আপনার যেকোনো প্ল্যাটফর্মে সক্রিয় সোশ্যাল মিডিয়া অ্যাকাউন্ট থাকলে, আপনি সম্ভবত কিছু ব্যক্তিগত তথ্য শেয়ার করেছেন, কিছু বন্ধু বানালেন, বা ব্রাউজিং 중에 যা লিংক পেয়েছেন সেটিতে ক্লিক করেছেন। নিঃসন্দেহে, সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলো সংযোগ বানানোর এবং বিশাল জগতে পৌঁছানোর জন্য উপকারী হতে পারে, কিন্তু কি এটি সবসময় সত্য?
আপনি যা শেয়ার করেন সেটি থেকে শুরু করে সকল অনলাইন কার্যকলাপ যা যেভাবেই রেকর্ড হয়, সোশ্যাল মিডিয়া অ্যাকাউন্টগুলো একজন আক্রমণকারীর জন্য মানুষ হ্যাক করার সোনার খনি। অন্য কথায়, একজন হ্যাকার সোশ্যাল প্ল্যাটফর্ম ব্যবহার করে আপনাকে অনেকভাবে টার্গেট করতে পারে।
ফেসবুক, টুইটার, ইনস্টাগ্রাম এবং অন্যান্য প্ল্যাটফর্মের আপনার অ্যাকাউন্টগুলো কীভাবে সাইবার অপরাধীরা আপনাকে শোষণ করতে পারে সেটি নিচে দেওয়া হলো।
সোশ্যাল মিডিয়া: মানুষ হ্যাক করার এক খতরা
কোনো সিকিউরিটি মেজার থাকলেও, যদি একজন আক্রমণকারী অনলাইন কার্যকলাপের মাধ্যমে কাউকে ảnh hưởng দিতে বা ভুলে ফেলতে সক্ষম হয়, তবে তারা যা চায় সেটি পাওয়া সহজ হয়ে যায়।
এটিকে সোশ্যাল ইঞ্জিনিয়ারিং (Social Engineering) ও বলা হয়।
এবং সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলো সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের হটস্পট, কারণ এখানে বিশাল পরিমাণ তথ্য উপলব্ধ যা এক্সট্র্যাক্ট করা যায়। আসলে, ৯০ শতাংশ মানুষ তাদের ব্যক্তিগত ও পেশাদার জীবন সংক্রান্ত তথ্য অনলাইনে পোস্ট করে—এটি একটি বিশাল সংখ্যা, কিন্তু কতটুকু আশ্চর্য নয়।
নিঃসন্দেহে, সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ প্রতিরোধের সেরা উপায় হলো সোশ্যাল মিডিয়া ব্যবহার বন্ধ করা বা মূল্যবান তথ্য অনলাইনে শেয়ার না করা। বাস্তবিকভাবে, এটি অধিকাংশ প্ল্যাটফর্মকে প্রায় বেকার করে দেয়।
তবে তারা কীভাবে আপনাকে ধোকা দেয় এবং প্রভাবিত করে? সোশ্যাল মিডিয়ায় সোশ্যাল ইঞ্জিনিয়ারিং কীভাবে কাজ করে?
সোশ্যাল ইঞ্জিনিয়ারিং কী?
সোশ্যাল ইঞ্জিনিয়ারিং হলো একজন মানুষকে ম্যানিপুলেট করে প্রাইভেট ইনফরমেশন এক্সট্র্যাক্ট করার কৌশল।
এটি একটি নেটওয়ার্ক বা অ্যাকাউন্টে ঢুকতে সবচেয়ে সহজ পদ্ধতি। বাস্তব জীবনে এটি এক্সিকিউট করতে কিছু প্রচেষ্টা লাগলেও, সোশ্যাল মিডিয়ায় এটি সহজ হয়ে যায় কারণ আমরা তত সহজে তথ্য শেয়ার করি।
হ্যাকারদের সময় থাকে তথ্য বিশ্লেষণ করে টুকরো টুকরো তথ্য জোড়া দিয়ে আমাদের বিরুদ্ধে ব্যবহার করার।
সোশ্যাল মিডিয়ায় সোশ্যাল ইঞ্জিনিয়ারিং কীভাবে কাজ করে?
সোশ্যাল মিডিয়া নেটওয়ার্কের মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কীভাবে কাজ করে সেটির কয়েকটি সম্ভাব্য উপায় নিচে দেওয়া হলো।
১. ফিশিং আক্রমণ (Phishing Attacks)
আপনি ইমেইল কমিউনিকেশন বা ইনস্ট্যান্ট মেসেজিং যেকোনো কিছু ব্যবহার করুন, ফিশিং আক্রমণ সর্বত্র পাবেন।
তবে সোশ্যাল মিডিয়া প্ল্যাটফর্মেও ফিশিং আক্রমণের শিকার হওয়া একইভাবে সহজ।
আক্রমণকারী সাধারণত কিছু লোভনীয় জিনিস শেয়ার করে যা আপনাকে সেই লিংকে ক্লিক করার সম্ভাবনা বাড়ায়। কিছু কথা খুব ভালো লাগলে, সেটি সম্ভবত সত্য নয়। কিছু সাধারণ স্ক্যাম ক্যাম্পেইন হতে পারে:
- বড় লটারি।
- পারসোনালিটি টেস্ট দেওয়া।
- জরুরি সাহায্য চেয়ে টাকা বা অপ্রয়োজনীয় বিবরণ চাওয়া।
সোশ্যাল মিডিয়া প্ল্যাটফর্মে শেয়ার করা লিংকগুলোর সীমাবদ্ধ নয়, আক্রমণকারী আপনার শেয়ার করা কিছু ব্যক্তিগত তথ্য ব্যবহার করে একটি ইমেইল তৈরি করতে পারে আপনাকে বুদ্ধু বানাতে।
ধরে নিন, আপনার সাম্প্রতিক কেনাকাটা একটি শেয়ার করেছেন: আক্রমণকারী আপনার কাছে সাপোর্ট স্টাফ বানার জানিয়ে ওয়ারেন্টি এক্সটেনশন অফার করতে পারে, বা সেলস এজেন্ট বানার আরও টাকা বা অন্য ব্যক্তিগত বিবরণ চাইতে পারে।
ফিশিং আক্রমণের আরেক রূপ হতে পারে লিংক শর্টেনার ব্যবহার করা যেমন "tinyurl.com/xyz"। এটি ক্লিক করার সময় ডোমেইন ইনফরমেশন লুকিয়ে রাখে, এবং আপনি ওয়েবসাইটটিকে আপনার বিবরণ দিয়ে বিশ্বাস করতে পারেন।
২. আপনাকে ফাক করুন আপনার নেটওয়ার্কে ঢুকতে (Impersonating You to Get Into Your Network)
আপনার ফটো, আপনার কাজের বিবরণ, এবং অন্যান্য কী ইনফরমেশন সাধারণত আপনার সোশ্যাল মিডিয়া প্রোফাইল খুঁজে বের করে পাওয়া যায়।
যে কেউ আপনার শেয়ার করা ডেটা ব্যবহার করে ফেসবুক, টুইটার, বা এমনকি লিংকডইনে আপনাকে ফাক করে একটি নকল অ্যাকাউন্ট তৈরি করতে পারে।
আক্রমণকারী এই অ্যাকাউন্ট ব্যবহার করে আপনার সহকর্মী বা বন্ধুদের সাথে সংযোগ করতে পারে আরও ডেটা পাওয়ার সুবিধার্থে; আপনার যোগাযোগগুলো शायद বুঝতে পারেন না তারা একটি নকল প্রোফাইলের সাথে সংযুক্ত হয়েছে যতক্ষণ না খুব দেরি হয়।
আপনি যদি আপনার তথ্যের অনধিকার ব্যবহার নিয়ে কিছু করতে চান, তবে আইডেন্টিটি থেফট প্রোটেকশন এবং মনিটরিং সার্ভিস ব্যবহার করতে পারেন।
৩. সর্বজনীনভাবে উপলব্ধ তথ্য দিয়ে আপনার অ্যাকাউন্ট অ্যাক্সেস করা (Accessing Your Account With Publicly Available Information)
আপনি আপনার জন্ম তারিখ, ফোন নম্বর, পোষা প্রাণীর নাম, এবং অনেক কিছু সোশ্যাল মিডিয়ায় শেয়ার করে থাকতে পারেন।
তাহলে, আপনার পাসওয়ার্ড বা সিকিউরিটি কোয়েশনে আপনার পোষা প্রাণীর নাম, পরিবার, বা ফোন নম্বর থাকলে, একজন দূরদর্শী আক্রমণকারী পাসফ्रेज অনুমান করতে পারে অথবা অন্যভাবে আপনার অ্যাকাউন্টে অ্যাক্সেস পেতে পারে।
বিচার, আপনি যদি পাসওয়ার্ড ম্যানেজার ব্যবহার করে শক্তিশালী পাসওয়ার্ড এনফোর্স করেন, তবে আপনি সুরক্ষিত থাকবেন।
৪. ফিল্টার বাবল তৈরি করা (Creating a Filter Bubble)
এটি একজন আক্রমণকারী মানুষ হ্যাক করার সবচেয়ে ভয়ঙ্কর উপায়ের একটা।
ফিল্টার বাবল তৈরি করা বলতে আপনার চারপাশে এমন একটি নেটওয়ার্ক বানানো যাতে আপনি শুধু এক টাইপের ইনফরমেশন এক্সপোজড হন।
অন্য কথায়, এটি বন্ধুদের একটি নেটওয়ার্ক ব্যবহার করে আপনাকে নির্দিষ্ট টপিক ফলো করার জন্য প্রভাবিত করা, যাতে তারা কন্ট্রোল করে আপনি আপনার সোশ্যাল মিডিয়া ফিডে কী টাইপের পোস্ট দেখবেন।
এটি একজন আক্রমণকারীর জন্য সহজ কাজ নয়—তবে যদি তারা সেটি করতে সক্ষম হয়, তবে আপনার ক্রিয়া এবং আচরণ আপনি যে ইনফরমেশন এক্সপোজড হচ্ছেন সেটির ফলাফল হতে পারে।
কখনো কখনো, সোশ্যাল মিডিয়া নিজেই দোষী হয় শুধু এক টাইপের ইনফরমেশন দেখিয়ে এবং আপনাকে অন্য পক্ষের কথা জানতে বা আপনি যা বিশ্বাস করেন না সেটি জানতে বাধা দিয়ে।
৫. ফিজিক্যাল স্ক্যাম কোঅর্ডিনেট করা (Coordinating Physical Scams)
বেশিরভাগ মানুষ তাদের ভ্রমণ পরিকল্পনা, লোকেশন, বস্তুগত আগ্রহ, এবং সমান ডেটা সোশ্যাল মিডিয়া প্ল্যাটফর্মে শেয়ার করে।
এই তথ্য ব্যবহার করে একজন আক্রমণকারী একটি ফিজিক্যাল আক্রমণ কোঅর্ডিনেট করতে পারে বা এমনকি আপনার ভ्रमণ করতেও পারেন আপনার আগ্রহ সংক্রান্ত একটি সার্ভে করছেন বলে বানিয়ে আরও তথ্য বের করতে। বা অবশ্যই, তারা যদি জানে আপনি ছুটিয়ে গেলে, আপনার বাড়ি ফিজিক্যাল আক্রমণকারীদের টার্গেট হতে পারে।
আপনি কীভাবে হ্যাক হওয়া থেকে বাচবেন?
যদিও আপনি সোশ্যাল মিডিয়ায় শেয়ার করা তথ্য ব্যবহার করে আক্রমণকারী আপনাকে কতভাবে ম্যানিপুলেট করবে সেটি সব ভবিষ্যদ্বাণী করা অসম্ভব, তবে আপনি এখনও সাইবার অপরাধীদের কিছু পয়েন্টের সাথে মোকাবিলা করতে পারেন:
- অনলাইনে অতিরিক্ত তথ্য শেয়ার করবেন না (ব্যক্তিগত আগ্রহ, সাম্প্রতিক কেনাকাটা, পরিবার সম্পর্কে বিবরণ)।
- রিয়েল-টাইম লোকেশন কোথাও শেয়ার করবেন না।
- আপনার ফটো অবস্ফুট করার চেষ্টা করুন ছবি এডিট করে বা ফটো তোলার সময় কী ডিটেইল লুকিয়ে রাখা।
- বন্ধু নির্বাচন এবং রেসপন্স দেয়ার সময় সতর্ক থাকুন।
আপনি এই সিকিউরিটি মেজারগুলো আপনার পারসোনাল স্মার্টফোনে, ওয়ার্কস্টেশনে, এবং নেটওয়ার্কে এনফোর্স করতে পারেন আপনার ডিজিটাল কার্যকলাপ সুরক্ষিত রাখতে। কিন্তু আমরা সবাই মানুষ হ্যাক করার 상대로 কমজোর। তাই আমাদের নিজেদের শিক্ষা দেওয়া এবং সবসময় সতর্ক থাকা অত্যন্ত জরুরি।
