ফিশিং: এটি কী এবং কীভাবে অনলাইন স্ক্যাম এড়ানো যায়

আজকের ডিজিটাল জগতে ফিশিং সবচেয়ে সাধারণ এবং বিপজ্জনক হুমকিগুলির মধ্যে একটি।

এই ধরণের সাইবার আক্রমণের ভিত্তি হল লোকেদের প্রতারণা করে পাসওয়ার্ড, ব্যাঙ্কের বিবরণ বা ক্রেডিট কার্ড নম্বরের মতো গোপনীয় তথ্য প্রকাশ করা।

সাম্প্রতিক স্ট্যাটিস্টার এক প্রতিবেদন অনুসারে, ২০২২ সালে আগের বছরের তুলনায় ফিশিং আক্রমণ ৬১১TP3T বৃদ্ধি পেয়েছে, যা ব্যবহারকারীদের এই হুমকি সম্পর্কে শিক্ষিত করার জরুরিতা তুলে ধরে।

আমাদের জীবনের ক্রমবর্ধমান ডিজিটালাইজেশনের কারণেও আক্রমণের এই বৃদ্ধি ঘটেছে।

ব্যাংকিং লেনদেন থেকে শুরু করে কর্মক্ষেত্রে যোগাযোগ, আমাদের দৈনন্দিন জীবনের বেশিরভাগ কাজই প্রযুক্তির উপর নির্ভরশীল।

এটি সাইবার অপরাধীদের তাদের প্রতারণার কৌশল প্রয়োগের জন্য উর্বর ভূমি তৈরি করে।

এই আক্রমণগুলি কীভাবে কাজ করে তা বোঝা তাদের প্রভাব প্রশমিত করার জন্য অত্যন্ত গুরুত্বপূর্ণ।

শিক্ষা ব্যবহারকারীদের কেবল হুমকি শনাক্ত করার ক্ষমতাই দেয় না, বরং ফিশিং ফাঁদে পড়ার সম্ভাবনাও উল্লেখযোগ্যভাবে হ্রাস করে।

ফিশিং আসলে কী?

ফিশিং শব্দটি ইংরেজি শব্দ "ফিশিং" থেকে এসেছে, যার অর্থ "মাছ ধরা", কিন্তু "ph" দিয়ে একটি ইলেকট্রনিক প্রতারণা বোঝায়।

মূলত, এটি একটি ফিশিং কৌশল যেখানে আক্রমণকারীরা সংবেদনশীল তথ্য পাওয়ার জন্য বিশ্বস্ত সত্তা, যেমন ব্যাংক, প্রযুক্তি কোম্পানি বা এমনকি ব্যক্তিগত পরিচিতিদের ছদ্মবেশ ধারণ করে।

ফিশিংয়ের মূল প্রক্রিয়া হল ব্যবহারকারীর আস্থা কাজে লাগানো।

আক্রমণকারীরা বিশ্বাসযোগ্য বার্তা তৈরি করে, প্রায়শই বৈধ সংগঠনের নকশা এবং ভাষা অনুকরণ করে।

এর ফলে তাদের প্রচেষ্টাগুলি খাঁটি বলে মনে হয় এবং সম্ভাব্য ভুক্তভোগীদের জন্য জালিয়াতি সনাক্ত করা কঠিন হয়ে পড়ে।

এছাড়াও, প্রযুক্তির বিবর্তনের ফলে সাইবার অপরাধীরা তাদের পদ্ধতিগুলি আরও পরিমার্জন করতে সক্ষম হয়েছে।

বার্তা ব্যক্তিগতকৃত করার জন্য কৃত্রিম বুদ্ধিমত্তা ব্যবহার থেকে শুরু করে ক্লোন ওয়েবসাইট তৈরি করা যা মূল ওয়েবসাইট থেকে প্রায় আলাদা করা যায় না, ফিশিং কৌশলগুলি আরও পরিশীলিত হয়ে উঠছে।

+ উন্নত জিপিএস প্রযুক্তি সহ সেরা গাড়ি ব্র্যান্ড

ফিশিং প্রচেষ্টা কীভাবে শনাক্ত করবেন?

প্রতারণামূলক বার্তা সনাক্ত করা জটিল মনে হতে পারে, তবে এই জালিয়াতির সাথে সাধারণত কিছু ধরণ জড়িত থাকে:

আরেকটি বিবেচ্য দিক হল বার্তাগুলি কীভাবে গঠন করা হয়েছে।

প্রায়শই, এগুলিতে ভুলভাবে স্থাপন করা লোগো, ভুল রঙ, অথবা ভিজ্যুয়াল উপাদান থাকে যা তারা যে সংস্থার প্রতিনিধিত্ব করে বলে দাবি করে তার অফিসিয়াল কর্পোরেট পরিচয়ের সাথে মেলে না।

বার্তার প্রেক্ষাপট বিশ্লেষণ করাও গুরুত্বপূর্ণ।

যদি আপনি এমন কোনও ব্যাংক থেকে কোনও বিজ্ঞপ্তি পান যেখানে আপনার কোনও অ্যাকাউন্ট নেই অথবা অপ্রত্যাশিত অর্থপ্রদানের অনুরোধ পান, তাহলে সম্ভবত এটি একটি ফিশিং প্রচেষ্টা।

সন্দেহবাদী মনোভাব বজায় রাখলে আপনি ফাঁদে পা দেওয়া থেকে রক্ষা পেতে পারেন।

ফিশিংয়ের প্রকারভেদ: প্রতারণার কৌশল

যদিও ফিশিংয়ের মূল ধারণাটি একই, আক্রমণকারীরা আরও কার্যকর হওয়ার জন্য তাদের কৌশলগুলি বৈচিত্র্যময় করেছে।

সবচেয়ে সাধারণ কিছু পদ্ধতির মধ্যে রয়েছে:

1. ইমেল ফিশিং: ক্লাসিক এবং সর্বাধিক ব্যবহৃত পদ্ধতি। এই ইমেলগুলি পরিচয়পত্র চুরি করার জন্য অফিসিয়াল যোগাযোগের ছদ্মবেশে নিজেদের তৈরি করে। এই ধরণের আক্রমণ বিশেষ করে কর্মক্ষেত্রে সাধারণ, যেখানে কর্মীরা এমন ইমেল পান যা মানবসম্পদ বা অভ্যন্তরীণ বিভাগ থেকে এসেছে বলে মনে হয়। এই বার্তাগুলিতে প্রায়শই ভুয়া সাইটের লিঙ্ক থাকে যা লগইন তথ্য ক্যাপচার করে। এছাড়াও, ফিশিং ইমেলগুলিতে প্রায়শই ক্ষতিকারক সংযুক্তি থাকে যা খোলার সময়, ভুক্তভোগীর ডিভাইসে ক্ষতিকারক সফ্টওয়্যার ইনস্টল করে, তাদের নিরাপত্তার সাথে আপস করে।
2. হাসি: এর মধ্যে রয়েছে ক্ষতিকারক এসএমএস বার্তা পাঠানো। যদিও কম পরিশীলিত, তবুও এই পদ্ধতিটি কার্যকর কারণ অনেক ব্যবহারকারী তাদের মোবাইল ডিভাইসের উপর আস্থা রাখেন। স্মিশিংয়ের একটি সাধারণ উদাহরণ হল এমন বার্তা যা বিতরণযোগ্য নয় এমন প্যাকেজগুলির প্রতিবেদন করে এবং ভুয়া ওয়েবসাইটের লিঙ্ক অন্তর্ভুক্ত করে। ব্যবহারকারীরা, তাদের ডেলিভারি সম্পর্কে উদ্বিগ্ন, এর সত্যতা যাচাই না করেই ক্লিক করে চলে যান। এই পদ্ধতির আরেকটি রূপ হলো আর্থিক প্রতিষ্ঠান থেকে আসা বার্তা, যা ব্যবহারকারীদের তাদের ব্যাংক অ্যাকাউন্টে সন্দেহজনক কার্যকলাপ সম্পর্কে সতর্ক করে যাতে তারা দ্রুত পদক্ষেপ নিতে পারে।
3. স্পিয়ার ফিশিং: একটি আরও লক্ষ্যবস্তু এবং ব্যক্তিগতকৃত পদ্ধতি, যেখানে আক্রমণকারীরা তাদের শিকারদের অনুসন্ধান করে বার্তাটিকে আরও বিশ্বাসযোগ্য করে তোলে। এই ধরণের ফিশিং সাধারণত উচ্চ-স্তরের নির্বাহী বা সংবেদনশীল তথ্যে অ্যাক্সেস থাকা কর্মচারীদের লক্ষ্য করে। ভুক্তভোগীর কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করে, আক্রমণকারীরা এমন বার্তা তৈরি করে যা সম্পূর্ণ বৈধ বলে মনে হয়। স্পিয়ার ফিশিং আক্রমণকারীদের জন্য সোশ্যাল মিডিয়া একটি গুরুত্বপূর্ণ হাতিয়ার, যা তাদের শিকারদের সম্পর্কে বিস্তারিত তথ্য, যেমন তাদের আগ্রহ, পরিচিতি এবং দৈনন্দিন রুটিন পেতে সাহায্য করে।
4. ভিশিং: এটি ব্যবহারকারীদের গোপন তথ্য পেতে প্রতারণা করার জন্য ফোন কল ব্যবহার করে। এই ধরণের আক্রমণে প্রায়শই প্রযুক্তিগত সহায়তা প্রতিনিধি বা আর্থিক প্রতিষ্ঠানের কর্মীদের ছদ্মবেশ ধারণ করা হয়। কল চলাকালীন, আক্রমণকারীরা সংবেদনশীল তথ্য প্রকাশ করার জন্য ভুক্তভোগীদের উপর চাপ দেয়। কিছু ক্ষেত্রে, আক্রমণকারীরা কলার আইডি বৈধ দেখানোর জন্য নম্বর স্পুফিং প্রযুক্তি ব্যবহার করে। এর ফলে ভুক্তভোগীদের যোগাযোগের উপর আস্থা রাখার সম্ভাবনা বেড়ে যায়।

ফিশিংয়ের পরিণতি

ফিশিং কেলেঙ্কারিতে পড়ার পরিণতি ভয়াবহ হতে পারে।

পরিচয় চুরি থেকে শুরু করে উল্লেখযোগ্য আর্থিক ক্ষতি পর্যন্ত, এর প্রভাব কেবল ব্যক্তিদের উপরই নয়, ব্যবসা প্রতিষ্ঠানগুলিকেও প্রভাবিত করে।

একটি জরিপ আইবিএম উল্লেখ করে যে ফিশিংয়ের কারণে প্রতিটি নিরাপত্তা লঙ্ঘনের জন্য কোম্পানিগুলি গড়ে ১.৩৫ মিলিয়ন ডলার হারায়।

ব্যক্তিগত পর্যায়ে, ভুক্তভোগীরা তাদের অ্যাকাউন্টে অ্যাক্সেস হারানো, তাদের সুনামের ক্ষতি এবং তাদের ডিজিটাল পরিচয় পুনরুদ্ধারে অসুবিধার মতো সমস্যার সম্মুখীন হন।

এই সমস্যাগুলি সম্পূর্ণরূপে সমাধান হতে মাস এমনকি বছরও লাগতে পারে।

প্রতিষ্ঠানগুলির জন্য, ফিশিংয়ের প্রভাব কেবল সরাসরি আর্থিক ক্ষতির মধ্যে পরিমাপ করা হয় না।

এর মধ্যে গ্রাহকের আস্থার ক্ষতি, নিয়ন্ত্রক জরিমানা এবং ক্ষতিগ্রস্ত সিস্টেম মেরামতের সাথে সম্পর্কিত খরচও অন্তর্ভুক্ত।

এই পরিণতিগুলি মোকাবেলা করার চেয়ে প্রতিরোধ অনেক বেশি লাভজনক বিনিয়োগ।

ফিশিং কীভাবে প্রতিরোধ করবেন?

এই হুমকি প্রতিরোধের জন্য শিক্ষা, প্রযুক্তি এবং সাধারণ জ্ঞানের সমন্বয় প্রয়োজন।

নিচে কিছু মূল কৌশল দেওয়া হল:

1. প্রশিক্ষণ এবং সচেতনতা: কর্মচারী এবং ব্যবহারকারীদের জন্য নিয়মিত প্রশিক্ষণ অপরিহার্য। সতর্কতা চিহ্নগুলি কীভাবে সনাক্ত করতে হয় তা বোঝা সর্বোত্তম প্রতিরক্ষা হতে পারে। এই প্রশিক্ষণগুলিতে কর্মীদের প্রতিক্রিয়া মূল্যায়ন এবং তাদের সনাক্তকরণ দক্ষতা উন্নত করার জন্য ফিশিং সিমুলেশন অন্তর্ভুক্ত করা উচিত। একটি ইন্টারেক্টিভ এবং সামঞ্জস্যপূর্ণ পদ্ধতি এককালীন সেশনের চেয়ে ভালো ফলাফল দেয়। প্রতিষ্ঠানগুলি এই প্রশিক্ষণগুলির সাথে নিউজলেটার এবং অনলাইন সংস্থানও যুক্ত করতে পারে যা ব্যবহারকারীদের সর্বশেষ হুমকি সম্পর্কে আপডেট রাখে।
2. দুই-পদক্ষেপ প্রমাণীকরণ: মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) সিস্টেম বাস্তবায়নের ফলে নিরাপত্তার একটি অতিরিক্ত স্তর যুক্ত হয়। এই ব্যবস্থাটি বিশেষ করে ইমেল অ্যাকাউন্ট, ব্যাংকিং সিস্টেম এবং ক্লাউড প্ল্যাটফর্মের সুরক্ষার জন্য কার্যকর। যদিও এটি ঝুঁকি সম্পূর্ণরূপে দূর করে না, তবে আক্রমণকারীদের অ্যাক্সেস পাওয়া আরও কঠিন করে তোলে। অতিরিক্তভাবে, শুধুমাত্র এসএমএস কোডের উপর নির্ভর না করে গুগল অথেন্টিকেটরের মতো প্রমাণীকরণ অ্যাপ ব্যবহার করার পরামর্শ দেওয়া হচ্ছে, কারণ এগুলি আটকানো যেতে পারে।
3. ধ্রুবক আপডেট: ডিভাইস এবং সফ্টওয়্যার আপডেট রাখার ফলে পরিচিত শোষণের ঝুঁকি হ্রাস পায়। সফ্টওয়্যার আপডেটগুলি কেবল বাগগুলি ঠিক করে না, তারা নতুন হুমকির বিরুদ্ধে সিস্টেমকে শক্তিশালী করে। এই আপডেটগুলি উপেক্ষা করলে ব্যবহারকারীরা আক্রমণের ঝুঁকিতে পড়তে পারেন। কর্পোরেট সিস্টেমগুলিতে নিয়মিত নিরীক্ষা পরিচালনা করাও অত্যন্ত গুরুত্বপূর্ণ যাতে সম্ভাব্য দুর্বলতাগুলি শোষণের আগে চিহ্নিত করা এবং সেগুলি সমাধান করা যায়।
4. নিরাপত্তা সফটওয়্যার ব্যবহার: অ্যান্টিভাইরাস এবং ইমেল ফিল্টারের মতো সরঞ্জামগুলি শেষ ব্যবহারকারীর কাছে পৌঁছানোর আগেই হুমকি সনাক্ত করতে এবং ব্লক করতে সহায়তা করে। এই সমাধানগুলি কেবল ফিশিং প্রচেষ্টা সনাক্ত করে না, বরং ডিভাইসগুলিতে দূষিত ফাইলগুলি চালানো থেকেও বাধা দেয়। কার্যকারিতা নিশ্চিত করার জন্য এই সরঞ্জামগুলিকে হালনাগাদ রাখা গুরুত্বপূর্ণ। সন্দেহজনক কার্যকলাপ থেকে তাদের নেটওয়ার্কগুলিকে রক্ষা করার জন্য কোম্পানিগুলি ফায়ারওয়াল এবং অনুপ্রবেশ সনাক্তকরণ সিস্টেমও প্রয়োগ করতে পারে।
5. লিঙ্কগুলি পরীক্ষা করা হচ্ছে: ক্লিক করার আগে, ব্যবহারকারীদের URLটি যাচাই করে নিশ্চিত করা উচিত যে এটি বৈধ এবং নিরাপদ। এর মধ্যে রয়েছে ক্লিক করার আগে আসল গন্তব্যস্থল যাচাই করার জন্য লিঙ্কগুলির উপর ঘোরাফেরা করা। লিঙ্কগুলি অনুসরণ করার পরিবর্তে সংবেদনশীল ওয়েবসাইট ঠিকানাগুলি ম্যানুয়ালি টাইপ করার পরামর্শ দেওয়া হচ্ছে। পরিশেষে, আপনার কখনই যাচাই না করা ইমেল বা ফর্মের মাধ্যমে পরিচয়পত্র বা সংবেদনশীল তথ্য শেয়ার করা উচিত নয়।

++ কীভাবে অকেজো অ্যাপগুলি সনাক্ত করবেন এবং আপনার ডিভাইসটি হালকা রাখবেন?

বাস্তব ঘটনা: শেখা শিক্ষা

একটি উল্লেখযোগ্য ঘটনা ছিল ২০১২ সালে প্রযুক্তি কোম্পানি ড্রপবক্সের ফিশিং আক্রমণ।

আক্রমণকারীরা কর্মীদের কাছে প্রতারণামূলক ইমেল পাঠিয়েছিল, অভ্যন্তরীণ শংসাপত্রগুলিতে অ্যাক্সেস পেয়েছিল এবং ব্যবহারকারীর তথ্যের সাথে আপস করেছিল।

এই ঘটনাটি প্রতিষ্ঠানের মধ্যে শক্তিশালী নিরাপত্তা এবং সাইবার সচেতনতার সংস্কৃতির গুরুত্বকে তুলে ধরে।

আরেকটি প্রাসঙ্গিক উদাহরণ হল ২০২০ সালে টুইটারে আক্রমণ, যেখানে আক্রমণকারীরা কর্মীদের অভ্যন্তরীণ সরঞ্জামগুলিতে অ্যাক্সেস পেতে বোকা বোকা ফিশিং কৌশল ব্যবহার করেছিল।

এই ঘটনাটি বৃহৎ প্রযুক্তি প্ল্যাটফর্মগুলিরও সু-সম্পাদিত ফিশিং কৌশলগুলির দুর্বলতা উন্মোচিত করে।

সর্বশেষ ভাবনা

ফিশিং কেবল একটি প্রযুক্তিগত হুমকি নয়, বরং এটি মানুষের আচরণেরও একটি বিষয়।

ব্যবহারকারীদের শিক্ষিত করে এবং প্রতিরোধমূলক ব্যবস্থা গ্রহণের মাধ্যমে, এই আক্রমণগুলির প্রভাব উল্লেখযোগ্যভাবে হ্রাস করা যেতে পারে।

ক্রমবর্ধমান আন্তঃসংযুক্ত ডিজিটাল বিশ্বে, ফিশিং এড়ানোর মূল চাবিকাঠি উন্নত প্রযুক্তি এবং ভালো অনুশীলনের সমন্বয়ের মধ্যে নিহিত।

দায়িত্ব কেবল ব্যবহারকারীদের উপর বর্তায় না।

আরও নিরাপদ সিস্টেম ডিজাইন এবং ডিজিটাল সম্প্রদায়কে শিক্ষিত করার ক্ষেত্রে ব্যবসা, সরকার এবং প্রযুক্তি বিকাশকারীদেরও গুরুত্বপূর্ণ ভূমিকা রয়েছে।

এই হুমকি কমাতে একটি সম্মিলিত পদক্ষেপ অপরিহার্য।

নারা ২৫ জানুয়ারী, ২০২৫