ফিশিং স্ক্যামগুলি কীভাবে চিহ্নিত করবেন: 6 প্রতিরোধের টিপস

আপনি অবশ্যই অন্ততপক্ষে একবার এমন একটি ইমেল বা SMS পেয়েছেন বা সোশ্যাল মিডিয়া পোস্ট দেখেছেন যেখানে বলা হয়েছে যে, "আপনার নম্বর xxxxx9878 লটারিতে $30,000 জিতেছে. এখনই ক্লেম করতে এখানে ক্লিক করুন.” সবাই আপনাকে এতে ক্লিক না করার পরামর্শ দিলেও আপনি এটিতে ক্লিক করতে চান, কারণ কোনও কিছু নিয়ে আশা করা হল মানুষের একটি সাধারণ আবেগ এবং এই শক্তিশালী আবেগ আমাদেরকে অনেক রকম পাগলামি করতেই বাধ্য করে. ফিশিংয়ের মাধ্যমে তারা সাইবার অ্যাটাকের অন্য আরেকটি একটি কৌশল ব্যবহার করে নিরপরাধ মানুষকে প্রতারণার ফাঁদে ফেলার জন্য মানুষের এই ভ্রান্ত ধারণাকে কাজে লাগায়. ফিশিং অ্যাটাক নতুন কিছু নয়. 2006 সালে, ওয়েবসেন্স সিকিউরিটি ল্যাবস দেখতে পায় যে স্ক্যামার এবং সাইবার অপরাধীরা গুগল SERP-তে ফিশিং পোস্টগুলি পোস্ট করছে. বর্তমান সময়ে, সার্ট-ইন (ভারতে সাইবার নিরাপত্তার জন্য নোডাল এজেন্সি) সতর্ক করে বলেছেন যে, ভারতীয়রা উত্তর কোরিয়ান অপরাধীদের দ্বারা সংঘটিত ফিশিং অ্যাটাকের প্রাথমিক লক্ষ্য হতে পারেন.

ফিশিং কী?

ফিশিং হল একটি সু-পরিকল্পিত কৌশল যা ফোন, ইমেল বা এসএমএসের মাধ্যমে পাঠানো একটি নকল অফারের সাথে লক্ষ্যকে লালন করে. ফিশিং মেসেজ পাঠানোর উদ্দেশ্য হল ব্যবহারকারীর ব্যক্তিগত তথ্য অর্জন করা. এটি পাসওয়ার্ড, ব্যাঙ্কের বিবরণ, ক্রেডিট বা ডেবিট কার্ড নম্বর, সিভিভি এবং এমনকি একটি লেনদেন যাচাই করার জন্য ওটিপি হতে পারে. ফিশিং অ্যাটাকের কিছু প্রয়োজনীয় বৈশিষ্ট্য রয়েছে. যেমন এগুলি সত্য বলে মনে হবে না (লটারি কেস); একটি জরুরি অবস্থা আরোপ করুন (সীমিত সময়ের অফার); মিসপেল্ড ডোমেনের নাম (bankofarnerica.com); এবং বিনামূল্যে সফ্টওয়্যার বা ফাইল (.txt, .apk). অন্য কেউ ফল খাওয়ার আগে পদক্ষেপ নেওয়ার জন্য উত্তেজনা এবং উদ্বিগ্নতার সাথেও ফিশিংয়ের অর্থ ব্যাখ্যা করা যেতে পারে. তবে, একজন অবগত নাগরিক হিসাবে, এটি যতই বৈধ মনে হোক না কেন, এই ধরনের কোনও অফার না খোলার বা এর সাথে জড়িত না হওয়ার প্রতিশ্রুতি নিন. মনে রাখবেন যে এই বিশ্বে কোনও বিনামূল্যে মধ্যাহ্নভোজ নেই. আরও একটি গুরুত্বপূর্ণ রিমাইন্ডার হল সাইবার ইনস্যুরেন্স এক্সপ্লোর এবং অর্জন করা.

ফিশিং অ্যাটাকের ধরন

আপনাকে দিয়ে প্রয়োজনীয় তথ্য শেয়ার করানোর জন্য হ্যাকার এবং স্ক্যামাররা অনেক পদ্ধতি এবং উপায় ব্যবহার করবেন. এখানে এরকম কিছু পদ্ধতি সম্পর্কে বলা হয়েছে যেগুলি আপনার জানা উচিত.

1. ক্রেডিট ও ডেবিট কার্ড ইমেইল

এই প্রতারণামূলক লোকেরা আপনার ব্যাঙ্ক বা ক্রেডিট কার্ড প্রদানকারীর কাছ থেকে আসছে এমন স্পুফ ইমেল পাঠায়. তবে, অথেন্টিক ইমেলে শুধুমাত্র কিছু প্রোমোশনাল অফার এবং সহজ ভাষা অন্তর্ভুক্ত থাকবে. কিন্তু ফিশিং ইমেলগুলি জরুরি পরিবেশ তৈরি করবে. সুতরাং, যদি আপনি মেলে কিছু জরুরি-ভিত্তিক ভাষা দেখেন, তাহলে সবকিছু পুনরায় চেক করুন. এছাড়াও, একটি নতুন ট্যাব খুলুন, আপনার ক্রেডিট কার্ড বা ব্যাঙ্কের অফিসিয়াল ওয়েবসাইট খুলুন এবং সেখান থেকে সবকিছু নিশ্চিত করুন.

2. ইমেল ফিশিং

আপনি এমন ইমেল পেতে পারেন যা আপনাকে রিওয়ার্ড পাওয়ার জন্য আপনার ব্যাঙ্ক অ্যাকাউন্টের বিবরণ লিখতে বা ডেবিট কার্ড নম্বর আপডেট করতে বলবে. কখনও কখনও, স্ক্যামাররা আপনাকে আপনার ব্যক্তিগত তথ্য শেয়ার করার জন্য রাজি করার জন্য তৈরি করা যে কোনও কারণে পেটিএম বা ফোনপে-এর মতো অন্যান্য অথেন্টিক এবং প্রতিষ্ঠিত আর্থিক প্রতিষ্ঠান থেকেও ইমেল পাঠায়. এই ইমেলগুলির মূল বিষয় হল যে এগুলি বৈধ প্রতিষ্ঠান দ্বারা ব্যবহৃত ফরম্যাটের সাথে মিল রাখার জন্য সতর্কভাবে ডিজাইন করা হয়েছে. এই ফিশিং অ্যাটাকগুলি হয় আপনাকে ক্ষতিকর সফ্টওয়্যার ইনস্টল করতে দেয়, বা একটি নির্দিষ্ট লিঙ্ক অ্যাক্সেস করতে ব্যবহার করা যেতে পারে যা আপনার সিস্টেমে র‍্যানসমওয়্যার বা স্পাইওয়্যার অ্যাটাককে প্রভাবিত করবে.

3. ওয়েবসাইট ফিশিং

পরিশেষে, এই ওয়েবসাইটে ওয়েবসাইটগুলি অ্যাক্সেস করা এবং এই ওয়েবসাইটে আপনার ব্যক্তিগত তথ্য শেয়ার করা হল স্ক্যামারদের দ্বারা প্রতারিত হওয়ার আরও একটি উপায়. যখন আপনি একটি স্পুফ ইমেল থেকে ব্যাঙ্কের ওয়েবসাইট অ্যাক্সেস করেন, তখন ওয়েবসাইটটি আসল অ্যাপের ফিচার এবং লেআউট অনুকরণ করার জন্য ডিজাইন করা হবে. কিন্তু, এখানেও, ইউআরএল, লোগো, লেআউট এবং ভাষার মতো জটিল বিবরণের দিকে নজর রাখুন. যদি আপনি মনে করেন যে ওয়েবসাইটের ভাষা জরুরি হয়, তাহলে এখনই বাউন্স করুন.

ফিশিং অ্যাটাক কীভাবে চিহ্নিত করবেন?

কিছু সাধারণ উপায় রয়েছে যা সাইবার অপরাধী এবং প্রতারকরা আপনাকে ফিশিং অ্যাটাকের শিকার হতে প্রলুব্ধ করতে ব্যবহার করে. আপনি যদি নিরাপদ থাকতে চান, তাহলে এই সাধারণ ব্যবহৃত ফিশিং কৌশলগুলি চিনতে সক্ষম হওয়া গুরুত্বপূর্ণ.

1. স্ক্যামাররা সাধারণত আপনাকে অবিলম্বে কাজ করার জন্য জরুরি একটি মিথ্যা ধারণা তৈরি করার চেষ্টা করে. এটি করলে আক্রমণকারী উদ্দেশ্য অনুযায়ী লিঙ্কে ক্লিক করার উদ্দেশ্য বৃদ্ধি পেতে পারে.
2. আপনি টেক্সটে ছোট কিন্তু উল্লেখযোগ্য অসঙ্গতিগুলি দেখতে পারেন. উদাহরণস্বরূপ, লোগো ডিজাইনে বানান ভুল বা ছোট পরিবর্তন হতে পারে. যদি আপনি এগুলির মধ্যে কোনও একটি খুঁজে পান, তাহলে ম্যাসেজের উৎস ভেরিফাই করুন.
3. যদি ইমেল বা মেসেজ প্রেরক আপনার কাছে অজানা হন, তাহলে সতর্ক থাকা সবচেয়ে ভাল.
4. ম্যাসেজের অ্যাটাচমেন্ট দেখুন. সাধারণত, তারা সন্দেহজনক হিসাবে পরিচিত হয়. এই ধরনের অ্যাটাচমেন্ট খোলা বা ক্লিক করা এড়িয়ে চলুন.
5. এই বার্তাগুলির ক্ষেত্রে, অভিনন্দনগুলি সন্দেহজনক মনে হয়. মেসেজটি আপনার নাম বা আপনার নির্বাচিত পরিচয় দ্বারা আপনাকে সম্বোধন করার পরিবর্তে একটি জেনেরিক গ্রিটিং ব্যবহার করতে পারে.

এছাড়াও পড়ুন: ভারতে সাইবার ইনস্যুরেন্সের ঝুঁকি, ট্রেন্ড এবং চ্যালেঞ্জ

ফিশিংয়ের বিরুদ্ধে কীভাবে সুরক্ষিত থাকবেন?

ফিশিং অ্যাটাকের বিরুদ্ধে নিজেকে নিরাপদ রাখার জন্য আপনাকে অবশ্যই ব্যবহার করতে হবে এমন কিছু সহজ কিন্তু গুরুত্বপূর্ণ অনুশীলন এখানে দেওয়া হল.

1. সিকিউরিটি সফ্টওয়্যার ইনস্টল করুন

নিশ্চিত করুন যে আপনার সমস্ত ডিভাইস সিকিউরিটি সফ্টওয়্যারের সাথে সুরক্ষিত আছে. যদি আপনার কাছে ইতিমধ্যে একটি থাকে, তাহলে নিশ্চিত করুন যে এটি সাম্প্রতিক সংস্করণে আপডেট করা হয়েছে, যাতে আপনি সর্বাধিক সুরক্ষা পেতে পারেন. অ্যান্টিভাইরাস বা অ্যান্টিমালওয়্যার সফ্টওয়্যার আপনাকে অটোমেটিকভাবে আপনার ডিভাইসে যে কোনও মেসেজ এবং ফাইল স্ক্যান করতে সাহায্য করতে পারে যাতে তারা বিপদমুক্ত থাকে.

2. ফায়ারওয়াল ইনস্টল করুন

এটি সিকিউরিটি সফ্টওয়্যার ইনস্টল করার থেকে আলাদা. আপনাকে দুই ধরনের ফায়ারওয়াল সম্পর্কে সচেতন হতে হবে - একটি নেটওয়ার্ক ফায়ারওয়াল এবং একটি ডেস্কটপ ফায়ারওয়াল. এগুলির মধ্যে, একটি নেটওয়ার্ক ফায়ারওয়াল সাধারণত হার্ডওয়্যার, যেখানে একটি ডেস্কটপ সফ্টওয়্যার হওয়ার প্রবণতা থাকে. এর সংমিশ্রণ আপনাকে ফিশিং অ্যাটাকের সম্ভাবনা কম করতে সাহায্য করতে পারে.

3. অজানা লিঙ্কে ক্লিক করবেন না

তারা কোনও ম্যাসেজ বা ইমেলের মাধ্যমে আপনার কাছে এলে, বা আপনি তাদের কোনও ওয়েবসাইটে খুঁজে পান, প্রথমে তাদের নিরাপত্তা ভেরিফাই না করেই লিঙ্কে ক্লিক করা এড়িয়ে চলুন. যদি লিঙ্কগুলি সন্দেহজনক মনে হয়, তাহলে সরাসরি ক্লিক করার পরিবর্তে সেগুলি দেখুন, কারণ এটি আপনাকে আরও বিবরণ পেতে সাহায্য করতে পারে.

4. ওয়েবসাইটের নিরাপত্তা চেক করুন

একটি ওয়েবসাইট ভিজিট করার আগে, এটি বৈধ এবং নিরাপদ কিনা তা নিশ্চিত করা গুরুত্বপূর্ণ. আদর্শভাবে, একটি ওয়েবসাইটের ঠিকানায় একটি "https://" এর পরিবর্তে একটি "https://" থাকতে হবে. আগেরটি নির্দেশ করে যে সাইটটি ব্যবহার করার জন্য তুলনামূলকভাবে বেশি নিরাপদ.

5. সাইবার ইনস্যুরেন্স পান

আজ সেরা ইনস্যুরেন্স প্রোভাইডারদের দ্বারা অফার করা সাইবার ইনস্যুরেন্স কভারেজের সাথে, ফিশিং এবং সাইবার-আক্রমণের বিরুদ্ধে সুরক্ষিত থাকা সহজ. একটি সাইবার পলিসি নিশ্চিত করে যে আপনি যদি এমন কোনও দুর্ভাগ্যজনক পরিস্থিতির সম্মুখীন হন যেখানে আপনি একটি অনলাইন স্ক্যামের শিকার হন, তাহলেও আপনি আর্থিকভাবে সুরক্ষিত থাকবেন.

সাইবার ইনস্যুরেন্স কভারেজে

হ্যাঁ, ফিশিং অ্যাটাক সফল হলে আপনি নিজেকে সুরক্ষিত করতে পারেন. নিশ্চিত থাকুন যে আপনার সাইবার ইনস্যুরেন্স কভারেজ আক্রমণের কারণে হওয়া আর্থিক ক্ষতির জন্য পে করবে, তার প্রকৃতি যাই হোক না কেন. এছাড়াও, সাইবার সিকিউরিটি ইনস্যুরেন্স পলিসি তথ্য প্রযুক্তি আইন, 2000 দ্বারা নির্ধারিত অঞ্চলের মধ্যে আইনগতভাবে লড়াই করার খরচও কভার করবে. এই ধরনের আক্রমণের শিকার হওয়ার সাথে সাথে কিছু সামাজিক কলঙ্ক জড়িত থাকে, যার কারণে, কিছু মানুষ এটি রিপোর্টও করতে পারে না. তবে, এটি করা সঠিক কাজ নয়. আপনাকে অবশ্যই প্রতিরোধমূলক পদক্ষেপ গ্রহণ করতে হবে, এবং যদি আপনি প্রতারিত হন বা পরিচয় চুরির ক্ষেত্রে, সাহায্য পান, এবং স্ক্যামার এবং হ্যাকারদের কাছে আপনার সমস্ত টাকা এবং ব্যক্তিগত জীবন হারানোর চেয়ে বেশি কোনও ক্ষতি হতে পারে না. সাইবার ইনস্যুরেন্সের সুবিধাগুলি উপলব্ধ করুন, সতর্ক থাকুন এবং স্মার্ট হন.

*স্ট্যান্ডার্ড নিয়ম এবং শর্তাবলী প্রযোজ্য ইনস্যুরেন্স একজন ব্যক্তির আগ্রহের উপর নির্ভর করে. সুবিধা, বহিষ্কার, সীমাবদ্ধতা, নিয়ম এবং শর্তাবলী সম্পর্কে আরও বিস্তারিত বিবরণের জন্য, অনুগ্রহ করে বিক্রয় সম্পন্ন করার আগে বিক্রয় ব্রোশিওর/পলিসির শর্তাবলী সাবধানে পড়ুন.

সম্পর্কিত ব্লগ

সাইবার এক্সটরশন সম্পর্কে আপনার কী জানা উচিত? | বাজাজ জেনারেল

এটিএম জালিয়াতি: এর অর্থ, এর ধরন এবং প্রতিরোধের টিপস জানুন

ক্রেডিট কার্ড জালিয়াতি: স্ক্যামের ধরন এবং কীভাবে সেগুলি প্রতিরোধ করবেন

সাইবার সিকিউরিটিতে ক্রিপ্টোগ্রাফি ব্যাখ্যা করা হয়েছে| বাজাজ জেনারেল