সোমবার, ১ই জুন ২০২৬, ১৮শে জ্যৈষ্ঠ ১৪৩৩
খবরওয়ালা অনলাইন ডেস্ক
প্রকাশ: শনিবার, ১৬ আগস্ট ২০২৫
সবকিছুর শুরুটা হয় সাধারণ একটি ওয়েব সার্চ দিয়ে। কোনো প্রিয় পণ্যের ওয়েবসাইট খুঁজতে গিয়ে আপনি লিঙ্কে ক্লিক করলেন। হঠাৎই পরিচিত সেই বক্সটি ভেসে উঠল—’I’m not a robot’ লেখা আর পাশে চেকবক্স। এতবার দেখেছেন যে বিষয়টি আর নতুন কিছু মনে হলো না।
কিন্তু কখনো কখনো এটাই হতে পারে ফাঁদ। এক ভুল ক্লিকেই ‘মানুষ’ প্রমাণের বদলে আপনি খুলে দিতে পারেন ম্যালওয়্যারের দরজা। এর আড়ালেই লুকিয়ে থাকে ভুয়া ক্যাপচা প্রতারণা।
ক্যাপচা কী?
CAPTCHA শব্দটির পূর্ণরূপ “Completely Automated Public Turing test to tell Computers and Humans Apart”। এটি একটি নিরাপত্তা ব্যবস্থা, যা নিশ্চিত করে ব্যবহারকারী আসল মানুষ, কোনো বট নয়।
ক্যাপচা হতে পারে বিকৃত লেখা পড়া, ছবিতে বস্তু বাছাই, অডিও শোনা, সহজ পাজল সমাধান, কিংবা শুধু একটি চেকবক্সে টিক দেওয়া (reCAPTCHA)। অনেক সময় এগুলো সময়-সীমাভিত্তিকও হয়।
ভুয়া ক্যাপচা প্রতারণা কীভাবে কাজ করে?
সাইবার অপরাধীরা আসল ক্যাপচার নকল সংস্করণ বানিয়ে ব্যবহারকারীদের ফাঁদে ফেলে।
বিডি সফটওয়্যার ডিস্ট্রিবিউশন প্রাইভেট লিমিটেডের সিইও জাকির হুসেন রংওয়ালা বলেন, ‘ভুয়া ক্যাপচা সাধারণত হ্যাকড ওয়েবসাইট, ক্ষতিকর বিজ্ঞাপন বা ফিশিং ইমেইলের মাধ্যমে ছড়ানো হয়। অনেক সময় জনপ্রিয় ওয়েবসাইটের মতো দেখতে নকল ডোমেইনে এগুলো থাকে, যা ব্যবহারকারীদের ব্রাউজার নোটিফিকেশন চালু করতে, কিংবা ফাইল ডাউনলোড করতে প্রলুব্ধ করে।’
ক্লাউডএসইকের TRIAD গবেষণা ইউনিট জানায়, এ কৌশল ব্যবহার করে Lumma Stealer ম্যালওয়্যার ছড়ানো হচ্ছে, যা উইন্ডোজ ব্যবহারকারীদের নিশানা করছে ভুয়া ‘হিউম্যান ভেরিফিকেশন’ পেজের মাধ্যমে।
প্রতারণার কৌশল এমন:
১. ব্যবহারকারীকে নির্দেশ দেওয়া হয় Win+R চাপতে।
২.এরপর Ctrl+V।
৩. শেষে Enter।
এতে ক্লিপবোর্ডে লুকানো একটি PowerShell কমান্ড কার্যকর হয়, যা দূরবর্তী সার্ভার থেকে ম্যালওয়্যার নামিয়ে আনে।
ক্লাউডএসইকের সাইবার নিরাপত্তা গবেষক অন্মুষান দাস বলেন,
‘শুধু ভুয়া ক্যাপচায় ক্লিক করা ঝুঁকিপূর্ণ নয়, আসল বিপদ শুরু হয় যখন ব্যবহারকারী তাদের দেওয়া নির্দেশনা মেনে চলে। যেমন টার্মিনালে কমান্ড কপি-পেস্ট করা বা ফাইল ডাউনলোড করে ‘মানুষ’ প্রমাণ করার চেষ্টা করা মারাত্মক ঝুঁকি তৈরি করে।’
আসল আর ভুয়া ক্যাপচা আলাদা করবেন কীভাবে?
বেতুল পুলিশের সাইবার বিশেষজ্ঞ দীপেন্দ্র সিং এবং জাকির হুসেন রংওয়ালা কিছু পার্থক্য তুলে ধরেন:
আসল ক্যাপচা সবসময় বিশ্বস্ত ওয়েবসাইটে থাকে এবং সহজ কাজ যেমন ছবি বাছাই, লেখা টাইপ করা বা চেকবক্সে টিক দেওয়ার মাধ্যমে সম্পন্ন হয়।
ভুয়া ক্যাপচা সাধারণত অপ্রাসঙ্গিক কাজ করতে বলে—যেমন নোটিফিকেশন অনুমোদন করা, ফাইল ডাউনলোড করা, ব্যক্তিগত বা আর্থিক তথ্য দেওয়া।
ভুয়া ক্যাপচা শনাক্তের সহজ উপায় হলো ওয়েবসাইটের ঠিকানায় বানান ভুল, অস্বাভাবিক চিহ্ন, বা অপরিচিত ডোমেইন খুঁজে দেখা।
যদি হঠাৎ পপ-আপ আকারে ক্যাপচা ভেসে ওঠে, তবে সেটি সন্দেহজনক।
ভুয়া ক্যাপচা সন্দেহ হলে করণীয়
# সঙ্গে সঙ্গে সাইট থেকে বেরিয়ে আসুন।
# ইন্টারনেট সংযোগ বন্ধ করুন।
# অ্যান্টিভাইরাস দিয়ে পুরো সিস্টেম স্ক্যান করুন।
# ব্রাউজারের ক্যাশ ও কুকিজ মুছে ফেলুন, সন্দেহজনক এক্সটেনশন সরান।
# নিরাপদ ডিভাইস ব্যবহার করে গুরুত্বপূর্ণ অ্যাকাউন্টের পাসওয়ার্ড বদলান।
# ডাউনলোড করা কোনো ফাইল খুলবেন না, সরাসরি মুছে ফেলুন।
রংওয়ালা সতর্ক করেছেন,ই-কমার্স ও অনলাইন গেমিং শিল্প সবচেয়ে বেশি ঝুঁকিতে। এসব আক্রমণে ব্যবহারকারীর পরিচয়পত্র, আর্থিক তথ্য চুরি হতে পারে, স্পাইওয়্যার ইনস্টল হতে পারে, এমনকি দূর থেকে ডিভাইস নিয়ন্ত্রণ করা সম্ভব।
দীপেন্দ্র সিং-এর পরামর্শ একেবারেই স্পষ্ট: ‘অপরিচিত লিঙ্কে ক্লিক করবেন না এবং সবসময় ইউআরএল পরীক্ষা করুন। এক ভুল ক্লিকেই হারাতে পারেন অর্থ ও ব্যক্তিগত গোপনীয়তা।”
খবরওয়ালা/এমএজেড
