ଫିଶିଂ ଏବଂ ସୋସିଆଲ୍ ଇଞ୍ଜିନିୟରିଂ ମଧ୍ୟରେ ପାର୍ଥକ୍ୟ କ’ଣ?
କୌଣସି ବ୍ୟକ୍ତିଙ୍କୁ ଭୁଲାଇ ତାଙ୍କଠାରୁ ସୂଚନା, ଅର୍ଥ କିମ୍ବା ପ୍ରବେଶାଧିକାର ହାସଲ କରିବାର ଯେକୌଣସି ଚେଷ୍ଟାକୁ ସୋସିଆଲ୍ ଇଞ୍ଜିନିୟରିଂ କୁହାଯାଏ। ଇମେଲ୍ କିମ୍ବା ନକଲି ୱେବସାଇଟ୍ ମାଧ୍ୟମରେ କରାଯାଉଥିବା ଫିଶିଂ ଏହାର ସବୁଠାରୁ ସାଧାରଣ ରୂପ। CISA ଏହାର ଫୋନ୍ କଲ୍ ରୂପକୁ ଭିଶିଂ ଏବଂ ଟେକ୍ସଟ୍ ମେସେଜ୍ ରୂପକୁ ସ୍ମିଶିଂ ବୋଲି ମଧ୍ୟ ଉଲ୍ଲେଖ କରିଛି।
Calloway Partners ନାମକ ଏକ କାଳ୍ପନିକ 30-ଜଣିଆ ସ୍ଥାପତ୍ୟ ସଂସ୍ଥା କଥା ଭାବନ୍ତୁ। ଏକ ମଙ୍ଗଳବାର ଦିନ ଅର୍ଥ ବିଭାଗର ସହାୟିକା Leah ଙ୍କ ପାଖକୁ ତିନୋଟି ଜିନିଷ ଆସେ। ସକାଳ 7.58 ରେ 'ପରିଚାଳନା ନିର୍ଦ୍ଦେଶକ'ଙ୍କ ନାମରେ ଏକ ଇମେଲ୍: 'Leah, ସାରା ଦିନ ବୈଠକରେ ଅଛି, ସଂଲଗ୍ନରେ ଥିବା ଯୋଗାଣକାରୀଙ୍କୁ ଆଜି ଟଙ୍କା ଦେବା ଦରକାର, ନୂଆ ବ୍ୟାଙ୍କ ବିବରଣୀ ଅଛି, ଏହା ଆମ ଭିତରେ ରଖ'। ଏକ ମୋବାଇଲ୍ ବାର୍ତ୍ତା: 'ଆପଣଙ୍କ ପାର୍ସଲ୍ ଅଟକିଛି, ପୁଣି ପହଞ୍ଚାଇବା ପାଇଁ ଏଠାରେ £1.45 ଶୁଳ୍କ ଦିଅନ୍ତୁ'। ଆଉ ଜଣେ ବ୍ୟକ୍ତି ଫୋନ୍ କରି କହନ୍ତି ଯେ ସେ ସଂସ୍ଥାର ସୂଚନା ପ୍ରଯୁକ୍ତି ସେବା ପ୍ରଦାନକାରୀଙ୍କ ପକ୍ଷରୁ କହୁଛନ୍ତି ଏବଂ 'ଆପଣଙ୍କ ମେଲ୍ବକ୍ସ ଠିକ୍ କରିବାକୁ' ସେ ଏବେ ପଠାଇଥିବା ଛଅ ଅଙ୍କର କୋଡ୍ଟି ପଢ଼ି ଶୁଣାଇବା ଦରକାର। ପ୍ରତ୍ୟେକଟି ଅଲଗା ଲାଗେ। କିନ୍ତୁ କୌଶଳଟି ଏକା।
ଫିଶିଂ ବାର୍ତ୍ତାଗୁଡ଼ିକ ଚାପ ପକାଇବା ପାଇଁ କେଉଁ କୌଶଳ ବ୍ୟବହାର କରନ୍ତି?
ଫିସିଂ ବାର୍ତ୍ତାରେ ଚାପ ସୃଷ୍ଟି କରିବାର ପାଞ୍ଚଟି ସାଧାରଣ କୌଶଳ ବ୍ୟବହାର ହୁଏ। NCSC ସେଗୁଡ଼ିକୁ କର୍ତ୍ତୃତ୍ୱ, ତତ୍କାଳିକତା, ଆବେଗ, ଅଭାବ ଏବଂ ସାମ୍ପ୍ରତିକ ଘଟଣାବଳୀ ଭାବେ ତାଲିକାଭୁକ୍ତ କରିଛି। ଟାଇପ୍ ଭୁଲ୍ ଖୋଜିବା ଅପେକ୍ଷା ଏହି କୌଶଳ ଚିହ୍ନିବା ଅଧିକ ଭରସାଯୋଗ୍ୟ।
ପ୍ରାମାଣିକତା
ବାର୍ତ୍ତାଟି ଆପଣଙ୍କ ଉପରିସ୍ଥ ଅଧିକାରୀ, ବ୍ୟାଙ୍କ, ସରକାରୀ ସଂସ୍ଥା କିମ୍ବା ଯୋଗାଣକାରୀଙ୍କଠାରୁ ଆସିଥିବା ଦାବି କରେ, ତେଣୁ ଆପଣ ଭାବନ୍ତି ଯେ ସେଥିରେ କୁହାଯାଇଥିବା କଥା ମାନିବା ଉଚିତ।
ଜରୁରୀତା
ଅତି କମ୍ ସମୟସୀମା କିମ୍ବା ଜରିମାନାର ଧମକ, ଯାହା ଫଳରେ ଆପଣ ଯାଞ୍ଚ କରିବା ପୂର୍ବରୁ ପଦକ୍ଷେପ ନେବେ।
ଭାବନା
ଭୟ, ଆତଙ୍କ, କୌତୂହଳ କିମ୍ବା ଆଶା, ଯାହା ଫଳରେ ଆପଣ ଚିନ୍ତା କରିବା ବଦଳରେ ପ୍ରତିକ୍ରିୟା ଦିଅନ୍ତି।
ଅଭାବ
ସୀମିତ ସମୟ କିମ୍ବା ପରିମାଣରେ ଉପଲବ୍ଧ କିଛି, ଯେପରିକି ଟଙ୍କା ଫେରସ୍ତ ମାଗିବାର ସମୟସୀମା କିମ୍ବା ସୀମିତ ସଂଖ୍ୟକ ଟିକେଟ୍।
ସାମ୍ପ୍ରତିକ ଘଟଣା
ଖବର, କର ଦାଖଲର ଶେଷ ତାରିଖ କିମ୍ବା ସମସ୍ତଙ୍କୁ ଜଣା କୌଣସି ସେବା ବନ୍ଦ ଘଟଣା ସହ ସମ୍ପର୍କ, ଯାହାଦ୍ୱାରା ସନ୍ଦେଶଟି ଆସିବା ସ୍ୱାଭାବିକ ଲାଗେ।
AI ଫିସିଂକୁ କିପରି ବଦଳାଇଛି?
କୃତ୍ରିମ ବୁଦ୍ଧିମତ୍ତା ଫିଶିଂ ବା ତଥ୍ୟ ଚୋରି ପାଇଁ ପଠାଯାଉଥିବା ଠକେଇ ବାର୍ତ୍ତାକୁ ଅଧିକ ପରିଷ୍କୃତ କରିଦେଇଛି। ତେଣୁ ଠିକ୍ ବନାନ ଓ ବ୍ୟାକରଣ ଆଉ କୌଣସି ବାର୍ତ୍ତା ସତ ବୋଲି ପ୍ରମାଣ କରେ ନାହିଁ। CISA ମାର୍ଗଦର୍ଶିକାରେ ଏବେ ଏହା ସ୍ପଷ୍ଟ ଭାବେ କୁହାଯାଇଛି। ଆକ୍ରମଣକାରୀମାନେ ସହକର୍ମୀଙ୍କ ଲେଖିବା ଶୈଳୀରେ ମଧ୍ୟ ଲେଖିପାରନ୍ତି, ଆପଣଙ୍କ କାମ ସହ ମେଳ ଖାଉଥିବା ବାର୍ତ୍ତା ତିଆରି କରିପାରନ୍ତି କିମ୍ବା ଫୋନ୍ରେ ପରିଚିତ ସ୍ୱରର ନକଲ କରିପାରନ୍ତି। ଏଥିପାଇଁ ବନାନ ଭୁଲ ଓ ଅସ୍ୱାଭାବିକ ଅଭିବାଦନ ଯାଞ୍ଚ କରିବାର ପୁରୁଣା ତାଲିକା କମ୍ ଉପଯୋଗୀ ହୋଇଛି, ଏବଂ ଅନୁରୋଧଟିକୁ ଯାଞ୍ଚ କରିବା ଅଧିକ ଜରୁରୀ ହୋଇଛି। ଟଙ୍କା ପଠାଇବା, ବ୍ୟାଙ୍କ ବିବରଣୀ ବଦଳାଇବା, କୋଡ୍ ସେୟାର କରିବା କିମ୍ବା ସାଧାରଣ ପ୍ରକ୍ରିୟାକୁ ଏଡ଼ାଇବା ପାଇଁ ଆସିଥିବା ଅନୁରୋଧ ଯେତେ ବିଶ୍ୱାସଯୋଗ୍ୟ ଲାଗିଲେ ମଧ୍ୟ ତାହା ଯାଞ୍ଚ କରିବା ଉଚିତ।
ଆପଣ ପର୍ଯ୍ୟାୟକ୍ରମେ ଏକ ସନ୍ଦେହଜନକ ବାର୍ତ୍ତାର ସତ୍ୟତା କିପରି ଯାଞ୍ଚ କରିବେ?
ଏକ ସନ୍ଦେହଜନକ ସନ୍ଦେଶର ସତ୍ୟତା ଯାଞ୍ଚ କରିବାକୁ ସେହି ସନ୍ଦେଶର ସୀମା ବାହାରକୁ ଯାଆନ୍ତୁ: ସେଥିରେ ଦିଆଯାଇଥିବା ଲିଙ୍କ, ଫୋନ୍ ନମ୍ବର କିମ୍ବା ଉତ୍ତର ପଠାଇବା ଠିକଣା କେବେ ବ୍ୟବହାର କରନ୍ତୁ ନାହିଁ। ଆପଣ ପୂର୍ବରୁ ବିଶ୍ୱାସ କରୁଥିବା ଯୋଗାଯୋଗ ବିବରଣୀ ମାଧ୍ୟମରେ ସେହି ବ୍ୟକ୍ତି କିମ୍ବା ସଂସ୍ଥା ସହ ଯୋଗାଯୋଗ କରନ୍ତୁ।
1. ଅଟକନ୍ତୁ ଏବଂ କେଉଁ କୌଶଳ ବ୍ୟବହାର ହେଉଛି, ଚିହ୍ନଟ କରନ୍ତୁ
କେଉଁ ପ୍ରକାରର ଚାପ ପକାଯାଉଛି, ତାହା ପଚାରନ୍ତୁ। ଗୋପନୀୟତା ସହ ତତ୍କାଳ କାର୍ଯ୍ୟର ଚାପ ଏବଂ ଟଙ୍କା—ଏହା ହେଉଛି ଦେୟ ସମ୍ବନ୍ଧୀୟ ଠକେଇର ପରିଚିତ ଢାଞ୍ଚା।
2. କେବଳ ପ୍ରେରକ ନୁହେଁ, ଅନୁରୋଧକୁ ମଧ୍ୟ ଯାଞ୍ଚ କରନ୍ତୁ
ପରଦାରେ ଦେଖାଯାଉଥିବା ନାମ ଏବଂ କଲ୍ କରୁଥିବା ବ୍ୟକ୍ତିଙ୍କ ପରିଚୟ ଜାଲ୍ କରାଯାଇପାରେ। ବ୍ୟାଙ୍କ ବିବରଣୀରେ ପରିବର୍ତ୍ତନ କିମ୍ବା କୋଡ୍ ମାଗିବା ହେଉଛି ବିପଦର ସଙ୍କେତ, ତାହା ଯାହାଙ୍କ ପାଖରୁ ଆସିଥିବା ପରି ଲାଗୁଥାଉ ନା କାହିଁକି।
3. ଏକ ଅଲଗା ଯୋଗାଯୋଗ ମାଧ୍ୟମରେ ସତ୍ୟତା ଯାଞ୍ଚ କରନ୍ତୁ
ନିଜ ରେକର୍ଡରେ ଥିବା ନମ୍ବରରେ ସେହି ବ୍ୟକ୍ତିଙ୍କୁ ଫୋନ୍ କରନ୍ତୁ, କିମ୍ବା ସଂସ୍ଥାର ୱେବ୍ ଠିକଣା ନିଜେ ଟାଇପ୍ କରନ୍ତୁ। CISA ଓ NCSC ଉଭୟ ଏହି ପରାମର୍ଶ ଦିଅନ୍ତି।
4. କେବେବି କୋଡ୍ କିମ୍ବା ପାସୱାର୍ଡ ସେୟାର କରନ୍ତୁ ନାହିଁ
ପ୍ରକୃତ ସୂଚନା ପ୍ରଯୁକ୍ତି ଦଳ ଓ ବ୍ୟାଙ୍କ ଆପଣଙ୍କୁ ଏକକାଳୀନ କୋଡ୍ କିମ୍ବା ପାସ୍ୱାର୍ଡ ପଢ଼ି ଶୁଣାଇବାକୁ କହନ୍ତି ନାହିଁ।
5. ଏହା ବିଷୟରେ ଜଣାନ୍ତୁ
ଆପଣଙ୍କ ଇମେଲ୍ର ଅଭିଯୋଗ ବଟନ୍ ବ୍ୟବହାର କରନ୍ତୁ ଏବଂ ସୂଚନା ପ୍ରଯୁକ୍ତି ଯୋଗାଯୋଗ ବ୍ୟକ୍ତିଙ୍କୁ ଜଣାନ୍ତୁ। ଯୁକ୍ତରାଜ୍ୟରେ ଆପଣ ସନ୍ଦେହଜନକ ଇମେଲ୍ [email protected]କୁ ପଠାଇପାରିବେ; ଯୁକ୍ତରାଷ୍ଟ୍ରରେ CISA ଏହାର ସାଇବର ସମସ୍ୟା ଜଣାଇବା ସେବା ମାଧ୍ୟମରେ ଅଭିଯୋଗ ଗ୍ରହଣ କରେ।
ଏକ ଦୁର୍ବଳ ଓ ଏକ ସୁଦୃଢ଼ ପ୍ରତିକ୍ରିୟା କିପରି ହୋଇଥାଏ?
ଦୁର୍ବଳ ପ୍ରତିକ୍ରିୟାରେ ଉପରକୁ ଯାହା ଦେଖାଯାଏ ତାହାକୁ ଭରସା କରାଯାଏ। ଲିଆ ପରିଚାଳନା ନିର୍ଦ୍ଦେଶକଙ୍କ ନାମ ଦେଖନ୍ତି, ପଇଠ କରିବା ପ୍ରକୃତରେ ଜରୁରୀ କି ବୋଲି ଉତ୍ତରରେ ପଚାରନ୍ତି, ସେହି ନକଲି ଠିକଣାରୁ ତୁରନ୍ତ 'ହଁ, ଦୟାକରି ଏବେ କରନ୍ତୁ' ବୋଲି ଉତ୍ତର ପାଆନ୍ତି ଏବଂ ଟଙ୍କା ପଠାନ୍ତି। ସେ ବାର୍ତ୍ତାଟିକୁ ଅଣଦେଖା କରନ୍ତି, କିନ୍ତୁ ସାହାଯ୍ୟ କରିବା ଇଚ୍ଛାରେ ଫୋନ୍ କରିଥିବା ବ୍ୟକ୍ତିଙ୍କୁ କୋଡ୍ଟି ପଢ଼ି ଶୁଣାନ୍ତି। ସେହି ବ୍ୟକ୍ତି ତାହା ବ୍ୟବହାର କରି ତାଙ୍କ ମେଲ୍ବକ୍ସରେ ସାଇନ୍ଇନ୍ କରେ।
ଭଲ ପ୍ରତିକ୍ରିୟାରେ ଅନୁରୋଧଟିକୁ ଯାଞ୍ଚ କରାଯାଏ। ଲିଆ କର୍ତ୍ତୃତ୍ୱର ଦାବି, ତତ୍ପରତା ଏବଂ ଗୋପନୀୟତା ଏକାସାଙ୍ଗରେ ଦେଖି କର୍ମଚାରୀ ତାଲିକାରୁ ପରିଚାଳନା ନିର୍ଦ୍ଦେଶକଙ୍କ ମୋବାଇଲ୍କୁ ଫୋନ୍ କରନ୍ତି; ସେ କିଛି ପଠାଇନାହାନ୍ତି। ସେ ଲିଙ୍କ୍କୁ ନ ଛୁଇଁ ପାର୍ସଲ୍ ସମ୍ପର୍କିତ ବାର୍ତ୍ତାଟି ଲିଭାଇ ଦିଅନ୍ତି। ଫୋନ୍ କରିଥିବା ବ୍ୟକ୍ତିଙ୍କୁ ସେ ସୂଚନା ପ୍ରଯୁକ୍ତି ସେବାଦାତାଙ୍କୁ ପୁଣି ଫୋନ୍ କରିବେ ବୋଲି କହି ଫୋନ୍ ରଖନ୍ତି ଏବଂ ସଂସ୍ଥାର ଚୁକ୍ତିରେ ଥିବା ନମ୍ବରରେ ସେବାଦାତାଙ୍କୁ ଫୋନ୍ କରନ୍ତି; ସେମାନେ କୌଣସି ଫୋନ୍ କରିନଥିଲେ। ସେ ତିନୋଟି ଘଟଣା ବିଷୟରେ ସୂଚନା ପ୍ରଯୁକ୍ତି ବିଭାଗକୁ ଜଣାନ୍ତି ଏବଂ ଇମେଲ୍ଟି ଅଭିଯୋଗ ଜଣାଇବା ଠିକଣାକୁ ପଠାନ୍ତି। କୌଣସି ଟଙ୍କା ଦିଆଯାଇନାହିଁ କି କୌଣସି କୋଡ୍ ଅନ୍ୟକୁ କୁହାଯାଇନାହିଁ।
ଆପଣ ପୂର୍ବରୁ କ୍ଲିକ୍ କରିଥିଲେ କିମ୍ବା ଉତ୍ତର ଦେଇଥିଲେ କ’ଣ କରିବା ଉଚିତ?
ଆପଣ ଯଦି ପୂର୍ବରୁ କ୍ଲିକ୍ କରିଛନ୍ତି, ଉତ୍ତର ଦେଇଛନ୍ତି କିମ୍ବା କିଛି ସେୟାର କରିଛନ୍ତି, ତୁରନ୍ତ ଆପଣଙ୍କ ସୂଚନା ପ୍ରଯୁକ୍ତି ସମ୍ପର୍କ ବ୍ୟକ୍ତିଙ୍କୁ ଜଣାନ୍ତୁ। କାରଣ ଶୀଘ୍ର ପଦକ୍ଷେପ କ୍ଷତି କମାଏ ଏବଂ ଘଟଣା ଜଣାଇବା ପାଇଁ କାହାକୁ ଦୋଷ ଦିଆଯିବା ଉଚିତ ନୁହେଁ। ଆପଣ ଯେଉଁ ଖାତାର ବିବରଣୀ ଦେଇଛନ୍ତି, ଅନ୍ୟ ଏକ ଉପକରଣରୁ ତାହାର ପାସୱାର୍ଡ ବଦଳାନ୍ତୁ ଏବଂ ବହୁ-କାରକ ପ୍ରମାଣୀକରଣ ଚାଲୁ କରନ୍ତୁ। ଟଙ୍କା କିମ୍ବା ବ୍ୟାଙ୍କ ବିବରଣୀ ଜଡ଼ିତ ଥିଲେ, ବ୍ୟାଙ୍କର ୱେବସାଇଟ୍ କିମ୍ବା ଆପଣଙ୍କ କାର୍ଡରେ ଥିବା ନମ୍ବର ବ୍ୟବହାର କରି ତୁରନ୍ତ ବ୍ୟାଙ୍କକୁ ଫୋନ୍ କରନ୍ତୁ।
ଫିଶିଂ ସମ୍ବନ୍ଧରେ ସାଧାରଣତଃ କେଉଁ ଭୁଲ୍ ହୁଏ?
ସବୁଠାରୁ ସାଧାରଣ ଭୁଲ ହେଉଛି ସନ୍ଦେହଜନକ ବାର୍ତ୍ତାର ସତ୍ୟତା ଯାଞ୍ଚ କରିବା ପାଇଁ ସେହି ବାର୍ତ୍ତାର ଉତ୍ତର ଦେବା। ଏହା କେବଳ ଆକ୍ରମଣକାରୀକୁ ହିଁ ତାହା ସତ ବୋଲି କହିବାକୁ ପଚାରିବା ହୁଏ। ଅନ୍ୟ ଭୁଲଗୁଡ଼ିକ ହେଲା: ପରଦାରେ ଦେଖାଯାଉଥିବା ନାମ ବା କଲ୍ କରୁଥିବା ବ୍ୟକ୍ତିଙ୍କ ପରିଚୟକୁ ବିଶ୍ୱାସ କରିବା, କେବଳ ବନାନ ଭୁଲ ଦେଖି ନିଷ୍ପତ୍ତି ନେବା, ସଦସ୍ୟତା ବାତିଲ କରିବା ଲିଙ୍କରେ କ୍ଲିକ୍ କରିବା, ଥରେ ବ୍ୟବହାର ହେଉଥିବା କୋଡ୍ ଅନ୍ୟକୁ ପଢ଼ି ଶୁଣାଇବା ଏବଂ ଭୁଲ କରିବା ପରେ ଲଜ୍ଜାରେ ଚୁପ୍ ରହିବା।
Tosheo.ai ରେ ଏହି ପାଠ କେଉଁଠି ରହିଛି?
ଏହି ପାଠଟି ସାଇବର ସୁରକ୍ଷା ବର୍ଗ ଏବଂ ସାଇବର ସୁରକ୍ଷା ପାଠ୍ୟକ୍ରମରେ ଅନ୍ତର୍ଭୁକ୍ତ। Tosheo.ai ରେ ଅଭ୍ୟାସ କାର୍ଯ୍ୟରେ ଆପଣଙ୍କୁ କିଛି କାଳ୍ପନିକ ବାର୍ତ୍ତା ଦିଆଯାଏ। ପ୍ରତ୍ୟେକରେ ବ୍ୟବହୃତ କୌଶଳର ନାମ କହିବାକୁ, ଯାଞ୍ଚ ପଦକ୍ଷେପ ଲେଖିବାକୁ ଏବଂ ଏକ ରିପୋର୍ଟର ଖସଡ଼ା ତିଆରି କରିବାକୁ କୁହାଯାଏ। ମୂଲ୍ୟାୟନ ମାନଦଣ୍ଡ ଦର୍ଶାଏ ଯେ ଆପଣ କେଉଁ ସତର୍କ ସଙ୍କେତ ଲକ୍ଷ୍ୟ କରିନଥିଲେ। ଏହା କର୍ମଚାରୀ ଓ ପରିଚାଳକଙ୍କ ପାଇଁ ସଚେତନତା ତାଲିମ, ଇମେଲ୍ ସୁରକ୍ଷାର ବୈଷୟିକ ପାଠ୍ୟକ୍ରମ ନୁହେଁ।
ଉତ୍ସ ଓ ପରିସର
NCSC, ଠକେଇ ଇମେଲ୍ ବିଷୟରେ ଅଭିଯୋଗ କରନ୍ତୁ (19 October 2026 ରେ ଯାଞ୍ଚ କରାଯାଇଛି) ↗
CISA, ଫିସିଂ ଚିହ୍ନଟ କରନ୍ତୁ ଓ ରିପୋର୍ଟ କରନ୍ତୁ (ଯାଞ୍ଚ ତାରିଖ 19 October 2026) ↗
CISA, ସୋସିଆଲ୍ ଇଞ୍ଜିନିୟରିଂ ଓ ଫିସିଂ ଆକ୍ରମଣରୁ ଦୂରେଇ ରହିବା (ଯାଞ୍ଚ ତାରିଖ 19 October 2026) ↗