প্রধান টেকওয়ে
- মোবাইল ডিভাইসের বিরুদ্ধে সাইবার হামলা বাড়ছে৷
- অপরাধীরা যেভাবে মোবাইল ডিভাইস হ্যাক করে তাতে আরও পরিশীলিত হচ্ছে।
- কিন্তু বিশেষজ্ঞরা বলছেন যে আপনি অনন্য পাসওয়ার্ড তৈরি করে এবং অন্যান্য পদক্ষেপ গ্রহণ করে হ্যাক থেকে নিজেকে রক্ষা করতে পারেন৷
হ্যাকাররা ক্রমবর্ধমানভাবে মোবাইল ফোনকে টার্গেট করছে, কিন্তু বিশেষজ্ঞরা বলছেন নিজেকে রক্ষা করার জন্য আপনি কিছু পদক্ষেপ নিতে পারেন৷
সাইবারসিকিউরিটি ফার্ম জিম্পেরিয়ামের একটি নতুন প্রতিবেদন দাবি করেছে যে গত বছর 214টি দেশে 10 মিলিয়নেরও বেশি মোবাইল ডিভাইস মোবাইল হুমকি দ্বারা প্রভাবিত হয়েছিল৷ ফার্মটি স্মার্টফোন ম্যালওয়ারের দুই মিলিয়নেরও বেশি নতুন স্ট্রেন সনাক্ত করেছে৷
"তারা আর্থিক লাভের জন্য ব্যাঙ্কিং অ্যাপগুলিকে লক্ষ্য করে, পাসওয়ার্ড এবং টেক্সট মেসেজ চুরি করে, বা সন্দেহভাজন শিকারদের গুপ্তচরবৃত্তি করার জন্য ফোন ব্যবহার করে, মোবাইল ফোন আমাদের ব্যক্তিগত এবং নিয়োগকর্তা উভয়ের ডিজিটাল আক্রমণের পৃষ্ঠকে বাড়িয়ে দিয়েছে," রিচার্ড মেলিক, জিম্পেরিয়ামের এন্ডপয়েন্টের প্রোডাক্ট স্ট্র্যাটেজি ডিরেক্টর লাইফওয়্যারকে একটি ইমেল সাক্ষাত্কারে বলেছেন৷
আপনার ফোন আক্রমণের মুখে
Zimperium থেকে নতুন ডেটা বিভিন্ন মোবাইল আক্রমণ যেমন ফিশিং দ্বারা সৃষ্ট ক্রমবর্ধমান হুমকি প্রদর্শন করে৷ 2019 থেকে 2021 পর্যন্ত, জিম্পেরিয়াম 500, 000টিরও বেশি ফিশিং সাইট বিশ্লেষণ করেছে এবং দেখেছে যে মোবাইল-নির্দিষ্ট ফিশিং ওয়েবসাইটের সংখ্যা 50% বৃদ্ধি পেয়েছে। এবং 2021 জুড়ে, জিম্পেরিয়াম ফিশিং সাইটগুলির 75% বিশেষভাবে লক্ষ্য করা মোবাইল ডিভাইসগুলিকে বিশ্লেষণ করেছে৷
এমন একটিও মোবাইল ফোন ব্যবহারকারী নেই যাকে কোনো ধরনের কেলেঙ্কারীতে টার্গেট করা হয়নি…
গত দুই বছরে, আক্রমণকারীরাও ফিশিং আক্রমণ চালানোর জন্য তাদের পদ্ধতিতে ক্রমবর্ধমান পরিশীলিততা প্রদর্শন করেছে, জিম্পেরিয়াম তাদের প্রতিবেদনে বলেছে।উদাহরণস্বরূপ, HTTPS ব্যবহার করে ফিশিং সাইটের শতাংশ ক্রমশ বেড়েছে, 2019 সালে 40%-এর কম থেকে 2021-এ প্রায় 60% হয়েছে, ব্যবহারকারীদের পক্ষে এই সাইটগুলিকে বৈধ থেকে আলাদা করা ক্রমশ কঠিন হয়ে উঠেছে৷
ফিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং স্ক্যামের বাইরে, মেলিক বলেছেন যে হ্যাকাররা মোবাইল ম্যালওয়্যার দিয়ে আরও বেশি করে মোবাইল ব্যবহারকারীদের টার্গেট করছে৷ বিশ্বব্যাপী, 2021 সালে চারটি মোবাইল ডিভাইসের মধ্যে একটি ম্যালওয়ারের সম্মুখীন হয়েছিল এবং তিনি আশা করেন যে আগামী বছরগুলিতে এই প্রবণতা অব্যাহত থাকবে৷
"এই ক্ষতিকারক অ্যাপ্লিকেশনগুলি ব্যবহারকারীদের ব্যাঙ্কিং তথ্য, সোশ্যাল মিডিয়া অ্যাকাউন্ট, ই-মেইল এবং অফিস 365 এর মতো কাজের উত্পাদনশীলতা সরঞ্জামগুলিকে লক্ষ্য করে," তিনি যোগ করেছেন। "আমরা ব্যবহারকারীদের ট্র্যাক করতে, ফটো এবং নথি চুরি করতে এবং ডিভাইসে মাইক্রোফোন এবং ক্যামেরা অ্যাক্সেস করার জন্য ডিজাইন করা স্পাইওয়্যারের বৃদ্ধিও দেখতে পাচ্ছি, যা শিকারের অজান্তেই।"
ঐতিহাসিকভাবে, ল্যাপটপ এবং ডেস্কটপ কম্পিউটারগুলিকে লক্ষ্য করে মোবাইল ম্যালওয়্যারের শোষণ ততটা সাধারণ ছিল না, কারণ এখানেই বেশিরভাগ ব্যবহারকারী তাদের আর্থিক লেনদেন পরিচালনা করেন, অস্টিন বার্গলাস, সাইবারসিকিউরিটি ফার্মের গ্লোবাল হেড অফ প্রফেশনাল সার্ভিসেস BlueVoyant এবং FBI এর নিউ ইয়র্ক অফিস সাইবার শাখার ভারপ্রাপ্ত সাবেক সহকারী বিশেষ এজেন্ট।কিন্তু যত বেশি লোক মোবাইল ডিভাইস ব্যবহার করে, সাইবার অপরাধীরা তাদের কৌশলগুলিকে মানিয়ে নিয়েছে৷
এই নতুন ফোকাস শুধুমাত্র আর্থিক লাভের আকাঙ্ক্ষার দ্বারা চালিত হয় এবং আরও ইন্টারনেট-সংযুক্ত ডিভাইসগুলির সাথে সুযোগের ক্রমবর্ধমান ক্ষেত্র দ্বারা এটি সম্ভব হয়েছে৷ বার্গলাস বলেছেন৷
"মোবাইল ডিভাইস আমাদের জীবনের কেন্দ্রবিন্দু," তিনি যোগ করেছেন।
আপনার ফোন রক্ষা করা
আক্রমণকারীদের বানচাল করার জন্য সকলের সাইবার নিরাপত্তা সচেতন হওয়া দরকার, সাইবার সিকিউরিটি ফার্ম টেকস্ট্রং রিসার্চের ব্যবস্থাপনা পরিচালক ড্যান কির্শ লাইফওয়্যারকে একটি ইমেল সাক্ষাত্কারে বলেছেন৷
"এমন একটিও মোবাইল ফোন ব্যবহারকারী নেই যাকে কোনো ধরনের স্ক্যাম দ্বারা লক্ষ্যবস্তু করা হয়নি-সেটি আপনার আর মালিক নয় এমন গাড়ির জন্য মেয়াদোত্তীর্ণ গাড়ির ওয়ারেন্টি হোক বা আরও পরিশীলিত কাস্টমাইজড আক্রমণ হোক," কির্শ যোগ করেছেন.
Kirsch মোবাইল ব্যবহারকারীদের নিজেদের রক্ষা করার জন্য নিম্নলিখিতগুলি করার পরামর্শ দেয়:
- সর্বদা যাচাই করুন কে আপনার সাথে যোগাযোগ করছে যখন তথ্য প্রকাশ করার বা একটি পৃষ্ঠায় সাইন ইন করার অনুরোধ করা হয়। আপনার ব্যাঙ্কের তথ্য জানতে আপনার ব্যাঙ্ক আপনার সাথে যোগাযোগ করবে না। মনে রাখবেন যে এটি অসম্ভাব্য যে একটি ব্যক্তিগত পরিচিতি আপনাকে উপহার কার্ড বা ক্রেডিট কার্ডের শংসাপত্রের জন্য জিজ্ঞাসা করবে।
- পাসওয়ার্ড জটিল এবং অনন্য হওয়া উচিত। যদিও ব্যবহারকারীরা ভাল জানেন, অনেকে একাধিক অ্যাপ্লিকেশন এবং অ্যাকাউন্ট জুড়ে একই পাসওয়ার্ড ব্যবহার করে চলেছেন। আপনার পাসওয়ার্ড তৈরি এবং পরিচালনা করতে আপনাকে সাহায্য করার জন্য LastPass এর মতো একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করার কথা বিবেচনা করুন৷
-
আপনি একটি নতুন অ্যাপ্লিকেশন ইনস্টল করার আগে চিন্তা করুন. থার্ড-পার্টি অ্যাপ্লিকেশন স্টোর বা অজানা ডেভেলপারদের অ্যাপ স্পাইওয়্যার এবং ম্যালওয়্যার অন্তর্ভুক্ত করতে পারে। যদি একটি অ্যাপ্লিকেশন ব্যাপক ছাড় বা বিনামূল্যের সামগ্রীর প্রতিশ্রুতি দেয়, তাহলে আপনি নিজেই চিন্তা করুন যে এটি অর্থপূর্ণ কিনা৷
বিশেষজ্ঞরা বলছেন আপনি যদি আপনার ফোন রক্ষা না করেন তবে অনেক কিছু ঝুঁকির মধ্যে রয়েছে৷
"সবচেয়ে বড় হুমকি হল ব্যবহারকারীদের পরিচয় (প্রাথমিকভাবে ব্যবহারকারীর নাম এবং পাসওয়ার্ড) চুরি হয়ে যাবে," সাইবার সিকিউরিটি ফার্ম অ্যাপ্রুভের সিইও ডেভিড স্টুয়ার্ট ইমেলের মাধ্যমে বলেছেন৷"এবং তাদের অ্যাকাউন্টের সম্পদ, পুরস্কার পয়েন্টের মাধ্যমে অর্থপ্রদানের পদ্ধতি থেকে স্বাস্থ্যসেবা ডেটা পর্যন্ত সবকিছুই প্রকাশ করা হবে এবং অন্যান্য সেটিংসে পুনরায় ব্যবহার করা হবে।"
