কোনও ওয়েবসাইট বৈধ এবং ব্যবহার করা নিরাপদ কিনা তা কীভাবে নির্ধারণ করবেন

ইন্টারনেট বিশ্বব্যাপী বৃদ্ধি এবং প্রসারিত হওয়ার সাথে সাথে হ্যাক এবং আক্রমণের বিপদও বাড়তে থাকে। দূষিত অভিনেতারা মানুষের কাছ থেকে ডেটা চুরি করার একটি জনপ্রিয় উপায় হল জাল ওয়েবসাইটের মাধ্যমে। লক্ষ লক্ষ মানুষ এই ধরনের খারাপ অভিনেতাদের শিকার হয়েছে।

কিভাবে আপনি এই ধরনের আক্রমণ থেকে নিজেকে রক্ষা করবেন? আসুন নীচের এটি দেখে নেওয়া যাক এবং জাল ওয়েবসাইটগুলি ব্যবহার করার ঝুঁকিগুলি এবং কীভাবে সেগুলিকে শনাক্ত করা যায় তা অন্বেষণ করি৷

ভুয়া ওয়েবসাইটগুলির ঝুঁকি কি?

প্রতারণামূলক ওয়েবসাইট পরিদর্শন কিছু অন্তর্নিহিত বিপদ বহন করে।

1. হ্যাকিং

একটি প্রতারণামূলক ওয়েবসাইট অ্যাক্সেস করা আপনাকে হ্যাকারদের কাছে প্রকাশ করতে পারে যারা ওয়েবসাইট ফাইল এবং ডাউনলোডগুলিতে দূষিত কোড এম্বেড করে যা আপনার নিরাপত্তা ফায়ারওয়ালকে আপস করতে পারে এবং আপনার কম্পিউটারে অ্যাক্সেস পেতে পারে।

2. ফিশিং

ফিশিং আক্রমণ ঘটে যখন একজন আক্রমণকারী আপনার আস্থা অর্জন করতে এবং আপনার ডেটা বা পরিচয় চুরি করার জন্য একটি বিশ্বস্ত সত্তা হওয়ার ভান করে। প্রায়শই, তারা আপনাকে একটি জাল ইমেল খুলতে, একটি ক্ষতিকারক লিঙ্কে ক্লিক করতে বা আপনার নিরাপত্তা ব্যবস্থা লঙ্ঘন করতে পারে এমন সফ্টওয়্যার ইনস্টল করার চেষ্টা করে৷

একটি চমৎকার উদাহরণ হল স্প্যাম ইমেল যা আপনাকে লগইন বা ক্রেডিট কার্ডের তথ্য প্রদান করার জন্য প্ররোচিত করার চেষ্টা করে। একবার তাদের কাছে আপনার ক্রেডিট কার্ডের তথ্য থাকলে, তারা ক্রেডিট জালিয়াতি করতে পারে বা আপনার টাকা চুরি করতে পারে।

3. কম্পিউটার ম্যালওয়্যার

অনলাইন শিকারীরা ওয়েবসাইটে পপ-আপ, বিকৃতকরণ, বিজ্ঞাপন এবং সার্চ ইঞ্জিন সতর্কতা হিসাবে দূষিত কোড সন্নিবেশ করতে পারে। আপনি যদি এই লিঙ্কগুলির যেকোনো একটিতে ক্লিক করেন, তাহলে তারা স্বয়ংক্রিয়ভাবে আপনার কম্পিউটারে ম্যালওয়্যার ইনস্টল করে, আপনার ডেটা চুরি করে এবং র্যানসমওয়্যার আক্রমণে আপনার তথ্য এনক্রিপ্ট করে।

4. পরিচয় চুরি

একটি প্রতারণামূলক ওয়েবসাইটে ফর্মগুলিতে আপনার তথ্য পূরণ করা আপনাকে পরিচয় চুরির একটি বিশাল ঝুঁকির মুখোমুখি করে। আক্রমণকারীরা প্রায়ই আপনার ছদ্মবেশ ধারণ করতে, আপনার ডেটা এবং/অথবা টাকা চুরি করতে বা আপনার নামে অন্যান্য অপরাধ করতে এই তথ্য ব্যবহার করবে৷

কিভাবে জাল ওয়েবসাইট শনাক্ত করবেন

আপনি যা আশা করেন তার বিপরীতে, আপনি মনোযোগ দিলে একটি প্রতারণামূলক ওয়েবসাইট সনাক্ত করা বেশ সহজ। এখানে কিছু জিনিস দেখতে হবে:

1. দুর্বল ডিজাইন এবং থিম

ওয়েবসাইট লেআউট পরীক্ষা করুন. অনলাইন স্ক্যামাররা প্রায়শই ডিজাইনে বিনিয়োগ করে না, কারণ এটির জন্য অর্থ খরচ হয় তারা বরং ব্যয় করবে না। সাধারণত, তারা ন্যূনতম সময়ে স্কেচি সাইটগুলিকে একত্রিত করে।

এই ওয়েবসাইটের বেশিরভাগ উপাদান কাজ করবে না। উদাহরণস্বরূপ, স্লাইডারগুলি হোমপেজ জুড়ে যেতে ব্যর্থ হতে পারে। চিত্রগুলি লোড হতে ব্যর্থ হতে পারে এবং এমবেড করা ভিডিওগুলি প্লে হয় না৷ সামগ্রিক ইউজার ইন্টারফেসটি পুরানো দেখাতে পারে। প্রয়োজনীয় উপাদান ওয়েবসাইটটিকে প্রতিক্রিয়াশীল করে তুলবে।

আপনি কোম্পানির ব্র্যান্ডের রঙগুলিও দেখতে পারেন, হ্যাকাররা প্রায়শই কিছু ভুল করে।

2. ব্যাকরণগত ত্রুটি

দূষিত অভিনেতারা কেলেঙ্কারীর প্রচেষ্টায় বিনিয়োগ না করলে, তারা প্রায়শই ওয়েবসাইটের ভাষার সাথে ভুল করে। ভয়ানক ব্যাকরণের জন্য একটি জিনিস দেখতে হবে।

একটি সুসংগঠিত ব্যবসা প্রায়শই কাঠামোগত এবং ব্যাকরণগত ত্রুটি এড়াতে তাদের ওয়েবসাইটের বিষয়বস্তু প্রুফরিড করে। উপরন্তু, আক্রমণকারীরা যদি একটি বৈধ ওয়েবসাইট থেকে পাঠ্য এবং অন্যান্য মিডিয়ার ব্লক তুলে নেয় তাহলে চুরির জন্য দেখুন।

3. আবেগপূর্ণ ভাষা

একটি ওয়েবসাইট তথ্য জানাতে যে মেজাজ ব্যবহার করে তা পর্যবেক্ষণ করুন। স্ক্যামাররা জানে কীভাবে আপনার আবেগকে আপীল করতে হয় এবং ভয়, জরুরীতা বা ক্ষোভের উদ্রেক করে আপনাকে কাঙ্খিত পদক্ষেপ নেওয়ার জন্য। তারা আপনাকে ছিনতাই করার জন্য ম্যানিপুলটিভ ভাষা ব্যবহার করে, যা বেশিরভাগ বৈধ ওয়েবসাইট করবে না।

4. সমর্থন পৃষ্ঠার অভাব

যতটা সম্ভব রহস্যময় থাকার জন্য, বেশিরভাগ নকল ওয়েবসাইটগুলিতে প্রয়োজনীয় পৃষ্ঠাগুলির অভাব রয়েছে যা আপনি বৈধ ওয়েবসাইটে পাবেন। হ্যাকাররা তাদের প্রতারণামূলক ওয়েবসাইটের গভীরে যোগাযোগ এবং সহায়তা পৃষ্ঠাগুলিকে সমাহিত করে বেনামী থাকার চেষ্টা করে৷

পৃষ্ঠাগুলি বিদ্যমান থাকলে, তাদের কাছে জাল যোগাযোগের তথ্য থাকবে। ইমেল ঠিকানাগুলিতে অদ্ভুত এক্সটেনশন থাকবে, যেমন .xyz, .site, বা .contact, এবং ওয়েবসাইটের ফোন নম্বরগুলিতে বিদেশী দেশের কোড থাকবে বা যাবে না৷

ওয়েবসাইটটি কি ব্যবহার করা নিরাপদ?

একটি সাধারণ নীতি হিসাবে, নিরাপদ ওয়েবসাইট শনাক্ত করার বিষয়ে একটু শেখা আপনাকে অনেক নকল ওয়েবসাইট থেকে রক্ষা করবে।

1. HTTPS এবং SSL শংসাপত্রের জন্য পরীক্ষা করুন

একটি ওয়েবসাইটে আপনার প্রথম যে জিনিসটি পরীক্ষা করা উচিত তা হল একটি নিরাপদ স্থানান্তর প্রোটোকল, প্রায়শই একটি ওয়েবসাইটের ডোমেনের ঠিক আগে "HTTPS://" হিসাবে প্রদর্শিত হয়৷ HTTPS হল HTTP এর একটি নিরাপদ এক্সটেনশন। শুধুমাত্র HTTP ব্যবহার করা ওয়েবসাইটগুলি সবসময় সুরক্ষিত নয়, যদিও সবগুলি স্ক্যাম ওয়েবসাইট নয়৷

HTTPS ব্যবহার করার অর্থ হল ওয়েবসাইট একটি SSL সার্টিফিকেট বা সুরক্ষিত সকেট লেয়ার ব্যবহার করে। একটি SSL সার্ভার কম্পিউটার এবং আপনার পিসির মধ্যে এন্ড-টু-এন্ড এনক্রিপশন তৈরি করে, আপনার সমস্ত যোগাযোগ সুরক্ষিত এবং ম্যালওয়্যার এবং আক্রমণগুলিকে ক্লক করছে তা নিশ্চিত করে৷

আপনি কি আপনার ঠিকানা বারে ডোমেনের পাশে একটি ধূসর প্যাডলক দেখতে পাচ্ছেন? এটি একটি ওয়েবসাইটে একটি SSL শংসাপত্র চেক করার আরেকটি উপায়। এই প্যাডলকটিতে ক্লিক করা আপনাকে SSL প্রদানকারী এবং সংযোগের নিরাপত্তাও দেখায়৷

2. একটি ওয়েবসাইট রেপুটেশন চেকার

একটি ওয়েবসাইটের বৈধতা পরীক্ষা করার আরেকটি দ্রুত উপায় হল ওয়েবসাইট রেপুটেশন চেকার ব্যবহার করা। একটি খ্যাতি পরীক্ষকের একটি চমৎকার উদাহরণ হল Google নিরাপদ ব্রাউজিং।

একটি ওয়েবসাইটের বিষয়বস্তু আছে কিনা তা পরীক্ষা করার জন্য Google বিপজ্জনক হিসেবে চিহ্নিত করে, সেফ ব্রাউজিং সাইটের স্ট্যাটাস চেকারের সার্চ বক্সে ওয়েবসাইটের ইউআরএল কপি করুন এবং "অনুসন্ধান করুন।"

নিরাপত্তার জন্য আপনার ওয়েবসাইট পরিদর্শন করার আরেকটি অনন্য উপায় হল VirusTotal। VirusTotal দূষিত কোড বা ম্যালওয়্যার জন্য ওয়েবসাইট পরীক্ষা করতে 70 টিরও বেশি অ্যান্টিভাইরাস স্ক্যানার ব্যবহার করে। অনেকটা Google সেফ ব্রাউজিং টুলের মতোই, আপনি এই টুলটি ব্যবহার করে একটি ডোমেন কতটা নিরাপদ তা নির্ধারণ করতে পারেন৷

3. ডোমেন নামটি দুবার চেক করুন

আপনার ব্রাউজারে একটি ওয়েবসাইট খোলার আগে, এটি সঠিক কিনা তা নিশ্চিত করতে URLটি দুবার চেক করুন। এটির জন্য যা লাগে তা হল আপনার ক্রোম বা ফায়ারফক্স ব্রাউজারে ওয়েবসাইট লিঙ্কের উপর একটি ঘোরা।

আপনার ব্রাউজারের নীচে বাম দিকে সম্পূর্ণ URL এবং এর পথ দেখতে হবে। ইউআরএলে বানানের দিকে মনোযোগ দিন। কখনও কখনও সাইবার অপরাধীরা আসল ওয়েবসাইটটিকে ক্লোন করে এবং হাই-প্রোফাইল ওয়েবসাইটের সাথে ঘনিষ্ঠভাবে সাদৃশ্যপূর্ণ একটি লিঙ্ক ব্যবহার করে। আপনি আগ্রহী না হলে, আপনি একটি কেলেঙ্কারীতে পড়তে পারেন।

4. একটি গোপনীয়তা নীতি পৃষ্ঠা

গোপনীয়তা নীতি পৃষ্ঠাটি পেইন্ট করে যে ওয়েবসাইট কীভাবে আপনার তথ্য সংগ্রহ করে, ব্যবহার করে এবং সুরক্ষিত করে। একটি গোপনীয়তা নীতি কিছু দেশ এবং অঞ্চলে (যেমন ইইউ) একটি আইনি প্রয়োজন৷ ওয়েবসাইটটিতে ব্যক্তিগত তথ্য শেয়ার করার আগে এর গোপনীয়তা নীতির মাধ্যমে যেতে কিছু সময় নিন।

একটি গোপনীয়তা নীতি থাকা এখন বিশ্বব্যাপী সর্বোত্তম অনুশীলন, এবং একটি ছাড়া একটি ওয়েবসাইট হল একটি বিশাল লাল পতাকা৷

5. "বিশ্বাস" ব্যাজগুলি পরীক্ষা করুন 

ট্রাস্ট ব্যাজ হল তৃতীয় পক্ষের উত্স থেকে প্রমাণীকরণ টোকেন যা আপনার ওয়েবসাইটের বৈধতা প্রমাণ করে। এই ব্যাজগুলি প্রায়শই ওয়েবসাইটের ফুটার বিভাগে, চেক-আউট, লগইন এবং হোম পৃষ্ঠাগুলিতে থাকে৷

আপনি যখন একটি ট্রাস্ট ব্যাজ ক্লিক করেন, তখন এটি আপনাকে ইস্যুকারীর ওয়েবসাইটে পুনঃনির্দেশিত করবে, যা আপনাকে বলে যে আপনি কীভাবে একটি ওয়েবসাইট পরিদর্শন করেছেন তা বিশ্বস্ত নিরাপত্তা মানগুলি পূরণ করে৷ যদি এটি শুধুমাত্র একটি চিত্র হিসাবে খোলে, এটি আরেকটি লাল পতাকা৷

6. আপনার ব্রাউজারে নিরাপত্তা সরঞ্জাম ব্যবহার করুন

বেশিরভাগ ওয়েব ব্রাউজার নিরাপত্তা বৈশিষ্ট্য সহ আসে যা আপনাকে ব্যবহারকারী হিসাবে সুরক্ষিত করে, যার মধ্যে Opera-এর অন্তর্নির্মিত VPNও রয়েছে। এই বৈশিষ্ট্যগুলি আপনাকে সম্ভাব্য অসুরক্ষিত ওয়েবসাইটগুলি সনাক্ত করতে এবং সতর্ক করতে সহায়তা করতে পারে৷

7. ওয়েবসাইটের মালিকদের সাথে যোগাযোগ করুন

একটি বৈধ ওয়েবসাইটে সর্বদা একটি ইমেল ঠিকানা, প্রকৃত ঠিকানা, সামাজিক মিডিয়া অ্যাকাউন্ট এবং ফোন নম্বর থাকবে। ওয়েবসাইটটি যদি সেই বিশদগুলি প্রদান করে থাকে তবে মালিকদের সাথে যোগাযোগ করার চেষ্টা করুন৷

যদি মালিকদের ওয়েবসাইট সম্পর্কে কোন জ্ঞান না থাকে তবে এটি একটি দূষিত ওয়েবসাইট হওয়ার লক্ষণ হওয়া উচিত। অন্যান্য লাল পতাকাগুলির জন্য ড্রপ করা কল, অস্তিত্বহীন ঠিকানা, বাউন্স করা ইমেল এবং অনেকগুলি পুনঃনির্দেশ।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

1. আপনি শুধু একটি ওয়েবসাইট পরিদর্শন করে হ্যাক পেতে পারেন?

হ্যাঁ, হ্যাকাররা আপনার কম্পিউটার লঙ্ঘন করতে পারে যদি আপনি একটি অনিরাপদ ওয়েবসাইটে যান। হ্যাকাররা ক্ষতিকারক লিঙ্ক বা কোড, পপ-আপ, বিজ্ঞাপন এবং স্বয়ংক্রিয় ডাউনলোড ব্যবহার করতে পারে।

আপনি যখন সংক্রামিত ওয়েবসাইট পরিদর্শন করেন, তখন তারা আক্রমনাত্মকভাবে উপস্থিত হয় এবং আপনাকে সেগুলিতে ক্লিক করতে বা পছন্দসই পদক্ষেপ করতে অনুরোধ করে। অন্যরা ব্যাকগ্রাউন্ড টাস্ক খুলবে এবং আপনার পিসিতে ম্যালওয়্যার ইনস্টল করবে।

2. স্ক্যামাররা কি তথ্য চুরি করে?

স্ক্যামাররা আপনার ব্যক্তিগত ব্যাঙ্ক অ্যাকাউন্ট নম্বর লগইন বিবরণ যেমন পাসওয়ার্ড, সামাজিক নিরাপত্তা নম্বর, প্রকৃত ঠিকানা এবং ফোন নম্বর চুরি করবে।

হ্যাকাররা ডার্ক ওয়েবে অর্থের জন্য এই তথ্য বিক্রি করতে পারে বা আপনার চেকিং এবং সেভিংস অ্যাকাউন্টগুলি পরিষ্কার করতে পারে। তারা আপনার ফাইল লক করতে এবং আপনার কাছ থেকে চাঁদা আদায় করতে র্যানসমওয়্যার ব্যবহার করতে পারে।

3. একটি লিঙ্ক কি আমার ফোন হ্যাক করতে পারে?

একটি পিসির মতো, আপনার ফোনে একটি সংক্রামিত ওয়েবসাইট খুললে আপনি অনুরূপ আক্রমণের সম্মুখীন হতে পারেন। এর বাইরে, আপনার স্মার্টফোনকে একটি পাবলিক ওয়াই-ফাই নেটওয়ার্কের সাথে সংযুক্ত করার ফলে আপনি সম্ভাব্য নৃশংস শক্তি আক্রমণের সম্মুখীন হতে পারেন এবং হ্যাকাররাও একইভাবে আপনার ব্যক্তিগত বিবরণ অ্যাক্সেস করতে পারে৷

_{ইমেজ ক্রেডিট:আনস্প্ল্যাশ}