সন্দেহজনক লগইন সতর্কতার ক্ষেত্রে কী করবেন

ইনফরমটেক ডিজিটাল » মানে » সন্দেহজনক লগইন সতর্কতার ক্ষেত্রে কী করবেন

আপনি আপনার ফোনে বা ইমেইলে একটি বার্তা পান: “আমরা আপনার অ্যাকাউন্টে একটি সন্দেহজনক লগইন শনাক্ত করেছি ।” এতে একটি অপরিচিত শহর, একটি অস্বাভাবিক ডিভাইস বা একটি অদ্ভুত আইপি অ্যাড্রেসের উল্লেখ থাকে। আতঙ্কিত হওয়া স্বাভাবিক, কিন্তু গুরুত্বপূর্ণ বিষয়টি হলো বিচক্ষণতার সাথে প্রতিক্রিয়া জানানো: সতর্কবার্তাটি উপেক্ষা করবেন না, আবার সেই আতঙ্কের শিকারও হবেন না যা অনেক সাইবার অপরাধী কাজে লাগানোর চেষ্টা করে।

এই নিবন্ধে আপনি একটি সন্দেহজনক লগইন অ্যালার্ট পেলে কী করতে হবে , অ্যালার্টটি বৈধ নাকি ফিশিং প্রচেষ্টা তা কীভাবে বুঝবেন, কেউ আপনার অ্যাকাউন্টে প্রবেশ করলে কী পদক্ষেপ নিতে হবে এবং আপনার গুগল, মাইক্রোসফট, সোশ্যাল মিডিয়া, ইমেল ও অন্যান্য অনলাইন পরিষেবা প্রোফাইলগুলো কীভাবে সুরক্ষিত করবেন যাতে ভবিষ্যতে এমন ঘটনা ঘটা অনেক কঠিন হয়ে যায়, সে সম্পর্কে একটি অত্যন্ত বিস্তারিত নির্দেশিকা পাবেন।

সন্দেহজনক লগইন কী এবং আপনি কেন এই সতর্কতাগুলি পাচ্ছেন?

বেশিরভাগ প্রধান প্ল্যাটফর্মের (গুগল, মাইক্রোসফট, সোশ্যাল নেটওয়ার্ক, ব্যাংক, অনলাইন স্টোর ইত্যাদি) এমন সিস্টেম রয়েছে যা অস্বাভাবিক আচরণ শনাক্ত করার জন্য আপনি কীভাবে আপনার অ্যাকাউন্ট ব্যবহার করছেন তা ক্রমাগত বিশ্লেষণ করে । যখন কোনো কিছু আপনার সাধারণ ব্যবহারের ধরনের সাথে মেলে না, তখন তারা আপনাকে একটি নিরাপত্তা সতর্কতা পাঠায়।

উদাহরণস্বরূপ, গুগল ওয়ার্কস্পেসের ক্ষেত্রে, সিস্টেমটি শনাক্ত করতে পারে যখন কোনো ব্যবহারকারী একটি অস্বাভাবিক দেশ থেকে, অস্বাভাবিক সময়ে, বা স্বাভাবিকের চেয়ে ভিন্ন ধরনের ডিভাইস দিয়ে লগ ইন করার চেষ্টা করেন । অ্যাডমিনিস্ট্রেটরকে জানানোর আগেই, গুগল প্রায়শই ব্যবহারকারীকে অতিরিক্ত যাচাইকরণ ধাপ (যেমন নিরাপত্তা প্রশ্ন, অন্য ডিভাইস থেকে নিশ্চিতকরণ ইত্যাদি) সম্পন্ন করতে বলে। যদি সেই ব্যক্তি তার বৈধতা প্রমাণ করতে ব্যর্থ হন, তবে অ্যাডমিনিস্ট্রেটরকে সতর্ক করা হয় যে অন্য কারো কাছে অ্যাকাউন্টের পাসওয়ার্ডের অ্যাক্সেস থাকতে পারে।

মাইক্রোসফটও প্রায় একই রকম একটি কাজ করে: যদি এটি কোনো নতুন অবস্থান বা অজানা ডিভাইস থেকে লগইন শনাক্ত করে, তবে এটি একটি ইমেল এবং একটি এসএমএস পাঠায় । একারণেই আপনার মাইক্রোসফট অ্যাকাউন্টের নিরাপত্তা সেটিংসে রিকভারি ফোন নম্বর এবং ইমেল অ্যাড্রেস হালনাগাদ রাখা অত্যন্ত গুরুত্বপূর্ণ, কারণ কোনো সমস্যা হলে এই উপায়গুলোই আপনাকে পুনরায় অ্যাক্সেস পেতে সাহায্য করবে।

অন্যান্য ছোট পরিষেবা এবং সামাজিক নেটওয়ার্কগুলোও একই ধরনের সিস্টেম ব্যবহার করে। আপনি যখন একটি নতুন মোবাইল ডিভাইস থেকে, অন্য কোনো দেশ থেকে লগ ইন করেন, বা এমনকি ভিপিএন ব্যবহার করে আপনার আইপি অ্যাড্রেস পরিবর্তন করেন, তখন আপনি “আমরা আপনার অ্যাকাউন্টে সন্দেহজনক অ্যাক্সেস শনাক্ত করেছি” -এর মতো বার্তা দেখতে পারেন।

সন্দেহজনক লগইনের স্পষ্ট উদাহরণ

এই নোটিফিকেশনগুলো কী কারণে আসে তা আরও ভালোভাবে বোঝার জন্য, কিছু সাধারণ ঘটনা পর্যালোচনা করা সহায়ক হবে, যেখানে প্ল্যাটফর্মগুলো কোনো অ্যাক্সেসকে সন্দেহজনক হিসেবে চিহ্নিত করে, কারণ তা আপনার স্বাভাবিক ব্যবহারের ধরন থেকে বিচ্যুত হয় বা এতে কোনো সুস্পষ্ট ঝুঁকি জড়িত থাকে।

সবচেয়ে সাধারণ পরিস্থিতিগুলোর মধ্যে একটি হলো যখন কোনো ব্যবহারকারী তার স্বাভাবিক স্থান ছাড়া অন্য কোনো জায়গা থেকে লগ ইন করেন । আপনি যদি সাধারণত স্পেন থেকে সংযোগ করেন এবং হঠাৎ অন্য কোনো দেশ বা এমনকি খুব দূরবর্তী কোনো শহর থেকে চেষ্টা করা হয়, তাহলে নিরাপত্তা ব্যবস্থা এটিকে অস্বাভাবিক বলে মনে করে, এমনকি আপনি ভ্রমণরত থাকলেও।

নতুন কোনো ডিভাইস থেকে করা লগইনকেও সন্দেহজনক হিসেবে চিহ্নিত করা একটি সাধারণ ঘটনা, যেমন একটি একেবারে নতুন ফোন, এমন একটি ল্যাপটপ যা আগে কখনও সেই অ্যাকাউন্টটি ব্যবহার করেনি, অথবা এমন একটি ব্রাউজার যাতে কোনো কুকি বা পূর্ববর্তী ডেটা নেই। এমনকি লগইনটি আপনি করলেও, প্ল্যাটফর্মটি এখনও সেই ডিভাইসটিকে "বিশ্বাস" করে না।

এর আরেকটি অত্যন্ত প্রাসঙ্গিক উদাহরণ হলো স্থগিত বা ব্লক করা অ্যাকাউন্টে প্রবেশাধিকার । যদি নিষ্ক্রিয় বা পর্যালোচনাধীন কোনো অ্যাকাউন্ট সফলভাবে প্রমাণীকরণ করতে সক্ষম হয়, তবে তা প্রশাসকদের জন্য একটি সতর্ক সংকেত হিসেবে কাজ করে, কারণ এটি একটি গুরুতর নিরাপত্তা লঙ্ঘনের ইঙ্গিত দিতে পারে।

এছাড়াও, অনেক প্ল্যাটফর্ম লগইন করার পরের কার্যকলাপ পর্যবেক্ষণ করে । উদাহরণস্বরূপ, যদি আপনার ইমেল থেকে অল্প সময়ের মধ্যে প্রচুর বার্তা পাঠানো শুরু হয় অথবা যদি কোনো গুরুত্বপূর্ণ পরিবর্তন করা হয় (যেমন রিকভারি ডেটা বা সংরক্ষিত পাসওয়ার্ড পরিবর্তন করা), তবে তারা এই কার্যকলাপকে অস্বাভাবিক বলে মনে করতে পারে এবং আরও ক্ষতি রোধ করতে সংবেদনশীল কাজগুলো ব্লক করে দিতে পারে।

যখন একটি সতর্কতা একটি মিথ্যা সতর্কতা হতে পারে (তবে এটি এখনও পরীক্ষা করা উচিত)

যদিও এই ধরনের সতর্কতা দেখা ভীতিকর, প্রায়শই এর সবচেয়ে নিরীহ ব্যাখ্যাটি হলো আপনার অ্যাকাউন্ট ব্যবহারের পদ্ধতিতে বৈধ পরিবর্তন, যার পেছনে কোনো প্রকৃত আক্রমণ থাকে না।

এর একটি খুব সাধারণ কারণ হলো এমন কোনো নতুন ডিভাইস থেকে লগ ইন করা, যা আপনি আগে কখনো সেই অ্যাকাউন্ট দিয়ে ব্যবহার করেননি : যেমন—নতুন কেনা মোবাইল ফোন, ধার করা কম্পিউটার, বা এইমাত্র সেট আপ করা কোনো ট্যাবলেট… সিস্টেমের কাছে, এটি অন্য কোনো ডিভাইস থেকে “অন্য কোনো ব্যক্তির” লগ ইন করার সমতুল্য।

এর আরেকটি কারণ হলো স্বাভাবিকের চেয়ে ভিন্ন কোনো স্থান থেকে সংযোগ স্থাপন করা । আপনি যদি ভ্রমণ করেন, অন্য শহরে কাজ করেন, অথবা কোনো হোটেল, বিমানবন্দর বা কফি শপের নেটওয়ার্ক থেকে সংযোগ স্থাপন করেন, তাহলে প্ল্যাটফর্মটি একটি নতুন আইপি অ্যাড্রেস এবং জিওলোকেশন দেখতে পায়। এমনকি একই দেশের মধ্যেও শহর পরিবর্তন হলে অ্যালার্ট আসতে পারে।

ভিপিএন ব্যবহার করলেও এই সতর্কতাগুলো দেখা দিতে পারে । আপনার সংযোগ অন্য কোনো দেশ বা অঞ্চলের মাধ্যমে রাউট করার ফলে, পরিষেবাটি যে আইপি অ্যাড্রেসটি দেখতে পায় তা আর আপনার স্বাভাবিক আইপি অ্যাড্রেস থাকে না; ফলে প্রতারণা শনাক্তকরণ সিস্টেমের কাছে মনে হয়, আপনি বিশ্বের অন্য কোনো প্রান্ত থেকে সংযোগ করছেন, যদিও আপনি বাড়িতে সোফায় বসেই থাকেন।

এই সমস্ত ক্ষেত্রে, অ্যালার্টের বিবরণ (আনুমানিক শহর, ডিভাইসের ধরন, সময়) পর্যালোচনা করার পর যদি আপনি বুঝতে পারেন যে এটি আপনার সাম্প্রতিক কোনো কাজের সাথে মিলে যাচ্ছে, তাহলে চিন্তার কোনো কারণ নেই । আপনি সহজেই নিশ্চিত করতে পারেন যে এটি আপনিই করেছেন অথবা নোটিফিকেশনটি উপেক্ষা করতে পারেন, যদিও টু-স্টেপ অথেনটিকেশনের মতো অতিরিক্ত ব্যবস্থা নিয়ে আপনার অ্যাকাউন্ট সুরক্ষিত রাখা সবসময়ই একটি ভালো অভ্যাস।

কখন একটি সতর্কতা প্রকৃত নিরাপত্তা ঝুঁকি নির্দেশ করে?

সমস্যাটি তখনই দেখা দেয় যখন সতর্কবার্তাটি আপনার কোনো কার্যকলাপের সাথে মেলে না। যদি আপনি কোনো সন্দেহজনক অ্যাক্সেসের বিজ্ঞপ্তি পান এবং সম্প্রতি সেই স্থান, ডিভাইস বা সময় থেকে লগ ইন না করে থাকেন , তবে ব্যবস্থা নেওয়ার সময় হয়েছে: কেউ হয়তো আপনার অ্যাকাউন্টে অ্যাক্সেস করার চেষ্টা করছে (অথবা ইতিমধ্যেই করে ফেলেছে)।

অনেক ক্ষেত্রে, আক্রমণকারীরা ডেটা লঙ্ঘন এবং ক্রেডেনশিয়াল স্টাফিং আক্রমণের মাধ্যমে আপনার ক্রেডেনশিয়াল হাতিয়ে নিয়েছে । যখন কোনো ওয়েবসাইটে নিরাপত্তা লঙ্ঘন ঘটে এবং ইমেল ও পাসওয়ার্ড ফাঁস হয়ে যায়, তখন সাইবার অপরাধীরা প্রায়শই অন্যান্য পরিষেবাগুলিতে (ইমেল, সোশ্যাল মিডিয়া, ব্যাংকিং, ইত্যাদি) সেই একই সংমিশ্রণগুলি ব্যবহার করার চেষ্টা করে। আপনি যদি একাধিক সাইটে একই পাসওয়ার্ড পুনরায় ব্যবহার করেন, তবে আপনি তাদের কাজকে অনেক সহজ করে দেন।

আরেকটি খুব সাধারণ পদ্ধতি হলো ফিশিং । আপনি এমন একটি ইমেল বা বার্তা পান যা দেখতে হুবহু গুগল, মাইক্রোসফট, ফেসবুক, আপনার ব্যাংক ইত্যাদির মতো হয় এবং একটি নিরাপত্তা লঙ্ঘনের কারণে আপনাকে লগ ইন করতে বলা হয়। আপনি যদি সেই নকল পেজটিতে ক্লিক করে আপনার ইউজারনেম এবং পাসওয়ার্ড দেন, তাহলে আক্রমণকারীরা আপনার অজান্তেই আপনার লগইন তথ্য চুরি করে নেয়।

পাসওয়ার্ড চুরির জন্য বিশেষভাবে তৈরি ম্যালওয়্যারও রয়েছে । যেমন, কী-লগারযুক্ত ট্রোজান যা আপনার টাইপ করা সবকিছু, এমনকি পাসওয়ার্ড ও ইউজারনেমও রেকর্ড করে রাখে, অথবা এমন প্রোগ্রাম যা আপনার ব্রাউজারে সেভ করা পাসওয়ার্ড বের করে নেয়। আপনার ডিভাইসটি সংক্রমিত হলে, সাইবার অপরাধীরা আপনার সমস্ত লগইন তথ্য সংগ্রহ করে একযোগে সেগুলো ব্যবহার করে দেখতে পারে।

আরেকটি আরও উন্নত কৌশল হলো অ্যাক্সেস টোকেন চুরি । আপনি যখন ফেসবুক বা ইনস্টাগ্রামের মতো কোনো অ্যাপে লগ ইন করেন, তখন একটি 'টোকেন' তৈরি হয়, যাতে আপনাকে প্রতিবার পাসওয়ার্ড টাইপ করতে না হয়। যদি কোনো আক্রমণকারী এই টোকেনটি পেয়ে যায় (পরিষেবার কোনো দুর্বলতার মাধ্যমে, ক্ষতিকর ব্রাউজার এক্সটেনশন ইত্যাদির দ্বারা), তবে তারা আপনার পাসওয়ার্ড না জেনেও আপনার অ্যাকাউন্টে প্রবেশ করতে পারে।

সবশেষে, এটি অন্য কারো ডিভাইসে লগ ইন করে লগ আউট না করার মতো একটি সাধারণ বিষয়ও হতে পারে : যেমন একটি পাবলিক কম্পিউটার, অন্য কারো মোবাইল ফোন, বা এমন কোনো ডিভাইস যা আপনি পরে বিক্রি করে দিয়েছেন বা কাউকে দিয়ে দিয়েছেন। যার কাছে ডিভাইসটি রয়েছে, তিনি সহজেই আপনার অ্যাকাউন্টগুলোতে প্রবেশ করতে পারেন।

সাবধান: সাইবার অপরাধীরাও জাল সতর্কতা তৈরি করে।

সব "অস্বাভাবিক লগইন" নোটিফিকেশন আসলে গুগল, মাইক্রোসফট বা কোনো বৈধ প্ল্যাটফর্ম থেকে আসে না। অনেক আক্রমণকারী এই ধরনের সতর্কবার্তার অনুকরণে ইমেল ও মেসেজ ব্যবহার করে আপনাকে ফিশিং ওয়েবসাইটে প্রলুব্ধ করে এবং আপনার লগইন তথ্য চুরি করে।

এই বার্তাগুলো প্রায়শই আনুষ্ঠানিক বিজ্ঞপ্তির ধরন অনুকরণ করে: এতে "আমরা আপনার অ্যাকাউন্টে একটি সন্দেহজনক লগইন প্রচেষ্টা ব্যর্থ করে দিয়েছি "-এর মতো লেখা, আসল লোগোর সাথে হুবহু মিলে যাওয়া লোগো, এবং এমনকি এমন ইমেল অ্যাড্রেসও থাকে যা প্রথম দর্শনে খাঁটি বলে মনে হয়। পার্থক্যটা থাকে ছোটখাটো কিছু বিষয়ে: যেমন—ডোমেইনে সামান্য পরিবর্তন, বানানের ভুল, এমন লিঙ্ক যা মূল ডোমেইনে নিয়ে যায় না, ইত্যাদি।

একটি সাধারণ বিষয় হলো, এই মেসেজে আপনার পরিচয় যাচাই করতে বা আপনার অ্যাকাউন্ট ব্লক হওয়া থেকে বাঁচাতে আপনাকে জরুরিভাবে লগ ইন করতে বলা হয় এবং একটি বাটন বা সরাসরি লিঙ্ক দেওয়া থাকে। আপনি যদি তাতে ক্লিক করে আপনার ইউজারনেম এবং পাসওয়ার্ড দেন, তাহলে আপনি আপনার তথ্য আক্রমণকারীদের হাতে তুলে দেবেন।

সুতরাং, যখনই আপনি কোনো সন্দেহজনক কার্যকলাপের বিজ্ঞপ্তি পাবেন, তখন ইমেল বা এসএমএস-এর মাধ্যমে আসা ব্যক্তিগত তথ্য, পাসওয়ার্ড বা কোডের যেকোনো অনুরোধ সম্পর্কে সতর্ক থাকুন । বৈধ সংস্থাগুলো আপনাকে কখনোই তাদের নিজস্ব ওয়েবসাইট ছাড়া অন্য কোনো ওয়েবসাইটে আপনার পাসওয়ার্ড পাঠাতে বা প্রবেশ করাতে বলবে না।

এই ধরনের কোনো ইমেল নকল বলে আপনার সন্দেহ হলে, আপনি আপনার ব্রাউজার খুলে ম্যানুয়ালি অফিসিয়াল ওয়েবসাইট বা অ্যাপে প্রবেশ করতে পারেন (উদাহরণস্বরূপ, ইমেলের লিঙ্কটি ব্যবহার না করে বারে গুগল বা মাইক্রোসফটের ঠিকানা টাইপ করে) এবং সেখান থেকে যাচাই করতে পারেন যে সেখানে আসলেই কোনো নিরাপত্তা সতর্কতা আছে কি না।

সন্দেহজনক লগইনটি আপনার কিনা তা কীভাবে পরীক্ষা করবেন

অ্যালার্ট পেলে প্রথম কাজ হলো অ্যাক্সেসটির বৈধতা নিশ্চিত করা । এর জন্য অ্যাকাউন্টটির সাম্প্রতিক কার্যকলাপ এবং গত কয়েক ঘণ্টা বা দিনের মধ্যে আপনার নেওয়া পদক্ষেপগুলো পর্যালোচনা করতে হবে।

আপনি যদি একটি ব্যক্তিগত গুগল অ্যাকাউন্ট ব্যবহার করেন, তাহলে আপনার গুগল অ্যাকাউন্টে গিয়ে নিরাপত্তা বিভাগটি দেখতে পারেন । সাইড মেনুতে, "নিরাপত্তা" (Security)-তে যান এবং "সাম্প্রতিক নিরাপত্তা-সম্পর্কিত কার্যকলাপ" (Recent security-related activity) বা "আপনার ডিভাইসসমূহ" (Your devices) প্যানেলটি খুঁজুন। সেখানে আপনি সাম্প্রতিক লগইনগুলো দেখতে পাবেন, সাথে ডিভাইসের ধরন, আনুমানিক অবস্থান এবং সময়ের মতো বিবরণও থাকবে।

গুগল আপনাকে প্রতিটি অ্যাক্টিভিটিতে ক্লিক করে লগইনের আরও বিস্তারিত তথ্য দেখার সুযোগ দেয় । যদি আপনি কোনো অপরিচিত স্থান বা ডিভাইস দেখতে পান, তবে এটি একটি স্পষ্ট ইঙ্গিত যে অন্য কেউ আপনার অ্যাকাউন্টে প্রবেশ করেছে বা করার চেষ্টা করেছে। সেক্ষেত্রে, একই প্যানেল থেকে, আপনি "আপনার অ্যাকাউন্ট সুরক্ষিত করুন" (Protect your account) অপশনে ক্লিক করে উইজার্ডটি অনুসরণ করার মাধ্যমে আপনার পাসওয়ার্ড পরিবর্তন করতে এবং নিরাপত্তা আরও জোরদার করতে পারেন।

মাইক্রোসফট আপনার অ্যাকাউন্টের 'সাম্প্রতিক কার্যকলাপ' (Recent Activity ) পেজের মাধ্যমে প্রায় একই ধরনের একটি সুবিধা দিয়ে থাকে । সেখান থেকে, আপনি প্রতিটি লগইনে নিশ্চিত হতে পারেন যে লগইনটি আপনিই করেছেন কি না। এছাড়াও, যদি আপনি জানান যে কোনো অ্যাক্সেস আপনার নয়, তাহলে মাইক্রোসফট সন্দেহজনক সেশনগুলো ব্লক করতে পারে এবং আপনাকে পুনরুদ্ধার প্রক্রিয়ায় সহায়তা করতে পারে।

ফেসবুক বা ইনস্টাগ্রামের মতো সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলিতে, নিরাপত্তা সেটিংস মেনুতে সাধারণত "আপনি কোথায় লগ ইন করেছেন" বা "সক্রিয় সেশন"-এর মতো অপশন থাকে। সেই তালিকায় আপনার ডিভাইস, অবস্থান এবং তারিখগুলো দেখে নেওয়া উচিত। যদি আপনি অস্বাভাবিক কিছু না দেখেন, তাহলে অ্যালার্টটি সম্ভবত একটি ভুল সংকেত ছিল অথবা এটি কেবল একটি নতুন ডিভাইস সম্পর্কিত নোটিফিকেশন ছিল।

এই লগগুলি পর্যালোচনা করে এবং সমস্ত সেশন যে আপনারই, তা নিশ্চিত করার পর, আপনি অ্যালার্টটির মধ্যেই কার্যকলাপটিকে নিরাপদ হিসেবে চিহ্নিত করতে পারেন ("হ্যাঁ, এটা আমিই করেছি" বা এই জাতীয় কিছু চেপে) এবং স্বাভাবিকভাবে আপনার অ্যাকাউন্ট ব্যবহার করা চালিয়ে যেতে পারেন, যদিও টু-স্টেপ ভেরিফিকেশনের মতো উন্নত ব্যবস্থাগুলি সক্রিয় করার পরামর্শ সর্বদা দেওয়া হয়।

যদি কার্যকলাপটি আপনার না হয় তবে কী করবেন: তাৎক্ষণিক পদক্ষেপ

যে মুহূর্তে আপনি যাচাই করবেন যে আপনি আপনার অ্যাকাউন্টে প্রবেশ করেননি, ক্ষতি কমানোর জন্য আপনাকে দ্রুত পদক্ষেপ নিতে হবে । অগ্রাধিকার হলো আপনার অ্যাকাউন্ট থেকে অনুপ্রবেশকারীকে সরিয়ে দেওয়া এবং তাদের পুনরায় প্রবেশাধিকার পাওয়ার যেকোনো সম্ভাব্য পথ বন্ধ করে দেওয়া।

সবচেয়ে জরুরি কাজ হলো প্রভাবিত অ্যাকাউন্টটির পাসওয়ার্ড পরিবর্তন করা । সবসময় অফিসিয়াল সার্ভিস ওয়েবসাইট থেকে নিজে লগ ইন করে এই কাজটি করুন, ইমেইলে পাঠানো লিঙ্কের মাধ্যমে নয়। একটি শক্তিশালী ও দীর্ঘ পাসওয়ার্ড বেছে নিন, যাতে বড় ও ছোট হাতের অক্ষর, সংখ্যা এবং প্রতীকের মিশ্রণ থাকে এবং যা আপনি অন্য কোথাও ব্যবহার করেননি ।

এরপর, সব ডিভাইস থেকে লগ আউট করে নেওয়া ভালো । অনেক পরিষেবাতেই নিরাপত্তা সেটিংস থেকে এক ক্লিকেই এটি করা যায় (উদাহরণস্বরূপ, ফেসবুকে আপনি সব রিমোট সেশন বন্ধ করে শুধু বর্তমান সেশনটি চালু রাখতে পারেন)। অন্যগুলোতে, যেমন ইনস্টাগ্রামে, আপনাকে তালিকাভুক্ত প্রতিটি ডিভাইস থেকে ম্যানুয়ালি লগ আউট করতে হবে।

আপনার অ্যাকাউন্ট পুনরুদ্ধারের তথ্যও যাচাই করুন : ফোন নম্বর, বিকল্প ইমেল ঠিকানা এবং, কিছু ক্ষেত্রে, নিরাপত্তা প্রশ্নাবলী। যদি কোনো আক্রমণকারী অ্যাক্সেস পেয়ে থাকে, তবে দীর্ঘমেয়াদী নিয়ন্ত্রণ বজায় রাখার জন্য তারা এই তথ্য পরিবর্তন করে থাকতে পারে। যদি আপনি কোনো সন্দেহজনক কিছু দেখেন, তবে আপনার সঠিক তথ্য পুনরায় প্রবেশ করান।

অবশেষে, প্ল্যাটফর্মটি যদি এই সুবিধাটি দেয়, তবে একটি নির্দেশিত অ্যাকাউন্ট সুরক্ষা প্রক্রিয়া শুরু করুন (গুগল, মাইক্রোসফট এবং অনেক সামাজিক নেটওয়ার্কের নিরাপত্তা সহকারী রয়েছে যা আপনাকে সমস্ত গুরুত্বপূর্ণ বিষয়গুলিতে নির্দেশনা দেয়: ডিভাইস, লগইন কার্যকলাপ, অ্যাপ্লিকেশন অনুমতি, পাসওয়ার্ড, ইত্যাদি)।

আপনার অ্যাকাউন্ট আর অ্যাক্সেস করতে না পারলে কী করবেন

কখনও কখনও, আপনি সন্দেহজনক কার্যকলাপ বুঝতে পারার আগেই আক্রমণকারী নিয়ন্ত্রণ নিয়ে নেয় (উদাহরণস্বরূপ, পাসওয়ার্ড পরিবর্তন করে আপনাকে লক আউট করে দেয়), অথবা রিকভারি ইমেলটি এমনভাবে পরিবর্তন করে দেয় যাতে আপনি কোডগুলো না পান।

যদি আপনার মাইক্রোসফট অ্যাকাউন্ট লক হয়ে যায় অথবা আপনি আপনার বর্তমান পাসওয়ার্ড ভুলে যান, তাহলে আপনি অফিসিয়াল সাইন-ইন হেল্প টুলটি ব্যবহার করতে পারেন । সেখানে, আপনাকে নিরাপত্তা প্রশ্নগুলোর উত্তর দিতে হবে, ইমেল বা এসএমএস-এর মাধ্যমে আপনার পরিচয় নিশ্চিত করতে হবে এবং পুনরায় অ্যাক্সেস পাওয়ার জন্য প্ল্যাটফর্মের দেওয়া ধাপগুলো অনুসরণ করতে হবে।

সোশ্যাল মিডিয়ায় প্রায় সব প্ল্যাটফর্মেই কোনো না কোনো ধরনের হ্যাক হওয়া অ্যাকাউন্টের ফর্ম দেওয়া থাকে । আপনিই যে বৈধ মালিক, তা যাচাই করার জন্য তারা আপনার কাছে যোগাযোগের ইমেল ঠিকানা, স্ক্রিনশট (যদি আপনার কাছে থাকে), বা চরম ক্ষেত্রে পরিচয়পত্রও চাইতে পারে।

স্বয়ংক্রিয় ধাপগুলো অনুসরণ করেও যদি আপনি আপনার অ্যাকাউন্ট পুনরুদ্ধার করতে না পারেন, তবে সরাসরি প্ল্যাটফর্মের টেকনিক্যাল সাপোর্টে যোগাযোগ করাই শ্রেয় । হেল্প সেকশনে আপনি "আমি লগ ইন করতে পারছি না" বা "আমার অ্যাকাউন্ট হ্যাক হয়ে গেছে"-এর মতো অপশন পাবেন। সেখানে আপনি সমস্যাটি বিস্তারিতভাবে ব্যাখ্যা করতে পারেন।

গুরুত্বপূর্ণ ইমেল পরিষেবাগুলির ক্ষেত্রে (উদাহরণস্বরূপ, অনলাইন ব্যাঙ্কিং বা অন্যান্য সংবেদনশীল পরিষেবার সাথে যুক্ত অ্যাকাউন্ট), বিশেষায়িত সাইবার নিরাপত্তা পরিষেবা বা অফিসিয়াল হেল্পলাইনগুলির সাথে পরামর্শ করাও সমীচীন হতে পারে, যা আপনাকে গুরুতর অ্যাকাউন্ট হাইজ্যাকিংয়ের সন্দেহ হলে কী করতে হবে সে বিষয়ে পরামর্শ দেবে।

ব্ল্যাকমেইল বা তথ্য মুছে ফেলা হলে কী করবেন

কখনও কখনও আক্রমণকারীরা শুধু আপনার অ্যাকাউন্টে প্রবেশাধিকার পেয়েই সন্তুষ্ট হয় না; তারা এরপর আপনার কাছ থেকে অর্থ আদায় করে বা আপনার তথ্যের ক্ষতি করে । এর একটি সাধারণ উদাহরণ হলো এমন ইমেল পাওয়া (যা প্রায়শই ইংরেজির মতো অন্য কোনো ভাষায় লেখা থাকে), যেখানে দাবি করা হয় যে তারা আপনার অ্যাকাউন্টে প্রবেশ করেছে, আপনার বার্তা মুছে দিয়েছে বা আপনার ডেটা ডাউনলোড করেছে এবং তা পুনরুদ্ধারের জন্য অর্থ দাবি করে।

এই পরিস্থিতিতে সাইবার নিরাপত্তা বিশেষজ্ঞদের পরামর্শ অত্যন্ত স্পষ্ট: কখনোই ব্ল্যাকমেইলের কাছে নতি স্বীকার করবেন না । অর্থ প্রদান করলে কোনো কিছুরই নিশ্চয়তা মেলে না; এটি কেবল অপরাধীদের ব্যবসাকে আরও উস্কে দেয় এবং উপরন্তু, নতুন নতুন হুমকি দিয়ে আপনাকে চাপ দেওয়া চালিয়ে যেতে তাদের উৎসাহিত করতে পারে।

আপনার কম্পিউটার বা মোবাইল ডিভাইস সংক্রামিত হয়েছে বলে সন্দেহ হলে, একটি হালনাগাদ অ্যান্টিভাইরাস প্রোগ্রাম ইনস্টল করা এবং একটি সম্পূর্ণ স্ক্যান চালানো অপরিহার্য । এটি ট্রোজান, কীলগার বা অন্যান্য ম্যালওয়্যার শনাক্ত করতে সাহায্য করবে, যা হয়তো ক্রেডেনশিয়াল চুরিতে সহায়তা করেছে অথবা এখনও সক্রিয় থেকে আরও ডেটা চুরি করছে।

আপনার ইনস্টল করা অ্যাপ্লিকেশন এবং সাম্প্রতিক ডাউনলোডগুলোও পর্যালোচনা করা উচিত ; যা আপনি চেনেন না বা ব্যবহার করেন না, তা আনইনস্টল করে দিন এবং বাকিগুলোকে সর্বশেষ নিরাপত্তা আপডেট দিয়ে হালনাগাদ রাখুন।

যদি এই অস্বাভাবিক আচরণ অব্যাহত থাকে এবং আপনার এখনও সংক্রমণের সন্দেহ হয়, তবে আপনার রাখতে চাওয়া গুরুত্বপূর্ণ ফাইলগুলির ব্যাকআপ নেওয়ার পর (এবং একটি নির্ভরযোগ্য অ্যান্টিভাইরাস দিয়ে সেই ব্যাকআপটি স্ক্যান করার পর), সেফ মোডে ডিভাইসটি চালু করা বা ফ্যাক্টরি সেটিংসে রিস্টোর করা একটি ভালো উপায় হতে পারে।

আপনার কম্পিউটার পরিষ্কার হয়ে গেলে, আপনার সমস্ত গুরুত্বপূর্ণ পাসওয়ার্ড (ইমেল, সোশ্যাল মিডিয়া, আর্থিক পরিষেবা, শপিং প্ল্যাটফর্ম ইত্যাদি) আবার পরিবর্তন করুন। প্রতিটি সাইটের জন্য শক্তিশালী এবং ভিন্ন ভিন্ন পাসওয়ার্ড ব্যবহার করুন এবং যখনই পরিষেবাটি অনুমতি দেবে, টু-ফ্যাক্টর অথেনটিকেশন সক্রিয় করুন।

কীভাবে মিথ্যা সতর্কতা কমানো যায় এবং নিরাপত্তা উন্নত করা যায়

নতুন ফোন থেকে লগ ইন করার সময় বা ভ্রমণের সময় প্রতিবার অ্যালার্ট পাওয়াটা বিরক্তিকর হতে পারে, কিন্তু এই নোটিফিকেশনগুলো আপনার অন্যতম সেরা সুরক্ষা ব্যবস্থা। তা সত্ত্বেও, নিরাপত্তায় কোনো আপস না করেই ভুল অ্যালার্ম কমানোর উপায় আছে ।

গুগলের মতো প্ল্যাটফর্মগুলোর অন্যতম একটি সুপারিশ হলো আপনার অ্যাকাউন্টগুলোকে টু-স্টেপ ভেরিফিকেশনের জন্য রেজিস্টার করা । যখন কোনো নতুন ডিভাইস থেকে করা লগইন বৈধ হয়, তখন আপনি আপনার মোবাইল ফোনে একটি কোড দিয়ে বা কোনো অথেনটিকেটর অ্যাপের মাধ্যমে দ্রুত তা নিশ্চিত করতে পারেন এবং সিস্টেমটি শিখে নেবে কোন ডিভাইসগুলো বিশ্বস্ত।

যেসব প্রতিষ্ঠান গুগল ওয়ার্কস্পেস বা মাইক্রোসফট ৩৬৫ ব্যবহার করে, সেখানকার প্রশাসকরা সকল ব্যবহারকারীকে টু-ফ্যাক্টর অথেনটিকেশন চালু রাখতে উৎসাহিত করতে (এমনকি বাধ্যতামূলকও করতে) পারেন । এর ফলে, অস্বাভাবিক অ্যাক্সেস সম্পর্কে সতর্কবার্তা পাওয়া গেলেও, কারও দ্বারা প্রকৃতপক্ষে অননুমোদিত অ্যাক্সেস পাওয়ার ঝুঁকি অনেকাংশে কমে যায়।

এছাড়াও, আপনার অ্যাকাউন্টের কার্যকলাপ (সাম্প্রতিক লগইন, সংযুক্ত ডিভাইস, খোলা সেশন) নিয়মিত পরীক্ষা করার অভ্যাস গড়ে তুললে , প্ল্যাটফর্মটি এখনও কোনো স্বয়ংক্রিয় সতর্কতা জারি না করলেও আপনি অস্বাভাবিক অ্যাক্সেস দ্রুত শনাক্ত করতে পারবেন।

অবশেষে, ব্যবহারকারীদের (পরিবার, কর্মদল ইত্যাদি) আনুষ্ঠানিক বিজ্ঞপ্তি চেনার এবং সেগুলোকে ফিশিং প্রচেষ্টা থেকে আলাদা করার উপায় সম্পর্কে শিক্ষিত করা গেলে, পাসওয়ার্ড চুরির উদ্দেশ্যে আসা নকল বিজ্ঞপ্তির ঝুঁকি থেকে সবাই সুরক্ষিত থাকবে।

নিরাপত্তা সতর্কতার অনুকরণকারী ফিশিং আক্রমণ থেকে নিজেকে রক্ষা করুন

অনেক ইমেল, যেগুলোকে 'সন্দেহজনক লগইন' সতর্কতা বলে মনে হয়, সেগুলো আসলে অত্যন্ত সুপরিকল্পিত ফিশিং আক্রমণ, যার উদ্দেশ্য আপনাকে সুরক্ষা দেওয়ার ঠিক বিপরীত: আপনার লগইন তথ্য চুরি করা।

নিজেকে সুরক্ষিত রাখতে, বার্তার প্রকৃত প্রেরককে ভালোভাবে যাচাই করার এবং সাইবার নিরাপত্তার সবচেয়ে সাধারণ ভুলগুলো সম্পর্কে জানার অভ্যাস গড়ে তুলুন । কখনও কখনও ডোমেইন নামের কেবল একটি অক্ষর ভিন্ন থাকে (উদাহরণস্বরূপ, google-এর পরিবর্তে g00gle), অথবা এমন অদ্ভুত সাবডোমেইন ব্যবহার করা হয় যা আসল কোম্পানির নয়। যদি কিছু অস্বাভাবিক মনে হয়, তবে কোনো লিঙ্কে ক্লিক করবেন না।

বার্তার বিষয়বস্তুও যাচাই করুন: সাইবার অপরাধীরা প্রায়শই জরুরি অবস্থা তৈরি করে এবং অতিরঞ্জিত হুমকি দেয়, যেমন "যদি আপনি আগামী ১০ মিনিটের মধ্যে ক্লিক না করেন, তাহলে আপনি আপনার অ্যাকাউন্ট চিরতরে হারাবেন।" আনুষ্ঠানিক নিরাপত্তা সতর্কবার্তায় এই ধরনের নাটকীয়তার কোনো প্রয়োজন নেই।

যখন আপনি কোনো সন্দেহজনক সতর্কতা বার্তা পান, তখন সবচেয়ে নিরাপদ উপায় হলো ইমেইলের লিঙ্কটি ব্যবহার না করে আপনার ব্রাউজার খুলে সরাসরি অফিসিয়াল ওয়েবসাইটে গিয়ে স্বাভাবিকভাবে লগইন করা। সিকিউরিটি প্যানেল থেকে আপনি যাচাই করে দেখতে পারেন যে সেখানে আসলেই কোনো সতর্কতা বা সন্দেহজনক কার্যকলাপ আছে কি না।

যদি আপনি নিশ্চিত হন যে কোনো বার্তা প্রতারণামূলক, তাহলে Gmail-এর মতো অনেক ইমেল প্ল্যাটফর্ম আপনাকে সেটিকে ফিশিং হিসেবে রিপোর্ট করার সুযোগ দেয় । বার্তাটি খুলুন, অপশন মেনুতে ("More" আইকনে) ট্যাপ করুন এবং "Report phishing" নির্বাচন করুন। এটি সিস্টেমকে ভবিষ্যতে একই ধরনের ক্যাম্পেইন শনাক্ত করতে এবং ব্লক করতে সাহায্য করে।

আপনার অ্যাকাউন্ট সুরক্ষিত রাখার জন্য প্রতিদিনের সেরা অনুশীলনগুলি

কোনো অ্যালার্ট ট্রিগার হওয়ার পর প্রতিক্রিয়া দেখানোর বাইরেও, এমন কিছু অভ্যাস গড়ে তোলা জরুরি যা আপনার অ্যাকাউন্টগুলোকে আক্রমণের বিরুদ্ধে অনেক বেশি সুরক্ষিত করে এবং কেউ পাসওয়ার্ড চুরি করতে পারলেও তার প্রভাব কমিয়ে আনে।

প্রথম ধাপ হলো প্রতিটি পরিষেবার জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা । সব জায়গায় “১২৩৪৫৬”, জন্মদিন বা ডাকনামের পুনরাবৃত্তি করা যাবে না। একটি পাসওয়ার্ড ম্যানেজার জটিল পাসওয়ার্ড তৈরি করে আপনার জন্য সংরক্ষণ করে রাখতে পারে, ফলে আপনাকে সেগুলো সব মনে রাখতে হবে না।

যখনই সম্ভব , সর্বদা দ্বি-পদক্ষেপ প্রমাণীকরণ (2FA) চালু রাখুন । এই ব্যবস্থার মাধ্যমে, কেউ আপনার পাসওয়ার্ড পেয়ে গেলেও, তাদের আপনার মোবাইল ফোনে পাঠানো বা কোনো প্রমাণীকরণ অ্যাপ দ্বারা তৈরি একটি অস্থায়ী কোডেরও প্রয়োজন হবে, যা তাদের জন্য অ্যাক্সেস পাওয়া অনেক কঠিন করে তোলে।

নির্ভরযোগ্য ও হালনাগাদ অ্যান্টিভাইরাস সফটওয়্যার দিয়ে আপনার ডিভাইসগুলোকে সুরক্ষিত রাখুন এবং নিয়মিত আপনার অপারেটিং সিস্টেম ও অ্যাপ্লিকেশনগুলো আপডেট করুন। পাসওয়ার্ড চুরির অনেক সংক্রমণ পরিচিত নিরাপত্তা দুর্বলতাগুলোকে কাজে লাগায়, আর এই আপডেটগুলো ঠিক সেই দুর্বলতাগুলোকেই সমাধান করে।

সবশেষে, আপনার অ্যাকাউন্টের সাথে সংযুক্ত অ্যাপগুলো এবং সেগুলোকে দেওয়া অনুমতিগুলো (যেমন, থার্ড-পার্টি অ্যাপ যেগুলো আপনার গুগল, মাইক্রোসফট বা সোশ্যাল মিডিয়া অ্যাকাউন্ট অ্যাক্সেস করে) মাঝে মাঝে পর্যালোচনা করার অভ্যাস করুন । যদি এমন কোনো অ্যাপ দেখতে পান যা আপনার মনে নেই বা আপনি আর ব্যবহার করেন না, তাহলে সেগুলোর অ্যাক্সেস বাতিল করে দিন।

সন্দেহজনক লগইন অ্যালার্টের পেছনের কারণগুলো বোঝা, ফিশিং প্রচেষ্টা থেকে বৈধ নোটিফিকেশনকে আলাদা করা, অপরিচিত কার্যকলাপের প্রতি দ্রুত প্রতিক্রিয়া দেখানো এবং শক্তিশালী পাসওয়ার্ড, টু-ফ্যাক্টর অথেনটিকেশন ও নিয়মিত নিরাপত্তা পর্যালোচনার মতো ব্যবস্থা গ্রহণ করা আপনার অনলাইন অ্যাকাউন্টগুলোকে হ্যাক করা অনেক বেশি কঠিন করে তুলবে। এর ফলে, যদি কখনো কোনো গুরুতর অ্যালার্ট আসে, আপনি শান্তভাবে এবং ন্যূনতম ঝামেলায় পরিস্থিতি সমাধান করতে পারবেন ।