|

ফেসবুক আইডি হ্যাক করে টাকা চাওয়ার নতুন কৌশল

প্রকাশিতঃ ১:০০ পূর্বাহ্ন | ডিসেম্বর ২৭, ২০১৭

নিজস্ব প্রতিনিধিঃ

বর্তমান সময়ে সামাজিক যোগাযোগ মাধ্যম ফেসবুকে নতুন নতুন কৌশলে অন্যের ফেসবুক আইডি হ্যাক করে টাকা হাতিয়ে নিচ্ছে এক শ্রেণির হ্যাকার চক্র। যে কারণে ফেসবুক এখন চরম নিরাপত্তা ঝুঁকিতে রয়েছে। চলতি মাস ডিসেম্বরেই ফেসবুকের প্রায় ১ কোটি অ্যাকাউন্ট হ্যাক হওয়ার ঘটনা ঘটেছে। এর মধ্যে ১২ ডিসেম্বর রাতে কয়েক ঘণ্টার ব্যবধানে ৬০ লাখ অ্যাকাউন্ট হ্যাকড হয়। ফলে হ্যাকারদের হামলায় অনেকটা বিপর্যস্ত হয়ে পড়েছে
ফেসবুক। বিষয়টি স্বীকার করে ফেসবুক কর্তৃপক্ষ পরিসংখ্যান দিয়ে বলেছে, প্রতিদিন গড়ে প্রায় ৬ লাখ ফেসবুক অ্যাকাউন্ট হ্যাক হচ্ছে।

সূত্রে জানা যায়, গতকাল ২৫ ডিসেম্বর সোমবার এমনি হ্যাকিংয়ের কবলে পড়েন নেত্রকোনা জেলার মদন থানার যুগান্তর প্রতিনিধি তোফাজ্জল হোসেন। ফেসবুক হ্যাকরা (tofazzalhossain) এই নামে তোফাজ্জল হোসেনের ফেসবুক আইডিটি প্রথমে হ্যাক করে। পরে তোফাজ্জল হোসেনের ফেসবুক ফ্রেন্ড লিস্ট থেকে মদন থানার টিপু নামের এক ব্যক্তিকে টার্গেট করে হ্যাকার চক্র। তার কাছে ৩ হাজার টাকা দাবি করে নকল তোফাজ্জল হোসেন। টিপু ফেসবুকে তোফাজ্জল হোসেনের কথায় সারা দিয়ে ০১৭৭৩৭৯৬০৪৭ বিকাশ নাম্বারে ২ হাজার বিকাশ করেন।

সূত্রে জানা যায়, তোফাজ্জল হোসেনের ফেসবুক ফ্রেন্ড কেন্দুয়া থানার যুগান্তর প্রতিনিধি মামুনুর রশিদের কাছেও সমস্যার কথা জানিয়ে ৫ হাজার টাকা চায় নকল হ্যাকার চক্র। হঠাৎ তোফাজ্জল হোসের বিপদের কথা শুনে মামুনুর রশিদ তার সেলফোনে ফোন (০১৭২১-৯৯২৮৫৮) নাম্বারে কল করলে জানতে পারেন প্রকৃত তোফাজ্জল হোসেন কোনো বিপদে পড়েন নাই এবং তিনি ফেসবুকের ম্যাসেঞ্জারের মাধ্যমে কোনো টাকাও চাননি।

এদিকে ভুয়া তোফাজ্জল হোসেন (tofazzalhossain) ফেসবুক আইডি থেকে একই ধরনের ঘটনা ঘটেছে ঈশ্বরগঞ্জ সমকাল প্রতিনিধি মোস্তাফিজুরের ক্ষেত্রেও। তাকেও গতকাল রাতে তোফাজ্জল হোসেন ফেসবুক আইডি থেকে টাকা দাবি করে। এ ধরনের ঘটনায় বৃহত্তর ময়মনসিংহ অঞ্চলে ফেসবুকের মাধ্যমে চাঁদাবাজির নতুন আতঙ্ক দেখা দিয়েছে। যা থেকে বাদ যাচ্ছেন না সাংবাদিকরা। এ ধরনের ঘটনায় বিব্রত অবস্থায় পড়েছেন প্রকৃত তোফাজ্জল হোসেন মদন থানার যুগান্তর প্রতিনিধি। তার ফেসবুক আইডি হ্যাক করে হ্যাকার চক্র বিভিন্ন স্থানে টাকা দাবির অভিযোগে মদন থানায় একটি জিডি করেন সাংবাদিক তোফাজ্জল হোসেন। বর্তমানে এ বিষয়টি নিয়ে অত্র এলাকায় ব্যাপক চাঞ্চল্যের সৃষ্টি হয়েছে।

যেভাবে হ্যাক হচ্ছেঃ
ফেসবুক অ্যাকাউন্ট হ্যাকিং এর প্রায় ৭ ধরনের পদ্ধতি আছে। তবে,বিভিন্ন গণমাধ্যমের তথ্য অনুযায়ী, ফেসবুক হ্যাকিংয়ের জন্য সবচেয়ে বেশি ব্যবহার করা হচ্ছে কিলগার নামে একটি সফটওয়্যার। সম্প্রতি কিলগার ছাড়াও ফেসবুক হ্যাকিং নামে একটি বিশেষ ধরনের ‘জিপ ফোল্ডার’ ব্যবহার করছেন হ্যাকাররা।

মূলতঃ এটি ফিশিং নামে পরিচিত।
ফেসবুক হ্যাকিংয়ের দ্বিতীয় পদ্ধতিটি অনেক সহজ এবং বিপজ্জনক। এ ফোল্ডারে দুটি ফাইল থাকে। এ দুটি ফাইল হ্যাকারদের ওয়েব হোস্টিং সাইটে আপলোড করে এর একটি লিংক যার ফেসবুক অ্যাকাউন্ট হ্যাক করা হবে,তার অ্যাকাউন্টে পাঠিয়ে দেওয়া হয় সাধারণত মেসেজ অপশন ব্যবহার করে। হ্যাকার তার কাঙ্ক্ষিত অ্যাকাউন্ট ধারীর ফেসবুক বন্ধু হলে তার ওয়ালেও পোষ্ট করে দেয়। আর ওই লিংকটিতে ফেসবুক ব্যবহারকারী ক্লিক করা মাত্র তার ই-মেইল আইডি এবং পাসওয়ার্ড চলে যাবে হ্যাকারের ওয়েব হোস্টিং পাতায় উল্লেখিত ফাইলে। হ্যাকার ফাইলটি খুলে তার কাঙ্ক্ষিত ফেসবুক অ্যাকাউন্ট ধারীর পাসওয়ার্ড পেয়ে যাচ্ছেন আর দখলে নিচ্ছেন অ্যাকাউন্টটি।

একই প্রক্রিয়ায় ব্যক্তিগত ই-মেইল অ্যাকাউন্টও হ্যাকারদের দখলে চলে যাচ্ছে। অনেক হ্যাকার আবার বিভিন্ন ব্লগে ফেসবুক অ্যাকাউন্ট হ্যাকিংয়ের ট্রিকস হিসেবে বিশেষ জিপ ফোল্ডারটি আপলোড করে রাখছেন এবং “এটি ডাউনলোড করলে আপনিও ফেসবুক অ্যাকাউন্ট হ্যাক করতে পারবেন”-এমন কিছু বাক্য লিখে রাখছেন। তবে সাবধান, ওই জিপ ফোল্ডারে জুড়ে দেওয়া হচ্ছে স্প্যাম।

এর ফলে জিপ ফোল্ডারটি কারও কম্পিউটারে ডাউনলোড করে খোলার জন্য ক্লিক করার সঙ্গে সঙ্গে স্প্যামটি উইন্ডোজের মূল অপারেটিং ফাইলের সঙ্গে সম্পৃক্ত হয়ে কম্পিউটার ব্যবহারকারীর ব্যক্তিগত ফাইল, ফোল্ডার এবং অনলাইনে যত সাইটে পাসওয়ার্ড ব্যবহার করবেন,তার সবকিছু হ্যাকারের দৃষ্টিসীমার ভেতর পাঠিয়ে দেবে।

পরিচিত বন্ধুদের কাছ থেকে লিঙ্কগুলো শেয়ার হচ্ছে কিভাবে?
এর উত্তর হচ্ছে, প্রথমে হ্যাকার কারো অ্যাকাউন্ট এর দখল নিজের হাতে নিয়ে নিচ্ছে, তারপর ওই অ্যাকাউন্ট থেকে তার সব গুরুত্বপূর্ণ ফ্রেন্ডদের ওয়াল এ উক্ত লিঙ্কটি টিউন করে দিচ্ছে। যে ওই লিঙ্কে ক্লিক করছে তার ইউজারনেম ও পাসওয়ার্ড চলে যাচ্ছে হ্যাকারের কাছে। মজার ব্যপার হচ্ছে, বেশিরভাগ ক্ষেত্রে কোন আইডি হ্যাক করার পর হ্যাকার তার পাসওয়ার্ডের কোন পরিবর্তন আনছেন না। ফলে,ভিকটিম বুঝতেই পারছেন না তার অ্যাকাউন্ট তিনি ছাড়াও অন্য কেউ পরিচালনা করছেন।

জিপ ফোল্ডারটি তারা কিভাবে তৈরি করছে?
জিপ ফোল্ডার এর সাহায্যে অ্যাকাউন্ট হ্যাক করতে হ্যাকাররা নিচের ধাপগুলি অনুসরণ করছেঃ অনলাইনে প্রায় ১০০o ওয়েবসাইট আছে যারা ফ্রি Web Hosting Account অফার করে থাকে। হ্যাকাররা প্রথমে যেকোনো ওয়েব হোষ্টিং সাইটে একটি ফ্রি অ্যাকাউন্ট খুলছে। এরপর তারা একটি ভুয়া লগিন পেইজ তৈরি করছে। এজন্যে, প্রথমে যে পেইজের ভুয়া লগিন পেজ তৈরি করা হবে (যেমন, ফেসবুক) সেটিতে গিয়ে রাইট বাটনে ক্লিক করে View page source করে এইচ,টি,এম,এল কোড গুলো একটি নোট প্যাডে কপি করে তা facebook.html নামে সেভ করে নিচ্ছে।

তারপর, ডাটাগুলো একটি টেক্সট ফাইলে সেভ করার জন্য তারা একটি PHP Code তৈরি করছে (code.php)। এরপর, একটি ফাকা টেক্সট ফাইল নিচ্ছে যেখানে ভিকটিমের ইউজারনেম ও পাসওয়ার্ড গুলো সেভ করা হবে (password.txt)।

পরবর্তী ধাপে তারা facebook.html ও code.php এই ফাইল দুটিকে লিঙ্ক করে দিচ্ছে। ফলে, password.txt ফাইলটি code.php ফাইলের সাথে অটোম্যাটিক্যালি লিঙ্কড হয়ে যাচ্ছে।

এরপর তারা উক্ত ফাইলগুলো একটি জিপ ফোল্ডারে পরিনত করে তাদের ফ্রি হোষ্টিং এ আপলোড করে লিঙ্কটি ভিকটিমের ওয়াল এ টিউন করে দিচ্ছে। যখনই ভিকটিম উক্ত লিঙ্কটিতে ক্লিক করছে, সাথে সাথে তার ইউজার নেম ও পাসওয়ার্ডটি হ্যাকারের তৈরি করা password.txt ফাইলে গিয়ে সেভ হচ্ছে।

কিভাবে নিরাপদ থাকবেন?
ফেসবুকের ফিশিং থেকে বাচতে হলে প্রথমেই যে সতর্কতাটি অবশ্যই অবলম্বন করতে হবে তা হল, কোন ধরনের অযাচিত লিঙ্কে ক্লিক করবেন না; তা সে যেখান থেকেই আসুক না কেন। দেখে নিন, আপনার ফেসবুক আইডির প্রোটেকশন স্ট্যাটাস কতটুকু।

এজন্য,  http://www.facebook.com/login.php এই লিঙ্কে গিয়ে উপরে ডান কোণায় Overall protection এ লক্ষ্য করুন। যদি আপনার ফেসবুক অ্যাকাউন্টের নিরাপত্তাব্যবস্থা সবল হয়, তাহলে High (সবুজ রং চিহ্নিত) থাকবে। যদি নিরাপত্তাব্যবস্থা দুর্বল হয়, তাহলে low লেখাটি থাকবে। এরকম নিরাপত্তা ব্যবস্থা সবল করবার জন্য আপনাকে তিনটি অপশন দেওয়া হবে।

প্রথম অপশন থেকে আপনি ফেসবুক অ্যাকাউন্টে একাধিক মেইল যোগ করবেন। দ্বিতীয় অপশনে ফেসবুক অ্যাকাউন্টে আপনার মুঠোফোন নম্বর যোগ করতে হবে। তৃতীয় অপশনে নিরাপত্তা প্রশ্ন যোগ করুন। মনে রাখবেন, এটি সেটিং করার পর আপনি যখনি প্রথমবার কোন পিসি অথবা ব্রাউজার ওপেন করবেন তখনি আপনার মুঠোফোনে ৫ সংখ্যার একটি নিউমেরিক কোড পৌছেঁ যাবে। আপনি আপনার মুঠোফোন হতে প্রাপ্ত কোডটি ব্যবহার করে অ্যাকাউন্ট এ লগিন করতে পারবেন।

মনে রাখবেন, হ্যাকাররা সাধারণত প্রথমে ই-মেইল আইডি হ্যাক করার চেষ্টা করে। আপনার ফেসবুক ইমেইল আইডি ও অন্যান্য পার্সোনাল ইনফরমেশন যাতে কেউ দেখতে না পায়, সেজন্য Edit profile এ গিয়ে Contact information এ সেন্সেটিভ ইনফরমেশনের প্রাইভেসিগুলো “Only me” করে রাখুন।

ফেসবুক ও ই-মেইল দুটির জন্য দুই ধরনের শক্তিশালী পাসওয়ার্ড নির্বাচন করুন। ইমেইলের প্রোটেকশন স্ট্যাটাস শক্ত আছে কিনা তা ভাল করে দেখে নিন। ইমেইলের ক্ষেত্রে রিকভারি ইমেইল কার সাথে করা আছে তা ভাল করে দেখে নিন এবং রিকভারি ইমেইলের প্রোটেকশন স্ট্যাটাস কতটুকু তাও ভাল করে দেখে নিন।

মনে রাখবেন, আপনার রিকভারি ই-মেইল গুলোর কোনটি হ্যাক করতে পারলে অন্য সবগুলো (এমনকি ফেসবুকও) মুহূর্তের মধ্যে হ্যাক করা কোন ব্যাপার না। ই-মেইল ও ফেসবুকের সিকুরিটি কোশ্চেন ও আনসার গুলো এমন ভাবে নির্বাচন করুন যেটি আপনার কাছে কমন কিন্তু অন্যদের কাছে পুরা আনকমন। অনলাইনে ব্যক্তিগত তথ্য যতটা সম্ভব কম দেয়ার চেষ্টা করুন। আজ এ পর্যন্তই। আশা করি,  আপনাদের ভাল লেগেছে। ভাল লাগলে কমেন্টে জানান।

দেখা হয়েছে: 1608
সর্বাধিক পঠিত
ফেইসবুকে আমরা

অত্র পত্রিকায় প্রকাশিত কোন সংবাদ কোন ব্যক্তি বা কোন প্রতিষ্ঠানের মানহানিকর হলে কর্তৃপক্ষ দায়ী নহে। সকল লেখার স্বত্ব ও দায় লেখকের।

প্রকাশকঃ মোঃ উবায়দুল্লাহ
সম্পাদকঃ আরিফ আহম্মেদ
সহকারী সম্পাদকঃ সৈয়দ তরিকুল্লাহ আশরাফী
নির্বাহী সম্পাদকঃ মোঃ সবুজ মিয়া
মোবাইলঃ ০১৯৭১-৭৬৪৪৯৭
বার্তা বিভাগ মোবাইলঃ ০১৭১৫-৭২৭২৮৮
ই-মেইলঃ [email protected]
অফিসঃ ১২/২ পশ্চিম রাজারবাগ, বাসাবো, সবুজবাগ, ঢাকা ১২১৪