ফিশিং কী?
ফিশিং (Phishing) হলো এক ধরনের সাইবার আক্রমণ পদ্ধতি যেখানে আক্রমণকারী নিজেকে কোনো বিশ্বস্ত প্রতিষ্ঠান বা ব্যক্তি হিসেবে পরিচয় দেয়। লক্ষ্য থাকে ব্যবহারকারীর কাছ থেকে সংবেদনশীল তথ্য — যেমন পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর, ব্যাংক অ্যাকাউন্টের তথ্য — চুরি করা। আক্রমণকারীরা সাধারণত জাল ইমেইল, টেক্সট মেসেজ, বা নকল ওয়েবসাইট ব্যবহার করে থাকে।
"ফিশিং" শব্দটি "fishing"-এর মতো — একইভাবে টোপ দিয়ে ভুক্তভোগীকে ফাঁদে ফেলা হয়। এই আক্রমণ বিশ্বব্যাপী অন্যতম সাধারণ সাইবার অপরাধে পরিণত হয়েছে। তাই bd222 তথ্য কেন্দ্র হিসেবে আপনাদের সচেতনতা বাড়াতে এই নির্দেশিকা তৈরি করেছে।
📌 কেন ফিশিং বিপজ্জনক?
ফিশিং শুধু একটি অ্যাকাউন্ট হ্যাক করার মধ্যে সীমাবদ্ধ নয়। এটি থেকে পরিচয় চুরি, আর্থিক ক্ষতি, এবং গুরুতর তথ্য ফাঁস হতে পারে। একবার আপনার তথ্য হাতছাড়া হলে তা অপব্যবহারের ঝুঁকি তৈরি হয়।
ফিশিং আক্রমণের সাধারণ ধরন
প্রযুক্তির উন্নতির সাথে সাথে ফিশিং কৌশলও আরও পরিশীলিত হচ্ছে। নিচে সবচেয়ে প্রচলিত কয়েকটি ধরন উল্লেখ করা হলো:
১. ইমেইল ফিশিং
সবচেয়ে প্রচলিত পদ্ধতি। আক্রমণকারী ব্যাংক, ই-কমার্স সাইট বা জনপ্রিয় সেবার নামে জাল ইমেইল পাঠায়। ইমেইলে একটি লিংক থাকে যা দেখতে অনেকটা আসল ওয়েবসাইটের মতো, কিন্তু আসলে তা প্রতারণার পাতা।
২. স্পিয়ার ফিশিং
নির্দিষ্ট ব্যক্তি বা প্রতিষ্ঠানকে লক্ষ্য করে পাঠানো হয়। আক্রমণকারী আগে থেকে তথ্য সংগ্রহ করে বার্তাটি ব্যক্তিগতভাবে সাজায়, যাতে এটি বিশ্বাসযোগ্য দেখায়। এটি ইমেইল ফিশিংয়ের চেয়ে অনেক বেশি বিপজ্জনক।
৩. স্মিশিং (SMS ফিশিং)
এসএমএস বা মেসেজের মাধ্যমে ফিশিং আক্রমণ। বার্তায় জরুরি কিছু জানিয়ে একটি লিংকে ক্লিক করতে বলা হয়। যেমন: "আপনার অ্যাকাউন্ট বন্ধ হয়ে যাবে, এখনই ভেরিফাই করুন।"
৪. ভিশিং (ভয়েস ফিশিং)
ফোন কলের মাধ্যমে পরিচয় গোপন করে তথ্য হাতিয়ে নেওয়ার চেষ্টা। ভুয়া কাস্টমার কেয়ার প্রতিনিধি পরিচয় দিয়ে ওটিপি বা পিন নম্বর চাওয়া হয়।
কীভাবে ফিশিং আক্রমণ চিনবেন?
ফিশিং বার্তাগুলো প্রায়ই কিছু সাধারণ লক্ষণ থাকে। সেগুলো জানা থাকলে আপনি সহজেই প্রতারণা ধরতে পারবেন:
- জরুরি অনুভূতি: "অবিলম্বে ভেরিফাই করুন", "আপনার অ্যাকাউন্ট বন্ধ হবে" — এই ধরনের হুমকিপূর্ণ ভাষা।
- ব্যক্তিগত তথ্য চাওয়া: কোনো বিশ্বস্ত প্রতিষ্ঠান কখনো ইমেইলে পাসওয়ার্ড বা পিন চায় না।
- সন্দেহজনক লিংক: লিংকের উপরে কার্সর নিয়ে গেলে আসল URL দেখা যায়, যা প্রায়ই বানান ভুল থাকে।
- বানান ও ব্যাকরণগত ভুল: পেশাদার প্রতিষ্ঠানের বার্তায় সাধারণত এমন ভুল থাকে না।
- অপরিচিত প্রেরকের ঠিকানা: প্রেরকের ইমেইল ডোমেইন লক্ষ করুন, যেমন "@bank.com.bd" এর বদলে "@bank-secure.com"।
✅ সতর্ক থাকুন
যদি কোনো বার্তায় আপনার ব্যক্তিগত তথ্য চাওয়া হয় এবং জরুরি অনুভূতি তৈরি করা হয়, তাহলে ধরে নিন এটি ফিশিং। সরাসরি প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইট বা হটলাইনে যোগাযোগ করুন।
নিরাপদ থাকার কার্যকরী উপায়
নিচের টিপসগুলো অনুসরণ করলে আপনি ফিশিং আক্রমণ থেকে অনেকটাই নিরাপদ থাকতে পারবেন:
- দ্বি-স্তরের যাচাইকরণ (2FA) সক্রিয় করুন — এটি আপনার অ্যাকাউন্টে অতিরিক্ত নিরাপত্তা স্তর যোগ করে।
- শক্তিশালী এবং আলাদা পাসওয়ার্ড ব্যবহার করুন — প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড রাখুন।
- সন্দেহজনক লিংকে ক্লিক করবেন না — আগে URL যাচাই করুন।
- নিয়মিত সফটওয়্যার আপডেট করুন — সুরক্ষা প্যাচ সবসময় আপডেট রাখুন।
- অ্যান্টিভাইরাস ব্যবহার করুন — একটি ভালো অ্যান্টিভাইরাস ফিশিং সাইট ব্লক করতে পারে।
- নজর রাখুন অ্যাকাউন্টের কার্যকলাপে — অদ্ভুত কোনো লেনদেন দেখলে দ্রুত রিপোর্ট করুন।