Google-এর "Site Enganador à Frente" সতর্কবার্তা সরিয়ে আপনার সাইট রক্ষা করুন

Google দ্বারা প্রদর্শিত বিভিন্ন সতর্কবার্তা মেসেজের মধ্যে, সাইট ফরাডুলেন্টো আ ফ্রেন্তে (Site fraudulento à frente) সাধারণত ফিশিং হিসেবে চিহ্নিত সাইটের জন্য দেখানো হয়। তবে, কখনো কখনো ফিশিং একমাত্র কারণ নয়। এটি হতে পারে যে আপনার সাইটে ম্যালওয়্যার আছে। নিশ্চিতভাবেই; আপনার সাইট লাল ভয়াবহ স্ক্রিনে "সাইট এনগানাডোর আ فرেন্তে" (Site enganoso adiante) মেসেজ সহ ফ্ল্যাগ করা দেখে আপনার মিনি হার্ট অ্যাটাক হয়েছিল। এই আর্টিকেলে আমরা " সাইট এনগানোসো আ ফ্রেন্তে " এই ভীতিকর বাক্যের সাথে সম্পর্কিত অধিকাংশ প্রশ্নের উত্তর দিতে চেষ্টা করব।

সময়ের সাথে সাথে আমরা আলোচনা করব আপনি আপনার সাইট থেকে এই সতর্কবার্তা কীভাবে সরাতে পারেন। কিন্তু তার আগে, আসুন জানি "সাইট ফরাডুলেন্টো আ ফ্রেন্তে" আসলে কী এবং Google আপনার সাইট ফ্ল্যাগ করার সম্ভাব্য কারণগুলো কী কী। শুরু করি?

সাইট ফরাডুলেন্টো আ ফ্রেন্তে (Site fraudulento à frente) কী?

সাইট ফরাডুলেন্টো আ ফ্রেন্তে হলো একটি সতর্কবার্তা মেসেজ (সাধারণত "সাইট ফরাডুলেন্টো আ ফ্রেন্তে" লিখা একটি লাল স্ক্রিন) যা Google ফিশিং বা হ্যাক করা সাইটগুলোতে রেন্ডার করে ভিজিটরদের সুরক্ষা নিশ্চিত করতে।

অন্যদিকে, প্রতারক সাইট (engaging sites) হলো যেসব সাইট আপনাকে অনলাইনে কিছু বিপদজনক কাজ করতে প্ররোচিত করে, যেমন পাসওয়ার্ড বা ব্যক্তিগত তথ্য প্রকাশ করা, ম্যালিশাস লিংকে ক্লিক করা, ফিশিং বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে ম্যালিশাস JavaScript বা কোড ডাউনলোড করা।

সম্পর্কিত আর্টিকেল – "O site adiante contém programas nocivos" সতর্কবার্তা কীভাবে সরাবেন

সাইট ফরাডুলেন্টো সতর্কবার্তার কারণ

আমরা পূর্বে আলোচনা করেছি, ফিশিং এবং ম্যালওয়্যার Google-এর কাছে একটি সাইটকে প্রতারক বা নকল বলে বিবেচনা করার কিছু কারণ। তবে, এগুলোই সব নয় বলে এখানে উল্লেখ করা জরুরি। এই সেকশনে আমরা বিস্তারিত আলোচনা করব "সাইট ফরাডুলেন্টো আ ফ্রেন্তে" লাল সতর্কবার্তা পাওয়ার সম্ভাব্য কারণগুলো।

1. ফিশিং (Phishing)

   একটি ফিশিং সাইট হলো একটি সাইট যা নিজেকে বৈধ উৎস হিসেবে প্রচ্ছন্ন করে নিরাপদ ইউজারদের থেকে সংবেদনশীল ব্যক্তিগত তথ্য যেমন ক্রেডিট কার্ড ডিটেইল, ক্রেডেনশিয়াল, পাসওয়ার্ড ইত্যাদি উজাগর করवाয়। ফিশিং, ইংরেজি 'ফিশিং' (fishing) শব্দের মতো উচ্চারণ ও অর্থ বহন করে, মালভারদের হাত থেকে ব্যক্তিগত অ্যাকাউন্ট ডিটেইল বের করার একটি ভুল পদ্ধতি। ফিশিং বিভিন্ন চারদ্বারা 실행 করা যেতে পারে, যেন:

   ১. মূল সাইটের সংবেদনশীল পেজ poputো ক্রেডেনশিয়াল ফর্ম, পেমেন্ট ফর্ম ইত্যাদি অনুকরণ করা।
   ২. ভাইরাস বা কিলগার (যা আপনি যা টাইপ করেন সেটি রেকর্ড করে) আক্রমণ করে, ফলে আপনার জানতে পারা ছাড়া হ্যাকারের কাছে আপনার পাসওয়ার্ড/ইউজারনেম চলে যায়।
   ৩. জরুরির বোধ দেওয়া এবং আপনার পক্ষ থেকে ত्वरিক کار্যক্রম চাওয়া। মনে করুন আপনাকে বলা হয় যদি আপনি এখনই আপনার ব্যাংক ক্রেডেনশিয়াল দেন না তবে আপনার ব্যাংক অ্যাকাউন্টে হুমকি আছে? হ্যাঁ, এটা সম্ভবত ফিশিং। কোনো বৈধ ব্যাংক বা প্রতিষ্ঠান আপনাকে অনলাইনে র‍্যান্ডমলি সিদ্ধান্ত নিতে বাধ্য করবে না।

2. ম্যালওয়্যার (Malware)

   ম্যালওয়্যার, ম্যালিশাস সফটওয়্যারের সংক্ষেপ, Google দ্বারা একটি সাইটকে প্রতারক বলে ফ্ল্যাগ করার অন্য একটি কারণ। আরও স্পষ্টভাবে বললে, ম্যালওয়্যার হলো একটি ফাইল যা একটি ওয়েবসাইট, কম্পিউটার বা সার্ভারকে ক্ষতি করার উদ্দেশ্যে তৈরি হয়। "একটি ম্যালওয়্যার সাধারণত এই সাইবার আক্রমণগুলো ব্যবহার করে ওয়েবসাইটে ইনসার্ট করা হয়:

   ক্রস-সাইট স্ক্রিপ্টিং আক্রমণ (XSS) –

   স্টোরড ক্রস-সাইট স্ক্রিপ্টিং আক্রমণও ম্যালিশাস লিংক প্ল্যান্ট করার একটি পদ্ধতি হিসেবে ব্যবহার হয় যা ভিজিট করার সময় ইউজারের কম্পিউটারে অটোমেটিক্যালি ডাউনলোড হয়। অবশ্যই, Google এই সাইটগুলোক ধোঁকাবাজ বলে ব্ল্যাকলিস্ট করে।

   SQL ইনজেকশন আক্রমণ –
   

   SQLi ব্যবহার করা হয় ডাটাবেসে রেকর্ড যোগ, পরিবর্তন ও মুছে ফেলার জন্য। এই কন্টেন্টকে প্রায়শই ম্যালিশাস পেলোড বলা হয় এবং এটি আক্রমণের মূল অংশ। আক্রমণকারী এই কন্টেন্ট সাবমিট করলে ম্যালিশাস SQL কমান্ড ডাটাবেসে এক্সিকিউট হয়। এটিও Google-এ সাইট ব্ল্যাকলিস্ট হওয়ার একটি কারণ হতে পারে।

   বেশিই, এটি আপনার CMS (কন্টেন্ট ম্যানেজমেন্ট সিস্টেম), থিম বা প্লাগইনের ভালনারেবিলিটি দিয়ে আপনার সাইটে যোগ করা যেতে পারে। এমনও হতে পারে যে আপনার সাইট ভিজিটরের সাইটে হানিকারক স্ক্রিপ্ট লোড করার চেষ্টা করছে।

3. ম্যালিশাস বিজ্ঞাপন (Malvertising)

   যদি Google আপনার সাইটে র‍্যান্ডম পপ-আপ, রিডাইরেক্ট বিজ্ঞাপন বা ম্যালওয়্যার লোড হয় তা খেয়াল করে, তবে অনলাইন ইউজারদের রক্ষা করার জন্য লাল স্ক্রিন দেখাবে। Malvertising একটি আপেক্ষিক নতুন ধারণা, যেখানে হ্যাকাররা হ্যাক করা সাইটগুলিতে ম্যালিশাস বিজ্ঞাপন ইনজেক্ট করে যাতে সেগুলো ওয়েব পেজের মাধ্যমে ডেলিভার হয়। বরং, এই বিজ্ঞাপনগুলো ভিজিটরদের কোনো অ্যাকশন ছাড়াই সংক্রমিত করতে পারে। তাদের এতে ক্লিক করার প্রয়োজন নেই সংক্রমণের জন্য। এটিই এটিকে বিশেষভাবে চিন্তাজনক করে তোলে। তাই Google এই কেসে সাইট এনগানোসো আ ফ্রেন্তে দেখায়।

4. উপযুক্ত SSL সার্টিফিকেটের অভাব

   Google তার নীতিগুলোর প্রতি খুব কঠোর। তাই যখন SSL সার্টিফিকেট ওয়েবসাইটের জন্য বাধ্যতামূলক করল, তখন সে বড় করলো না। আমরা সাইটগুলোর "প্রতারক" হিসেবে ফ্ল্যাগ করা দেখেছি যদি সেগুলো HTTP থেকে HTTPS-এ মাইগ্রেট না করা হয়। শুধু SSL সার্টিফিকেট ইনস্টল করা পর্যাপ্ত নয়, আপনাকে সাইটকে HTTP থেকে HTTPS-এ রিডাইরেক্ট করতেও হবে।

   বেশিই, কিছু ওয়েব পেজ HTTP এবং কিছু HTTPS থাকা Google-কে মিক্সড কন্টেন্ট সিগন্যাল দেয়। এটিও আপনার সাইট Google-এ ফ্ল্যাগ হওয়ার একটি কারণ হতে পারে।

Chrome আপনার সাইটের জন্য "Site fraudulento à frente" সতর্কবার্তা দেখাচ্ছে? এখানে আমাদেরকে মেসেজ করুন বা এখনই Astra এজেন্টের সাথে চ্যাট করুন, আমরা সাহায্য করতে খুশি হব।

সাইট এনগানাডোর আ ফ্রেন্তে সতর্কবার্তা ফিক্স করা

আমরা এ পর্যন্ত বুঝেছি Google আপনার সাইট ফ্ল্যাগ করার সম্ভাব্য কারণগুলো কী কী। চলুন সরাসরি ফিক্স করার প্রক্রিয়ায় প্রবেশ করি।

১) WordPress সাইটের জন্য

1. Google Search Console > Security ট্যাবে যান। সেখানে সতর্ক করা সমস্যাগুলো রিভিউ করুন। সেটি আপনাকে বলবে আপনি কোন ধরনের হ্যাকের শিকার হয়েছেন। এবং, সমস্যাযুক্ত পেজগুলো যেখানে সংক্রমণ আছে।
2. আপনার সাইটের ব্যাকআপ নিন। এবং অনলাইন ম্যালওয়্যার স্ক্যানার ব্যবহার করে আপনার সাইট স্ক্যান করুন। আপনি সিকিউরিটি প্লাগ – ইনও ইন্সটল করে আপনার সাইট স্ক্যান করতে পারেন। স্ক্যান রিভিউ করুন এবং মডিফিকেশনগুলো সরান।
3. Google Toolbar  >  View  >  Developer  >  JavaScript Console  এ যান। ম্যালিশাস কোড আছে কিনা চেক করুন; থাকলে মুছে ফেলুন।
4. এড রিডাইরেকশন বা থার্ড-পার্টি স্ক্রিপ্টগুলো সরান।
5. উপযুক্ত SSL সার্টিফিকেট ইনস্টল করুন। নিশ্চিত করুন সাইটকে HTTP থেকে HTTPS-এ রিডাইরেক্ট সেট করা আছে (301 রিডাইরেক্ট)।

সম্পর্কিত গাইড – হ্যাক করা WordPress সাইট রিপেয়ার করা

২) অন্যান্য CMS এবং কাস্টম PHP-এর জন্য

1. Google Search Console > Security ট্যাবে যান। সেখানে সতর্ক করা সমস্যাগুলো রিভিউ করুন। সেটি আপনাকে বলবে আপনি কোন ধরনের হ্যাকের শিকার হয়েছেন। এবং, সমস্যাযুক্ত পেজগুলো যেখানে সংক্রমণ আছে।
2. আপনার সাইটের ব্যাকআপ নিন। এবং অনলাইন ম্যালওয়্যার স্ক্যানার বা aw snap টুল ব্যবহার করে আপনার সাইট স্ক্যান করুন। আপনি সিকিউরিটি প্লাগ – ইনও ইন্সটল করে আপনার সাইট স্ক্যান করতে পারেন। স্ক্যান রিভিউ করুন এবং মডিফিকেশনগুলো সরান।
3. এড রিডাইরেকশন বা থার্ড-পার্টি স্ক্রিপ্টগুলো সরান।
4. উপযুক্ত SSL সার্টিফিকেট ইনস্টল করুন। নিশ্চিত করুন সাইটকে HTTP থেকে HTTPS-এ রিডাইরেক্ট সেট করা আছে (301 রিডাইরেক্ট)।

রিভিউ রিকোয়েস্ট সাবমিট করা

যখন আপনি সম্পূর্ণরূপে ক্লিনআপ করে ফেলবেন। তখন আপনি Google-কে "সাইট ফরাডুলেন্টো আ ফ্রেন্তে" মেসেজ সরাতে রিকোয়েস্ট পাঠাতে পারেন। তবে, এই রিকোয়েস্ট পাঠানোর আগে নিশ্চিত হোন নিচের কাজগুলো সম্পন্ন হয়েছে:

• আপনার সাইট ম্যালওয়্যার থেকে সম্পূর্ণ পরিষ্কার
• সকল ভালনারেবিলিটি প্যাচ করা হয়েছে
• সাইট চালু এবং রানিং অবস্থায় আছে

নিচের ধাপগুলো অনুসরণ করে রিকোয়েস্ট পাঠান:

1. আপনার Google Search Console-এর Security Issues ট্যাবে নেভিগেট করুন।
2. I have fixed these issues চেকবক্সে টিক দিন।
3. এখন Request a review এ ক্লিক করুন।
4. এক নতুন উইন্ডো খুলবে। আপনাকে সংক্রমণ সরানোর জন্য আপনার নেওয়া ধাপগুলো মেনশন করতে হবে। নিশ্চিত করুন বিস্তারিত তথ্য দিচ্ছেন। রিভিউ রিকোয়েস্টের কাঠামো সম্পর্কে, আপনি আমাদের সিকিউরিটি এক্সপার্টদের তৈরি করা Review Request Template-কে রেফার করতে পারেন। এবং সেটি Google Search Console টিমের কাছে পাঠিয়ে দিন।
5. শেষে Manual Actions সেকশনে ক্লিক করুন।

আপনার সাইট হ্যাক হয়েছে? চ্যাট বক্সে আমাদের মেসেজ দিন  আমরা সাহায্য করতে খুশি হব।

এছাড়া, যদি আপনি বিশ্বাস করেন আপনার সাইটে কোনো সংক্রমণ নেই এবং ভুলভাবে "সাইট ফরাডুলেন্টো আ ফ্রেন্তে" মেসেজ দিয়ে ট্যাগ করা হয়েছে, তবে আপনার চিন্তা এখানে সাবমিট করুন – Google-এ ভুল ফিশিং সতর্কবার্তা রিপোর্ট করুন।

প্রায় এক দিন লাগে প্রতারক বলে চিহ্নিত সাইটগুলো প্রসেস করতে। Google তার ম্যালওয়্যার স্ক্যানার দিয়ে আপনার সাইট রিসার্চ করে কোনো ম্যালওয়্যার না পেলে "সাইট এনগানোসো আ ফ্রেন্তে" সতর্কবার্তা সরিয়ে দেবে। যদি ম্যালওয়্যার সাইটে বসে থাকে, তবে সে রিকোয়েস্টটি রিজেক্ট করবে।

সম্পর্কিত আর্টিকেল – Google দ্বারা ব্ল্যাকলিস্টেড: Google ব্ল্যাকলিস্ট থেকে সাইট কীভাবে সরাবেন

"সাইট ফরাডুলেন্টো আ ফ্রেন্তে" থেকে আপনার সাইট রক্ষা করা

এই ব্লগ পড়ার পর আপনি বুঝতে পারছেন, "সাইট এনগানোসো আ ফ্রেন্তে" সতর্কবার্তা সরাতে আপনার পক্ষ থেকে অনেক পরিশ্রম, সময় এবং ধৈর্যের প্রয়োজন। আপনার সাইটের সুনাম ও ব্যবসায় প্রভাবের কথা আলাদা। কিন্তু আপনি যদি এই কমپیটিটিভ সিকিউরিটি মেজারগুলো নেন, তবে রিস্ক ফ্যাক्टर স্বাভাবিকভাবে কমে যাবে। उनमें से কিছু:

1. লেটেস্ট ভার্সনে আপডেট করুন

   আপডেটগুলো আর কিছু নয়, প্যাচ করা এবং ফিক্স করা ভার্সন। তাই সবচেয়ে সহজ এবং কার্যকর পদক্ষেপ যা আপনি নিতে পারেন সেটি হলো বছর भर আপডেট থাকা। পুরনো ভার্সন ব্যবহার করলে অপ্রত্যাশিত এবং নৃশংস সাইবার আক্রমণের শিকার হতে পারেন। প্রতিটি প্রকাশিত ভালনারেবিলিটি যত ত్వরিত সম্ভব প্যাচ করা উচিত।

2. পাসওয়ার্ড পরিবর্তন করুন

   পাসওয়ার্ড পরিবর্তন করা সাধারণত আপনার সাইট সুরক্ষিত রাখার একটি সহজ উপায়। এছাড়া, আপনার অ্যাডমিন প্যানেল, ডাটাবেস, API-এর জন্য অনন্য এবং অনুমান করা কঠিন ইউজারনেম রাখা হ্যাকারের জন্য ডিক্রিপ্ট করা কঠিন করবে। ফলে সাইট হ্যাক হওয়ার সম্ভাবনা কমে যাবে।

3. ফায়ারওয়াল ইনস্টল করুন

   একটি ফায়ারওয়াল হলো একটি ক্রমাগত মনিটরিং সিস্টেম যা আপনার সাইটকে ২৪ ঘন্টা ৭ দিন রক্ষা করে। Astra-এর মতো একটি ফায়ারওয়াল আপনার সাইটকে SQLi, XSS, LFI, RFI, Bad Bots, স্প্যাম এবং ১০০+ হুমকি থেকে রিয়েল-টাইমে রক্ষা করে। OWASP টপ ১০ হুমকির পাশাপাশি ফায়ারওয়াল পরিচিত CVEs-র বিরুদ্ধেও রক্ষা করে। এটি আপনার সাইটের ভিজিটর প্যাটার্ন ডিটেক্ট করে এবং ম্যালিশাস ইচ্ছার হ্যাকারদের অটোমেটিক্যালি ব্লক করে। একটি ফায়ারওয়াল থাকতে পারে আপনার সাইট আপনি ঘুমাচ্ছে স護照 রক্ষা করা।

সম্পর্কিত আর্টিকেল – "This site may be hacked" সতর্কবার্তা মেসেজ কীভাবে সরাবেন

Astra Web Security-র পেশাদার সাহায্য পান

সৌভাগ্যক্রমে, আপনি সংক্রমণ সরিয়ে রিভিউ রিকোয়েস্ট করতে সফল হয়েছেন। যদি আপনি ম্যালওয়্যার সরাতে কোনো সমস্যায় পড়েন, তখনও আপনি Astra-এর সাথে যোগাযোগ করতে পারেন, আমরা সাহায্য করতে খুশি হব। কারণ 솔직 হলে, সবাই সিকিউরিটিতে এক্সপার্ট হতে পারেন না।

Astra Web Security WordPress, Magento, PrestaShop, OpenCart, Drupal এবং কাস্টম PHP-এর মতো CMS(ها) জন্য কাস্টোমাইজড। আমাদের ফায়ারওয়াল SQLi, XSS, বэд বটস, ব্রুট ফোর্স আক্রমণ এবং ১০০+ ভবিষ্যতের হুমকি থেকে আপনার সাইট রক্ষা করে। Astra-এর অন-ডিমান্ড ম্যালওয়্যার স্ক্যানার দিয়ে আপনি শুধু এক বাটন ক্লিক করে মিনিটोंতে আপনার সাইট স্ক্যান করতে পারেন। এছাড়া, আমাদের ক্রমবর্ধমান ম্যালওয়্যার স্ক্যানার প্রতিটি স্ক্যানে আরও অপ্টিমাইজড হয়ে যায়।

এখনই Astra ডেমো ট্রাই করুন।