আপনার গুগল একাউন্ট হ্যাক হতে পারে ৮টি পথে

গুগল একাউন্ট হ্যাকারদের জন্য স্বাদিষ্ট লক্ষ্য কারণ অধিকাংশ মানুষের একাউন্ট রয়েছে এবং এগুলো প্রায়শই গুরুত্বপূর্ণ সার্ভিসের জন্য ব্যবহৃত হয়।

প্রতিটি একাউন্টে সিকিউরিটি ফিচার রয়েছে যা চোরদের এক্সেস কঠিন করে। কিন্তু অধিকাংশ ফিচার অপশনাল। ফলে অনেক একাউন্ট চুরির জন্য খোলা থাকে। তাহলে একজন হ্যাকার কীভাবে আপনার একাউন্ট এক্সেস করতে পারে?

হ্যাকাররা কেন আপনার গুগল একাউন্ট চায়?

গুগল একাউন্টের নিজস্ব কিছু মান নেই। গড়ে মানুষ র্যানসাম দেবে না। এবং একাউন্ট চুরি হলে কাস্টমার সাপোর্ট দিয়ে ফিরে পাওয়া সম্ভব।

হ্যাকাররা গুগল একাউন্ট টার্গেট করে কারণ অনেক লোক জিমেইলকে প্রাইমারি ইমেল একাউন্ট হিসেবে ব্যবহার করে। এর মানে গুগল একাউন্ট প্রায়শই একজনের ব্যাংক, ই-ওয়ালেট এবং অনলাইন শপিং একাউন্টে এক্সেস দেয়।

এই যেকোনো একটি হ্যাকারের সময় ব্যয় করার জন্য পর্যাপ্ত।

আপনার গুগল একাউন্ট কীভাবে হ্যাক হতে পারে

কিছু লোক গুগল একাউন্ট হ্যাক করেই জীবিকা চলে। সার্ভিসের জনপ্রিয়তা মানে সম্ভাব্য শিকারদের অভাব নেই।

এখানে আটটি পথ দেওয়া হলো যেভাবে কেউ আপনার একাউন্ট হ্যাক করার চেষ্টা করতে পারে।

১. ফিশিং ইমেল

গুগল একাউন্ট টার্গেট করে ফিশিং ইমেলগুলো প্রায়শই খুব সোফিস্টিকেটেড। সেগুলো গুগল থেকে আসা মনে হয়, কিন্তু লিংকে ক্লিক করলে আপনাকে এমন একটি ওয়েবসাইটে নেয়া হয় যা আপনার একাউন্ট পাসওয়ার্ড চুরি করে।

ফিশিং ইমেল চেনার সবচেয়ে সহজ উপায় হলো সেন্ডার চেক করা। গুগল শুধু @google.com এন্ডিং ইমেল ঠিকানা থেকে আপনাকে যোগাযোগ করবে। যদি কোনো ইমেল আপনাকে গুগল একাউন্ট ভিজিট করতে বলে, তবে ম্যানুয়ালি URL এন্টার করুন।

২. অটোমেটেড পাসওয়ার্ড ক্র্যাকিং

আপনার গুগল একাউন্টের জন্য দুর্বল পাসওয়ার্ড ব্যবহার করলে হ্যাকাররা সহজে সেটি ক্র্যাক করতে পারে; তারা অটোমেটেড সফটওয়্যার ব্যবহার করে বড় পরিমানে সাধারণ পাসওয়ার্ড ভ্যারিয়েশন চেষ্টা করে।

এই আক্রমণগুলো রোকা যায় শক্তিশালী পাসওয়ার্ড ব্যবহার করে। আপনার পাসওয়ার্ডে আদর্শভাবে ১০টির বেশি ক্যারেক্টার থাকা উচিত এবং লেটার, নাম্বার ও সিম্বল থাকা উচিত।

৩. পাসওয়ার্ড حدস করা

অনেক লোক পছন্দের জিনিসের ওপর ভিত্তি করে পাসওয়ার্ড বানায়। উদাহরণস্বরূপ, কেউ পোষা প্রাণীর নাম বা পছন্দের ব্যান্ডের নাম ব্যবহার করতে পারে।

হ্যাকাররা এটা জানে এবং শিকারকে রিসার্চ করে পাসওয়ার্ড حدস করার চেষ্টা করে। কিছু হ্যাকার সেটির জন্য সরাসরি প্রশ্ন করেও পড়ে।

আপনি যদি সহজে মনে পড়া পাসওয়ার্ড ব্যবহার করতে চান, তবে এমন কোনো ইনফো এড়িয়ে চলুন যা হ্যাকার রিসার্চ করতে পারে — সোশ্যাল মিডিয়া একাউন্ট থেকে কেউ আপনার সম্পর্কে কী জানতে পারে সেটি চিন্তা করুন।

৪. ডেটা ডাম্প

যেকোনো ওয়েবসাইট হ্যাক হতে পারে। আপনি যদি এমন কোনো ওয়েবসাইটের মেম্বার হন যা হ্যাক হয়েছে, তবে আপনার পাসওয়ার্ড চুরি হয়ে অনলাইনে পাবলিশ হতে পারে, সম্ভবত ডার্ক ওয়েবে।

প্রতিবার আপনি গুগল বাহিরে আপনার গুগল একাউন্ট পাসওয়ার্ড ব্যবহার করলে, আপনি আপনার একাউন্ট ঝুঁকিতে ফেলছেন। আপনার গুগল একাউন্ট পাসওয়ার্ড უნিক হওয়া উচিত। অন্য গুরুত্বপূর্ণ একাউন্টের জন্যও ইউনিক পাসওয়ার্ড ব্যবহার করুন যেমন ব্যাংক।

৫. কিলগার (Keyloggers)

কিলগার একটি ম্যালিসিয়াস সফটওয়্যার যা কিস্ট্রোক রেকর্ড করে। হ্যাকাররা প্রায়শই পাসওয়ার্ড চুরির জন্য এটা ব্যবহার করে। আপনার কম্পিউটারে কিলগার থাকলে আপনার গুগল একাউন্ট পাসওয়ার্ড একটি সুস্পষ্ট টার্গেট।

কিলগার থেকে বাঁচার সবচেয়ে সহজ উপায়: ম্যালিসিয়াস ওয়েবসাইট ভিজিট না করুন এবং ইমেল অ্যাটাচমেন্ট কখনো ডাউনলোড نکن। প্রতিস্টেড অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন।

৬. সেকেন্ডারি একাউন্ট হ্যাক

গুগল একাউন্ট বানানোর সময় আপনাকে একটি ইমেল ঠিকানা দিতে হয়। এটি আপনাকে পাসওয়ার্ড ভুলে গেলে একাউন্ট রিকভার করতে সাহায্য করে।

এই ফিচারের একটা সমস্যা: এটি একাউন্ট হ্যাক করার আরেকটি পথ খুলে দেয়। আপনি যদি সেকেন্ডারি একাউন্টটি কম ব্যবহার করেন, তবে সম্ভব সেটির সিকিউরিটি ভালো নয়। হ্যাকাররা এটা জানে এবং ওরকাউন্ড হিসেবে সেটি হ্যাক করার চেষ্টা করতে পারে।

যদি ইতিমধ্যে না করে থাকেন, তবে নিশ্চিত করুন আপনার সেকেন্ডারি একাউন্টের শক্তিশালী, ইউনিক পাসওয়ার্ড রয়েছে। আপনার সব একাউন্টের জন্য সেটি হওয়া উচিত, এবং যদি সব মনে রাখতে সমস্যা হয়, তবে পাসওয়ার্ড ম্যানেজার ট্রাই করুন।

৭. পাবলিক ওয়াই-ফাই (Public Wi-Fi)

পাবলিক ওয়াই-ফাই সুবিধাজনক কিন্তু হটস্পটের ওপর নির্ভর করে এটি প্রায়শই সিকিউর নয়। কিছু এক্সেস পয়েন্ট এনক্রিপ্টেড নয়, যা প্যাকেট স্নিফিং দিয়ে পাসওয়ার্ড চুরি করার সুযোগ দেয়।

কিছু অপরাধী ম্যালিসিয়াস এক্সেস পয়েন্ট তৈরি করে যা স্পেসিফিক্যালি ইনফরমেশন চুরির জন্য ডিজাইন করা।

এই টেকনিকগুলো থেকে বাঁচতে শুধু বিশ্বস্ত এনক্রিপ্টেড এক্সেস পয়েন্ট ব্যবহার করুন। VPN ব্যবহার করেও এই আক্রমণগুলো থেকে রক্ষা পাওয়া যায়।

৮. ভেরিফিকেশন কোড চাইতে হ্যাক

কখনো কখনো হ্যাকাররা গুগল ইউজারদের একাউন্ট চুরির জন্য নয়, তাদের নামে গুগল ভয়েস একাউন্ট বানানোর জন্য টার্গেট করে। এই গুগল ভয়েস একাউন্ট পরে সাইবারক্রাইমের জন্য ব্যবহার হয়।

এজন্য হ্যাকাররা অজানা লোকদের মেসেজ পাঠায় ভেরিফিকেশন কোড চাইতে। কীভাবে কাজ করে:

• হ্যাকার কাউকে জিমেইল ঠিকানা জানায়।
• সাইবার ক্রিমিনেল বলে সে কোড পাঠাবে আইডেন্টিটি ভেরিফাই করতে।
• হ্যাকার ওই ব্যক্তির ইমেল ঠিকানা দিয়ে গুগল ভয়েস একাউন্ট বানানোর চেষ্টা করে।
• সেই ব্যক্তি কোড পায়, মনে করে হ্যাকার থেকে আসছে, এবং চুক্তি অনুযায়ী স্ক্যামারকে পাঠায়।
• হ্যাকার এখন একটি অ্যানোনিমাস গুগল ভয়েস একাউন্ট পেয়ে যায়।

যদি হ্যাকার আপনার পাসওয়ার্ড জানে কিন্তু 2FA অন থাকে, তবে সে আপনার একাউন্ট চুরির জন্য অনুরূপ চক্রান্ত ব্যবহার করতে পারে।

যে কেউ আপনাকে যেকোনো ধরনের কোড চায়, তাকে বিশ্বাস করবেন না।

গুগল একাউন্ট হ্যাক থেকে বাঁচানোর পদ্ধতি

সব গুগল একাউন্টে 2FA রয়েছে, যা কারো একাউন্ট এক্সেস রোকে যতক্ষণ না তার 2FA ডিভাইস (সাধারণত ফোন) এক্সেস থাকে।

টু-ফ্যাক্টর অথেন্টিকেশন সেটআপ করলে উপরের অধিকাংশ হ্যাকিং টেকনিক নিষ্প্রভ হয়ে যায়।

গুগল একাউন্ট হ্যাক হলে কী হবে?

আপনার গুগল একাউন্ট হ্যাক হলে হ্যাকার কতটুকু ক্ষতি করতে পারে সেটি নির্ভর করে একাউন্টটি কীসের সাথে কানেক্টেড। কিন্তু আপনি যদি একাউন্টটি গুরুত্বপূর্ণ কিছুর জন্য ব্যবহার না করেন, তবুও আপনি একাউন্ট এক্সেস হারাবেন যতক্ষণ না প্রুফ করতে পারেন সেটি আপনার।

শুক্রের কথা, হ্যাকাররা মানুষের হুমকি বুঝতে না পারার ওপর ভরোसा করে। একবার আপনি বুঝলেন হ্যাক কীভাবে হয়, তবে এড়ানো কঠিন নয়।