Pharming (ফার্মিং) হলো এমন একটি সাইবার আক্রমণ যেখানে হ্যাকাররা ব্যবহারকারীর অজান্তেই তাকে একটি বৈধ ওয়েবসাইটের পরিবর্তে হুবহু একই রকম দেখতে একটি জাল বা ভুয়া ওয়েবসাইটে (Fake Website) রিডাইরেক্ট বা ঘুরিয়ে নিয়ে যায়।
এটি প্রথাগত ফিশিং (Phishing) আক্রমণের চেয়েও বিপজ্জনক, কারণ এতে ব্যবহারকারী কোনো ভুল লিংকে ক্লিক না করে ব্রাউজারে একদম সঠিক ওয়েবসাইটের নাম (URL) টাইপ করলেও স্বয়ংক্রিয়ভাবে প্রতারণামূলক সাইটে পৌঁছে যান।
এটি যেভাবে ব্যবহারকারীদের ভুয়া বা ক্ষতিকারক পেজে নিয়ে যায়
ফার্মিং মূলত ইন্টারনেটের ডিরেক্টরি বা দিকনির্দেশনা ব্যবস্থাকে বিকৃত করে কাজ করে। ইন্টারনেট যেভাবে কাজ করে, তাতে আমরা যখন কোনো ওয়েবসাইটের নাম টাইপ করি (যেমন: ://bank.com), ব্যাকগ্রাউন্ডে DNS (Domain Name System) বা Hosts File সেটিকে একটি সংখ্যার আইপি অ্যাড্রেসে (IP Address) রূপান্তর করে। হ্যাকাররা এই রূপান্তরের প্রক্রিয়াটিকে মূলত দুটি উপায়ে হ্যাক করে ব্যবহারকারীকে ভুয়া পেজে নিয়ে যায়:
১. ব্যবহারকারীর ডিভাইস হ্যাক করে (Malware-based Pharming)
• কৌশল: হ্যাকাররা প্রথমে ব্যবহারকারীর কম্পিউটারে একটি ম্যালওয়্যার বা ট্রোজান প্রবেশ করায়।
• কাজের ধরন: এই ম্যালওয়্যারটি কম্পিউটারের ভেতরের অত্যন্ত গুরুত্বপূর্ণ Hosts File-টি পরিবর্তন করে দেয়। এই ফাইলে বিভিন্ন ওয়েবসাইটের নামের বিপরীতে কোন আইপিতে যেতে হবে, তার একটি লোকাল তালিকা থাকে। ম্যালওয়্যারটি আসল ব্যাংকের ওয়েবসাইটের নামের পাশে হ্যাকারের তৈরি করা ভুয়া সার্ভারের আইপি অ্যাড্রেস বসিয়ে দেয়।
• ফলাফল: এরপর ব্যবহারকারী ব্রাউজারে সঠিক নাম টাইপ করলেও কম্পিউটার তাকে হ্যাকারের বানানো নকল ওয়েবসাইটে নিয়ে যায়।
২. DNS সার্ভার হ্যাক করে (DNS Poisoning / Spoofing)
• কৌশল: এই পদ্ধতিতে হ্যাকারের লক্ষ্য কোনো একক ব্যক্তি নয়, বরং ইন্টারনেটের ট্রাফিক নিয়ন্ত্রণকারী মূল DNS Server-টি।
• কাজের ধরন: হ্যাকাররা কোনো ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) বা পাবলিক DNS সার্ভারের নিরাপত্তা ভেঙে সেখানে ভুল আইপি অ্যাড্রেসের তথ্য ঢুকিয়ে দেয় (যাকে DNS ক্যাশ পয়জনিং বলা হয়)।
• ফলাফল: এর ফলে ওই DNS সার্ভার ব্যবহারকারী হাজার হাজার মানুষ যখনই নির্দিষ্ট ওয়েবসাইটটিতে যাওয়ার চেষ্টা করেন, সার্ভার তাদের সবাইকে আসল সাইটের বদলে হ্যাকারের ক্ষতিকারক ক্লোন পেজে পাঠিয়ে দেয়।
ভুয়া পেজে নিয়ে যাওয়ার পর কী ক্ষতি হয়?
১. ক্রেডেনশিয়াল চুরি (Credential Theft): নকল পেজটি দেখতে হুবহু আসল ফেসবুক, জিমেইল বা ব্যাংকিং পেজের মতো হওয়ায় ব্যবহারকারী কোনো সন্দেহ ছাড়াই তার ইউজারনেম এবং পাসওয়ার্ড টাইপ করেন, যা সরাসরি হ্যাকারের হাতে চলে যায়।
২. আর্থিক জালিয়াতি (Financial Fraud): ব্যাংকিং সাইটের নকল পেজে ক্রেডিট কার্ডের তথ্য বা ওটিপি (OTP) দেওয়ার মাধ্যমে গ্রাহক তার সমস্ত টাকা হারাতে পারেন।
৩. অধিকতর ম্যালওয়্যার সংক্রমণ (Drive-by Downloads): ভুয়া পেজটিতে প্রবেশ করার সাথে সাথে ব্যাকগ্রাউন্ডে ক্ষতিকর ভাইরাস বা র্যানসমওয়্যার স্বয়ংক্রিয়ভাবে ব্যবহারকারীর ডিভাইসে ডাউনলোড হয়ে যেতে পারে।