মনে করুন আপনি কারও ফেসবুক একাউন্ট হ্যাক করতে চান। এখন আপনাকে কী করতে হবে? আপনি অবিকল ফেসবুক ওয়েলকাম পেজের মত (যে পেজটি ব্রাউজারে ফেসবুক ডট কম লিখলেই আসে সেটি) একটি নকল পৃষ্ঠা বানালেন যেটি কোনভাবে আপনি কোন হোস্টিং সাইটের সাথে যুক্ত করেছেন । সেটি ইমেইল করে আপনার বন্ধুকে পাঠিয়ে দিলেন। সাথে লিখলেন, “বন্ধু দেখো, সম্প্রতি ফেসবুক তাদের নতুন ভার্সন ছেড়েছে। এই ভার্সনে তুমি মেয়েদের গোপন কিছু ছবির সংগ্রহশালা পাবে। ওগুলো দেখতে এখানে লগইন কর।“ যখন সে আইডি ও পাসওয়ার্ড দিয়ে লগইন এ ক্লিক করবে তখন সে সাথে সাথে ফেসবুকের মূল সাইটে প্রবেশ করবে। তখন তাকে আবার আইডি ও পাসওয়ার্ড দিতে হবে। সে হয়ত ভাববে এটা কোন ত্রুটি। সে ভাবতেও পারবে না যে তার আইডি ও পাসওয়ার্ড অন্যের অনলাইন একাউন্টে চলে এসেছে। আর এটাই হচ্ছে ফিশিং।
শব্দটা কেমন শোনাচ্ছে তাই না? আসলে ফিশিং শুধুমাত্র ইন্টারনেটেই সীমাবদ্ধ নেই। এটা বর্তমানে মোবাইলেও ছড়িযে পডেছে। কীভাবে? এস এম এস এর মাধ্যমে। আপনার মোবাইলে একটি মেসেজ এল। যাতে লিখা-
Congratulations! Your mobile phone has won USD 10 Million prize money. Please follow these steps to claim your prize. Call this number xxxyyyzzz, give your address, social pin number, bank account number or credit card number…
কিছু কিছু লোক এসবের রিপ্লাই দেয় এবং শিকারী আপনাকে তখন টার্গেট করে। কোন প্রশ্ন?
যেকারনে ফিশিং করা হয়?
কিভাবে আপনি কারও আইডি ও পাসওয়ার্ড পাওয়ার জন্য একটি ফিশিং পৃষ্ঠা বানাবেন সেটাই ভাবছেন তো? নিচে লক্ষ্য করুন সাধারনত যে কয়টি ফিসিং স্ক্রিপ্ট খুব প্রয়োজনীয়।
এখানে কিছু ফিশিং স্ক্রিপ্ট আছে। ডাউনলোড করে নিন। মিডিয়াফায়ারে ডাউনলোড করতে চাইলে এখানে ক্লিক করুন।
উপরোক্ত ফাইলগুলোতে একটি ফেসবুক স্ক্রিপ্ট আছে। সেখানে আপনি ৪টি ফাইল দেখতে পাবেন।
এখন উপরোক্ত ৩টি ফাইল (GIF ফাইলটি ছাড়া) যেকোন একটি ফ্রি ওয়েবহোস্টিং সাইটে আপলোড করুন। মনে রাখবেন সেই সাইটটি অবশ্যই PHP স্ক্রিপ্ট অনুমোদন করতে হবে। এবার index.html ফাইলটি পাঠিয়ে দিন যাকে আপনি শিকার বানাতে চান এবং মজা দেখুন।
মনে হচ্ছে তাই? তাহলে আর কী করা অন্য পদ্ধতি তো এখন বলতেই হয়। প্রথমেই এখান থেকে এই সফটওয়্যারটা ডাউনলোড করে নিন (মিডিয়াফায়ার লিংক)। সফটওয়্যারটা এক্সট্রাক্ট করার পর দেখতে পাবেন নিচের চিত্রের মত একটি চিত্র।
উপরে আপনি ৪টি খালিঘর দেখতে পাচ্ছেন।
URL of Login Page : এখানে লিখবেন সেই এড্রেসটি যেটির ফিসিং পেজ আপনি বানাতে চান
Name of Log file : এখানে লিখবেন যে ফাইলটির নাম যেখানে সকল তথ্য জমা থাকবে। সেটির যেকোন নাম হতে পারে।
Name of PHP file : ওখানে যেটি আছে সেটিই রেখে দিন। আপনি ইচ্ছে করলে পরিবর্তন করতে পারেন।
Site to redirect to : প্রথমটিতে যে এড্রেসটি বসিয়েছেন সেটিই এখানে বসিয়ে দিন।
এবার Build Phisher এ ক্লিক করুন। পরক্ষনেই দেখবেন যেই ফোল্ডারে ফিসার সফটওয়্যারটি ছিল সেখানেই Output নামে নতুন একটি ফোল্ডার তৈরী হয়েছে। এবার এটি খুললে দেখবেন ওখানে দুটি ফাইল দেখা যাচ্ছে। একটি হচ্ছে index.html আর আরেকটি হচ্ছে login.php এ দুটি যেকোন ওয়েবহোস্টিং সাইটে আপলোড করে দিন এবং পূবের্র পন্হা অবলম্বন করুন।
পরবর্তী অধ্যায়ে দেখাব কিভাবে আপনি ধাপে ধাপে একটি ফিশিং স্ক্রিপ্ট তৈরী করবেন। কিভাবে তা কোন হোস্টিং সাইটে আপলোড করবেন। কিভাবে ফিসিং URL লুকাবেন এবং কিভাবে ফিশিং থেকে নিজেকে রক্ষা করবেন। সে পযর্ন্ত ভালো থাকুন।
আমি M4H3D1 H454N। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 13 বছর 5 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 43 টি টিউন ও 283 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 12 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
মানুষের কল্যানে ভালো কিছু করার ইচ্ছে আছে জীবনে।
এক কথায় অসাধারন। চমৎকার হইছে লেখটা।
প্রিয়তে নিলাম। অনেক কিছু ক্লিয়ার হইল।
মেহেদি ভাই ধন্যবাদ আপনাকে।