ফিশিং (Phishing) হলো একটি সাইবার অপরাধের পদ্ধতি, যেখানে আক্রমণকারী প্রতারণার মাধ্যমে ব্যবহারকারীর সংবেদনশীল তথ্য যেমন পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর বা ব্যাংক ডিটেইলস চুরি করে। সাধারণত এটি ঘটে ভুয়া ইমেইল, মেসেজ বা ওয়েবসাইটের মাধ্যমে ব্যবহারকারীকে বিভ্রান্ত করে, যাতে তারা লিংকে ক্লিক করে বা ফর্ম পূরণ করে তথ্য সরবরাহ করে।

ফিশিং (Phishing):

• এটি হলো তথ্য ও যোগাযোগ প্রযুক্তি ব্যবহার করে কারো কাছ থেকে প্রতারণার মাধ্যমে ব্যক্তিগত তথ্য সংগ্রহ করা বা হ্যাক করা।

• মূলত ইমেইল বা মেসেজের মাধ্যমে আক্রমণকারীরা ব্যবহারকারীর কাছে ব্যক্তিগত তথ্য যাচাই বা ভেরিফিকেশন করার নামে অনুরোধ করে।

• যদি ব্যবহারকারী ফাঁদে পা দেন, তবে হ্যাকাররা সেই তথ্য সংগ্রহ করে এবং তাকে বিভিন্ন ধরনের বিপদে ফেলতে পারে।

• ফিশিং সাধারণত ব্যাংকিং, ক্রেডিট কার্ড, অনলাইন শপিং এবং ব্যক্তিগত ডেটা চুরির ক্ষেত্রে ব্যবহৃত হয়।

হ্যাকিং এমন একটি প্রক্রিয়া যার মাধ্যমে কেউ অনুমতি ছাড়া কোনো কম্পিউটার সিস্টেম, নেটওয়ার্ক বা ডিজিটাল ডিভাইসে প্রবেশ করে। এটি তথ্য চুরি, পরিবর্তন বা ধ্বংস করার উদ্দেশ্যে করা হতে পারে। বর্তমানে এটি সাইবার অপরাধের অন্যতম বড় উদাহরণ, যেখানে প্রযুক্তি ব্যবহার করে ব্যক্তিগত, প্রাতিষ্ঠানিক কিংবা সরকারি নিরাপত্তা লঙ্ঘন করা হয়।

• হ্যাকিংয়ের মূল অর্থ হলো অনুমোদনবিহীনভাবে কোনো কম্পিউটার বা নেটওয়ার্কে প্রবেশ করা। একজন হ্যাকার সাধারণত নিরাপত্তা দুর্বলতা বা সফটওয়্যারের ত্রুটি ব্যবহার করে সিস্টেমে প্রবেশ করে থাকে।

• হ্যাকারদের প্রকারভেদ বিভিন্ন। যেমন— White Hat Hacker (নৈতিক হ্যাকার), যারা সিস্টেমের দুর্বলতা শনাক্ত করে নিরাপত্তা জোরদার করতে সাহায্য করে; Black Hat Hacker, যারা ক্ষতিকর উদ্দেশ্যে সিস্টেমে প্রবেশ করে; এবং Grey Hat Hacker, যারা মাঝামাঝি অবস্থানে থাকে।

• হ্যাকিংয়ের উদ্দেশ্য হতে পারে তথ্য চুরি, ফাইল মুছে ফেলা, সার্ভার ডাউন করা, অর্থ আদায় করা বা ব্যক্তিগত তথ্য ফাঁস করা। অনেক সময় রাজনৈতিক বা সামাজিক প্রতিবাদের মাধ্যম হিসেবেও হ্যাকিং ব্যবহার করা হয়, যাকে Hacktivism বলা হয়।

• আইনগতভাবে হ্যাকিং অপরাধ, কারণ এটি গোপনীয়তা ও ডেটা নিরাপত্তার লঙ্ঘন করে। অধিকাংশ দেশে সাইবার আইন অনুযায়ী অনুমতি ছাড়া কম্পিউটার সিস্টেমে প্রবেশ করা শাস্তিযোগ্য অপরাধ। বাংলাদেশে ডিজিটাল নিরাপত্তা আইন ২০১৮ অনুসারে এই ধরনের কার্যকলাপের জন্য কঠোর শাস্তির বিধান রয়েছে।

• হ্যাকিংয়ের ধরন বিভিন্ন হতে পারে— যেমন Phishing, Password Cracking, SQL Injection, Malware Attack, Denial of Service (DoS) ইত্যাদি। এসব পদ্ধতিতে হ্যাকাররা ভুক্তভোগীর তথ্য চুরি করে কিংবা সিস্টেম অচল করে দিতে পারে।

• প্রতিরোধের উপায় হিসেবে শক্তিশালী পাসওয়ার্ড ব্যবহার, দ্বি-স্তরীয় প্রমাণীকরণ (Two-Factor Authentication), নিয়মিত সফটওয়্যার আপডেট এবং ফায়ারওয়াল ও অ্যান্টিভাইরাস ব্যবহার করা জরুরি। প্রতিষ্ঠানিকভাবে সাইবার নিরাপত্তা টিম নিয়োগ করে সার্বক্ষণিক নজরদারি রাখা উচিত।

• আধুনিক যুগে হ্যাকিংয়ের প্রভাব খুব বিস্তৃত। এটি শুধু ব্যক্তিগত ক্ষতি নয়, বরং রাষ্ট্রীয় নিরাপত্তা, ব্যাংকিং ব্যবস্থা, এমনকি আন্তর্জাতিক সম্পর্কেও প্রভাব ফেলতে পারে। অনেক সময় সাইবার যুদ্ধের (Cyber War) অংশ হিসেবেও হ্যাকিং ব্যবহৃত হয়।

• তবে সব হ্যাকিংই যে ক্ষতিকর, তা নয়। নৈতিক হ্যাকাররা (Ethical Hackers) আইনি অনুমোদনের মাধ্যমে নিরাপত্তা পরীক্ষা করে সিস্টেমকে আরও সুরক্ষিত করতে সাহায্য করে। এদের কাজের উদ্দেশ্য হয় সাইবার অপরাধ প্রতিরোধ করা।

অতএব, ‘Hacking’ মূলত unauthorized access to computer, অর্থাৎ অনুমতি ছাড়া কম্পিউটার বা নেটওয়ার্কে প্রবেশ করা—এটাই সঠিক উত্তর।

• গ্রে হ্যাট হ্যাকার

গ্রে হ্যাট হ্যাকাররা সাধারণত নৈতিক এবং অনৈতিক হ্যাকিং-এর মধ্যবর্তী সীমারেখায় কাজ করে। তারা পেনেট্রেশন টেস্টিং এবং ভলনারেবিলিটি স্ক্যানিং-এ দক্ষ, যা মূলত সিস্টেমের দুর্বলতা চিহ্নিত করার জন্য ব্যবহার করা হয়। এছাড়াও, তারা সোশ্যাল ইঞ্জিনিয়ারিং-এর মাধ্যমে মানুষকে বিভ্রান্ত করে সিস্টেমে প্রবেশের চেষ্টা করতে পারে। তবে, অর্থ চুরির উদ্দেশ্যে ফিশিং প্রায়শই তাদের ব্যবহৃত হয় না, কারণ এটি সম্পূর্ণভাবে বেআইনি এবং গুরুতর অপরাধের মধ্যে পড়ে। তাই গ্রে হ্যাট হ্যাকারদের ক্ষেত্রে সবচেয়ে কম ব্যবহৃত দক্ষতা হলো অর্থ চুরির উদ্দেশ্যে ফিশিং।

হ্যাকিং-এর প্রকারভেদ

১. ব্ল্যাক হ্যাট হ্যাকার:

• তারা সিকিউরিটি সিস্টেমের ত্রুটি খুঁজে বের করলে তা নিজেদের স্বার্থে ব্যবহার করে।

• গুরুত্বপূর্ণ তথ্য, আর্থিক তথ্য হাতিয়ে নিয়ে আর্থিক ক্ষতিসাধন করে।

২. গ্রে হ্যাট হ্যাকার:

• বৈধ ও অবৈধ কাজের মিশ্রণ করে।

• সিস্টেমের দুর্বলতা চিহ্নিত করে তা যথাযথ কর্তৃপক্ষকে জানায় এবং নেটওয়ার্কের নিরাপত্তা উন্নয়নে সাহায্য করে।

• অর্থনৈতিক উপার্জন হলেও, তারা বেআইনি উদ্দেশ্যে সাধারণত হস্তক্ষেপ করে না।

৩. হোয়াইট হ্যাট হ্যাকার:

• সম্পূর্ণভাবে নৈতিক ও বৈধ হ্যাকিং করে।

• সিকিউরিটি সিস্টেমের ত্রুটি খুঁজে বের করে সংশ্লিষ্ট কর্তৃপক্ষকে দ্রুত জানায়।

• লক্ষ্য: কম্পিউটার, নেটওয়ার্ক, ওয়েবসাইট বা সফটওয়্যারের নিরাপত্তা নিশ্চিত করা।

উৎস:
১) তথ্য ও যোগাযোগ প্রযুক্তি, একাদশ-দ্বাদশ শ্রেণি, মাহবুবুর রহমান।
২) kaspersky [লিংক]