সন্দেহজনক সতর্কতায় ক্লিক করবেন না: কিভাবে ম্যালওয়ার স্মার্টফোনে ঢুকে

প্রকাশিত: জুলাই ১৬, ২০২৫, ৩:১৪ PM EDT

ড্যানির জীবনে প্লেস্টেশন থেকে ম্যাকবুক পর্যন্ত কনসিউমার টেক সবসময় থাকা। ডিসেম্বর ২০২০ থেকে MUO-র জন্য লিখছেন, মূলত অ্যাপল প্রোডাক্ট এবং অ্যাডোব লাইटरুমের মতো ক্রিয়েটিভ সফটওয়্যারের ওপর ফোকাস।

ড্যানির লেখার অভিজ্ঞতা বিস্তৃত—নব বয়সে একটি বইয়ে কবিতা প্রকাশ থেকে UK বিশ্ববিদ্যালয় থেকে স্পোর্টস জার্নালিজম ডিগ্রি। কীবোর্ড থেকে দূরে থাকলে CrossFit করেন (এবং স্বাভাবিকভাবে Apple Watch এবং iPhone-এ স্বাস্থ্য প্রগতি ট্র্যাক করেন)। মার্কেটিং এবং ফটোগ্রাফিতে দক্ষতা রয়েছে।

MUO-র পাশাপাশি ড্যানি Instagram-এ আর্ট শেয়ার করেন এবং নর্দন ইউরোপ ঘুরার টিপস শেয়ার করার একটি ওয়েবসাইট চালান।

কম্পিউটার এবং ল্যাপটপের মতো আপনার স্মার্টফোনও ম্যালওয়ারে আক্রান্ত হতে পারে। কিন্তু কয়েকটি সাধারণ নিরাপত্তা টвиকার মাধ্যমে আপনি আপনার স্মার্টফোন নিরাপদ রাখতে পারেন।

৫টি দূষিত বিজ্ঞপ্তি (Malicious Notifications)

দূষিত বিজ্ঞপ্তি হলো ম্যালওয়ার ফোনে ঢুকানোর সবচেয়ে সাধারণ উপায়গুলির এক, এবং সবচেয়ে ভয়ানক বিষয় হলো এগুলো সাধারণত অন্যান্য অ্যাপের পুশ বিজ্ঞপ্তি নয়। বরং এগুলো সাধারণত ওয়েব ব্রাউজ করার সময় দেখায়।

এই ধরনের বিজ্ঞপ্তিগুলো বিভিন্ন জিনিসের আশ্বাস দিতে পারে। সবচেয়ে পুরানো উদাহরণ হলো আপনি একটি প্রতিযোগিতা জিতেছেন বলা—কিন্তু একটাই সতর্ক থাকার বিষয় নয়। অন্যগুলোžil্ল এ খুব জরুরি অবস্থা দেখিয়ে আপনাকে পদক্ষেপ নিতে বাধ্য করতে পারে, এবং কিছু কেসে এগুলো আরও ভয়ানক হতে পারে আপনার ডিভাইসে ইতিমধ্যে ম্যালওয়ার আছে বলে দাবি করে।

অনেক সময় এটি শুধু আপনাকে বিজ্ঞপ্তিতে ক্লিক করাতে ফাঁসানোর একটি ঝুঁকি, যা ক্লিক করলে আপনি ম্যালওয়ারে আক্রান্ত হবেন। যদি স্মার্টফোনে ওয়েব ব্রাউজ করার সময় একটি পপ-আপ আসে যে আপনি আক্রান্ত হয়েছেন বা আপনি প্রতিযোগিতা জিতেছেন, তবে কিছুই ক্লিক না করে ওয়েব পেইজটি বন্ধ করুন।

যদি আপনি দূষিত বিজ্ঞপ্তি পান, আপনার কিছু অপশন আছে। প্রথমে ব্রাউজার ক্যাশ ক্লিয়ার করুন। আপনি অ্যান্ড্রয়েডে ব্রাউজার ক্যাশ ক্লিয়ার করতে পারেন, এবং iPhone-এ সিস্টেম ডেটা এবং অন্যান্য ক্যাশ ক্লিয়ার করার উপায় রয়েছে। আপনার স্মার্টফোনটি একটি വിശ্বস্ত অ্যান্টিভাইরাস বা অ্যান্টি-ম্যালওয়ার অ্যাপ দিয়ে স্ক্যান করুন। Malwarebytes অ্যান্ড্রয়েড এবং iOS উভয়ের জন্য উপলব্ধ এবং সবচেয়ে নির্ভরযোগ্য অপশনগুলির এক।

৪ ফিশিং এবং স্মিশিং (Phishing and Smishing)

ফিশিং হলো দূষিত ইমেইল পাঠানো। এই স্ক্যামগুলো কখনো আর্থিক প্রতারণা, অন্যান্য ধোঁকা, এবং ডেটা চুরির চেষ্টা করে, কিন্তু বড় অংশে আপনাকে ম্যালওয়ার ডাউনলোড করাতে চায়। আপনি মোবাইল বা ডেস্কটপে খুলেন না কেন, ঝুঁকি উল্লেখযোগ্য, তাই ফিশিং আক্রমণের বিভিন্ন ধরন বোঝা জরুরি।

যেখানে ফিশিং সম্পর্কিত দূষিত ইমেইল, সেখানে স্মিশিং হলো দূষিত টেক্সট মেসেজ। স্মিশিং-এর কিছু সাধারণ লক্ষণ হলো খারাপ গ্রামার এবং অতিশয়োক্তিপূর্ণ মেসেজ (যেমন "আমার ভাই তোমাকে ২ মিলিয়ন ডলার পাঠাতে বলেছে")। কিছু কেসে দূষিত লিংক থাকে, অন্য কেসে অ্যাট্যাচমেন্ট থাকতে পারে।

আধুনিক যুগে স্মিশিং শনাক্ত করা càng কঠিন হয়েছে। অনেক অপরাধী AI ব্যবহার করছেন, ফলে AI-চালিত ফিশিং আক্রমণের বाढ়ি আনা। "প্রিয় মূল্যবান গ্রাহক" এর মতো লাল ঝণ্ডি পরীক্ষা করা অত্যন্ত গুরুত্বপূর্ণ।

যাই হোক, আপনি কখনো ফিশিং বা স্মিশিং বলে মনে করলে সেটিতে ক্লিক করবেন না।

৩ পুরনো সফটওয়্যার (Outdated Software)

আপনি অনুভব ছাড়াই ফোনে পুরনো সফটওয়্যার রাখতে পারেন। এটি আপনার স্মার্টফোনের অপারেটিং সিস্টেম এবং ইনস্টল করা অ্যাপ দুটির জন্যই প্রযোজ্য। নিরাপদ এবং সর্বোচ্চ অসুবিধাজনক মনে হলেও, সফটওয়্যার আপডেট না করা একটি গুরুতর হুমকি হতে পারে। সংক্ষেপে, সিকিউরিটি প্যাচ হ্যাকারদের আপনার অ্যাপ থেকে বাদ রাখে।

সফটওয়্যার আপডেট ম্যালওয়ারের বাইরেও অন্যান্য হুমকি থেকে রক্ষা করে। উদাহরণস্বরূপ, এটি সাম্প্রতিক আক্রমণগুলাকে দ্রুত নিরস্ত করতে পারে। আপনার iPhone থাকলে, Rapid Security Response অন করা অতিরিক্ত সুরক্ষার জন্য ভালো। Rapid Security Response zasadniczo ছোট সিকিউরিটি আপডেট আরও ঘন ঘন ডাউনলোড করে, যা দুর্বলতাগুলো দ্রুত সমাধান করতে সাহায্য করে।

Settings > General > Software Update-এ যান, Automatic Updates-এ ট্যাপ করুন, এবং Security Responses & System Files টগল অন করুন।

দুর্ভাগ্য से, বর্তমানে অ্যান্ড্রয়েডে এনাবাদী ফিচার নেই। কিন্তু আপনি অ্যাপ স্টোর বা ফোন সেটিংস থেকে সফটওয়্যার চেক করতে পারেন। যদি আপডেট উপলব্ধ থাকে, তাহলে যত দ্রুত সম্ভব আপডেট করুন। ভবিষ্যতের জন্য অটোমেটিক আপডেট অন করা একটি ভালো ধারণা।

২ অনিরাপদ অ্যাপ ডাউনলোড করা (Downloading Unsafe Apps)

আজকাল সহজে মনে হয় App Store এবং Google Play-এ সব অ্যাপ নিরাপদ। কিন্তু যদিও অনেকগুলো নিরাপদ, আপনি ১০০% সুরক্ষিত নন। অনিরাপদ অ্যাপ স্পষ্ট সঙ্কট, কিন্তু যেসব প্রোগ্রাম ছাড়া দিয়ে দিয়েছে সেগুলোও নিরাপত্তার ঝুঁকি।

যে অ্যাপগুলো długo আপডেট হয়নি, সেগুলো ম্যালওয়ার এবং অন্যান্য হুমকির প্রধান লক্ষ্য, কারণ সেখানে সিকিউরিটি দুর্বলতা থাকতে পারে যেগুলো এক্সপ্লয়েট করে ডেটা, অ্যাকাউন্ট এবং আরও কিছু অ্যাক্সেস করা যায়। আপনার ডিভাইস অডিট করুন যাতে নিশ্চিত হয় যে ডেভেলপাররা আপনার ব্যবহৃত সব সফটওয়্যারের জন্য আপডেট রিলিজ করছে। রিভিউ চেক করে নিশ্চিত করুন যে আপনি যা ডাউনলোড করছেন সেটি নিরাপদ।

তৃতীয় পক্ষের সফটওয়্যার ইনস্টল করার সময় সতর্ক থাকুন। থার্ড-পার্টি অ্যাপ স্টোরগুলোর App Store এবং Google Play-এর মতো কঠোর প্রোটোকল নাও থাকতে পারে, যা আপনাকে হুমকিতে ফেলতে পারে। অ্যাপল মার্চ ২০২৪ পর্যন্ত অ্যাপ সাইডলোডিং এবং থার্ড-পার্টি অ্যাপ স্টোর বন্ধ রাখেছিল, যখন গুগল সবসময় অ্যান্ড্রয়েডে অ্যাপ সাইডলোডিং অনুমতি দিয়েছে। তবে কিছু ভালো অ্যাপ স্টোর থাকলেও, সাইডলোডিং সাধারণত সerioস ঝুঁকি নিয়ে আসে।

১ অনিরাপদ ওয়েবসাইট ভিজিট করা (Visiting Unsafe Websites)

সব ওয়েবসাইট এক जैसा নিরাপদ নয়, এবং নিরাপদ ও অনিরাপদ সাইটের পার্থক্য জানা গুরুত্বপূর্ণ। আপনি বিভিন্নভাবে সম্ভাব্য হুমকিপূর্ণ ওয়েবসাইট শনাক্ত করতে পারেন:

• SSL সার্টিফিকেট নেই (প্যাডলক URL-এ সাধারণত দেখা যায় না, কিন্তু ব্রাউজার থেকে কানেকশন সিকিউর কিনা চেক করতে পারেন)
• যেনомেন বড় কোম্পানির অনুরূপ মিসপেলড ডোমেইন
• অনেক বেশি লোডিং টাইম

নকল ওয়েবসাইট ম্যালওয়ারের সবচেয়ে সাধারণ উৎস, এবং অনিরাপদ সাইট ভিজিট করলে স্পাইওয়্যার সহ অন্যান্য সিকিউরিটি হুমকির শিকার হতে পারেন। এগুলো থেকে সবসময় দূরে থাকা ভালো। যদি ভুলে যাবতীয়ভাবে ভিজিট করলে, তা অবিলম্বে বন্ধ করুন এবং আপনার ডিভাইস অনিচ্ছাকৃত সফটওয়্যারের জন্য চেক করুন।