টেলিভিশনে হ্যাকারদের দেখলে মনে হয় তারা ডিজিটাল এক্সপার্ট। তারা অন্ধকার ঘরে কীবোর্ড আক্রমণ করছে, ফায়ারওয়াল ধ্বংস করছে এবং কম্পিউটার কোড ব্রেক করে নেটওয়ার্কে অতিক্রমণ করছে। আপনি حدس করতে পারেন, বাস্তব সফল হ্যাকাররা যা করেন সেটির সাথে এর কমই মিল রয়েছে। আধুনিক অনেক হ্যাকার মূলত কম্পিউটার আক্রমণ করেন না। বরং তারা মানুষের ওপর আক্রমণ করে, সামাজিক প্রকৌশলী আক্রমণ কৌশলের মাধ্যমে নিরাপত্তা বাধা অতিক্রম করে।
সামাজিক প্রকৌশল (Social Engineering) হলো ঠগদের একটি নীচ কৌশল যা আপনার আস্থা অর্জন করতে ব্যবহার করা হয়। বিশ্বস্ত সূত্রের অনুকরণ করে এবং মানব মনোবিজ্ঞানের দুর্বলতা শোষন করে, হ্যাকাররা আপনাকে মেনে গোপন তথ্য উজাগর করতে বাধ্য করে। কিছু সাধারণ সামাজিক প্রকৌশলী আক্রমণ এবং সেগুলি কীভাবে প্রতিরোধ করবেন শিখলে আপনি শিকার হয়ে পড়তে পারবেন না।
ফিশিং আক্রমণ (Phishing Attacks)
ফিশিং আক্রমণ হলো সামাজিক প্রকৌশলী আক্রমণের সবচেয়ে সাধারণ রূপ। অধিকাংশ ক্ষেত্রে, একজন আক্রমণকারী আপনার বিশ্বাসপাত্র একটি পক্ষ থেকে আসা ইমেইলের অনুকরণ করে। উদাহরণস্বরূপ, তারা আপনার ব্যাংক থেকে আসা একটি মেসেজের নকল তৈরি করতে পারে। সেই ইমেইলটি আপনার ব্যাংকের ইমেইলের মতই দেখতে পারে, এবং আপনার ব্যাংকের মালিকানাধীন একটি ইমেইল ঠিকানা থেকে আসা মনে হতে পারে। কিন্তু আপনি যদি অ্যাকাউন্ট আনলক করার জন্য ইমেইলের চাহিদামতো كارরবাই করান, তবে আপনি সরাসরি আক্রমণকারীর ফাঁদে পড়বেন। আপনি একটি গুগল ড্রাইভ লিংক ভিজিট করার জন্য একটি ব্যক্তিগত যোগাযোগ থেকে আসা মিথ্যা ইমেইলও দেখতে পাবেন।
ফিশিং আক্রমণ মোকাবিলা করতে, যেকোনো সন্দেহজনক ইমেইল আলাদা একটি কমিউনিকেশন চ্যানেলের মাধ্যমে যাচাই করুন। আপনি যদি আপনার ব্যাংক থেকে আপনাকে যোগাযোগ করার জন্য অনুরোধ করে একটি ইমেইল পান, তবে ইমেইলে থাকা তথ্য ব্যবহার করবেন না। বরং, আপনার ব্যাংকের অফিসিয়াল ওয়েবসাইটে তাদের ফোন নম্বর খুঁজে বের করুন এবং কল করে কমিউনিকেশনের সত্যতা যাচাই করুন। আপনি যদি একজন বন্ধু বা সহকর্মী থেকে অস্বাভাবিক একটি ইমেইল পান, তবে তাদের আলাদা একটি ইমেইল পাঠান বা কল করুন নিশ্চিত করতে যে ইমেইলটি বৈধ কিনা।
ওয়াটারিং হোল আক্রমণ (Watering Hole Attacks)
ওয়াটারিং হোল আক্রমণ ফিশিং আক্রমণের চেয়ে বেশি সূক্ষ্ম। এগুলো একটি অন্যথা বিশ্বস্ত ওয়েবসাইটে ম্যালওয়্যারฝান করে যেটি টার্গেট ইতিমধ্যে দেখে। এটি ওয়েবসাইটের কোডে একটি টেকনিক্যাল এক্সপ্লয়াইট দিয়ে শুরু হয়, কিন্তু এটি কেবল তখন সফল হয় যখন শিকার বিষাক্ত লিংকটি ক্লিক করে। এটি একটি কঠিন আক্রমণ যারтив себяরক্ষা করা, কিন্তু এটি ব্যবহারকারীর প্রবণতার ওপর নির্ভর করে যে সন্দেহজনক তথ্যও বিশ্বস্ত সাইটে থাকলে সেটিকে আস্থা করে। সন্দেহজনক दिखने वाली বিষয়বস্তু সম্পর্কে সচেতন থাকা সাহায্য করে, আপনি কোথায় দেখলেন তার অভাবেই।
প্রিটেক্সটিং (Pretexting)
প্রিটেক্সটিং আক্রমণে, আক্রমণকারী একটি মিথ্যা পরিস্থিতি সৃষ্টি করে যাতে টার্গেট তথ্য উজাগর করতে বাধ্য হয়। একটি সাধারণ কৌশল হলো আপনার পরিচয় যাচাই করার জন্য তথ্য চাওয়া। এই আক্রমণের উন্নত সংস্করণ শিকারকে এমন কর্তব্য পালন করতে বাধ্য করতে পারে যা হ্যাকারদের একটি সুরক্ষিত নেটওয়ার্কে অ্যাক্সেস দেবে।
নियम হিসেবে, আপনি কখনো কাউকে অপ্রত্যাশিতভাবে কল বা ইমেইল করলে সংবেদনশীল তথ্য দেবেন না, এবং অজানা লোকদের সাথে সম্মানজনক সতর্কতা রক্ষা করবেন। আপনার চাকরি যদি সংবেদনশীল তথ্য পাঠাতে জড়িত হয়, তবে নিশ্চিত করুন আপনি কোম্পানির প্রোটোকল অক্ষরশः মানছেন: সেগুলি সাধারণত এই পরিস্থিতিগুলির বিরুদ্ধে রক্ষা করার জন্য ডিজাইন করা হয়। আক্রমণকারী আপনার নিয়ম শিথিল করার ওপর নির্ভর করে।
টেইলগেটিং (Tailgating)
টেইলগেটিং আক্রমণ মানুষ কত দ্রুত আস্থা গড়ে তোলে সেটির ওপর নির্ভর করে ফিজিক্যাল লোকেশন অ্যাক্সেস পাওয়ার জন্য। বান্ধব কথোপকথন শুরু করে এবং সেখানে থাকা যেন নিজের বিষয় করে, আক্রমণকারী সুরক্ষিত এলাকায় কথা বলতে বলতে ঢুকতে পারেন। সাধারণ গল্পগুলো হলো হারানো কী কার্ড বা, আরও ভালো, ওপার ম্যানেজমেন্টের অনুরোধে টেকনিক্যাল সাপোর্ট। নামটি এসেছে সবচেয়ে প্রাথমিক কৌশল থেকে যাতে আক্রমণকারী একটি অনুমোদিত ব্যক্তির紧贴 পিছনে সুরক্ষিত লোকেশনে ঢুকে পড়ে।
সব অজানার পরিচয় সম্পর্কে বিনয়পূર્વক সতর্ক থাকুন, এবং কখনো কোনো অজানাকে একটি সুরক্ষিত লোকেশনে ঢুকতে সাহায্য করবেন না, সে যতই বৈধ দেখাও কেন না। এটি অপ্রত্যাশিত মেরামতকারী বা ইউটিলিটি কর্মীদের ক্ষেত্রে দ্বিগুণ প্রযোজ্য।
বেইটিং (Baiting)
আক্রমণকারী কখনো কখনো 'বেইট' দিয়ে ব্যক্তিদের ফাঁসিয়ে। উদাহরণস্বরূপ, আক্রমণকারী ফ্রি মিউজিক, মুভি বা পোর্ণোগ্রাফি ডাউনলোড অফার করতে পারে। এই ডাউনলোডগুলো, অবশ্যই, দূষিত প্রোগ্রাম ধারণ করে। আপনি এটি অবৈধ টরেন্ট বা অন্যান্য কপিরাইট লঙ্ঘনকারী ডাউনলোডে ঘন ঘন পাবেন। কারণ টার্গেট বেইটটি চায়, তাই স্পষ্টভাবে দূষিত প্রোগ্রামের प्रतिেও সন্দেহ করেন না। আক্রমণকারী কখনো কখনো রহস্যময় ইউএসবি ড্রাইভ বिछিয়ে দেয়, আশা করে কাউতূহলী কেউ সেটি কম্পিউটারে লাগাবে এবং অটো-রান ম্যালওয়্যার তার পেলোড ছাড়িয়ে দেবে।
যে ডিলগুলো খুব ভালো লাগে সেগুলি সবসময় প্রশ্ন করুন। কখনো ফ্রি মিউজিক বা মুভি ডাউনলোড করবেন না, এবং প্রাপ্ত ইউটিকরণের উৎস থেকে প্রাপ্ত করুন। এবং আপনি যদি একটি রহস্যময় ডিভাইস আপনার কম্পিউটারে লাগান, তবে আপনি যা পাবেন সেটি আপনি заслу'ob করছেন।
উপসংহার
আপনি অধিকাংশ সামাজিক প্রকৌশলী আক্রমণ থেকে নিজেকে বাঁচাতে পারেন ধীরে চলে এবং কাজ করার আগে চিন্তা করে। অজানা লোকদের সাথে বান্ধব হতে হলে সতর্ক থাকুন, এমনকি হarmed তথ্য চাইলেও, এবং আপনার সাধারণ সন্দেহের স্তর বেড়ান। কেবল কাহিনী ভালো লাগলে বা উৎস বিশ্বস্ত দেখলে বিশ্বাস করবেন না। এবং অবশ্যই, কখনো কোনো অজানা পক্ষের কাছে গোপন তথ্য বা সেই তথ্যের অ্যাক্সেস দেবেন না।
