ফিশিং এর হুমকি

আমাদের কম্পিউটার থেকে শুরু করে আমাদের টেলিভিশন থেকে স্মার্টফোন এবং ট্যাবলেট পর্যন্ত প্রতিটি জিনিসই ইন্টারনেটের সাথে সংযুক্ত। ইন্টারনেট আমাদের যে শক্তি দেয় তা আমরা উপভোগ করি - কয়েকটি বোতামে ক্লিক করে যেকোনো বিষয়ে তথ্য খুঁজে বের করার ক্ষমতা, pay যেতে যেতে আমাদের সমস্ত বিল, এবং পুরানো বন্ধুদের খুঁজে পাওয়ার শক্তি যারা একবার ভুলে গিয়েছিল। যখন ইন্টারনেট আমাদের জীবনকে সহজ করে তোলে, এটা আমাদের ঝুঁকিতেও ফেলতে পারে।

ইন্টারনেট জালিয়াতি

ইন্টারনেট পরিষেবা এবং সফ্টওয়্যার ব্যবহার করে মানুষকে প্রতারণা করা এবং তাদের সুবিধা নেওয়া ইন্টারনেট জালিয়াতি হিসাবে পরিচিত। এই প্রতারণামূলক ক্রিয়াকলাপগুলি ই-মেইল, চ্যাট রুম, বার্তা বোর্ড বা এমনকি ওয়েবসাইটের মাধ্যমে ঘটতে পারে। ইন্টারনেট জালিয়াতির বিভিন্ন ধরনের আছে, এখানে একটি quick তাদের কয়েকটি দেখুন:

1. ক্রয় জালিয়াতি: অপরাধীরা ব্যবসায়ীদের সাথে ব্যবসায়িক লেনদেনের প্রস্তাব করে এবং তারপর pay চুরি করা বা জাল ক্রেডিট কার্ড ব্যবহার করে তাদের অর্ডারের জন্য, যার অর্থ বিক্রয়ের জন্য সত্যিই অর্থ প্রদান করা হয় না। যখন ব্যবসায়ীরা ক্রেডিট কার্ড গ্রহণ করে payউল্লেখ্য, তারা রূপান্তরের জন্য চার্জব্যাক পেতে পারে এবং সামগ্রিকভাবে অর্থ হারাতে পারে। কখনও কখনও, দূষিত উদ্দেশ্যযুক্ত লোকেরা ক্রেডিট কার্ডের সাথে লিঙ্কযুক্ত অ্যাকাউন্ট এবং পিন নম্বরগুলি পায় এবং ব্যক্তির অ্যাকাউন্ট থেকে অর্থ উত্তোলনের জন্য তথ্য ব্যবহার করে।
2. নকল ক্যাশিয়ার চেক স্ক্যাম: লোকেদের স্ক্যাম করার এই পদ্ধতিটি ইন্টারনেট তালিকার সুবিধা নেয় এবং ক্যাশিয়ারের চেকগুলি তাত্ক্ষণিক ক্যাশিং এবং ক্লিয়ারিংয়ের মধ্যে ব্যবধান থাকে৷ কেলেঙ্কারী শিল্পী Craigslist বা অন্যান্য তালিকার ওয়েবসাইটগুলিতে একটি তালিকার উত্তর দেবেন এবং শিকারকে একটি ক্যাশিয়ারের চেক পাঠাবেন। যেহেতু ব্যাঙ্কগুলি এই চেকগুলিকে তহবিলের গ্যারান্টি হিসাবে বিবেচনা করে, চেকটি অবিলম্বে সাফ হয়ে যায় এবং প্রতারক অর্থের কিছু অংশ ফেরত চাইবে কারণ তারা সম্পূর্ণ লেনদেন সম্পূর্ণ করতে অক্ষম। যাইহোক, একবার ব্যাঙ্ক বুঝতে পারে যে চেকটি বাউন্স হয়ে গেছে, তারা ভুক্তভোগীর কাছ থেকে টাকা দাবি করতে ফিরে আসে যাকে উচ্চ এবং শুকনো রেখে দেওয়া হয়েছে।
3. মানি ট্রান্সফার জালিয়াতি: জাল ক্যাশিয়ারের চেক কেলেঙ্কারীর মতোই, অর্থ স্থানান্তর জালিয়াতি তাদের শিকারদের কাছ থেকে অর্থ চুরি করার জন্য চাকরির প্রস্তাব ব্যবহার করে। সম্ভাব্য ভুক্তভোগী একটি ই-মেইল পাবেন যাতে তারা একটি চাকরির প্রস্তাব দেয় যা উচ্চ প্রতিশ্রুতি দেয় pay এবং মহান সুবিধা। তারপরে তারা জাল চেক বা পোস্টাল মানি অর্ডার পাঠায় এই আশায় যে ভুক্তভোগীরা জাল টাকার উপকরণগুলিকে তাৎক্ষণিকভাবে নগদ করবে এবং জালিয়াতি ধরা পড়ার আগেই তাদের টাকা পাঠাবে।
4. ফিশিং: সংবেদনশীল তথ্য যেমন পাসওয়ার্ড, ক্রেডিট কার্ডের বিশদ এবং ব্যবহারকারীর নাম একটি বিশ্বস্ত সত্তা হিসাবে জাহির করার প্রচেষ্টাকে ফিশিং বলা হয়। সন্দেহাতীত শিকারদের প্রলুব্ধ করার জন্য, যোগাযোগগুলি এমনভাবে তৈরি করা হয় যেন সেগুলি জনপ্রিয় সোশ্যাল মিডিয়া সাইট, নিলাম সাইট, অনলাইন থেকে এসেছে payমেন্ট প্রসেসর, আইটি অ্যাডমিনিস্ট্রেটর এবং ব্যাঙ্ক। হ্যাকাররা ওয়েবসাইটগুলির ক্লোন তৈরি করে এবং ক্ষতিগ্রস্থদের ব্যক্তিগত তথ্য প্রবেশ করতে বলে যা হ্যাকার তখন তাদের সুবিধা নেওয়ার জন্য ব্যবহার করে।

ফিশিং কিভাবে কাজ করে

প্রাথমিকভাবে, AOL-তে ফিশিং শুরু হয়েছিল। একজন ফিশার একজন স্টাফ সদস্য হিসাবে জাহির করবে এবং সম্ভাব্য শিকারকে তাদের পাসওয়ার্ড জিজ্ঞাসা করার জন্য একটি তাত্ক্ষণিক বার্তা পাঠাবে। সাধারণত, 'আপনার অ্যাকাউন্ট যাচাই করুন' বা 'বিলিং তথ্য নিশ্চিত করুন'-এর মতো বাক্যাংশগুলি ভিকটিমকে সেই তথ্য ছেড়ে দেওয়ার জন্য প্ররোচিত করার জন্য ব্যবহার করা হয়েছিল যা আক্রমণকারী তখন প্রতারণামূলক উদ্দেশ্যে শিকারের অ্যাকাউন্ট অ্যাক্সেস করতে ব্যবহার করবে।

দুর্ভাগ্যবশত, ফিশিং আর শুধু ইন্টারনেটের মাধ্যমে ই-মেইলের মাধ্যমে করা হয় না। Vhishing এবং SMiShing নামে পরিচিত ফিশিংয়ের নতুন রূপগুলি এখন আবির্ভূত হচ্ছে৷ ভিশিং, বা ভয়েস ফিশিং, ক্ষতিগ্রস্তদের ব্যক্তিগত তথ্য পেতে টেলিফোন সিস্টেমের মাধ্যমে সামাজিক প্রকৌশল ব্যবহার করে। তথ্য সাধারণত আর্থিক প্রকৃতির হয় এবং স্ক্যামারকে শিকারের আর্থিক অ্যাক্সেস পেতে অনুমতি দেয়। বেশিরভাগ আইনি কর্তৃপক্ষ ভয়েস ফিশিং নিরীক্ষণ করা বা ট্রেস করা কঠিন বলে মনে করে, এবং লোকেদের ফোন কল বা বার্তাগুলিকে সন্দেহজনক হওয়ার পরামর্শ দেওয়া হয় যাতে তারা একটি কলে তাদের আর্থিক বিবরণ প্রকাশ করতে বলে।

একইভাবে, যখন এসএমএস বার্তা ভুক্তভোগীদের তাদের আর্থিক বিবরণ প্রকাশ করার জন্য অনুরোধ করার জন্য ব্যবহার করা হয়, তখন এটি এসএমআইশিং বা এসএমএস ফিশিং নামে পরিচিত। আমেরিকার সুপারমার্কেট চেইন ওয়ালমার্ট একটি SMiShing কেলেঙ্কারির লক্ষ্য ছিল যা মানুষকে টোপ হিসাবে $100 গিফট কার্ডের অস্তিত্বহীন সম্পর্কে অবহিত করেছিল।

ফিশিং এর প্রকারভেদ

• বর্শা ফিশিং: যখন আক্রমণ একটি নির্দিষ্ট ব্যক্তি বা কোম্পানির দিকে পরিচালিত হয়, তখন একে স্পিয়ার ফিশিং বলা হয়। আক্রমণকারীরা তাদের সাফল্যের সম্ভাবনা বাড়ানোর জন্য তাদের শিকার সম্পর্কে তথ্য সংগ্রহ করতে সময় ব্যয় করে এবং এই পদ্ধতিটি সমস্ত ফিশিং আক্রমণের 91% জন্য দায়ী।
• ক্লোন ফিশিং: এখানে, একটি বৈধ এবং পূর্বে বিতরণ করা ইমেল যাতে একটি লিঙ্ক বা সংযুক্তি থাকে একটি প্রায় অভিন্ন বা ক্লোন করা মেল তৈরি করতে ব্যবহৃত হয়। সংযুক্তি বা লিঙ্কটি ক্ষতিকারক সফ্টওয়্যার দ্বারা প্রতিস্থাপিত হয় এবং পূর্ববর্তী ই-মেইলের একটি আপডেট সংস্করণ হিসাবে পুনরায় পাঠানো হয়। এটি আক্রমণকারীকে সামাজিক বিশ্বাসকে কাজে লাগিয়ে নতুন মেশিনে অ্যাক্সেস পেতে দেয়।
• তিমি শিকার: সম্প্রতি, ফিশিং আক্রমণগুলি সরাসরি নির্দিষ্ট সিনিয়র এক্সিকিউটিভ এবং ব্যবসার মধ্যে অন্যান্য উচ্চ প্রোফাইল লোকেদের প্রতি নির্দেশিত হয়েছে, এবং এটিকে তিমি শিকার বলা হয়েছে। টোপ ওয়েব পেজ বা ই-মেইল শিকারকে লক্ষ্য করার জন্য অনেক বেশি ব্যবসার মতো টোন ব্যবহার করে। এই ইমেলগুলি সাধারণত আইনি নোটিশ বা নির্বাহী সমস্যাগুলির গ্রাহকের অভিযোগ হিসাবে লেখা হয়।

ক্ষতি

ফিশিং এর ফলে বিভিন্ন ধরনের ফলাফল হতে পারে। একজন ব্যক্তিকে কেবল ইমেল অ্যাক্সেস থেকে বঞ্চিত করা যেতে পারে বা একটি বড় অংশ হারাতে পারে। 3 সালের ফেব্রুয়ারিতে প্রকাশিত 2014য় মাইক্রোসফ্ট কম্পিউটিং নিরাপদ সূচক প্রতিবেদনে বলা হয়েছে যে ফিশিংয়ের বার্ষিক বিশ্বব্যাপী প্রভাব $5 বিলিয়ন হতে পারে।

সমস্যা মোকাবিলা

নিয়মিত ইন্টারনেট ব্যবহারকারী হিসাবে, আমাদের কিছু জিনিস সম্পর্কে সচেতন হওয়া উচিত যা আমাদের যেকোন ফিশিং হুমকি থেকে সুরক্ষিত রাখতে সাহায্য করবে৷

• বৈধ ওয়েবসাইট: আমরা যখন ই-মেইলের লিঙ্কগুলিতে ক্লিক করি, তখন আমাদের সচেতন হওয়া উচিত যে আমরা কোন ওয়েবসাইটটি পরিদর্শন করতে চাই। নিরাপদ লিঙ্কগুলি কেবল HTTP এর পরিবর্তে https দিয়ে শুরু হয়। এটি আমাদের জানতে দেয় যে আমরা একটি সুরক্ষিত লিঙ্কে কাজ করছি এবং নিরাপদ সাইটগুলি দেখার সময় আমাদের লক্ষ্যবস্তু হওয়ার সম্ভাবনা কম।
• ব্রাউয়ার সতর্কতা: অপেরা, ফায়ারফক্স, ক্রোম এবং সাফারি সকলেরই অ্যান্টি-ফিশিং সফ্টওয়্যার রয়েছে যা আমাদের জালিয়াতি ওয়েবসাইট সম্পর্কে সতর্ক করে। 2006 সাল থেকে, পরিচিত ফিশিং ডোমেনগুলিকে ফিল্টার করার জন্য ব্রাউজারগুলির সাথে একটি বিশেষ DNS পরিষেবা ব্যবহার করা হচ্ছে৷ ক্লায়েন্টদের সতর্ক করার জন্য যে তারা যে সাইটটি পরিদর্শন করছে তা প্রতারণামূলক হতে পারে, ওয়েবসাইটের মালিকরা তাদের চিত্রগুলি পরিবর্তন করে, যাতে আমরা একটি সতর্ক বার্তা পাই যখন আমরা এমন একটি সাইট অ্যাক্সেস করার চেষ্টা করি যেখানে এমন চিত্র রয়েছে যা স্বাভাবিক ব্রাউজিংয়ের অংশ নয়।
• শক্তিশালী পাসওয়ার্ড লগইন: আমাদের বেশিরভাগ পাসওয়ার্ড শিখতে হবে তা দেখে হতাশ হই। এই পাসওয়ার্ডগুলি ঘন ঘন পরিবর্তন করতে হবে এবং সাধারণত একটি বড় অক্ষর, একটি সংখ্যা এবং একটি প্রতীক থাকতে হবে। যদিও এটি আমাদেরকে শক্তিশালী পাসওয়ার্ড তৈরি করতে সাহায্য করে যেগুলি হ্যাক করা সহজ নয়, ব্যাঙ্কগুলিও নিরাপত্তা ইমেজ এবং সুরক্ষা বাক্যগুলি ব্যবহার করা শুরু করেছে যখন কোনও ব্যবহারকারী ইন্টারনেট ব্যাঙ্কিংয়ে সাইন ইন করে তখন আরও সুরক্ষা যোগ করতে৷ এই নিরাপত্তা ব্যবস্থাগুলি ফিশারদেরকে আমাদের আর্থিক অ্যাক্সেস পেতে বাধা দেয়।
• আইনানুগ ব্যবস্থা: আপনি যদি সন্দেহজনক ই-মেইল পান, আপনি সেগুলির রেকর্ড রাখতে পারেন এবং কর্তৃপক্ষকে দেখাতে পারেন। ফিশার এবং স্ক্যাম থেকে আমাদের রক্ষা করার জন্য আইন করা হয়েছে। এছাড়াও আপনি সরাসরি কোম্পানীর সাথে যোগাযোগ করতে পারেন যা ফিশ করা হচ্ছে বা প্রতারণা করা হচ্ছে এবং তাদের যথাযথ আইনি ব্যবস্থা নিতে দিন।

আমরা সকলেই ইন্টারনেটে যে পরিমাণ সময় ব্যয় করি তা ক্রমাগত বাড়তে থাকে, তবে এর অর্থ এই যে আমরা ফিশারদের আমাদের ব্যক্তিগত তথ্য অ্যাক্সেস করার অনুমতি দেওয়ার ঝুঁকিতে রয়েছি। আমাদের ব্যক্তিগত তথ্য প্রদানের জন্য জিজ্ঞাসা করা ঝুঁকিপূর্ণ ইমেল এবং ফোন কল সম্পর্কে সচেতন হওয়া দরকার। যদি আপনি এই ধরনের কোনো ফোন কল পান, তাহলে আপনার ব্যাঙ্কের সাথে সরাসরি যোগাযোগ করা এবং তাদের কোনো কর্মী আপনাকে তথ্যের জন্য ফোন করেছে বা ই-মেইল করেছে কিনা তা জিজ্ঞাসা করা ভাল ধারণা হতে পারে। মনে রাখবেন যে আপনার ব্যাঙ্কগুলিতে আপনার সমস্ত বিবরণ রয়েছে এবং আপনার পাসওয়ার্ড বা অন্যান্য বিবরণের প্রয়োজন নেই, তাই সতর্ক থাকুন, এবং কারো সাথে সংবেদনশীল তথ্য শেয়ার করবেন না।

উচ্চারণ করা কিভাবে আপনার গৃহ ঋণে অর্থ সঞ্চয় করবেন.