Skip to main content

Social Engineering টা আসলে কি? What is Social Engineering?


  

আমাদের মাঝে অনেকেই এই Term তার সাথে পরিচিত, আবার অনেকেই পরিচিত না। যাদের এটা সম্পর্কে ধারণা নেই এই লেখা টা মূলত তাদের জন্য। এখন আসা যাক মূল কথায়। Social Engineering মানে আসলে কি বুঝায়?


Social Engineering বললে বুঝায় মানুষের ব্রেন বা মস্তিষ্ককে বোকা বানানো। এটা মূলত একটা টেকনিক, যেটার মাধ্যমে কাউকে বোকা বানানো যায়। Social Engineering এই কথাটার একটা সোজা বাংলা হলো 'সামাজিক প্রকৌশল'। যাই হোক আমার কাছে তো ইংরেজি টাই সহজ মনে হইতেছে।


আপনি হয়তো জেনে থাকবেন যত বড় বড় Hacking Attack হয় তার বেশির ভাগই করা হয় Social Engineering ব্যবহার করে। এখন সেটা ফেসবুক একাউন্ট হ্যাক বলেন বা Bank Account হ্যাক বলেন। 


এটার মাধ্যমে আমরা কি করতে পারব?

Facebook Account Hacking আমাদের দেশের একটা Trending বিষয়। এই ফেসবুক হ্যাক করতে বেশির ভাগ ক্ষেত্রেই Social Engineering ব্যবহার করা যায়। যেমন আপনি Terget Person কে একটা একটা Link পাঠালেন যেটা দেখতে হুবহু ফেসবুক এর Login Page এর মতো। তাকে আপনি বললেন যে "ভাই এইখানে এই Account টা কি আপনার বা এই ছবি তা কি আপনার?" আপনি বিভিন্ন ভাবে তার মাথার সাথে খেলতে পারেন। Terget Person যখন আগ্রহী হয়ে সেই Link টার উপর Click করবে তখন এই লিংক টি তার সামনে Facebook এর মতো Login Page এ Open করবে। Terget Person মনে করবে এটা Facebook। আর যখনই উনি Login করবে সাথে সাথে উনার Email, Password আপনার কাছে চলে আসবে। এই ভাবে খুব সহজেই Bank Account থেকে শুরু করে অনেক বড় বড় কোম্পানির Network ও হ্যাক করা যায়।।। এমনকি এটার মাধমে আমরা যেকোনো মোবাইল, কম্পিউটারও Hack করতে পারি।


মূলত Victim আপনার লিংক এ ক্লিক করবে কি না এটা নির্ভর করে আপনার ওপর। আপনি যত ভালো ভাবে তাকে বিশ্বাস করাতে পারবেন, তার Hack হবার সম্ভাবনা তত বাড়বে।


তাহলে আশা করি আপনারা বুঝতে পারছেন।


এই হ্যাকিং এর মাধমে আপনি কি কি করতে পারেন? কোথায় শিখবো?


এটার কোন Tutorials আছে কি না আমার জানা নাই। মূলত এটা নির্ভর করে আমাদের IQ এর উপর। অন্যকে বোকা বানানোর ক্ষমতা যার যত বেশি সে তত বেশি succesfull হবে এই টেকনিক এ। 


ধন্যবাদ সবাইকে।  

Comments

Popular posts from this blog

Termux Beginner to Advance Guidelines

  যারা এখনো টারমাক্স সম্পর্কে জানেন বা প্রশ্ন আছে টারমাক্স ইন্সটল করার পর কি করবো? তাদের জন্য পোস্ট টি। প্রথমত, টারমাক্স ইন্সটল করেই কারো আইডি হ্যাক করা বা হ্যাকার হয়ে যাওয়ার চিন্তা বাদ দেন। আগে শেখার উপর ফোকাস করেন। এখন আসি টারমাক্স এর ব্যাপারে, টারমাক্স সম্পর্কে জানতে হলে আপনাকে প্রথমে লিনাক্স সম্পর্কে জানতে হবে। লিনাক্স কি? লিনাক্স আসলে কোন অপারেটিং সিস্টেম নয়, এটি মূলত একটি কার্নেল—বলতে পারেন, যেকোনো অপারেটিং সিস্টেমের এটি হার্ট, কেনোনা কার্নেল কম্পিউটার হার্ডওয়্যার এবং সফটওয়্যারের মধ্যে সম্পর্ক স্থাপন করতে সাহায্য করে। যদি সহজ ভাষায় বলতে চেষ্টা করি, অবশ্যই লিনাক্স উইন্ডোজের মতোই একটি কমপ্লিট সিস্টেম, যেটার সাহায্যে কম্পিউটার নিয়ন্ত্রন করা সম্ভব। তবে টেকনিক্যালি এটি উইন্ডোজ থেকেও বেশি কিছু। লিনাক্সকে একটি ইঞ্জিন বলতে পারেন, যেটি আলাদা অনেক অপারেটিং সিস্টেম চালানোর জন্য পাওয়ার প্রদান করে থাকে।  লিনাক্সের উপর তৈরি অপারেটিং সিস্টেম গুলোকে ডিস্ট্রিবিউশন বা সংক্ষেপে ডিস্ট্রো বলা হয়, যেমন- উবুন্টু, লিনাক্স মিন্ট, রেড হ্যাট, ফেডোরা, ইত্যাদি। বর্তমানে হ্যাকারদের বহুল ব্যাবহৃত Kali...

What is hacking? হ্যাকিং কি?

  হ্যাকিং বলতে একটি কম্পিউটার সিস্টেম বা নেটওয়ার্কে অননুমোদিত অ্যাক্সেস লাভের কাজকে বোঝায়। এতে হ্যাকার অ্যাক্সেস করার জন্য অনুমোদিত নয় এমন তথ্য বা সংস্থানগুলিতে অ্যাক্সেস পেতে সিস্টেমের সুরক্ষার দুর্বলতাগুলি সনাক্ত করা এবং শোষণ করা জড়িত। হ্যাকিং বিভিন্ন কারণে করা যেতে পারে, যার মধ্যে আর্থিক লাভ, ব্যক্তিগত বা রাজনৈতিক উদ্দেশ্য, অথবা একটি সিস্টেমের নিরাপত্তা পরীক্ষা এবং উন্নত করা। যাইহোক, এটা মনে রাখা গুরুত্বপূর্ণ যে অনুমতি ছাড়া হ্যাকিং অবৈধ এবং এর ফলে ফৌজদারি অভিযোগ, জরিমানা এবং কারাদণ্ড হতে পারে। হ্যাকিং দুই ধরনের: এথিক্যাল হ্যাকিং এবং অনৈতিক হ্যাকিং। এথিক্যাল হ্যাকিং, যা পেনিট্রেশন টেস্টিং নামেও পরিচিত, দুর্বলতা শনাক্ত করতে এবং নিরাপত্তা উন্নত করতে সিস্টেম মালিকের অনুমতি এবং জ্ঞান নিয়ে করা হয়। অপরদিকে, অনৈতিক হ্যাকিং করা হয় অনুমতি ছাড়া এবং দূষিত উদ্দেশ্যে। এটা বোঝা গুরুত্বপূর্ণ যে হ্যাকিং যখন নৈতিক এবং অনৈতিক উভয় উদ্দেশ্যেই ব্যবহার করা যেতে পারে, এটি সর্বদা নৈতিক ও আইনানুগভাবে কাজ করা এবং অন্যদের গোপনীয়তা এবং নিরাপত্তাকে সম্মান করা গুরুত্বপূর্ণ। হ্যাকিং বলতে সাধারণত কম্...

কার্ডিং বা ক্রেডিট কার্ড হ্যাকিং কি?

  আজ আমি কার্ডিং বা ক্রেডিট কার্ড হ্যাকিং নিয়ে বেসিক আলোচনা করবো। কার্ডিং কিঃ  নরমালি বুঝতে পারছেন এটি কার্ড এর সাথে সম্পর্কিত। সাধারণত ক্রেডিট কার্ড এর ইনফর্মেশন হ্যাক করা কার্ডিং। শুধু এটাই না কার্ডিং অনেক রকমের হয়। মনে করেন যদি আপনার Coinbase বা বিভিন্ন শপিং সাইটের ইউজার পেমেন্ট ডাটাবেজে বা অন্য কোন অনলাইন অ্যাকাউন্টের অ্যাক্সেস পেতে পারি সেটাও কার্ডিং। তবে কার্ডিং যে ক্ষেত্রে বেশি ব্যবহার হয় তার একটি উদাহরণ হলো কম দামে কোন প্রোডাক্ট কেনা বা ফ্রি কেনা। বাস্তব উদাহরণ হিসেবে মনে করুন আমি অনলাইন শপ থেকে একটি 5 ডলারের গিফট কার্ড কিনব। সাধারণ ভাবে এটার জন্য আমাকে 6 ডলার পে করতে হবে। কিন্তু আমি কার্ডিং এর মাধ্যমে 1/2 বা 0 ডলারে আমার পেপাল থেকে পে করব এবং গিফট কার্ডটি কিনতে পারব। এই পদ্ধতিকে Html Injection বলা হয়ে থাকে। অনেকে হয়তো বিশ্বাস করতে পারছেন না। আপনি যদি কখনো dark web এর অনলাইন গিফট কার্ড শপে ভিজিট করে থাকেন তাহলে আপনি দেখবেন ওখানে গিফট কার্ড গুলোর মূল্য নরমালি শপের থেকে অনেক কম। কারণ এগুলো কার্ডিং এর মাধ্যমে হ্যাক করে পরে বিক্রি করে। গুগল এ সার্চ করে আরো জানতে পারবেন। ক...