তথ্য ও যোগাযোগ প্রযুক্তি · অধ্যায় ২
বিকাশ বোনাসের লিংকটি কি নিরাপদ?
মান বদলাও, চালাও, আর দেখো কী ঘটে।
মায়ের মোবাইলে একটি মেসেজ এল: 'অভিনন্দন! আপনি ৫০০০ টাকা বোনাস জিতেছেন, এখনই এখানে ক্লিক করে পিন দিন: http://free-gift-bkash.xyz/win'। লিংকটি কি নিরাপদ?
বোনাসের লিংকটি কেমন?
- ফিশিং ফাঁদ: https নেই, অচেনা ডোমেইন, পুরস্কারের লোভ; বিকাশ কখনো পিন চায় না
- নিরাপদ, নামে তো bkash আছে
- https থাকলেই নিরাপদ হতো, এখন শুধু একটু ঝুঁকি
- দ্রুত পিন দিয়ে বের হয়ে এলে সমস্যা নেই
যা বদলাতে পারবে
- লিংক: https://www.bangladesh.gov.bd, https://www.sonalibank.com.bd, https://www.faceb00k-login.com, http://free-gift-bkash.xyz/win, http://103.12.4.9/sonali-verify
- পাসওয়ার্ডের দৈর্ঘ্য: ৪ থেকে ২০
- যে অক্ষর ব্যবহার: শুধু সংখ্যা, ছোট হাতের অক্ষর, ছোট ও বড় হাতের অক্ষর, অক্ষর ও সংখ্যা, অক্ষর, সংখ্যা ও চিহ্ন
যা মেপে দেখাবে
- লিংক
- সতর্ক সংকেত
- https?
- পাসওয়ার্ডের শক্তি (bits)
- ভাঙতে সময়
চালানোর সময় খেয়াল করো
- faceb00k লিংকটি দেখো: https আছে, তবু?
- পাসওয়ার্ড লম্বা করো আর চিহ্ন যোগ করো।
নিজে করে দেখো
- এমন পাসওয়ার্ড বানাও যা ভাঙতে শত শত বছর লাগে।
ইঙ্গিত
দৈর্ঘ্য আর অক্ষরের ধরন দুটোই বাড়াও।
- https থাকা সত্ত্বেও ফাঁদ এমন লিংক খুঁজে বের করো।
ইঙ্গিত
বানান খেয়াল করো।
ধারণাটা কী?আগে নিজে চালিয়ে দেখো, তারপর খোলো।
নিরাপদে ওয়েব ব্যবহার
ফিশিং হলো বিশ্বস্ত প্রতিষ্ঠান সেজে পাসওয়ার্ড, পিন বা ব্যাংক তথ্য চুরির ফাঁদ। চেনার উপায়: ঠিকানায় https ও তালার চিহ্ন নেই; ডোমেইনের বানান সামান্য আলাদা (faceb00k) বা অচেনা শেষাংশ (.xyz); ডোমেইনের জায়গায় শুধু সংখ্যা (IP ঠিকানা); পুরস্কার, তাড়াহুড়া বা ভয় দেখানো। https শুধু সংযোগকে গোপন রাখে, সাইটটি আসল কি না প্রমাণ করে না; নকল সাইটেও https থাকতে পারে। কোনো ব্যাংক বা বিকাশ কখনো পিন বা ওটিপি চায় না। শক্তিশালী পাসওয়ার্ড লম্বা হয় আর ছোট-বড় অক্ষর, সংখ্যা ও চিহ্ন মেশানো থাকে; প্রতিটি সাইটে আলাদা পাসওয়ার্ড ও দুই ধাপের যাচাই (2FA) চালু রাখা উচিত। অচেনা ফাইল নামানো আর পাবলিক কম্পিউটারে লগইন থেকেও সাবধান।
অন্য উত্তরগুলো কেন ভুল
লিংকের ভেতরে bkash লেখা থাকলেই তা বিকাশের সাইট নয়; আসল ডোমেইন free-gift-bkash.xyz, যা যে কেউ কিনতে পারে। আর পিন চাওয়া মানেই প্রতারণা।
যেসব ভুল ধারণা হয়
- লিংকে প্রতিষ্ঠানের নাম থাকলেই সাইট আসল
- https থাকলেই সাইট বিশ্বাসযোগ্য
- দ্রুত কাজ সেরে বের হলে ঝুঁকি নেই
বাস্তবে কোথায় দেখা যায়
- সন্দেহজনক লিংক বা মেসেজ পেলে খুলবে না; বিকাশ বা ব্যাংকের অফিশিয়াল নম্বরে ফোন করে যাচাই করো।