আপনি সম্ভবত "ফিশিং"-এর কথা শুনেছেন, কিন্তু তার উন্নত ভাই "হুইলিং"-এর ব্যাপারে জানেন কি? হুইলিং সম্পর্কে জানা জরুরি, কারণ এর প্রভাব ফিশিং চেয়ে অনেক বেশি विनাশকারী হতে পারে!
হুইলিং কী?
"হুইলিং" এবং "ফিশিং"-এর পার্থক্য
স্বয়ংক্রিয়ভাবে হুইলিং কোনো উন্নত কৌশল নয়। মৌলিক স্তরে, এটি ফিশিং-এর একটি আরও জটিল রূপ। কিন্তু এর পেছনের লজিস্টিক্স বা তদন্ত-প্রক্রিয়াটিই হুইলিংকে ব্যবহারকারীদের জন্য সত্যিকারের বিপদজনক করে তোলে।
হুইলিং ফিশিং-এর ত্রুটিগুলো সংশোধন করে মানুষকে হ্যাকার যা চায় তা করতে প্ররোচিত করে। সাধারণ ফিশিং-এর প্রধান সমস্যা হলো সেগুলো প্রায়শই প্রভাবে কাজ করে না। জনগণ এখন ফিশিং আক্রমণ চিনতে দক্ষ হয়ে উঠেছে, তাই এক সময়ের মতো এগুলো কার্যকর নয়।
ফলস্বরূপ, হ্যাকাররা অন্যদের প্রতারিত করার জন্য তাদের প্রচেষ্টা বাড়িয়ে নিয়েছে। মানুষ সবসময় বন্ধু, পরিবার এবং সহকর্মীদের পাঠানো জিনিসে আস্থা না করার পরামর্শ দেয়। হ্যাকাররা এই আস্থাটিই শোষণ করে হুইলিংয়ের মাধ্যমে লোকগুলাকে ঠকderte থাকে।
হুইলিং হলো যখন একজন হ্যাকার ডিজিটালভাবে একটি কোম্পানির উচ্চপদস্থ ব্যক্তিকে লক্ষ্য করে। সাধারণত হ্যাকার ওই ব্যক্তি সম্পর্কে তথ্য সংগ্রহ করে তার ব্যাপারে আরো জানতে চায়। তারা কোম্পানির নেটওয়ার্কে প্রবেশ করে কোম্পানি কীভাবে পরিচালিত হয় সেটাও তদন্ত করতে পারে।
তথ্যটি কীভাবে ব্যবহৃত হয়
উচ্চপদস্থ ম্যানেজারের সকল তথ্য পাওয়ার পর, তারা তাঁর অ্যাকাউন্টে হ্যাক করে তাঁর ইমেল বা মেসেজিং সার্ভিসে নিয়ন্ত্রণ নেয়। সেখান থেকে তিনি ম্যানেজারের অধীন কর্মীদের মেসেজ পাঠিয়ে তাদের ঠকবান করতে পারেন।
যদি হ্যাকার কোম্পানির নেটওয়ার্ক বা অ্যাকাউন্টে প্রবেশ করতে না পারে, তবে তিনি ছদ্মবেশ ধারণ করার চেষ্টা করতে পারেন। এই কৌশলে ওই ব্যক্তির ইমেল ঠিকানার খুব মিলता-जুলতা একটি ইমেল ঠিকানা তৈরি করা হয়, তারপর তার কর্মীদের ইমেল পাঠানো হয়।
এই পদ্ধতিতে স্প্যাম ফিল্টারে আটকে যাওয়ার বা কোম্পানি হোয়াইটলিস্ট ব্যবহার করলে ব্লক হয়ে যাওয়ার সম্ভাবনা বেশি, কিন্তু কখনও কখনও এটি তাদের জন্য কাজ করে।
হ্যাকাররা হুইলিং থেকে কীভাবে লাভ করে
বেশক, কোনো হ্যাকার এই সবকিছু করবে না কিছু লাভ না পেলে। হ্যাকাররuset رئيس উদ্দেশ্য হলো কর্মীদের কাছ থেকে টাকা বের করা, তাদের "ম্যানেজার"-এর নামে নির্দিষ্ট অ্যাকাউন্টে টাকা ট্রান্সফার করতে বলা।
যদি হ্যাকার ভালোভাবে গবেষণা করে থাকে, তবে তিনি ম্যানেজারের বাক্য শৈলী এবং আচরণ অনুকরণ করে আক্রমণটিকে আরও বিশ্বস্ত করে তোলে। তিনি ব্যবসায়িক কারণ দেখিয়ে নির্দিষ্ট অ্যাকাউন্টে টাকা ওয়ার করার জন্য বলেন।
একটি হ্যাকার কিছুটা আলাদা চেষ্টা ও করতে পারে। সिदা টাকা চাওয়া সন্দেহ জন্মাতে পারে! কখনও কখনও তথ্য একক দামের চেয়ে বেশি মূল্যবান হয়, এবং হ্যাকাররা অতিরিক্ত টাকা আয় করার জন্য ব্যবহার করতে পারব এমন সংবেদনশীল তথ্য চান।
কয়েক বছর আগে দ্য গার্ডিয়ান একটি হুইলিং আক্রমণ রিপোর্ট করেছিল যেখানে একটি HR কর্মী CEO ছদ্মবেশ ধারণ করা হ্যাকারের একটি ইমেল পেয়েছিল। হ্যাকার কোম্পানির পে-রোল তথ্য চেয়েছিল, HR কর্মী স্ন্যাপচ্যাটে নিয়োজিত সকলের পেমেন্ট বিবরণ পাঠিয়ে দিয়েছিল।
হুইলিং কতটুকু ক্ষতি করে?
এখন আমরা হুইলিং আক্রমণের বিস্তারিত জানি, কিন্তু কত কোম্পানি এতে ফসে পড়ে? কোম্পানিগুলো দ্রুত এই আক্রমণগুলো ধরতে পারে কিনা, নহয় হ্যাকাররা এই ব্যবসায় সুযোগ নিচ্ছেন?
ফোর্বস রিপোর্ট করেছে যে, ২০১৩ সাল থেকে প্রায় ৮০,০০০ ব্যবসায় থেকে প্রায় ১২ বিলিয়ন ডলার হারিয়ে গেছে হুইলিংয়ের মাধ্যমে।不仅如此, ভ্যারোনিস জানিয়েছে যে ২০১৭ সালে একমাত্রে হুইলিং ২০০% বেড়েছে, যা দেখাচ্ছে হ্যাকাররা বড় ফিশিং-এ আগ্রহী হচ্ছেন।
হুইলিং থেকে নিজেকে কীভাবে রক্ষা করবেন
নিরাপদ কোম্পানি নীতি
আদর্শভাবে, হুইলিং আক্রমণ হওয়া উচিত নয়! একটি ভালো কোম্পানি নিরাপত্তা নীতি হ্যাকারদের দূরে রাখার কার্যকর উপায়।
প্রথমে, ইউজার অ্যাকাউন্টের নিরাপত্তা পর্যাপ্ত শক্তিশালী হতে হবে যাতে হ্যাকিং আক্রমণ रोका যায়। শক্তিশালী পাসওয়ার্ড এবং দুই-ফ্যাক্টর অথেন্টিকেশন যেন হুইলিংকারীরা ভাঙতে না পারে।
কোম্পানিগুলো আপনার অভ্যন্তরীণ ইমেল সিস্টেম এমনভাবে সেট আপ করা উচিত যাতে বাহ্যিক সোর্স থেকে আসা যেকোনো মেইল সন্দেহজনক মনে হয়। এমনকি সবচেয়ে বিশ্বাসযোগ্য ছদ্মবেশী ইমেলও ব্ল্যাকলিস্টে পড়ে ফ্ল্যাগ হবে ক্ষতি করার আগে।
ডেটা এবং টাকা ট্রান্সফার রক্ষা করুন
আদর্শভাবে, ডেটা এবং টাকা পাঠানোর প্রক্রিয়া এতটাই নিরাপদ হওয়া উচিত যাতে কোম্পানির বাইরে তথ্য লিক না হয়। এই বিষয়ে ব্যর্থ হলে অসন্তুষ্ট কর্মীরা নিজেদের জন্য কিছু অতিরিক্ত নিতে পারেন!
সর্বোচ্চ নিরাপদ পদ্ধতিতে ডেটা এবং টাকা হ্যান্ডেল করুন। এভাবে, কেউ হুইলিং আক্রমণে ফাঁসিও পড়লে, ট্রানজ্যাকশনটি সিস্টেম ফ্ল্যাগ করবে হ্যাকার পুরস্কার পাওয়ার আগে।
সতর্কতা অবলম্বন করুন
যখন সব কিছু ব্যর্থ হয় এবং একজন হ্যাকার আপনাকে হুইলিং আক্রমণের লক্ষ্য করে, তখন আপনি সতর্ক থাকার মাধ্যমে আপনার দায়িত্ব পালন করতে পারেন।
একজন হুইলিংকারী আপনার প্রেরণার আধারে আক্রমণ করবে একটি उच्चপদস্থের অবস্থান থেকে আপনাকে যোগাযোগ করে। সেজন্য, وقتی তিনি আপনাকে সংবেদনশীল তথ্য চাইবেন, আপনি দ্বিতীয়বার চিন্তা ছাড়াই পাঠিয়ে দিতে বাধ্য হবেন বলে মনে করবেন।
যদি আপনার পরিচিত একজন ম্যানেজার হঠাৎ টাকা বা ব্যক্তিগত তথ্য চাইতে লাগে, তবে নাম এবং ইমেল ঠিকানাটি ভালোভাবে যাচাই করুন কোনো অস্বাভাবিকতা আছে কিনা। কিছু অস্বাভাবিক লাগলে, ইমেল বাদে বসের সাথে যোগাযোগ করে দেখুন লেনদেনটি বৈধ কিনা।
নিরাপদ ইমেল সার্ভিস ব্যবহার করুন
হুইলিং আক্রমণ তখনই সম্ভব যখন হ্যাকার পর্যাপ্ত তথ্য সংগ্রহ করতে পারে। আপনি যদি তাদের এই তথ্য থেকে বঞ্চিত রাখেন, তবে তাদের কোম্পানিতে প্রবেশের উপকরণ থাকবে না। তাই আপনার ইমেল সার্ভিস কতটুকু নিরাপদ এবং স্নুপিং থেকে রক্ষা করতে সক্ষম সেটি বিশ্লেষণ করুন।
যদি সার্ভিস বেছে নেওয়া কঠিন হয়, তবে নিরাপদ এবং এনক্রিপ্টেড ইমেল প্রোভাইডার খুঁজুন যারা আপনার গোপনীয়তাকে প্রাধান্য দেয়। যে ইমেল প্রোভাইডার আপনার সংযোগের যত্ন নেয় না, সেখান থেকে সংবেদনশীল ডেটা লিক হওয়ার ঝুঁকি থাকে, যা হ্যাকার হুইলিং আক্রমণের জন্য ব্যবহার করতে পারে।
পরিচয় চুরি থেকে সুরক্ষিত থাকুন
হুইলিং ফিশিং-এর বড় ভাই সব লেভেলে। লক্ষ্যের আকার থেকে শুরু করে সম্ভাব্য পুরস্কার পর্যন্ত—হুইলিং ব্যবসায় এবং কর্মীদের জন্য একটি বড় সমস্যা হতে পারে।
হ্যাকাররা কী ধরনের তথ্য খুঁজে বেড়ায় জানতে চান? হ্যাকাররা যে তথ্যগুলো সবচেয়ে বেশি লক্ষ্য করে তার গাইড দেখুন।
