ফিশিং স্কিম এবং ইমেইল দিন দিন আরও সাধারণ এবং চিহ্নিত করা কঠিন হচ্ছে, শুধু এড়িয়ে চলা আর যথেষ্ট নয়।
ফিশিং স্ক্যাম সনাক্ত এবং এড়ানোর জন্য অসংখ্য টিপস এবং সফটওয়্যার থাকলেও, আপনি বা আপনার কেউ যেনে ফেললে কী করবেন?
ফিশিং ইমেইল কী?
একটি ফিশিং ইমেইল হলো একটি মেসেজ যা একজন ব্ল্যাক- বা গ্রে-হ্যাট হ্যাকার ম্যালিশিয়াস অভিপ্রায়ে পাঠায়। আপনার জন্য কাস্টোমাইজড ফিশিং আক্রমণ চিহ্নিত করা এবং এড়ানো অনেক কঠিন, যখন অন্যদের জেনেরিক ট্রিক ব্যবহার করে সैकেড় হাজার হাজার অ্যাড্রেসে ম্যাস-পাঠানো হয়।
ফিশিং ইমেইলে এমন তথ্য থাকে যা আপনাকে পাঠক ওপর বিশ্বাস করিয়ে আট্যাচমেন্ট ডাউনলোড করাতে, একটি ওয়েবসাইট ভিজিট করাতে, ইনফরমেশন পাঠাতে, বা তাদের দেওয়া নকল লিংক ব্যবহার করে অ্যাকাউন্টে লগইন করাতে পারে।
আপনি ফিশিং ইমেইলে ফসলে: এখন কী?
ফিশিং ইমেইল সোশ্যাল ইঞ্জিনিয়ারিংয়ের উপর নির্ভর করে, যা আপনাকে সুবিধা নেয়, কার্যকরভাবে আপনার সাইবারসিকিউরিটি সফটওয়্যার যেমন অ্যান্টিভাইরাস, ফায়ারওয়াল, এবং স্প্যাম ফিল্টারকে বাইপাস করে।
শুধু একটা ভুল মুভ যথেষ্ট। এটা হতে পারে পাঠকের ইমেইলে ছোট, ইচ্ছাকৃত টাইপো না দেখতে পাওয়া বা লিংক করা ওয়েবসাইটের URL 정확তা এবং SSL সার্টিফিকেট (HTTPS হিসেবে দেখানো হয়) জন্য ডাবল চেক না করা।
তবে ফিশিং ইমেইলে ফসলে সেটি পৃথিবীর শেষ নয়।
প্যানিক করবেন না। আপনি যদি দ্রুত কাজ করেন কিন্তু শান্ত চিত্ত রাখেন, আপনি নিরাপদে বের হয়ে আসতে পারেন এবং এর চেয়ে বেশি সতর্ক হয়ে উঠতে পারেন।
মূলত দুইভাবে আপনি ফিশিং ইমেইলে ফসতে পারেন: হয় ইমেইলের মাধ্যমে একটি ফাইল ডাউনলোড করে বা গোপনীয় তথ্য দিয়ে দিয়ে। خوشকিসমتیয়ে, আপনি দ্রুত করলে ক্ষতি সীমাবদ্ধ করতে পারেন।
ম্যালিশিয়াস ফাইল ডাউনলোড করে ফেললে কী করবেন
একটি ইনফেক্টেড ফাইল ডাউনলোড করা আক্রমণকারীদের আপনার ফাইল এবং ডেটা অ্যাক্সেস করার সবচেয়ে সহজ উপায়ों যেকোনো। এটি একটি ইমেইল আট্যাচমেন্ট হতে পারে বা একটি ওয়েবসাইটের লিংক যেখানে থেকে আপনি ম্যালিশিয়াস ফাইল ডাউনলোড করতে পারেন।
কেউই এর শিকার হতে পারেন। কিন্তু আপনি অধিক সম্ভাবনা রয়েছে যদি আপনি না জানেন ফিশিং ইমেইল সাধারণত কেমন দেখে, অথবা আপনার কাছে ম্যালওয়্যার ডিটেক্টরসহ অ্যান্টিভাইরাস নেই যা সন্দেহজনক ডাউনলোডের জন্য সতর্ক করবে।
আক্রমণ শুরু হওয়ার আগেই থামান
মান লিন আপনি একটা ভুল করলেন এবং একটি ফাইল ডাউনলোড করলেন যা আপনার অ্যান্টিভাইরাস সফটওয়্যার ফ্ল্যাগ করেনি। এখন কী?
সকল আক্রমণ তৎক্ষণাৎ ধ্বংস আনছে না। আপনার কাছে এখনও প্রতিক্রিয়া জানাতে এবং ক্ষতি কমিয়ে আনতে সময় থাকতে পারে।
আপনার প্রথম কাজ হচ্ছে আপনার ডিভাইসকে ইন্টারনেট থেকে ডিসকানেক্ট করা। সেইভাবে, আপনি কেউ আপনার ডিভাইস রিমোটলি অ্যাক্সেস করতে পারবে না সেটি নিশ্চিত করবেন। এটিও নিশ্চিত করবে যে তাদের ইনস্টল করা যেকোনো স্পাইওয়্যার আপনার ফাইল আক্রমণকারীর কাছে লিক করে না।
আপনার ডিভাইস পরিশোধ করুন
আক্রমণ থামানো একটি প্রয়োজনীয় প্রথম ধাপ, কিন্তু এটা মানে আপনার কাজ শেষ হয়ে গেলো না। যেন কিছুই না হয়েছে বলে আবার অনলাইন যাওয়া আক্রমণকারিকে আবার আপনার ডিভাইসে আমন্ত্রণ দেয়ার মত।
আপনাকে আপনার ডিভাইস ম্যালওয়্যার জন্য স্ক্যান এবং পরিশোধ করতে হবে।
আপনি যদি আপনার টেকনিক্যাল স্কিলে আত্মবিশ্বাসী নন, আপনি আপনার ডিভাইস একটি লোকাল টেক্নিশিয়ানের কাছে নিয়ে যেতে পারেন বা একটি টেক সাপোর্ট সেন্টারে কল করে পরিস্থিতি ব্যাখ্যা করতে পারেন।
তবে একটি কম্পিটেন্ট সিকিউরিটি স্যুট ভালো কাজ করবে।
ক্ষতি মেরামত করুন
ইমেইল প্রোভাইডার এবং ফাইন্যান্সিয়াল অ্যাকাউন্টের মত যেকোনো গুরুত্বপূর্ণ সার্ভিসের লগইন পরিবর্তন করুন। আক্রমণকারী তাদের সংক্ষিপ্ত আক্রমণের সময় যা অ্যাক্সেস করতে পারত সেটি পর্যবেক্ষণ করতে থাকুন।
এতে আপনার পাসওয়ার্ড বদলানো অন্তর্ভুক্ত, যদি আপনি সেগুলো লোকালি সেভ করে থাকেন, এবং আপনার ব্যাংকের সাথে যোগাযোগ করা যদি আপনার ডিভাইসে আনক্রিপ্টেড ফাইন্যান্সিয়াল ডকুমেন্ট থাকে।
আপনার লগইন ক্রেডেনশিয়াল দিয়ে দিয়ে ফেললে কী করবেন
ফিশিং ইমেইল আপনার লগইন ক্রেডেনশিয়াল পাওয়ার সবচেয়ে সাধারণ উপায় হচ্ছে আপনাকে বলা যে আপনার অ্যাকাউন্টে একটি সমস্যা আছে এবং পাসওয়ার্ড রিসেট করার জন্য একটি লিংক অফার করা। লিংকটি একটি ডুপ্লিকেট ওয়েবসাইটে নিয়ে যায় যেখানে তারা আপনার পাসওয়ার্ড সংগ্রহ করে।
যদি এটা হয়, তারা আপনার অ্যাকাউন্ট অ্যাক্সেস করতে পারবে—বিশেষ করে যদি আপনি টু-ফ্যাক্টর অথেন্টিকেশন ইনএবল না করে থাকেন।
আপনার পাসওয়ার্ড বদলান
আপনি যদি ভুল করেই একটি নকল ওয়েবসাইটে আপনার ক্রেডেনশিয়াল লগইন করিয়ে দেন, আক্রমণ শুরু হয় না যতক্ষণ না আক্রমণকারী অ্যাকাউন্টের পাসওয়ার্ড এবং ইমেইল বদলিয়ে আপনাকে সাইন-ইন বা পাসওয়ার্ড রিট্রিভ করতে বাধা দেয়।
আপনি আপনার ভুল বুঝার মুহূর্তে, আপনাকে আপনার অ্যাকাউন্টে লগইন করার জন্য তাদের আগে পৌঁছাতে হবে। আসল ওয়েবসাইটে যান: লগইন করার আগে URL অ্যাড্রেস এবং SSL সার্টিফিকেট ডাবল চেক করুন।
সেখানে, আপনাকে একটি শক্তিশালী পাসওয়ার্ড সেট করতে হবে। সেটিংসে যান এবং সকল ডিভাইসে লগআউট করুন, যা হ্যাকারকে আউট করবে যদি তারা ইতিমধ্যে লগইন করে থাকে। আপনার সিকিউরিটি কুইজ এবং তাদের উত্তরও বদলান কারণ তারা আপনার ব্যক্তিগত তথ্য অ্যাক্সেস পাওয়ার পর সেগুলো বুঝতে পারতে পারে।
সতর্ক থাকুন: হ্যাকার অ্যাকাউন্টের পাসওয়ার্ড এবং ইমেইল বদলিয়ে আপনাকে ফোর্সফুলি লগআউট করানোর চেষ্টা ও করতে পারে।
ব্রিচড অ্যাকাউন্ট প্রোভাইডারের সাথে যোগাযোগ করুন
দুর্ভাগ্যবশত, এই টাইপের স্কিম দ্রুত লক্ষ্য করা সবসময় সহজ নয়। আপনি যদি খুব দেরি করুন এবং আক্রমণকারী ইতিমধ্যে আপনাকে আপনার অ্যাকাউন্ট থেকে আউট করে দিয়েছে, আপনি এখনও বড় ক্ষতি রোধ করতে পারেন।
এখন, আপনার একমাত্র অপশন হচ্ছে অ্যাকাউন্ট প্রোভাইডারের সাথে যোগাযোগ করা। এটি টুইটার হতে পারে, উদাহরণস্বরূপ, বা আপনার ব্যাংক যদি এটি ফাইন্যান্সিয়াল বা পারসোনাল ইনফরমেশন হয়।
অধিকাংশ বড় সাইটের অ্যাকাউন্ট ব্যবহারকারী যাচাই করার একটি প্রোটোকল আছে, এবং আপনি যত দ্রুত তাদের কাছে পৌঁছাবেন, হ্যাকারের কাছে ডিটেইলস বদলাতে বা আপনার সম্পর্কে আরও জানতে उतনো কম সময় থাকবে।
আপনার লগইন ক্রেডেনশিয়াল বদলান
আক্রমণের পর পাসওয়ার্ড বদলানো সাধারণ জ্ঞান হলেও, আপনাকে আসলে আপনার সকল লগইন ইনফরমেশন বদলাতে হবে। এতে ইমেইল, ইউজারনেম, পাসওয়ার্ড, এবং সিকিউরিটি কুইজ অন্তর্ভুক্ত।
আপনার লগইনের একটি অংশও জানলে হ্যাকারের জন্য অন্যটি অনুমান করা সহজ হয়। আক্রমণের পর সকল বদলাতে একই সাইবার ক্রিমিনাল আপনাকে আবার টার্গেট করা অনেক কঠিন করে দেয়।
আপনার সিকিউরিটি রেসপন্স লেভেল আপ করুন
ফিশিং ইমেইলে ফসতে না চেয়ে অনেক সিকিউরিটি ব্যবস্থা আপনি নিতে পারেন, কিন্তু আপনাকে আপনার সিকিউরিটি রেসপন্সও লেভেল আপ করতে হবে।
ম্যালওয়্যারের ক্ষতি নূন্যতম করতে, সবসময় আপনার ডেটার সাম্প্রতিক ব্যাকআপ রাখুন, এবং প্রাইভেট ইনফরমেশন থাকা ফাইলগুলো এনক্রিপ্ট করুন। পাসওয়ার্ড চুরি রোধ করতে, মাল্টি-ফ্যাক্টর অথেন্টিকেশন ইনএবল করুন, যা হ্যাকারের জন্য একটি অতিরিক্ত বাধা যোগ করবে এমনকি যদি তাদের আপনার লগইন থাকে।
