কখনও এমন একটি ই-মেইল অফার পেয়েছেন যা সত্য হতে একটু বেশিই ভালো বলে মনে হচ্ছে? একটি ফিশিং প্রচেষ্টা হতে পারে! এগুলি সর্বত্র রয়েছে এবং বিভিন্ন আকারে আসতে পারে।
তাহলে ফিশিং ঠিক কী, আপনি কীভাবে এটি সনাক্ত করতে পারেন এবং কীভাবে আপনি নিরাপদ রাখতে পারেন?
ফিশিং (মাছ ধরার মতো উচ্চারণ) হল এক ধরনের সাইবার আক্রমণ যা ব্যবহারকারীকে উৎসের উপর আস্থা রাখতে এবং সংবেদনশীল তথ্য প্রকাশ করতে প্ররোচিত করে। ফিশিং হল নিখুঁত সাদৃশ্য, টোপ হল একটি বৈধ-সুদর্শন সাইট, ই-মেইল বা ফাইল এবং আপনি যখন কামড় দেন, তখন আপনার পরিচয়, ব্যাঙ্কিং তথ্য এবং আরও অনেক কিছু প্রকাশ এবং চুরি হতে পারে।
কিছু ফিশিং প্রচেষ্টা অবিশ্বাস্যভাবে সুস্পষ্ট, অন্যগুলি অত্যন্ত বিস্তৃত। বেশিরভাগ ধরণের ম্যালওয়্যারের মতো, সাইবার অপরাধীরা ফিশিংয়ে অত্যন্ত দক্ষ হয়ে উঠেছে এবং যে কেউ এর জন্য পড়তে পারে। এটিকে চিনতে এবং এড়াতে আপনাকে সাহায্য করার জন্য, আমরা আপনাকে কয়েকটি ফিশিং ধরণের মাধ্যমে নিয়ে যাব এবং তাদের মুখোমুখি হলে কী করতে হবে সে সম্পর্কে আপনাকে টিপস দেব৷
এটি আসলে সবচেয়ে সাধারণ ধরনের ফিশিং। একজন সাইবার অপরাধী আকর্ষণীয় অফার, বৈধ-সুদর্শন সংযুক্তি বা লিঙ্কের মতো জিনিস সমন্বিত একটি ই-মেইল তৈরি করে এবং এটিকে এমনভাবে দেখায় যেন এটি একটি বিশ্বস্ত উৎস থেকে আসছে।
উদাহরণস্বরূপ, মনে হচ্ছে এটি আপনার ব্যাঙ্ক বা আপনার প্রিয় খুচরা বিক্রেতার কাছ থেকে আসছে৷ লোগোটি বৈধ দেখাচ্ছে এবং ই-মেইলের কাঠামো পরিচিত বলে মনে হচ্ছে, তাই এতে ক্লিকযোগ্য বিষয়বস্তুতে ক্লিক করার জন্য আপনি প্রতারিত হতে পারেন।
দুর্ভাগ্যবশত এটি আপনার ডিভাইসটিকে ম্যালওয়্যারের কাছে প্রকাশ করে যা আপনার ডেটা হ্যাকারের কাছে হস্তান্তর করে, যারা এটির সাথে আরও কী করতে হবে তা সিদ্ধান্ত নিতে পারে।
উপরের উদাহরণের মত, আপনি টেক্সট বার্তা বা সামাজিক মিডিয়া বার্তাগুলির মাধ্যমে লাভজনক অফার বা লিঙ্কগুলির সাথে যোগাযোগ করতে পারেন। সাধারণত, বার্তাগুলি ব্যবহারকারীর কাছে প্রাসঙ্গিক বলে মনে হয় কারণ সেগুলি আপনার ব্যবহার করা অ্যাপ বা পরিষেবাগুলির সাথে সম্পর্কিত বলে মনে করা হবে৷
ভয়েস ফিশিং আক্রমণগুলি এমন স্কিম যা মনে হয় যেন তারা একটি বিশ্বাসযোগ্য নম্বর থেকে আসছে৷ সাধারণত, আপনি ক্রেডিট কার্ড বা ট্যাক্স সম্পর্কিত কিছু সম্পর্কে একটি কল পাবেন যাতে আপনি উদ্বেগের মধ্যে পড়েন, যার ফলে আপনি ফোনে ব্যক্তিগত তথ্য প্রকাশ করতে পারেন।
স্পিয়ার ফিশিং সাধারণত একটি কোম্পানির মধ্যে নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে যাদের সংবেদনশীল ডেটাতে অ্যাক্সেস থাকতে পারে। স্পিয়ার ফিশাররা যতটা সম্ভব বিশ্বস্ত ব্যক্তির কাছে পৌঁছানোর জন্য ব্যবহার করতে পারে এমন তথ্য সংগ্রহ করতে সময় ব্যয় করে। তারা সাধারণত প্রাসঙ্গিক কিছু নিয়ে নেতৃত্ব দেবে, উদাহরণস্বরূপ একটি আসন্ন কোম্পানির ইভেন্ট উল্লেখ করা এবং একটি আপাতদৃষ্টিতে বৈধ অনুরোধ করবে।
তিমি শিকার হচ্ছে বর্শা ফিশিংয়ের একটি আরও বিস্তৃত রূপ, যা আরও শক্তিশালী অবস্থানে থাকা লোকেদের যেমন নির্বাহী বা উচ্চ-মূল্যবান ব্যক্তিদের লক্ষ্য করে। চূড়ান্ত লক্ষ্য হল তাদের আর্থিক বা অন্যান্য সংবেদনশীল তথ্য হস্তান্তর করা যা সমগ্র ব্যবসার সাথে আপস করতে ব্যবহার করা যেতে পারে।
BEC, বা ব্যবসায়িক ই-মেইল আপস, একটি নির্দিষ্ট স্পিয়ার ফিশিং কৌশল যা ই-মেইলের মাধ্যমে সম্পাদিত হয়। যদিও অনেক উপায়ে এটি করা হয়, সাধারণত আপনি এমন উদাহরণ দেখতে পাবেন যেখানে ফিশার একজন সিইও বা অনুরূপ নির্বাহী হিসাবে, বা নির্দিষ্ট পদে নিম্ন-স্তরের কর্মচারী হিসাবে (যেমন বিক্রয় ব্যবস্থাপক বা আর্থিক নিয়ন্ত্রক)।
প্রথম অবস্থায়, ছদ্মবেশী কর্মচারীদের কাছে পৌঁছায় এবং তাদের নির্দিষ্ট ফাইল স্থানান্তর করতে বা চালান প্রদানের জন্য অনুরোধ করে। দ্বিতীয় পরিস্থিতিতে, ফিশার কর্মচারীর ই-মেইল অ্যাকাউন্টের নিয়ন্ত্রণ নেয় এবং তাদের কাছ থেকে ডেটা এবং তথ্য পাওয়ার জন্য অন্য কর্মীদের মিথ্যা নির্দেশ পাঠায়।
অনেক উপায়ে আপনি সচেতন হতে পারেন এবং ফিশিং প্রয়াস খুঁজে পেতে পারেন। এখানে কিছু টিপস আছে:
এগুলি হল ফিশিং আক্রমণগুলি সনাক্ত এবং প্রতিরোধ করার কিছু উপায়৷ যাইহোক, কখনও কখনও ফিশাররা নিজেদেরকে একটু ভালোভাবে ছদ্মবেশ ধারণ করে বা একটি ভুল ক্লিক হয় এবং আপনি সেখানে যান - আপনি ম্যালওয়ারের সংস্পর্শে এসেছেন।
যদিও আপনি যেতে যেতে শক্তিশালী সুরক্ষা সফ্টওয়্যারে বিনিয়োগ করলে এটি ঘটবে না। ভালো অ্যান্টিভাইরাস প্রোগ্রাম Bitdefender ফিশিং স্ক্যামের শিকার হওয়া থেকে আপনাকে নিরাপদ রাখবে৷ আসলে, এটি আপনাকে সামগ্রিকভাবে দূষিত আক্রমণ থেকে রক্ষা করবে।
এটি আপনার পরিবার হোক বা আপনার ব্যবসা যে বিষয়ে আপনি উদ্বিগ্ন, সেখানে বিভিন্ন ধরণের সাইবার নিরাপত্তা পরিষেবা প্রদান করে বিভিন্ন প্যাকেজ এবং বিকল্পের একটি গুচ্ছ রয়েছে। এটিই একমাত্র উপায় যা আপনি সত্যই নিশ্চিত হতে পারেন যে আপনি ডিজিটাল আক্রমণের ঝুঁকিতে নন।
আপনি কি কখনও ফিশারদের দ্বারা লক্ষ্যবস্তু হয়েছেন এবং আপনি এই নিবন্ধটি না পড়া পর্যন্ত জানেন না যে এটি কী ছিল? অনেকে রিলেট করতে পারে। খুব দেরি হওয়ার আগে নিজেকে রক্ষা করুন!
আপনি যখন আপনার Windows 7 বা Windows 8.1 আপগ্রেড করবেন উইন্ডোজ 10 থেকে সিস্টেম, আপনি আউট অফ বক্স এক্সপেরিয়েন্স বা সহজভাবে OOBE নামক একটি পর্যায়ের মধ্য দিয়ে যাবেন। এই পর্বটি ব্যবহারকারীদের তাদের Windows 10 অভিজ্ঞতা কাস্টমাইজ করার অনুমতি দেওয়ার উদ্দেশ্যে করা হয়েছে, যার মধ্যে ব্যক্তিগত সেটিংস সংজ্ঞায়িত করা, ব্যবহারকারীর অ্যাকাউন্ট তৈরি করা এবং আরও অনেক কিছু অন্তর্ভুক্ত রয়েছে। কিছু ব্যবহারকারী Windows 10 আপগ্রেডে আউট অফ বক্স অভিজ্ঞতা (OOBE) চলাকালীন তাদের ব্যবহারকারীর অ্যাকাউন্ট তৈরি করার সময় সমস্যা হওয়ার কথা জানিয়েছেন। কেউ কেউ অ-প্রতিক্রিয়াশীল আচরণ (ওয়েলকাম ব্যাক) পৃষ্ঠার বিষয়েও রিপোর্ট করেছেন।
দুর্ভাগ্যবশত, এই ত্রুটির জন্য কোন পরিচিত কারণ নেই। যাইহোক, কিছু ব্যবহারকারী রিপোর্ট করেছেন যে এটি ঘটে যখন:
আপনার Windows 10 আপগ্রেড সফল হবে না যদি আপনি একটি ব্যবহারকারী অ্যাকাউন্ট তৈরি করতে না পারেন বা ইনস্টলেশনের আউট অফ দ্য বক্স (OOBE) ফেজটি শেষ করতে না পারেন৷ এখানে কিছু পদ্ধতি রয়েছে যা আপনাকে ম্যানুয়ালি এটি ঠিক করতে সাহায্য করবে৷
কিছু ব্যবহারকারী রিপোর্ট করেছেন যে প্রায় এক ঘন্টা অপেক্ষা করা এবং প্রক্রিয়াটি আবার চেষ্টা করা এই সমস্যার সমাধান করবে। এটিও সুপারিশ করা হয় যে আপনি প্রক্রিয়াটি পুনরায় চেষ্টা করার জন্য অপেক্ষা করার সময় আপনার কম্পিউটারকে একটি বায়ুচলাচল স্থানে রাখুন৷
এই পদ্ধতিতে কাজ করার জন্য 2টি প্রয়োজনীয়তা রয়েছে।
আপনি যদি এই দুটি প্রয়োজনীয়তা পূরণ করেন তবে আপনি নীচের পদক্ষেপগুলি অনুসরণ করে ত্রুটিটি সমাধান করতে পারেন:
আপনি যদি ল্যাপটপ ব্যবহারকারী হন তবেই এই পদ্ধতিটি প্রযোজ্য।
সেট আপ করার পরে একটি Microsoft অ্যাকাউন্টের সাথে সংযোগ করার পরিবর্তে, আপনি একটি স্থানীয় অ্যাকাউন্ট তৈরি করার চেষ্টা করতে চাইতে পারেন। এটি করার জন্য, নীচের পদক্ষেপগুলি অনুসরণ করুন:
উপরের পদক্ষেপগুলি কাজ না করলে, আপনি স্টার্টআপ মেরামতের চেষ্টা করতে চাইতে পারেন।
এই পদক্ষেপটি করার জন্য, আপনার কাছে অফিসিয়াল Windows 10 ISO ফাইল থাকতে হবে।
উপরের পদক্ষেপগুলি করার পরে, আপনি "নিরাপদ মোডে ইনস্টলেশন সম্পূর্ণ করা যাবে না" বলে একটি ত্রুটি বার্তা পাওয়ার সম্ভাবনা রয়েছে৷ যখন আপনি এটি দেখতে পান, শুধু Shift+F10 টিপুন। এটি আপনার কম্পিউটারের কমান্ড প্রম্পট চালাবে এবং খুলবে।
কমান্ড প্রম্পট থেকে, আপনি চেষ্টা করতে পারেন এবং একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি করতে পারেন।
উদাহরণ স্বরূপ, নেট ব্যবহারকারী ব্যবহারকারীর নাম পাসওয়ার্ড / যোগ করুন
এখানে ব্যবহারকারীর নামটি আপনি যে অ্যাকাউন্টটি যোগ করতে চান তার সাথে প্রতিস্থাপন করা উচিত এবং এখানে পাসওয়ার্ডটি আপনি অ্যাকাউন্টের জন্য যে পাসওয়ার্ডটি ব্যবহার করতে চান তার সাথে প্রতিস্থাপন করা উচিত।
পাঠ্যটিতে ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রতিস্থাপন করার পরে, আপনার কীবোর্ডের এন্টার বোতাম টিপুন। "কমান্ড সফলভাবে সম্পন্ন হয়েছে।"
আপনি এখন কমান্ড প্রম্পট বন্ধ করতে পারেন। আপনার কম্পিউটার পুনরায় চালু করুন এবং আপনার তৈরি করা অ্যাকাউন্ট ব্যবহার করে লগ ইন করার চেষ্টা করুন।
উপরের সমস্ত পদ্ধতি এখনও কাজ না করলে, চেষ্টা করা ভাল হতে পারে স্বয়ংক্রিয় সফ্টওয়্যার আপনাকে এই সমস্যাটি ঠিক করতে সাহায্য করার জন্য।
"উইন্ডোজ ফায়ারওয়াল এবং ফায়ারওয়াল উভয় বন্ধ করা হয়; উপলব্ধ বিকল্পগুলি দেখতে আলতো চাপুন বা ক্লিক করুন”।এই বিশেষ ত্রুটিটি অনেক কারণের কারণে হতে পারে কিন্তু আপনি যখন ম্যানুয়ালি ফায়ারওয়াল চেক করেন, তখন আপনি দেখতে পাবেন যে উইন্ডোজ ফায়ারওয়াল এবং তৃতীয় পক্ষের ফায়ারওয়াল উভয়ের সাথেই আসলে কোনো ভুল নেই। সুতরাং যদি উইন্ডোজ ফায়ারওয়াল এবং তৃতীয় পক্ষের ফায়ারওয়াল যেমন McAfee, Comodo এবং আরও অনেকগুলি উভয়ই Windows 10-এ বন্ধ থাকে, তাহলে সমস্যা সমাধানের জন্য আপনাকে বেশ কিছু কাজ করতে হবে - আপনাকে প্রয়োজনীয় সমর্থনকারী পরিষেবাগুলি পরীক্ষা করতে হবে এবং আনইনস্টল করুন এবং তারপর আপনার কম্পিউটারে তৃতীয় পক্ষের ফায়ারওয়াল পুনরায় ইনস্টল করুন। আরও নির্দেশাবলীর জন্য, নীচে দেওয়া বিকল্পগুলি পড়ুন।
ওয়েস্টার্ন ওয়েব অ্যাপ্লিকেশান, এলএলসি দ্বারা বিকশিত উইন্ডোজের জন্য অনুসন্ধান গাধা হল একটি সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম৷ এই প্রোগ্রামটি আপনার ব্রাউজিং সেশনে বিজ্ঞাপনগুলি ইনজেক্ট করতে পারে, আপনাকে মিথ্যা অনুসন্ধান ফলাফল এবং বিজ্ঞাপন দিতে পারে।
পশ্চিমী ওয়েব অ্যাপ্লিকেশন দ্বারা বর্ণিত হিসাবে: "অনুসন্ধান গাধা ব্যবহার সম্পূর্ণ বিনামূল্যে. সার্চ গাধাকে মুক্ত রাখতে, আমরা উচ্চ-মানের বিজ্ঞাপন প্রদানকারীদের সাথে অংশীদারি করেছি এবং সার্চ গাধা ইনস্টল করা হলে আপনি অতিরিক্ত বিজ্ঞাপন দেখতে পারেন।
ইনস্টল করার সময়, সার্চ গাধা আপনার ওয়েব অনুসন্ধান অনুসন্ধানের ট্র্যাক রাখবে, এটি আপনাকে জানাতে দেয় যে আপনি ইতিমধ্যে কোন পৃষ্ঠাগুলি পরিদর্শন করেছেন, তবে, ব্যক্তিগত অবাঞ্ছিত বিজ্ঞাপনগুলিকে আরও ভালভাবে লক্ষ্য করতেও এই ডেটা ব্যবহার করা হয়৷
সার্চ গাধাকে বেশ কয়েকটি অ্যান্টি-ভাইরাস স্ক্যানার দ্বারা একটি সম্ভাব্য অনাকাঙ্ক্ষিত প্রোগ্রাম (পিইউপি) হিসাবে পতাকাঙ্কিত করা হয়েছে, এবং তাদের ওয়েবসাইটটি Google দ্বারা কালো তালিকাভুক্ত করা হয়েছে, যে কেউ এটি পরিদর্শন করবে তাদের সতর্কতা প্রদান করে এবং এই অ্যাপ্লিকেশনটির প্রকৃতির কারণে এটি রাখার সুপারিশ করা হয় না। আপনার কম্পিউটারে.