ব্রাউজার-ইন-ব্রাউজার আক্রমণ: উন্নত ফিশিং কৌশলের বেড়ano হুমকি

সাইবার আক্রমণের একটি নতুন ধরন যাকে "ব্রাউজার-ইন-ব্রাউজার" আক্রমণ বলা হয়, সেটি আপনার পিসিকে সাইবার অপরাধীদের দ্বারা আক্রমণের নতুন পথ। আধুনিক ওয়েবসাইট তৈরির প্রযুক্তি এত উন্নত হয়েছে যে সেগুলো পেজে প্রায় যেকোনো কিছু দেখাতে পারে: যেকোনো রঙ বা আকারের ফিল্ড থেকে ইন্টারফেসের গতিশীল কম্পোনেন্টের নকল করে এমন অ্যানিমেশন পর্যন্ত। এর মানে একটি ফিশার তাদের ওয়েবসাইটের ভিতরেই অন্য সার্ভিসের একটি সম্পূর্ণ পেজ তৈরি করতে পারে।

ব্রাউজার-ইন-ব্রাউজার আক্রমণ কীভাবে কাজ করে?

এই আক্রমণটি কীভাবে কাজ করে সেটি নিচে দেওয়া হলো। দুষ্ট کارীরা একটি বৈধ ওয়েবসাইটের ক্লোন তৈরি করে একটি ওয়েবসাইট নিবন্ধন করে, যা একটি সাধারণ ফিশিং কৌশল। অথবা, তারা আকর্ষণীয় URL এবং কন্টেন্ট ব্যবহার করে শিকারদের ফাঁসাতে পারেন—যেমন শপিং ডিসকাউন্ট, ক্যারিয়ার পরিবর্তন, বা ব্রেকিং নিউজ যা একজন ব্যবহারকারী মন্তব্য করতে চাইতে পারে। আক্রমণকারীরা শিকারদের বলেন, কিছু কেনা, মন্তব্য করা বা অন্যান্য সেবা অ্যাক্সেস করার জন্য সাইন ইন করতে হবে। তারপর তারা বাটন যোগ করে যেগুলো কथিতভাবে তাদের কাঙ্ক্ষিত বৈধ সেবাগুলোর মাধ্যমে লগইন করতে দেয় যেখান থেকে তারা পাসওয়ার্ড সংগ্রহ করতে চায়।

যদি শিকাররা সেই বাটনে ক্লিক করেন, তারা একটি পরিচিত লগইন উইন্ডো দেখবে—যেমন মাইক্রোসফট, গুগল বা অ্যাপলের, সঠিক ঠিকানা, লোগো এবং ইনপুট ফিল্ডসহ—অর্থাৎ সেগুলো যা তারা অভ্যস্ত দেখতে। যখন ব্যবহারকারী মাউস "লগইন" বাটনে এবং "পাসওয়ার্ড ভুলে গেলে" লিঙ্কে হোভার করবে, উইন্ডোটি সঠিক ঠিকানাও দেখাতে পারে।

আপনি কীভাবে বুঝবেন লগইন উইন্ডোটি আসল নাকি নকল?

যদিও নকল লগইন বক্সে "নকল" চিৎকার করে এমন কিছু নেই, তবে এটিকে শনাক্ত করার উপায় রয়েছে। আসল লগইন উইন্ডো ব্রাউজার উইন্ডোর মতো দেখে এবং আচরণ করে। আপনি সেগুলো স্ক্রিনে কোথাও টেনে আনতে পারেন, ম্যাক্সিমাইজ এবং মিনিমাইজ করতে পারেন। নকল পপ-আপগুলো সেই পেজের সাথে আঁকড়ে থাকতে যার উপরে তারা প্রদর্শিত হয়। নিচের টেস্টগুলো করে দেখুন আপনার স্ক্রিনের লগইন ফর্মটি আসল কিনা:

• যে ব্রাউজার উইন্ডোতে ফর্মটি দেখিয়েছে সেটি মিনিমাইজ করুন। যদি লগইন ফর্মটিও (যেটি আলাদা একটি উইন্ডোতে হওয়া উচিত) একসাথে গায়েব হয়, তবে এটি নকল। একটি আসল উইন্ডো সবসময় স্ক্রিনে থাকবে।
• লগইন উইন্ডোটি পেরেন্ট উইন্ডোর বর্ডারের বাইরে টেনে আনতে চেষ্টা করুন। একটি আসল উইন্ডো সহজে পার করবে; কিন্তু একটি নকল উইন্ডো আটকে যাবে।
• যদি লগইন ফর্ম উইন্ডোটি অস্বাভাবিক আচরণ করে—যেমন অন্য উইন্ডোর সাথে মিনিমাইজ হয়, এড্রেস বারের নিচে আটকে যায় বা তার পেছনে চলে যায়—তবে এটি নকল, এবং আপনার শংসাপত্র দেবেন না।
• আপনার সকল অ্যাকাউন্টের জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। এটি পেজের আসল ঠিকানা যাচাই করে এবং কখনোই অজানা সাইটের ফিল্ডে আপনার শংসাপত্র দেবে না, সেটি কতটুকু বিশ্বস্ত দেখাই কেন।
• একটি রিয়েল-টাইম অ্যান্টিভাইরাস ইনস্টল করুন যাতে ফিশিং প্রোটেকশন মডিউল থাকে। এই সমাধানটি URL-ও আপনার জন্য যাচাই করে এবং পেজটি অসুরক্ষিত হলে আপনাকে জানিয়ে দেয়।
• টু-ফ্যাক্টর অথেনটিকেশন (2FA) ব্যবহার করা মনে রাখুন। যেখানে সুযোগ পাবেন সেখানে সক্রিয় করুন, সকল সোশ্যাল মিডিয়া প্ল্যাটফর্ম সহ।
• VPN ব্যবহার আপনার কানেকশন এনক্রিপ্ট করতে এবং আপনার অনলাইন কার্যকলাপের কিছু অংশ হুমকির কর্তারা থেকে লুকিয়ে রাখার সবচেয়ে সহজ উপায়। VPN ব্যবহার করলে আপনার যোগাযোগ একটি এনক্রিপ্টেড টানেলের মাধ্যমে রাউট হয়, এবং আপনার IP ঠিকানা অনেক VPN ব্যবহারকারীদের শেয়ার করা একটি IP দিয়ে প্রতিস্থাপিত হয়। এইভাবে, আপনি আপনার লোকেশন, ব্রাউজিং ইতিহাস এবং গুরুত্বপূর্ণ তথ্য আরও ভালোভাবে রক্ষা করতে পারেন।

“ব্রাউজার ইন দ্য ব্রাউজার” আক্রমণ: একটি ভয়াবহ নতুন ফিশিং কৌশল—আপনার মতামত

বিশ্বজুড়ে সাইবার আক্রমণ বেড়ার সাথে সাথে, নির্দিষ্ট রিস্ক ছাড়া ইন্টারনেট সার্ফ করা কঠিন হয়ে উঠেছে। তবে, এই দুষ্ট কার্যকলাপের কোনো শেষ নেই এবং সেরা উপায় হলো একটি রিয়েল-টাইম অ্যান্টিভাইরাস যেমন Systweak Antivirus ইনস্টল করা এবং পিসিতে একই সাথে Systweak VPN ব্যবহার করা। এটি আপনার কম্পিউটারকে ম্যালওয়্যার থেকে রক্ষা করবে এবং সকল সাইবার অপরাধীদের থেকে আপনার অনলাইন কার্যকলাপ লুকিয়ে রাখবে।

আমাদের সোশ্যাল মিডিয়ায় ফলো করুন—ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউব। যেকোনো প্রশ্ন বা পরামর্শের জন্য নিচে কমেন্ট সেকশনে জানান। আমরা সমাধান দিয়ে ফিরে আসতে পছন্দ করি। আমরা নিয়মিত টিপস এবং ট্রিকস পোস্ট করি, পাশাপাশি প্রযুক্তি-সম্পর্কিত সাধারণ সমস্যার সমাধান।