সাইবার অপরাধীরা সিকিউরিটি কুইজ কীভাবে বাইপাস করে?

অনেক ওয়েবসাইট এবং অ্যাপ প্রথমবার রেজিস্টার করার সময় সিকিউরিটি কুইজ জিজ্ঞেস করে। তারপর তারা আপনার দেওয়া উত্তরের ব্যবহার করে আপনার পরিচয় যাচাই করে যখনই আপনি হারানো পাসওয়ার্ড বদলানোর জন্য রিকোয়েস্ট করেন। কিন্তু সাইবার আক্রমণকারীরা প্রায়শই সিকিউরিটি কুইজের চারদিক থেকে পথ খুঁজে বের করে।

তারা আপনার গোপন উত্তরের জাঁজাল কীভাবে খুলে দেয় এবং আপনার একাউন্টে অ্যাক্সেস পায়? তারা কীভাবে এই প্রশ্নগুলো বাইপাস করে আপনার প্রোফাইল হ্যাক করে?

১. সোশ্যাল মিডিয়া ছলনা

সোশ্যাল মিডিয়ার একটি নেতিবাচক দিক হলো আসল কে কে বোঝা কঠিন। সাইবার অপরাধীদের জন্য সোশ্যাল মিডিয়া ব্যবহার করা শিকারদের তাদের সিকিউরিটি কুইজের উত্তর উজাগর করতে فریب দিতে অদ্ভুত নয়।

হ্যাকাররা এই কাজটি করার একটি সাধারণ উপায় হলো তারা শিকারদের বন্ধু বা ফলোয়ার হিসেবে সোশ্যাল মিডিয়া প্ল্যাটফর্মে যেন Facebook, LinkedIn, Instagram, বা Twitter-এ দেখاয়। মনোসামাজিক ম্যানিপুলেশন-এর রূপ ব্যবহার করে, তারা শিকারকে তাদের ওপর বিশ্বাস করতে ফریب দেয়। এটি সোশ্যাল ইঞ্জিনিয়ারিং-এর আরেক স্তর।

একবার একজন সাইবার আক্রমণকারী তার টার্গেটের সাথে সোশ্যাল মিডিয়ায় বন্ধু হলে, তারা শিকার সাথে চ্যাট শুরু করে এবং নিজেদের সম্পর্কে নকল তথ্য প্রথমে উজাগর করে বিশ্বস্ত মনে হওয়ার জন্য। যা ডেটিং অ্যাপ ছলনার মতো বেশি দেখاয়, তারা শিকারদের আগ্রহ এবং পছন্দ সম্পর্কে কথা বলতে থাকে।

কখনো কখনো, আক্রমণকারী শিকারের সাথে একই আগ্রহ, শখ, এবং পছন্দ শেয়ার করার ভাব দেখায়, যাতে শিকারটি অজান্তে গোপন তথ্য শেয়ার করে ফেলে – যা অবশ্যই সিকিউরিটি কুইজের উত্তরের সম্ভাব্য অন্তর্ভুক্ত করবে। এটি ওয়ার্কপ্লেস রিসোর্স অ্যাক্সেস করার থেকে শুরু করে অনলাইন শপিং বা অন্যান্য সংবেদনশীল অনলাইন ট্রানজ্যাকশনের জন্য ব্যবহৃত প্রশ্নগুলোর রেঞ্জ করতে পারে।

২. ফিশিং

ফিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং হাত ধরে হাত দিয়ে চলে। ফিশিং হয় যখন হ্যাকার নিজেদের কেউ অন্য হিসেবে প্রজেন্ট করে, অর্থাৎ একটি মিথ্যা পারসোনা। উদাহরণস্বরূপ, একটি আক্রমণকারী আপনাকে একটি কল, SMS, বা ইমেইলে বলতে পারে যে তারা আপনার প্রোফাইलों ধারণকারী কোম্পানিকে রিপ্রেজেন্ট করে।

তারা আপনাকে একটি নির্দিষ্ট সময়সীমার মধ্যে কিছু প্রশ্নের উত্তর দিতে বলতে পারে আপনার সিকিউরিটি বাড়াতে। অথবা তারা আপনাকে একটি অনলাইন ফর্মের লিংক পাঠাতে পারে – অধিকাংশতঃ আপনার প্রোফাইলের মূল ওয়েবসাইটের একটি মিথ্যা রেপ্লিকা। এমনকি হ্যাকাররা তাদের শিকারদের Google Forms বা যেকোনো অনলাইন কুইজনারি ফিল আপ করতে বলে গবেষণা করছে বলে ভাবিয়ে রাখে।

হ্যাকাররা এই টেকনিকটি কম সিকিউরিটি-সাভি ব্যক্তিদের এক্সপ্লয়েট করতে প্রায়শই ব্যবহার করে। অবশ্যই, একবার তারা প্রয়োজনীয় তথ্য পেলে, সিকিউরিটি কুইজ বাইপাস করে টার্গেটের একাউন্টে 무제한 কন্ট্রোল পাওয়া সহজ হয়ে যায়।

৩. আপনার অনলাইন প্রোফাইল থেকে তথ্য

যদিও সিকিউরিটি কুইজগুলো শুধু আপনার কাছে গোপন এবং জানা থাকা উচিত, আপনি সম্ভবত ইন্টারনেটের সব জায়গায় তাদের উত্তরের ইশারা রেখে দিয়েছেন। একজন হ্যাকার সহজে আপনার সিকিউরিটি কুইজের উত্তর ডিসাইফার করতে পারে যদি আপনি প্রায়শই আপনার সোশ্যাল মিডিয়া প্রোফাইলে আপনার সম্পর্কে সংবেদনশীল তথ্য রেখে যান।

এই টেকনিকটি সাধারণত হ্যাকারের আপনার অনলাইন ডিটেইলস তদন্ত করার সাথে জড়িত। এটি অর্জন করতে, তারা Google-এর মতো সার্চ ইঞ্জিনে আপনাকে খুঁজে বের করে এবং আপনার সোশ্যাল মিডিয়া হ্যান্ডেল, LinkedIn, Facebook, Twitter, Instagram, এবং আরও চেক করে যতটুকু সম্ভব হিন্ট গ্র্যাব করতে পারে।

ওই সময় আপনি Facebook-এ একটি জোক কুইজের উত্তর দিয়েছিলেন আপনার মায়ের মেইডন নেম আপনার প্রথম পেটের নামের সাথে জোড়া দিয়ে? সেটি সাইবার অপরাধীদের জন্য খুব উপকারী।

এই পর্যায়ে, আক্রমণকারী সিকিউরিটি কুইজের পাশে ফিরে যায় তাদের পাবলিক প্রোফাইল থেকে সংগ্রহ করা তথ্যের ভিত্তিতে সেগুলোর উত্তর দিতে।

৪. ব্রুট-ফোর্সিং

যদিও হ্যাকাররা সাধারণত ব্রুট-ফোর্স আক্রমণ পাসওয়ার্ড ক্র্যাক করতে ব্যবহার করে, তাদের সিকিউরিটি কুইজের সাথে একই করার থেকে রোধ করার কিছুই নেই। ম্যানুয়াল ব্রুট-ফোর্সিং সময় এবং ধৈর্য নেয়, আধুনিক ব্রুট-ফোর্সিং অ্যালগরিদম প্রসেসটি সহজ করে দিয়েছে।

বরং, সিকিউরিটি কুইজ ক্র্যাক করার সময়, একজন সাইবার আক্রমণকারী শুধু শব্দ কম্বিনেশনের ওপর ফোকাস করতে হয় চরিত্র ম্যানিপুলেশনের বদলে যেটি পাসওয়ার্ডের সাথে করা হয়। এটি সিকিউরিটি কুইজকে কম কষ্টসাধ্য করে তোলে ক্র্যাক করার জন্য যেহেতু বিভিন্ন শব্দ কম্বাইন করে অর্থপূর্ণ এন্ট্রি তৈরি করা সহজ।

বরং, একবার হ্যাকার জানলে একটি ওয়েবসাইট কী প্রশ্ন জিজ্ঞেস করে, তাদের শুধু শিকারকে স্পেসিফিক করে সমস্ত সম্ভাব্য উত্তর ব্রুট-ফোর্স করতে হয়। আপনি মনে করতে পারেন এটি হ্যাকারের জন্য আরও কঠিন যদি ওয়েবসাইট শুধু ব্যবহারকারীদের নিজেদের প্রশ্ন জেনারেট করার অনুমতি দেয়। দুর্ভাগ্যবশত, সেটি সত্য থেকে দূরে, কারণ ইউজার-জেনারেটেড কুইজগুলো প্রায়শই কম সুরক্ষিত। অতএব, উত্তরগুলো অনুমান করা সহজ হয়।

কীভাবে নিরাপদ থাকবেন

তো আপনি দেখেছেন কীভাবে সাইবার আক্রমণকারীরা আপনার সিকিউরিটি কুইজ বাইপাস করে আপনার একাউন্টে অ্যাক্সেস পায়। কিন্তু আপনি অনলাইনে কীভাবে নিরাপদ থাকবেন? এখানে কয়েকটি পয়েন্ট যা সাহায্য করতে পারে।

১. টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন

যদিও হ্যাকাররা টু-ফ্যাক্টর অথেন্টিকেশন বাইপাস করতে পারে, এটি প্রায়শই সিকিউরিটি কুইজের চেয়ে আরও টেকনিক্যালভাবে ক্র্যাক করা কঠিন। 게다가, এটি সিকিউরিটি কুইজের সাথে কম্বাইন করলে আপনার একাউন্ট আরও শক্তিশালী হয়। এমন একটি সিকিউরিটি প্রোটোকল মর্জার আক্রমণকারীকে-trickier পাজল দিয়ে সমাধান করতে বাধ্য করে। таких কেসে, তারা দীর্ঘ সময় না বলে হয়ে যাওয়ার আগেই হার মানেন।

আপনি ভাগ্যশালী যদি আপনার সার্ভিস প্রোভাইডার উভয় পদ্ধতি সাপোর্ট করে। কিন্তু যদি না, তবুও অনেক থার্ড-পার্টি টু-ফ্যাক্টর অথেন্টিকেশন প্রোভাইডার রয়েছে।

২. জেনেরিক কুইজ এবং উত্তর ব্যবহার করা এড়িয়ে চলুন

অনেক সিকিউরিটি কুইজ সহজে অনুমান করা যায় কারণ শিকাররা প্রায়শই জেনেরিক উত্তর দেয়। এটি আরও খারাপ হয় যখন একটি ওয়েবসাইট বা অ্যাপ ব্যবহারকারীদের নিজেদের সিকিউরিটি কুইজ জেনারেট করার অনুমতি দেয়।

আপনার শখ, প্রিয় রঙ, পেট, সিনেমা, সঙ্গীত, বা খাবারের মত কুইজের উত্তর তুলনামূলকভাবে সহজে অনুমান করা যায়। তাই আপনি সেগুলো এড়িয়ে চলতে চাইতে পারেন। এবং আরও স্পেসিফিক কুইজের মত আপনার মায়ের মেইডন নেম এবং সেরকমের জন্য, আপনি আরও অনন্য উত্তর দেওয়ার চেষ্টা করতে পারেন; উদাহরণস্বরূপ, এগুলো সঠিক হওয়া লাগে না, বরং কিছু যা আপনি সেগুলোর সাথে জড়িয়ে থাকেন।

আপনি যদি একটি নির্দিষ্ট কুইজের জন্য আপনার দেওয়া উত্তর ভুলে যাওয়ার সম্ভাবনা থাকে কারণ এটা অনন্য, আপনি একটি এনক্রিপ্টেড নোট অ্যাপে সেগুলো আউटलাইন করে রাখতে পারেন যাতে যখন প্রয়োজন হয় তখন খুঁজে বের করতে পারেন।

৩. আপনার প্রোফাইল থেকে সংবেদনশীল তথ্য সরিয়ে ফেলুন

আপনার সোশ্যাল মিডিয়া এবং অন্যান্য অনলাইন প্রোফাইলে পারসোনাল ইনফরমেশন আপনার সিকিউরিটি উত্তরের ইশারা দিতে পারে। সিকিউরিটি কুইজ ব্রিচ চেক করার জন্য এমন শালীন ডিটেইলস আপনার প্রোফাইল থেকে সরিয়ে ফেলা অনেক সময় সেরা। চূড়ান্ত, Facebook, Twitter, এবং সেরকমে জোক রাউন্ড-রোবিনের উত্তর দিয়ে কী ভালো হয়?

আপনার তথ্য অনলাইনে রক্ষা করুন

টু-ফ্যাক্টর অথেন্টিকেশনের মতো, সিকিউরিটি কুইজ আপনার অনলাইন প্রোফাইলে একটি অতিরিক্ত প্রোটেকশন লেয়ার যোগ করে। কিছু সার্ভিস পাসওয়ার্ড রিসেট লিংক দেওয়ার আগে সিকিউরিটি কুইজ চায়। এবং কিছুর জন্য, পাসওয়ার্ড রিসেট করার পর সেটি করে। এগুলো সব আপনার একাউন্ট আরও সুরক্ষিত করার লক্ষ্যে।

কেস যাই হোক, সিকিউরিটি কুইজের মতো সেকেন্ড লেয়ার শিল্ডই হ্যাকাররা আপনার একাউন্টে অ্যাক্সেস করার চেষ্টা করার সময় মুখোমুখি হয়। পাশাপাশি, আমরা ইন্টারনেট কীভাবে ব্যবহার করি সেটি সিকিউরিটি কুইজের ক্ষমতাকে প্রভাবিত করে।