ফেসবুক লগইন চুরিতে সাইবার অপরাধীদের নতুন ফাঁদ

সামাজিক যোগাযোগমাধ্যম ফেসবুকের ব্যবহারকারীদের লগইন তথ্য চুরির জন্য সাইবার অপরাধীরা নতুন ও আরও সূক্ষ্ম ফাঁদ পেতেছে। আন্তর্জাতিক সাইবার নিরাপত্তা প্রতিষ্ঠান ট্রেলিক্স জানিয়েছে, গত ছয় মাসে ‘ব্রাউজার-ইন-ব্রাউজার’ বা সংক্ষেপে বিআইবি নামের একটি প্রতারণামূলক ফিশিং কৌশলের ব্যবহার উদ্বেগজনক হারে বেড়েছে। এই কৌশলটি এতটাই নিখুঁতভাবে তৈরি যে, অভিজ্ঞ ব্যবহারকারীরাও অনেক সময় প্রতারণার বিষয়টি বুঝে উঠতে পারেন না।

ট্রেলিক্সের গবেষকদের বিশ্লেষণ অনুযায়ী, বিআইবি হামলার ক্ষেত্রে ব্যবহারকারী প্রথমে সাইবার অপরাধীদের নিয়ন্ত্রিত কোনো ওয়েবসাইটে প্রবেশ করেন। সেখানেই আচমকা একটি ভুয়া ব্রাউজার পপআপ উইন্ডো দেখা যায়, যেখানে ফেসবুকে লগইন করার অপশন দেখানো হয়। বাইরে থেকে এটি আলাদা একটি আসল ব্রাউজার উইন্ডোর মতো মনে হলেও, প্রকৃতপক্ষে এটি আইফ্রেম প্রযুক্তি ব্যবহার করে তৈরি করা একটি নকল ইন্টারফেস। ভুয়া এই লগইন উইন্ডোর শিরোনাম, লোগো, এমনকি ওয়েব ঠিকানাও ফেসবুকের আসল লগইন পেজের মতো সাজানো থাকে। ফলে ব্যবহারকারীরা সহজেই বিভ্রান্ত হন এবং ইউজারনেম ও পাসওয়ার্ড লিখে ফেলেন। মুহূর্তের মধ্যেই সেই তথ্য চলে যায় সাইবার অপরাধীদের সার্ভারে।

এ ধরনের আক্রমণের পাশাপাশি প্রচলিত ফিশিং পেজের মাধ্যমেও ফেসবুক অ্যাকাউন্টের তথ্য চুরি অব্যাহত রয়েছে। সাইবার নিরাপত্তাবিশেষজ্ঞরা জানিয়েছেন, মেটার আদলে তৈরি ভুয়া পেজগুলোতে সাধারণত ফেসবুকের কপিরাইট নীতিমালা লঙ্ঘনের অভিযোগ তোলা হয়। অনেক ক্ষেত্রে ব্যবহারকারীদের জানানো হয় যে, তাঁদের অ্যাকাউন্ট সাময়িকভাবে স্থগিত করা হবে, যদি দ্রুত তথ্য হালনাগাদ না করা হয়। ভয় ও চাপ তৈরি করে ব্যবহারকারীদের ব্যক্তিগত তথ্য আদায় করাই এসব ফিশিং আক্রমণের মূল উদ্দেশ্য।

ট্রেলিক্সের প্রতিবেদনে আরও উল্লেখ করা হয়েছে, প্রতারকেরা এখন বৈধ ক্লাউড অবকাঠামো এবং ইউআরএল ছোট করার প্রযুক্তির অপব্যবহার করছে। এর ফলে প্রচলিত অনেক নিরাপত্তা ফিল্টার সহজেই এড়িয়ে যাওয়া সম্ভব হচ্ছে, যা এসব হামলাকে আরও বিপজ্জনক করে তুলেছে।

নিচের টেবিলে ফেসবুকভিত্তিক ফিশিং কৌশলগুলোর ধরন ও ঝুঁকি সংক্ষেপে তুলে ধরা হলো:

সাইবার নিরাপত্তাবিশেষজ্ঞদের পরামর্শ অনুযায়ী, নিরাপত্তাসংক্রান্ত কোনো সতর্কবার্তা বা নীতিমালা লঙ্ঘনের নোটিশ পেলে ইমেইল বা মেসেজের ভেতরের লিংকে ক্লিক করা থেকে বিরত থাকতে হবে। বরং আলাদা ব্রাউজার ট্যাব খুলে সরাসরি ফেসবুকের অফিসিয়াল ওয়েবসাইটে প্রবেশ করে তথ্য যাচাই করা উচিত। একই সঙ্গে অনলাইন অ্যাকাউন্ট সুরক্ষিত রাখতে মাল্টি-ফ্যাক্টর অথেনটিকেশন নিয়মিত সক্রিয় রাখা এবং সন্দেহজনক ওয়েবসাইট এড়িয়ে চলার ওপর জোর দিয়েছেন বিশেষজ্ঞরা।