DNS Spoofing (বা DNS Cache Poisoning) হলো এমন একটি সাইবার আক্রমণ, যেখানে ডোমেন নেম সিস্টেম (DNS)-এর সার্ভারে ভুল বা মিথ্যা আইপি (IP) অ্যাড্রেস ঢুকিয়ে দেওয়া হয়, যার ফলে ইন্টারনেট ব্যবহারকারীরা অনিচ্ছাকৃতভাবেই হ্যাকারদের তৈরি করা ক্ষতিকর বা নকল ওয়েবসাইটে চলে যান।
এটি যেভাবে ইন্টারনেট ব্যবহারকারীদের প্রতারণার শিকার করে:
• ভুল ঠিকানায় রিডাইরেক্ট (Redirection): সাধারণ অবস্থায় আপনি যখন ব্রাউজারে কোনো ওয়েবসাইটের নাম (যেমন- facebook.com বা আপনার ব্যাংকের সাইট) লেখেন, তখন DNS সার্ভার সেটিকে সঠিক আইপি অ্যাড্রেসে রূপান্তর করে। কিন্তু DNS Spoofing-এর মাধ্যমে হ্যাকাররা ওই নামের বিপরীতে তাদের নিজেদের তৈরি একটি হুবহু নকল ওয়েবসাইটের আইপি বসিয়ে দেয়। ফলে আপনি সঠিক নাম টাইপ করলেও ব্রাউজার আপনাকে নকল সাইটে নিয়ে যায়।
• লগইন তথ্য ও পাসওয়ার্ড চুরি (Credential Theft): ব্যবহারকারী যখন নকল ওয়েবসাইটটিকে আসল মনে করে সেখানে নিজের ইউজারনেম, পাসওয়ার্ড, ওটিপি (OTP) বা ক্রেডিট কার্ডের তথ্য ইনপুট করেন, তখন সেই সংবেদনশীল ডেটা সরাসরি হ্যাকারের হাতে চলে যায়।
• ম্যালওয়্যার আক্রমণ (Malware Injection): অনেক সময় এই নকল ওয়েবসাইটগুলোতে স্বয়ংক্রিয়ভাবে ক্ষতিকর ফাইল ডাউনলোড হওয়ার স্ক্রিপ্ট বসানো থাকে। ফলে ব্যবহারকারী সাইটটিতে প্রবেশ করামাত্রই তার অজান্তে ডিভাইসে ভাইরাস বা ম্যালওয়্যার ইনস্টল হয়ে যেতে পারে।