সাইবার ফিশিং (Cyber Phishing) হলো একটি সাইবার অপরাধমূলক
কৌশল, যার মাধ্যমে প্রতারকরা ভুক্তভোগীর ব্যক্তিগত তথ্য চুরি করতে বা আর্থিক ক্ষতি
করতে তাদের প্রলুব্ধ করে। ফিশিং সাধারণত ইমেইল, মেসেজ, বা ভুয়া ওয়েবসাইটের মাধ্যমে
পরিচালিত হয়। এর উদ্দেশ্য হলো ব্যবহারকারীর কাছ থেকে সংবেদনশীল তথ্য, যেমন পাসওয়ার্ড,
ক্রেডিট কার্ডের তথ্য, ব্যাংক অ্যাকাউন্ট নম্বর, বা অন্যান্য ব্যক্তিগত তথ্য সংগ্রহ
করা।
সাইবার
ফিশিং-এর বৈশিষ্ট্য:
1.
ভুয়া ইমেইল বা বার্তা: সাধারণত অফিসিয়াল
সংস্থার নামে একটি ভুয়া ইমেইল বা বার্তা পাঠানো হয়, যাতে ব্যবহারকারীকে জরুরি পদক্ষেপ
নিতে উৎসাহিত করা হয়।
2.
ভুয়া লিঙ্ক: ইমেইল বা মেসেজে এমন একটি লিঙ্ক দেওয়া
হয়, যা দেখে আসল ওয়েবসাইটের মতো মনে হয়, কিন্তু তা একটি ভুয়া সাইটে নিয়ে যায়।
3.
ভীতি বা প্রলোভন: বার্তাগুলিতে সাধারণত ভয় (যেমন
অ্যাকাউন্ট ব্লক হয়ে যাবে) বা লোভ (যেমন পুরস্কার জেতার প্রতিশ্রুতি) দেখানো হয়।
4.
তথ্য সংগ্রহের উদ্দেশ্য: ভুক্তভোগীর
দ্বারা তথ্য প্রবেশ করালে প্রতারকরা তা চুরি করে।
সাইবার
ফিশিং প্রতিরোধে করণীয়:
1.
বিশ্বাসযোগ্য উৎস নিশ্চিত করা: ইমেইল বা মেসেজের
প্রেরক সম্পর্কে নিশ্চিত হন এবং সন্দেহজনক কিছু মনে হলে তা এড়িয়ে চলুন।
2.
ভুয়া লিঙ্ক শনাক্ত করা: কোনো লিঙ্কে
ক্লিক করার আগে তা সাবধানে পরীক্ষা করুন। অনেক ক্ষেত্রে লিঙ্কটি আসল দেখালেও, এর ইউআরএল
সম্পূর্ণ আলাদা।
3.
অ্যান্টি-ফিশিং সফটওয়্যার ব্যবহার করা: অ্যান্টি-ফিশিং
টুল এবং ব্রাউজার এক্সটেনশন ব্যবহার করুন, যা ফিশিং আক্রমণ সনাক্ত করতে সাহায্য করে।
4.
দুই স্তরের নিরাপত্তা (2FA): অ্যাকাউন্টে
লগইন করার জন্য দুই স্তরের নিরাপত্তা ব্যবহার করুন।
5.
সতর্কতা: অচেনা ইমেইল, বার্তা বা কল থেকে ব্যক্তিগত
তথ্য দেওয়া এড়িয়ে চলুন।
সাইবার
ফিশিংয়ের উদাহরণ:
1.
ব্যাংকের নামে ভুয়া ইমেইল পাঠিয়ে লগইন তথ্য চাওয়া।
2.
কোনো সংস্থার নামে লটারি জেতার ভুয়া বার্তা।
3.
সোশ্যাল মিডিয়াতে ফিশিং লিঙ্ক শেয়ার করা, যা ক্লিক করলে তথ্য
চুরি হয়।
4.
ফিশিং আক্রমণ থেকে বাঁচতে সর্বদা সতর্ক থাকতে হবে এবং যেকোনো
সন্দেহজনক কার্যকলাপ নজরে এলে দ্রুত ব্যবস্থা নিতে হবে।
সাইবার
ফিশিংয়ের প্রকারভেদ
1.
ইমেইল ফিশিং
o ইমেইল ফিশিং হলো
ফিশিংয়ের সবচেয়ে প্রচলিত ধরন।
o প্রতারকরা ভুয়া ইমেইল
পাঠিয়ে ভুক্তভোগীদের আকর্ষণ করার চেষ্টা করে। ইমেইলে সাধারণত ভুয়া লিঙ্ক বা সংযুক্তি
থাকে।
o উদাহরণ: "আপনার
অ্যাকাউন্ট ব্লক হয়ে গেছে। দয়া করে লগইন করুন।"
2.
স্মিশিং (SMS Phishing)
o ফিশিং বার্তা ফোনের
মাধ্যমে এসএমএস আকারে পাঠানো হয়।
o উদাহরণ: "আপনার
ব্যাংক অ্যাকাউন্ট থেকে একটি সন্দেহজনক লেনদেন শনাক্ত করা হয়েছে। ক্লিক করুন এই লিঙ্কে।"
3.
ভিশিং (Voice Phishing)
o ফোন কলের মাধ্যমে
প্রতারণা করা হয়।
o প্রতারকরা ভুক্তভোগীদের
ফোন করে ব্যাংক বা অন্য কোনো প্রতিষ্ঠানের প্রতিনিধিত্ব করার ভান করে এবং তথ্য চায়।
4.
স্পিয়ার ফিশিং (Spear Phishing)
o এটি লক্ষ্যভিত্তিক
ফিশিং আক্রমণ।
o সাধারণত বিশেষ ব্যক্তি
বা প্রতিষ্ঠানের বিরুদ্ধে পরিচালিত হয়।
o উদাহরণ: কোনো কোম্পানির
সিইওর নাম ব্যবহার করে তার অধীনস্থ কর্মচারীদের কাছ থেকে তথ্য বের করা।
5.
ওয়েব ফিশিং
o ভুয়া ওয়েবসাইট তৈরি
করা হয়, যা দেখে আসল ওয়েবসাইটের মতো মনে হয়।
o ব্যবহারকারীকে সেই
ওয়েবসাইটে লগইন করতে বাধ্য করা হয়।
6.
সোশ্যাল মিডিয়া ফিশিং
o সোশ্যাল মিডিয়া প্ল্যাটফর্মে
ভুয়া লিঙ্ক বা মেসেজ শেয়ার করা হয়।
o উদাহরণ: "এই
লিঙ্কে ক্লিক করে আপনার ফেসবুক অ্যাকাউন্ট পুনরুদ্ধার করুন।"
§
সাইবার
ফিশিং-এর কাজ করার পদ্ধতি
1.
বিশ্বাস তৈরি করা
প্রতারকরা এমন বার্তা বা ইমেইল পাঠায়, যা দেখে ব্যবহারকারীর মনে হয় এটি কোনো বিশ্বাসযোগ্য
প্রতিষ্ঠানের কাছ থেকে এসেছে।
2.
ভুয়া লিঙ্ক বা সংযুক্তি ব্যবহার
· লিঙ্কগুলো দেখতে
আসল মনে হয়, তবে ক্লিক করলে এটি ভুয়া ওয়েবসাইটে নিয়ে যায়।
· সংযুক্তিতে ম্যালওয়্যার
থাকতে পারে, যা ডিভাইসে ইনস্টল হয়ে ডেটা চুরি করতে পারে।
3.
তথ্য চুরি করা
· ব্যবহারকারী যখন
ভুয়া সাইটে তার তথ্য প্রবেশ করে, প্রতারকরা সেই তথ্য সংগ্রহ করে।
সাইবার
ফিশিং-এর উদাহরণ
1.
ব্যাংক ফিশিং:
"আপনার ব্যাংক অ্যাকাউন্ট ব্লক হয়ে গেছে। এটি পুনরায় চালু করতে এখানে ক্লিক
করুন।"
এই লিঙ্কে ক্লিক করলে ব্যবহারকারীকে একটি ভুয়া ব্যাংক পোর্টালে নিয়ে যাওয়া হয়।
2.
ই-কমার্স ফিশিং:
"আপনার অর্ডার প্রসেস করতে আপনার পেমেন্ট তথ্য দিন।"
এই ধরনের ইমেইল পাঠিয়ে ক্রেডিট কার্ডের তথ্য নেওয়ার চেষ্টা করা হয়।
3.
সোশ্যাল মিডিয়া ফিশিং:
"আপনার অ্যাকাউন্ট সুরক্ষিত করতে এই লিঙ্কে ক্লিক করুন।"
লিঙ্কটি ফেসবুকের মতো দেখতে হলেও এটি একটি ভুয়া ওয়েবসাইট।
সাইবার
ফিশিংয়ের ক্ষতিকর প্রভাব
1.
ব্যক্তিগত তথ্য চুরি:
· পাসওয়ার্ড, আইডি,
এবং আর্থিক তথ্য চুরি হতে পারে।
2.
অর্থনৈতিক ক্ষতি:
· ব্যাংক অ্যাকাউন্ট
হ্যাক করা বা ক্রেডিট কার্ড ব্যবহার করে অর্থ চুরি করা হয়।
3.
পরিচয় চুরি:
· ভুক্তভোগীর পরিচয়
ব্যবহার করে প্রতারকরা অবৈধ কার্যকলাপ করতে পারে।
4.
প্রতিষ্ঠানের ক্ষতি:
· কর্মচারীদের মাধ্যমে
তথ্য চুরি করে প্রতিষ্ঠানের সুরক্ষা ভেঙে ফেলা হয়।
সাইবার
ফিশিং প্রতিরোধের উপায়
1.
সতর্ক ইমেইল ব্যবহারে:
· অচেনা ইমেইল বা বার্তা
থেকে কোনো লিঙ্ক বা সংযুক্তি খোলার আগে যাচাই করুন।
2.
সতর্ক ব্রাউজিং:
· আসল ওয়েবসাইট নিশ্চিত
করতে তার URL চেক করুন। HTTP-এর পরিবর্তে HTTPS ব্যবহার করা ওয়েবসাইট নিরাপদ।
3.
পাসওয়ার্ড ব্যবস্থাপনা:
· শক্তিশালী পাসওয়ার্ড
ব্যবহার করুন এবং নিয়মিত তা পরিবর্তন করুন।
4.
দুই স্তরের প্রমাণীকরণ (2FA):
· অ্যাকাউন্টে লগইন
করার জন্য অতিরিক্ত সুরক্ষা স্তর যোগ করুন।
5.
অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ব্যবহার:
· ডিভাইস সুরক্ষিত
রাখতে ভাল অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ব্যবহার করুন।
6.
শিক্ষা এবং সচেতনতা বৃদ্ধি:
· ফিশিং আক্রমণ শনাক্ত
করতে প্রশিক্ষণ গ্রহণ করুন এবং অন্যান্যদের সচেতন করুন।
ফিশিং
আক্রমণ শনাক্ত করার পদ্ধতি
1.
ইমেইল বা মেসেজের ভাষা যদি খুব বেশি ভীতি বা লোভ দেখায়, তা
হলে সেটি সন্দেহজনক।
2.
ইমেইলে বা বার্তায় ব্যক্তিগত তথ্য চাওয়া হলে তা এড়িয়ে চলুন।
3.
লিঙ্কে ক্লিক করার আগে তার URL ভালোভাবে পরীক্ষা করুন।
সাইবার ফিশিং প্রতিরোধে সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো সচেতন থাকা। প্রতিদিনের
প্রযুক্তিগত ব্যবহারে সতর্ক হলে এবং সাইবার নিরাপত্তার নিয়ম মেনে চললে এই আক্রমণ থেকে
সুরক্ষিত থাকা সম্ভব।
৩
৪ মন্তব্য