প্রতিদিন হাজার হাজার অনলাইন একাউন্ট কমপ্রোমাইজ হয়, এবং হ্যাকাররা একাউন্ট হ্যাক ও তথ্য চুরির জন্য একাধিক পদ্ধতি ব্যবহার করে। তথ্য চুরির সবচেয়ে কুখ্যাত পদ্ধতির একটি হলো ফিশিং আক্রমণ (phishing attack)। হ্যাকাররা একটি লেজিটিমেট ওয়েবসাইটের লগইন পেজের কপি তৈরি করে আপনাকে সেই পেজে লগইন করার জন্য ফাঁসিয়ে দেয়। আপনি একবার তথ্য দিলে তা আসল ওয়েবসাইটে না যেতে হ্যাকারের কাছে চলে যায়।
বিষয়টি আরও বिगড়ে যায় যখন আপনি জানবেন ফিশিং সাইট তৈরি করা এবং আক্রমণ চালানো কতটা সহজ। এটি শুধু কিছু ওয়েবসাইট কোড কপি করে ম্যালিশিয়াস কোডের সাথে মিক্স করার বিষয়। বেসিক টেকনিক্যাল নলেজ থাকলে কেউ সফলভাবে ফিশিং আক্রমণ চালাতে পারে। এই আর্টিকেলে আমরা দেখাবো ফিশিং আক্রমণ চেনা ও এর থেকে خودকে রক্ষা করার পদ্ধতি।
ফিশিং আক্রমণ চিনুন
ফিশিং আক্রমণ চেনার দুটি ধাপ রয়েছে। ফিশিং লিংক আপনাকে যেকোনো টেক্সট কমিউনিকেশন মাধ্যকমে দেওয়া হলে বা ফিশিং ওয়েবসাইটে সুরাগ পেলে আপনি কিছু ইঙ্গিত পেতে পারেন। নিচে ফিশিং আক্রমণ চেনার কিছু সহজ উপায় দেওয়া হলো।
ফিশিং ইমেইল চিনুন
ফিশিং সাইটের লিংক অধিকাংশसमয় ইমেইলদ্বারা দেওয়া হয়, তাই আমরা ফিশিং লিংক ইমেইলে চেনার নির্দেশনা দিচ্ছি। তবে, এই অনেক নির্দেশনা অন্যান্য টেক্সট কমিউনিকেশন মেথডের জন্যও কাজ করে। নিচে যেসব ইঙ্গিত খুঁজবেন:
১. প্রেরকের ইমেইল আইডি
প্রথমে প্রেরকের ইমেইল আইডি চেক করুন কারণ এটি কোম্পানির অফিসিয়াল ইমেইল আইডির সাথে মিলবে না। যেমন "customersupport@paypal.com" এর পরিবর্তে "customersupport@paypa1.com" হতে পারে। সকল স্পেলিং ঠিক আছে কিনা এবং কোম্পানির আসল সাপোর্ট আইডির সাথে মিলে কিনা যাচাই করুন।
২. বানান ও গ্রামার মিস্টেক
অधিকাংশ স্ক্যাম এবং ফিশিং ইমেইলে বানান ভুল থাকে যা ইমেইল সার্ভিসের ফিল্টারের মাধ্যমে চলে যায়। বানান ভুলগুলো অধিকাংশ ইমেইলের সাবজেক্টে থাকে, কিন্তু বডিতে ও পাওয়া যায়। এই কিছু শব্দ খুব কঠিনভাবে পকানো হয় — যেমন "Customer" কে "Costomer" লেখা — তাই ভালোভাবে চেক করুন। অতিরিক্তভাবে, গ্রামার মিস্টেকও পাওয়া যায়, কারণ ইমেইলটি এমন কেউ লিখে যিনি ইংরেজি নেটিভভাবে বলেন না। একটি লেজিট কোম্পানি তাদের নামের জন্য ইমেইলটি একাধিকবার রিভাইজ করে।
৩. স্ক্যামি এবং জোরপূর্বক ভাষা
মেসেজে সাধারণত আকর্ষণীয় অফার এবং জরুরি কÁrbitro বাটন থাকে। উদাহরণ: "PayPal $100 giveaway তিন ঘন্টায় এক্সপায়ার করবে; নিচের লিংকে সাইন ইন করুন এবং এক্সপায়ার হওয়ার আগে পেয়ে যান!" লিংক ব্যবহার করে লগইন করার উপর বেশি জোর দেওয়া থাকবে যাতে আপনি আসল ওয়েবসাইট অ্যাড্রেস ব্যবহার না করুন।
৪. সন্দেহজনক অ্যাট্যাচমেন্ট
সন্দেহজনক ইমেইলের সাথে আসা অ্যাট্যাচমেন্টে ক্লিক করা আপনার শেষ পছন্দ হওয়া উচিত। একটি লেজিট কোম্পানি নির্দিষ্ট না করা সত্ত্বেও আপনাকে অ্যাট্যাচমেন্ট পাঠাবে না। খোলা অ্যাট্যাচমেন্টের মধ্যে থাকা ম্যালওয়্যার সহজেই আপনার তথ্য চুরি করতে পারে।
৫. ইমেইল স্প্যাম ফোল্ডারে
আপনি যদি কোনো ইমেইল সম্পর্কে সন্দেহ করেন এবং সেটি স্প্যাম ফোল্ডারে পান, তাহলে কেন বিরক্ত হচ্ছেন? ফিল্টারের একটি কারণ রয়েছে; ব্যাক বাটন চাপুন এবং আপনার কাজ চালিয়ে যান।
৬. ফিশিং অ্যাডস
ফিশিং লিংক ওয়েবসাইটের বিজ্ঞাপনেও থাকতে পারে (নিশ্চিত নই কীভাবে এটিকে উপেক্ষা করা হয়)। কিছু বছর আগে আমি গুগল সার্চে একটি অনলাইন পেমেন্ট কোম্পানির হোমপেজের বদলে অ্যাডে ক্লিক করে $১০০০-র বেশি হারিয়েছিলাম। তাই সাবধান থাকুন এবং নিচের নির্দেশনা মেনে ফিশিং ওয়েবসাইট চিনুন যদি অ্যাক্সেস করেন।
নোট: সম্ভব হলে ফিশিং লিংকে ক্লিক এড়িয়ে চলুন, কারণ এতে র্যানসমওয়্যারও থাকতে পারে যা আপনার সিস্টেম আটকে দিতে পারে।
ফিশিং ওয়েবসাইট চিনুন
ঠিক আছে, আপনি লিংকে ক্লিক করলেন এবং এখন ওয়েবসাইটে আছেন। নিচে কিছু উপায় দেওয়া হলো যাতে নিশ্চিত হয় ওয়েবসাইটটি লেজিট কিনা বা ফিশিং অটেম্পট।
১. URL চেক করুন
ওয়েবসাইটের ডিজাইন আসলটার почти সমান হবে, তাই সেখানে পার্থক্য খুঁজে পাওয়া যাবে না। কিন্তু তারা অফিসিয়াল URL কপি করতে পারবে না, তাই সেখানে কিছু পার্থক্য অবশ্য থাকবে। ওয়েবসাইটের নাম বানান ভুল হবে, যেমন "www.paypal.com" কে "www.paypai.com" বা "www.paypol.com" লেখা হবে। "HTTPS" কানেকশনও অনুপস্থিত থাকবে। অ্যাড্রেস বারের শুরুতে "Lock icon" "Green" নাকি "Gray" দেখুন। সুরক্ষিত ওয়েবসাইট যেমন ব্যাংক, অনলাইন পেমেন্ট বা সোশ্যাল মিডিয়া সাইট সবসময় সিকিউর কানেকশন (গ্রিন লক) রাখে।
২. ব্রাউজার সতর্কতা
সকল জনপ্রিয় ব্রাউজার বেশিরভাগ ফিশিং ওয়েবসাইট ডিটেক্ট করতে পারে। যদি ব্রাউজার সতর্কতা দেয়, তাহলে সেটি মেনে 밖으로 বের হোন।
৩. পপ-আপ এড়িয়ে চলুন
কিছু ফিশিং লিংক আপনাকে আসল ওয়েবসাইটে নিয়ে যেতে পারে, কিন্তু অল্প সময় পর একটি নকল পপ-আপ আপনার ব্যক্তিগত তথ্য চেয়ে দেখাতে পারে। এটা হলে শুধু বের হোন।
৪. ভুল পাসওয়ার্ড দিন
ফিশিং ওয়েবসাইটগুলোর पासওয়ার্ড সঠিক কিনা চেক করার কোনো মাধ্যম নেই। আপনি ভুল পাসওয়ার্ড দিলে অধিকাংশসময় লগইন করতে পারবেন (অথবা কমপক্ষে কहीও রিডাইরেক্ট হবে)। কিন্তু হ্যাকাররা এই ট্রিকও জানে এবং কখনো কখনো "Wrong password" বলেই থাকেন যাতে আপনি বারবার চেষ্টা করুন এবং তারা আপনার সকল পরিচিত পাসওয়ার্ড পায়।
ফিশিং আক্রমণ থেকে নিজেকে রক্ষা করুন
তাই আপনি ফাঁস পড়েলেন এবং তথ্য দিয়ে দিলেন। IP অ্যাড্রেস দিয়ে হ্যাকারকে ট্র্যাক করার কোনো ফায়দা নেই, সময় বাদ হবে (করেছি, দেখেছি)। বরং আপনার একাউন্ট এবং দিয়ে দেওয়া তথ্য রিকভার করার উপর ফোকাস করুন। যদি অনলাইন পেমেন্ট একাউন্ট বা ব্যাংক একাউন্ট হয়, তবে অবিলম্বে তাদের কল করুন এবং পরিস্থিতি জানান।
সম্ভবত হ্যাকার আপনার একাউন্টে ঢুকবে এবং পাসওয়ার্ড পরিবর্তন করবে, তাই অবিলম্বে আসল ওয়েবসাইটে গিয়ে "Forget Password" বাটন দিয়ে ইমেইল ব্যবহার করে পাসওয়ার্ড রিসেট করুন। গুগল বা ফেসবুকের মতো জনপ্রিয় সার্ভিসগুলো এই পরিস্থিতি মোকাবিলার জন্য অতিরিক্ত ব্যবস্থা দেয়। অনলাইন সার্চ করুন আরও সাহায্য পাওয়ার জন্য। একাউন্টে প্রবেশ করলে সেটিংস ও প্রাইভেসি অপশন চেক করুন হ্যাকার কী কী বদলিয়েছে। টাকা থাকলে ট্রানজ্যাকশন রোলব্যাক করা যায় কিনা চেক করুন (সাপোর্টে যোগাযোগ করুন); নইলে চলে যাবে। ফিশিং আক্রমণ এবং অন্যান্য স্ক্যাম/হ্যাকের সেরা প্রটেকশন হচ্ছে টু-ফ্যাক্টর অথেন্টিকেশন। আপনি যেসব ওয়েবসাইট ব্যবহার করেন সেখানে এটি অ্যাক্টিভেট করা আছে কিনা নিশ্চিত করুন।
মনে রাখবেন ফিশিং আক্রমণ শুধু তথ্য চুরি পর্যন্ত সীমাবদ্ধ নয়। এই লিংকগুলো অ্যাড দেখাতে পারে বা আপনার পিসিতে ম্যালওয়্যার ডাউনলোড করে সিস্টেম নষ্ট করতে বা তথ্য বের করতে পারে। উপরের টিপসের পাশাপাশি ভালো একটি অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করুন।
উপসংহার
ফিশিং ওয়েবসাইট চিনতে কঠিন হতে পারে, বিশেষ করে প্রফেশনাল হ্যাকার সেটআপ করলে। থাম্ব রুল: যেকোনো ধরনের তথ্য চায় এমন লিংক এড়িয়ে চলুন, এবং সবসময় ম্যানুয়ালি ওয়েবসাইট অ্যাড্রেস টাইপ করে লগইন করুন। আপনি কি ফিশিং ওয়েবসাইট চেনার অন্য কোনো উপায় জানেন? কমেন্টে শেয়ার করুন।
