আপনার যদি কোনো প্ল্যাটফর্মে একটি সক্রিয় সোশ্যাল মিডিয়া অ্যাকাউন্ট থাকে, তাহলে আপনি সম্ভবত কিছু ব্যক্তিগত তথ্য শেয়ার করেছেন, কিছু বন্ধু তৈরি করেছেন বা কোনো লিঙ্কে ক্লিক করেছেন যা ব্যবহার করার সময় আপনি এসেছেন। নিঃসন্দেহে, সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলি সংযোগ তৈরি করতে এবং বৃহত্তর বিশ্বে পৌঁছানোর জন্য কার্যকর প্রমাণিত হতে পারে, কিন্তু এটি কি সর্বদা হয়?
আপনার শেয়ার করা তথ্য থেকে শুরু করে সমস্ত অনলাইন ক্রিয়াকলাপ যা তবুও রেকর্ড করা হয়, সোশ্যাল মিডিয়া অ্যাকাউন্টগুলি একজন আক্রমণকারীর জন্য একজন মানুষকে হ্যাক করার জন্য সোনার খনি। অন্য কথায়, একজন হ্যাকার সামাজিক প্ল্যাটফর্ম ব্যবহার করে আপনাকে বিভিন্ন উপায়ে টার্গেট করতে পারে।
Facebook, Twitter, Instagram, এবং আরও অনেক কিছুতে আপনার অ্যাকাউন্টগুলি কীভাবে সাইবার অপরাধীরা আপনাকে শোষণ করতে ব্যবহার করতে পারে তা এখানে রয়েছে৷
সোশ্যাল মিডিয়া:মানুষের হ্যাকিংয়ের একটি বিপদ
নিরাপত্তা ব্যবস্থা যাই থাকুক না কেন, যদি একজন আক্রমণকারী অনলাইন ক্রিয়াকলাপগুলির মাধ্যমে কাউকে প্রভাবিত বা প্রতারণা করতে পরিচালনা করে, তবে তারা যা চায় তা পাওয়া সহজ হয়ে যায়৷
এটিকে সোশ্যাল ইঞ্জিনিয়ারিংও বলা হয়।
এবং সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলি হল এই ধরনের আক্রমণের জন্য হটস্পট যেখানে প্রচুর তথ্য পাওয়া যায়। প্রকৃতপক্ষে, 90 শতাংশ মানুষ তাদের ব্যক্তিগত এবং পেশাগত জীবনের সাথে সম্পর্কিত তথ্য অনলাইনে পোস্ট করে—এটি একটি বিশাল সংখ্যা, কিন্তু খুব কমই আশ্চর্যজনক৷
অবশ্যই, সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ প্রতিরোধ করার সর্বোত্তম উপায় হল সোশ্যাল মিডিয়া ব্যবহার বন্ধ করা বা অনলাইনে মূল্যবান তথ্য শেয়ার না করা। বাস্তবসম্মতভাবে, যাইহোক, এটি বেশিরভাগ প্ল্যাটফর্মকে মূলত অর্থহীন করে তোলে।
কিন্তু কিভাবে তারা প্রতারণা করে এবং আপনাকে প্রভাবিত করে? সোশ্যাল মিডিয়ায় ঠিক কীভাবে সোশ্যাল ইঞ্জিনিয়ারিং খেলতে আসে?
সামাজিক প্রকৌশল কি?
সোশ্যাল ইঞ্জিনিয়ারিং হল ব্যক্তিগত তথ্য বের করার জন্য একজন মানুষকে ম্যানিপুলেট করার কৌশল।
এটি একটি নেটওয়ার্ক বা অ্যাকাউন্টে প্রবেশ করার সবচেয়ে সহজ পদ্ধতি। যদিও বাস্তব জীবনে এটি কার্যকর করার জন্য কিছু প্রচেষ্টা লাগে, আমরা যে তথ্যগুলি খুব সহজেই শেয়ার করি তার কারণে এটি সোশ্যাল মিডিয়ার মাধ্যমে সহজ হয়ে ওঠে।
হ্যাকারদের কাছে তথ্য বিশ্লেষণ করে টুকরো টুকরো করার সময় থাকে এবং সেগুলিকে আমাদের বিরুদ্ধে ব্যবহার করে।
সোশ্যাল মিডিয়াতে সোশ্যাল ইঞ্জিনিয়ারিং কীভাবে কাজ করে?
এখানে সোশ্যাল মিডিয়া নেটওয়ার্কের মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণগুলি কাজ করার কয়েকটি সম্ভাব্য উপায় রয়েছে৷
৷1. ফিশিং আক্রমণ
আপনি ইমেল যোগাযোগ বা তাত্ক্ষণিক বার্তাপ্রেরণে লেগে থাকুন না কেন, আপনি সর্বত্র ফিশিং আক্রমণ পাবেন৷
কিন্তু সোশ্যাল মিডিয়া প্ল্যাটফর্মে ফিশিং আক্রমণের শিকার হওয়া একইভাবে সহজ৷
৷আক্রমণকারী সাধারণত লোভনীয় কিছু শেয়ার করে যা আপনার সেই লিঙ্কে ক্লিক করার সম্ভাবনা বাড়িয়ে দেয়। যদি কিছু সত্য হতে খুব ভাল শোনায়, এটি সম্ভবত। কিছু সাধারণ স্ক্যাম প্রচারাভিযানে অন্তর্ভুক্ত থাকতে পারে:
- একটি বড় লটারি।
- একটি ব্যক্তিত্ব পরীক্ষা নেওয়া।
- অর্থপ্রদান বা অপ্রয়োজনীয় বিবরণের প্রয়োজনে জরুরী সাহায্য চাওয়া।
শুধু সোশ্যাল মিডিয়া প্ল্যাটফর্মে শেয়ার করা লিঙ্কের মধ্যেই সীমাবদ্ধ নয়, একজন আক্রমণকারী আপনার শেয়ার করা কিছু ব্যক্তিগত তথ্যও ব্যবহার করতে পারে যা আপনাকে বোকা বানানোর জন্য একটি ইমেল তৈরি করতে।
ধরুন আপনি আপনার সাম্প্রতিক কেনাকাটাগুলির মধ্যে একটি শেয়ার করেছেন:একজন আক্রমণকারী আপনাকে সমর্থন স্টাফের সদস্য হওয়ার দাবি করে, একটি ওয়ারেন্টি এক্সটেনশন অফার করে বা আরও অর্থপ্রদান বা অন্য কোনো ব্যক্তিগত বিবরণের জন্য সেলস এজেন্ট হওয়ার ভান করে আপনার কাছে যেতে পারে।
ফিশিং আক্রমণের আরেকটি ফর্ম "tinyurl.com/xyz এর মতো লিঙ্ক শর্টনার ব্যবহার করে জড়িত হতে পারে "। আপনি যখন ক্লিক করেন তখন এটি ডোমেনের তথ্য লুকিয়ে রাখে এবং আপনি আপনার বিশদ বিবরণ সহ ওয়েবসাইটটিকে বিশ্বাস করতে পারেন।
2. আপনার নেটওয়ার্কে প্রবেশ করার জন্য আপনাকে ছদ্মবেশী করা
আপনার ফটো, আপনার কাজের বিবরণ এবং অন্যান্য গুরুত্বপূর্ণ তথ্য সাধারণত আপনার সোশ্যাল মিডিয়া প্রোফাইলের জন্য দ্রুত অনুসন্ধানের মাধ্যমে পাওয়া যেতে পারে।
Facebook, Twitter, এমনকি LinkedIn-এ আপনার শেয়ার করা ডেটা ব্যবহার করে যেকেউ সহজেই একটি জাল অ্যাকাউন্ট তৈরি করতে পারে৷
আক্রমণকারী আপনার সহকর্মী বা বন্ধুদের সাথে সংযোগ স্থাপনের জন্য এই অ্যাকাউন্টটি ব্যবহার করতে পারে যাতে সুবিধাজনকভাবে আরও ডেটা অ্যাক্সেস পেতে পারে; অনেক দেরি না হওয়া পর্যন্ত আপনার পরিচিতিরা বুঝতে পারে না যে তারা একটি জাল প্রোফাইলের সাথে সংযুক্ত হয়েছে৷
আপনি যদি আপনার তথ্যের অননুমোদিত ব্যবহার সম্পর্কে কিছু করতে চান তাহলে আপনার পরিচয় চুরি সুরক্ষা এবং পর্যবেক্ষণ পরিষেবাগুলি ব্যবহার করার চেষ্টা করা উচিত।
3. সর্বজনীনভাবে উপলব্ধ তথ্যের সাথে আপনার অ্যাকাউন্ট অ্যাক্সেস করা
আপনি হয়ত আপনার জন্মতারিখ, ফোন নম্বর, পোষা প্রাণীর নাম এবং আরও অনেক কিছু সোশ্যাল মিডিয়াতে শেয়ার করেছেন।
তাই, যদি আপনার পাসওয়ার্ড বা নিরাপত্তা প্রশ্নে আপনার পোষা প্রাণীর নাম, আপনার পরিবার বা আপনার ফোন নম্বর অন্তর্ভুক্ত থাকে, তাহলে একজন দূষিত আক্রমণকারী পাসফ্রেজটি অনুমান করতে পারে বা অন্যথায় আপনার অ্যাকাউন্টগুলিতে অ্যাক্সেস পেতে পারে।
অবশ্যই, আপনি যদি শক্তিশালী পাসওয়ার্ড প্রয়োগ করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করেন, তাহলে আপনার নিরাপদ হওয়া উচিত।
4. একটি ফিল্টার বুদ্বুদ তৈরি করা হচ্ছে
এটি একজন আক্রমণকারী একজন মানুষকে হ্যাক করার সবচেয়ে বিপজ্জনক উপায়গুলির মধ্যে একটি৷
৷একটি ফিল্টার বুদবুদ তৈরি করা মানে আপনার চারপাশে এমন একটি নেটওয়ার্ক তৈরি করা যা আপনাকে শুধুমাত্র এক ধরনের তথ্য প্রকাশ করে।
অন্য কথায়, এটি বন্ধুদের একটি নেটওয়ার্ক ব্যবহার করে, আপনাকে কিছু বিষয় অনুসরণ করতে প্রভাবিত করে, তাই তারা আপনার সোশ্যাল মিডিয়া ফিডে আপনি যে ধরনের পোস্টগুলি দেখেন তা নিয়ন্ত্রণ করে।
আক্রমণকারীর পক্ষে এটি করা সহজ কিছু নয়—কিন্তু যদি তারা এটি করতে পরিচালনা করে তবে আপনার ক্রিয়াকলাপ এবং আচরণ আপনার কাছে প্রকাশিত তথ্যের ফলাফল হতে পারে।
কখনও কখনও, সোশ্যাল মিডিয়া নিজেই আপনাকে শুধুমাত্র এক ধরনের তথ্য দেখিয়ে অপরাধী হয়ে ওঠে এবং আপনাকে একটি গল্পের অন্য দিক বা এমন কিছু যা আপনি বিশ্বাস করেন না তা জানতে বাধা দেয়।
5. শারীরিক স্ক্যাম সমন্বয়
বেশিরভাগ মানুষ তাদের ভ্রমণ পরিকল্পনা, অবস্থান, বস্তুগত আগ্রহ এবং অনুরূপ ডেটা সোশ্যাল মিডিয়া প্ল্যাটফর্মে শেয়ার করে।
এই তথ্য ব্যবহার করে, একজন আক্রমণকারী একটি শারীরিক আক্রমণের সমন্বয় করতে পারে বা এমনকি আপনার সম্পর্কে আরও তথ্য বের করতে আপনার আগ্রহের সাথে সম্পর্কিত একটি সমীক্ষার মাধ্যমে অফিসিয়াল বিশদ সংগ্রহ করার জন্য আপনার কাছে যেতে পারে। অথবা অবশ্যই, যদি তারা জানে যে আপনি ছুটিতে দূরে আছেন, তাহলে আপনার বাড়ি শারীরিক আক্রমণকারীদের লক্ষ্য হতে পারে।
আপনি কিভাবে হ্যাক হওয়া এড়াবেন?
সোশ্যাল মিডিয়ার মাধ্যমে আপনার শেয়ার করা তথ্য ব্যবহার করে একজন আক্রমণকারী আপনাকে যেভাবে ব্যবহার করে তা ভবিষ্যদ্বাণী করা অসম্ভব, তবুও আপনি কয়েকটি পয়েন্টার দিয়ে সাইবার অপরাধীদের বিরুদ্ধে লড়াই করতে পারেন:
- অনলাইনে তথ্য (ব্যক্তিগত আগ্রহ, সাম্প্রতিক কেনাকাটা, আপনার পরিবারের বিবরণ) ওভারশেয়ার করবেন না।
- আপনার রিয়েল-টাইম অবস্থান কোথাও শেয়ার করবেন না।
- একটি ছবি তোলার সময় আপনার ছবিগুলি সম্পাদনা করে বা মূল বিবরণ লুকিয়ে আপনার ফটোগুলিকে অস্পষ্ট করার চেষ্টা করুন৷
- আপনি যে বন্ধুদের সাথে সংযুক্ত হন এবং তাদের প্রতিক্রিয়া জানান সাবধানে নির্বাচন করুন।
আপনার ডিজিটাল ক্রিয়াকলাপগুলিকে সুরক্ষিত রাখতে আপনি আপনার ব্যক্তিগত স্মার্টফোনে, আপনার ওয়ার্কস্টেশনে এবং আপনার নেটওয়ার্কে এই নিরাপত্তা ব্যবস্থাগুলি প্রয়োগ করতে পারেন৷ কিন্তু আমরা সবাই হিউম্যান হ্যাকিংয়ের জন্য ঝুঁকিপূর্ণ। এই কারণেই আমাদের নিজেদেরকে শিক্ষিত করা এবং সর্বদা সতর্ক থাকা অপরিহার্য।
