ফিশিং আক্রমণ: এগুলি কীভাবে কাজ করে এবং সেগুলি কীভাবে প্রতিরোধ করা যায়

মূল সিদ্ধান্ত: ফিশিং সবচেয়ে ব্যাপক সাইবার আক্রমণ ভেক্টরগুলির একটি, যা শংসাপত্র চুরি করতে জাল ইমেল, কল এবং ওয়েবসাইট ব্যবহার করে। কার্যকর প্রতিরক্ষার জন্য সিকিউরিটি টুল এবং চলমান সতর্কতা এবং অনুরোধ ছাড়াই যোগাযোগের প্রতি সন্দেহের সংস্কৃতি একত্রিত করা প্রয়োজন।

সাইবার অপরাধীরা ব্যক্তিগত তথ্য চুরি করতে এবং সিস্টেম আপস করার জন্য তাদের কৌশলগুলি ক্রমাগত পরিমার্জন করে। ফিশিং তাদের সবচেয়ে কার্যকর অস্ত্র হিসাবে রয়ে গেছে। এফবিআই-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার ২০২২ সালে ৩০০,০০০ এর বেশি ফিশিং অভিযোগ রিপোর্ট করেছে, যার ক্ষতি $৫২ মিলিয়ন অতিক্রম করেছে।

এই আক্রমণগুলি মানুষকে শংসাপত্র হস্তান্তর করার জন্য জাল ইমেল, ফোন কল, টেক্স এবং ওয়েবসাইট ব্যবহার করে। প্রতিটি প্রকার কীভাবে কাজ করে তা বোঝা একটি বাস্তব প্রতিরক্ষা তৈরির প্রথম পদক্ষেপ।

ফিশিং ধরন	পদ্ধতি	প্রাথমিক লক্ষ্য
ইমেল ফিশিং	বিশ্বস্ত ব্র্যান্ডগুলি নকল করে বাল্ক জাল ইমেল	বিস্তৃত দর্শক — শংসাপত্র, পেমেন্ট তথ্য
স্পিয়ার ফিশিং	শিকারের সম্পর্কে পরিচিত বিবরণ ব্যবহার করে ব্যক্তিগতকৃত ইমেল	নির্দিষ্ট ব্যক্তি বা সংস্থা
ভিশিং	ব্যাংক বা প্রযুক্তিগত সহায়তা নকল করে ভয়েস কল	আর্থিক তথ্য, অ্যাকাউন্ট অ্যাক্সেস
স্মিশিং	ম্যালিসিয়াস লিঙ্ক সহ জাল এসএমএস বার্তা	মোবাইল ব্যবহারকারী, ডেলিভারি/পার্সেল স্ক্যাম
হোয়েলিং	নির্বাহী বা সি-স্যুটে অত্যন্ত লক্ষ্যযুক্ত আক্রমণ	ওয়্যার স্থানান্তর, সংবেদনশীল কর্পোরেট ডেটা
ফার্মিং	বৈধ ইউআরএলগুলিকে নির্বিঘ্নে জাল সাইটে পুনর্নির্দেশ করা	স্কেলে লগইন শংসাপত্র
ক্লোন ফিশিং	একটি বাস্তব ইমেল নকল করে একটি ম্যালিসিয়াস লিঙ্ক অদলবদল করা	যারা আসল প্রেরককে বিশ্বাস করে

একটি ফিশিং প্রচেষ্টা কীভাবে সনাক্ত করা যায়

ফিশিং বার্তাগুলি সাধারণ লাল পতাকা শেয়ার করে। তাদের দ্রুত স্পট করা শংসাপত্র চুরি এবং ম্যালওয়্যার সংক্রমণ রোধ করে।

প্রেরকের ঠিকানা পরীক্ষা করুন। আক্রমণকারীরা প্রায়শই প্রদর্শন নাম জাল করে কিন্তু ভুল বানান করা ডোমেইন ব্যবহার করে। “support@amaz0n-security.com” থেকে একটি ইমেল অ্যামাজন নয়। প্রকৃত ঠিকানা প্রকাশ করতে প্রেরক ফিল্ডের উপর হোভার করুন।

জরুরিতা এবং হুমকির জন্য দেখুন। “আপনার অ্যাকাউন্ট ২৪ ঘন্টায় লক করা হবে” দাবি করা বার্তা চিন্তা না করে কাজ করতে চাপ দেয়। বৈধ কোম্পানিগুলি খুব কমই ইমেলের মাধ্যমে হঠাৎ সময়সীমা আরোপ করে।

ক্লিক করার আগে লিঙ্কগুলি পরীক্ষা করুন। গন্তব্য ইউআরএলের প্রিভিউ দেখতে যেকোনো লিঙ্কের উপর হোভার করুন। যদি লিঙ্ক পাঠ “bankofamerica.com” বলে তবে ইউআরএল “boa-secure-login.xyz” নির্দেশ করে, অবিলম্বে বার্তা বন্ধ করুন।

ব্যাকরণ এবং ফরম্যাটিং ত্রুটির জন্য দেখুন। পেশাদার সংস্থাগুলি তাদের যোগাযোগ সম্পাদনা করে। বানান ভুল, অস্বাভাবিক ব্যবধান এবং অসামঞ্জস্যপূর্ণ লোগো একটি জালিয়াটি বার্তা সংকেত করে।

প্রতিরোধ সেরা অনুশীলন যা প্রকৃতপক্ষে কাজ করে

শনাক্তকরণ একা যথেষ্ট নয়। সংস্থাগুলি এবং ব্যক্তিদের ইনবক্সে পৌঁছানোর আগে ফিশিং প্রচেষ্টা ব্লক করার জন্য স্তরযুক্ত প্রতিরক্ষা প্রয়োজন।

মাল্টি-ফ্যাক্টর প্রমাণীকরণ (এমএফএ) সক্ষম করুন। মাইক্রোসফটের মতে, এমএফএ ৯৯.৯% স্বয়ংক্রিয় অ্যাকাউন্ট আপস আক্রমণ ব্লক করে। এমনকি যদি একজন আক্রমণকারী আপনার পাসওয়ার্ড চুরি করে তবে তারা দ্বিতীয় ফ্যাক্টর ছাড়াই আপনার অ্যাকাউন্টে অ্যাক্সেস করতে পারে না।

ইমেল প্রমাণীকরণ প্রোটোকল প্রয়োগ করুন। আপনার ডোমেনের জন্য এসপিএফ, ডিকিম এবং ডিমার্ক রেকর্ড কনফিগার করুন। এই প্রোটোকলগুলি যাচাই করে যে আসন্ন ইমেলগুলি সত্যিই দাবিকৃত প্রেরক থেকে উত্পন্ন হয়। ডিমার্ক একাই ডোমেইন স্পুফিং ৯০% পর্যন্ত হ্রাস করে।

ত্রৈমাসিক নিরাপত্তা সচেতনতা প্রশিক্ষণ চালান। বার্ষিক প্রশিক্ষণ যথেষ্ট ঘন নয়। যে সংস্থাগুলি প্রতি ৯০ দিনে কর্মচারীদের প্রশিক্ষণ দেয় তারা ১২ মাসের মধ্যে ফিশিং ক্লিক হার ৩০% থেকে ৫% এরও কম দেখে।

ডিএনএস ফিল্টারিং এবং ওয়েব প্রক্সি ব্যবহার করুন। এই সরঞ্জামগুলি রিয়েল টাইমে পরিচিত ফিশিং ডোমেনগুলিতে অ্যাক্সেস ব্লক করে। সিসকো আম্ব্রেলা এবং ক্লাউডফ্লেয়ার গেটওয়ের মতো সেবাগুলি লক্ষ লক্ষ ম্যালিসিয়াস ইউআরএলের ডাটাবেস বজায় রাখে।

একটি ফিশিং রিপোর্ট বোতাম স্থাপন করুন। কর্মচারীদের সন্দেহজনক ইমেলগুলি রিপোর্ট করার জন্য একটি ওয়ান-ক্লিক বিকল্প দিন। এটি আপনার সংস্থার জন্য আপনার নিরাপত্তা দলে রিয়েল-টাইম হুমকির বুদ্ধিমত্তা প্রদান করে।

একটি আক্রমণ সফল হলে ফিশিং প্রতিক্রিয়া পদক্ষেপ

এমনকি সেরা প্রতিরক্ষাও মাঝে মাঝে ব্যর্থ হয়। একটি স্পষ্ট ঘটনা প্রতিক্রিয়া পরিকল্পনা ক্ষতি সীমিত করে এবং পুনরুদ্ধার গতি বাড়ায়।

আক্রান্ত অ্যাকাউন্ট অবিলম্বে বিচ্ছিন্ন করুন। আপসকৃত পাসওয়ার্ড রিসেট করুন এবং সক্রিয় সেশনগুলি প্রত্যাহার করুন। যদি এমএফএ সক্ষম না থাকে তবে এখনই এটি সক্ষম করুন।

১৫ মিনিটের মধ্যে আপনার নিরাপত্তা দলকে জানান। দ্রুত রিপোর্টিং প্রতিক্রিয়াশীলদের অন্যান্য অ্যাকাউন্টে ছড়িয়ে পড়ার আগে আক্রমণকারীর অবকাঠামো ব্লক করার জন্য সময় দেয়।

ম্যালওয়্যার স্ক্যান করুন। যদি শিকার একটি লিঙ্কে ক্লিক করে বা একটি সংযুক্তি ডাউনলোড করে তবে একটি সম্পূর্ণ এন্ডপয়েন্ট স্ক্যান চালান। স্ক্যানটি সম্পূর্ণ হওয়া পর্যন্ত ডিভাইসটি নেটওয়ার্ক থেকে পৃথক করুন।

সবকিছু নথিভুক্ত করুন। ফিশিং ইমেল হেডার, ইউআরএল, টাইমস্ট্যাম্প এবং কোনো পদক্ষেপ রেকর্ড করুন। এই প্রমাণ ফরেনসিক তদন্ত এবং নিয়ন্ত্রক রিপোর্টিং সমর্থন করে।

প্রভাবিত পক্ষের সাথে যোগাযোগ করুন। গ্রাহক ডেটা যদি প্রকাশিত হয় তবে আপনার এখতিয়ারের লঙ্ঘন বিজ্ঞপ্তি আইন অনুসারে প্রভাবিত ব্যক্তিদের জানান। স্বচ্ছতা বিশ্বাস সংরক্ষণ করে।

চূড়ান্ত রায়

ফিশিং সাইবার নিরাপত্তার সবচেয়ে স্থায়ী হুমকিগুলির একটি হিসাবে রয়ে গেছে। আক্রমণকারীরা দ্রুত মানিয়ে নেয়, যে কোনো একক চ্যানেলে প্রতিরক্ষা উন্নত হওয়ার সাথে সাথে ইমেল থেকে এসএমএস থেকে ভয়েস কলে যায়।

সনাক্তকরণ দক্ষতা, স্তরযুক্ত প্রযুক্তিগত নিয়ন্ত্রণ এবং নিয়মিত প্রশিক্ষণ কার্যকর প্রতিরক্ষার ভিত্তি গঠন করে। ডিমার্কের মতো ইমেল প্রমাণীকরণ প্রোটোকল ডোমেইন স্পুফিং থেমে দেয়। মাল্টি-ফ্যাক্টর প্রমাণীকরণ চুরি করা শংসাপত্রগুলিকে নিরপেক্ষ করে। ত্রৈমাসিক প্রশিক্ষণ আপনার সংস্থার সমস্ত স্তরে ফিশিং সচেতনতা তীক্ষ্ণ রাখে।

একটি শক্তিশালী ঘটনা প্রতিক্রিয়া পরিকল্পনা নিশ্চিত করে যে যখন একটি আক্রমণ ছড়িয়ে পড়ে তখন আপনার দল ক্ষতি দিন বা ঘণ্টায় নয় বরং মিনিটের মধ্যে ধারণ করে। আপনার প্রতিক্রিয়া প্রক্রিয়াগুলি নথিভুক্ত করুন, পরিষ্কার ভূমিকা নির্ধারণ করুন এবং নিয়মিত তাদের অনুশীলন করুন।

ফিশিং প্রতিরক্ষা একটি এককালীন প্রকল্প নয়। এটি আপনার সংস্থার প্রতিটি স্তরে ক্রমাগত মনোযোগ, আপডেট করা সরঞ্জাম এবং একটি নিরাপত্তা-সচেতন সংস্কৃতি প্রয়োজন।

এই পৃষ্ঠার রিসোর্সসমূহ

আমাদের পরীক্ষা থেকে চার্ট এবং রেফারেন্স ছবি, বিনামূল্যে দেখুন এবং শেয়ার করুন।

• 

• Phishing Attacks: How They Work & How to Prevent ThemPDF · 1.3 MB

কিছু প্রায়শই জিজ্ঞাসিত প্রশ্ন

সবএটি কীভাবে কাজ করেহুমকিসুরক্ষাসর্বোত্তম অনুশীলন

ফিশিং কী এবং আক্রমণকারীরা সত্যিই এটি কীভাবে সম্পাদন করে?

ফিশিং শংসাপত্র বা অর্থ হস্তান্তর করার জন্য শিকারদের প্রতারণা করতে জাল ইমেল, কল, টেক্স বা ওয়েবসাইটের মাধ্যমে বিশ্বস্ত প্রেরকদের নকল করে কাজ করে। এফবিআই-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার ২০২২ সালে ৩০০,০০০ এর বেশি ফিশিং অভিযোগ লগ করেছে, যার ক্ষতি $৫২ মিলিয়ন অতিক্রম করেছে। আক্রমণকারীরা প্রযুক্তিগত শোষণের চেয়ে জরুরিতা, জাল ডোমেইন এবং নকল ব্র্যান্ডিংয়ের উপর নির্ভর করে সফল হতে।

ইমেল ফিশিং, স্পিয়ার ফিশিং এবং হোয়েলিংয়ের মধ্যে পার্থক্য কী?

ইমেল ফিশিং শংসাপত্র বা পেমেন্ট তথ্য খোঁজে বিস্তৃত দর্শকদের কাছে জাল ব্র্যান্ড ইমেল পাঠায়, যখন স্পিয়ার ফিশিং একটি নির্দিষ্ট লক্ষ্য সম্পর্কে পরিচিত বিবরণ ব্যবহার করে বার্তা ব্যক্তিগতকৃত করে। হোয়েলিং আরও এগিয়ে যায়, বিশেষভাবে ওয়্যার স্থানান্তর অনুমোদন করতে বা সংবেদনশীল কর্পোরেট ডেটা লিক করতে নির্বাহী এবং সি-স্যুট লক্ষ্য করে। লক্ষ্য যত বেশি, আক্রমণ সাধারণত তত বেশি প্রামাণিক এবং ব্যয়বহুল।

ভিশিং এবং স্মিশিং কী এবং তারা ইমেল ফিশিং থেকে কীভাবে আলাদা?

ভিশিং আর্থিক তথ্য এবং অ্যাকাউন্ট অ্যাক্সেস নির্ভর করতে ব্যাংক বা প্রযুক্তিগত সহায়তা নকল করে ভয়েস কল ব্যবহার করে, যখন স্মিশিং মাধ্যমে ডেলিভারি বা পার্সেল বিজ্ঞপ্তি হিসাবে মুখোশ করা ম্যালিসিয়াস লিঙ্ক সহ জাল এসএমএস বার্তা পাঠায়। উভয়ই ইমেলকে সম্পূর্ণভাবে এড়িয়ে যায়, তাদের ডিমার্কের মতো ইমেল প্রমাণীকরণ প্রোটোকল বাইপাস করতে এবং মানুষ ফোন কল এবং টেক্সের সাথে যুক্ত অবিলম্বতা শোষণ করতে দেয়।

ফার্মিং কী এবং এটি একটি জাল ইমেলের চেয়ে কেন ধরা কঠিন?

ফার্মিং বৈধ ইউআরএলগুলিকে নির্বিঘ্নে জাল সাইটে পুনর্নির্দেশ করে, কোনো সন্দেহজনক ইমেল বা লিঙ্কের প্রয়োজন নেই, তাই শিকাররা নিজেরাই সঠিক ঠিকানা টাইপ করার পরেও একটি জাল লগইন পৃষ্ঠায় অবতরণ করে। এটি পৃথক লক্ষ্যের পরিবর্তে স্কেলে লগইন শংসাপত্র লক্ষ্য করে এবং জরুরিতা বা ভুল বানান করা ডোমেইনের মতো স্পষ্ট লুর নেই।

ক্লোন ফিশিং কী?

ক্লোন ফিশিং একটি বাস্তব, আগে পাঠানো ইমেল নকল করে এবং একটি ম্যালিসিয়াস লিঙ্ক অদলবদল করে, এই সত্যের উপর ব্যাংকিং যে শিকার ইতিমধ্যে আসল প্রেরকদের বিশ্বাস করে এবং বার্তা। কারণ অনুলিপি প্রায় অনুরূপ কিছুতে প্রাপককে ইতিমধ্যে দেখেছে, এটি একটি ঠান্ডা, অপ্রত্যাশিত ইমেল যা সাধারণত ট্রিগার করবে তার সন্দেহকে বাইপাস করে।

একটি ফিশিং ইমেলের সুস্পষ্ট লক্ষণ কী?

চারটি লাল পতাকা বেশিরভাগ ফিশিং ইমেল প্রকাশ করে। “amaz0n-security.com” এর মতো ভুল বানান করা ডোমেইনের জন্য প্রেরক ঠিকানা পরীক্ষা করুন, “আপনার অ্যাকাউন্ট ২৪ ঘন্টায় লক হবে” এর মতো জরুরিতা দেখুন, প্রকৃত গন্তব্য ইউআরএল প্রিভিউ করতে লিঙ্কগুলির উপর হোভার করুন এবং পেশাদার সংস্থাগুলি সাধারণত এড়ায় এমন ব্যাকরণ বা ফরম্যাটিং ত্রুটি স্ক্যান করুন।

মাল্টি-ফ্যাক্টর প্রমাণীকরণ ফিশিং আক্রমণকে সফল হতে বাধা দেয় কীভাবে?

মাইক্রোসফটের মতে, মাল্টি-ফ্যাক্টর প্রমাণীকরণ ৯৯.৯% স্বয়ংক্রিয় অ্যাকাউন্ট আপস আক্রমণ ব্লক করে কারণ একাকী চুরি করা পাসওয়ার্ড দ্বিতীয় ফ্যাক্টর ছাড়াই লগইন করার জন্য যথেষ্ট নয়। এমনকি যদি একটি ফিশিং ইমেল সফলভাবে আপনার শংসাপত্র সংগ্রহ করে তবে মাল্টি-ফ্যাক্টর প্রমাণীকরণ লগইন স্ক্রিনে আক্রমণকারীকে থামিয়ে দেয়, এটি উপলব্ধ সর্বোচ্চ-প্রভাব প্রতিরক্ষাগুলির মধ্যে একটি করে তোলে।

এসপিএফ, ডিকিম এবং ডিমার্ক কী এবং আমার কি সব তিনটি প্রয়োজন?

এসপিএফ, ডিকিম এবং ডিমার্ক ডোমেইন স্তরে কনফিগার করা ইমেল প্রমাণীকরণ প্রোটোকল যা আসন্ন মেল সত্যিই দাবিকৃত প্রেরক থেকে উত্পন্ন হয় যাচাই করে। হ্যাঁ, তারা বিকল্প হিসাবে নয় বরং একসাথে কাজ করে এবং ডিমার্ক একাই ডোমেইন স্পুফিং ৯০% পর্যন্ত হ্রাস করে। সমস্ত তিনটি কনফিগার ছাড়াই আক্রমণকারীরা আপনার নিজের কর্মচারী বা গ্রাহকদের লক্ষ্য করতে আপনার ডোমেইন স্পুফ করতে পারে।

নিরাপত্তা সচেতনতা প্রশিক্ষণ ঝুঁকি প্রকৃতপক্ষে হ্রাস করতে কত ঘন ঘন ঘটানো উচিত?

ত্রৈমাসিক প্রশিক্ষণ, বার্ষিক নয়, সূচকে যা সরানো হয়। যে সংস্থাগুলি প্রতি ৯০ দিনে কর্মচারীদের প্রশিক্ষণ দেয় তারা ১২ মাসের মধ্যে ফিশিং ক্লিক হার ৩০% থেকে ৫% এরও কম দেখে। বার্ষিক সেশনগুলি অভ্যাসগুলিকে বিবর্ণ করার জন্য খুব বড় ব্যবধান রেখে যায় তাই ৯০-দিনের গতি পরিমাপযোগ্য ফলাফল তৈরি করে।

কর্মচারীরা সেগুলিতে ক্লিক করার আগে কোনটি সরঞ্জাম ফিশিং সাইটগুলি ব্লক করে?

ডিএনএস ফিল্টারিং এবং ওয়েব প্রক্সি রিয়েল টাইমে পরিচিত ফিশিং ডোমেইনগুলিতে অ্যাক্সেস ব্লক করে, সিসকো আম্ব্রেলা এবং ক্লাউডফ্লেয়ার গেটওয়ে ব্যবহার করে যা লক্ষ লক্ষ ম্যালিসিয়াস ইউআরএলের ডাটাবেস বজায় রাখে। এটি একটি ওয়ান-ক্লিক ফিশিং রিপোর্ট বোতামের সাথে জোড়ি করে কর্মচারীদের সন্দেহজনক ইমেলগুলিকে তাত্ক্ষণিকভাবে ফ্ল্যাগ করতে দেয়, আপনার সংস্থার জন্য রিয়েল-টাইম হুমকির বুদ্ধিমত্তা আপনার নিরাপত্তা দলে পাঠায়।

যদি আমি একটি ফিশিং লিঙ্কে ক্লিক করি বা আমার পাসওয়ার্ড প্রবেশ করি তবে আমি প্রথম কী করব?

অ্যাকাউন্টটি অবিলম্বে বিচ্ছিন্ন করুন: আপসকৃত পাসওয়ার্ড রিসেট করুন এবং সমস্ত সক্রিয় সেশন প্রত্যাহার করুন, তারপরে যদি এটি ইতিমধ্যে চালু না থাকে তবে এমএফএ সক্ষম করুন। আপনি যদি একটি লিঙ্কে ক্লিক করেছেন বা একটি সংযুক্তি ডাউনলোড করেছেন তবে একটি সম্পূর্ণ এন্ডপয়েন্ট স্ক্যান চালান এবং স্ক্যানটি সম্পূর্ণ হওয়া পর্যন্ত ডিভাইসটি নেটওয়ার্ক থেকে পৃথক করুন।

একটি সন্দেহজনক আপস সম্পর্কে একটি কোম্পানি অভ্যন্তরীণভাবে কত দ্রুত রিপোর্ট করা উচিত?

একটি সন্দেহজনক আপসের ১৫ মিনিটের মধ্যে আপনার নিরাপত্তা দলকে জানান। এই গতি প্রতিক্রিয়াশীলদের অন্যান্য অ্যাকাউন্টে ছড়িয়ে পড়ার আগে আক্রমণকারীর অবকাঠামো ব্লক করার জন্য সময় দেয়। দ্রুত অভ্যন্তরীণ রিপোর্টিং ঘটনা প্রতিক্রিয়ায় কয়েকটি নিয়ন্ত্রণ যেখানে মিনিট, ঘন্টা বা দিন নয়, পরিমাপযোগ্য ফলাফল পরিবর্তন করে।

শংসাপত্র চুরি হওয়ার পরে একটি ভালো ঘটনা প্রতিক্রিয়া পরিকল্পনা অন্তর্ভুক্ত করে কী?

একটি কঠিন ফিশিং প্রতিক্রিয়া পরিকল্পনা সবকিছু নথিভুক্ত করে: ফিশিং ইমেলের হেডার, ইউআরএল, টাইমস্ট্যাম্প এবং নেওয়া প্রতিটি পদক্ষেপ যা ফরেনসিক তদন্ত এবং নিয়ন্ত্রক রিপোর্টিং সমর্থন করে। এটি প্রভাবিত অ্যাকাউন্টগুলিকেও বিচ্ছিন্ন করে, ডিভাইসগুলিকে ম্যালওয়্যার স্ক্যান করে এবং গ্রাহক ডেটা যদি প্রকাশিত হয় তবে আপনার এখতিয়ারের লঙ্ঘন বিজ্ঞপ্তি আইন অনুযায়ী প্রভাবিত ব্যক্তিদের অবহিত করে।