সোশ্যাল মিডিয়া ফিশিং হলো একটি সাইবার আক্রমণের রূপ যা ইমেইলের বদলে সোশ্যাল নেটওয়ার্কিং সাইট ব্যবহার করে। যদিও চ্যানেল ভিন্ন, লক্ষ্য একই—আপনাকে আপনার ব্যক্তিগত তথ্য দেওয়া বা একটি ম্যালিশিয়াস ফাইল ডাউনলোড করার জন্য ফাঁসিয়ে আনা।
সাইবার অপরাধীদের কাছে সোশ্যাল মিডিয়া একটি প্রিয় প্ল্যাটফর্ম কারণ শিকারদের কোনো অভাব নেই। এবং বিশ্বস্ত পরিবেশের কারণে, তারা ফলো-আপ স্পিয়ার-ফিশিং আক্রমণ চালু করার জন্য একটি প্রাইভেট ডেটার গোল্ডমাইন পান।
সর্বाधিক জনপ্রিয় কিছু প্ল্যাটফর্মে তারা কীভাবে এগুলো করছে সেটি এখানে দেওয়া হলো।
ফেইসবুক
ফেইসবুক ফিশিং আক্রমণের জন্য তৃতীয় সবচেয়ে কমন অনুকরণ করা ব্র্যান্ড। ২.৬ বিলিয়ন থেকে বেশি ব্যবহারকারীর সাথে বিশ্বজুড়ে, এটা সহজে বোঝা যায় কেন। প্ল্যাটফর্মটি প্রোফাইল এবং মেসেজের একটি ভAPTER অফার করে যা ব্যক্তিগত তথ্য দিয়ে ভরা আছে ফিশাররা শোষণ করার জন্য।
ফেইসবুকে আক্রমণ প্রায়শই কনসিউমারদের দিকে টার্গেটেড, বড় অর্গানাইজেশনের ওপর কম। ফিশাররা সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে অননিভেজ্ঞ শিকারদের তাদের ডেটা এক্সপোজ করতে ফাঁসায়।
তারা ফেইসবুক থেকে হোন বলে ইমেইল পাঠাবে ব্যবহারকারীদের কাছে একটি সিকিউরিটি অ্যালার্টের বিষয়ে, উদাহরণস্বরূপ। সেখান থেকে, ব্যবহারকারীদের তাদের ফেইسبুক প্রোফাইলে লগইন করে পাসওয়ার্ড বদলাতে বলা হয়। তাদের একটি নকল ফেইসবুক লগইন পেজে পাঠানো হয় যেখানে তাদের ক্রেডেনশিয়াল হারভেস্ট করা হয়।
ফিশিং আপনার বন্ধুদের টার্গেট কীভাবে করে
তারা যদি আপনার অ্যাকাউন্টে অ্যাক্সেস পায়, তারা আপনার কন্ট্যাক্টদের শিকার করে একštěর বড় জাল ছড়াতে পারে। তারা আপনার বন্ধুরা আপনার সাথে শেয়ার করা তথ্যও ব্যবহার করতে পারে একটি আরও টার্গেটেড স্পিয়ার-ফিশিং ক্যাম্পেইন চালাতে।
ফিশাররা আপনার অ্যাকাউন্ট ব্যবহার করবে মেসেজ পাঠাতে বা একটি ম্যালিশিয়াস লিংক সহ স্ট্যাটাস পোস্ট করতে। এবং যেহেতু আপনার কন্ট্যাক্টরা আপনার ওপর আস্থা রাখে, তাদের সেটিতে ক্লিক করার চান্স বেশি।
এংলার ফিশিং কী?
এটি একটি ফিশিং টাইপ যা সোশ্যাল মিডিয়া ব্যবহার করে কিন্তু আরও সফিস্টিকেটেড এমও (MO)-র সাথে। তারা যেসব ব্যবহারকারীকে টার্গেট করে যারা একটি সার্ভিস বা তাদের অ্যাকাউন্ট সম্পর্কে পোস্ট করে (প্রায়শই র্যান্ট)। আক্রমণকারী সার্ভিস প্রোভাইডার হোন ভেস ধরে, তারপর ব্যবহারকারীকে একটি কাস্টমার সার্ভিস রিপ্রেজেন্টেটিভের সাথে যোগাযোগ করার জন্য একটি লিংক পাঠায়।
আপনি অনুমান করেছেন: লিংকটি একটি নকল সাইটে নিয়ে যায় ইনফরমেশন হারভেস্ট করার জন্য।
ইনস্টাগ্রাম
যে जम gọiা ছিল সেলফি গ্যালারি, আজ সেটি বিশ্বের সবচেয়ে বড় ব্র্যান্ড এবং ইনফ্লুয়েন্সাররা দ্বারা ব্যবহৃত একটি মাল্টি-মিলিয়ন ডলার বিন্যাস।
ফেইসবুকের ফিশারদের মত, ইনস্টাগ্রামে শোষণ করা যারা ব্যবহারকারীদের ইমেইল পাঠায় সিকিউরিটি অ্যালার্টের সতর্কতা দিয়ে। উদাহরণস্বরূপ, এটি একটি অজানা ডিভাইস থেকে লগইন অ্যাটেম্প্টের বিষয়ে একটি মেসেজ হতে পারে। ইমেইলে একটি লিংক থাকে যা ব্যবহারকারীদের একটি নকল সাইটে নিয়ে যায় যেখানে লগইন ইনফরমেশন হারভেস্ট করা হয়।
একবার অ্যাক্সেস পেলে, তারা ব্যক্তিগত তথ্যের একটি গোল্ডমাইন পাবে বিভিন্ন উপায়ে শোষণ করার জন্য। একটি সিনিস্টার আক্রমণ, উদাহরণস্বরূপ, আপনাকে বা আপনার বন্ধুদের ব্ল্যাকমেইল করা যেতে পারে আপনি প্রাইভেটলি বা ইনস্টাগ্রাম ডায়রেক্ট মেসেঞ্জার (আইজিডিএম) দিয়ে শেয়ার করা ফটো লিক করার হুমকি দিয়ে যদি আপনি তাদের দাবি মেনে না চলেন।
কপিরাইট ইনফ্রিনজমেন্ট স্ক্যাম কী?
যদি ফিশাররা বিজনেস অ্যাকাউন্টের হাতে পাড়ে, বিশেষ করে ভেরিফাইডরা, তারা আইজিডিএম-এর মাধ্যমে আরও ভয়ংকর ফিশিং ক্যাম্পেইন চালু করতে পারে।
উদাহরণস্বরূপ, জুন ২০২০-এ ব্যবহারকারীদের দ্বারা একটি বড় কর্পোরেশনের চিলি শাখার একটি ভেরিফাইড অ্যাকাউন্ট রিপোর্ট করা হয়েছিল ফিশিং মেসেজ পাঠাতে।
মেসেজটি একটি পোস্টে কপিরাইট লঙ্ঘনের সতর্কতা দিয়েছিল। বাকি মেসেজে ছিল: "যদি আপনি মনে করেন কপিরাইট ইনফ্রিনজমেন্ট ভুল, আপনার ফিডব্যাক দিন। অন্যথায়, ২৪ ঘণ্টার মধ্যে আপনার অ্যাকাউন্ট বন্ধ করা হবে।" ফিডব্যাকে লিংকটি অবশ্যই একটি নকল ইনস্টাগ্রাম পেজ ছিল লগইন ইনফরমেশন সংগ্রহ করে।
ব্লু ব্যাজ স্ক্যাম কী?
কামনা করা নীল চেকমার্ক পাওয়ার মত লেজিট কিছুই নেই। ফিশাররা এটাও শোষণ করে।
একটি ইনস্টাগ্রাম ফিশিং স্ক্যাম জড়িত ব্যবহারকারীদের ইমেইল পাঠাতে যারা তাদের একটি সার্টিফাইড ব্যাজ অফার করে। একবার ব্যবহারকারীরা "Verify Account" বাটনে ক্লিক করলে, তারা একটি ফিশিং পেজে নিয়ে যাওয়া হয় যেখানে তাদের পারসোনাল ইনফরমেশন হারভেস্ট করা হবে। অধিকাংশ সময়, ইনফ্লুয়েন্সার এবং "ইনস্টা-ফেমাস" ব্যবহারকারীদের এই ধরনের আক্রমণের জন্য টার্গেট করা হয়।
ইনস্টাগ্রামে ভেরিফাইড হওয়ার গাইড চেক আউট করুন সেই স্ক্যামারদের বাইপাস করতে।
লিংকডইন
বিশ্বের ব্যবসা কমিউনিটির মূল প্ল্যাটফর্ম যা ৭০০ মিলিয়ন থেকে বেশি পেশাদার ব্যবহার করে সেটিও ফিশারদের একটি প্রিয় টার্গেট।
একটি ডিজিটাল ট্রাস্ট রিপোর্ট অনুযায়ী লোকজন লিংকডইন অন্য যেকোনো সোশ্যাল নেটওয়ার্কিং সাইটের চেয়ে বেশি আস্থা রাখে। ব্যবহারকারীরা তাদের জব সম্পর্কে ডিটেইলস পোস্ট করার সম্ভাবনা বেশি থাকে যা সেগুলোকে স্পিয়ার ফিশিং এবং হুইলিং আক্রমণের প্রাইম টার্গেট করে তোলে।
নকল রিক্রুটাররা লিংকডইন ইউজারকে কীভাবে স্ক্যাম করে
সোশ্যাল মিডিয়া ফিশিং ক্যাম্পেইনের সবচেয়ে নিষ্ঠুর একটি হলো লিংকডইনে জবসিকেরদের টার্গেট করে আক্রমণ। সাইবার ক্রিমিনালরা একজন রিক্রুটারের ভেস ধরে লিংকডইন মেসেজিং-এ একটি নকল জব পোস্টের মাধ্যমে ব্যবহারকারীদের অপসারণ করে।
ফিশাররা আপনাকে ফাঁসিয়ে আনে বলে যে আপনার ব্যাকগ্রাউন্ড তারা যে রোল ফিল করতে চাচ্ছেন তার জন্য পারফেক্ট। তারা এটিকে আরও অকর্ষণীয় করে তুলবে একটি বেড়ানো কমপেনশন প্যাকেজের সাথে।
আপনি একটি লিংক দেখবেন যা ফিশার বলছে জব সম্পর্কে সকল ডিটেইলস আছে। বিকল্পভাবে, তারা মাইক্রোসফ্ট ওয়ার্ড বা অ্যাডোবি পিডিএফ আট্যাচমেন্ট পাঠাতে পারে ডাউনলোড করার জন্য।
এটা শুনতে এক্সাইটিং, বিশেষ করে কেউ যিনি কর্মসংস্থান খুঁজছেন। কিন্তু লিংকগুলো আপনাকে একটি স্পুফড ল্যান্ডিং পেজে নিয়ে যায় এবং ওয়ার্ড ফাইলে ম্যাক্রোস থাকে ম্যালওয়্যার চালু করতে। দ্বিতীয়টি আপনার ডেটা চুরি করতে পারে বা আপনার সিস্টেমে একটি ব্যাকডোর খুলতে পারে।
নকল কানেক্ট রিকোয়েস্ট পেয়েছেন কি?
দুইটি সবচেয়ে কমন নকল কানেক্ট রিকোয়েস্ট আছে। প্রথমটি দেখে ব্যবহারকারীদের একটি ইমেইল আলার্ট পাওয়া যায় একটি কানেক্ট রিকোয়েস্টের। এতে একটি লিংক থাকে যেটি একটি নকল লিংকডইন লগইন পেজে নিয়ে যায়।
দूसरीটি আরও জটিল: এতে নকল অ্যাকাউন্ট তৈরি করা এবং লিংকডইনের ভেতর থেকে কানেকশন রিকোয়েস্ট পাঠানো জড়িত। একবার আপনি আমন্ত্রণ গ্রহণ করলে, ফিশাররা আপনার প্রোফাইলে আরও ইনফরমেশনে অ্যাক্সেস পায় এবং আপনার সকল কানেকশনের কাছে এক কদম নিকটে আসে।
তারা তারপর একটি ফিশিং মেসেজ পাঠাতে পারে বা আপনার ইনফরমেশন ব্যবহার করতে পারে আপনার কন্ট্যাক্টদের ওপর আরও টার্গেটেড আক্রমণ চালাতে। আপনার ১ল الدرجة কানেক্ট হওয়া তাদের প্রোফাইল আরও লেজিটিমেট দেখাতে সাহায্য করে।
সোশ্যাল মিডিয়া ফিশিং থেকে নিজেকে রক্ষা করুন
এই ধরনের আক্রমণ থেকে নিজেকে রক্ষা করতে, ইমেইল এবং ডিএম-এ থাকা লিংকে ক্লিক করবেন না। সোর্ড ডাবল চেক করুন। এমনকি যদি মেসেজটি কেউ আপনি যারা আস্থা করেন তার হতে মনে হয়, তাদের অ্যাকাউন্ট কমপ্রোমাইজড হয়েছে এমন সম্ভাবনা রয়েছে।
ব্যক্তিকে প্রথমে কল করুন নিশ্চিত করতে এটি আসল কিনা, বিশেষ করে যদি মেসেজে আট্যাচমেন্ট থাকে যেগুলো আপনাকে ডাউনলোড করতে বলা হয়।
আপনি যে ওয়েবসাইট ভিজিট করছেন তার URL সবসময় চেক করুন। হ্যাকাররা সুপরিচিত ওয়েবসাইটের URL-এর এক বা একাধিক অক্ষর পরিবর্তন করে স্পুফড URL তৈরি করে। তারা সিম্বলিক লেটারও ব্যবহার করতে পারে আসল অক্ষরের মতো দেখানোর জন্য। লিংকের ওপর হোভার করুন পুরো URL পরীক্ষা করতে, যা আপনার ব্রাউজারের নিচে দেখানো উচিত।
মনে রাখবেন যে সোশ্যাল নেটওয়ার্ক এবং অন্যান্য অর্গানাইজেশন থেকে অফিসিয়াল যোগাযোগ কখনো @gmail বা @yahoo ডোমেইন নেম ব্যবহার করে ইমেইল অ্যাড্রেস থেকে আসে না।
নজর রাখার অন্যান্য টেল-টেইল সাইন: টাইপোগ্রাফিক্যাল এবং গ্রামারিক্যাল এরর বা মেসেজ যা আপনাকে দ্রুত কর্ম করার জন্য বাধা দেয়। দ্বিতীয়টি ডিজাইন করা হয়েছে ভয় বা পানিক তৈরি করতে যাতে আপনার চিন্তা করার সময় নাই।
সোশ্যাল মিডিয়া আপনার প্রিয়জনদেরও রিস্কে ফেলে
আপনি যদি নিজেকে সোশ্যাল মিডিয়া ফিশিং আক্রমণের এক্সপোজ করেন, আপনি আপনার বন্ধু এবং প্রিয়জনদেরও রিস্কে ফেলেন, যেহেতু হ্যাকাররা আপনার অ্যাকাউন্টকে একটি গেটওয়ে হিসেবে ব্যবহার করতে পারে তাদের কাছে পৌঁছানোর জন্য।
خوشকিসমتیয়ে, একটু সতর্কতা এবং কমন সেন্স আপনাকে রক্ষা করার জন্য এক দূর যাবে।
