একটি ফিশিং আক্রমণ কি

ফিশিং হল এক ধরনের সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ যা প্রায়ই লগইন শংসাপত্র এবং ক্রেডিট কার্ড নম্বর সহ ব্যবহারকারীর ডেটা চুরি করতে ব্যবহৃত হয়। এটি ঘটে যখন একজন আক্রমণকারী, একটি বিশ্বস্ত সত্তা হিসাবে ছদ্মবেশে, একটি ইমেল, তাত্ক্ষণিক বার্তা বা পাঠ্য বার্তা খোলার জন্য একজন শিকারকে প্রতারণা করে। প্রাপককে তারপর একটি দূষিত লিঙ্কে ক্লিক করার জন্য প্রতারিত করা হয়, যার ফলে ম্যালওয়্যার ইনস্টল করা, র‍্যানসমওয়্যার আক্রমণের অংশ হিসেবে সিস্টেমটি জমে যাওয়া বা সংবেদনশীল তথ্য প্রকাশ করা হতে পারে।

একটি আক্রমণ বিধ্বংসী ফলাফল হতে পারে. ব্যক্তিদের জন্য, এর মধ্যে রয়েছে অননুমোদিত কেনাকাটা, তহবিল চুরি করা বা চুরি চিহ্নিত করা।

অধিকন্তু, ফিশিং প্রায়ই একটি বৃহত্তর আক্রমণের অংশ হিসাবে কর্পোরেট বা সরকারী নেটওয়ার্কে পা রাখার জন্য ব্যবহার করা হয়, যেমন একটি উন্নত ক্রমাগত হুমকি (APT) ইভেন্ট। এই পরবর্তী পরিস্থিতিতে, নিরাপত্তার পরিধি বাইপাস করার জন্য, বদ্ধ পরিবেশের মধ্যে ম্যালওয়্যার বিতরণ করতে বা সুরক্ষিত ডেটাতে বিশেষ সুবিধাপ্রাপ্ত অ্যাক্সেস পেতে কর্মচারীদের আপস করা হয়।

এই ধরনের আক্রমণে আত্মসমর্পণকারী একটি সংস্থা সাধারণত বাজারের শেয়ার, খ্যাতি এবং ভোক্তাদের আস্থা হ্রাসের পাশাপাশি গুরুতর আর্থিক ক্ষতি সহ্য করে। সুযোগের উপর নির্ভর করে, একটি ফিশিং প্রয়াস একটি নিরাপত্তা ঘটনায় বাড়তে পারে যেখান থেকে একটি ব্যবসার পুনরুদ্ধার করা কঠিন হবে।