Social Engineering Attack হলো এমন একধরনের প্রতারণামূলক কৌশল, যেখানে হ্যাকার সরাসরি কোনো সফটওয়্যার বা সিস্টেম ভাঙার পরিবর্তে মানুষের বিশ্বাস, ভয়, কৌতূহল, তাড়াহুড়া বা অসতর্কতাকে কাজে লাগায়। আক্রমণকারী নিজেকে ব্যাংক কর্মকর্তা, পরিচিত ব্যক্তি, কোম্পানির IT Support, সরকারি কর্মকর্তা, কুরিয়ার প্রতিনিধি, বস বা সহকর্মী পরিচয় দিয়ে Password, OTP, Verification Code, Banking Information অথবা গুরুত্বপূর্ণ File সংগ্রহের চেষ্টা করতে পারে।
অনেক বড় Cyber Attack-এর শুরু হয় একটি সাধারণ Phone Call, Email, Messenger Message, Fake Login Page অথবা USB Drive থেকে। শক্তিশালী Antivirus, Firewall বা Security Software থাকলেও ব্যবহারকারী নিজে ভুল তথ্য দিলে বা সন্দেহজনক Link-এ Login করলে সুরক্ষা ভেঙে যেতে পারে।
Social Engineering Attack থেকে নিরাপদ থাকতে শুধু প্রযুক্তিগত জ্ঞান যথেষ্ট নয়। প্রতিটি Message, Call, Email ও Request যাচাই করার অভ্যাস গড়ে তোলা সবচেয়ে গুরুত্বপূর্ণ।
Social Engineering Attack কী?
Social Engineering হলো মানুষের মনস্তত্ত্ব ব্যবহার করে গোপন তথ্য, Access বা অর্থ আদায়ের কৌশল।
আক্রমণকারী সাধারণত নিচের অনুভূতিগুলো কাজে লাগায়:
• ভয়
• জরুরি পরিস্থিতি
• লোভ
• কৌতূহল
• কর্তৃপক্ষের চাপ
• সহানুভূতি
• পরিচিতির বিশ্বাস
• পুরস্কারের আশা
• চাকরি হারানোর ভয়
• Account বন্ধ হওয়ার আশঙ্কা
উদাহরণ হিসেবে বলা যায়, একটি Fake Email-এ লেখা হতে পারে আপনার Bank Account বন্ধ হয়ে যাবে, তাই দ্রুত Link-এ ক্লিক করে Login করতে হবে। ব্যবহারকারী ভয় পেয়ে যাচাই না করেই তথ্য দিলে আক্রমণ সফল হয়।
Social Engineering Attack-এর সাধারণ লক্ষণ
নিচের লক্ষণগুলো দেখলে সতর্ক হওয়া উচিত:
• খুব দ্রুত সিদ্ধান্ত নিতে বলা হচ্ছে।
• Password, PIN বা OTP চাওয়া হচ্ছে।
• অজানা Link-এ Login করতে বলা হচ্ছে।
• Sender-এর Email Address অস্বাভাবিক।
• পরিচিত ব্যক্তির নামে নতুন Number থেকে Message এসেছে।
• উপহার, Lottery বা পুরস্কারের প্রতিশ্রুতি দেওয়া হচ্ছে।
• ভয় দেখিয়ে Account বন্ধ করার কথা বলা হচ্ছে।
• Remote Access Software Install করতে বলা হচ্ছে।
• অজানা Attachment Download করতে বলা হচ্ছে।
• Payment বা Bank Transfer-এর নির্দেশ দেওয়া হচ্ছে।
• ভাষা, বানান বা Logo-তে অস্বাভাবিকতা আছে।
• Caller নিজেকে কর্তৃপক্ষ হিসেবে পরিচয় দিয়ে চাপ দিচ্ছে।
• Secret বা Confidential রাখতে বলা হচ্ছে।
সোশ্যাল ইঞ্জিনিয়ারিংয়ের সাধারণ ধরন
Phishing
Phishing Attack-এ সাধারণত Fake Email, Website বা Message ব্যবহার করে Login Information, Card Number বা Personal Data চুরি করা হয়।
Fake Website দেখতে আসল Website-এর মতো হতে পারে। Domain Name-এ সামান্য পরিবর্তন থাকতে পারে।
উদাহরণ:
• Bank Login Page
• Facebook বা Gmail Login
• Microsoft 365 Account
• Courier Tracking Page
• Payment Gateway
• Online Shopping Website
• Cloud Storage Login
Spear Phishing
Spear Phishing সাধারণ Phishing-এর তুলনায় বেশি Targeted। আক্রমণকারী নির্দিষ্ট ব্যক্তি, কোম্পানি বা কর্মচারী সম্পর্কে আগে তথ্য সংগ্রহ করে।
Message-এ আপনার নাম, পদবি, কোম্পানির নাম, Project বা সহকর্মীর নাম থাকতে পারে। এতে Message বিশ্বাসযোগ্য মনে হয়।
Whaling
Whaling Attack সাধারণত কোম্পানির Owner, CEO, Manager, Accountant বা উচ্চপদস্থ কর্মকর্তাকে Target করে।
উদ্দেশ্য হতে পারে:
• বড় অঙ্কের অর্থ Transfer
• Confidential Document সংগ্রহ
• Employee Information চুরি
• Payroll Data নেওয়া
• Corporate Email Access পাওয়া
Business Email Compromise
Business Email Compromise বা BEC Attack-এ আক্রমণকারী Boss, Supplier, Client বা Accounts Department পরিচয় দিয়ে Payment Instruction পাঠায়।
Message-এ বলা হতে পারে Bank Account পরিবর্তিত হয়েছে বা জরুরি Payment পাঠাতে হবে।
Vishing
Voice Phishing বা Vishing-এ Phone Call ব্যবহার করা হয়।
Caller নিজেকে পরিচয় দিতে পারে:
• Bank Officer
• Mobile Banking Support
• Police বা সরকারি কর্মকর্তা
• Internet Provider
• Courier Company
• Technical Support
• Company Manager
Caller OTP, PIN, Card Number অথবা App Install করতে বলতে পারে।
Smishing
SMS Phishing বা Smishing-এ Text Message ব্যবহার করা হয়।
Message-এ থাকতে পারে:
• Parcel আটকে আছে
• Bank Account বন্ধ হবে
• Mobile Banking Update প্রয়োজন
• পুরস্কার পাওয়া গেছে
• জরিমানা বাকি
• Delivery Charge দিতে হবে
• KYC Update করতে হবে
Pretexting
Pretexting-এ আক্রমণকারী একটি বিশ্বাসযোগ্য গল্প বা পরিস্থিতি তৈরি করে তথ্য সংগ্রহ করে।
যেমন, নিজেকে HR Department, Bank Verification Officer বা IT Support পরিচয় দিয়ে Employee ID, Date of Birth বা Login Information চাইতে পারে।
Baiting
Baiting-এ লোভনীয় কিছু দিয়ে ব্যবহারকারীকে Trap করা হয়।
উদাহরণ:
• Free Software
• Cracked Application
• Free Movie
• Gift Card
• Free Course
• USB Drive
• Premium Account
• Job Offer
Download করা File-এ Malware থাকতে পারে।
Quid Pro Quo
Quid Pro Quo Attack-এ কোনো সুবিধার বিনিময়ে তথ্য চাওয়া হয়।
উদাহরণ হিসেবে Fake IT Support বলতে পারে, Computer Problem ঠিক করে দেওয়ার জন্য Password বা Remote Access প্রয়োজন।
Tailgating
Tailgating-এ অনুমতি ছাড়া কোনো ব্যক্তি অন্য কারও পেছনে পেছনে Secure Office বা Restricted Area-তে প্রবেশ করে।
এটি Physical Security সম্পর্কিত Social Engineering Attack।
Shoulder Surfing
কেউ কাছ থেকে Password, PIN বা Sensitive Information দেখে ফেললে তাকে Shoulder Surfing বলা হয়।
এটি ATM, অফিস, Public Place বা Transport-এ ঘটতে পারে।
Dumpster Diving
ফেলে দেওয়া Document, Invoice, ID Copy, Password Note বা Storage Device থেকে তথ্য সংগ্রহ করাকে Dumpster Diving বলা হয়।
Deepfake ও AI Voice Scam
আধুনিক প্রতারণায় AI ব্যবহার করে পরিচিত ব্যক্তির Voice, Face বা Video নকল করা হতে পারে।
আক্রমণকারী পরিবারের সদস্য, Boss বা Business Partner-এর কণ্ঠ নকল করে জরুরি অর্থ চাইতে পারে।
কেন Social Engineering Attack সফল হয়?
এই Attack সফল হওয়ার প্রধান কারণ প্রযুক্তিগত দুর্বলতা নয়, বরং মানুষের আচরণ।
সাধারণ কারণ:
• যাচাই না করে বিশ্বাস করা
• তাড়াহুড়ায় সিদ্ধান্ত নেওয়া
• Password পুনরায় ব্যবহার করা
• Security Awareness কম থাকা
• Authority-কে প্রশ্ন করতে ভয় পাওয়া
• Social Media-তে অতিরিক্ত তথ্য প্রকাশ
• OTP বা Code-এর গুরুত্ব না বোঝা
• Fake Website শনাক্ত করতে না পারা
• সন্দেহজনক Attachment খোলা
• Remote Access দেওয়া
Password, PIN ও OTP কখনো শেয়ার করবেন না
কোনো বৈধ Bank, Mobile Banking Service, Email Provider বা IT Support সাধারণত আপনার Password, PIN বা OTP জানতে চাইবে না।
কখনো শেয়ার করবেন না:
• Account Password
• ATM PIN
• Mobile Banking PIN
• OTP
• Verification Code
• Recovery Code
• Card CVV
• Email Login Code
• Password Reset Link
• Authentication App Code
OTP শুধু আপনার নিজের যাচাইয়ের জন্য। অন্য কাউকে দিলে সে আপনার Account Access করতে পারে।
Link-এ ক্লিক করার আগে যাচাই করুন
Email, SMS বা Messenger Link-এ ক্লিক করার আগে:
• Sender চিনেন কি না দেখুন।
• Domain Name পরীক্ষা করুন।
• বানান ভুল আছে কি না দেখুন।
• Link-এর ওপর Mouse রেখে Destination দেখুন।
• Short Link হলে সতর্ক থাকুন।
• HTTPS থাকলেই Website নিরাপদ ধরে নেবেন না।
• Official Website নিজে Type করে খুলুন।
• Message থেকে পাওয়া Link দিয়ে Bank Login করবেন না।
Mobile Device-এ Link Long Press করে Address দেখা যেতে পারে।
Domain Name ভালোভাবে পরীক্ষা করুন
Fake Website-এর Domain আসল Website-এর মতো দেখাতে পারে।
উদাহরণ:
• facebook-security.example.com
• micros0ft-login.example.net
• bank-verification.example.org
Domain-এর শেষ অংশটি গুরুত্বপূর্ণ। Subdomain বা Page Title দেখে সিদ্ধান্ত নেবেন না।
Browser Address Bar-এ পুরো Domain দেখুন।
Email Sender যাচাই করুন
Email Display Name সহজেই নকল করা যায়। শুধু নাম দেখে বিশ্বাস করবেন না।
পরীক্ষা করুন:
• সম্পূর্ণ Email Address
• Reply-to Address
• Domain Name
• বানান
• অস্বাভাবিক Number বা Character
• Company Domain-এর পরিবর্তে Free Email ব্যবহার হয়েছে কি না
উদাহরণ হিসেবে Display Name “Microsoft Support” হলেও Address অপরিচিত হতে পারে।
জরুরি বা ভয় দেখানো Message-এ সতর্ক থাকুন
আক্রমণকারীরা সাধারণত দ্রুত সিদ্ধান্ত নিতে বাধ্য করে।
যেমন:
• Account ৩০ মিনিটের মধ্যে বন্ধ হবে
• এখনই Payment না করলে জরিমানা হবে
• Boss জরুরি Transfer চেয়েছেন
• Police Case হয়েছে
• Parcel ফেরত চলে যাবে
• Password এখনই Verify করতে হবে
এ ধরনের Message পেলে থামুন, যাচাই করুন এবং Official Channel ব্যবহার করুন।
পরিচিত ব্যক্তির অস্বাভাবিক অনুরোধ যাচাই করুন
পরিচিত ব্যক্তি নতুন Number থেকে টাকা, OTP বা Sensitive Information চাইলে সরাসরি তার পরিচিত Number-এ Call করুন।
শুধু Message-এর মধ্যে Reply করে যাচাই করবেন না। Account Compromise হলে আক্রমণকারী একই Chat ব্যবহার করতে পারে।
গোপন Verification Question ব্যবহার করতে পারেন, যার উত্তর শুধু আপনারা জানেন।
Bank বা Mobile Banking Call যাচাই করুন
Caller নিজেকে Bank বা Mobile Banking কর্মকর্তা বললে:
• Call কেটে দিন।
• Card বা App-এর Official Number-এ Call করুন।
• OTP, PIN বা CVV দেবেন না।
• Screen Share করবেন না।
• Remote Access App Install করবেন না।
• Caller ID-কে সম্পূর্ণ বিশ্বাস করবেন না।
Caller ID Spoof করা সম্ভব।
Remote Access Software Install করবেন না
অপরিচিত ব্যক্তি AnyDesk, TeamViewer, RustDesk, Quick Assist বা অন্য Remote Access Tool Install করতে বললে সতর্ক থাকুন।
Remote Access দিলে আক্রমণকারী:
• File দেখতে পারে
• Password চুরি করতে পারে
• Banking App পরিচালনা করতে পারে
• Malware Install করতে পারে
• Screen Record করতে পারে
• Security Setting পরিবর্তন করতে পারে
শুধু বিশ্বস্ত Technician বা প্রতিষ্ঠানের অনুমোদিত Support-কে সীমিত সময়ের জন্য Access দিন।
Screen Share করার সময় সতর্ক থাকুন
Screen Share চালু থাকলে Notification, Password Manager, Email, Banking Information বা Personal File দেখা যেতে পারে।
Share করার আগে:
• অপ্রয়োজনীয় App বন্ধ করুন।
• Notification বন্ধ করুন।
• Password Field খুলবেন না।
• Full Screen-এর পরিবর্তে নির্দিষ্ট Window Share করুন।
• কাজ শেষে Screen Share বন্ধ করুন।
অজানা Attachment খুলবেন না
Email Attachment-এর মাধ্যমে Malware ছড়ানো হতে পারে।
ঝুঁকিপূর্ণ File Type:
• .exe
• .scr
• .bat
• .cmd
• .js
• .vbs
• .msi
• .iso
• .zip
• .rar
• Macro-enabled Office File
Invoice, CV, Courier Receipt বা Payment Document-এর নামে Malware পাঠানো হতে পারে।
Office File Macro Enable করবেন না
Word বা Excel File খুলে “Enable Content” বা “Enable Macros” বলা হলে সতর্ক থাকুন।
অজানা Source-এর Document-এ Macro Enable করলে Malware চালু হতে পারে।
Official Workflow ছাড়া Macro Enable করবেন না।
QR Code Scam থেকে সতর্ক থাকুন
Fake QR Code Scan করলে Phishing Website, Payment Page বা Malware Link খুলতে পারে।
QR Code Scan করার আগে:
• Source যাচাই করুন।
• Printed QR-এর ওপর Sticker লাগানো আছে কি না দেখুন।
• Payment Receiver Name পরীক্ষা করুন।
• Link Preview দেখুন।
• অজানা QR Scan করবেন না।
Restaurant Menu বা Public Poster-এর QR Code-ও পরিবর্তন করা হতে পারে।
Social Media-তে অতিরিক্ত তথ্য প্রকাশ করবেন না
আক্রমণকারী Social Media থেকে তথ্য সংগ্রহ করে বিশ্বাসযোগ্য Message তৈরি করতে পারে।
অপ্রয়োজনে প্রকাশ করবেন না:
• জন্মতারিখ
• Phone Number
• Email Address
• Home Address
• National ID
• Passport Information
• Office ID
• Travel Plan
• Family Member-এর নাম
• Security Question-এর উত্তর
• শিশুদের School Information
• Workplace-এর Internal Photo
Privacy Setting নিয়মিত পরীক্ষা করুন।
Security Question শক্তিশালী করুন
“Mother’s maiden name”, “First school” বা “Pet name” ধরনের তথ্য Social Media থেকে পাওয়া যেতে পারে।
Security Question-এর সত্য উত্তর না দিয়ে Password Manager-এ সংরক্ষিত Random Answer ব্যবহার করা যেতে পারে, যদি Service অনুমতি দেয়।
একই উত্তর একাধিক Website-এ ব্যবহার করবেন না।
শক্তিশালী ও আলাদা Password ব্যবহার করুন
প্রতিটি Account-এর জন্য আলাদা Password ব্যবহার করুন।
ভালো Password-এর বৈশিষ্ট্য:
• দীর্ঘ
• সহজে অনুমান করা যায় না
• ব্যক্তিগত তথ্য নেই
• অন্য Account-এ ব্যবহৃত নয়
• Dictionary Word-এর ওপর নির্ভর নয়
Password Manager ব্যবহার করলে Unique Password তৈরি ও সংরক্ষণ সহজ হয়।
Multi-Factor Authentication চালু করুন
MFA বা Two-factor Authentication চালু থাকলে Password চুরি হলেও অতিরিক্ত সুরক্ষা থাকে।
সম্ভব হলে ব্যবহার করুন:
• Authenticator App
• Security Key
• Passkey
• Hardware Token
SMS OTP-এর তুলনায় Authenticator App বা Security Key সাধারণত বেশি নিরাপদ।
তবে MFA Code কাউকে দেবেন না।
Push Notification Blindly Approve করবেন না
আক্রমণকারী Password জেনে বারবার MFA Approval Request পাঠাতে পারে। একে MFA Fatigue Attack বলা হয়।
আপনি নিজে Login না করলে Approve করবেন না।
বারবার Request এলে:
• Password পরিবর্তন করুন।
• Account Security পরীক্ষা করুন।
• Active Session Logout করুন।
• IT Administrator-কে জানান।
Password Manager ব্যবহার
Password Manager ব্যবহার করলে:
• Unique Password তৈরি করা যায়
• Fake Domain-এ Auto-fill না-ও হতে পারে
• Password পুনরায় ব্যবহার কমে
• Recovery Information নিরাপদে রাখা যায়
Password Manager-এর Master Password শক্তিশালী রাখুন এবং MFA চালু করুন।
Software ও Operating System Update রাখুন
Social Engineering Attack-এর সঙ্গে Malware যুক্ত থাকলে পুরোনো Software-এর দুর্বলতা ব্যবহার করা হতে পারে।
Update রাখুন:
• Windows
• Browser
• Microsoft Office
• Adobe Software
• Antivirus
• Mobile OS
• Router Firmware
• PDF Reader
• Communication App
Automatic Update চালু রাখা সুবিধাজনক।
Antivirus ও Web Protection চালু রাখুন
Antivirus সব Social Engineering Attack ঠেকাতে পারে না, তবে ক্ষতিকর File, Website ও Script Block করতে সাহায্য করে।
Windows Security বা বিশ্বস্ত Security Software Update রাখুন।
Protection History নিয়মিত পরীক্ষা করুন।
Browser Safe Browsing Feature ব্যবহার করুন
Chrome, Edge, Firefox এবং অন্যান্য Browser Phishing ও Malware Website সম্পর্কে Warning দিতে পারে।
Safe Browsing বা SmartScreen বন্ধ করবেন না।
Browser Warning এড়িয়ে Website খুলবেন না, যদি Source সম্পর্কে নিশ্চিত না হন।
Public Wi-Fi-এ Sensitive কাজ এড়িয়ে চলুন
Public Wi-Fi ব্যবহার করে Banking, Business Login বা Sensitive Account Access করা ঝুঁকিপূর্ণ হতে পারে।
প্রয়োজনে:
• Mobile Data ব্যবহার করুন।
• Trusted VPN ব্যবহার করুন।
• Auto-connect বন্ধ রাখুন।
• File Sharing বন্ধ করুন।
• কাজ শেষে Network Forget করুন।
Fake Wi-Fi Network আসল Network-এর মতো নাম ব্যবহার করতে পারে।
USB Drive ব্যবহারে সতর্ক থাকুন
অজানা USB Drive Computer-এ সংযোগ করবেন না।
USB Drive-এ Malware, Malicious Shortcut বা Auto-run File থাকতে পারে।
Office বা Public Place-এ পাওয়া USB Drive IT Department-এ জমা দিন।
USB Charging Station-এ সতর্ক থাকুন
Public USB Charging Port Data Transfer করতে পারে। এটিকে Juice Jacking Risk হিসেবে বিবেচনা করা হয়।
নিজের Charger ও Power Outlet ব্যবহার করুন অথবা Charge-only Cable ব্যবহার করুন।
Printed Document নিরাপদে ধ্বংস করুন
Sensitive Document সাধারণ Trash-এ ফেলবেন না।
Shred করুন:
• Bank Statement
• ID Copy
• Invoice
• Employee List
• Password Note
• Shipping Label
• Medical Record
• Customer Information
• Old Access Card
Storage Device Disposal-এর আগে Data Securely Erase করুন।
Office Access Control মেনে চলুন
অপরিচিত ব্যক্তিকে Badge ছাড়া Secure Area-তে ঢুকতে দেবেন না।
ভদ্রভাবে জিজ্ঞাসা করুন:
• কার সঙ্গে দেখা করতে এসেছেন
• Visitor Pass কোথায়
• Reception-এ Register করেছেন কি না
Tailgating ঠেকাতে Door ধরে অপরিচিত ব্যক্তিকে ঢুকিয়ে দেবেন না।
ID Card ও Access Badge নিরাপদ রাখুন
Office Badge হারালে দ্রুত Report করুন।
Badge-এর ছবি Social Media-তে পোস্ট করবেন না। QR Code, Barcode, Employee ID বা Access Information দেখা যেতে পারে।
Company Policy অনুযায়ী Badge ব্যবহার করুন।
IT Support পরিচয় যাচাই করুন
কেউ IT Support পরিচয় দিয়ে Password বা Remote Access চাইলে:
• Official Helpdesk Number-এ Call করুন।
• Ticket Number যাচাই করুন।
• Employee Identity নিশ্চিত করুন।
• Password দেবেন না।
• Screen Share-এর Scope সীমিত রাখুন।
• কাজ শেষে Access বন্ধ করুন।
বৈধ IT Support সাধারণত Password জানতে চায় না।
Payment Request Double-check করুন
Bank Account পরিবর্তন, Vendor Payment বা Salary Transfer-এর Request এলে অন্য Channel-এ যাচাই করুন।
Verification Method:
• পরিচিত Number-এ Call
• Face-to-face Confirmation
• Approved Internal System
• দ্বিতীয় ব্যক্তির অনুমোদন
• Invoice ও Bank Information মিলানো
Email Reply করেই Bank Detail নিশ্চিত করবেন না।
কোম্পানিতে Two-person Approval চালু করুন
বড় Payment, Payroll Change বা Sensitive Data Export-এর জন্য দুইজন অনুমোদনকারী রাখা উচিত।
এতে একক Employee প্রতারিত হলেও বড় ক্ষতি কমে।
Email Authentication ব্যবহার
ব্যবসায়িক Domain-এর জন্য SPF, DKIM এবং DMARC সঠিকভাবে Configured থাকলে Email Spoofing কমানো যায়।
তবে এগুলো সব ধরনের Impersonation বন্ধ করে না। Similar Domain বা Compromised Account ব্যবহার করেও Attack হতে পারে।
Security Awareness Training
প্রতিষ্ঠানে নিয়মিত Training দেওয়া উচিত।
Training Topics:
• Phishing শনাক্তকরণ
• Password Security
• MFA
• Payment Verification
• USB Safety
• Remote Access Policy
• Data Classification
• Incident Reporting
• Physical Security
• Deepfake Scam
শুধু বছরে একবার নয়, নিয়মিত ছোট Training বেশি কার্যকর।
Phishing Simulation
অনুমোদিত Phishing Simulation কর্মীদের দুর্বলতা শনাক্ত করতে সাহায্য করতে পারে।
Simulation-এর উদ্দেশ্য শাস্তি দেওয়া নয়, শিক্ষা দেওয়া হওয়া উচিত।
ফলাফলের ভিত্তিতে Targeted Training দিন।
সন্দেহজনক Email কীভাবে Report করবেন
Office Email হলে:
• Reply করবেন না।
• Attachment খুলবেন না।
• Link-এ ক্লিক করবেন না।
• Phishing Report Button ব্যবহার করুন।
• IT বা Security Team-কে Forward করুন।
• Email Delete করার আগে প্রমাণ সংরক্ষণ করুন।
Screenshot, Sender Address এবং সময় লিখে রাখুন।
প্রতারণামূলক Phone Call হলে কী করবেন
• শান্ত থাকুন।
• কোনো তথ্য দেবেন না।
• Call কেটে দিন।
• Official Number-এ Call করুন।
• Call Time ও Number লিখে রাখুন।
• প্রয়োজনে Bank বা Service Provider-কে জানান।
• আর্থিক প্রতারণা হলে দ্রুত Account Block করুন।
Caller-এর কথায় App Install বা Screen Share করবেন না।
ভুল করে Link-এ ক্লিক করলে কী করবেন
শুধু Link-এ ক্লিক করলেও সবসময় Account Compromise হয় না। তবে দ্রুত ব্যবস্থা নিন।
1. Page-এ কোনো তথ্য দেবেন না।
2. Browser Tab বন্ধ করুন।
3. Download হওয়া File খুলবেন না।
4. Antivirus Scan চালান।
5. Browser Download List পরীক্ষা করুন।
6. Account Activity পরীক্ষা করুন।
7. সন্দেহ থাকলে Password পরিবর্তন করুন।
8. MFA চালু করুন।
9. Office Device হলে IT Team-কে জানান।
Password দিয়ে ফেললে কী করবেন
1. Official Website থেকে সঙ্গে সঙ্গে Password পরিবর্তন করুন।
2. একই Password ব্যবহৃত অন্য Account-এর Password পরিবর্তন করুন।
3. সব Active Session Logout করুন।
4. MFA চালু করুন।
5. Recovery Email ও Phone পরীক্ষা করুন।
6. Unknown Device Remove করুন।
7. Account Activity দেখুন।
8. Email Forwarding Rule পরীক্ষা করুন।
9. সংশ্লিষ্ট প্রতিষ্ঠানকে জানান।
Email Account Compromise হলে অন্য Account Reset করার ঝুঁকি থাকে।
OTP দিয়ে ফেললে কী করবেন
1. সংশ্লিষ্ট Account দ্রুত Lock বা Password Change করুন।
2. Bank বা Service Provider-এর Official Number-এ Call করুন।
3. Transaction History পরীক্ষা করুন।
4. Card বা Mobile Banking সাময়িকভাবে Block করুন।
5. Fraud Report করুন।
6. Device থেকে সন্দেহজনক App Remove করুন।
সময় নষ্ট না করে ব্যবস্থা নিন।
Remote Access দিয়ে ফেললে কী করবেন
1. Internet Disconnect করুন।
2. Remote Access Software বন্ধ করুন।
3. Uninstall করুন।
4. গুরুত্বপূর্ণ Account-এর Password অন্য নিরাপদ Device থেকে পরিবর্তন করুন।
5. Banking ও Email Account পরীক্ষা করুন।
6. Full Malware Scan চালান।
7. Unknown Software Remove করুন।
8. IT Technician-এর সাহায্য নিন।
9. প্রয়োজন হলে Windows Clean Install বিবেচনা করুন।
Banking ব্যবহার করে থাকলে Bank-কে দ্রুত জানান।
অর্থ পাঠিয়ে ফেললে কী করবেন
• সঙ্গে সঙ্গে Bank বা Mobile Financial Service-এ যোগাযোগ করুন।
• Transaction ID সংরক্ষণ করুন।
• Receiver Account Report করুন।
• Police বা Cyber Crime Unit-এ অভিযোগ করুন।
• Screenshot, Number, Email এবং Chat সংরক্ষণ করুন।
• প্রতারকের সঙ্গে আর যোগাযোগ করবেন না।
দ্রুত Report করলে Transaction Freeze হওয়ার সম্ভাবনা বাড়তে পারে।
Email Account-এর Forwarding Rule পরীক্ষা করুন
আক্রমণকারী Email Access পেলে গোপনে Forwarding Rule তৈরি করতে পারে।
পরীক্ষা করুন:
• Auto Forwarding
• Inbox Rule
• Unknown Delegate
• Connected App
• App Password
• Recovery Information
• Active Session
অপরিচিত Rule Remove করুন।
Active Session ও Connected App পরীক্ষা করুন
Google, Microsoft, Facebook এবং অন্যান্য Account-এ Security Section থেকে:
• Logged-in Device
• Recent Activity
• Third-party App Access
• App Password
• Recovery Method
• Login Location
পরীক্ষা করুন।
অপরিচিত Session Logout করুন।
SIM Swap Scam থেকে সতর্ক থাকুন
আক্রমণকারী আপনার Mobile Number নতুন SIM-এ স্থানান্তর করে OTP পেতে পারে।
লক্ষণ:
• হঠাৎ Mobile Network বন্ধ
• Call বা SMS আসে না
• Mobile Account Password পরিবর্তিত
• অজানা SIM Replacement Message
Mobile Operator-কে দ্রুত যোগাযোগ করুন এবং SIM PIN বা Account Security চালু করুন।
Deepfake Call যাচাই করার নিয়ম
পরিচিত কণ্ঠে জরুরি অর্থ চাইলে:
• Call কেটে পরিচিত Number-এ Call করুন।
• Video Call Request করুন।
• ব্যক্তিগত Verification Question করুন।
• পরিবারের অন্য সদস্যের সঙ্গে কথা বলুন।
• শুধু Voice-এর ওপর নির্ভর করবেন না।
অত্যন্ত বাস্তবসম্মত Voice-ও নকল হতে পারে।
Job Scam থেকে সতর্ক থাকুন
Fake Job Offer-এ Registration Fee, Training Fee বা Equipment Purchase-এর কথা বলা হতে পারে।
সতর্কতার লক্ষণ:
• Interview ছাড়াই চাকরি
• অস্বাভাবিক বেশি Salary
• Personal Email Address
• আগে টাকা চাওয়া
• Bank Account ব্যবহার করতে বলা
• Package Receive ও Forward করতে বলা
• Identity Document তাড়াহুড়ায় চাওয়া
Company Website ও Official Contact দিয়ে যাচাই করুন।
Online Marketplace Scam
Buyer বা Seller পরিচয়ে Fake Payment Screenshot, Courier Link বা Advance Fee Scam হতে পারে।
যাচাই করুন:
• Account-এ সত্যি টাকা এসেছে কি না
• শুধু Screenshot বিশ্বাস করবেন না
• Platform-এর বাইরে Payment করবেন না
• OTP দেবেন না
• Fake Courier Link খুলবেন না
• অপরিচিত QR Scan করবেন না
নিজের Bank App থেকে Balance ও Transaction যাচাই করুন।
Romance Scam
আক্রমণকারী দীর্ঘদিন সম্পর্ক তৈরি করে পরে টাকা, Gift Card বা ব্যক্তিগত ছবি চাইতে পারে।
অজানা অনলাইন পরিচিতকে অর্থ পাঠাবেন না এবং Sensitive Image শেয়ার করবেন না।
Identity যাচাই ছাড়া বড় সিদ্ধান্ত নেবেন না।
Tech Support Scam
Popup বা Phone Call-এ বলা হতে পারে Computer Virus আক্রান্ত বা Windows License Expire হয়েছে।
বৈধ Microsoft, Google বা Antivirus Company সাধারণত অপ্রত্যাশিতভাবে Call করে Remote Access চাইবে না।
Browser Popup-এ দেখানো Number-এ Call করবেন না।
Fake Security Alert বন্ধ করতে Browser Task Manager বা Task Manager ব্যবহার করুন।
Password Reset Scam
আক্রমণকারী আপনার Account-এর Password Reset শুরু করে Verification Code চাইতে পারে।
আপনি নিজে Reset শুরু না করলে Code কাউকে দেবেন না।
অপ্রত্যাশিত Password Reset Email এলে Account Security পরীক্ষা করুন।
Delivery ও Courier Scam
Fake Delivery Message-এ ছোট Fee দিতে বলা হতে পারে।
Link-এ Card Information দিলে বড় Fraud হতে পারে।
Courier-এর Official Website বা App থেকে Tracking Number যাচাই করুন।
Government Impersonation Scam
কেউ Police, Tax Office, Court বা সরকারি কর্মকর্তা পরিচয় দিয়ে জরিমানা বা গ্রেপ্তারের ভয় দেখাতে পারে।
Official Notice যাচাই না করে টাকা পাঠাবেন না।
Gift Card, Cryptocurrency বা ব্যক্তিগত Account-এ সরকারি Payment চাওয়া অত্যন্ত সন্দেহজনক।
শিশু ও পরিবারের সদস্যদের প্রশিক্ষণ দিন
পরিবারের সবাইকে শেখান:
• OTP কাউকে দেওয়া যাবে না
• Unknown Link খোলা যাবে না
• পরিচিতের নামে টাকা চাইলে Call করতে হবে
• Game Reward বা Free Item Scam হতে পারে
• Personal Photo ও Address শেয়ার করা যাবে না
• Parent বা Guardian-কে জানাতে হবে
বয়স্ক ব্যক্তিরাও Phone Scam-এর Target হতে পারেন।
দৈনন্দিন নিরাপত্তার সহজ নিয়ম
• থামুন, ভাবুন, তারপর কাজ করুন।
• জরুরি Message যাচাই করুন।
• Password ও OTP শেয়ার করবেন না।
• Link-এর পরিবর্তে Official App ব্যবহার করুন।
• পরিচিত Number-এ Call করে নিশ্চিত হন।
• Unique Password ব্যবহার করুন।
• MFA চালু রাখুন।
• Software Update করুন।
• সন্দেহ হলে Report করুন।
• লজ্জা বা ভয় পেয়ে ঘটনা গোপন করবেন না।
Social Engineering Attack শনাক্ত করার দ্রুত চেকলিস্ট
কোনো Message বা Call পাওয়ার পর নিজেকে জিজ্ঞাসা করুন:
• আমাকে কি তাড়াহুড়া করানো হচ্ছে?
• Password বা OTP চাওয়া হচ্ছে?
• Sender Address সঠিক?
• Link Official Domain-এর?
• Requestটি স্বাভাবিক?
• অন্য Channel-এ যাচাই করা হয়েছে?
• কেন এত গোপন রাখতে বলা হচ্ছে?
• টাকা বা Sensitive Data চাওয়া হচ্ছে?
• Attachment প্রত্যাশিত ছিল?
• Caller-এর পরিচয় স্বাধীনভাবে যাচাই করেছি?
একাধিক সন্দেহজনক লক্ষণ থাকলে Request বন্ধ করুন।
কখন IT বা Cybersecurity বিশেষজ্ঞের সাহায্য নেবেন?
নিচের পরিস্থিতিতে দ্রুত সহায়তা নিন:
• Business Email Compromise সন্দেহ
• Employee Account Hack
• Payment Fraud
• Remote Access দেওয়া হয়েছে
• Malware Download হয়েছে
• Corporate Data শেয়ার হয়েছে
• Admin Account Compromise
• Ransomware সন্দেহ
• Unknown Email Forwarding Rule
• একাধিক Account-এ Login Alert
• Customer Data Leak
• Deepfake Payment Request
প্রমাণ মুছে ফেলবেন না। Log, Email, Screenshot ও Transaction Information সংরক্ষণ করুন।
গুরুত্বপূর্ণ সতর্কতা
• OTP, PIN বা Password কাউকে দেবেন না।
• Caller ID দেখে সম্পূর্ণ বিশ্বাস করবেন না।
• অজানা Remote Access App Install করবেন না।
• অত্যন্ত কম দামের Offer বা Free Gift নিয়ে সতর্ক থাকুন।
• Company Payment শুধু Email Instruction-এ করবেন না।
• Social Media-তে অতিরিক্ত ব্যক্তিগত তথ্য প্রকাশ করবেন না।
• Suspicious Attachment খুলবেন না।
• Macro Enable করবেন না।
• Public Computer-এ Password Save করবেন না।
• প্রতারণার শিকার হলে দ্রুত Report করুন।
শেষ কথা
Social Engineering Attack থেকে বাঁচার সবচেয়ে কার্যকর উপায় হলো প্রতিটি অপ্রত্যাশিত Request যাচাই করা। কোনো ব্যক্তি Bank, Company, Police, IT Support বা পরিচিতজনের পরিচয় দিলেও Password, OTP, PIN, Verification Code বা Remote Access দেওয়ার আগে স্বাধীনভাবে পরিচয় নিশ্চিত করুন।
Phishing Link, Fake Email, Impersonation Call, Deepfake Voice এবং Business Payment Scam প্রতিনিয়ত আরও বিশ্বাসযোগ্য হচ্ছে। তাই Strong Password, Multi-factor Authentication, Software Update ও Antivirus-এর পাশাপাশি Security Awareness এবং যাচাই করার অভ্যাস অত্যন্ত গুরুত্বপূর্ণ।
সন্দেহজনক কিছু দেখলে তাড়াহুড়া না করে থামুন, Official Channel ব্যবহার করুন এবং প্রয়োজন হলে IT Support, Bank বা সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।