ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের মধ্যে পার্থক্য কী?
সোশ্যাল ইঞ্জিনিয়ারিং হলো কাউকে প্রভাবিত করে তার কাছ থেকে তথ্য, অর্থ বা প্রবেশাধিকার আদায়ের যেকোনো চেষ্টা। এর সবচেয়ে প্রচলিত রূপ হলো ফিশিং, যা ইমেইল বা ভুয়া ওয়েবসাইটের মাধ্যমে করা হয়। CISA এর কণ্ঠস্বরভিত্তিক রূপকে ভিশিং এবং খুদে বার্তাভিত্তিক রূপকে স্মিশিং বলেও উল্লেখ করে।
ধরুন, Calloway Partners নামে একটি কাল্পনিক স্থাপত্য প্রতিষ্ঠান আছে, যেখানে 30 জন কাজ করেন। এক মঙ্গলবার অর্থ বিভাগের সহকারী Leah তিনটি বার্তা পান। সকাল 7.58am-এ 'ব্যবস্থাপনা পরিচালক'-এর পাঠানো একটি ইমেইল: 'Leah, সারা দিন মিটিংয়ে আছি, সংযুক্ত সরবরাহকারীকে আজই টাকা দিতে হবে, নতুন ব্যাংকের তথ্য দেওয়া আছে, বিষয়টা আমাদের মধ্যেই রেখো'। একটি খুদে বার্তা: 'আপনার পার্সেল আটকে আছে, আবার পৌঁছে দেওয়ার জন্য এখানে £1.45 ফি দিন'। আর একটি ফোন, যেখানে একজন নিজেকে প্রতিষ্ঠানের তথ্যপ্রযুক্তি সেবাদাতা বলে পরিচয় দিয়ে বলেন, 'আপনার মেইলবক্স ঠিক করতে' তিনি এইমাত্র যে ছয় অঙ্কের কোড পাঠিয়েছেন, সেটি পড়ে শোনাতে হবে। প্রতিটি দেখতে আলাদা। কিন্তু কৌশলটি একই।
ফিশিং বার্তায় চাপ দেওয়ার জন্য কী কী কৌশল ব্যবহার করা হয়?
ফিশিং বার্তায় চাপ তৈরির পাঁচটি সাধারণ কৌশল ব্যবহার করা হয়। NCSC এগুলোকে কর্তৃত্ব, জরুরি তাগিদ, আবেগ, অপ্রতুলতা এবং সাম্প্রতিক ঘটনাবলি হিসেবে চিহ্নিত করেছে। বানানভুল খোঁজার চেয়ে কৌশলটি চিনতে পারা বেশি নির্ভরযোগ্য।
কর্তৃত্ব
বার্তাটি ঊর্ধ্বতন কর্মকর্তা, ব্যাংক, সরকারি সংস্থা বা সরবরাহকারীর কাছ থেকে এসেছে বলে দাবি করে, যাতে আপনার মনে হয় নির্দেশটি মেনে চলা উচিত।
জরুরিতা
খুব কম সময় বেঁধে দেওয়া বা শাস্তির হুমকি, যাতে আপনি যাচাই করার আগেই কাজ করে ফেলেন।
আবেগ
ভয়, আতঙ্ক, কৌতূহল বা আশা, যাতে আপনি চিন্তা না করেই প্রতিক্রিয়া দেখান।
স্বল্পতা
এমন কিছু যার সুযোগ সীমিত, যেমন অর্থ ফেরত চাওয়ার নির্দিষ্ট সময়সীমা বা সীমিতসংখ্যক টিকিট।
সাম্প্রতিক ঘটনাবলি
খবর, কর জমার শেষ তারিখ বা বহুল পরিচিত কোনো পরিষেবা বিভ্রাটের সঙ্গে যোগসূত্র, যাতে বার্তাটিকে প্রত্যাশিত মনে হয়।
AI ফিশিংকে কীভাবে বদলে দিয়েছে?
AI ফিশিং বার্তাকে আরও পরিশীলিত করেছে, তাই সঠিক বানান ও ব্যাকরণ আর কোনো বার্তা আসল হওয়ার প্রমাণ নয়। CISA-এর নির্দেশনায় এখন সরাসরি এ কথা বলা হয়েছে। আক্রমণকারীরা কোনো সহকর্মীর লেখার ভঙ্গিও নকল করতে পারে, আপনার কাজ অনুযায়ী বার্তা সাজাতে পারে বা ফোনে পরিচিত কারও কণ্ঠস্বর অনুকরণ করতে পারে। ফলে বানান ভুল ও অস্বাভাবিক সম্ভাষণ খোঁজার পুরোনো যাচাইতালিকা এখন কম কার্যকর, আর অনুরোধটিই যাচাই করা আরও গুরুত্বপূর্ণ। অর্থ স্থানান্তর, ব্যাংকের তথ্য পরিবর্তন, কোড শেয়ার বা স্বাভাবিক প্রক্রিয়া এড়িয়ে যাওয়ার অনুরোধ যতই বিশ্বাসযোগ্য শোনাক, তা যাচাই করা উচিত।
ধাপে ধাপে কীভাবে একটি সন্দেহজনক বার্তা যাচাই করবেন?
সন্দেহজনক বার্তা যাচাই করতে সেটির বাইরে গিয়ে খোঁজ নিন: বার্তায় দেওয়া লিংক, ফোন নম্বর বা উত্তর পাঠানোর ঠিকানা কখনো ব্যবহার করবেন না। আগে থেকেই বিশ্বাসযোগ্য বলে জানেন এমন যোগাযোগের তথ্য দিয়ে সংশ্লিষ্ট ব্যক্তি বা প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।
1. থামুন এবং কৌশলটি চিহ্নিত করুন
কোন ধরনের চাপ দেওয়া হচ্ছে, তা জানতে চান। গোপনীয়তা, তাড়াহুড়ো ও টাকা—এই তিনটি একসঙ্গে থাকাই অর্থপ্রদান-সংক্রান্ত প্রতারণার চেনা ধরন।
2. শুধু প্রেরক নয়, অনুরোধটিও যাচাই করুন
প্রদর্শিত নাম এবং কলারের পরিচয় জাল করা যায়। ব্যাংক-সংক্রান্ত তথ্য বদলানো বা কোনো কোড চাওয়াই সতর্কসংকেত, অনুরোধটি যার কাছ থেকেই এসেছে বলে মনে হোক না কেন।
3. আলাদা যোগাযোগমাধ্যমে যাচাই করুন
আপনার নিজের নথিতে থাকা নম্বরে ওই ব্যক্তিকে ফোন করুন, অথবা সংস্থার ওয়েব ঠিকানা নিজে টাইপ করুন। CISA ও NCSC—দুই সংস্থাই এই পরামর্শ দেয়।
4. কখনো কোড বা পাসওয়ার্ড শেয়ার করবেন না
প্রকৃত তথ্যপ্রযুক্তি দল ও ব্যাংক কখনো আপনাকে একবার ব্যবহারযোগ্য কোড বা পাসওয়ার্ড পড়ে শোনাতে বলে না।
5. ঘটনাটি জানান
আপনার ইমেইলের অভিযোগ জানানোর বোতাম ব্যবহার করুন এবং আপনার তথ্যপ্রযুক্তি যোগাযোগব্যক্তিকে জানান। যুক্তরাজ্যে সন্দেহজনক ইমেইল [email protected] ঠিকানায় পাঠাতে পারেন; যুক্তরাষ্ট্রে CISA তাদের Report a Cyber Issue সেবার মাধ্যমে অভিযোগ গ্রহণ করে।
দুর্বল ও কার্যকর প্রতিক্রিয়া কেমন হয়?
দুর্বল প্রতিক্রিয়ায় ওপরের চেহারা দেখেই বিশ্বাস করা হয়। লিয়া ব্যবস্থাপনা পরিচালকের নাম দেখে উত্তর দিয়ে জানতে চান, টাকা দেওয়া সত্যিই জরুরি কি না। একই ভুয়া ঠিকানা থেকে দ্রুত 'হ্যাঁ, এখনই দিয়ে দিন' উত্তর পেয়ে তিনি টাকা দিয়ে দেন। তিনি বার্তাটি উপেক্ষা করেন, কিন্তু সাহায্য করতে চেয়ে ফোন করা ব্যক্তিকে কোডটি পড়ে শোনান। সেই ব্যক্তি কোড ব্যবহার করে তাঁর মেইলবক্সে ঢুকে পড়ে।
কার্যকর প্রতিক্রিয়া হলো অনুরোধটি যাচাই করা। লিয়া একসঙ্গে কর্তৃত্ব, তাড়াহুড়ো ও গোপনীয়তার দাবি লক্ষ করে কর্মীদের তালিকা থেকে ব্যবস্থাপনা পরিচালকের মোবাইল নম্বরে ফোন করেন; তিনি কিছুই পাঠাননি। লিয়া লিংকে চাপ না দিয়ে পার্সেল-সংক্রান্ত বার্তাটি মুছে দেন। ফোন করা ব্যক্তিকে জানান যে তিনি তথ্যপ্রযুক্তি সেবাদাতাকে পাল্টা ফোন করবেন, তারপর ফোন রেখে প্রতিষ্ঠানের চুক্তিতে থাকা নম্বরে সেবাদাতাকে ফোন করেন; তারা কোনো ফোন করেনি। তিনি তিনটি ঘটনাই তথ্যপ্রযুক্তি বিভাগকে জানান এবং ইমেইলটি রিপোর্ট করার ঠিকানায় পাঠিয়ে দেন। কোনো টাকা দেওয়া হয়নি এবং কোনো কোডও জানানো হয়নি।
আপনি ইতিমধ্যে ক্লিক করে থাকলে বা উত্তর দিয়ে থাকলে কী করবেন?
আপনি ইতিমধ্যে ক্লিক করে থাকলে, উত্তর দিয়ে থাকলে বা কিছু শেয়ার করে থাকলে সঙ্গে সঙ্গে আপনার তথ্যপ্রযুক্তি সহায়তাকারীকে জানান। কারণ দ্রুত ব্যবস্থা নিলে ক্ষতি কম হয়, আর ঘটনা জানানোর জন্য কাউকে দোষ দেওয়া উচিত নয়। যে অ্যাকাউন্টের তথ্য দিয়েছেন, অন্য একটি যন্ত্র থেকে তার পাসওয়ার্ড বদলান এবং একাধিক ধাপে পরিচয় যাচাই চালু করুন। অর্থ বা ব্যাংকের তথ্য জড়িত থাকলে ব্যাংকের ওয়েবসাইটে বা আপনার কার্ডে দেওয়া নম্বরে সঙ্গে সঙ্গে ফোন করুন।
ফিশিংয়ের ক্ষেত্রে সাধারণ ভুলগুলো কী?
সবচেয়ে সাধারণ ভুল হলো সন্দেহজনক বার্তার সত্যতা যাচাই করতে সেটিরই উত্তর দেওয়া, যা আসলে আক্রমণকারীকেই নিশ্চিত করতে বলা। অন্য ভুলগুলো হলো: প্রদর্শিত নাম বা কলার পরিচয় বিশ্বাস করা, বানান ভুল দেখে সন্দেহ শনাক্ত করার ওপর নির্ভর করা, সদস্যতা বাতিলের লিঙ্কে ক্লিক করা, একবার ব্যবহারযোগ্য কোড মুখে বলে দেওয়া এবং ভুলের পর লজ্জায় চুপ থাকা।
Tosheo.ai-এ এই পাঠটি কোথায় রয়েছে?
এই পাঠটি সাইবার নিরাপত্তা বিভাগ ও সাইবার নিরাপত্তা কোর্সে রয়েছে। Tosheo.ai-এর অনুশীলনে আপনাকে কয়েকটি কাল্পনিক বার্তা দেওয়া হয়। প্রতিটিতে কোন কৌশল ব্যবহার করা হয়েছে, তা চিহ্নিত করতে, যাচাইয়ের ধাপ লিখতে এবং একটি প্রতিবেদনের খসড়া তৈরি করতে বলা হয়। মানদণ্ডভিত্তিক মূল্যায়ন নির্দেশিকা দেখায়, কোন সতর্কসংকেতটি আপনার চোখ এড়িয়েছে। এটি কর্মী ও ব্যবস্থাপকদের সচেতনতা তৈরির প্রশিক্ষণ, ইমেইলের কারিগরি নিরাপত্তার কোর্স নয়।
উৎস ও পরিধি
NCSC, প্রতারণামূলক ইমেইল, টেক্সট মেসেজ বা ফোন কল চেনার উপায় (যাচাই করা হয়েছে 19 October 2026) ↗
NCSC, প্রতারণামূলক ইমেইল সম্পর্কে রিপোর্ট করুন (যাচাই করা হয়েছে 19 October 2026) ↗
CISA, ফিশিং চিনুন ও জানান (যাচাই করা হয়েছে 19 October 2026) ↗
CISA, সামাজিক প্রকৌশল ও ফিশিং আক্রমণ এড়ানো (যাচাই করা হয়েছে 19 October 2026) ↗