ফিশিং স্কিম এবং ইমেলগুলি দিনে দিনে আরও সাধারণ এবং খুঁজে পাওয়া কঠিন হয়ে উঠছে, কেবল তাদের এড়িয়ে যাওয়াই যথেষ্ট নয়৷
যদিও এমন অসংখ্য টিপস এবং সফ্টওয়্যার রয়েছে যা আপনাকে ফিশিং স্ক্যামগুলি সনাক্ত করতে এবং এড়াতে সহায়তা করে, আপনি বা আপনার পরিচিত কেউ যদি এর জন্য পড়েন তবে আপনার কী করা উচিত?
ফিশিং ইমেল কি?
একটি ফিশিং ইমেল হল এমন একটি বার্তা যা একটি কালো- বা ধূসর-হ্যাকার হ্যাকার দূষিত অভিপ্রায়ে পাঠায়। আপনার জন্য তৈরি করা ফিশিং আক্রমণগুলি সনাক্ত করা এবং এড়ানো অনেক কঠিন, যখন অন্যরা জেনেরিক কৌশল ব্যবহার করে এবং প্রায়শই শত বা হাজারো ঠিকানায় ব্যাপকভাবে পাঠানো হয়।
ফিশিং ইমেলগুলিতে আপনাকে প্রেরককে বিশ্বাস করার জন্য প্রতারণা করার জন্য তথ্য থাকে, তারপর একটি সংযুক্তি ডাউনলোড করা, একটি ওয়েবসাইট পরিদর্শন করা, তথ্য পাঠানো, বা তাদের দেওয়া জাল লিঙ্ক ব্যবহার করে একটি অ্যাকাউন্টে লগ ইন করা।
আপনি একটি ফিশিং ইমেলের জন্য পড়ে গেছেন:এখন কি?
ফিশিং ইমেলগুলি সোশ্যাল ইঞ্জিনিয়ারিংয়ের উপর নির্ভর করে, যা আপনার সুবিধা নেয়, কার্যকরভাবে অ্যান্টিভাইরাস, ফায়ারওয়াল এবং স্প্যাম ফিল্টারগুলির মতো আপনার সাইবারসিকিউরিটি সফ্টওয়্যারকে বাইপাস করে৷
এটি শুধুমাত্র একটি মিথ্যা পদক্ষেপ নেয়। এটি প্রেরকের ইমেলে একটি ছোট, ইচ্ছাকৃত টাইপো আছে তা লক্ষ্য না করা বা সঠিকতার জন্য লিঙ্ক করা ওয়েবসাইটের ইউআরএল এবং একটি SSL শংসাপত্র (HTTPS হিসাবে দেখানো) দুবার চেক না করা হতে পারে।
কিন্তু একটি ফিশিং ইমেলের জন্য পড়ে যাওয়া বিশ্বের শেষ নয়৷
৷আতঙ্কিত হবেন না৷৷ আপনি যদি দ্রুত হন তবে মাথা ঠাণ্ডা রাখেন, আপনি অক্ষত এবং আগের চেয়ে আরও সতর্ক হয়ে চলে যেতে পারেন৷
ফিশিং ইমেলের জন্য আপনি প্রধানত দুটি উপায়ে পড়তে পারেন:হয় ইমেলের মাধ্যমে একটি ফাইল ডাউনলোড করা বা গোপনীয় তথ্য প্রদান করা। সৌভাগ্যবশত, আপনি দ্রুত পদক্ষেপ নিলে ক্ষতি সীমিত করতে পারেন।
একটি ক্ষতিকারক ফাইল ডাউনলোড করার পরে কি করতে হবে
আক্রমণকারীরা আপনার ফাইল এবং ডেটা অ্যাক্সেস করতে পারে এমন একটি সংক্রামিত ফাইল ডাউনলোড করা সবচেয়ে সহজ উপায়গুলির মধ্যে একটি। এটি একটি ইমেল সংযুক্তি বা একটি ওয়েবসাইটের লিঙ্ক হতে পারে যেখানে আপনি ক্ষতিকারক ফাইল ডাউনলোড করতে পারেন৷
৷যে কেউ এর জন্য পড়ে যেতে পারে। কিন্তু ফিশিং ইমেলগুলি সাধারণত কেমন হতে পারে তা আপনি না জানলে বা সন্দেহজনক ডাউনলোড সম্পর্কে সতর্ক করার জন্য আপনার কাছে ম্যালওয়্যার ডিটেক্টর সহ অ্যান্টিভাইরাস না থাকলে আপনার সম্ভাবনা বেশি৷
আক্রমণ শুরু হওয়ার আগেই বন্ধ করুন
বলুন আপনি একটি ভুল করেছেন এবং আপনার অ্যান্টিভাইরাস সফ্টওয়্যার ফ্ল্যাগ করেনি এমন একটি ফাইল ডাউনলোড করা শেষ করেছেন৷ এখন কি?
সব আক্রমণ অবিলম্বে ধ্বংস wreak না. আপনার কাছে প্রতিক্রিয়া জানাতে এবং ক্ষতি কমানোর জন্য এখনও সময় থাকতে পারে।
প্রথমে আপনাকে যা করতে হবে তা হল আপনার ডিভাইসটি ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন করা। এইভাবে, আপনি দূরবর্তীভাবে আপনার ডিভাইস অ্যাক্সেস করতে কাউকে বাধা দেবেন। এটি নিশ্চিত করে যে তারা ইনস্টল করা কোনো স্পাইওয়্যার আক্রমণকারীর কাছে আপনার ফাইল ফাঁস করে না।
আপনার ডিভাইস পরিষ্কার করুন
এর ট্র্যাকগুলিতে আক্রমণ বন্ধ করা একটি প্রয়োজনীয় প্রথম পদক্ষেপ, তবে এর অর্থ এই নয় যে আপনার কাজ শেষ। কিছু হয়নি এমনভাবে অনলাইনে ফিরে যাওয়া আক্রমণকারীকে আপনার ডিভাইসে আবার আমন্ত্রণ জানানোর মতো৷
৷আপনাকে ম্যালওয়্যার থেকে আপনার ডিভাইসটি স্ক্যান করে পরিষ্কার করতে হবে।
আপনি যদি আপনার প্রযুক্তিগত দক্ষতায় আত্মবিশ্বাসী না হন, তাহলে আপনি আপনার ডিভাইসটি স্থানীয় টেকনিশিয়ানের কাছে নিয়ে যেতে পারেন বা একটি প্রযুক্তি সহায়তা কেন্দ্রে কল করে পরিস্থিতি ব্যাখ্যা করতে পারেন৷
কিন্তু একটি উপযুক্ত নিরাপত্তা স্যুট ভালো কাজ করা উচিত।
ক্ষতি মেরামত করুন
ইমেল প্রদানকারী এবং আর্থিক অ্যাকাউন্টের মতো গুরুত্বপূর্ণ পরিষেবাগুলির জন্য লগইনগুলি পরিবর্তন করুন৷ আক্রমণকারী তাদের স্বল্পস্থায়ী আক্রমণের সময় কোন কিছু অ্যাক্সেস করতে পারে তার উপর নজর রাখুন।
এর মধ্যে রয়েছে আপনার পাসওয়ার্ড পরিবর্তন করা, যদি আপনি সেগুলি স্থানীয়ভাবে সংরক্ষণ করেন, এবং আপনার ডিভাইসে এনক্রিপ্ট করা আর্থিক নথি থাকলে আপনার ব্যাঙ্কের সাথে যোগাযোগ করা।
আপনার লগইনগুলি দেওয়ার পরে কী করবেন
ফিশিং ইমেলগুলি আপনার লগইন শংসাপত্রগুলি পাওয়ার সবচেয়ে সাধারণ উপায়গুলির মধ্যে একটি হল আপনাকে বলা যে আপনার অ্যাকাউন্টে একটি সমস্যা আছে এবং আপনার পাসওয়ার্ড পুনরায় সেট করার জন্য একটি লিঙ্ক অফার করা৷ লিঙ্কটি একটি ডুপ্লিকেট ওয়েবসাইটের দিকে নিয়ে যায় যেখানে তারা আপনার পাসওয়ার্ড সংগ্রহ করে৷
৷যদি তা হয়, তারা আপনার অ্যাকাউন্ট অ্যাক্সেস করতে পারে—বিশেষ করে যদি আপনি দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম না করে থাকেন৷
আপনার পাসওয়ার্ড পরিবর্তন করুন
এমনকি যদি আপনি ভুল করে থাকেন এবং একটি জাল ওয়েবসাইটে আপনার শংসাপত্রগুলি লগ করেন, আক্রমণকারী অ্যাকাউন্টের পাসওয়ার্ড এবং ইমেল পরিবর্তন না করা পর্যন্ত আক্রমণ শুরু হয় না, আপনাকে সাইন ইন করতে বা আপনার পাসওয়ার্ড পুনরুদ্ধার করতে বাধা দেয়৷
যে মুহুর্তে আপনি বুঝতে পারবেন যে আপনি ভুল করেছেন, আপনার অ্যাকাউন্টে লগ ইন করার জন্য আপনাকে তাদের হারাতে হবে। আসল ওয়েবসাইটে যান:লগ ইন করার আগে URL ঠিকানা এবং SSL সার্টিফিকেট দুবার চেক করুন।
সেখানে, আপনাকে একটি শক্তিশালী পাসওয়ার্ড সেট করতে হবে। সেটিংসে যান এবং সমস্ত ডিভাইসে লগ আউট করুন, যা হ্যাকার যদি ইতিমধ্যেই লগ ইন করে থাকে তাহলে তাকে বের করে দেবে৷ আপনার নিরাপত্তা প্রশ্ন এবং তাদের উত্তরগুলি পরিবর্তন করতে ভুলবেন না কারণ তারা এখন বুঝতে পারে যে তাদের আপনার অ্যাক্সেস ছিল ব্যক্তিগত তথ্য।
সাবধান:হ্যাকার অ্যাকাউন্টের পাসওয়ার্ড এবং ইমেল পরিবর্তন করার চেষ্টা করতে পারে এবং আপনাকে জোর করে লগ আউট করতে পারে।
লঙ্ঘিত অ্যাকাউন্ট প্রদানকারীর সাথে যোগাযোগ করুন
দুর্ভাগ্যবশত, এই ধরনের স্কিম প্রথম দিকে লক্ষ্য করা সবসময় সহজ নয়। আপনি যদি খুব দেরি করে ফেলেন এবং আক্রমণকারী আপনাকে ইতিমধ্যেই আপনার অ্যাকাউন্ট থেকে লক করে দিয়েছে, আপনি এখনও বড় ক্ষতি এড়াতে পারেন৷
এখন, আপনার একমাত্র বিকল্প হল অ্যাকাউন্ট প্রদানকারীর সাথে যোগাযোগ করা। এটি টুইটার হতে পারে, উদাহরণস্বরূপ, বা আপনার ব্যাঙ্ক যদি এটি আর্থিক বা ব্যক্তিগত তথ্য হয়।
বেশিরভাগ প্রধান সাইটগুলিতে অ্যাকাউন্ট ব্যবহার করা ব্যক্তিকে যাচাই করার জন্য একটি প্রোটোকল রয়েছে এবং আপনি যত দ্রুত তাদের কাছে পৌঁছাবেন, হ্যাকারের বিশদ পরিবর্তন বা আপনার সম্পর্কে আরও জানতে তত কম সময় লাগবে৷
আপনার লগইন শংসাপত্র পরিবর্তন করুন
আক্রমণের পরে আপনার পাসওয়ার্ড পরিবর্তন করার সময় সাধারণ জ্ঞান হতে পারে, আপনার আসলে আপনার সমস্ত লগইন তথ্য পরিবর্তন করা উচিত। এতে ইমেল, ব্যবহারকারীর নাম, পাসওয়ার্ড এবং নিরাপত্তা প্রশ্ন রয়েছে।
আপনার লগইনের একটি অংশও জানা থাকলে একজন হ্যাকারের পক্ষে অন্যটি অনুমান করা সহজ হয়৷ আক্রমণের পরে সেগুলি পরিবর্তন করলে একই সাইবার অপরাধীর জন্য আপনাকে আবার টার্গেট করা আরও কঠিন হয়ে যায়।
আপনার নিরাপত্তা প্রতিক্রিয়ার স্তর বাড়ান
ফিশিং ইমেলগুলির জন্য পতিত হওয়া এড়াতে আপনি অনেক নিরাপত্তা ব্যবস্থা গ্রহণ করতে পারেন, তবে আপনাকে আপনার নিরাপত্তা প্রতিক্রিয়া সমতল করতে হবে৷
ম্যালওয়্যারের ক্ষতি কমাতে সর্বদা আপনার ডেটার একটি সাম্প্রতিক ব্যাকআপ রাখুন এবং ব্যক্তিগত তথ্য ধারণকারী ফাইলগুলিকে এনক্রিপ্ট করুন৷ পাসওয়ার্ড চুরি মোকাবেলা করার জন্য, মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন, হ্যাকারদের আপনার লগইন থাকলেও বাইপাস করার জন্য একটি অতিরিক্ত বাধা তৈরি করুন।
