ফিশিং থেকে নিজেকে সুরক্ষিত রাখার উপায়

 মনিরুল হক, 

          ইন্টারনেটের বিস্তার যত বেড়েছে, সাইবার অপরাধীদের তৎপরতাও তত বেড়েছে। আজকের বাংলাদেশে স্মার্টফোন, মোবাইল ব্যাংকিং এবং সোশ্যাল মিডিয়ার ব্যাপক ব্যবহার আমাদের জীবনকে সহজ করেছে বটে, কিন্তু সঙ্গে নিয়ে এসেছে নানা ধরনের ডিজিটাল বিপদও। এর মধ্যে সবচেয়ে ভয়াবহ এবং বহুল প্রচলিত একটি সাইবার কৌশল হলো ফিশিং (Phishing)। প্রতিদিন বাংলাদেশসহ সারা বিশ্বে লক্ষ লক্ষ মানুষ এই ফাঁদে পড়ে তাদের ব্যক্তিগত তথ্য, ব্যাংক একাউন্ট এবং কষ্টার্জিত অর্থ হারাচ্ছেন। বিষয়টি সম্পর্কে সচেতন হওয়া এবং নিজেকে সুরক্ষিত রাখা তাই এই সময়ের সবচেয়ে জরুরি দিকগুলোর একটি।

ফিশিং কী?

ফিশিং হলো এক ধরনের প্রতারণামূলক কৌশল, যেখানে সাইবার অপরাধীরা বিশ্বস্ত কোনো প্রতিষ্ঠান বা ব্যক্তির ছদ্মবেশ ধারণ করে ব্যবহারকারীর কাছ থেকে সংবেদনশীল তথ্য হাতিয়ে নেওয়ার চেষ্টা করে। মাছ ধরার বড়শিতে টোপ গেঁথে মাছকে আকৃষ্ট করার মতোই, এই পদ্ধতিতে প্রতারকরা আকর্ষণীয় অফার বা জরুরি বার্তার আড়ালে ফাঁদ পেতে রাখে। পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর, মোবাইল ব্যাংকিং পিন অথবা জাতীয় পরিচয়পত্রের তথ্য — সব কিছুই তাদের লক্ষ্যবস্তু।

ফিশিং-এর প্রকারভেদঃ

সাইবার অপরাধীরা বিভিন্ন উপায়ে ফিশিং আক্রমণ পরিচালনা করে থাকে। সচরাচর যে ধরনগুলো দেখা যায় সেগুলো হলোঃ

ইমেইল ফিশিংঃ সবচেয়ে পুরনো এবং প্রচলিত পদ্ধতি। প্রতারকরা ব্যাংক, সরকারি সংস্থা বা পরিচিত কোম্পানির নামে ভুয়া ইমেইল পাঠায় এবং ব্যবহারকারীকে একটি নকল ওয়েবসাইটে প্রবেশ করতে প্ররোচিত করে।

স্মিশিং (Smishing)ঃ SMS বা মোবাইল বার্তার মাধ্যমে ফিশিং। বাংলাদেশে বিকাশ, নগদ বা রকেটের নামে ভুয়া লিংক পাঠানো এই পদ্ধতির একটি পরিচিত উদাহরণ।

ভিশিং (Vishing)ঃ ফোন কলের মাধ্যমে প্রতারণা। একজন ব্যক্তি ব্যাংক কর্মকর্তা বা সরকারি কর্মচারী পরিচয় দিয়ে ওটিপি বা পিন নম্বর জেনে নেওয়ার চেষ্টা করে।

সোশ্যাল মিডিয়া ফিশিংঃ ফেসবুক, ইনস্টাগ্রাম বা হোয়াটসঅ্যাপে ভুয়া অফার, লটারি বা পুরস্কারের বার্তা দিয়ে তথ্য সংগ্রহ করা।

স্পিয়ার ফিশিং (Spear Phishing)ঃ একটি নির্দিষ্ট ব্যক্তি বা প্রতিষ্ঠানকে লক্ষ্য করে পরিচালিত সুনির্দিষ্ট আক্রমণ। এতে শিকারের ব্যক্তিগত তথ্য ব্যবহার করে বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা হয়।

ফিশিং চেনার উপায়

ফিশিং বার্তা বা ওয়েবসাইট চেনার কিছু লক্ষণ রয়েছে, যেগুলো মনোযোগ দিলে সহজেই ধরা পড়েঃ

অস্বাভাবিক জরুরি ভাব ও চাপঃ "আপনার অ্যাকাউন্ট ২৪ ঘণ্টার মধ্যে বন্ধ হয়ে যাবে" বা "এখনই ক্লিক করুন" — এই ধরনের তাড়াহুড়ো তৈরির কৌশল ফিশিংয়ের একটি পরিচিত লক্ষণ।

সন্দেহজনক ইউআরএলঃ ওয়েবসাইটের ঠিকানায় সূক্ষ্ম পার্থক্য রাখা হয়, যেমন www.bkash-bd.com বা www.bikash.com, যেখানে আসল ঠিকানা www.bkash.com। যেকোনো লিংকে ক্লিক করার আগে ঠিকানাটি মনোযোগ দিয়ে দেখুন।

বানান ও ভাষার ভুলঃ ফিশিং বার্তায় প্রায়ই বানান ভুল, অদ্ভুত বাক্য গঠন বা অসামঞ্জস্যপূর্ণ লোগো থাকে। বড় কোম্পানির অফিশিয়াল বার্তায় এই ধরনের ভুল সাধারণত দেখা যায় না।

অযাচিত সংযুক্তি বা লিংকঃ না চাইতেই কোনো অ্যাটাচমেন্ট বা লিংক পাঠানো হলে সতর্ক থাকুন। বিশেষত .exe, .zip বা অদ্ভুত এক্সটেনশনের ফাইল কখনোই না বুঝে খুলবেন না।

তথ্য চাওয়ার আচরণঃ কোনো বৈধ ব্যাংক বা সরকারি প্রতিষ্ঠান কখনো ইমেইল, এসএমএস বা ফোনে আপনার পাসওয়ার্ড, ওটিপি বা পিন নম্বর চাইবে না। এ ধরনের অনুরোধ মানেই প্রতারণা।

ফিশিং থেকে বাঁচার করণীযঃ

সাইবার নিরাপত্তা বিশেষজ্ঞরা ফিশিং থেকে সুরক্ষিত থাকার জন্য কিছু কার্যকর পদক্ষেপের কথা বলে থাকেনঃ

১. দ্বি-স্তরীয় যাচাই (Two-Factor Authentication) চালু করুনঃ ইমেইল, সোশ্যাল মিডিয়া এবং ব্যাংকিং অ্যাপে দুই ধাপে লগইন সুরক্ষা চালু রাখুন। এতে পাসওয়ার্ড চুরি হলেও অ্যাকাউন্ট নিরাপদ থাকে।

২. লিংকে সরাসরি ক্লিক না করুনঃ ইমেইল বা এসএমএসে আসা লিংকে সরাসরি ক্লিক না করে ব্রাউজারে গিয়ে নিজে ওয়েবসাইটের ঠিকানা টাইপ করুন। এটি অত্যন্ত সহজ কিন্তু অত্যন্ত কার্যকর একটি অভ্যাস।

৩. পাসওয়ার্ড শক্তিশালী ও অনন্য রাখুনঃ প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন। বড় হাতের অক্ষর, সংখ্যা এবং বিশেষ চিহ্নের সমন্বয়ে পাসওয়ার্ড তৈরি করুন এবং নিয়মিত পরিবর্তন করুন।

৪. সফটওয়্যার ও অ্যান্টিভাইরাস আপডেট রাখুনঃ স্মার্টফোন ও কম্পিউটারের অপারেটিং সিস্টেম সবসময় আপডেট রাখুন। একটি ভালো অ্যান্টিভাইরাস প্রোগ্রাম অনেক ফিশিং সাইট স্বয়ংক্রিয়ভাবে ব্লক করতে পারে।

৫. HTTPS যাচাই করুনঃ কোনো ওয়েবসাইটে ব্যক্তিগত তথ্য দেওয়ার আগে দেখুন ঠিকানার শুরুতে 'https://' আছে কি না এবং ব্রাউজারে তালার চিহ্ন রয়েছে কি না। না থাকলে সেই সাইটে কোনো তথ্য দেবেন না।

৬. অপ্রয়োজনীয় অ্যাপ এড়িয়ে চলুনঃ অফিশিয়াল অ্যাপ স্টোর (গুগল প্লে স্টোর বা অ্যাপল অ্যাপ স্টোর) ছাড়া অন্য কোথাও থেকে অ্যাপ ডাউনলোড করবেন না। অজানা সোর্স থেকে ইনস্টল করা অ্যাপ প্রায়ই স্পাইওয়্যার বহন করে।

৭. পাবলিক ওয়াই-ফাই সতর্কতার সাথে ব্যবহার করুনঃ রেস্তোরাঁ, বাজার বা পরিবহনে বিনামূল্যের ওয়াই-ফাই ব্যবহার করে ব্যাংকিং বা কেনাকাটা করা থেকে বিরত থাকুন। প্রয়োজনে ভিপিএন (VPN) ব্যবহার করুন।

৮. সন্দেহ হলে যোগাযোগ করুনঃ কোনো বার্তা বা কল সন্দেহজনক মনে হলে সেই প্রতিষ্ঠানের অফিশিয়াল নম্বরে সরাসরি ফোন করে যাচাই করুন। সন্দেহের বিষয়ে বাংলাদেশ সাইবার ক্রাইম হেল্পলাইন নম্বর ৯৯৯ বা ১৬৭৭৭-এ যোগাযোগ করতে পারেন।

বাংলাদেশে ফিশিং: বাস্তব চিত্রঃ

স্মার্ট বাংলাদেশ ভিশন ২০৪১-এর আলোকে দেশ যখন পুরোদমে ডিজিটাল রূপান্তরের পথে হাঁটছে, তখন সাইবার সচেতনতার গুরুত্ব আরও বেশি হয়ে উঠেছে। বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (বিটিআরসি)-এর তথ্য অনুযায়ী, দেশে ইন্টারনেট ব্যবহারকারীর সংখ্যা ১৩ কোটি ছাড়িয়ে গেছে। এই বিশাল জনগোষ্ঠীর বড় একটি অংশ এখনো সাইবার নিরাপত্তা সম্পর্কে পর্যাপ্ত জ্ঞান রাখেন না, যা তাদের ফিশিং আক্রমণের সহজ শিকারে পরিণত করে। বিশেষত মোবাইল ব্যাংকিং প্রতারণা, ফেসবুক অ্যাকাউন্ট হ্যাকিং এবং নকল ই-কমার্স সাইটের মাধ্যমে প্রতারণা এখন দেশে মহামারির রূপ নিয়েছে। সরকারের ডিজিটাল নিরাপত্তা আইন ২০১৮ এবং সাইবার নিরাপত্তা আইন ২০২৩ এই অপরাধ মোকাবেলায় আইনি কাঠামো তৈরি করেছে, তবে ব্যক্তিগত সচেতনতাই সবচেয়ে বড় ঢাল।

শিক্ষক ও শিক্ষার্থীদের করণীয়ঃ

বিদ্যালয় ও কলেজের শিক্ষার্থীরা এখন অনলাইনে পড়াশোনা, অ্যাসাইনমেন্ট জমা এবং শিক্ষা উপকরণ সংগ্রহে ইন্টারনেট ব্যবহার করছে। শিক্ষকদের উচিত শ্রেণিকক্ষে সাইবার সচেতনতার বিষয়টি আলোচনা করা, শিক্ষার্থীদের নিরাপদ ব্রাউজিং অভ্যাস গড়ে তুলতে সহায়তা করা এবং অভিভাবকদেরও সচেতন করা। বিশেষভাবে শিক্ষার্থীদের শেখানো উচিত যে কেউ পুরস্কার বা বৃত্তির কথা বলে ব্যক্তিগত তথ্য চাইলে সেটা অভিভাবক বা শিক্ষককে জানাতে হবে, একা কোনো সিদ্ধান্ত না নিয়ে।

     ফিশিং প্রতিরোধে প্রযুক্তিগত সমাধানের পাশাপাশি মানবিক সচেতনতাই সবচেয়ে শক্তিশালী অস্ত্র। একটু সতর্ক থাকলে এবং কিছু সহজ অভ্যাস মেনে চললে এই ধরনের প্রতারণার হাত থেকে নিজেকে এবং পরিবারকে রক্ষা করা সম্ভব। মনে রাখতে হবে যা দেখছেন তা সত্যি নাও হতে পারে'। ডিজিটাল দুনিয়ায় প্রশ্ন করা দুর্বলতা নয়, বরং এটিই বুদ্ধিমানের কাজ। সাইবার নিরাপদ বাংলাদেশ গড়তে হলে একজন একজন করে সচেতন নাগরিকই পারবেন এই পরিবর্তন আনতে।

লেখকঃ মনিরুল হক

সহকারী শিক্ষক

আমলাবাড়ী মাধ্যমিক বিদ্যালয়

খোকসা, কুষ্টিয়া।

০১৭২২ ২৭৩২৭২