Phishing (ফিশিং) হলো একটি বহুল ব্যবহৃত সাইবার আক্রমণ পদ্ধতি, যেখানে হ্যাকাররা বিভিন্ন বিশ্বাসযোগ্য ব্যক্তি, ব্যাংক বা নামী প্রতিষ্ঠানের ছদ্মবেশ ধারণ করে সাধারণ ইন্টারনেট ব্যবহারকারীদের ধোঁকা দেয় এবং তাদের অত্যন্ত সংবেদনশীল তথ্য চুরি করে।
মাছ ধরার জন্য যেভাবে বড়শিতে টোপ দেওয়া হয়, ঠিক একইভাবে ইন্টারনেটে ক্ষতিকর লিংক বা বার্তার "টোপ" দিয়ে ব্যবহারকারীদের ফাঁদে ফেলা হয় বলেই একে "ফিশিং" বলা হয়।
এটি যেভাবে ব্যবহারকারীদের তথ্য চুরি করে
ফিশিং আক্রমণ মূলত মানুষের মনস্তাত্ত্বিক দুর্বলতা বা অসচেতনতাকে (Social Engineering) কাজে লাগিয়ে পরিচালিত হয়। এটি সাধারণত নিচের ধাপগুলোর মাধ্যমে তথ্য চুরি করে:
১. ছদ্মবেশী বা নকল বার্তা পাঠানো (The Bait)
হ্যাকারেরা ব্যবহারকারীকে ইমেইল, এসএমএস (Smishing) বা সোশ্যাল মিডিয়া মেসেজের মাধ্যমে একটি বার্তা পাঠায়। এই বার্তাগুলো এমনভাবে ডিজাইন করা হয় যা দেখে মনে হবে এটি ফেসবুক, গুগল, নেটফ্লিক্স, কিংবা ব্যবহারকারীর নিজস্ব ব্যাংক থেকে পাঠানো হয়েছে।
২. কৃত্রিম জরুরি অবস্থা বা ভয় তৈরি করা (Urgency/Fear)
বার্তায় এমন পরিস্থিতি তৈরি করা হয় যাতে ব্যবহারকারী ভয় পেয়ে বা লোভের বশে দ্রুত সিদ্ধান্ত নেন। যেমন:
• "আপনার ব্যাংক অ্যাকাউন্টটি সাময়িকভাবে ব্লক করা হয়েছে, সচল করতে এখনই লগইন করুন।"
• "লটারি বা আইফোন জিতেছেন, পুরস্কার দাবি করতে নিচের লিংকে ক্লিক করুন।"
• "আপনার পাসওয়ার্ড পরিবর্তন করার অনুরোধ এসেছে, আপনি না করে থাকলে এই লিংকে যান।"
৩. ভুয়া বা ক্লোন ওয়েবসাইটে নিয়ে যাওয়া (Fake Website)
বার্তার ভেতরে একটি লিংক দেওয়া থাকে। ব্যবহারকারী সেই লিংকে ক্লিক করলে একটি ওয়েবসাইটে পৌঁছান, যা দেখতে হুবহু আসল ফেসবুক বা ব্যাংকের লগইন পেজের মতো। কিন্তু আসলে সেটি হ্যাকারের তৈরি করা একটি অবিকল নকল বা ক্লোন সাইট।
৪. তথ্য টাইপ করা এবং চুরি হওয়া (Data Capture)
ব্যবহারকারী যখন এটিকে আসল ওয়েবসাইট মনে করে তার ইউজারনেম, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর বা পিন (PIN) টাইপ করেন, তখন সেই তথ্যগুলো আসল সার্ভারে না গিয়ে সরাসরি হ্যাকারের ডেটাবেজে জমা হয়ে যায়।
৫. ম্যালওয়্যার ডাউনলোড করানো (Drive-by Downloads)
অনেক সময় লিংকে ক্লিক করার সাথে সাথে বা কোনো ভুয়া ফাইল (যেমন: কোনো ভুয়া রসিদ বা পিডিএফ) ডাউনলোড করার মাধ্যমে ব্যবহারকারীর ডিভাইসে অজান্তেই স্পাইওয়্যার বা ম্যালওয়্যার ইনস্টল হয়ে যায়, যা পরবর্তীতে ব্যাকগ্রাউন্ডে থেকে সব তথ্য চুরি করে।