ফিশিং

অন্য নামে পরিচিত: ফিশিং ইমেইল, ফিশিং স্ক্যাম, শংসাপত্র চুরির ইমেইল

ফিশিং হলো একটি নকল বার্তা যা কাউকে পাসওয়ার্ড, অর্থ, বা বিবরণ হস্তান্তর করতে প্রতারণা করার জন্য ডিজাইন করা — এবং যখন অপরাধীরা এটিকে আপনার ব্যবসার কাছ থেকে আসছে বলে ছদ্মবেশ দেয়, আপনার গ্রাহকরা ক্ষতিগ্রস্ত হয় এবং আপনার নাম দায় নেয়।

এটি কী

ফিশিং হলো একটি প্রতারণামূলক বার্তার ব্যবহার — সাধারণত ইমেইল — কাউকে ক্ষতিকর কিছু করতে প্রতারণা করতে: একটি নকল লগইন পৃষ্ঠায় তাদের পাসওয়ার্ড টাইপ করা, একটি নকল ইনভয়েস দেওয়া, বা ব্যক্তিগত বিবরণ প্রকাশ করা। বার্তাটি বিশ্বাসযোগ্য কারো কাছ থেকে আসছে বলে ভান করে যাতে লক্ষ্যমাত্রা তাদের সতর্কতা কমায়।

একটি ব্যবসার জন্য দুটি কোণ গুরুত্বপূর্ণ: আপনার এবং আপনার কর্মীদের লক্ষ্য করে ফিশিং, এবং ফিশিং যা আপনার গ্রাহক এবং জনগণকে বোকা বানাতে আপনার ছদ্মবেশ ধারণ করে।

আপনার ব্যবসায় এটি কেন গুরুত্বপূর্ণ

যখন আক্রমণকারীরা ফিশিং ইমেইল পাঠায় যা আপনার ব্যবসার মতো মনে হয়, ফলাফল আপনার উপর পড়ে যদিও আপনি কিছু করেননি। যে গ্রাহকরা “আপনার কাছ থেকে” একটি নকল বার্তা দ্বারা পুড়ে যান তারা আপনার আসল ইমেইলের প্রতিও বিশ্বাস হারান — তাই আপনার খাঁটি অফার, নবায়ন, এবং ইনভয়েস উপেক্ষা বা স্প্যাম হিসেবে রিপোর্ট হতে শুরু করে। আপনার নাম কার্যকরভাবে বিষাক্ত হয়ে যায়।

আপনার নিজের দলকে লক্ষ্য করে ফিশিং সমান গুরুতর: একজন কর্মী একটি নকল পৃষ্ঠায় তাদের পাসওয়ার্ড প্রবেশ করালে একজন অপরাধীকে আপনার ইমেইল বা অ্যাকাউন্টের চাবি দিতে পারে, যা তারা তখন অন্যদের প্রতারণা করতে ব্যবহার করে — প্রায়ই আপনার গ্রাহকরা।

কীভাবে বলবেন / কী করবেন

আপনি অপরাধীদের চেষ্টা করা থেকে থামাতে পারেন না, কিন্তু আপনি তাদের আপনার নাম বিশ্বাসযোগ্যভাবে পরা থেকে থামাতে পারেন। DMARC লক করা (reject-এ সেট করা), SPF এবং DKIM সহ, মানে আপনার সঠিক ডোমেন জাল করা ইমেইল কারো কাছে পৌঁছানোর আগে ফেলে দেওয়া হয় — আপনার গ্রাহক এবং আপনার সুনাম রক্ষা করে। আপনার দলের জন্য, থাম্বের নিয়ম হলো: ধীর হোন, এবং আপনার ইতিমধ্যে বিশ্বাস করেন এমন একটি চ্যানেলের মাধ্যমে যেকোনো পাসওয়ার্ড প্রম্পট বা পেমেন্ট অনুরোধ যাচাই করুন। আপনার ডোমেন বিনামূল্যে চেক করুন; ঠিকগুলো বিনামূল্যে। DMARC ফিক্স গাইড দিয়ে শুরু করুন।

আপনার নিজের ডোমেইনে এটি ঠিক করতে চান? বিনামূল্যের গাইড দেখুন →