সোশ্যাল ইঞ্জিনিয়ারিং, ফিশিং ও প্রাইভেসি
Social engineering, phishing and privacy
এই লেসন পড়ার পরে তুমি পারবে
- সোশ্যাল ইঞ্জিনিয়ারিংয়ের কৌশলগুলো চিনতে পারবে
- একটি ফিশিং ইমেইল বা SMS-এর লক্ষণ ধরে ফেলতে পারবে
- প্রাইভেসি ও সিকিউরিটির পার্থক্য বুঝতে পারবে
1. আক্রমণ যেখানে দরজা ভাঙে না, বেল বাজায়
সোশ্যাল ইঞ্জিনিয়ারিং মানে প্রযুক্তির দুর্বলতা নয় — মানুষের বিশ্বাস, ভয়, লোভ আর তাড়াহুড়ো কাজে লাগিয়ে তথ্য বা টাকা হাতিয়ে নেওয়া। অ্যান্টিভাইরাস যাকে ধরতে পারে না, সোশ্যাল ইঞ্জিনিয়ারিং ঠিক সেখানেই আঘাত করে: ব্যবহারকারীর মনে।
চারটি প্রধান কৌশল
| কৌশল | কীভাবে কাজ করে | উদাহরণ |
|---|---|---|
| ফিশিং | নকল ইমেইল বা লিংক | নকল ব্যাংকের মেইল |
| ভিশিং ও স্মিশিং | ফোন কল বা SMS দিয়ে ভয় | “অ্যাকাউন্ট বন্ধ হবে” |
| প্রিটেক্সটিং | ছদ্মবেশে গল্প বানানো | অফিসার সেজে কল |
| টোপিং | লোভ দেখানো | ফ্রি পেন ড্রাইভ, নকল পুরস্কার |
(সহজ কথায়: আক্রমণকারী দরজা ভাঙে না — বেল বাজিয়ে ভদ্রলোক সেজে ভেতরে ঢোকে।)
2. ফিশিং চেনার পাঁচটি চিহ্ন
সন্দেহ হলে যা করবে
| চিহ্ন | কী করবে |
|---|---|
| প্রেরকের ঠিকানা অদ্ভুত | লিংকে না গিয়ে অফিসিয়াল অ্যাপে নিজে ঢুকবে |
| ভাষায় তাড়াহুড়া ও ভয় | শান্ত হয়ে তথ্য যাচাই করবে |
| লিংকের ডোমেইন নকল | ঠিকানাটি অক্ষর ধরে পড়বে |
| OTP, CVV বা পাসওয়ার্ড চাওয়া | কখনো দেবে না, রিপোর্ট করবে |
| ডাবল এক্সটেনশন (pdf.exe) | অ্যাটাচমেন্ট খুলবে না |
কেন এই কৌশল কাজ করে
- 1ভয়: “এখনই না করলে অ্যাকাউন্ট বন্ধ হবে” — ভয় পেলে মানুষ ভাবতে ভুলে যায়।
- 2লোভ: “আপনি পুরস্কার জিতেছেন” — লোভে পড়ে লিংকে ক্লিক করা হয়।
- 3বিশ্বাস ও কর্তৃত্ব: “ব্যাংক থেকে বলছি” — প্রতিষ্ঠানের নাম শুনে সন্দেহ হয় না।
- 4তাড়াহুড়ো: সময় কম দিলে যাচাই করার সুযোগই থাকে না।
3. প্রাইভেসি ও সিকিউরিটি — দুটো আলাদা কথা
প্রাইভেসি বনাম সিকিউরিটি
| দিক | প্রাইভেসি | সিকিউরিটি |
|---|---|---|
| মূল কথা | কে আমার তথ্য দেখতে পারবে | তথ্য চুরি বা নষ্ট হওয়া থেকে রক্ষা |
| লক্ষ্য | ব্যক্তির অধিকার ও নিয়ন্ত্রণ | তথ্য ও সিস্টেমের সুরক্ষা |
| উদাহরণ | প্রাইভেসি সেটিংস, সম্মতি | পাসওয়ার্ড, ফায়ারওয়াল, এনক্রিপশন |
| সম্পর্ক | নিরাপত্তা ছাড়া প্রাইভেসি টেকে না | অতিরিক্ত নজরদারি প্রাইভেসি কমায় |
(সহজ কথায়: সিকিউরিটি হলো ঘরের তালা, আর প্রাইভেসি হলো কে ঘরের ভেতরে তাকাতে পারবে সেই অধিকার।)
4. নিজের প্রাইভেসি রক্ষার অভ্যাস
আজই করে ফেলো
- 1প্রতিটি অ্যাপের প্রাইভেসি সেটিংস দেখে ফেলো — কে কী দেখতে পারে তা ঠিক করো।
- 2প্রয়োজন নেই এমন ফোন ও লোকেশন পারমিশন বন্ধ করো।
- 3গুরুত্বপূর্ণ অ্যাকাউন্টে 2FA চালু করো — পাসওয়ার্ড ফাঁস হলেও রক্ষা মিলবে।
- 4কারও সাথে OTP বা পাসওয়ার্ড ভাগ করো না — কোনো প্রতিষ্ঠান কখনো চায় না।
মনে রাখার তিন লাইন
| 1 | প্রযুক্তি নয়, মনই লক্ষ্য | সোশ্যাল ইঞ্জিনিয়ারিং |
| 2 | তাড়াহুড়ো দেখলেই থামো | ফিশিংয়ের সবচেয়ে বড় চিহ্ন |
| 3 | OTP কখনো কারও নয় | সবচেয়ে কাজের নিয়ম |
পরীক্ষার টিপ
“ফিশিং চেনার উপায়” প্রশ্নে প্রেরক, ভাষা, লিংক ও তথ্যের দাবি — এই চার দিক লিখলেই পূর্ণ উত্তর। “প্রাইভেসি ও সিকিউরিটির পার্থক্য” প্রশ্নে টেবিল আঁকো এবং শেষে সম্পর্কটি লেখো: নিরাপত্তা ছাড়া প্রাইভেসি টেকে না।