আপনি কি কখনো ফিশিং স্ক্যামের অংশ হিসেবে একটি নকল লগইন পেজ দেখেছেন? সেগুলো সাধারণত একটি লিংকের অন্য প্রান্তে থাকে যা লোকদের একটি খুব বিশ্বাসযোগ্য লগইন পেজে নিয়ে যায় পপুলার সার্ভিসের জন্য। উদাহরণস্বরূপ, কেউ ফেসবুকে একটি ভিডিও সম্পর্কে কথা বলে একটি লিংকের সাথে। আপনি ভিডিও देखने লিংকে ক্লিক করেন, কিন্তু ফেসবুকে নেয়ার বদলে এটি একটি নকল ফেসবুক লুক-আ-লাইকে নিয়ে যায় যা ভিডিও দেখার জন্য আপনার লগইন ডিটেইলস চায়। আইডিয়া হলো লোকları মনে করেন তারা ফেসবুক থেকে লগ আউট হয়েছে এবং আবার লগ ইন করতে গেলে, কিন্তু আসলে তারা তাদের লগইন ডিটেইলস স্ক্যামারের হাতে দিয়ে দিচ্ছে।
বেশক, লোকেরা এই ধরনের স্ক্যাম সম্পর্কে সচেতন হচ্ছে, তাই স্ক্যামারদের জন্য নকল লিংক দিয়ে লগইন ডিটেইলস পাওয়া কঠিন হচ্ছে। কিন্তু, ইন্টারনেটে ফিশিং-এর একটি ভয়ঙ্কর নতুন পদ্ধতি আছে: ট্যাবন্যাপিং।
ন্যাপিং করে ধরা
এই দিনে স্ক্যামাররা সরাসরি আক্রমণ থেকে দূরে যাচ্ছে ইউজারকে ধোখা দিতে। এখন তারা আপনাকে আক্রমণ করছে যখন আপনি "অটোপাইলট"-এ আছেন—যখন আপনি ১০০% মনোযোগ দিচ্ছেন না। অতীতে অনেক খারাপ আক্রমণ হয়েছে, কিন্তু ট্যাবন্যাপিং 그중 একটি বেশি নিকৃষ্ট।
ট্যাবন্যাপিং কীভাবে কাজ করে সেটি জানুন। কেউ একটি ওয়েবসাইট সেট আপ করে যা সম্পূর্ণ স্বাভাবিক দেখাবে। ওয়েবসাইটের কোডের মধ্যে, তারা একটি চেকার রাখে যাতে বুঝতে পারে ট্যাবটি "ইনएक্টিভ" হয়েছে কিনা। ইনएक্টিভ ট্যাব হলো যেসব ট্যাব আপনি বর্তমানে দেখছেন না। আপনার ব্রাউজারে যদি কোনো ট্যাব থাকে, তবে ইনएक্টিভ ট্যাবগুলো হলো যেসব ট্যাবে আপনি এই আর্টিকেল পড়ছেন না।
একজন ইউজার এই স্বাভাবিক দেখানোর ওয়েবসাইটে ভিজিট করে এবং মনে করে এতে কিছুই সমস্যা নেই। তারপর সে অন্য একটি ট্যাবে স্যুইচ করে; সম্ভবত কেউ ফেসবুকে মেসেজ দিয়েছে। এর মানে হলো "স্বাভাবিক" ওয়েবপেজটি ইনएक্টিভ হয়েছে, যা স্ক্যামারের কোডকে এক্টিভেট করে।
কোডটি কী করে; প্রথমে, এটি নিশ্চিত করে যে এটি পর্যাপ্ত সময় ধরে ইনएक্টিভ রয়েছে, যাতে আপনি সেটি ভুলে গিয়েছেন। একবার অপেক্ষার সময় শেষ হলে, এটি প্রথমে ওয়েবসাইটের কন্টেন্টকে একটি নকল লগইন পেজে পরিবর্তন করে, উদাহরণস্বরূপ জিমেইল। তারপর সাইটের "ফavicon" পরিবর্তন করে, যা ট্যাবে দেখাওয়া ছোট আइকন। MakeTechEasier-এর ফavicon হলো নীল "MTE" লোগো। এছাড়া পেজের নামটি এর মূল নাম থেকে "Gmail: Email from Google" এর মতো কিছুতে পরিবর্তন করে।
এটি করে একটি পেজ তৈরি করে যা জিমেইল লগইন পেজের প্রায় সমান। আপনি যদি ট্যাবটি খুব দীর্ঘ এবং কঠোরভাবে দেখেন, তবে আপনি তৎক্ষণ বুঝতে পারবেন কিছুই ভুল। কিন্তু কারণ আপনি আপনার দৈনন্দিন জীবনে ব্যস্ত, আপনি এটিকে লক্ষ্য করবেন না। তারপর আপনি মনে করেন আপনাকে আপনার বন্ধুকে একটি ইমেইল পাঠাতে হবে, তাই আপনি সেই ইনएक্টিভ "জিমেইল" ট্যাবে যান। ওহ, কিন্তু জিমেইল আপনাকে লগ আউট করিয়ে দিয়েছে এবং আবার লগইন ইনফো চাইছে। কতটুকু হাসল! চলুন আবার লগইন ডিটেইলস দেই। এটিই সম্পূর্ণ করে ট্যাবন্যাপিং আক্রমণ।
আপনি যদি আপনার ব্রাউজারে ট্যাবন্যাপিং-এর লাইভ ডেমো দেখতে চান, তবে ট্যাবন্যাপিং সম্পর্কে এই পেজটি একটি নতুন ট্যাবে খুলুন। ওয়েবপেজটি পুরোপুরি লোড হওয়া দিন। এই আর্টিকেলে ফিরে আসুন এবং ট্যাবন্যাপিং ট্যাবটি ৫ সেকেন্ড দেখুন। ৫ সেকেন্ড পর, এটি "জাদুকরি"ভাবে একটি নকল জিমেইল ট্যাবে পরিণত হয়ে যাবে।
যেহেতু এটি শুধু একটি ডেমো, এবং আপনাকে ধোখা দেওয়ার জন্য কোনো নকল জিমেইল লগইন পেজ নেই, আপনি কল্পনা করতে পারেন কতটুকু विश्वাসঘাতক হত যদি সেখানে একটি ডিটেইল-পারফেক্ট জিমেইল লগইন পেজ থাকত। এটি দেখাচ্ছে স্ক্যামাররা আপনার ডিটেইলস পাওয়ার জন্য কত দূর যেতে পারে।
ফিশিং-এ ট্যাব রেখে নজর
এটি সব খুব ভয়ঙ্কর শোনাচ্ছে, এবং যথার্থোক্ত। আপনার যেকোনো ট্যাব একটি বিশ্বাসঘাতক ফিশিং আক্রমণে পরিণত হতে পারে, এই ধারণাটি অত্যন্ত চিন্তाजনক! সৌভাগ্যয়, যদিও স্ক্যামাররা কন্টেন্ট এবং ট্যাব ইনফো পরিবর্তন করে একটি অফিসিয়াল সার্ভিসের মতো সাদৃশ্য তৈরি করতে পারে, একটা জিনিস তারা কখনো পুরোপুরি কপি করতে পারেনি—পেজের URL।
বেশক, স্ক্যামাররা URL-ও প্রায় আসলের মতো করার চেষ্টা করেছে। কিন্তু শব্দে শব্দে URL কপি করা অসম্ভব, এবং এটি আপনার মূল উপায় একটি ভালো লগইন পেজকে খারাপ লগইন পেজ থেকে আলাদা করার। আপনি যেকোনো কারণে একটি লগইন পেজ উপস্থাপিত হলে, URL চেক করুন। যদি সেটি মাছের মতো গন্ধ দেয়—যেমন জটিল URL বা এতে "https" সার্টিফিকেট নেই—তবে এটি ব্যবহার করবেন না! বন্ধ করুন, একটি নতুন ট্যাব খুলুন, এবং সেখান থেকে আসল সাইটে ম্যানুয়ালি নেভিগেট করুন। এখানে একটি আসল ফেসবুক ট্যাবের উদাহরণ এবং এর সংজ্ঞায়িত বৈশিষ্ট্যগুলো:
ভয়ঙ্কর, কিন্তু অননಿರীক্ষ্য নয়
ট্যাবন্যাপিং ব্যবহারকারীদের ঠগ করার সবচেয়ে নিকৃষ্ট পদ্ধতির একটি, যা অনব্যবহৃত ট্যাব এবং আমাদের অভ্যাসকে শিকার করে যে আমরা ইতিমধ্যে ব্যবহৃত পেজগুলোকে স্ক্যামের জন্য চেক করি না। লগইন করার সময় সতর্ক থাকলে, আপনি ট্যাবন্যাপিং এড়িয়ে যেতে পারেন এবং আপনার তথ্য সুরক্ষিত রাখতে পারেন।
আপনি কি কখনো ট্যাবন্যাপিংয়ের শিকার হয়েছেন, বা শিকার হয়েও যাচ্ছিলেন? এই অত্যন্ত নিকৃষ্ট ট্রিক সম্পর্কে আপনি কী মনে করেন? আপনি কি মনে করেন এটি আপনাকে সফলভাবে ধোখা দিতে পারত যদি আপনি এর সম্মুখীন হতেন? কমেন্টে জানান।
