সংক্ষিপ্ত লিংকের খতরা এবং কীভাবে নিরাপদ থাকবেন

সংক্ষিপ্ত লিংকগুলো চমৎকার টুলস। কখনো কখনো আমাদের এক্সট্রা অর্ডিনারিলি লম্বা একটি URL প্রদর্শন করার সমস্যা থাকে এবং আমরা চাই এটি আরও প্রেজেন্টেবল হোক যদি আমরা একটি প্রফেশনাল সিচুয়েশনে এটি লিংক করি। অন্য সময় সেগুলো ক্যারেক্টার কাউন্ট কমানোর জন্য সাহায্য করে যখন সোশ্যাল মিডিয়া আপনি যে পরিমাণ ব্যবহার করতে পারেন সেটি সীমাবদ্ধ করে। সংক্ষিপ্ত লিংকগুলোর লক্ষ্য হলো ইন্টারনেটকে সমগ্ররূপে সহজ করে তোলা। আপনি কি জানতেন, যাইহোক, সংক্ষিপ্ত লিংকগুলোর একটি ফ্লিপসাইড আছে, এবং এটি ক্ষতির চেয়ে বেশি नুক্ষান করে?

সংক্ষিপ্ত লিংক কীভাবে অপব্যবহার করা যেতে পারে

ম্যালওয়্যার ডেভেলপাররা ম্যালিশাস সফ্টওয়্যার ডিস্ট্রিবিউট করার জন্য লিংক ব্যবহার করে সেরা উপায়গুলোর একটা। আমরা ইন্টারনেটে আপনার সময়ের طولে লিংক দেখি সব জায়গা, হয় ওয়েবসাইটে বা আপনার সোশ্যাল মিডিয়া ফিডে। সকল ধরনের ফাইলগুলো দিন দিন লিংক হিসেবে ডিস্ট্রিবিউট হয়, তাই ম্যালওয়্যার ডিস্ট্রিবিউটররা তাদের ম্যালওয়্যার বাইরে ফেলতে চায় আমাদের লিংক ক্লিক করার প্রবণতা "হাইজ্যাক" করে যাতে তারা আপনাকে ক্ষতিকর ফাইল এবং ওয়েবসাইটের দিকে নির্দেশিত করতে পারে। এখানে একটি সমস্যা আছে, যাইহোক; আপনি এক লিংক ছড়িয়ে দিতে পারবেন না যদি URL নিজেই স্পষ্টভাবে দেখায় এটি একটি পটেনশিয়ালি ম্যালিশাস ফাইল। আপনি দাবি করতে পারেন এটি একটি ছবি বা একটি ওয়েবসাইট যত ইচ্ছা, কিন্তু যদি লোকজন দেখেন URL একটি .exe ফাইলে লিড করে, কেউ এটিতে ক্লিক করবে না!

ট্রিকটি, তাই, হলো URLগুলোকে রাডারের নিচে ঢুকিয়ে রাখা। আক্রমণকারীরা কিছু চেষ্টা করে, ব্যস্ট এনভায়রনমেন্টে লিংক পোস্ট করে এবং যারা অটেনশন দেয় না সেগুলো ক্যাচ করে, থেকে অ্যাকাউন্ট হ্যাক করে এবং বন্ধুদের লিংক পাঠায় আশা করে এটি অটোমেটিক্যালি বিশ্বাস করা হবে,(URL স্পুফিং করে যাতে এটি কিছু আলাদা দেখায় যা আসলে এটি লিড করে)। সংক্ষিপ্ত লিংক, যাইহোক, তাদের কাজ অনেক সহজ করে দেয়, কারণ এটি লিংকের পেছনে যা আছে সেটির আসল প্রকৃতি লুকিয়ে রাখে।

সংক্ষিপ্ত লিংকের খতরা

একটি উদাহরণ হিসেবে, একটি নিরপেক্ষ টার্গেট নিই - গুগল। এখানে ওয়েবসাইটের URL:

https://www.google.com

এটি হলো গুগল লোগোর আকার যখন হটলিংক করা হয়:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

আপনি পার্থক্যটি স্পষ্টভাবে দেখতে পারেন, কি না? একটি ওয়েবসাইট, আরেকটি একটি ইমেজ ফাইল। আপনি ঠিক জানতেন আপনি কোথায় যাচ্ছেন এবং কী দেখবেন এই লিংকগুলো ক্লিক করলে শুধু URL পড়লেই। কিন্তু কী হয় যখন আমরা উভয়কে Bit.ly-এর মাধ্যমে পাস করি এবং তারপর ফলাফল তুলনা করি? কি তখন পার্থক্য বুঝতে পারব? চলুন দেখি:

https://bit.ly/1dNVPAW লিংক করা আছে https://www.google.com-এর সাথে

https://bit.ly/1JcI49O লিংক করা আছে https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png-এর সাথে

খুব পার্থক্য নেই, কি না? একমাত্র যেটি পরিবর্তন হয় সেটি হলো "bit.ly" ডোমেইনের পরের অক্ষর এবং সংখ্যার যেন হাজমে। আমরা ফাইল এক্সটেনশন বা লিংকটি কোথায় যাচ্ছে সেটির কোনো হিন্ট দেখতে পাই না। এখন আমরা লিংকগুলো পড়ে বলতে পারি না কোনটি গুগলে যাচ্ছে এবং কোনটি এর লোগোতে। আরও খারাপ, যদি আমরা আগে থেকে না জানতাম এই bitly লিংকগুলো গুগল এবং এর লোগোতে যাচ্ছে, আমরা যেকোনোভাবেই জানতাম না সেগুলো কোথায় যাবে।

এটি ঠিক সেই কিছু যা আক্রমণকারীরা এক্সপ্লয়েট করতে পারে তাদের ম্যালিশাস ওয়েবসাইট বা কোড ডিস্ট্রিবিউট করার জন্য। তারা একটি সংক্ষিপ্ত লিংক দেখাতে পারে এবং দাবি করতে পারে এটি একটি ফানি ভিডিও বা একটি শকিং নিউজ আর্টিকেল, এবং কেউ URL দেখে বলতে পারবে না যে এটি আসলে একটি ম্যালিশাস ফাইল বা ওয়েবসাইটে লিড করে।

এগুলো কীভাবে শনাক্ত করবেন

তাহলে সংক্ষিপ্ত লিংক ছড়িয়ে পড়েছে যেখানে আপনি যাচাই করতে পারবেন না সেগুলো একটি বৈধ ওয়েবসাইটে যাচ্ছে কিনা, এবং আপনি চিন্তায় পড়েছেন আপনি সেগুলো ক্লিক করবেন কিনা। কি কোনো উপায় আছে লিংকটি ক্লিক না করে চেক করার যাতে নিশ্চিত হয় এটি নিরপেক্ষ?

খুশবক্তব্য, কিছু ওয়েব সার্ভিস আছে এই আক্রমণ পদ্ধতি মোকাবিলা করার জন্য তৈরি। কিছু উদাহরণ নিচে।

CheckShortURL একটি চমৎকার টুল যা বর্তমানে ব্যবহৃত অনেক লিংক শর্টেনার কভার করে। এটিকে একটি সংক্ষিপ্ত লিংক দিন, এবং CheckShortURL এটি অ্যানালাইজ করবে এবং আপনাকে জানাবে এটি কোনো ওয়েবসাইটে যাচ্ছে। এটি আপনাকে ওয়েবসাইটের একটি স্ন্যাপশট দেখতে দেয় এর লেজিটিমেসি চেক করার জন্য, এবং আপনি যদি নিশ্চিত ন হন এটি সেফ কিনা, এটি সিকিউরিটি অ্যাডভাইজারি সার্ভিস যেমন Web of Trust-এ অটোমেটিক্যালি সার্চ করার লিংকসহ আসে।

GetLinkInfo ভালো যদি আপনি দেখতে চান লিংকটি আপনাকে রিডাইরেক্ট করার সময় কী করে। সংক্ষিপ্ত লিংক রিডাইরেক্ট করে কাজ করে যারা শর্ট লিংক ভিজিট করে সেগুলোকে সেখানে পাঠায় যেটি বলা হয়েছে। GetLinkInfo রিডাইরেক্ট যা জাম্পস করে সেগুলো স্ক্যান করে, যাতে আপনি নিশ্চিত হতে পারেন আপনি কোথাও সেফ যাচ্ছেন লিংকটি ক্লিক করলে। এটি আপনাকে বলে কতটুকু সেফ ভিজিট করা গুগলের সেফ ব্রাউজিং অ্যাডভাইজারিগুলো দ্বারা।

বিকল্পভাবে, কিছু লিংক শর্টেনার কোম্পানি ইউজারদের পর্দার পেছনে ঝাঁকতে দাওয়ার মান বুঝে। তারা কখনো কখনো আপনাকে একটি স্পেশাল মেথড দেয় তাদের ওয়েবসাইটে জেনারেট করা লিংকগুলো চেক করার জন্য, যাতে আপনি রিস্ক নেওয়ার দরকার নেই। উদাহরণস্বরূপ, আপনি কি জানতেন যদি আপনি একটি bitly লিংকের শেষে একটি "+" যোগ করেন, এটি আপনাকে একটি প্রিভিউ সাইটে নিয়ে যায় যেখানে আপনি ভিজিট করার আগে ডেস্টিনেশন চেক করতে পারেন? আপনি উপরের উদাহরণ লিংকগুলোতে এটি ট্রাই করতে পারেন, এইভাবে: https://bit.ly/1dNVPAW+।

আর একটুই weakest link নয়

সংক্ষিপ্ত লিংক ম্যালওয়্যার ডিস্ট্রিবিউশনের জন্য ব্যবহৃত হচ্ছে যেহেতু, অজানা লিংক টোটাল স্ট্রেঞ্জাররা থেকে ক্লিক করার সময় সতর্ক থাকা একটি ভালো আইডিয়া। এখন আপনি জানেন সংক্ষিপ্ত লিংক আক্রমণ কীভাবে কাজ করে এবং একটি লিংক চেক করে দেখতে কীভাবে সেটি বৈধ কিনা।

আপনি কি কখনো একটি সংক্ষিপ্ত লিংক দ্বারা অফ-গার্ড পड़ेেছেন? অথবা আপনি সেগুলোকে সন্দেহের চোখে দেখেন? নিচে জানান।