ফিশিং সোশ্যাল ইঞ্জিনিয়ারিংয়ের একটি জনপ্রিয় রূপ যা সাধারণত একটি প্রতারণামূলক ইমেইল জড়িত যা প্রাপককে ব্যক্তিগত তথ্য পাঠাতে বা একটি ম্যালিশিয়াস ওয়েবসাইট ভিজিট করতে বলে। অনলাইন হুমলার অন্যতম রূপের মতো, লোকেরা এই ইমেইলগুলো বুঝতে শুরু করলো। এবং ফলস্বরূপ, এই ধরনের আক্রমণের পেরপেট্রেটররা ক্রিয়েটিভ হতে বাধ্য হয়েছে।
এই ধরনের একটি উদাহরণ হলো এ্যাঙ্গলার ফিশিং। ইমেইলের বদলে, এটা সোশ্যাল মিডিয়া ব্যবহার করে।
তো এ্যাঙ্গলার ফিশিং কী এবং আপনি কীভাবে নিজেকে রক্ষা করতে পারেন?
এ্যাঙ্গলার ফিশিং কী?
এ্যাঙ্গলার ফিশিং হলো সোশ্যাল মিডিয়ায় লোকেদের যোগাযোগ করা কাস্টমার সার্ভিস প্রতিনিধির ভেসে। এর নাম এ্যাঙ্গলার মাছ থেকে এসেছে যা একটি জ্যোতির্ময় লুর ব্যবহার করে তার শিকারদের আকর্ষণ করে।
এ্যাঙ্গলার ফিশিং এই الحقيقيةর সুযোগ নেয় যে কখনো লোকেরা একটি কোম্পানির সাহায্য চায়, সোশ্যাল মিডিয়া সাধারণত প্রথম জায়গা যেখানে তারা যায়।
আক্রমণের লক্ষ্য হলো যেসব লোক কোম্পানির बाबতে শিকায়ত করছে তাদের খুঁজে বের করা এবং লেজিটিমেট কোম্পানি করার আগে তাদের সমস্যার সমাধান অফার করা।
এইভাবে, তারা এমন তথ্য বের করতে পারে যা পরবর্তীতে চুরির জন্য ব্যবহার করা যেতে পারে।
এ্যাঙ্গলার ফিশিং কীভাবে কাজ করে?
এ্যাঙ্গলার ফিশিং করা সহজ কারণ আক্রমণকারীদের শিকার খুঁজে বের করতে হয় না।
বরং, তারা সহজে একটি জনপ্রিয় বিজনেস বেছে নেয় এবং অপেক্ষা করে সেটি সোশ্যাল মিডিয়ায় menton হয়।
আদর্শভাবে, সেই বিজনেসটি অনলাইনে ঘন ঘন ট্যাগ হবে এবং প্রতিক্রিয়া দিতে কিছু ধীর হবে।
তারপর, তারা একাধিক সোশ্যাল মিডিয়া অ্যাকাউন্ট তৈরি করবে যা সাপোর্ট স্টাফের ভেসে ব্যবহার করা যাবে।
উদাহরণস্বরূপ, যদি বিজনেসটি YourBank হয় এবং সোশ্যাল মিডিয়া প্ল্যাটফর্মটি টুইটার হয়, তারা @AskYourBank বা @YourBankTech এর মতো অ্যাকাউন্ট তৈরি করতে পারে।
তারপর তারা অপেক্ষা করে। যেভাবে কেউ YourBank কে টুইটারে মেনশন করে, তারা সে ব্যক্তির সাথে কোম্পানি করার আগে যোগাযোগ করার চেষ্টা করবে এবং সাহায্য অফার করবে।
উদাহরণস্বরূপ, কেউ শিকায়ত করতে পারে যে তার ব্যাংক অ্যাকাউন্টে লগইন করতে পারছে না। একজন আক্রমণকারী তারপর একটি লিংক দেবে যা পাসওয়ার্ড রিসেট করতে ব্যবহার করা যাবে।
অথবা কেউ শিকায়ত করতে পারে যে সে সম্প্রতি কোনো কেনাকাটা পেয়েনি। একজন আক্রমণকারী তখন আইটেমটি পুনরায় পাঠানোর অফার করবে; শুধু সেটি পাঠাতে হবে ঠিকানা কনফার্ম করার জন্য।
আক্রমণকারী একবার সাহায্য অফার করলে, অনেকেই অনুরোধ করা কাজটি করতে রাজি হয়।
যদি ব্যক্তিগত তথ্য প্রদান করা হয়, তবে এটিকে আইডেন্টিটি থেফটের জন্য ব্যবহার করা যেতে পারে। এবং যদি শিকার লিংকে ক্লিক করে, তবে তাকে একটি প্রতারণামূলক ওয়েবসাইটে নেয়া যেতে পারে যেখানে তার লগইন ডিটেইলস চুরি হয়ে যাবে।
এ্যাঙ্গলার ফিশিং কেন কার্যকর?
সোশ্যাল মিডিয়ার মেসেজ লোকেদের চুরি করার সেরা উপায় মনে হয় না। কিন্তু আসলে এটা Спаম ইমেইল পাঠানোর চেয়ে অনেক বেশি প্র্যাকটিক্যাল।
শুরুতে, শিকার সাধারণত যোগাযোগের জন্য অপেক্ষা করছে। এবং ফলস্বরূপ, সে একটি সম্পূর্ণ অজানার সাথে কথা বলতে অনেক বেশি সম্ভাব্য। আক্রমণকারীরাও ভালোভাবে জানে শিকার কী চায় কারণ তারা সাধারণত শুধুই চেয়েছিল।
সফলতার সম্ভাবনা আরও বেড়ানোর জন্য, এ্যাঙ্গলার ফিশিংয়ে ব্যবহৃত অ্যাকাউন্টগুলো তাদের লেজিটিমেট কাউন্টারপার্টের সাথে হুবহু দেখানোর জন্য ডিজাইন করা হয়।
সাধারণত এগুলো অফিসিয়াল লোগো, আসল জিনিসের মতো কন্টেন্ট, এবং এমনকি ফেক অ্যাকাউন্ট হিস্টরিও থাকে।
দ্রষ্টব্য, এ্যাঙ্গলার ফিশিং সোশ্যাল মিডিয়া ব্যবহারকারীদের সামনে থাকা অনেক হুমলার একটি মাত্র। সোশ্যাল মিডিয়া শপিং স্ক্যাম, রোমান্স স্ক্যাম, এবং নকল জব পোস্টিংর জন্যও একটি কার্যকর এভিনিউ।
কে টার্গেট করা হয়?
এ্যাঙ্গলার ফিশিং সব জনপ্রিয় সোশ্যাল মিডিয়া নেটওয়ার্কে পাওয়া যায়। যদি একটি প্ল্যাটফর্ম इतना বড় হয় যে বড় বড় কোম্পানিগুলো সেখানে থাকে, তবে সেখানে অপরাধিও থাকবে।
ফাইন্যান্সিয়াল কোম্পানিগুলো সবচেয়ে বেশি ইম্পেরসোনেট করা হয়। ProofPoint-এর একটি Studie অনুযায়ী, ৫৫ শতাংশ আক্রমণে একটি ব্যাংক বা অন্য টাইপের ফাইন্যান্সিয়াল প্রোভাইডার জড়িত থাকে।
এ্যাঙ্গলার ফিশিং এড়ানোর উপায়
এ্যাঙ্গলার ফিশিং কাজ করে কারণ অনেক লোক সোশ্যাল মিডিয়ায় তাদের গার্ড নিচে নামায়। এখানে কিছু সহজ উপায় দেওয়া হলো এটিতে ফাঁসিয়ে যাওয়া থেকে বাচার।
নির্দিষ্ট অ্যাকাউন্ট ট্যাগ করুন
লোকেরা সোশ্যাল মিডিয়ায় আসে কারণ এটি প্রায়শই প্রতিক্রিয়া পাওয়ার সবচেয়ে দ্রুত উপায়। কিন্তু এটি করার একাধিক উপায় আছে।
অনেক বড় কোম্পানির শিকায়ত হ্যান্ডেল করার জন্য নির্দিষ্ট অ্যাকাউন্ট আছে। এই অ্যাকাউন্টগুলো ট্যাগ করুন এবং শুধু তখন প্রতিক্রিয়া জানুন যখন তারা করে, তবে এই আক্রমণ অসম্ভব হয়ে যায়।
সদা যাচাই করুন আপনি কেউ সাথে কথা বলছেন
অনলাইনে কাউকে জবাব দেওয়ার আগে, সবসময় যাচাই করুন আপনি কের সাথে কথা বলছেন। এখানে কীভাবে করবেন:
- অ্যাকাউন্টের নাম খুব দিয়ে পড়ুন যাতে সব কিছু সঠিকভাবে স্পেল করা আছে কিনা। কিছু ট্রিক আছে যা আপনাকে প্রথমবারের মতো মিস করতে পারে।
- একটি টিক মার্ক খুঁজুন যা ইন্ডিকেট করে অ্যাকাউন্টটি ভেরিফাইড।
- প্রযোজ্য হলে ফলোয়ারের সংখ্যা দেখুন। একটি জনপ্রিয় কোম্পানির কাস্টমার সার্ভিস রেপের শূন্য ফলোয়ার হওয়া উচিত নয়।
- বিজনেসের অফিসিয়াল অ্যাকাউন্ট চেক করুন এবং দেখুন যেই অ্যাকাউন্ট আপনাকে কনট্যাক্ট করেছে সেটি সেখানে মেনশন করা আছে কিনা।
- চেক করুন অন্য কাস্টমারদের সফলভাবে সাহায্য করার ইতিহাস আছে কিনা। মনে রাখবেন এটি কখনো কখনো ফেক করা যেতে পারে।
সন্দেহ হলে সরাসরি যোগাযোগ করুন
আপনি যারা সাথে কথা বলছেন সেটি बाबদ আপনার সামান্য সন্দেহ হলে, কথা বলা বন্ধ করুন এবং কোম্পানির সাথে সরাসরি যোগাযোগ করুন।
যে ব্যক্তি আপনাকে সাহায্য অফার করলো তাকে আপনি আপমান করছেন না সেই ট্র্যাপে ফাঁসবেন না। কেউ সাহায্য অফার করলে এটা স্বাভাবিক প্রতিক্রিয়া। কিন্তু এটাও কিছুটা যা আক্রমণকারীরা তারা যা চায় সেটি পাওয়ার জন্য নির্ভর করে।
কখনো ব্যক্তিগত তথ্য পাঠাবেন না যাই হোক
যদি কেউ সোশ্যাল মিডিয়ায় আপনার সাথে কথা বলা শুরু করে, কখনো প্রশ্নের জবাব দিবেন না এবং কখনো লিংকে ক্লিক করবেন না।
এই আক্রমণকারীরা আপনাকে যেন আপনার কোনো লজিক্যাল চয়েস নেই সেটি বোঝাবে। কিন্তু একজন পেশাদার সম্পূর্ণ বুঝতে পারবে আপনি কেন মনা করছেন।
সোশ্যাল মিডিয়ায় কোম্পানিগুলোর সাথে যোগাযোগ করা বন্ধ করবেন না
এ্যাঙ্গলার ফিশینگ-এর প্রাধান্য একটি চিন্তার বিষয়। এটি কাস্টমারদের বৈধ প্রশ্ন নেয় এবং সেগুলো ব্যবহার করে আইডেন্টিটি থেফট থেকে ক্রেডিট কার্ড ফ্রড সব কিছু করে।
এই সত্যের باড়ও, সোশ্যাল মিডিয়া কোম্পানিগুলোর সাথে যোগাযোগ করার সবচেয়ে কার্যকর উপায়ের একটি। এবং যতক্ষণ আপনি এ্যাঙ্গলার ফিশিং এড়ানোর উপায় জানেন, এটিকে সুবিধা হিসেবে ব্যবহার করা বন্ধ করার কোনো কারণ নেই।
