সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট সনাক্ত
Google থেকে ইমেইল পেয়েছেন যে আপনার ওয়েবসাইটে সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট সনাক্ত করেছে? এর কারণ হতে পারে আপনার ওয়েবসাইটের কিছু পেজ হ্যাক হয়েছে বা ম্যালিশিয়াস থার্ড-পার্টি রিসোর্স অন্তর্ভুক্ত করে। এগুলো হতে পারে বিজ্ঞাপন বা পপ-আপ যা ব্যবহারকারীদের ম্যালিশিয়াস সফ্টওয়্যার ইনস্টল করতে বা গোপন তথ্য দেওয়ার দিকে ঠেলে দিতে পারে। তাই আপনার ভিজিটরদের রক্ষা করতে, Chrome-এর মতো ওয়েব ব্রাউজার সতর্কতা দেখাবে ভিজিটরদের।
আমাদের টুল ৬৫+ ব্ল্যাকলিস্ট স্ক্যান করে চেক করে আপনার ওয়েবসাইট ব্ল্যাকলিস্টেড কিনা
এখানে কিছু সতর্কতা বার্তা দেওয়া হলো যা Google দেখায় যখন আপনার ওয়েবসাইট হ্যাক হয়। আপনি Google থেকে একই রকম ইমেইল পেয়েছেন হতে পারে।
সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট কী?
সোশ্যাল ইঞ্জিনিয়ারিং হচ্ছে যখন একজন ব্যবহারকারীকে ঠগ করে কিছু লিংকে ক্লিক করানো হয় যা তাদের ম্যালিশিয়াস বা হ্যাক করা ওয়েব পেজে নিয়ে যায়। সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট হ্যাক টেকনিক্যাল হ্যাকিং টেকনিকের বদলে মানব মনোবিজ্ঞানের সাথে খেলে। উদাহরণস্বরূপ, আপনি একটি কল পেয়েছেন এবং কলার ব্যাংক কর্মচারী হতে করছেন, লেনদেনের জন্য আপনার ব্যক্তিগত বিবরণ চাইছেন।
সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্টের আরেকটি উদাহরণ হচ্ছে ফিশিং সাইট — একটি সাইট যা লেজিটিমেট ওয়েবসাইট হতে করছে কিন্তু ডিজাইন করা হয়েছে একজন ব্যক্তির ব্যক্তিগত তথ্য সংগ্রহ করার জন্য, ব্যবহারকারীর ডেটাকে ঝুঁকিতে ফেলে।
কখনও কখনও, সোশ্যাল ইঞ্জিনিয়ারিং আপনার ওয়েবসাইটের এমবেডেড কন্টেন্টে উপস্থিত থাকে। কিছু কেসে, হোস্ট ওয়েবপেজ পপ-আপ বা অন্যান্য রিডাইরেকশন দেয় ডিসেপ্টিভ ওয়েব পেজে।
আমরা এমন কেসও দেখেছি যেখানে হ্যাকাররা ওয়েবসাইট ফাইলে সস্পিশিয়াস স্ক্রিপ্ট ইনজেক্ট করেছে যা সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্টে নিয়ে যায়। ऐसे হ্যাকগুলিতে, প্রায়শই ওনারকে কোনো ধারণা নেই।
সোশ্যাল ইঞ্জিনিয়ারিং-এর ফলাফল
- Google আপনার বিজ্ঞাপন ডিসঅপ্রুভ করবে, আপনার অ্যাড রেভিনিউ প্রভাবিত করবে। এখানে ডিটেইল ব্লগ রয়েছে কীভাবে Google দ্বারা নিলম্বিত বিজ্ঞাপন ফিক্স করবেন।
- আপনার SEO প্রভাবিত হবে। ডোমেন র্যাঙ্ক ড্রাস্টিক্যালি কমবে অর্গানিক Google সার্চ রেজাল্টে।
- ওয়েব ব্রাউজার সতর্কতা বার্তা দেখাবে ভিজিটরদের "deceptive site ahead"।
- কঠোর পরিশ্রমে অর্জিত اعتماد, সুনাম, এবং রেভিনিউয়ের সাধারণ ক্ষতি।
সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট সমস্যা কীভাবে ফিক্স করবেন
সোশ্যাল ইঞ্জিনিয়ারিং-এর পেছনের কারণ প্রতিটি কেসে ভিন্ন হবে, এবং সমাধানও ভিন্ন। কিন্তু যদি আপনার ওয়েবসাইট প্রভাবিত হওয়ার আগে ঠিকমতো কাজ করত, তবে ওয়েবসাইটে করা যেকোনো নতুন পরিবর্তনই সম্ভবত সমস্যাগুলোর কারণ — তাই এই পরিবর্তনগুলো রিস্টোর করা সমাধান হতে পারে।
আপনার ধাপগুলো লগ করুন এবং ব্যাকআপ নিন
ওয়েবসাইটে যেকোনো পরিবর্তন করার আগে নিশ্চিত করুন যে আপনি সবকিছু একটি লগিং সিস্টেমে নোট করছেন যা আপনার জন্য সুবিধাজনক। এটি শুধু আপনার নেওয়া ধাপগুলো ট্র্যাক রাখতে সাহায্য করে না, এটি তখনও কাজে আসবে যখন আপনাকে Google-এর কাছে একটি ডিটেইল রিপোর্ট সাবমিট করতে হবে আপনার ওয়েবসাইটে সোশ্যাল ইঞ্জিনিয়ারিং ইস্যু রেজলভ করার জন্য আপনি কী কী করেছেন।
Google Webmaster
- আপনার ওয়েবসাইটের Google Webmaster অ্যাকাউন্ট চেক করুন এবং যেকোনো নতুন ইউজার প্রোফাইল চেক করুন যা সস্পিশিয়াস লাগে।
- Webmaster-এ সিকিউরিটি ইস্যু রিপোর্ট চেক করুন এবং চেক করুন আপনার ওয়েবসাইট সোশ্যাল ইঞ্জিনিয়ারিং-এ জড়িত কিনা। ডকুমেন্টেশনে স্যাম্পল ফ্ল্যাগড URL চেক করুন। এই ধাপের জন্য, নেটওয়ার্কের বাইরের একটি ডিভাইস ব্যবহার করার পরামর্শ দেওয়া হয় কারণ হ্যাকাররা আক্রমণ ডিজেবল করে দেন যদি তারা বুঝতে পারে যে ভিজিটরটি ওয়েবসাইট অ্যাডমিন।
- আপনার ওয়েবসাইট মোবাইল এবং ডেস্কটপ ভিউতে দেখুন Fetch as Google টুল ব্যবহার করে। এটি আপনাকে দেখাবে Googlebot কীভাবে আপনার ওয়েবপেজ ক্রল করে।
ওয়েবসাইটের গভীর বিশ্লেষণ
- আপনার ওয়েব পেজে এমবেডেড সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট চেক করুন। নিশ্চিত করুন কোনো বিজ্ঞাপন, পপআপ বা লিংক সস্পিশিয়াস থার্ড-পার্টি URL-এ রিডাইরেক্ট করছে না।
- আপনার ওয়েব পেজগুলো কয়েকবার রিফ্রেশ করুন দেখতে কোনো অ্যাড সোশ্যাল ইঞ্জিনিয়ারিং-এ নিয়ে যায় কিনা কারণ অ্যাড নেটওয়ার্ক আপনার ওয়েবসাইটে প্রদর্শিত অ্যাডগুলো রোটেট করে।
- আপনার ওয়েবসাইটের প্রতিটি ফাইল বিস্তারিত রিভিউ করুন। যদি কিছু সস্পিশিয়াস পান তবে নোট করুন।
- আপনার ওয়েবসাইটে সাম্প্রতিক পরিবর্তনগুলো বিশ্লেষণ করুন। বর্তমান ফাইলগুলোর সাথে একটি বিশ্বস্ত ব্যাকআপ কম্পেয়ার করুন।
Google থেকে পেয়었던 ইমেইলে ডিটেইল ডকুমেন্টেশন লিংক থাকবে যা আপনি এই ধাপগুলো ফলো করার সময় রেফার করতে পারেন। সাম্প্রতিক মডিফাইড কোড বা Google Ads-এ পরিবর্তন সরান এবং সস্পিশিয়াস পেজগুলো ডিলিট করুন।
রিভিউ জন্য সাবমিট করুন
একবার আপনি আপনার ওয়েবসাইট ক্লিন করলে, আপনি আপনার ওয়েবসাইট রিভিউ জন্য সাবমিট করতে পারেন। আমাদের সিকিউরিটি এক্সপার্টরা একটি রিভিউ রিকোয়েস্ট টেমপ্লেট ডিজাইন করেছেন যা আপনি Google Search Console টিমে সাবমিট করতে পারেন।
আপনার রিপোর্ট সাবমিট করার আগে, এটি নিশ্চিত করা অপরিহার্য যে আপনি আপনার ওয়েবসাইট পুরোপুরি ক্লিন করেছেন, কারণ একাধিকবার রিভিউ জন্য সাবমিট করা ভালোর চেয়ে বরং ক্ষতি করতে পারে। সিকিউরিটি প্রফেশনালস যেমন Astra-এর সাথে পরামর্শ করার পরামর্শ দেওয়া হয় আপনার ওয়েবসাইট ঠিকমতো ক্লিন হয়েছে এবং দ্রুত ব্যাকআপ নেওয়া নিশ্চিত করতে।
Astra ওয়েবসাইট প্রোটেকশন ব্যবহার করুন
Astra ওয়েবসাইট ফায়ারওয়াল নিশ্চিত করে যে শুধু ভালো ট্রাফিক আপনার ওয়েবসাইটে অনুমোদিত। এইভাবে, আপনি জানেন আপনার ওয়েবসাইট নিরাপদ!
আমাদের ডিটেইল গাইড চেক আউট করুন ওয়েবসাইট ম্যালওয়্যার আক্রমণ: কারণ, ফলাফল এবং ফিক্স করার ধাপ।
