 |
| ফিশিং অ্যাটাক থেকে অ্যাকাউন্ট নিরাপদ রাখার উপায় |
ফিশিং অ্যাটাক কি? অনলাইনে ব্যাংক বা সোশ্যাল মিডিয়া অ্যাকাউন্ট নিরাপদ রাখার উপায়
আপনি কি কখনো এমন কোনো মেসেজ বা ইমেইল পেয়েছেন যেখানে বলা হয়েছে, "আপনার ব্যাংক অ্যাকাউন্টটি সাময়িকভাবে বন্ধ করা হয়েছে, পুনরায় সচল করতে নিচের লিংকে ক্লিক করুন"? অথবা মেসেঞ্জারে পরিচিত কোনো বন্ধুর কাছ থেকে মেসেজ এসেছে, "এই ভিডিওতে কি তুমি?"—আর সেখানে একটি লিংক দেওয়া। না বুঝে এমন লিংকে ক্লিক করলেই মুহূর্তের মধ্যে আপনার সব ব্যক্তিগত তথ্য, পাসওয়ার্ড বা ব্যাংকের টাকা হ্যাকারদের হাতে চলে যেতে পারে। ইন্টারনেটের এই যুগে এটি খুবই পরিচিত একটি দৃশ্য। আর প্রতারণার এই ভয়ংকর ফাঁদকেই সাইবার নিরাপত্তার ভাষায় বলা হয় ফিশিং অ্যাটাক (Phishing Attack)।
আজকের এই আর্টিকেলে আমরা ফিশিং অ্যাটাক কী, এটি কীভাবে কাজ করে এবং কীভাবে আপনি আপনার শখের সোশ্যাল মিডিয়া ও গুরুত্বপূর্ণ ব্যাংক অ্যাকাউন্টগুলো হ্যাকারদের হাত থেকে নিরাপদ রাখতে পারেন, তা নিয়ে বিস্তারিত ও সহজ ভাষায় আলোচনা করব।
ফিশিং অ্যাটাক (Phishing Attack) আসলে কী?
সহজ কথায়, ফিশিং অ্যাটাক হলো এক ধরনের সাইবার প্রতারণা, যেখানে হ্যাকাররা কোনো বিশ্বস্ত প্রতিষ্ঠান (যেমন: ব্যাংক, ফেসবুক, গুগল বা বিকাশ) এর ছদ্মবেশ ধারণ করে আপনাকে ইমেইল, মেসেজ বা লিংক পাঠায়। তাদের মূল লক্ষ্য থাকে আপনার ব্যক্তিগত তথ্য—যেমন ইউজারনেম, পাসওয়ার্ড, ক্রেডিট কার্ডের পিন নম্বর বা ওটিপি (OTP) চুরি করা।
বিষয়টি মাছ ধরার মতো। মাছ ধরার সময় যেমন বড়শিতে টোপ গেঁথে পানিতে ফেলা হয় এবং মাছ সেই টোপ গিলতে এসে ধরা পড়ে, ঠিক তেমনি হ্যাকাররাও লোভনীয় অফার বা ভয়ের কোনো মেসেজ দিয়ে ইন্টারনেটে 'টোপ' ফেলে রাখে। সাধারণ মানুষ সেই ফাঁদে পা দিলেই তাদের ব্যক্তিগত তথ্য চুরি হয়ে যায়।
ফিশিং অ্যাটাক কীভাবে কাজ করে?
হ্যাকাররা সাধারণত মানুষের ভয়, কৌতূহল বা লোভকে পুঁজি করে ফিশিং অ্যাটাক পরিচালনা করে। পুরো প্রক্রিয়াটি সাধারণত কয়েকটি ধাপে ঘটে থাকে:
- ছদ্মবেশ ধারণ: হ্যাকাররা এমন একটি ইমেইল বা মেসেজ তৈরি করে, যা দেখতে হুবহু আসল প্রতিষ্ঠানের মতো মনে হয়।
- ভয় বা লোভ দেখানো: মেসেজে লেখা থাকে আপনার অ্যাকাউন্ট হ্যাক হয়েছে, লটারি জিতেছেন, বা এখনই লগইন না করলে অ্যাকাউন্ট ডিলিট হয়ে যাবে।
- ভুয়া লিংক প্রদান: সমাধানের উপায় হিসেবে মেসেজের সাথে একটি লিংক দেওয়া থাকে।
- তথ্য চুরি: লিংকে ক্লিক করলে আপনাকে একটি নকল ওয়েবসাইটে নিয়ে যাওয়া হয় (যা দেখতে আসলের মতোই)। সেখানে আপনার ইউজারনেম ও পাসওয়ার্ড দিলেই তা সরাসরি হ্যাকারের সার্ভারে চলে যায়।
ফিশিং অ্যাটাকের বিভিন্ন ধরন
ফিশিং অ্যাটাক শুধু ইমেইলের মধ্যে সীমাবদ্ধ নেই। প্রযুক্তির উন্নতির সাথে সাথে হ্যাকাররাও নতুন নতুন উপায় বের করেছে। চলুন জেনে নিই এর প্রধান কয়েকটি ধরন সম্পর্কে:
১. ইমেইল ফিশিং (Email Phishing)
এটি সবচেয়ে পরিচিত পদ্ধতি। হ্যাকাররা একসাথে হাজার হাজার মানুষের কাছে ভুয়া ইমেইল পাঠায়। ইমেইলগুলো দেখতে এমন হয় যেন তা ফেসবুক, গুগল বা কোনো স্বনামধন্য ব্যাংক থেকে এসেছে। ইমেইলের ভেতরে থাকা লিংকে ক্লিক করে লগইন করলেই বিপদ!
২. স্পিয়ার ফিশিং (Spear Phishing)
সাধারণ ফিশিংয়ের চেয়ে এটি অনেক বেশি ভয়ংকর। কারণ এখানে হ্যাকাররা সবার কাছে একই মেসেজ পাঠায় না; বরং নির্দিষ্ট কোনো ব্যক্তি বা প্রতিষ্ঠানকে টার্গেট করে। তারা আগে থেকেই আপনার সম্পর্কে কিছু তথ্য সংগ্রহ করে রাখে, যাতে তাদের মেসেজটি একেবারে আসল মনে হয়।
৩. স্মিশিং (Smishing বা SMS Phishing)
মোবাইলে এসএমএস (SMS)-এর মাধ্যমে যে ফিশিং করা হয়, তাকে স্মিশিং বলে। আমাদের দেশে প্রায়ই মেসেজ আসে, "আপনার বিকাশ অ্যাকাউন্ট ব্লক করা হয়েছে, ঠিক করতে এই নম্বরে কল করুন বা লিংকে যান।" এটি স্মিশিংয়ের একটি ক্লাসিক উদাহরণ।
৪. ভিশিং (Vishing বা Voice Phishing)
এক্ষেত্রে হ্যাকাররা সরাসরি আপনাকে ফোন করে। তারা নিজেদেরকে ব্যাংকের কর্মকর্তা বা কাস্টমার কেয়ার প্রতিনিধি হিসেবে পরিচয় দেয়। এরপর নানা কৌশলে আপনার পিন নম্বর বা মোবাইলে আসা ওটিপি (OTP) জানতে চায়।
৫. সোশ্যাল মিডিয়া ফিশিং
ফেসবুক, ইনস্টাগ্রাম বা হোয়াটসঅ্যাপে পরিচিত কারো অ্যাকাউন্ট হ্যাক করে তার ফ্রেন্ড লিস্টে থাকা সবাইকে ফিশিং লিংক পাঠানো হয়। বন্ধু পাঠিয়েছে ভেবে অনেকেই যাচাই না করে লিংকে ক্লিক করে বিপদে পড়েন।
কীভাবে বুঝবেন আপনি ফিশিংয়ের শিকার হতে যাচ্ছেন?
হ্যাকাররা যতই চালাক হোক না কেন, ফিশিং মেসেজ বা ইমেইলে কিছু সাধারণ ভুল থাকে, যা একটু খেয়াল করলেই ধরা সম্ভব। নিচে এমন কিছু লক্ষণ দেওয়া হলো:
- অযৌক্তিক তাড়া দেওয়া: মেসেজে বলা হবে "আগামী ২৪ ঘণ্টার মধ্যে লগইন না করলে অ্যাকাউন্ট বাতিল হয়ে যাবে।" হ্যাকাররা চায় আপনি ভয় পেয়ে দ্রুত সিদ্ধান্ত নিন।
- অপরিচিত প্রেরক: ইমেইলটি যে ঠিকানা থেকে এসেছে সেটি খেয়াল করুন। যেমন: support@facebook.com এর বদলে support-facebook-security@gmail.com থেকে মেইল আসতে পারে।
- ভুল বানান ও ব্যাকরণ: বেশিরভাগ ফিশিং মেসেজে বানান ভুল থাকে বা বাক্যগুলো অস্বাভাবিক মনে হয়।
- সন্দেহজনক লিংক: লিংকের ওপর মাউস রাখলে (ক্লিক না করে) যদি দেখেন ওয়েবসাইটের নাম অন্যরকম বা বানান ভুল (যেমন facebook.com এর জায়গায় faceb00k.com), তবে সেটি নিশ্চিত ফিশিং লিংক।
- ব্যক্তিগত তথ্য চাওয়া: কোনো ব্যাংক বা প্রতিষ্ঠান কখনোই ইমেইল বা মেসেজ করে আপনার পাসওয়ার্ড বা ওটিপি জানতে চাইবে না।
আসল ওয়েবসাইট এবং ফিশিং ওয়েবসাইটের পার্থক্য
লিংকে ক্লিক করার আগে কীভাবে বুঝবেন ওয়েবসাইটটি আসল নাকি নকল, তা নিচের টেবিলটি থেকে সহজেই বুঝতে পারবেন:
| বৈশিষ্ট্য | আসল ওয়েবসাইট | ফিশিং ওয়েবসাইট (নকল) |
|---|---|---|
| URL বা ডোমেইন নেম | সঠিক বানান থাকে (যেমন: www.bracbank.com) | বানান সামান্য ভুল থাকে (যেমন: www.bracbank-update.com) |
| নিরাপত্তা চিহ্ন (HTTPS) | সাধারণত URL-এর শুরুতে "https://" এবং তালার আইকন থাকে। | বেশিরভাগ সময় "http://" থাকে (তালার আইকন থাকে না), তবে হ্যাকাররা এখন অনেক সময় https ব্যবহার করে, তাই শুধু এটি দেখেই বিশ্বাস করা যাবে না। |
| ডিজাইন ও পপ-আপ | ডিজাইন নিখুঁত থাকে। অযথা পপ-আপ আসে না। | ডিজাইনে অসামঞ্জস্য থাকে। ওয়েবসাইটে ঢুকতেই লগইন করার জন্য জোর করে পপ-আপ আসে। |
অনলাইনে ব্যাংক এবং সোশ্যাল মিডিয়া অ্যাকাউন্ট নিরাপদ রাখার উপায়
ফিশিং অ্যাটাক থেকে বাঁচতে হলে সচেতনতার কোনো বিকল্প নেই। আপনার অনলাইন অ্যাকাউন্টগুলো হ্যাকারদের হাত থেকে শতভাগ নিরাপদ রাখতে নিচের পদক্ষেপগুলো অবশ্যই মেনে চলুন:
১. টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করুন
ফেসবুক, জিমেইল, হোয়াটসঅ্যাপ থেকে শুরু করে সব ব্যাংক অ্যাকাউন্টে 'Two-Factor Authentication' বা 2FA চালু রাখুন। এটি চালু থাকলে হ্যাকার যদি কোনোভাবে আপনার পাসওয়ার্ড জেনেও যায়, তবুও আপনার মোবাইলে আসা ওটিপি (OTP) ছাড়া সে অ্যাকাউন্টে লগইন করতে পারবে না। এটি নিরাপত্তার একটি বিশাল দেয়াল হিসেবে কাজ করে।
২. সন্দেহজনক লিংকে ক্লিক করা থেকে বিরত থাকুন
ইমেইল, মেসেঞ্জার বা হোয়াটসঅ্যাপে আসা কোনো অপরিচিত লিংকে ক্লিক করবেন না। এমনকি পরিচিত কোনো বন্ধু লিংক পাঠালেও, ক্লিক করার আগে তাকে জিজ্ঞেস করে নিশ্চিত হোন যে লিংকটি সে নিজে পাঠিয়েছে কিনা। লটারি জেতা বা ফ্রি মেগাবাইট পাওয়ার লিংকগুলো ৯৯% সময় ফিশিং হয়ে থাকে।
৩. ওয়েবসাইটের URL সাবধানে চেক করুন
লগইন করার আগে ব্রাউজারের অ্যাড্রেস বারে ওয়েবসাইটের নামটি ভালো করে পড়ে দেখুন। বানানে কোনো ছোটখাটো ভুল আছে কি না যাচাই করুন। ব্যাংক বা সোশ্যাল মিডিয়ায় লগইন করার সময় গুগল সার্চ করে যাওয়ার চেয়ে সরাসরি ব্রাউজারে ওয়েবসাইটের ঠিকানা টাইপ করে ঢোকা সবচেয়ে নিরাপদ।
৪. শক্তিশালী ও ভিন্ন ভিন্ন পাসওয়ার্ড ব্যবহার করুন
অনেকেই মনে রাখার সুবিধার্থে সব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন। এটি মারাত্মক ভুল! একটি অ্যাকাউন্টের পাসওয়ার্ড হ্যাক হলে বাকি সব অ্যাকাউন্ট ঝুঁকির মুখে পড়বে। তাই প্রতিটি অ্যাকাউন্টের জন্য ভিন্ন ভিন্ন এবং শক্তিশালী পাসওয়ার্ড (বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা ও সিম্বলের মিশ্রণ) ব্যবহার করুন। পাসওয়ার্ড মনে রাখতে প্রয়োজনে বিশ্বস্ত কোনো 'Password Manager' ব্যবহার করতে পারেন।
৫. ওটিপি (OTP) বা পিন নম্বর কাউকে শেয়ার করবেন না
মনে রাখবেন, বিকাশ, নগদ বা কোনো ব্যাংকের কর্মকর্তা কখনোই আপনাকে কল করে আপনার পিন বা ওটিপি চাইবে না। কেউ এসব তথ্য জানতে চাইলে সাথে সাথে কল কেটে দিন এবং নিজে থেকে ব্যাংকের অফিশিয়াল হেল্পলাইনে যোগাযোগ করুন।
৬. পাবলিক ওয়াই-ফাই (Public Wi-Fi) ব্যবহারে সতর্কতা
রেলস্টেশন, শপিং মল বা রেস্টুরেন্টের ফ্রি ওয়াই-ফাই ব্যবহার করে কখনোই ব্যাংক অ্যাকাউন্টে লগইন করবেন না বা অনলাইনে লেনদেন করবেন না। হ্যাকাররা সহজেই পাবলিক ওয়াই-ফাই নেটওয়ার্কে যুক্ত থাকা ডিভাইসগুলোর তথ্য চুরি করতে পারে। খুব জরুরি হলে ভালো মানের ভিপিএন (VPN) ব্যবহার করতে পারেন।
৭. ডিভাইস ও অ্যাপ আপ-টু-ডেট রাখুন
আপনার স্মার্টফোন, কম্পিউটার এবং ব্যবহৃত অ্যাপগুলো নিয়মিত আপডেট করুন। আপডেটের মাধ্যমে কোম্পানিগুলো তাদের সিস্টেমের সিকিউরিটি ত্রুটিগুলো ঠিক করে দেয়, ফলে হ্যাকাররা সহজে আপনার ডিভাইসে প্রবেশ করতে পারে না।
ভুলবশত ফিশিংয়ের শিকার হলে কী করবেন?
অনেক সময় আমরা না বুঝেই ভুল লিংকে ক্লিক করে ফেলি বা তথ্য দিয়ে দিই। যদি বুঝতে পারেন যে আপনি ফিশিংয়ের শিকার হয়েছেন, তবে ঘাবড়ে না গিয়ে দ্রুত নিচের কাজগুলো করুন:
- পাসওয়ার্ড পরিবর্তন করুন: দ্রুত আপনার অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করে ফেলুন। যদি ওই একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকেন, তবে সেগুলোও বদলে ফেলুন।
- ব্যাংকে যোগাযোগ করুন: যদি ব্যাংকের তথ্য হ্যাক হয়ে থাকে, তবে তাৎক্ষণিকভাবে ব্যাংকের হটলাইনে কল করে আপনার অ্যাকাউন্ট বা কার্ড ব্লক করে দিন।
- লগআউট করুন: ফেসবুক বা জিমেইলের ক্ষেত্রে সেটিংসে গিয়ে 'Active Sessions' বা 'Where you're logged in' অপশন থেকে অপরিচিত ডিভাইসগুলো থেকে লগআউট (Log out) করে দিন।
- বন্ধুদের সতর্ক করুন: আপনার সোশ্যাল মিডিয়া অ্যাকাউন্ট হ্যাক হলে পরিচিত সবাইকে জানিয়ে দিন, যেন তারা আপনার আইডি থেকে যাওয়া কোনো মেসেজ বা লিংকে ক্লিক না করে এবং টাকা ধার চাইলে না দেয়।
- আইনি সহায়তা নিন: আর্থিক বড় ধরনের ক্ষতির সম্মুখীন হলে দ্রুত নিকটস্থ থানায় জিডি (GD) করুন এবং পুলিশের সাইবার ক্রাইম ইউনিটে অভিযোগ জানান।
উপসংহার
অনলাইন দুনিয়ায় আমাদের ব্যক্তিগত তথ্য এবং অর্থ নিরাপদ রাখা আমাদের নিজেদেরই দায়িত্ব। ফিশিং অ্যাটাক মূলত প্রযুক্তির কোনো ত্রুটি নয়, বরং মানুষের অসচেতনতার সুযোগ নেওয়ার একটি কৌশল মাত্র। একটু সচেতনতা, যাচাই-বাছাই করে লিংকে ক্লিক করা এবং লোভনীয় অফার এড়িয়ে চলার মাধ্যমেই আমরা এ ধরনের প্রতারণা থেকে নিজেদের রক্ষা করতে পারি।
আশা করি, ফিশিং অ্যাটাক কী এবং অনলাইনে ব্যাংক ও সোশ্যাল মিডিয়া অ্যাকাউন্ট নিরাপদ রাখার উপায় সম্পর্কে আপনি পরিষ্কার ধারণা পেয়েছেন। ডিজিটাল দুনিয়ায় নিজে নিরাপদ থাকুন এবং আপনার পরিবার ও বন্ধুদের সচেতন করতে এই তথ্যগুলো তাদের সাথেও শেয়ার করুন। সাইবার নিরাপত্তা বিষয়ক এমন আরও গুরুত্বপূর্ণ টিপস পেতে আমাদের Priyo Tips এর সাথেই থাকুন!
