.....
- Back to Home »
- হ্যাকিং ক্লাস »
- অধ্যায়: ৯ ফিশিং-১ (একটি নকল পেজ)
ফিশিং কি?
মনে করুন আপনি কারও ফেসবুক একাউন্ট হ্যাক করতে চান। এখন আপনাকে কী করতে হবে? আপনি অবিকল ফেসবুক ওয়েলকাম পেজের মত (যে পেজটি ব্রাউজারে ফেসবুক ডট কম লিখলেই আসে সেটি) একটি নকল পৃষ্ঠা বানালেন যেটি কোনভাবে আপনি কোন হোস্টিং সাইটের সাথে যুক্ত করেছেন । সেটি ইমেইল করে আপনার বন্ধুকে পাঠিয়ে দিলেন। সাথে লিখলেন, “বন্ধু দেখো, সম্প্রতি ফেসবুক তাদের নতুন ভার্সন ছেড়েছে। এই ভার্সনে তুমি মেয়েদের গোপন কিছু ছবির সংগ্রহশালা পাবে। ওগুলো দেখতে এখানে লগইন কর।“ যখন সে আইডি ও পাসওয়ার্ড দিয়ে লগইন এ ক্লিক করবে তখন সে সাথে সাথে ফেসবুকের মূল সাইটে প্রবেশ করবে। তখন তাকে আবার আইডি ও পাসওয়ার্ড দিতে হবে। সে হয়ত ভাববে এটা কোন ত্রুটি। সে ভাবতেও পারবে না যে তার আইডি ও পাসওয়ার্ড অন্যের অনলাইন একাউন্টে চলে এসেছে। আর এটাই হচ্ছে ফিশিং।মোবাইল ফিশিং :
শব্দটা কেমন শোনাচ্ছে তাই না? আসলে ফিশিং শুধুমাত্র ইন্টারনেটেই সীমাবদ্ধ নেই। এটা বর্তমানে মোবাইলেও ছড়িযে পডেছে। কীভাবে? এস এম এস এর মাধ্যমে। আপনার মোবাইলে একটি মেসেজ এল। যাতে লিখা-Congratulations! Your mobile phone has won USD 10 Million prize money. Please follow these steps to claim your prize. Call this number xxxyyyzzz, give your address, social pin number, bank account number or credit card number…
কিছু কিছু লোক এসবের রিপ্লাই দেয় এবং শিকারী আপনাকে তখন টার্গেট করে। কোন প্রশ্ন?
যেকারনে ফিশিং করা হয়?
- ব্যাংক একাউন্ট-ভিসা বা পেপাল একাউন্ট হ্যাক করার উদ্দেশ্যে
- কোন একাউন্টের ইউজার নেম এবং পাসওয়ার্ড হ্যাক করার জন্য
- সোস্যাল সিকিউরিটি নাম্বার হাসিলের উদ্দেশ্যে
কিভাবে ফিশিং করবেন?
কিভাবে আপনি কারও আইডি ও পাসওয়ার্ড পাওয়ার জন্য একটি ফিশিং পৃষ্ঠা বানাবেন সেটাই ভাবছেন তো? নিচে লক্ষ্য করুন সাধারনত যে কয়টি ফিসিং স্ক্রিপ্ট খুব প্রয়োজনীয়।- ফেসবুক
- ই-বে
- এ্যামাজন
- ক্লিকব্যাংক
- জিমেইল
- হাইফাইভ
- হটমেইল
- ইয়াহু
- এওএল
- ফটোবাকেট
- পেপাল
- মানিবুকার্স
- এলার্টপে ইত্যাদি।
উপকরন :
উপরোক্ত ফাইলগুলোতে একটি ফেসবুক স্ক্রিপ্ট আছে। সেখানে আপনি ৪টি ফাইল দেখতে পাবেন।- index.html-এটি ফেসবুকের হুবুহু নকল পেজ
- run.php-এটাই সকল তথ্য পরিচালনা করবে (যেমন লগইন তথ্য আপনার অনলাইন একাউন্টে জমা করবে, ভুক্তভোগীকে মূল সাইটে ট্রান্সফার করে দিবে ইত্যাদি)
- id.txt-এখানেই লগইন সম্পর্কিত বিস্তারিত তথ্য জমা থাকবে
- একটি gif ফাইল
প্রিয় বন্ধুরা, এই বাংলা ব্লগ-এ আপনারা পড়ছেন অধ্যায়: ৯ ফিশিং-১ (একটি নকল পেজ)