একটি দ্রুত পরীক্ষা নিই: যেকোনো ওয়েব ব্রাউজার খুলুন এবং এই লিঙ্কটি খুলুন https://?????.com। একটি সবুজ লক চিহ্ন নিশ্চিত করে যে এটি একটি সুরক্ষিত সংযোগ। এছাড়াও সেটি "সুরক্ষিত" বলছেও দেখা যাচ্ছে। ফিশিং আক্রমণ থেকে সেরা প্রতিরক্ষা কী? সাধারণত পৃষ্ঠা লোড হওয়ার পর অ্যাড্রেস বার চেক করা এবং এটি বৈধ HTTPS সংযোগের মাধ্যমে পরিবেশন করা হচ্ছে কিনা তা নিশ্চিত করা। ঠিক আছে? আমরা সারাজীবন এটিই শিখেছি!
পানিকোড ফিশিং আক্রমণ
অনেক ওয়েব ব্রাউজার URL-এ ইউনিকোড ক্যারেক্টারগুলোকে প্রকাশ করতে "পানিকোড" এনকোডিং ব্যবহার করে যাতে হোমোগ্রাফ ফিশিং আক্রমণ থেকে রক্ষা করা যায়। পানিকোড হল একটি বিশেষ এনকোডিং পদ্ধতি যা ওয়েব ব্রাউজার দ্বারা ইউনিকোড ক্যারেক্টারগুলিকে ASCII-এর সীমিত ক্যারেক্টার সেটে (A-Z, 0-9) রূপান্তর করতে ব্যবহৃত হয়, যা আন্তর্জাতিক ডোমেইন নাম (IDN) সিস্টেম দ্বারা রক্ষাবেক্ষণ করা হয়। এই লুপহোলের কারণে একটি গবেষক xn--80ak6aa92e.com ডোমেইন নাম নিবন্ধন করতে পেরেছেন এবং সুরক্ষা বাইপাস করেছেন, যা সব কমজোর ওয়েব ব্রাউজারে—ক্রোম, ফায়ারফক্স এবং ওপেরায়—"apple.com" হিসেবে দেখা যায়, তবে ইন্টারনেট এক্সপ্লোরার, মাইক্রোসফ্ট এজ, অ্যাপল সাফারি, ব্রেভ এবং ভিভাল্ডি আক্রান্ত নয়।
কিছু ব্রাউজার এই ধরনের ছলনা খোঁজে বের করতে সতর্ক থাকে এবং যদি সন্দেহ হয় তবে প্রকৃত ডোমেইন নাম দেখায়। একটি সাধারণ পদ্ধতি হল বিভিন্ন বর্ণমালার অক্ষর содержа করা ডোমেইন নাম अस্বীকার করা। কিন্তু এটি কাজ করে না যদি পুরো নাম একই বর্ণমালায় লেখা হয়।
ফিশিং আক্রমণ থেকে নিজেকে কীভাবে রক্ষা করবেন
ফায়ারফক্স ব্যবহারকারীরা নিচের ধাপগুলো অনুসরণ করতে পারেন:
- অ্যাড্রেস বারে
about:configটাইপ করুন এবং এন্টার চাপুন। - সার্চ বারে
Punycodeটাইপ করুন। - ব্রাউজার সেটিংসে
network.IDN_show_punycodeপ্যারামিটারটি দেখাবে। - রাইট-ক্লিক করুন এবং মানটি false থেকে true-তে পরিবর্তন করতে Toggle নির্বাচন করুন।
দুর্ভাগ্যক্রমে, ক্রোম বা ওপেরায় পানিকোড URL রূপান্তর ম্যানুয়ালি নিষ্ক্রিয় করার জন্য এমন কোনো সেটিং নেই, তাই ক্রোম ব্যবহারকারীদের стабіль ৫৮ রিলিজ প্যাচ হওয়া পর্যন্ত অপেক্ষা করতে হতে পারে।
মείনটাইমে, হোমোগ্রাফ আক্রমণ থেকে নিজেকে রক্ষা করার সেরা উপায়ের একটি হল একটি ভালো পাসওয়ার্ড ম্যানেজার ব্যবহার করা যাতে ব্রাউজার এক্সটেনশন থাকে যা স্বয়ংক্রিয়ভাবে আপনার লগইন শংসাপত্রগুলো সঠিক ডোমেইনে ফিল করে দেয়।
