বর্তমানে প্রায় প্রতিটি মানুষ ইমেইল, সামাজিক যোগাযোগমাধ্যম, অনলাইন ব্যাংকিং, ই-কমার্স, ক্লাউড স্টোরেজ ও বিভিন্ন অ্যাপ ব্যবহার করেন। এসব প্রতিষ্ঠানের কোনো সিস্টেমে নিরাপত্তা ত্রুটি বা সাইবার আক্রমণ ঘটলে ব্যবহারকারীর ইমেইল ঠিকানা, ফোন নম্বর, পাসওয়ার্ড, জন্মতারিখ কিংবা অন্যান্য তথ্য ফাঁস হয়ে যেতে পারে।
ফাঁস হওয়া তথ্য পরবর্তীতে হ্যাকিং ফোরাম, অবৈধ মার্কেটপ্লেস, পেস্ট সাইট, Telegram Channel অথবা Dark Web-এর বিভিন্ন স্থানে প্রকাশ বা বিক্রি হতে পারে।
Dark Web Scan বা Data Breach Check-এর মাধ্যমে নিজের ইমেইল, ফোন নম্বর বা অন্য পরিচয়সংক্রান্ত তথ্য পরিচিত কোনো ডাটা লিকের মধ্যে পাওয়া গেছে কি না পরীক্ষা করা যায়।
তবে কোনো Scan Tool আপনার তথ্য ইন্টারনেটের প্রতিটি গোপন স্থানে খুঁজে দিতে পারে না। সাধারণত এসব সেবা পরিচিত, সংগৃহীত ও যাচাই করা Data Breach Database-এর সঙ্গে আপনার তথ্য মিলিয়ে ফলাফল দেখায়।
ডাটা লিক কী?
Data Leak বা Data Breach হলো এমন একটি ঘটনা, যেখানে কোনো প্রতিষ্ঠানের সংরক্ষিত তথ্য অনুমতি ছাড়া প্রকাশ, চুরি, কপি বা অন্য কারও কাছে পৌঁছে যায়।
ফাঁস হওয়া তথ্যের মধ্যে থাকতে পারে:
ইমেইল ঠিকানা
ব্যবহারকারীর নাম
পুরোনো বা বর্তমান পাসওয়ার্ড
ফোন নম্বর
পূর্ণ নাম
জন্মতারিখ
বাসার ঠিকানা
Security Question
IP Address
Browser বা Device Information
কোম্পানির তথ্য
জাতীয় পরিচয়সংক্রান্ত তথ্য
পেমেন্ট বা ব্যাংকিং তথ্য
সব Data Breach-এ একই ধরনের তথ্য ফাঁস হয় না। কোনো ঘটনায় শুধু Email Address প্রকাশ পেতে পারে, আবার অন্য ঘটনায় Password Hash, Phone Number বা ব্যক্তিগত নথিও থাকতে পারে।
Dark Web কী?
Dark Web হলো ইন্টারনেটের এমন একটি অংশ, যা সাধারণ Search Engine দিয়ে সাধারণত খুঁজে পাওয়া যায় না এবং বিশেষ সফটওয়্যার বা নেটওয়ার্কের মাধ্যমে প্রবেশ করা হয়।
Dark Web-এর সব ব্যবহার অবৈধ নয়। গোপনীয় যোগাযোগ, গবেষণা, সাংবাদিকতা এবং সেন্সরশিপ এড়িয়ে তথ্য আদান-প্রদানের কাজেও এটি ব্যবহার করা হতে পারে।
তবে চুরি করা Account, Password List, Credit Card Information, Malware, Fake Document এবং অন্যান্য অবৈধ তথ্য বিক্রির জন্যও কিছু Dark Web Service ব্যবহৃত হয়।
Dark Web Scan কী?
Dark Web Scan হলো এমন একটি Monitoring বা Search Process, যেখানে আপনার দেওয়া পরিচয়সংক্রান্ত তথ্য পরিচিত Breach, Credential Dump বা সংগৃহীত অপরাধমূলক Data Source-এর সঙ্গে মিলিয়ে দেখা হয়।
সাধারণত নিচের তথ্য ব্যবহার করে Scan করা যায়:
Email Address
Phone Number
Username
Domain Name
নির্দিষ্ট ক্ষেত্রে অন্যান্য Personal Information
Have I Been Pwned-এর মতো সেবা ব্যবহারকারীকে তার Email Address পরিচিত Data Breach-এ পাওয়া গেছে কি না পরীক্ষা করতে দেয় এবং ভবিষ্যতে নতুন Breach পাওয়া গেলে Notification নেওয়ার সুযোগও দেয়। :contentReference[oaicite:0]{index=0}
Dark Web Scan কি পুরো Dark Web পরীক্ষা করে?
না। কোনো সাধারণ Dark Web Monitoring Service সম্পূর্ণ Dark Web, সব Private Forum, Encrypted Chat, Closed Marketplace এবং ব্যক্তিগত Criminal Database Scan করার নিশ্চয়তা দিতে পারে না।
সাধারণত Service Provider যে Data Source সংগ্রহ, যাচাই ও Index করতে পেরেছে, শুধু সেখানেই Search করা হয়।
এই কারণে Scan Result-এ “No breach found” দেখালেও আপনার তথ্য কোনো জায়গায় ফাঁস হয়নি—এমন শতভাগ নিশ্চয়তা পাওয়া যায় না।
একইভাবে Breach পাওয়া গেলেও সব সময় Password এখনো কার্যকর আছে বা Account বর্তমানে হ্যাক হয়েছে—এমন সিদ্ধান্তও সরাসরি নেওয়া যাবে না।
Dark Web Scan এবং Antivirus Scan কি একই?
না। এ দুটি সম্পূর্ণ আলাদা কাজ করে।
Antivirus Scan কম্পিউটার বা মোবাইলে Malware, Virus, Trojan, Spyware এবং সন্দেহজনক File খোঁজে।
Dark Web Scan পরিচিত Data Breach Database-এ আপনার Email, Phone Number বা অন্য তথ্য পাওয়া গেছে কি না পরীক্ষা করে।
একটি Antivirus আপনার Email Address কোনো পুরোনো Data Breach-এ ছিল কি না সব সময় জানাতে পারে না।
আবার Dark Web Scanner আপনার কম্পিউটারে থাকা Malware শনাক্ত করার বিকল্প নয়।
ডাটা লিকের সম্ভাব্য কারণ
১. Website বা App-এর Server হ্যাক হওয়া
আক্রমণকারী কোনো প্রতিষ্ঠানের Database-এ প্রবেশ করে ব্যবহারকারীর তথ্য কপি করতে পারে।
২. দুর্বল Password Storage
কোনো প্রতিষ্ঠান Password নিরাপদ Hashing ছাড়া সংরক্ষণ করলে Breach-এর পর Password সহজে প্রকাশিত হতে পারে।
৩. Phishing Attack
ব্যবহারকারী ভুয়া Website বা Email-এ Password লিখলে তথ্য সরাসরি আক্রমণকারীর কাছে চলে যেতে পারে।
৪. Malware বা Keylogger
কম্পিউটার বা মোবাইলে Malware থাকলে Login Information চুরি হতে পারে।
৫. ভুল Cloud Configuration
Public Storage Bucket, ভুল Database Permission অথবা দুর্বল Access Control-এর কারণে তথ্য প্রকাশ হতে পারে।
৬. কর্মচারীর ভুল
ভুল ব্যক্তির কাছে File পাঠানো, Public Link Share করা কিংবা Password-সহ Spreadsheet প্রকাশ করার কারণে Data Leak হতে পারে।
৭. Credential Stuffing
একটি Website থেকে ফাঁস হওয়া Email ও Password অন্য Website-এ স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয়।
ব্যবহারকারী একই Password একাধিক Account-এ ব্যবহার করলে একটির Breach থেকে অন্য Account-ও আক্রান্ত হতে পারে।
ডাটা লিক চেক করার নিরাপদ উপায়
১. Have I Been Pwned ব্যবহার
Have I Been Pwned একটি পরিচিত Breach Notification Service। এখানে Email Address দিয়ে পরিচিত Data Breach-এ সেটি পাওয়া গেছে কি না পরীক্ষা করা যায়।
ব্যবহারের নিয়ম:
Official Website খুলুন।
Email Address লিখুন।
Search বা Check অপশন নির্বাচন করুন।
কোন কোন Breach-এ Email পাওয়া গেছে তা দেখুন।
কী ধরনের Data প্রকাশিত হয়েছে তা পরীক্ষা করুন।
প্রয়োজনে Future Breach Notification চালু করুন।
Have I Been Pwned-এ কোনো অপরিচিত Service-এর নাম দেখা গেলে সেটি সব সময় ভুল Result নয়। কোনো Service নাম পরিবর্তন করতে পারে, অন্য প্রতিষ্ঠানের কাছ থেকে Data নিতে পারে অথবা আপনার তথ্য অন্যভাবে সেই Database-এ পৌঁছাতে পারে। :contentReference[oaicite:1]{index=1}
২. Mozilla Monitor ব্যবহার
Mozilla Monitor পরিচিত Data Breach-এর ভিত্তিতে Email Address Monitoring ও Breach Notification দিতে পারে।
Mozilla-এর তথ্য অনুযায়ী, Mozilla Monitor পরিচিত Breach Data-এর জন্য Have I Been Pwned Database ব্যবহার করে এবং ব্যবহারকারীর Account কোনো Leak-এ থাকলে সতর্ক করে। :contentReference[oaicite:2]{index=2}
ব্যবহারের সাধারণ পদ্ধতি:
Mozilla Monitor-এর Official Website খুলুন।
Email Address দিয়ে Sign in বা Scan করুন।
Verification প্রয়োজন হলে Email Verify করুন।
Breach List পরীক্ষা করুন।
প্রতিটি Breach-এর Recommended Action অনুসরণ করুন।
৩. Password Manager-এর Breach Alert পরীক্ষা
কিছু Browser এবং Password Manager সংরক্ষিত Login-এর Password কোনো পরিচিত Breach-এ পাওয়া গেলে সতর্কবার্তা দেখাতে পারে।
এ ধরনের Alert দেখলে:
সংশ্লিষ্ট Website-এর Official Address খুলুন।
পুরোনো Password পরিবর্তন করুন।
অন্য Account-এ একই Password থাকলে সেগুলোও পরিবর্তন করুন।
Multi-Factor Authentication চালু করুন।
৪. প্রতিষ্ঠানের Official Breach Notice পরীক্ষা
কোনো প্রতিষ্ঠানের Data Breach হলে তারা Email, Website Notice, Support Page অথবা সংবাদ বিজ্ঞপ্তির মাধ্যমে ব্যবহারকারীকে জানাতে পারে।
তবে Breach Notification-এর নামে Phishing Email-ও আসতে পারে।
Email-এর Link-এ সরাসরি ক্লিক না করে নিজে Browser-এ প্রতিষ্ঠানের Official Website Address লিখে Account খুলুন।
৫. Google Search-এ ব্যক্তিগত তথ্য পরীক্ষা
নিজের নাম, Email Address বা Phone Number উদ্ধৃতি চিহ্নের মধ্যে লিখে Search করা যায়।
উদাহরণ:
“example@email.com”
“017XXXXXXXX”
তবে Search Result-এ তথ্য না থাকলেও Dark Web বা Private Database-এ তথ্য নেই—এমন নিশ্চয়তা পাওয়া যায় না।
Google-এর “Results about you” সুবিধা কিছু অঞ্চলে Search Result-এ Email, Phone Number বা ঠিকানার মতো ব্যক্তিগত তথ্য পাওয়া গেলে তা শনাক্ত ও Removal Request করতে সাহায্য করতে পারে। সুবিধাটির প্রাপ্যতা অঞ্চল ও Account অনুযায়ী ভিন্ন হতে পারে। :contentReference[oaicite:3]{index=3}
নিজের Password দিয়ে Dark Web Search করা উচিত কি?
কোনো অপরিচিত Website-এ বর্তমান Password লিখে Breach Check করবেন না।
নিরাপদ Breach Checking Service সাধারণত সরাসরি আপনার বর্তমান Account Password চায় না।
কোনো Website যদি বলে:
বর্তমান Email Password দিন
Facebook Password দিন
Gmail Login দিন
Banking PIN দিন
OTP দিন
Recovery Code দিন
তাহলে সেটি অত্যন্ত সন্দেহজনক।
Password Check করার জন্য Browser বা বিশ্বস্ত Password Manager-এর Built-in Security Check ব্যবহার করুন। সন্দেহজনক Third-party Website-এ Raw Password জমা দেবেন না।
ডার্ক ওয়েব স্ক্যানের নামে প্রতারণা
Dark Web Scan জনপ্রিয় হওয়ার কারণে প্রতারকেরা ভুয়া Alert ব্যবহার করতে পারে।
ভুয়া Message-এর উদাহরণ:
আপনার সব Password Dark Web-এ বিক্রি হচ্ছে।
Account বন্ধ হওয়া আটকাতে এখনই Login করুন।
Data Delete করতে Payment দিন।
OTP না দিলে তথ্য প্রকাশ করা হবে।
আপনার Device হ্যাক হয়েছে—Software Install করুন।
Remote Access দিলে আমরা Data সরিয়ে দেব।
এ ধরনের Message পেলে:
Link-এ ক্লিক করবেন না।
Attachment খুলবেন না।
Password বা OTP দেবেন না।
Remote Access Software Install করবেন না।
প্রতিষ্ঠানের Official Website নিজে খুলুন।
Sender Address পরীক্ষা করুন।
প্রয়োজনে Message Report ও Delete করুন।
Breach পাওয়া গেলে প্রথমে কী করবেন?
ভয় না পেয়ে দ্রুত এবং পরিকল্পিতভাবে ব্যবস্থা নিন।
প্রথমে দেখুন:
কোন Website বা Service আক্রান্ত হয়েছে।
Breach কবে ঘটেছে।
কী ধরনের তথ্য ফাঁস হয়েছে।
Password প্রকাশিত হয়েছে কি না।
Payment বা পরিচয়সংক্রান্ত তথ্য ছিল কি না।
সেই Account এখনো ব্যবহার করেন কি না।
একই Password অন্য কোথাও ব্যবহার করা হয়েছে কি না।
১. আক্রান্ত Account-এর Password পরিবর্তন করুন
সংশ্লিষ্ট Website-এর Official Address খুলে নতুন Password দিন।
নতুন Password হওয়া উচিত:
কমপক্ষে ১৪ থেকে ১৬ অক্ষরের।
সম্পূর্ণ ইউনিক।
অন্য কোনো Account-এ ব্যবহার করা হয়নি।
নাম, ফোন নম্বর বা জন্মতারিখমুক্ত।
Password Manager দিয়ে তৈরি ও সংরক্ষিত।
২. একই Password ব্যবহার করা সব Account পরিবর্তন করুন
একটি Breach-এর সবচেয়ে বড় ঝুঁকি হলো Password Reuse।
উদাহরণ হিসেবে, কোনো পুরোনো Forum-এর Password যদি Gmail, Facebook বা Online Banking-এও ব্যবহার করা হয়, তাহলে আক্রমণকারী একই Credential অন্য Account-এ পরীক্ষা করতে পারে।
সবচেয়ে গুরুত্বপূর্ণ Account আগে পরিবর্তন করুন:
Primary Email
Banking ও Mobile Financial Service
Social Media
Cloud Storage
E-commerce
Domain ও Hosting
Business Email
Password Manager
৩. Multi-Factor Authentication চালু করুন
Password ফাঁস হলেও MFA Account Takeover কঠিন করে।
সম্ভব হলে অগ্রাধিকার দিন:
Security Key
Authenticator App
Passkey
Push-based Authentication
SMS OTP কোনো MFA না থাকার তুলনায় ভালো, তবে SIM Swap-এর ঝুঁকি থাকতে পারে।
Recovery Code তৈরি হলে Offline নিরাপদ স্থানে রাখুন।
৪. সব Active Session Logout করুন
শুধু Password পরিবর্তন করলেই সব পুরোনো Session সব সময় সঙ্গে সঙ্গে বন্ধ নাও হতে পারে।
Account Security Settings থেকে নিচের অপশন খুঁজুন:
Sign out of all devices
Log out all sessions
Manage devices
Active sessions
Connected devices
অপরিচিত Device Remove করুন।
৫. Recovery Information পরীক্ষা করুন
আক্রমণকারী Account-এ প্রবেশ করলে Recovery Email, Phone Number বা Security Setting পরিবর্তন করতে পারে।
পরীক্ষা করুন:
Recovery Email
Recovery Phone
Security Question
Trusted Device
App Password
Passkey
Backup Code
Forwarding Address
অপরিচিত তথ্য সরিয়ে দিন।
৬. Third-party App Access পরীক্ষা করুন
Google, Facebook, Microsoft বা অন্য Account দিয়ে বিভিন্ন App-এ Login করলে Third-party Access তৈরি হয়।
অপরিচিত বা ব্যবহার না করা App-এর Access Remove করুন।
৭. Email Forwarding Rule পরীক্ষা করুন
Email Account আক্রান্ত হলে আক্রমণকারী গোপনে Incoming Mail অন্য Address-এ Forward করার Rule তৈরি করতে পারে।
পরীক্ষা করুন:
Forwarding
Filters
Rules
Delegation
POP ও IMAP Access
Connected Account
অপরিচিত Rule Delete করুন।
৮. Banking Information ফাঁস হলে
Card Number, Banking Credential বা Financial Information ফাঁস হলে দ্রুত Bank বা Financial Service Provider-এর সঙ্গে যোগাযোগ করুন।
প্রয়োজনে:
Card Block করুন।
নতুন Card নিন।
PIN পরিবর্তন করুন।
Transaction Alert চালু করুন।
সাম্প্রতিক Transaction পরীক্ষা করুন।
Mobile Banking Session Logout করুন।
অপরিচিত Beneficiary Remove করুন।
কোনো Breach Alert-এর Email-এ থাকা Phone Number ব্যবহার না করে Bank-এর Official Website, Card বা App-এ থাকা যোগাযোগের তথ্য ব্যবহার করুন।
৯. ফোন নম্বর ফাঁস হলে
Phone Number Leak হলে Smishing, Fake Call, OTP Fraud এবং SIM Swap-এর ঝুঁকি বাড়তে পারে।
করণীয়:
অপরিচিত Link এড়িয়ে চলুন।
কাউকে OTP বলবেন না।
Mobile Operator Account PIN চালু করুন, যদি সুবিধা থাকে।
হঠাৎ SIM Network বন্ধ হলে Operator-এর সঙ্গে যোগাযোগ করুন।
Bank ও Email Account-এ শক্তিশালী MFA ব্যবহার করুন।
Social Media-তে Phone Number Public রাখা এড়িয়ে চলুন।
১০. জাতীয় পরিচয় বা পরিচয়পত্রের তথ্য ফাঁস হলে
পরিচয়সংক্রান্ত নথি ফাঁস হলে Identity Theft-এর ঝুঁকি থাকতে পারে।
করণীয়:
সংশ্লিষ্ট কর্তৃপক্ষ বা প্রতিষ্ঠানের Official Support-এ জানান।
নতুন Account বা Loan-এর অস্বাভাবিক Notification নজরে রাখুন।
Bank Account Monitoring বাড়ান।
অপরিচিত SIM Registration বা Financial Activity পরীক্ষা করুন।
প্রয়োজনে আইনশৃঙ্খলা রক্ষাকারী সংস্থায় অভিযোগ করুন।
প্রমাণ হিসেবে Breach Notice, Email ও Screenshot সংরক্ষণ করুন।
ডাটা লিক পাওয়া মানেই Account হ্যাক হয়েছে কি?
না। কোনো Breach-এ Email পাওয়া মানেই বর্তমান Account ইতোমধ্যে দখল হয়েছে—এমন নয়।
সম্ভবত:
শুধু Email Address ফাঁস হয়েছে।
পুরোনো Password ফাঁস হয়েছে।
Password Hash প্রকাশিত হয়েছে।
Account অনেক আগেই বন্ধ করা হয়েছিল।
তথ্য অন্য Service থেকে সেই Database-এ এসেছে।
তবে Result উপেক্ষা করা উচিত নয়। ফাঁস হওয়া Data-এর ধরন অনুযায়ী নিরাপত্তামূলক ব্যবস্থা নিতে হবে।
পুরোনো Password ফাঁস হলে কি পরিবর্তন প্রয়োজন?
Passwordটি যদি এখন আর কোথাও ব্যবহার না করা হয়, তাহলে সরাসরি ঝুঁকি কম হতে পারে।
তবু পরীক্ষা করুন:
একই বা কাছাকাছি Password অন্য Account-এ আছে কি না।
Password-এর Pattern পুনরায় ব্যবহার করা হয়েছে কি না।
পুরোনো Account এখনো সক্রিয় কি না।
Security Question-এর উত্তর একই Password-এর অংশ কি না।
একই Password-এর শেষে শুধু সংখ্যা পরিবর্তন করাও নিরাপদ নয়।
উদাহরণ:
Shop123
Shop124
Shop125
এগুলো আক্রমণকারী সহজেই অনুমান করতে পারে।
Dark Web থেকে তথ্য পুরোপুরি মুছে ফেলা যায় কি?
একবার তথ্য কপি হয়ে বিভিন্ন ব্যক্তি বা Database-এর কাছে চলে গেলে সব Copy সম্পূর্ণভাবে মুছে ফেলার নিশ্চয়তা সাধারণত থাকে না।
কোনো Monitoring Service সাধারণত আপনাকে ঝুঁকির বিষয়ে জানাতে পারে, কিন্তু অপরাধীদের সব Storage থেকে Data Delete করতে পারে না।
তাই মূল লক্ষ্য হওয়া উচিত:
ফাঁস হওয়া Password অকার্যকর করা।
Account Secure করা।
MFA চালু করা।
Fraud Monitoring করা।
Phishing সম্পর্কে সতর্ক থাকা।
প্রয়োজনে Official Removal Request করা।
ভবিষ্যতে তথ্যের ব্যবহার সীমিত করা।
Google Search-এ ব্যক্তিগত তথ্য দেখা গেলে Removal Request করা যেতে পারে, তবে Search Result থেকে সরানো মানে মূল Website বা Dark Web-এর সব Copy মুছে যাওয়া নয়। :contentReference[oaicite:4]{index=4}
Dark Web Alert Email আসলে কীভাবে যাচাই করবেন?
১. Sender-এর সম্পূর্ণ Email Address দেখুন।
২. Display Name দেখে বিশ্বাস করবেন না।
৩. Link-এর ওপর Mouse রেখে Destination Domain পরীক্ষা করুন।
৪. Email থেকে Login না করে Official Website নিজে খুলুন।
৫. Password, OTP বা Recovery Code চাওয়া হয়েছে কি না দেখুন।
৬. অস্বাভাবিক জরুরি ভাষা ব্যবহার করা হয়েছে কি না দেখুন।
৭. Attachment আছে কি না পরীক্ষা করুন।
৮. Official Account Dashboard-এ একই Alert দেখা যাচ্ছে কি না যাচাই করুন।
Mozilla-এর নির্দেশনায় Breach Alert যাচাই করার সময় Sender Address পরীক্ষা করতে এবং Email-এর মধ্যে Login Credential বা Password না দিতে বলা হয়েছে। :contentReference[oaicite:5]{index=5}
Dark Web Monitoring Service নির্বাচন
কোনো Monitoring Service ব্যবহারের আগে পরীক্ষা করুন:
প্রতিষ্ঠানটি পরিচিত কি না।
Privacy Policy পরিষ্কার কি না।
কোন তথ্য সংগ্রহ করে।
তথ্য কতদিন সংরক্ষণ করে।
বর্তমান Password চায় কি না।
Account Delete করার সুযোগ আছে কি না।
MFA সমর্থন করে কি না।
Result-এর Data Source ব্যাখ্যা করে কি না।
অতিরঞ্জিত নিরাপত্তার দাবি করে কি না।
Official Domain সঠিক কি না।
একটি অপরিচিত Dark Web Scanner-এ নিজের National ID, Passport, Credit Card বা Banking Password আপলোড করা উচিত নয়।
বিনামূল্যের Scan এবং Paid Monitoring-এর পার্থক্য
বিনামূল্যের Service সাধারণত Email Address পরিচিত Breach-এ আছে কি না দেখায়।
Paid Monitoring Service অতিরিক্তভাবে নিচের সুবিধা দিতে পারে:
একাধিক Email Monitoring
Phone Number Monitoring
Identity Monitoring
Credit Monitoring
Domain Monitoring
Continuous Alert
Remediation Guidance
Insurance বা Support
তবে Paid Service ব্যবহার করলেই সব Dark Web Data শনাক্ত হবে—এমন নিশ্চয়তা নেই।
কেনার আগে Service-এর Coverage, Privacy Policy, দেশের সমর্থন এবং বাস্তব প্রয়োজন যাচাই করুন।
Domain Breach Monitoring
ব্যবসাপ্রতিষ্ঠানের নিজস্ব Domain থাকলে কর্মীদের Corporate Email কোনো Breach-এ পাওয়া গেছে কি না পর্যবেক্ষণ করা যায়।
উদাহরণ:
employee@example.com
Domain Monitoring-এর মাধ্যমে জানা যেতে পারে:
কোন Email Address Breach-এ পাওয়া গেছে।
কোন Service আক্রান্ত হয়েছে।
কী ধরনের Data ফাঁস হয়েছে।
কোন কর্মীর Credential পরিবর্তন প্রয়োজন।
Domain Ownership যাচাই ছাড়া অন্য প্রতিষ্ঠানের সব Email তথ্য দেখার চেষ্টা করা উচিত নয়।
ব্যবসাপ্রতিষ্ঠানের করণীয়
কোনো কর্মীর Email Breach-এ পাওয়া গেলে শুধু Password পরিবর্তন করলেই সব সমস্যা শেষ নাও হতে পারে।
প্রতিষ্ঠানের উচিত:
আক্রান্ত Account Disable বা Reset করা।
সব Active Session Revoke করা।
MFA বাধ্যতামূলক করা।
Login Log পরীক্ষা করা।
অপরিচিত IP ও Device খোঁজা।
Mailbox Forwarding Rule পরীক্ষা করা।
OAuth App Access Review করা।
Endpoint Malware Scan করা।
একই Password ব্যবহৃত অন্য System শনাক্ত করা।
Incident Record সংরক্ষণ করা।
প্রয়োজনে গ্রাহক ও কর্তৃপক্ষকে জানানো।
Credential Stuffing প্রতিরোধ
Credential Stuffing-এ ফাঁস হওয়া Email ও Password অন্য Website-এ স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয়।
প্রতিরোধে:
প্রতিটি Account-এ আলাদা Password ব্যবহার করুন।
Password Manager ব্যবহার করুন।
MFA চালু করুন।
Failed Login Rate Limit করুন।
Suspicious Login Alert চালু করুন।
Compromised Password Blocklist ব্যবহার করুন।
Bot Detection ব্যবহার করুন।
Risk-based Authentication চালু করুন।
Password Manager কেন প্রয়োজন?
অনেক Account-এর জন্য আলাদা দীর্ঘ Password মনে রাখা কঠিন।
Password Manager সাহায্য করতে পারে:
ইউনিক Password তৈরি করতে।
নিরাপদে Password সংরক্ষণ করতে।
একই Password পুনরায় ব্যবহার শনাক্ত করতে।
দুর্বল Password খুঁজে বের করতে।
পরিচিত Breach Alert দেখাতে।
Phishing Site-এ ভুল Autofill কমাতে।
Password Manager-এর Master Password অবশ্যই দীর্ঘ ও ইউনিক হতে হবে। এতে MFA চালু রাখুন এবং Recovery ব্যবস্থা নিরাপদ স্থানে সংরক্ষণ করুন।
Passkey ব্যবহার
সমর্থিত Account-এ Passkey ব্যবহার করলে Traditional Password-এর ওপর নির্ভরতা কমে।
Passkey সাধারণত নির্দিষ্ট Website বা App-এর সঙ্গে Cryptographically যুক্ত থাকে। ফলে ভুয়া Phishing Website-এ Credential দেওয়ার ঝুঁকি কমতে পারে।
তবে Recovery Device, Cloud Account এবং Screen Lock নিরাপদ রাখতে হবে।
কম্পিউটার ও মোবাইল পরীক্ষা
Data Leak-এর উৎস যদি Phishing বা Malware হয়, শুধু Password পরিবর্তন করলে আক্রমণকারী নতুন Password আবার চুরি করতে পারে।
করণীয়:
Operating System Update করুন।
Browser Update করুন।
Antivirus Full Scan চালান।
অপরিচিত Software Remove করুন।
Browser Extension পরীক্ষা করুন।
Cracked Software সরিয়ে দিন।
Remote Access App পরীক্ষা করুন।
Startup Program পরীক্ষা করুন।
Mobile Device-এর Unknown App Remove করুন।
সম্ভব হলে পরিষ্কার ও বিশ্বস্ত Device থেকে গুরুত্বপূর্ণ Password পরিবর্তন করুন।
Breach Alert সংরক্ষণ
গুরুত্বপূর্ণ Data Leak ঘটলে নিচের তথ্য সংরক্ষণ করুন:
Breach-এর নাম
আক্রান্ত প্রতিষ্ঠানের নাম
ঘটনার তারিখ
কী তথ্য ফাঁস হয়েছে
Official Notification
Screenshot
আপনার নেওয়া Security Action
Bank বা Support Ticket Number
সন্দেহজনক Login Information
এগুলো ভবিষ্যতে Fraud Investigation বা Account Recovery-তে কাজে লাগতে পারে।
Data Leak Check কতদিন পরপর করবেন?
একবার Check করলেই যথেষ্ট নয়। নতুন Breach পরে প্রকাশিত বা যাচাই হতে পারে।
ভালো অভ্যাস:
Breach Notification চালু রাখা।
প্রতি কয়েক মাসে গুরুত্বপূর্ণ Email Check করা।
Password Manager-এর Security Report দেখা।
Login Alert চালু রাখা।
ব্যবসার Domain নিয়মিত Monitor করা।
বড় Breach সংবাদে সংশ্লিষ্ট Account পরীক্ষা করা।
সবচেয়ে গুরুত্বপূর্ণ প্রতিরোধমূলক ব্যবস্থা
প্রতিটি Account-এ ইউনিক Password।
Password Manager ব্যবহার।
MFA বা Passkey চালু।
Primary Email সবচেয়ে বেশি সুরক্ষিত রাখা।
Software ও Device Update।
Phishing Link এড়িয়ে চলা।
Cracked Software ব্যবহার না করা।
Account Recovery Information আপডেট রাখা।
অপরিচিত Login Alert পরীক্ষা।
নিয়মিত Backup রাখা।
ব্যাংক Transaction Alert চালু করা।
অপ্রয়োজনীয় পুরোনো Account বন্ধ করা।
ডার্ক ওয়েব ও ডাটা লিক চেকলিস্ট
বিশ্বস্ত Breach Checking Service ব্যবহার করা হয়েছে।
বর্তমান Password কোনো Scanner-এ দেওয়া হয়নি।
আক্রান্ত Account-এর Password পরিবর্তন করা হয়েছে।
একই Password ব্যবহৃত অন্য Account পরিবর্তন করা হয়েছে।
Multi-Factor Authentication চালু।
সব Active Session Logout করা হয়েছে।
Recovery Email ও Phone পরীক্ষা করা হয়েছে।
Third-party App Access Review করা হয়েছে।
Email Forwarding Rule পরীক্ষা করা হয়েছে।
Banking Transaction পর্যবেক্ষণ করা হচ্ছে।
কম্পিউটার ও মোবাইলে Malware Scan করা হয়েছে।
Phishing Email-এর Link ব্যবহার করা হয়নি।
Breach Notification চালু করা হয়েছে।
গুরুত্বপূর্ণ প্রমাণ ও Screenshot সংরক্ষণ করা হয়েছে।
Password Manager ব্যবহার করা হচ্ছে।
শেষ কথা
Dark Web Scan ও Data Leak Check আপনাকে পরিচিত কোনো Data Breach-এ Email, Phone Number বা অন্য তথ্য পাওয়া গেছে কি না বুঝতে সাহায্য করে। তবে কোনো Service সম্পূর্ণ Dark Web পরীক্ষা করতে পারে না এবং “No breach found” ফলাফল শতভাগ নিরাপত্তার নিশ্চয়তা নয়।
Breach পাওয়া গেলে আতঙ্কিত না হয়ে আক্রান্ত Password পরিবর্তন, Password Reuse বন্ধ, MFA চালু, Active Session Logout এবং Account Recovery Information পরীক্ষা করুন।
Banking, Phone Number বা পরিচয়সংক্রান্ত তথ্য ফাঁস হলে অতিরিক্ত সতর্কতা প্রয়োজন। Bank, Mobile Operator বা সংশ্লিষ্ট প্রতিষ্ঠানের Official Channel-এর মাধ্যমে দ্রুত যোগাযোগ করুন।
সবচেয়ে কার্যকর সুরক্ষা হলো প্রতিটি Account-এ আলাদা Password, বিশ্বস্ত Password Manager, Multi-Factor Authentication, নিয়মিত Device Update এবং Phishing সম্পর্কে সচেতন থাকা।