১২ জানুয়ারি ২০১৬ সালে একটি সাইবার আক্রমণ চালু করা হয়েছিল যাতে ইউক্রেনের একটি বিদ্যুৎ ইউটিলিটি প্রদানকারীর (প্রিকারপ্যাট্টা-অবলেনার্গো) ৮০,০০০ গ্রাহক প্রভাবিত হয়েছিল। এটি প্রথমবারের মতো ছিল যখন আমরা পূর্ণাঙ্গভাবে নথিভুক্তি এবং নিশ্চিত করতে পারলাম যে একটি বিদ্যুৎ বাধা দূরবর্তী অবস্থান থেকে হ্যাকাররা দ্বারা সৃষ্টি হয়েছিল। এই হ্যাকারদের সবসময় সেরা সরঞ্জাম বা সংস্থান থাকে না। বিনিময়ে তাদের একটি মনোভাব এবং প্রতিভা থাকে যা একটি মাত্র নীতির সাথে güvenlik ব্যবস্থাাঁর সম্মুখীন হয়: একটি নিরাপত্তা ব্যবস্থায় সবচেয়ে দুর্বল কড়ি হল সেটি ব্যবহারকারী মানুষ।
স্পিয়ার ফিশিং কী?
স্পিয়ার ফিশিং-এর জাদুতে একজন ব্যক্তি সম্পর্কে তথ্য সংগ্রহ (জন্ম তারিখ, নাম, অন্যান্য প্রাসঙ্গিক তথ্য) আক্রমণের আগে করা হয়। আক্রমণটি সেই তথ্যটি ব্যবহার করে ব্যক্তিকে বিশ্বাস করাতে চায় যে প্রেরকটি একটি বৈধ সত্তা যা "জানে" শিকারটিকে। স্পিয়ার ফিশিং বিপজ্জনক কারণ এটি একজন ব্যক্তি এবং একটি সংস্থার মধ্যে সম্পর্ক ব্যবহার করে এর উদ্দেশ্য পূরণ করে যা সাধারণত গুরুত্বপূর্ণ এবং hasznবহুল তথ্য (প্রায়শই আর্থিক প্রকৃতির, কিন্তু সবসময় নয়, যেমন পরিচয় চুরির ক্ষেত্রে) শিকার সম্পর্কে প্রাপ্তি করা।
এফবিআইর ওয়েবসাইটে একটি কাল্পনিক উদাহরণ দেওয়া আছে যেখানে হ্যাকাররা একটি টেলিকমিউনিকেশন ফার্মের ভাবে অবতরণ করে এর গ্রাহকদের একটি নকল পৃষ্ঠার লিংক পাঠায় যেখানে তারা তাদের জন্ম তারিখ এবং সামাজিক নিরাপত্তা নম্বর ইনপুট করবে। এটি 위에서 বর্ণিত বিষয়ের একটি পাঠ্যপুস্তক উদাহরণ। সাধারণত স্পিয়ার ফিশিং শিকাররা যেকোনোভাবে একে অপরের সাথে সংযুক্ত থাকেন। তারা সাধারণত একই ফার্মের গ্রাহক, সহকর্মী বা শ্রেণিসহপाठी।
স্পিয়ার ফিশিং এবং সাধারণ ফিশিং-এর পার্থক্য
পার_MODERN, পার্যপার্ণ ফিশিং শৈলীতে Erinnerung_EMAILs যাদুচেরি পাঠানো হয় অনেক মানুষের একটি দীর্ঘ তালিকায়। হ্যাকাররা কয়েকটি প্রতিক্রিয়া পাওয়ার আশা করে, কিন্তু অধিকাংশ মানুষ এই আক্রমণের শিকার হয় না। স্পিয়ার ফিশিং-এর পেছনে যegang সোফিস্টিকেশন আছে, সেটি এর চেয়ে অনেক বেশি কার্যকর এবং এমন মানুষের মধ্যে শিকার সৃষ্টি করার সম্ভাবনা বেশি যারা জানা উচিত যে এমন ইমেলগুলিতে বিশ্বাস করা উচিত নয়। কিছু স্পিয়ার ফিশিং আক্রমণ এমনকি কোম্পানিগুলোর অফিসিয়াল ঠিকানা ব্যবহার করে (একটি প্রথা जिसे স্পুফিং বলা হয়), যা এতদিকে অত্যন্ত বিপজ্জনক করে তোলে।
স্মার্ট হ্যাকাররা, একটি বড় ডেটাবেস লিক (যেমন টার্গেট اذPå মার্চ ২০১৪ সালে ভুগেছিল) একটি র্যান্ডম ইমেলের তালিকা হিসেবে না দেখে যা মজার জন্য আক্রমণ করা যায়, বরং সেই তালিকাকে একটি সুযোগ হিসেবে দেখে সংগৃহীত তথ্য ব্যবহার করে গ্রাহকদের শিকার করার জন্য তাদের কোম্পানি প্রতি আস্থাকে চারা হিসেবে ব্যবহার করে। বিকৃত? হ্যাঁ। শরারতपूर्ण? নিঃসন্দেহে। সুন্দর? হ্যাঁ, এটিই!
কীভাবে নিজেকে এটা থেকে রক্ষা করবেন
স্পিয়ার ফিশিং লড়াই করতে, প্রতিরোধই মূল। আপনাকে এই নীতিতে কাজ করতে হবে যে কোনো কোম্পানি ইমেলের মাধ্যমে আপনার ব্যক্তিগত তথ্য চাইবে না। ইমেলে দেওয়া ফোন নম্বর ব্যবহার করে কোম্পানির ফোন নম্বরে কখনো কল করবেন না কারণ সেটি হ্যাকারদের দখল বা পরিচালনায় থাকতে পারে বরং কোম্পানি সত্তার নয়। আপনার সবসময় কোম্পানির অফিসিয়াল ফোন নম্বর খুঁজে বের করুন এবং একটি সম্ভাব্য ফিশিং ইমেল পাওয়ার পর তাদের কল দিন।
যদি ইমেলটি কোনো বন্ধু বা পরিবারের সদস্যের থেকে আসে, তবে ইমেলের উত্তর দেওয়ার বদলে তাদের কল করুন। ঠিকানাটি স্পুফড হতে পারে।
স্পিয়ার ফিশিং থেকে মানুষকে বাঁচাতে অন্য কোনো টিপস আছে? আমাদের সাথে কমেন্টে শেয়ার করুন!
