ফিশিং এট্যাক (Phishing attack)

কপিরাইট ফ্রী ইমেজ সোর্স : pixabay

---

কেস ০১
২১ বছর বয়সী এক তরুণ । প্রথম প্রথম ইন্টারনেট জগতে প্রবেশ করেছেন । ফেসবুক একাউন্ট খুলেছেন । ইউনিভার্সিটি'র সকল সহপাঠীরা তাঁর বন্ধু । সারাদিন মেতে থাকুন ফেসবুকে । একদিন তিনি তার ইমেইলে ফেইসবুক থেকে একটি ইমেইল পেলেন যে তাঁর ফেইসবুক একাউন্ট বন্ধ করে দেয়া হবে । ওই ইমেইলে তাঁকে একটি লিংক দিয়ে বলা হলো এখানে ক্লিক করে লগইন করে যাবতীয় তথ্য আপডেট করতে । যুবকটি তাঁর ফেইসবুক একাউন্ট যাতে বন্ধ না হয় সে জন্য ওই লিংকে ক্লিক করে আইডি পাসওয়ার্ড, নাম, ঠিকানা সহ যাবতীয় একান্ত ব্যক্তিগত তথ্য শেয়ার করলেন । এর কিছুক্ষণ পরে তিনি আবিষ্কার করলেন যে তিনি আর তাঁর ফেইসবুক একাউন্টে লগইন করতে পারছেন না । বার বার wrong পাসওয়ার্ড শো করছে । পাসওয়ার্ড রিসেট দিতে গেলেন । wrong ইমেইল এড্রেস বলছে । মোবাইল ফোন এর মাধ্যমে পাসওয়ার্ড রিকভারি করতে গিয়েও আবিষ্কার করলেন তাঁর মোবাইল নাম্বার আর ওই ফেইসবুক একাউন্টে লিংকড নেই । মাথায় হাত । এত সাধের ফেইসবুক একাউন্ট হাতছাড়া তাঁর ।

---

কেস ০২
বরুণবাবু পেশায় একজন সরকারি কর্মচারী । একদিন সন্ধ্যায় অফিস থেকে ফিরে চা খেতে খেতে তাঁর ফোনে একটি কল পেলেন । ফোন কলের অপর প্রান্তে থাকা ব্যক্তি নিজেকে তাঁর ব্যাংকের এক জন অফিসার হিসেবে পরিচয় দিয়ে জানালো তাঁর ক্রেডিট কার্ডটি বন্ধ করে দেয়া হবে যদি তিনি তাঁর KYC আপডেট না করেন এই মুহূর্তে । স্বভাবতই দারুন ভয় পেয়ে বরুণবাবু ওই ব্যক্তির কাছে তার ব্যাঙ্ক একাউন্ট আর ক্রেডিট কার্ডের যাবতীয় তথ্য শেয়ার করলেন একাউন্ট বন্ধ হয়ে যাওয়ার ভয়ে । মোবাইলে পর পর কয়েকটি ওটিপি আসলো, সেগুলোও ওই ব্যক্তির সাথে শেয়ার করলেন । ব্যাস এর কিছুক্ষণ পরে বরুণবাবুর মোবাইল একটি sms ঢুকলো যে তাঁর একাউন্ট থেকে ১ লক্ষ টাকা তুলে নিয়েছে কেউ । বরুণবাবু দৌড়োলেন থানার উদ্দেশ্যে ।

---

কেস ০৩
রাহুল সদ্য গ্রাজুয়েশন কমপ্লিট করেছে । টুকটাক freelancing এর সাথে যুক্ত হয়েছে । পেপ্যাল একাউন্ট খোলা হয়েছে । কয়েক মাসের মধ্যে তাঁর পেপালে বেশ ভালোই ডলার জমা হয়েছে । একদিন এক বায়ার তাঁকে ইমেইল করে বললো যে তাঁর একাউন্টে ভুল করে নির্ধারিত পেমেন্টের বেশি চলে গিয়েছে । একটি পেপ্যাল ইনভয়েস লিংক দিয়ে তাঁকে বলা হলো ওই বাড়তি পেমেন্টটুকু সে রেখে দিক । তাঁর কাজে খুশি হয়ে সে তাঁকে এটি গিফট করেছে । কিন্তু, পেমেন্টটা পেন্ডিং আছে । এই লিংকে ক্লিক করে একসেপ্ট করুন । রাহুল খুব খুশি মনে ইমেইল এর ওই লিংক এ ক্লিক করে ঢুকে লগইন করে একের পর এক বেশ কিছু confidential তথ্য দিলো । প্রায় সঙ্গে সঙ্গে একটি ইমেইল পেলো, তাঁর পেপ্যাল একাউন্ট এর পাসওয়ার্ড চেঞ্জড । ঘাবড়ে গিয়ে আবার লগইন করার ট্রাই করলো । এবার মেসেজ এলো পেপ্যাল ইমেইল চেঞ্জড । লাস্ট এ এলো তাঁর পেপ্যাল থেকে যাবতীয় ডলার কেউ একজন ট্রান্সফার করেছে অচেনা কারোর একাউন্টে ।

---

উপরের তিনটি কেস হলো অনলাইন জগতের খুবই নামকরা একটি ফ্রড "ফিশিং এট্যাক" । Fishing মানে মাছ ধরা । এই Fishing শব্দের অপভ্রংশ হলো Phishing । মাছ ধরার সময় যেমন নানাবিধ টোপ এবং মাছেদের ধোঁকা দিয়ে তাদের পাকড়াও করা হয়, এই Phishing attack -এও ঠিক তাইই করা হয়ে থাকে । ইন্টারনেট দুনিয়ায় phishing বলতে প্রতারণার মাধ্যমে ভিকটিমের কাছ থেকে একান্তই ব্যক্তিগত ও খুবই সেনসিটিভ সকল তথ্য কৌশলে নানা ধরণের অনলাইন টোপ এবং ধোঁকার মাধ্যমে হাতিয়ে নিয়ে সেগুলোকে মিসইউজ করাকে বোঝায় ।

ফিশিং করে মানুষদের কাছ থেকে তার বিভিন্ন সোশ্যাল মিডিয়া একাউন্ট থেকে ব্যাঙ্ক, পেমেন্ট প্রসেসর, ক্রেডিট/ডেবিট কার্ডের পাসওয়ার্ড, পিন এগুলোকে কৌশলে ছিনতাই করে তার সর্বনাশ করা হয় ।

হ্যাকার এবং অনলাইন fraudster-রা নামকরা বিভিন্ন সোশ্যাল মিডিয়া, পেমেন্ট প্রসেসর এবং ব্যাংকের ওয়েবসাইট-গুলির একটি হুবহু নকল প্রতিলিপি তৈরী করে নিজেদের সার্ভারে হোস্ট করে । আর ডোমেইন নেম গুলো মূল ওয়েবসাইট গুলোর ডোমেইন নেমের সাথে খুব মিল রেখে রাখে । ফলে কার্যত বুঝে ওঠাই মুশকিল হয়ে দাঁড়ায় ভিকটিমের কাছে যে এটা নকল ওয়েবসাইট । ওই নকল ওয়েবসাইটে নিজের লগইন credentials দিয়ে লগইন করার ট্রাই করার সাথে সাথেই হ্যাকারের ব্যক্তিগত সার্ভারে সকল লগইন credentials চলে যায় । ফলে হ্যাকার মূল একাউন্টটির নিয়ন্ত্রণ নিজের কাছে নিয়ে নেয় ।

ফিশিং এট্যাক অনেকভাবে হয়ে থাকে - অনলাইনে এবং অফলাইনে ।

অনলাইন ফিশিং এট্যাক : এই এট্যাকটির সম্পূর্ণ প্রসেসটাই অনলাইন হয়ে থাকে । এই এট্যাকও অনেক প্রকারের হয়ে থাকে । সব চাইতে জনপ্রিয় মাধ্যম হলো ইমেইল করে ফিশিং লিঙ্ক পাঠানো । এতে কাজ হয় প্রায় ৯০% ক্ষেত্রে । ইমেইল করে নানা ধরণের ফাঁদ পাতা হয় নকল ওয়েবলিংক দিয়ে । আরেকটা হলো সোশ্যাল মিডিয়াতে নকল ওয়েবসাইটের লিংক শেয়ার করা । এতেও একটা বিশাল অংশের মানুষ প্রতিনিয়ত শিকার হচ্ছে এই স্ক্যামের । আরেকটি হলো, অপরিচিত কারো সাথে পাবলিকলি বা প্রাইভেটলি চ্যাট করার সময় ফিশিং লিংক পাওয়া ।

অফলাইন ফিশিং এট্যাক : এই এট্যাকটি হয়ে থাকে সাধারণত ফোন কল এর মাধ্যমে । ফোন করে ভিক্টিমের কাছ থেকে ছল এবং কৌশল করে তাঁর ব্যাঙ্ক একাউন্ট, ক্রেডিট কার্ড, ডেবিট কার্ড এর যাবতীয় তথ্য নিয়ে নেয় নিজেদেরকে ব্যাঙ্ক বা কোনো আর্থিক প্রতিষ্ঠানের কর্মচারী পরিচয় দিয়ে । এসব ক্ষেত্রে আজকাল আবার মোবাইল ব্যবহারকারীদের জন্য নানান ধরণের রিমোট কন্ট্রোল apps ইনস্টল করিয়ে মোবাইলের সম্পূর্ণ নিয়ন্ত্রণ নিয়ে তা দিয়ে তাঁর সমস্ত টাকা পয়সা লুঠ করছে দুর্বৃত্তরা ।

পরিশেষে একটা পরিসংখ্যান দিই, সারা বিশ্বে ফিশিং এট্যাক এর মাধ্যমে ক্ষতি : প্রত্যেক সেকেন্ডে $1,797,945 ডলার, অর্থাৎ প্রতি সেকেন্ডে ফিশিং এট্যাক-এ মানুষের আর্থিক ক্ষতি ভারতীয় মুদ্রায় প্রায় 13,84,41,765 (১৩ কোটি ৮৪ লক্ষ ৪১ হাজার রুপি) ।

---