ফিশিং হলো এমন একটি মেসেজ, যা ব্যাংক, ডেলিভারি কোম্পানি, আপনার নিয়োগকর্তা বা বন্ধুর মতো কোনো বিশ্বস্ত কারও কাছ থেকে এসেছে বলে ভান করে, যাতে আপনি লিংকে ক্লিক করেন, ফাইল খোলেন বা পাসওয়ার্ড দিয়ে দেন। এটি ইমেইল, টেক্সট মেসেজ, মেসেজিং অ্যাপ এবং ফোন কলের মাধ্যমে আসে। মেসেজগুলো প্রায়ই বিশ্বাসযোগ্য মনে হয়, তবে এদের কয়েকটি অভ্যাস একই রকম।
ফিশিং মেসেজ সাধারণত কী চায়?
প্রায় প্রতিটি ফিশিং মেসেজ তিনটি জিনিসের একটি চায়। হয় প্রেরকের নিয়ন্ত্রণে থাকা কোনো পেজে আপনাকে সাইন ইন করাতে চায়, নয়তো ক্ষতিকর কিছু ইনস্টল করে এমন সংযুক্তি খোলাতে চায়, অথবা বানানো কোনো সমস্যার কারণ দেখিয়ে টাকা বা তথ্য পাঠাতে বলে। অনুরোধের চারপাশের গল্প বদলায়, কিন্তু লক্ষ্য একই থাকে।
প্রচলিত গল্পের মধ্যে আছে লক হয়ে যাওয়া অ্যাকাউন্ট, মিস হওয়া ডেলিভারি, অপরিশোধিত চালান, আপনার আশা না করা রিফান্ড, পুরস্কার, কিংবা বিপদে পড়া কোনো আত্মীয়ের এখনই সাহায্য দরকার। পাসওয়ার্ড, ভেরিফিকেশন কোড, পেমেন্ট বা পরিচয়পত্রের কপি চাওয়া যেকোনো মেসেজকে কাজ করার আগে যাচাই করার মতো বিষয় হিসেবে দেখুন।
কোন লক্ষণ দেখে ফিশিং মেসেজ ধরা যায়?
কোনো একটি লক্ষণ প্রমাণ করে না যে মেসেজটি ভুয়া, আর ভালো নকল এর সবগুলোই এড়িয়ে যেতে পারে। তবু প্রতিবার এগুলো দেখে নেওয়া ভালো।
চাপ। মেসেজে বলা হয় আপনার হাতে কয়েক ঘণ্টা আছে, অ্যাকাউন্ট বন্ধ হয়ে যাবে, কিংবা দেরি করলে খারাপ কিছু ঘটবে।
কাছাকাছি কিন্তু ভুল প্রেরকের ঠিকানা, যেমন অক্ষর অদলবদল বা ডোমেইনে বাড়তি একটি শব্দ।
এমন লিংক, যার দেখানো লেখা আর গন্তব্য মেলে না। কম্পিউটারে লিংকের ওপর কার্সর রাখলে এবং ফোনে চেপে ধরলে ঠিকানা দেখা যায়।
অপ্রত্যাশিত সংযুক্তি, বিশেষ করে জিপ ফাইল, আপনার চাওয়া নয় এমন চালান, বা ম্যাক্রো চালু করতে বলা ফাইল।
গিফট কার্ড, ক্রিপ্টোকারেন্সি বা নতুন অ্যাকাউন্টে ব্যাংক ট্রান্সফারের মাধ্যমে টাকা দেওয়ার অনুরোধ।
ক্লিক করার আগে কী করবেন?
থামুন এবং ধীর হোন। প্রেরক চাপের ওপরই নির্ভর করে, তাই কয়েক মিনিট সময় নিলে তাদের সুবিধার বড় অংশ চলে যায়। উত্তর দেবেন না, মেসেজে থাকা নম্বরে ফোন করবেন না, এবং লিংক বা সংযুক্তি খুলবেন না।
তারপর যে পথে আপনি আগে থেকেই ভরসা করেন, সেখান দিয়ে দাবিটি যাচাই করুন। প্রতিষ্ঠানের অ্যাপ খুলুন বা নিজে ব্রাউজারে ঠিকানা লিখুন, এবং আপনার অ্যাকাউন্টে একই নোটিশ আছে কি না দেখুন। আপনার কার্ডে বা প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইটে ছাপা নম্বরে ফোন করুন। মেসেজটি সহকর্মী বা আত্মীয়ের কাছ থেকে এসেছে মনে হলে ফোন কলের মতো অন্য উপায়ে তাদের সঙ্গে যোগাযোগ করুন এবং জিজ্ঞেস করুন তারা পাঠিয়েছে কি না।
টেক্সট মেসেজ ও ফোন কলও কেন ফিশিংয়ের অংশ?
ফিশিং শুধু ইমেইলে সীমাবদ্ধ নয়। পার্সেল, টোল বা ব্যাংকের সতর্কতা নিয়ে টেক্সট মেসেজ প্রচলিত, তেমনি আপনার ব্যাংক বা সাপোর্ট টিমের লোক পরিচয় দেওয়া ব্যক্তির ফোন কলও। কলকারী আপনার স্ক্রিনের নম্বরকে প্রায় যেকোনো কিছুর মতো দেখাতে পারে, তাই প্রদর্শিত নম্বর কিছুই প্রমাণ করে না।
আসল ব্যাংক আপনাকে “নিরাপদ অ্যাকাউন্টে” টাকা সরাতে বলবে না, আর আসল সাপোর্ট টিম আপনার ফোনে এইমাত্র পাঠানো কোড চাইবে না। কলকারী তাড়াহুড়ো তৈরি করলে ফোন রেখে দিন এবং নিজে খুঁজে পাওয়া নম্বরে আবার ফোন করুন। ভয়েস মেসেজ এবং হ্যাক হওয়া বন্ধুর অ্যাকাউন্ট থেকে টাকা চাওয়া মেসেজের ক্ষেত্রেও একই কথা প্রযোজ্য।
আপনি যদি আগেই ক্লিক করে থাকেন বা পাসওয়ার্ড দিয়ে থাকেন?
এটি সতর্ক মানুষের ক্ষেত্রেও ঘটে, আর দ্রুত কাজ করলে সত্যিই পার্থক্য হয়। এই ধাপগুলো ক্রমানুসারে অনুসরণ করুন।
সমস্যা থেকে বিচ্ছিন্ন হোন। কোনো ফাইল খুলে যদি মনে হয় কিছু চালু হয়েছে, তাহলে ওই ডিভাইসের নেটওয়ার্ক সংযোগ বন্ধ করুন এবং পরীক্ষা না হওয়া পর্যন্ত বন্ধ রাখুন।
জড়িত অ্যাকাউন্টের পাসওয়ার্ড বদলান, সম্ভব হলে অন্য ডিভাইস থেকে। ওই পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে সেখানেও বদলান।
টু-স্টেপ ভেরিফিকেশন চালু করুন, সম্ভব হলে পাসকি বা অথেনটিকেটর অ্যাপ দিয়ে, এবং অ্যাকাউন্ট সেটিংসে অন্যান্য সেশন থেকে সাইন আউট করুন।
কার্ড বা ব্যাংকের তথ্য দিয়ে থাকলে সঙ্গে সঙ্গে আপনার ব্যাংকের সঙ্গে যোগাযোগ করুন। কার্ড ব্লক করতে বা অস্বাভাবিক কার্যকলাপের দিকে নজর রাখতে বলুন।
আপনার করা নয় এমন পরিবর্তন খুঁজুন, যেমন ইমেইলে নতুন ফরওয়ার্ডিং রুল, নতুন রিকভারি ঠিকানা বা অচেনা সাইন-ইন।
মেসেজটি যে সেবার নাম ভাঙিয়েছে তাকে জানান, এবং অ্যাকাউন্ট থেকে আপনার নামে মেসেজ গিয়ে থাকলে আপনার পরিচিতদের জানান।
শুরুতেই ফিশিংয়ের ক্ষতি কীভাবে কমাবেন?
প্রতিটি মেসেজ আপনার কাছে পৌঁছানো আপনি থামাতে পারবেন না, তাই লক্ষ্য হলো একটি ঢুকে গেলে ক্ষতি সীমিত রাখা। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সেগুলো একটি পাসওয়ার্ড ম্যানেজারে রাখুন। ভুল ঠিকানার সাইটে এটি পাসওয়ার্ড বসায় না, তাই এটিও সাহায্য করে। পাসকি আরও এগিয়ে, কারণ নকল পেজে সেগুলো একেবারেই টাইপ করা যায় না।
আপনার ফোন ও অ্যাপ হালনাগাদ রাখুন এবং অফিসিয়াল স্টোরের বাইরের অ্যাপ ও ফাইল নিয়ে সতর্ক থাকুন। একটি চুরি হওয়া পাসওয়ার্ডে খুলে যায় এমন জায়গায় কী রাখছেন তা সীমিত করুন। পাসপোর্ট, ট্যাক্সের কাগজ বা চুক্তির কপি আপনার ইমেইল ইনবক্সে রাখার দরকার নেই, কারণ সেখানে একটি সফল ফিশিং মেসেজ সবকিছু ফাঁস করে দিতে পারে।
এখানে Revault সাহায্য করতে পারে। এটি ছবি, নথি ও ফাইল আপনার ডিভাইসে একটি এনক্রিপ্ট করা ভল্টে রাখে, ফিশিং করা যায় এমন কোনো Revault অ্যাকাউন্ট ছাড়াই। এতে আপনার কাছে ভুয়া মেসেজ আসা বন্ধ হয় না, কিন্তু আপনার সবচেয়ে সংবেদনশীল ফাইল ইনবক্স ও ক্লাউড অ্যাকাউন্টের বাইরে থাকে। কোনো টুল বিবেচনাশক্তির জায়গা নিতে পারে না, তাই সবচেয়ে বেশি সুরক্ষা দেয় সহজ অভ্যাসটিই: কোনো মেসেজ জরুরি কিছু চাইলে আগে অন্য উপায়ে যাচাই করুন।