🛡️ ফিশিং (Phishing): আপনার অনলাইন অ্যাকাউন্ট চুরির নীরব ফাঁদ

ইন্টারনেট আমাদের জীবনে অসংখ্য সুবিধা এনে দিয়েছে, যোগাযোগ, তথ্য অনুসন্ধান, অনলাইন লেনদেন, সামাজিক যোগাযোগ মাধ্যম ব্যবহার সবকিছুই এখন হাতের নাগালে। কিন্তু এর পাশাপাশি এক অদৃশ্য হুমকিও লুকিয়ে আছে। ফিশিং (Phishing)। আগেই বলে রাখি যে, ফিশিং কোন হ্যাকিং সিস্টেম না। বরং হ্যাকাররা এটাকে একটি স্প্যাম বলে থাকে। স্প্যাম হচ্ছে কাওকে লোভ দেখিয়ে এবং পরবর্তীতে তাকে ধোঁকা দিয়ে নিজের উদ্দেশ্য সাধন করা।

গবেষণায় দেখা গেছে, অনলাইন হ্যাকিংয়ের প্রায় ৮০% ঘটনার মূল কারণ ফিশিং আক্রমণ। আরও ভয়াবহ হলো, প্রতি ১০ জনের মধ্যে প্রায় ৯ জন এই ফাঁদে পা দেন।

 ফিশিং (Phishing) কী?

ফিশিং হলো এমন একটি প্রতারণামূলক কৌশল যেখানে একজন আক্রমণকারী আপনাকে ভুয়া ওয়েবসাইট বা নকল লগইন পেজে প্রবেশ করিয়ে আপনার ইউজারনেম, পাসওয়ার্ড বা ব্যক্তিগত তথ্য সংগ্রহ করে নেয়।
এটি সরাসরি কোনো জটিল হ্যাকিং প্রযুক্তি নয়, বরং এটি একটি ধরনের স্প্যাম বা সোশ্যাল ইঞ্জিনিয়ারিং ট্রিক, যেখানে মানুষের কৌতূহল বা লোভকে কাজে লাগানো হয়।

⚙️ ফিশিং কিভাবে কাজ করে? (উদাহরণসহ ব্যাখ্যা)

1.   ভুয়া ওয়েবসাইট তৈরি:
আক্রমণকারী আসল ওয়েবসাইটের (যেমন ফেসবুক, জিমেইল) হুবহু নকল একটি ওয়েবসাইট বানায়।
উদাহরণ:

o    আসল: www.facebook.com

o    নকল: www.faecbook.com বা facebook-login-now.com

2.   লোভনীয় মেসেজ পাঠানো:
তারা আপনাকে ইমেইল বা মেসেঞ্জারে এমন একটি লিংক পাঠাবে যা দেখতে আসল সাইটের মতো মনে হবে।
যেমন: “প্রতিদিন ৫০০$ ইনকাম করার সেরা সুযোগ! এখনই লগইন করে শুরু করুন”

3.   লগইন ফাঁদ:
আপনি সেই লিংকে ক্লিক করলে নকল ওয়েবসাইট ওপেন হবে। আপনি মনে করবেন এটি আসল সাইট এবং ইউজারনেম-পাসওয়ার্ড দিয়ে লগইন করবেন।

4.   তথ্য চুরি:
আপনি যে তথ্য দিবেন তা সরাসরি আক্রমণকারীর ডাটাবেজে চলে যাবে, যদিও পরে আপনাকে আসল ওয়েবসাইটে রিডাইরেক্ট করে দেওয়া হবে যাতে আপনি সন্দেহ না করেন।

📉 কেন ফিশিং এত ভয়ংকর?

• এটি খুব সহজে করা যায়, বিশেষ কোনো হ্যাকিং দক্ষতার প্রয়োজন হয় না।

• একবার তথ্য ফাঁস হলে হ্যাকার শুধু অ্যাকাউন্টই নয়, ইমেইল, ব্যাংকিং বা অন্যান্য সংযুক্ত সেবাও নিয়ন্ত্রণ করতে পারে।

• অনেকেই আসল ও নকল ওয়েবসাইটের পার্থক্য চোখে দেখতে পারেন না।

🛡️ ফিশিং থেকে বাঁচার উপায়

1.   লিংকের ইউআরএল যাচাই করুন:
ক্লিক করার আগে দেখে নিন ইউআরএল সঠিক ও অফিসিয়াল কি না। বানান বা ডোমেইন ভিন্ন হলে বুঝতে হবে এটি নকল।

2.   অপরিচিত ইমেইল/মেসেজে সতর্ক থাকুন:
যেকোনো অজানা প্রেরকের লিংকে ক্লিক করার আগে যাচাই করুন।

3.   টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করুন:
এতে পাসওয়ার্ড চুরি হলেও হ্যাকার সরাসরি অ্যাকাউন্টে ঢুকতে পারবে না।

4.   ব্রাউজারের সিকিউরিটি ফিচার ব্যবহার করুন:
আধুনিক ব্রাউজারে ফিশিং সাইট ব্লক করার সিস্টেম থাকে—সেটি সক্রিয় রাখুন।

5.   পাবলিক কম্পিউটার/ওয়াই-ফাই এ লগইন করবেন না:
এতে আপনার ডেটা সহজেই চুরি হতে পারে।

ফিশিং আসলে মানুষের অসতর্কতার সুযোগ নেয়। তাই প্রযুক্তির পাশাপাশি সচেতনতা হলো সবচেয়ে বড় প্রতিরক্ষা।
প্রতিটি লিংক যাচাই করা, অপরিচিত উৎস থেকে আসা মেসেজে সন্দেহপ্রবণ হওয়া এবং নিরাপত্তা সেটিংস সক্রিয় রাখা—এগুলো মেনে চললে আপনি ফিশিংয়ের ফাঁদ থেকে সহজেই বাঁচতে পারবেন।

✍️ লেখক:
মোঃ মনিরুল হক
সহকারী শিক্ষক, আমলাবাড়ী মাধ্যমিক বিদ্যালয়
খোকসা, কুষ্টিয়া
📱 ০১৭২২ ২৭৩২৭২