্রুটি: ২০১৮ সালে ইউরোপীয় গবেষকরা EFAIL নামক ওপেন-পিজিপি এবং এস/মাইম-এর ওপর একগুচ্ছ আক্রমণের কথা প্রকাশ করেন। এতে এনক্রিপ্ট করা কোনো বার্তা আক্রমণকারীর হাতে থাকলে সে বার্তাটিকে এমনভাবে পরিবর্তন করতে পারত যাতে একটি দুর্বল ইমেইল প্রোগ্রাম ডিক্রিপ্ট করার সময় (এবং এইচটিএমএল মেইলে থাকা ছবি বা বাহ্যিক কনটেন্ট লোড করার সময়) ওই সাধারণ প্লেইনটেক্সট আক্রমণকারীর সার্ভারে পাঠিয়ে দিত। এরপর থেকে উপদেশ দেওয়া হতে থাকে: ইমেইল সফটওয়্যার আপডেট রাখুন, এবং এইচটিএমএল রেন্ডারিং ও রিমোট কনটেন্ট বন্ধ করে দিন।
- ব্যবহারিক জটিলতা: বার্তাটি কেবল তখনই সুরক্ষিত থাকবে যখন অন্য ব্যক্তিটিও এনক্রিপশন ব্যবহার করেন, এবং নিজের প্রাইভেট কী (Private key) সুরক্ষিত রাখা সম্পূর্ণ আপনার নিজের দায়িত্ব। সাধারণ গোপনীয় আলাপের জন্য ইমেইলের চেয়ে এন্ড-টু-এন্ড এনক্রিপ্ট করা কোনো মেসেজিং অ্যাপ ব্যবহার করা অনেক বেশি সুবিধাজনক। তবে সাংবাদিক, আইনজীবী বা কোনো বিশেষ সূত্রের সাথে যোগাযোগের সুনির্দিষ্ট প্রয়োজনে এনক্রিপ্ট করা ইমেইল ব্যবহার করা যুক্তিযুক্ত।
কেন ছদ্মবেশী বা জালিয়াতি করা ইমেইল কাজ করে এবং কীভাবে তা ঠেকানো যায়
বার্তার “From” লাইনে থাকা ঠিকানাটি কেবল একটি সাধারণ তথ্য ফিল্ডার ছাড়া কিছুই নয়। কোনো নিরাপত্তা পরীক্ষা না থাকলে যে কেউ এতে আপনার ব্যাংকের ইমেইল ঠিকানা টাইপ করে ইমেইল পাঠিয়ে দিতে পারে। বার্তাটি সত্যি দাবি করা ডোমেইন থেকে এসেছে কি না তা পরীক্ষা করতে ৩টি স্ট্যান্ডার্ড সাহায্য করে:
- Sender Policy Framework (SPF): একটি ডোমেইনের পক্ষে কোনো কোনো সার্ভার মেইল পাঠাতে পারবে তার তালিকা দেয়।
- DomainKeys Identified Mail (DKIM): একটি ডিজিটাল স্বাক্ষর যুক্ত করে যা প্রাপকের সার্ভার যাচাই করতে পারে।
- Domain-based Message Authentication, Reporting and Conformance (DMARC): আগের দুটি ব্যবস্থার ওপর ভিত্তি করে কাজ করে এবং কোনো মেইল পরীক্ষায় ব্যর্থ হলে কী করতে হবে তার নির্দেশনা দেয়।
ডোমেইন মালিকরা এটি সেটআপ করলেও এটি আপনার নিরাপত্তার জন্য অত্যন্ত জরুরি। ২০২৪ সালের ফেব্রুয়ারি থেকে গুগল এবং ইয়াহু জিমেইল ও ইয়াহু ঠিকানায় গণ-ইমেইল পাঠকদের জন্য SPF এবং DKIM ব্যবহার করা বাধ্যতামূলক করেছে, এবং দিনে ৫,০০০টির বেশি বার্তা পাঠকদের জন্য DMARC ব্যবহার বাধ্যতামূলক করেছে। এর ফলে ব্যবহারকারীদের কাছে আসা জালিয়াতি করা মেইলের পরিমাণ কিছুটা কমেছে। তবে এটি প্রতিটি বার্তাকে নিরাপদ করে ফেলে না। আক্রমণকারীরা দেখতে একই রকম ডোমেইন নাম ব্যবহার করে যা সমস্ত পরীক্ষায় উত্তীর্ণ হয়ে যায়, আর এই পরীক্ষাগুলো প্রেরক কতটুকু সৎ তা বলতে পারে না।
মানুষের বিরুদ্ধে ইমেইল অপব্যবহারের প্রধান উপায় হলো এখনও ফিশিং (Phishing)। ২০২৫ সালে এফবিআই-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টারে (IC3) ১৯১,৫৬১টি ফিশিং ও স্পুফিং সংক্রান্ত অভিযোগ নথিভুক্ত করা হয়েছে। বিশেষ করে বিজনেস ইমেইল কম্প্রোমাইজ (BEC)—যেখানে প্রতারকরা লেনদেন ভিন্ন দিকে নেওয়ার জন্য পরিচিত ব্যক্তির ছদ্মবেশ ধারণ করে—সেটিতে প্রায় ৩ বিলিয়ন ডলার আর্থিক ক্ষতি রিপোর্ট করা হয়েছে। সাধারণ ডিজিটাল হুমকি (Common threats) পেজে ফিশিং নিয়ে আরও বিস্তারিত আলোচনা করা হয়েছে।
২টি অভ্যাস এখানে সাহায্য করতে পারে: কেবল ডিসপ্লে নেম বা প্রদর্শিত নাম না দেখে মূল প্রেরকের ডোমেইন নামটি পরীক্ষা করে দেখুন। আর টাকা বা লগইন সংক্রান্ত যেকোনো বার্তা যদি আপনাকে দ্রুত কাজ করার চাপ দেয় তবে সেটিকে সন্দেহজনক হিসেবে দেখুন এবং অন্য উপায়ে তা নিশ্চিত হন। এফবিআই আরও পরামর্শ দেয় যে যেসব বার্তায় রিপ্লাই বা উত্তরের ঠিকানা প্রেরকের ঠিকানা থেকে আলাদা হয়, সেগুলোকে চিহ্নিত করুন কারণ এটি জালিয়াতির একটি সাধারণ লক্ষণ।
বার্তার ভেতরে ট্র্যাকিং বা নজরদারি
অধিকাংশ বাণিজ্যিক বা বিজ্ঞাপনী ইমেইলে একটি ট্র্যাকিং পিক্সেল (Tracking pixel) থাকে—যা একটি ছোট্ট অদৃশ্য ছবি। আপনার ইমেইল প্রোগ্রামটি এটি লোড করার সাথে সাথে প্রেরকের সার্ভার জানতে পারে আপনি বার্তাটি খুলেছেন কি না, কখন খুলেছেন, কী ধরণের ডিভাইসে খুলেছেন এবং আপনার আইপি অ্যাড্রেস থেকে আপনার আনুমানিক অবস্থান কোথায়। প্রাইভেসি-কেন্দ্রিক ইমেইল বিক্রেতা প্রোটন (Proton) জানিয়েছে যে প্রায় অর্ধেক ইমেইলেই কোনো না কোনো ট্র্যাকার থাকে। প্রিন্সটন ইউনিভার্সিটির একটি পৃথক গবেষণায় দেখা গেছে বিভিন্ন মেলিং লিস্ট থেকে আসা ৭০% ইমেইলেই ট্র্যাকার বিদ্যমান ছিল।
আপনি এটি সীমিত করতে পারেন। অ্যাপল মেইলের ‘মেইল প্রাইভেসি প্রোটেকশন’ আগেই অ্যাপলের সার্ভারের মাধ্যমে রিমোট ছবিগুলো লোড করে নেয়, ফলে প্রেরক আপনার আসল আইপি বা আপনি সত্যি ইমেইলটি পড়েছেন কি না তা জানতে পারে না। অনেক ইমেইল প্রোগ্রাম আপনাকে অনুমতি না দেওয়া পর্যন্ত এই ধরনের ছবি লোড হওয়া বন্ধ করে রাখার সুবিধা দেয়।
ইমেইল অ্যাকাউন্ট হলো মূল চাবিকাঠি
একজন আক্রমণকারী যদি আপনার ইমেইল অ্যাকাউন্ট নিয়ন্ত্রণ করতে পারে, তবে সে আপনার ব্যাংক, কেনাকাটার অ্যাকাউন্ট এবং সোশ্যাল মিডিয়া অ্যাকাউন্টের পাসওয়ার্ড রিসেট করে নিতে পারবে। কোনো একক বার্তা সুরক্ষিত রাখার চেয়ে ইমেইল অ্যাকাউন্টটিকে সুরক্ষিত রাখা অনেক বেশি গুরুত্বপূর্ণ।
আক্রমণকারীরা সাধারণ উপায়েই প্রবেশ করে: অন্যান্য ডেটা লিক থেকে পাওয়া পুরোনো পাসওয়ার্ডের পুনরাবৃত্তি, ফিশিং পেজ, বা চুরি হওয়া লগইন সেশন। একবার ভেতরে ঢুকতে পারলে তারা সাধারণত ইনবক্স রুল বা নিয়মাবলী তৈরি করে। ২০২১ সালে এফবিআই সতর্ক করেছিল যে অপরাধীরা ভিকটিমের ওয়েব-ভিত্তিক ইমেইলে অটো-ফরোয়ার্ডিং রুল তৈরি করে রাখে—যা ডেস্কটপ প্রোগ্রামে প্রায়ই অদৃশ্য থাকে—যাতে আসা বার্তার কপি তারা নিজের কাছে পাঠাতে পারে এবং নিজের কার্যক্রম গোপন রাখতে পারে। এই রুলগুলো সিকিউরিটি অ্যালার্টের বার্তাগুলোকে লুকিয়ে বা মুছে ফেলতে পারে যাতে আপনি তা দেখতে না পান। ফলে কেবল পাসওয়ার্ড পরিবর্তন করলেই এই ঝুঁকি দূর হয় না।
অ্যাকাউন্ট হাতছাড়া হওয়ার লক্ষণগুলোর মধ্যে রয়েছে আপনার না তৈরি করা রুল, ফিল্টার বা ফরোয়ার্ডিং অ্যাড্রেস, আপনার না পাঠানো বার্তার উপস্থিতি এবং আপনার অনুরোধ না করা পাসওয়ার্ড রিসেট ইমেইল পাওয়া। আপনার যদি কোনো সন্দেহ হয়, তবে সরকারি নিরাপত্তা পরামর্শ অনুযায়ী অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন, অচেনা রুল ও ফরোয়ার্ডিং তুলে দিন, পরিচিতদের জানিয়ে দিন যেন সাম্প্রতিক কোনো বার্তাকে বিশ্বাস না করে, এবং মাল্টিফ্যাক্টর অথেনটিকেশন চালু করুন। আপনি যদি অ্যাকাউন্টে ঢুকতেই না পারেন, তবে দ্রুত প্রোভাইডারের অ্যাকাউন্ট রিকভারি প্রক্রিয়াটি ব্যবহার করুন।
২টি নিরাপত্তা ব্যবস্থা সবচেয়ে বেশি গুরুত্বপূর্ণ: একটি লম্বা ও ভিন্ন পাসওয়ার্ড ব্যবহার করা (যা পাসওয়ার্ডের সাধারণ ভূমিকা-তে রয়েছে), এবং একটি দ্বিতীয় লগইন ধাপ চালু করা (যা মাল্টিফ্যাক্টর অথেনটিকেশন-এ রয়েছে)। এফবিআই গাইডলাইনের আরেকটি তথ্য: POP এবং IMAP-এর মতো পুরোনো ইমেইল প্রোটোকলগুলো কিছু অ্যাকাউন্টে আক্রমণকারীদের মাল্টিফ্যাক্টর অথেনটিকেশন বাইপাস করার সুযোগ করে দিতে পারে, তাই অব্যবহৃত এসব পুরোনো অ্যাক্সেস অপশন বন্ধ রাখুন।
ইমেইল কোন কাজের জন্য ভালো
ইমেইলকে একটি পোস্টকার্ড হিসেবে চিন্তা করুন যা একটি মূল চাবিকাঠি হিসেবেও কাজ করে। এটি নোটিশ, কেনাকাটার রসিদ, পাসওয়ার্ড রিসেট করা এবং অন্য কোনো মাধ্যমে যোগাযোগ না থাকা মানুষদের সাথে কথা বলার জন্য ভালো। যেসব কথোপকথন আপনি গোপন রাখতে চান, সেগুলোর জন্য এন্ড-টু-এন্ড এনক্রিপ্ট করা কোনো মেসেজিং অ্যাপ ব্যবহার করাই উত্তম। আমাদের অ্যাকাউন্ট খোলা (Account creation) পেজে ব্যাখ্যা করা হয়েছে কীভাবে ইমেইল অ্যালিয়াস ব্যবহার করে প্রতিটি সাইন-আপ থেকে আপনার মূল ইমেইল ঠিকানাটি গোপন রাখা যায়।
কোথা থেকে শুরু করবেন
এই ধাপগুলো সবচেয়ে প্রয়োজনীয় থেকে ক্রমানুসারে সাজানো হয়েছে:
১. পাসওয়ার্ড এবং MFA: আপনার ইমেইল অ্যাকাউন্টে একটি লম্বা ও ভিন্ন পাসওয়ার্ড দিন এবং টু-ফ্যাক্টর অথেনটিকেশন चालू করুন। এসএমএস কোডের চেয়ে সিকিউরিটি কি বা অথেনটিকেটর অ্যাপ বেশি শক্তিশালী।
২. ইনবক্স সেটিংস চেক করুন: আপনার অ্যাকাউন্ট সেটিংসে ফরোয়ার্ডিং ঠিকানা, ইনবক্স রুল এবং কানেক্টেড অচেনা অ্যাপগুলো চেক করুন এবং অপ্রয়োজনীয়গুলো সরিয়ে ফেলুন।
৩. জরুরি বার্তায় সন্দেহ প্রকাশ করুন: টাকা, লগইন বা ডেলিভারি সংক্রান্ত যেকোনো জরুরি বার্তা এলে সতর্ক হোন। নিজের খুঁজে বের করা নম্বর বা ওয়েবসাইটে গিয়ে কথা বলে তা নিশ্চিত করুন।
৪. ট্র্যাকিং বন্ধ করুন: ইমেইলে দূরবর্তী ছবি লোড হওয়া বন্ধ করুন অথবা ইমেইল প্রোগ্রামের ট্র্যাকিং প্রোটেকশন চালু করুন।
৫. এনক্রিপশন ও অ্যালিয়াস: কেবল বিশেষ প্রয়োজন হলেই এনক্রিপ্ট করা ইমেইল ব্যবহার করুন, এবং যেসব অ্যাকাউন্ট কোনোভাবেই হারানো যাবে না সেগুলোর জন্য মূল ইমেইল ঠিকানা ব্যবহার করে বাকিগুলোর জন্য অ্যালিয়াস ব্যবহার করুন।
এর কতটা প্রয়োগ করবেন তা নির্ভর করে ইমেইল অ্যাকাউন্টটি কী রক্ষা করছে তার ওপর, যা বিচারে আমাদের থ্রেট মডেলিং (Threat modeling) পেজটি সাহায্য করবে।
উৎসসমূহ (Sources)
- Safer Email: Email encryption in transit, গুগল ট্রান্সপারেন্সি রিপোর্ট, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- Google, in promoting encryption, calls out Microsoft and Comcast, ইনফো-ওয়ার্ল্ড, ২০১৪।
- EFAIL opens up encrypted email to prying eyes, থ্রেটপোস্ট, ২০১৮।
- The EFAIL vulnerability – why it’s OK to keep on using email, সোফোস নেকেড সিকিউরিটি, ২০১৮।
- e-Fail, থেলিস, ২০১৮।
- Google and Yahoo Set New Email Authentication Requirements, প্রুফপয়েন্ট, ২০২৩।
- 2024 DMARC Yahoo, Gmail, and Apple email requirements, ইজি-আইটি-গাইজ, ২০২৪।
- 2025 Losses to Cybercrime Exceeded $20 Billion, হিপা জার্নাল, ২০২৬ (এফবিআই IC3 ডাটাসমূহ)।
- 2025 Internet Crime Report: Nearly $21 Billion Lost, ডি-মার্শিয়ান, ২০২৬ (এফবিআই IC3 ডাটাসমূহ)।
- FBI warns of BEC scammers using email auto-forwarding in attacks, ব্লিপিংকম্পিউটার, ২০২১।
- Criminals Funnelling Money From Businesses In Sophisticated Email Scam, চ্যানেল-নিউজ, ২০২১ (এফবিআই নোটিশের প্রতিবেদন)।
- 14 tips to prevent business email compromise, সিএসও অনলাইন, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- Hidden intruders in the email inbox, সেভ-সিএইচ, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- What is email account compromise?, আইল অব ম্যান গভর্মেন্ট সাইবার সিকিউরিটি, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- Improved protection against email trackers, প্রোটন, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- How Email Tracking Pixels Work and How to Block Them, স্টেট অব সার্ভেইল্যান্স, তথ্য সংগ্রহ অক্টোবর ২০২৬।