30
Aug, 2016

phishing

‘ফিশিং’ শব্দের আভিধানিক অর্থ প্রতারণার মাধ্যমে তথ্য চুরি। ইন্টারনেটের পরিভাষায় দেখতে জনপ্রিয় কোনো ওয়েবসাইটের মতো নকল পাতা সাজিয়ে কৌশলে কাউকে সেখানে লগইন করতে উৎসাহিত করে আইডি হ্যাক করা তথা ইউজার নেম, পাসওয়ার্ডসহ ব্যক্তিগত তথ্য বা নথি সংগ্রহ করা।

মূলত ভিক্টিমের ব্যাংকিং তথ্য হাতিয়ে নেয়া লক্ষ্য হলেও ফিশিং করা হয় সোশ্যাল মিডিয়া আইডি হ্যাক করার উদ্দেশ্যেও!

ফিশিং কী?

ইমেইল বা অন্য কোনো যোগাযোগ মাধ্যমে কোনো গুরুত্বপূর্ণ খবর, সতর্ক বার্তা বা অবাক করার মতো কোনো সংবাদ, অফার বা বিজ্ঞাপনের সাথের লিংকে ক্লিক করতে বলে জনপ্রিয় কোনো ওয়েবসাইটের লগইন পাতার মতো হুবহু পাতা সাজিয়ে তাতে কাঙ্ক্ষিত ব্যক্তির ইউজার নেম, পাসওয়ার্ড বা ক্রেডিট কার্ডের তথ্য প্রবেশ করাতে বলাই ফিশিং।

মাছ ধরার ক্ষেত্রে যেমন ‘টোপ’ দিয়ে শিকার করা হয় তেমনি এখানেও বিভিন্ন রকম লোভ দেখিয়ে ব্যক্তিগত তথ্য হাতিয়ে নেয়া হয় বলেই ইন্টারনেটে প্রতারণার এই কৌশলটির এমন নাম দেয়া হয়েছে।

phishingexample

কীভাবে চিনবেন ফিশিং লিংক

অবস্থাদৃষ্টে ভয়ঙ্কর মনে হলেও সামান্য একটু সচেতন থাকলেই এড়ানো যায় ফিশিংয়ের ঝুঁকি। অনলাইনে পাওয়া কোনো লিংক ক্লিক করার আগে এখন থেকে মনে রাখতে চেষ্টা করবেন নিচের বিষয়গুলো:

  • ভালো করে দেখুন তো পাঠানো বার্তায় সংশ্লিষ্ট কোম্পানির ঠিকানা/ফোন নম্বর দেয়া আছে কি না – থাকলে যাচাই করে দেখুন, না থাকলে কোনো লিংকে ক্লিক করার দরকার নেই।
  • ভালো করে লক্ষ্য করুন লিংকে দেয়া এড্রেসটি। সাধারণত এসব ক্ষেত্রে আসল সাইটের নামের সাথে মিল রেখে এড্রেস দেয়া হলেও সেটি কখনোই আসল নাম নয়, যেমন facebok.com, faceboook.com বা faecbook.com!
  • অপরিচিত কোনো ইমেইল ঠিকানা থেকে যে নামেই মেইল আসুক না কেন – যাচাই করে নিন তারা আসলে কারা (ইমেইল খোলার আগে ‘From’ সারিতে প্রেরকের নামের উপর মাউসটি নিন, ক্লিক বা কিছুই করার দরকার নেই, দেখুন নাম এবং ইমেইলে আসলেই মিল আছে কি না?)
  • চেক করে দেখুন তো ওয়েব এড্রেস https:// দিয়ে শুরু কি না? সব সাইট না হউক, নামীদামী বেশিরভাগ কোম্পানিরই ওয়েব ঠিকানা এখন নিরাপত্তার খাতিরে উল্লেখিত ফরম্যাট, অর্থাৎ এনক্রিপ্টেড হয়। এখানে আপনি যা তথ্য প্রবেশ করাচ্ছেন তা আপনি ছাড়া আর কেউই জানতে পারবে না।
  • মনে রাখবেন কোনো ব্যাংক বা প্রতিষ্ঠিত সোশ্যাল মিডিয়া অহেতুক ইমেইল বা যেখানে-সেখানে আপনার কার্ড নম্বর বা পাসওয়ার্ড জানতে চাইবে না।
  • .exe কিংবা .bat  ধরণের কোনো ফাইল এটাচড থাকলে বা ডাউনলোড হতে চাইলে সাবধান।
  • তাড়াহুড়া নয় কোনো অবস্থাতেই! অফার যাই হোক না কেন, যদি বলে তা পেতে ‘এখনি লগইন করুন’ কিংবা ‘সময় খুব সীমিত’ তবে বাদ দিন।

ফিশিং থেকে নিরাপদ থাকতে সর্বাধুনিক প্রযুক্তির রিভ অ্যান্টিভাইরাস ব্যবহার করুন। এর অ্যান্টি ফিশিং প্রযুক্তি সব ধরণের নকল লিংক সনাক্তের পাশাপাশি ব্যবহারকারীকে কোনো অবাঞ্ছিত ওয়েবসাইটে প্রবেশ করতে দেয় না। ফলে আপনার ডিভাইস ও প্রয়োজনীয় তথ্য থাকে সম্পূর্ণ নিরাপদ।

The Author

Abhijeet Guha

Abhijeet is an active blogger with decent experience in the IT Security industry. He researches on various topics related to cyber security and pens down his research in the form of articles & blogs. You can reach him at abhijeet@reveantivirus.com.
Abhijeet Guha
  Leave a Comment
Search for: