Public Wi-Fi Warning: বিমানবন্দরে ফ্রি ওয়াই-ফাই ব্যবহার করেন...! এক ক্লিকেই খালি হতে পারে ব্যাঙ্ক অ্যাকাউন্ট! নিজেকে সুরক্ষিত রাখতে ৭টি টিপস মেনে চলুন

গুগল সম্প্রতি অ্যান্ড্রয়েড ব্যবহারকারীদের পাবলিক ওয়াই-ফাই থেকে দূরে থাকার পরামর্শ দিয়েছে। কোম্পানির সতর্কীকরণ অনুসারে, এই নেটওয়ার্কগুলি প্রায়শই এনক্রিপ্ট করা থাকে না, যার ফলে সাইবার অপরাধীরা ব্যাঙ্কের বিবরণ, পাসওয়ার্ড বা ব্যক্তিগত তথ্য চুরি করতে পারে। গুগল "যতটা সম্ভব পাবলিক ওয়াই-ফাই ব্যবহার এড়িয়ে চলার" পরামর্শ দিয়েছে, কারণ এটি ট্রোজান হর্স হিসেবে কাজ করতে পারে, যার অর্থ হ্যাকাররা ডিভাইসে ব্যাকডোর অ্যাক্সেস পেতে পারে।

গুগল ৩ বিলিয়ন স্মার্টফোন ব্যবহারকারীদের তাদের ফোন সেটিংস পরিবর্তন করার পরামর্শ দিয়েছে। সবচেয়ে গুরুত্বপূর্ণ পরিবর্তন হল ওয়াই-ফাইতে অটো-কানেক্ট বন্ধ করা। এই সতর্কতা গুগল সেফটি সেন্টার এবং অ্যান্ড্রয়েড আপডেটের মাধ্যমে জারি করা হয়েছে।

পাবলিক ওয়াই-ফাই ব্যবহারের বিপদ কী?পাবলিক ওয়াই-ফাই (যেমন ক্যাফে, বিমানবন্দর বা হোটেলে পাওয়া যায় এমন বিনামূল্যের ওয়াই-ফাই) সুবিধাজনক মনে হতে পারে, তবে এটি বেশ কিছু নিরাপত্তা ঝুঁকি তৈরি করতে পারে। হ্যাকাররা তথ্য চুরি করার জন্য এই নেটওয়ার্কগুলিকে কাজে লাগাতে পারে।

১. ডেটা ইন্টারসেপশন এবং চুরি-যখন কেউ ইন্টারনেটের মাধ্যমে কিছু পাঠায় বা গ্রহণ করেন, যেমন লগ ইন করা, ই-মেল পাঠানো, অথবা অনলাইনে অর্থ প্রদান করা, তখন সেই ডেটা নেটওয়ার্কের মধ্য দিয়ে ভ্রমণ করে। যদি এই ডেটা এনক্রিপ্ট করা না থাকে, তাহলে হ্যাকাররা তা আটকাতে পারে। ধরা যাক কেউ একটি ক্যাফের বিনামূল্যের ওয়াই-ফাই ব্যবহার করে ব্যাঙ্ক অ্যাকাউন্টে লগ ইন করে। যদি সেই ওয়াই-ফাই নিরাপদ না থাকে, তাহলে একজন হ্যাকার একই নেটওয়ার্ক থেকে ব্যবহারকারীর নাম, পাসওয়ার্ড বা ব্যাঙ্কের বিবরণ অ্যাক্সেস করতে পারে। এ ফলে, সেই অ্যাকাউন্ট খালি হয়ে যেতে পারে।

২. ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ-এই আক্রমণে একজন হ্যাকার গ্রাহকের এবং ওয়েবসাইটের মধ্যে অবস্থান করে। কেউ মনে করেন তিনি সরাসরি ওয়েবসাইটের সঙ্গে সংযুক্ত, কিন্তু বাস্তবে, হ্যাকার প্রথমে সমস্ত তথ্য সংগ্রহ করে। উদাহরণস্বরূপ, কেউ www.amazon.in বা অনুরূপ একটি সাইটে যায়, কিন্তু হ্যাকার একই ধরণের ওয়েবসাইট, www.amaz0n.in-এ পুনঃনির্দেশিত করে। এরপর ইউজার লগ ইন করেন এবং পাসওয়ার্ড একজন হ্যাকারের কাছে চলে যায়। এর ফলে সে অ্যাকাউন্ট বা কার্ডের বিবরণ চুরি করতে পারে।

৩. ম্যালওয়্যার সংক্রমণ-অনিরাপদ নেটওয়ার্ক বা ওয়েবসাইট থেকে ফাইল ডাউনলোড করলে ডিভাইসে ভাইরাস বা ক্ষতিকারক সফ্টওয়্যার প্রবেশ করতে পারে। এগুলি সিস্টেমের ক্ষতি করতে পারে বা ব্যক্তিগত তথ্য চুরি করতে পারে। যেমন - একটি বিনামূল্যের সিনেমা ডাউনলোড করার জন্য একটি ওয়েবসাইটে যাওয়া হয়। সাইটটি একটি জাল ডাউনলোড বাটন প্রদর্শন করে, যা ক্লিক করলে নিজেদের ল্যাপটপে একটি ভাইরাস প্রবেশ করে। ফলস্বরূপ, সেই ডিভাইসটি ধীর হয়ে যায় বা ডেটা লক হয়ে যায় এবং হ্যাকাররা অর্থ দাবি করতে পারে।

৪. পরিচয় চুরি-যখন কেউ কারও ব্যক্তিগত তথ্য, যেমন - নাম, ঠিকানা, প্যান কার্ড, ব্যাঙ্কের বিবরণ ইত্যাদি চুরি করে এবং এর অপব্যবহার করে, তখন তাকে পরিচয় চুরি বলা হয়। উদাহরণস্বরূপ, যদি কারও KYC বা প্যান তথ্য কোনও ওয়েবসাইট থেকে ফাঁস হয়, তাহলে একজন হ্যাকার এটি ব্যবহার করে একটি নতুন ব্যাঙ্ক অ্যাকাউন্ট খুলতে বা তার নামে ঋণ নিতে পারে।

৫. জাল ওয়াই-ফাই হটস্পট-হ্যাকাররা প্রায়শই জাল ওয়াই-ফাই নেটওয়ার্ক তৈরি করে যা আসল নেটওয়ার্কের মতো দেখায়। লোকেরা ভুল করে তাদের সঙ্গে সংযোগ স্থাপন করে এবং তাদের সমস্ত ডেটা হ্যাকারের কাছে প্রেরণ করা হয়। ধরা যাক যে কেউ একটি বিমানবন্দরে আছে এবং Airport_Free_WiFi নামের একটি নেটওয়ার্ক দেখতে পেল। কিন্তু আসল নেটওয়ার্কটি AirportOfficialWiFi। কেউ ভুলবশত জাল নেটওয়ার্কের সঙ্গে সংযোগ স্থাপন করল। এই ক্ষেত্রে পাসওয়ার্ড, OTP এবং ব্যাঙ্কের বিবরণ চুরি হতে পারে। কেউ যখন সংবেদনশীল কাজগুলি (যেমন অনলাইন ব্যাঙ্কিং) করে, তখন এই ঝুঁকি আরও বেড়ে যায়।

যদি পাবলিক ওয়াই-ফাই ব্যবহার করতে হয় -পাবলিক ওয়াই-ফাই ব্যবহার করার সময় এই সতর্কতাগুলি ঝুঁকি কমাতে সাহায্য করতে পারে। নীচে টিপস দেওয়া হল:

১. একটি VPN ব্যবহারসর্বদা একটি নির্ভরযোগ্য ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ব্যবহার করতে হবে। এটি ইন্টারনেট সংযোগ এনক্রিপ্ট করে এবং হ্যাকারদের ডেটা পড়তে বাধা দেয়। বিনামূল্যের VPN এড়িয়ে চলা এবং NordVPN বা ExpressVPN-এর মতো অর্থপ্রদানকারী ওয়েবসাইটগুলি বেছে নেওয়া গুরুত্বপূর্ণ।

২. শুধুমাত্র HTTPS ওয়েবসাইট খুলতে হবেনিজেদের ব্রাউজারে URL দেখার সময় নিশ্চিত করতে হবে যে, সেগুলি https:// দিয়ে শুরু হয় এবং তাদের পাশে একটি লক সাইন থাকে। HTTP সাইটগুলি এড়িয়ে চলতে হবে, কারণ সেগুলি এনক্রিপ্ট করা হয় না এবং ডেটা ফাঁসের ঝুঁকি তৈরি করে।

৩. সংবেদনশীল কাজ করা যাবে নাব্যাঙ্কিং, অনলাইন শপিং, অথবা পাবলিক ওয়াই-ফাই ব্যবহার করে অ্যাকাউন্টে লগ ইন করা এড়িয়ে চলতে হবে। এই কাজগুলির জন্য সর্বদা মোবাইল ডেটা বা ব্যক্তিগত নেটওয়ার্ক ব্যবহার করতে হবে।

৪. মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) এনেবল করতে হবেসমস্ত অনলাইন অ্যাকাউন্টে 2FA (টু-ফ্যাক্টর অথেনটিকেশন) এনেবল করতে হবে। এটি পাসওয়ার্ড চুরি হয়ে গেলেও অ্যাকাউন্ট অ্যাক্সেস করতে বাধা দেবে।

৫. ডিভাইস সেটিংস ঠিক করতে হবেঅটো-কানেক্ট ওয়াই-ফাই বৈশিষ্ট্যটি বন্ধ করতে হবে। ফাইল শেয়ারিং এবং ব্লুটুথ বন্ধ করতে হবে। ফায়ারওয়াল এবং অ্যান্টিভাইরাস সফ্টওয়্যার আপডেট রাখতে হবে।

৬. নেটওয়ার্ক চেকসংযোগ করার আগে নিশ্চিত করতে হবে যে, নেটওয়ার্কটি আসল। প্রয়োজনে, কর্মী বা প্রশাসকদের নেটওয়ার্কের নাম জিজ্ঞাসা করতে হবে। সর্বদা পাসওয়ার্ড-সুরক্ষিত নেটওয়ার্কগুলিকে অগ্রাধিকার দিতে হবে।

৭. ব্রাউজার এক্সটেনশন ব্যবহার করতে হবেসর্বত্র HTTPS-এর মতো এক্সটেনশন ইনস্টল করতে হবে। এটি স্বয়ংক্রিয়ভাবে নিরাপদ (HTTPS) মোডে ওয়েবসাইটগুলি খুলবে।