লিঙ্ক দিয়ে একাউন্ট হ্যাক – ফিশিং এট্যাক

হঠাৎ করে একটি লিঙ্ক পেলেন কারো কাছ থেকে এবং লগিন করার কিছুক্ষন পরেই আপনার জিমেইল/ফেসবুক/ইন্সটাগ্রাম/যেকোনো সামাজিক যোগাযোগ মাধ্যম একাউন্টটিতে আর ঢুকতে পারছেন নাহ। আসলে হ্যাক হয়ে গিয়েছে আপনার এত শখের একাউন্টটি। চলুন বিস্তারিত জানি এ বিষয়ে এবং হয়ে উঠি একজন দক্ষ নাগরিক। নিজে বেচে থাকি এসব লিঙ্ক থেকে এবং সচেতন করি অন্যকেও।

ফিশিং এট্যাক করা হয় কিভাবে?

পরিচিত বা অপরিচিত কোনো একজন ব্যক্তির একাউন্ট থেকে একটি লিঙ্ক আসলো অথবা ফেসবুকে শেয়ার করা কোনো পেইজ বা গ্রুপের কোনো পোষ্টে দেখতে পারলেন –

“একটু আমার সাইটে ঢুকে দেখো তো”
“এখনই লুফে নাও ১০০ ডায়মন্ড / ১০০ ইউসি”
“৫০০ জিবি বোনাস পেতে এখনই ক্লিক করুন”
“দেখুন ২০২৩ সালে কেমন যাবে আপনার সময়”
“কেমন হবে আপনার ভবিষ্যৎ গাড়ি”
“কেমন হবে আপনার ভবিষ্যৎ বাড়ি”
“আপনার ভবিষ্যৎ বউ দেখতে কেমন হবে দেখে নিন”
“দেখে নিন আপনার কত টা বাচ্চা হবে”
“দেখে নিন আপনার ব্যক্তিত্ব”

আপনি ঢুকে পড়লেন সেই লিঙ্কে এবং দেখলেন যে ইমেইল / ফেসবুক / কোনো সামাজিক যোগাযোগ মাধ্যম দিয়ে লগিন চাচ্ছে। করে নিলেন লগিন এবং দেখতে পেলেন আপনার কাঙ্খিত ফলাফল। কিন্তু না পেলেন ৫০০ জিবি না পেলেন কোনো বোনাস না পেলেন ইউসি বা ডায়মন্ড। আপনি শুধু বিরক্ত হয়ে বেরিয়ে গেলেন সেখান থেকে। কিন্তু আপনি বুঝতেও পারলেন নাহ যে মিস্টার ব্লাক-হ্যাট-হ্যাকার করে নিয়েছে আপনার একাউন্ট হ্যাক। এমনকি এই উপায়ে করে নিতে পারে আপনার ডিভাইসটিও হ্যাক। কিভাবে? অবশ্যই জানাবো তবে অন্য এক পোষ্টে। তবে চলুন আজকে ফিশিং টাই ভালো ভাবে জানি।

ফিশিং এট্যাক করার জন্য আসলে অনেক ধরনের উপায় রয়েছে। কিন্তু আসলে মূল বিষটা প্রতিটা ক্ষেত্রে একই রকম। যেমন ফেসবুক একাউন্ট ফিশিং করার জন্য প্রয়োজন ফেসবুক এর মত হুবোহু লগিন পেইজ। কিন্তু আসলে সেইটা ফেসবুক এর কোনো লগিন পেইজ নাহ। ভালো ভাবে খেয়াল করলে দেখবেন। উপরের লিঙ্কটা ভিন্ন রকম। কিন্তু তখন তো মানুষ এগুল খেয়াল করে নাহ। যেমন আপনি নিজেই এই পোষ্টটি পড়ছেন। কিন্তু লিঙ্ক কি আসলেই দেখেছেন? নাহ। কারণ এইগুলো দেখার তেমন প্রয়োজন মনে হয় নাহ। আর আপনি যদি শুরুতে দেখে থাকনে তাহলে সাধুবাদ জানাই আপনাকে। আপনি একজন সচেতন মানুষ। এবং আপনি যখন সেখানে লগিন করবেন ফেসবুক মনে করে। আপনার ফেসবুক এর ইমেইল এবং পাসওয়ার্ড টি চলে যাবে মিস্টার ব্লাক হ্যাট হ্যাকার এর কাছে।

চলুন এবার জানি হ্যাকিংটা আসলে করে কিভাবে এই পদ্ধতিতে। কিছু কিছু সাইট রয়েছে যেগুলো আপনাকে ফ্রিতে ফিশিং করার জন্য তাদের ওয়েবসাইট ব্যবহার করুতে দিবে। যেমনঃ

1. আপনি তাদের সাইটে যেয়ে একাউন্ট তৈরি করবেন।
2. আপনার একটা এডমিন প্যানেল থাকবে।
3. আপনার এডমিন প্যানেল এর মধ্যে লিখা থাকবে User – Password
4. আর নিচে দেয়া থাকবে কিছু ওয়েব সাইট এর টেমপ্লেট / নাম। যেমনঃ ফেসবুক, টুইটার, ফ্রি-ফায়ার, পাবজি, ই-মেইল ইত্যাদি।
5. সেখানে ক্লিক করবে আপনাকে একটি লিঙ্ক দিবে।
6. সেই লিঙ্কটি কপি করে দিয়ে দিন যার একাউন্ট হ্যাক করবেন তার কাছে।
7. সে লগিন করা মাত্রই আপনার এডমিন প্যানেল এর user – password এর ওখানে জমা হবে ওই ব্যক্তির লগিন এর তথ্য।
8. করে নিন আপনি লগিন আপনার ডিভাইসে। হয়ে গেলো তো হ্যাক ?

করতে পারেন নি? জানেন নাহ কোন সব সাইট থেকে করতে হয়?

• z shadow
• আরো বলবো ??? নাহ আর বলা যাবে নাহ। তবে কয়েকটা সিমুলেটর সাইট বলতে পারি।
• Infosec-iq
• Gophish
• King Phiser
• Lucy

এইটাতো গেলো অন্যের ওয়েব সাইট ব্যবহার করে। নিজে কিভাবে নিজের প্যানেল তৈরি করবেন?

হ্যা আপনি চাইলে এরকম অনেক টুল বানাতে পারবেন। এর জন্য আপনার প্রয়োজন হবে

• ডিভাইস
• লিনাক্স অপারেটিং সিস্টেম (ফোনেও ইন্সটল করা যায় লিনাক্স)
• ফিশিং টুল

কিছু ফিশিং টুল লিস্ট দেয়া হলো।

• Evilginx2
• SEToolkit
• HiddenEye
• King-Phisher
• SocialFish

অন্যের এডমিন প্যানেলও ব্যবহার করবেন নাহ? তাহলে নিজেই বানিয়ে নিন ফিশিং পেইজ। এবং সেট করে নিন ফিশিং স্ক্রিপ্ট, কিহ? অন্যের স্ক্রিপ্টও ব্যবহার করবেন নাহ? তাহলে কি নিজেই লিখে ফেলবেন নাকি স্ক্রিপ্ট? হ্যা অবশ্যই পারবেন। আয়ত্ত করে নিন কোনো প্রোগ্রামিং ল্যাংগুয়েজ এবং বানিয়ে নিন নিজের স্ক্রিপ্ট। নাহ এই ব্যাপারে আর বিস্তারিত বলবো নাহ। সব বলে দিলে নিজে কি শিখবেন?

ক্রাঞ্চ টুল সম্পর্কে বিস্তারিত জানতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ১

ব্রুটফোর্স এট্যাক থেকে বাচতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ২

ব্লাকহ্যাট হ্যাকার সম্পর্কে জানতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ৩

হ্যাকিং বিষয়ক আরো তথ্য জানতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ৪

এই পোষ্ট শুধুমাত্র জ্ঞান অর্জন এর উদ্দেশ্যে করা। কোনো ধরনের অনৈতিক কাজ করাকে এই পোষ্ট সাপোর্ট করে নাহ। এবং এর জন্য আমাদের ওয়েবসাইট কোনো ভাবে দায়ী থাকবে নাহ। newstech24 এর পাশে থাকার জন্য সবাইকে আন্তরিক ধন্যবাদ।