হ্যাক থেকে বাঁচার উপায়: ফোন ও সোশ্যাল মিডিয়া সুরক্ষিত রাখুন

বাংলাদেশে বেশির ভাগ অ্যাকাউন্ট হ্যাক হয় কোনো জটিল প্রযুক্তিতে নয়, সাধারণ কৌশলে। কেউ ফোন করে বলেন "ভুল করে আপনার নম্বরে একটা কোড চলে গেছে, একটু বলবেন?" অথবা মেসেঞ্জারে বন্ধুর আইডি থেকে আসে একটা লিংক, "দেখো তো এটা তুমি কিনা!" এক মুহূর্তের অসতর্কতায় হাতছাড়া হয়ে যায় হোয়াটসঅ্যাপ, ফেসবুক, এমনকি মোবাইল ব্যাংকিং।

তাই হ্যাক থেকে বাঁচার উপায় শুরু হয় অভ্যাস দিয়ে। প্রতিটি অ্যাকাউন্টে আলাদা ও শক্ত পাসওয়ার্ড, দুই ধাপের যাচাই চালু রাখা, কাউকে কখনো ওটিপি বা যাচাই কোড না বলা, আর অচেনা লিংক থেকে দূরে থাকা। এই চারটি নিয়ম মানলেই বেশির ভাগ ঝুঁকি কমে যায়।

নিচে প্রথমে হ্যাকাররা কোন কৌশলে ফাঁদ পাতে তা বলা হলো, তারপর ফোন, হোয়াটসঅ্যাপ, ফেসবুক ও ইমেইল আলাদা করে কীভাবে সুরক্ষিত করবেন।

প্রতারকেরা যেসব কৌশলে ফাঁদ পাতে

কোড চেয়ে ফোন: কেউ নিজেকে বন্ধু, অপারেটরের কর্মী বা ভুল করে কোড পাঠানো লোক হিসেবে পরিচয় দিয়ে আপনার কাছে আসা কোড চায়। আসলে সেটি আপনার হোয়াটসঅ্যাপ বা অন্য অ্যাকাউন্ট নিজের ফোনে খোলার কোড।

ভুয়া লিংক বা ফিশিং: আসল ওয়েবসাইটের মতো দেখতে নকল পাতায় লগইন করতে বলা হয়। পুরস্কার, চাকরি, ফ্রি ডেটা বা "আপনার অ্যাকাউন্ট বন্ধ হয়ে যাবে" ধরনের ভয় দেখিয়ে লিংক পাঠানো হয়।

চেনা মানুষের হ্যাক হওয়া আইডি: বন্ধু বা আত্মীয়ের অ্যাকাউন্ট হ্যাক করে তাঁর নামে টাকা ধার চাওয়া বা লিংক পাঠানো হয়।

পরিবর্তিত অ্যাপ: "গোল্ড হোয়াটসঅ্যাপ", "প্রো ফেসবুক" বা ফ্রি প্রিমিয়াম সুবিধার লোভ দেখিয়ে বাইরের ওয়েবসাইট থেকে অ্যাপ ইনস্টল করানো হয়, যা তথ্য চুরি করে।

একই পাসওয়ার্ড সব জায়গায়: কোনো একটি ওয়েবসাইটের তথ্য ফাঁস হলে সেই পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্টে ঢোকার চেষ্টা চলে।

হোয়াটসঅ্যাপ কি হ্যাক হয়? হ্যাঁ, যদি কোড দিয়ে দেন

হোয়াটসঅ্যাপের বার্তা এনক্রিপ্ট করা থাকে, তাই বাইরে থেকে পড়া কঠিন। কিন্তু কেউ আপনার নম্বরে আসা ছয় অঙ্কের যাচাই কোড হাতে পেলে নিজের ফোনে আপনার অ্যাকাউন্ট চালু করে ফেলতে পারে। এ ছাড়া কেউ ফোন হাতে পেয়ে লিংকড ডিভাইস হিসেবে কম্পিউটারে যুক্ত করে রাখলে সব চ্যাট পড়তে পারে।

১. টু-স্টেপ ভেরিফিকেশন চালু করুন: হোয়াটসঅ্যাপের সেটিংসে Account অংশে Two-step verification খুলে ছয় অঙ্কের একটি পিন দিন এবং একটি ইমেইল যুক্ত করুন। এরপর কেউ কোড পেলেও এই পিন ছাড়া অ্যাকাউন্ট খুলতে পারবে না।

২. লিংকড ডিভাইস দেখুন: মাঝে মাঝে Linked devices অংশে দেখুন অচেনা কিছু যুক্ত আছে কিনা।

৩. কোড কাউকে নয়: হোয়াটসঅ্যাপ কখনো ফোন করে কোড চায় না। যে-ই চান, দেবেন না।

ফেসবুক ও ইমেইল সুরক্ষিত রাখার উপায়

ইমেইল হলো সব অ্যাকাউন্টের চাবি, কারণ পাসওয়ার্ড ভুলে গেলে বেশির ভাগ সেবা ইমেইলেই রিসেট লিংক পাঠায়। তাই জিমেইলের নিরাপত্তা সবার আগে।

১. দুই ধাপের যাচাই: জিমেইল ও ফেসবুক দুটিতেই সেটিংসের নিরাপত্তা অংশে টু-ফ্যাক্টর বা দুই ধাপের যাচাই চালু করুন। এসএমএসের চেয়ে অথেনটিকেটর অ্যাপ বেশি নিরাপদ, কারণ সিম জালিয়াতির ঝুঁকি থাকে না।

২. রিকভারি তথ্য হালনাগাদ: নিজের সচল ফোন নম্বর ও বিকল্প ইমেইল যুক্ত রাখুন, যাতে হ্যাক হলে ফেরত আনা যায়।

৩. লগইন সতর্কবার্তা: ফেসবুকে অচেনা লগইনের সতর্কবার্তা চালু রাখুন। অচেনা জায়গা থেকে লগইনের খবর এলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান।

৪. রিকভারি কোড সংরক্ষণ: দুই ধাপের যাচাই চালুর সময় যে ব্যাকআপ কোড দেওয়া হয়, সেগুলো কাগজে লিখে নিরাপদ জায়গায় রাখুন।

৫. তৃতীয় পক্ষের অ্যাপ সরান: "কে আপনার প্রোফাইল দেখেছে" ধরনের অ্যাপ বা কুইজে ফেসবুক দিয়ে লগইন করবেন না। আগে দেওয়া অনুমতি সেটিংস থেকে তুলে নিন।

শক্ত পাসওয়ার্ড যেভাবে বানাবেন

শক্ত পাসওয়ার্ড মানে মনে রাখা কঠিন জটিলতা নয়, লম্বা ও অননুমেয় হওয়া। কয়েকটি অসম্পর্কিত শব্দ জুড়ে, মাঝে সংখ্যা ও চিহ্ন দিয়ে বানানো বারো বা তার বেশি অক্ষরের পাসওয়ার্ড বেশ নিরাপদ। নিজের নাম, মোবাইল নম্বর, জন্মতারিখ বা ১২৩৪৫৬ জাতীয় সহজ সংখ্যা দেবেন না। প্রতিটি জরুরি অ্যাকাউন্টের পাসওয়ার্ড আলাদা রাখুন। মনে রাখতে কষ্ট হলে নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা যায়, যা অনেক ফোন ও ব্রাউজারে আগে থেকেই থাকে।

ফোনের সুরক্ষা

১. স্ক্রিন লক: পিন বা পাসওয়ার্ড দিয়ে ফোন লক রাখুন, প্যাটার্ন এড়িয়ে চলুন।

২. হালনাগাদ: ফোনের সফটওয়্যার ও অ্যাপ নিয়মিত আপডেট করুন। অনেক আপডেটে নিরাপত্তা ত্রুটি সারানো হয়।

৩. অ্যাপ শুধু অফিশিয়াল স্টোর থেকে: প্লে স্টোর বা অ্যাপ স্টোরের বাইরে থেকে অ্যাপ নামাবেন না, অচেনা উৎস থেকে ইনস্টলের অনুমতি বন্ধ রাখুন।

৪. পাবলিক ওয়াই-ফাইতে সাবধান: রেস্তোরাঁ বা স্টেশনের খোলা ওয়াই-ফাইতে ব্যাংকিং বা গুরুত্বপূর্ণ লগইন না করাই ভালো।

৫. মোবাইল ব্যাংকিং পিন গোপন: বিকাশ, নগদ বা ব্যাংকের পিন ও ওটিপি কোনো কর্মীও কখনো চান না। কেউ চাইলে বুঝবেন প্রতারণা।

পরিবারের বয়স্ক সদস্যদের কথাও ভাবুন

বাবা-মা বা বয়স্ক আত্মীয়রা প্রতারকদের সহজ লক্ষ্য, কারণ তাঁরা অনেক সময় বুঝতে পারেন না কোন কোড কেন আসছে। একদিন বসে তাঁদের ফোনে দুই ধাপের যাচাই চালু করে দিন, হোয়াটসঅ্যাপে টু-স্টেপ পিন বসিয়ে দিন, আর সহজ ভাষায় একটি নিয়ম শিখিয়ে দিন: "ফোনে আসা কোনো কোড বা পিন কাউকে বলবে না, ছেলে-মেয়ে পরিচয় দিলেও না।" অচেনা নম্বর থেকে টাকা বা কোড চাইলে আগে পরিবারের কাউকে ফোন করে যাচাই করার অভ্যাস তৈরি করুন। এতে অনেক বড় ক্ষতি আটকে যায়।

হ্যাক হয়ে গেলে প্রথমে যা করবেন

প্রথমে চেষ্টা করুন লগইন করে পাসওয়ার্ড বদলাতে এবং সব ডিভাইস থেকে লগআউট করতে। ঢুকতে না পারলে সংশ্লিষ্ট সেবার অফিশিয়াল অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়া ব্যবহার করুন; ফেসবুক ও জিমেইল দুটিরই হ্যাক হওয়া অ্যাকাউন্ট ফেরত আনার আলাদা পাতা আছে। হোয়াটসঅ্যাপে নিজের নম্বর দিয়ে আবার রেজিস্টার করলে অন্য ফোন থেকে অ্যাকাউন্ট বেরিয়ে যায়। বন্ধু ও আত্মীয়দের জানিয়ে দিন যেন আপনার আইডি থেকে আসা টাকার অনুরোধে সাড়া না দেন। টাকা খোয়া গেলে বা হুমকি পেলে থানায় অভিযোগ করুন এবং পুলিশের সাইবার সহায়তা সেবার সাহায্য নিন। কেউ "অ্যাকাউন্ট ফিরিয়ে দেব" বলে টাকা চাইলে সেটিও প্রতারণা।

সাধারণ জিজ্ঞাসা

অ্যাকাউন্ট হ্যাক থেকে বাঁচার উপায় কি শুধু পাসওয়ার্ড?

না। পাসওয়ার্ড জরুরি, তবে দুই ধাপের যাচাই, কোড গোপন রাখা ও লিংক যাচাই করা একসঙ্গে মানলে তবেই সুরক্ষা পাকা হয়।

লিংকে ক্লিক করলেই কি ফোন হ্যাক হয়ে যায়?

সাধারণত শুধু ক্লিকে নয়, লিংকের পাতায় পাসওয়ার্ড বা কোড দিলে বা কোনো ফাইল নামিয়ে ইনস্টল করলে বিপদ ঘটে। ভুল করে ক্লিক করলে সেখানে কোনো তথ্য দেবেন না, পাতাটি বন্ধ করুন।

ভিডিও কলে বা স্ক্রিন শেয়ারে কি হ্যাক হয়?

অচেনা কারও কথায় স্ক্রিন শেয়ার বা রিমোট কন্ট্রোলের অ্যাপ চালু করলে তিনি আপনার পর্দায় আসা কোড ও তথ্য দেখতে পারেন। সহায়তার নামে এমন অনুরোধ এলে রাজি হবেন না।

কত দিন পরপর পাসওয়ার্ড বদলানো উচিত?

শক্ত ও আলাদা পাসওয়ার্ড থাকলে ঘন ঘন বদলানোর দরকার নেই। তবে তথ্য ফাঁসের খবর পেলে, সন্দেহজনক লগইন দেখলে বা কাউকে পাসওয়ার্ড জানিয়ে ফেললে সঙ্গে সঙ্গে বদলান।