ফিশিং লিংক চেনার উপায়: নিরাপদ লিংক বনাম বিপজ্জনক লিংক

প্রতিদিন আমরা কয়েক ডজন লিংকে ক্লিক করি। ইমেইলের লিংক, টেক্সট মেসেজে আসা URL, সোশ্যাল মিডিয়ায় শেয়ার করা লিংক। কিন্তু এগুলোর একটিও যদি ফিশিং লিংক হয়, তাহলে একটিমাত্র ক্লিকেই আপনার ব্যক্তিগত তথ্য ফাঁস হয়ে যেতে পারে, কিংবা টাকা খোয়াতে পারেন।

এই গাইডে ব্যাখ্যা করা হয়েছে ফিশিং লিংক কীভাবে কাজ করে, সেগুলো কীভাবে চিনবেন, আর বৈধ লিংক-শেয়ারিং সেবা ক্ষতিকর সেবা থেকে কোথায় আলাদা।

ফিশিং কী

ফিশিং হলো এক ধরনের সাইবার আক্রমণ, যেখানে কোনো বিশ্বস্ত প্রতিষ্ঠান বা ব্যক্তির ছদ্মবেশ ধরে ব্যক্তিগত তথ্য, লগইন তথ্য বা আর্থিক তথ্য চুরি করা হয়। এর সবচেয়ে প্রচলিত রূপ হলো এমন একটি লিংক পাঠানো, যা একটি নকল ওয়েবসাইটে নিয়ে যায়।

ফিশিংয়ের প্রচলিত কৌশল

নকল লগইন পেজ

আক্রমণকারীরা আসল সেবার (ব্যাংক, ইমেইল সেবা, সোশ্যাল মিডিয়া) প্রায় হুবহু দেখতে লগইন পেজ তৈরি করে। শুধু URL-টাই আলাদা। ডিজাইন দেখে প্রায়ই আসলটির সঙ্গে পার্থক্য করা অসম্ভব।

তাড়াহুড়োয় ফেলার মেসেজ

"আপনার অ্যাকাউন্ট স্থগিত করা হবে", "পেমেন্ট ব্যর্থ হয়েছে" বা "২৪ ঘণ্টার মধ্যে ব্যবস্থা না নিলে আপনার ডেটা মুছে ফেলা হবে" — এ ধরনের মেসেজ আপনাকে না ভেবেই ক্লিক করতে চাপ দেয়।

শর্ট URL-এর অপব্যবহার

আসল গন্তব্য লুকাতে bit.ly ও tinyurl-এর মতো সেবা ব্যবহার করা হয়। ক্লিক করার আগে লিংকটি কোথায় যাচ্ছে, তা জানার কোনো উপায় থাকে না।

ক্ষতিকর অ্যাটাচমেন্ট

ইমেইলের অ্যাটাচমেন্ট খুললে ম্যালওয়্যার ইনস্টল হয়ে যেতে পারে, অথবা তাতে এমন লিংক থাকতে পারে, যা ফিশিং সাইটে নিয়ে যায়।

ফিশিং লিংক কীভাবে চিনবেন

১. URL-এর ডোমেইন দেখুন

এটিই সবচেয়ে মৌলিক এবং সবচেয়ে কার্যকর কৌশল।

আসল	নকল
accounts.google.com	accounts-google.security-check.com
www.paypal.com	www.paypa1.com
login.facebook.com	login.facebook.com.fake-site.net

মূল বিষয় হলো পাথের ঠিক আগের ডোমেইনটি যাচাই করা। facebook.com আর facebook.com.fake-site.net সম্পূর্ণ আলাদা দুটি সাইট।

২. ক্লিকের আগে লিংকের ওপর মাউস রাখুন

ডেস্কটপ কম্পিউটারে কোনো লিংকের ওপর মাউস রাখলে (হোভার করলে) ব্রাউজারের স্ট্যাটাস বারে আসল URL দেখা যায়। দেখানো লেখা আর আসল URL না মিললে সেটি সম্ভবত ফিশিং।

৩. HTTPS আছে কি না দেখুন

HTTPS মানে সংযোগটি এনক্রিপ্টেড, কিন্তু শুধু HTTPS থাকলেই কোনো সাইট নিরাপদ — এমন নিশ্চয়তা নেই। ফিশিং সাইটও HTTPS ব্যবহার করতে পারে। তবে যে সাইট শুধু HTTP (S ছাড়া) ব্যবহার করে, সেখানে কখনো লগইন তথ্য দেবেন না।

৪. সন্দেহজনক প্যারামিটারের দিকে নজর রাখুন

redirect=, token= বা verify=-এর মতো প্যারামিটারযুক্ত URL হয়তো তথ্য সংগ্রহ করছে, অথবা আপনাকে অন্য কোনো সাইটে পাঠিয়ে দিচ্ছে।

৫. প্রেরক যাচাই করুন

প্রেরকের ইমেইল ঠিকানা বা ফোন নম্বর মন দিয়ে দেখুন। [email protected]-এর মতো ঠিকানায় অক্ষর সূক্ষ্মভাবে বদলে দিয়ে আসল বলে মনে করানো হয়।

ফিশিং লিংক সন্দেহের চেকলিস্ট

এর কোনোটি মিলে গেলে ক্লিক করবেন না:

• লিংকটি অপ্রত্যাশিত কোনো প্রেরকের কাছ থেকে এসেছে
• মেসেজে জরুরি পদক্ষেপ নিতে বলা হচ্ছে
• ডোমেইনটি সাধারণত যা দেখেন তার থেকে আলাদা লাগছে
• পেজটি ব্যক্তিগত তথ্য বা লগইন তথ্য চাইছে
• ডোমেইনের বানানে সূক্ষ্ম পার্থক্য আছে (paypa1 বনাম paypal)
• শর্ট URL আসল গন্তব্য লুকিয়ে রাখছে

বৈধ লিংক-শেয়ারিং সেবা কোথায় আলাদা

ফিশিং সাইট আর LOCK.PUB-এর মতো বৈধ লিংক-শেয়ারিং সেবার পার্থক্য বুঝলে আরও আত্মবিশ্বাসের সঙ্গে লিংক যাচাই করতে পারবেন।

বৈধ সেবার বৈশিষ্ট্য

• নির্দিষ্ট অফিশিয়াল ডোমেইন: LOCK.PUB সবসময় lock.pub ডোমেইন ব্যবহার করে। সেশনভেদে এটি বদলায় না।
• ব্যক্তিগত তথ্য চাওয়া হয় না: পাসওয়ার্ড পেজে আপনার ইমেইল, ফোন নম্বর বা ব্যাংকের বিবরণ চাওয়া হয় না।
• পাসওয়ার্ড অ্যাক্সেস নিয়ন্ত্রণ করে: পাসওয়ার্ড শেয়ার করা কনটেন্টকে সুরক্ষিত রাখে। এটি আপনার অ্যাকাউন্টের লগইন তথ্য চুরি করে না।
• স্বচ্ছ আচরণ: পাসওয়ার্ড দেওয়ার পর আপনি শুধু বর্ণিত কনটেন্টটিই দেখেন (একটি মেমো, একটি লিংক রিডাইরেক্ট বা একটি চ্যাট রুম)।

ফিশিং সাইটের বৈশিষ্ট্য

• ডোমেইন ঘন ঘন বদলায় বা সন্দেহজনক সাবডোমেইন ব্যবহার করে
• লগইন তথ্য, ব্যক্তিগত তথ্য বা আর্থিক বিবরণ চায়
• জরুরি পদক্ষেপ নিতে বাধ্য করে
• আপনার দেওয়া তথ্য তৃতীয় পক্ষের কাছে পাঠিয়ে দেয়

বিষয়	ফিশিং সাইট	LOCK.PUB
ডোমেইন	প্রতিবার বদলায়	সবসময় lock.pub
যে তথ্য চাওয়া হয়	ইমেইল, পাসওয়ার্ড, কার্ড নম্বর	কোনো ব্যক্তিগত তথ্য নয়
উদ্দেশ্য	তথ্য চুরি	কনটেন্ট সুরক্ষা
পাসওয়ার্ডের ব্যবহার	আপনার অ্যাকাউন্টের লগইন তথ্য হাতিয়ে নেওয়া	শেয়ার করা কনটেন্টে অ্যাক্সেস নিয়ন্ত্রণ

ফিশিং লিংকে ক্লিক করে ফেললে কী করবেন

যদি ইতিমধ্যে ফিশিং লিংকে ক্লিক করে ফেলে থাকেন, সঙ্গে সঙ্গে এই পদক্ষেপগুলো নিন:

1. লগইন তথ্য দিয়ে থাকলে, সেই সেবার পাসওয়ার্ড এখনই বদলে ফেলুন।
2. একই পাসওয়ার্ড ব্যবহার করা অন্য সব সেবার পাসওয়ার্ডও বদলান।
3. টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন।
4. আপনার অ্যাকাউন্টগুলোতে সন্দেহজনক লগইন কার্যকলাপ আছে কি না দেখুন।
5. আর্থিক তথ্য দিয়ে থাকলে, সঙ্গে সঙ্গে আপনার কার্ড ইস্যুকারীর সঙ্গে যোগাযোগ করুন।

ফিশিং ঠেকাতে প্রতিদিনের অভ্যাস

• সব গুরুত্বপূর্ণ অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন চালু রাখুন
• প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন
• সন্দেহ হলে লিংকে ক্লিক না করে ব্রাউজারে নিজেই সাইটের ঠিকানা টাইপ করুন
• ব্রাউজার ও অপারেটিং সিস্টেম সবসময় আপডেট রাখুন
• পাসওয়ার্ড ম্যানেজার ব্যবহার করুন — নকল সাইটে এটি নিজে থেকে পাসওয়ার্ড বসায় না, ফলে ফিশিংয়ের চেষ্টা ধরতে সাহায্য করে

এমন লিংক শেয়ার করুন, যা মানুষ বিশ্বাস করতে পারে

বিশ্বস্ত কোনো সেবার মাধ্যমে লিংক শেয়ার করলে প্রাপক নিশ্চিন্তে ক্লিক করতে পারেন। LOCK.PUB-এ একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করে নিরাপদে শেয়ার করুন।

সুরক্ষিত লিংক তৈরি করুন -->