একই রকম দেখতে ডোমেইন ও ভুয়া ওয়েবসাইট: লগ ইন করার আগে আসল সাইটে আছেন কিনা কীভাবে নিশ্চিত হবেন

বেশিরভাগ অ্যাকাউন্ট চুরি কোনো জটিল হ্যাকিং দিয়ে শুরু হয় না — এটি শুরু হয় একটি ছোট্ট, সামান্য ভুল বানানের লিংক দিয়ে, যা আপনার চোখ এড়িয়ে যায়। আপনি সেটিতে ক্লিক করেন, একটি পেজ খোলে যা দেখতে হুবহু পেপারিনোর মতো, আর আপনি আপনার ইমেইল ও পাসওয়ার্ড টাইপ করে দেন… কিন্তু এটি পেপারিনো নয়। এই কৌশলটির নাম "একই রকম দেখতে ডোমেইন" (Typosquatting), এবং এটি প্রতারকদের ব্যবহৃত সবচেয়ে সস্তা ও সহজ পদ্ধতি, কারণ এটি কোনো প্রযুক্তিগত দুর্বলতার ওপর নয়, বরং আপনার ক্লান্ত চোখের ওপর নির্ভর করে।

সুখবর হলো: একবার আপনি জেনে গেলে কোথায় খেয়াল রাখতে হবে, ভুয়া লিংক চেনা কয়েক সেকেন্ডের ব্যাপার হয়ে দাঁড়ায়। এই গাইডটি শুধু একটি বিষয়ে মনোযোগ দেয়: আপনার সামনের লিংকটি আসল সাইট কিনা তা কীভাবে নিশ্চিত হবেন — কিছু টাইপ করার আগেই।

একই রকম দেখতে ডোমেইন কেন কাজ করে

ডোমেইন হলো আপনার ব্রাউজারের অ্যাড্রেস বারে থাকা ওয়েবসাইটের ঠিকানা, যেমন paperino.com। প্রতারক এমন একটি ডোমেইন কেনে যা একটি অক্ষর বা চিহ্নে ভিন্ন, আসল পেজের চেহারা হুবহু নকল করে, তারপর সেই লিংকটি বার্তা, বিজ্ঞাপন বা টাকা দিয়ে করা সার্চ ফলাফলের মাধ্যমে ছড়িয়ে দেয়। আপনার চোখ একটি শব্দের সামগ্রিক আকৃতি পড়ে, প্রতিটি অক্ষর আলাদাভাবে নয় — আর ঠিক এই ফাঁকটিই এই কৌশল কাজে লাগায়।

কারসাজির সবচেয়ে সাধারণ রূপগুলো এখানে দেওয়া হলো:

সবচেয়ে গুরুত্বপূর্ণ ধাপ: সঠিক লিংকটি বুকমার্ক করে রাখুন

সবচেয়ে ভালো সুরক্ষা হলো লিংক "মনে রাখা" নয়, বরং সেটি কখনো হাতে না টাইপ করা। বিশ্বস্ত কোনো উৎস থেকে একবার আসল সাইটটি খুলুন, সেটিকে বুকমার্ক হিসেবে সেভ করুন, এবং এরপর থেকে সবসময় সেই বুকমার্ক দিয়েই প্রবেশ করুন।

1. আপনার অফিসিয়াল, বিশ্বস্ত উৎস থেকে পেপারিনো খুলুন (কোনো বার্তায় পাওয়া লিংক থেকে নয়)।
2. নিশ্চিত করুন অ্যাড্রেস বারের লিংকটি একেবারে সঠিক বানানে লেখা।
3. এটি আপনার বুকমার্ক বা ব্রাউজারের হোম স্ক্রিনে যোগ করুন।
4. এখন থেকে, শুধু সেই বুকমার্ক দিয়েই প্রবেশ করুন — সার্চ ফলাফল বা ফরোয়ার্ড করা লিংক থেকে নয়।

বুকমার্ক সঠিক লিংকটি অক্ষরে অক্ষরে সেভ করে রাখে, ফলে বানান ভুলের কোনো সুযোগই থাকে না। আপনার ফোনে, পেপারিনোকে হোম স্ক্রিনে যোগ করুন যাতে আপনি একটি স্থায়ী আইকন পান যা প্রতিবার সঠিক ডোমেইনটিই খোলে।

প্রতিবার নিজের চোখে বানান যাচাই করুন

বুকমার্ক দিয়ে প্রবেশ করলেও, লগ ইন করার আগে অ্যাড্রেস বারের দিকে তাকানো অভ্যাসে পরিণত করুন:

• নামটি অক্ষরে অক্ষরে পড়ুন, সামগ্রিক আকৃতি হিসেবে নয়। paperino মানে papermo নয়, আবার papernino-ও নয়।
• নিশ্চিত করুন নামের পরের এক্সটেনশনটি অফিসিয়াল, কোনো এলোমেলো .net, .online বা .info নয়।
• অতিরিক্ত হাইফেন যেমন paper-ino বা যোগ করা শব্দ যেমন paperino-wallet-এর দিকে খেয়াল রাখুন।
• মোবাইলে, অ্যাড্রেস বারে ট্যাপ করে সেটি বড় করে পুরো লিংকটি দেখুন; জায়গা বাঁচাতে ব্রাউজারগুলো প্রায়ই এর কিছু অংশ লুকিয়ে রাখে।

HTTPS নিশ্চিত করুন — তবে এর প্রকৃত অর্থ বুঝুন

লগ ইন করার আগে নিশ্চিত করুন লিংকটি https:// দিয়ে শুরু হয় এবং অ্যাড্রেস বারে একটি লক আইকন আছে। লক না থাকা একটি স্পষ্ট বিপদ সংকেত: আপনার তথ্য দেবেন না।

দুটি বিষয়ই একসঙ্গে মেলান: লক আছে এবং ডোমেইনের নাম হুবহু মিলছে। দুটোই সত্যি হলে, আপনি সঠিক জায়গায় আছেন।

যেসব লক্ষণে সঙ্গে সঙ্গে থেমে যাওয়া উচিত

• কোনো বার্তা বা চ্যাটে পাওয়া লিংক, যা জরুরিভিত্তিতে "অ্যাকাউন্ট নিশ্চিত করুন" বা "পাসওয়ার্ড আপডেট করুন" বলে দাবি করে।
• কোনো বিজ্ঞাপন বা টাকা দিয়ে করা সার্চ ফলাফলে ক্লিক করার সঙ্গে সঙ্গে আপনার লগ ইন তথ্য চাওয়া কোনো পেজ।
• অক্ষরের জায়গায় সংখ্যা থাকা, অথবা অদ্ভুত আকৃতির অক্ষরযুক্ত অ্যাড্রেস বার।
• সংক্ষিপ্ত করা কোনো লিংক (যেমন URL শর্টনার) যা তার আসল গন্তব্য লুকিয়ে রাখে — এর মাধ্যমে কখনো লগ ইন করবেন না।
• এমন কোনো লগ ইন উইন্ডো যা অন্য কোনো ওয়েবসাইটের "ভেতরে" বা পপ-আপ ফ্রেমে দেখা যায়।

প্রতিটি লগ ইনের আগে তিন-ধাপের অভ্যাস

এটিকে একটি দ্রুত রুটিনে পরিণত করুন যা মাত্র কয়েক সেকেন্ড সময় নেয়:

1. আপনি কোথা থেকে প্রবেশ করলেন? আপনার বুকমার্ক থেকে, ফরোয়ার্ড করা লিংক থেকে নয়।
2. নামটি কি সঠিক? ডোমেইনটি অক্ষরে অক্ষরে পড়ুন এবং এক্সটেনশন যাচাই করুন।
3. সংযোগ কি নিরাপদ? লক আইকন + https:// — দুটোই আছে কিনা দেখুন।

তিনটি ধাপ, আর আপনি সবচেয়ে সাধারণ প্রতারণার কৌশলের দরজা বন্ধ করে দিলেন।

শেষ পর্যন্ত, আপনার নিরাপত্তা শুরু হয় অ্যাড্রেস বারের একটি মাত্র অক্ষর থেকে। লগ ইন করার আগে এক মিনিটের মনোযোগ, চুরি হওয়া অ্যাকাউন্ট ফিরে পাওয়ার চেষ্টার চেয়ে অনেক সস্তা।