এটি একটি ধরণের ফিশিং সাইবার আক্রমণ তবে এতে একটি কিউআর কোড টুইস্ট রয়েছে, যার উদ্দেশ্য মানুষকে ক্ষতিকর ওয়েবসাইট দেখানো বা ম্যালওয়্যার ডাউনলোড করানো।
QR কোডগুলি এখন সবখানে পাওয়া যায়, ব্যক্তিগত, যোগাযোগ তথ্য বা ব্যাংকের বিবরণের মত তথ্যে তাড়াতাড়ি অ্যাক্সেসের সুযোগ দেয়।
তবে কি আপনি মনে করেছেন যে এই মোটামুটি কালো-সাদা বর্গগুলি একটি প্রতাপ হতে পারে? আসুন জেনে নেই এই কোডগুলির পিছনের ধারাবাহিক সাইবার ঝুঁকি এবং আপনি কিভাবে আপনার ডেটা নিরাপদ রাখতে পারেন।
- কোয়াইশিং (কিউআর কোড ফিশিং) কি?
- কোয়িশিং হামলা সনাক্ত করার উপায় কী
- কিভাবে Quishing (QR কোড ফিশিং) হামলা প্রতিরোধ করা যাবে?
- কিউআর কোড ফিশিং হামলা: ব্যবসা কীভাবে এটি থেকে সাবধান থাকতে এবং নিজেদের সুরক্ষিত করতে পারে
- অন্যান্য ধরণের ফিশিং হামলা যা আপনার জানা দরকার
- অনলাইনে সর্বাধিক নিরাপদ QR কোড জেনারেটর QR TIGER দিয়ে কুইশারদের জয় করুন
- প্রশ্নাবলী
কি কুইশিং কিউআর কোড ফিশিং ?
ফিশিং হল একটি প্রাচীন বিদ্যমান সাইবার হামলা যা বছরের প্রচুর সময় ধরে বিভিন্ন রূপে বিকশিত হয়েছে। এগুলি প্রথমে নির্দিষ্ট সংগঠনগুলির লক্ষ্য করে ইমেইল বার্তার মাধ্যমে প্রকাশ পায়। এবার, হামলাকারীরা QR কোড ব্যবহার করে, অর্থাৎ কুইশিং ব্যবহার করছে।
বারকোড বহু বছর ধরে পণ্যগুলির জন্য বিশ্বব্যাপী মানক হিসাবে ব্যবহৃত হচ্ছে। তবে, যখন QR প্রযুক্তি অগ্রগতি করছে, তখন 2D হিসাবে সেট করা হচ্ছে। QR কোডগুলি বারকোড প্রতিস্থাপন করবে ভবিষ্যতে, বিক্রেতাদের জন্য একটি আরও সম্পূর্ণ সরঞ্জাম প্রদান করা।
এটি QR কোডগুলির সহজতা এবং বহুমুখীয়তাকে ক্ষতিগ্রস্ত করে যেমন QR কোড ফিশিং এর মত ক্ষতিকর অপহরণের জন্য সহজলভ্য করেছে।
কোয়াইশিং হল এমন একটি ধরণের ফিশিং যেখানে ক্ষতিকর কিউআর কোড ব্যবহার করে মানুষকে প্রবেশকারী এবং গোপনীয় তথ্য দান করার জন্য প্রবৃত্ত করা হয়।
টেক্সট-ভিত্তিক লিঙ্কের পরিবর্তে, কুইশাররা মিথ্যা কিউআর কোড ডিজাইন করে যা স্ক্যানারদের ভুল দেখাতে বাস্তব মনে হয়।
তারা সাধারণভাবে পেমেন্ট, লগইন বা তথ্য অ্যাক্সেসে ব্যবহৃত কোড অনুকরণ করে এবং এগুলি ইমেইল, টেক্সট মেসেজ, সোশ্যাল মিডিয়া পোস্ট এবং শারীরিক মার্কেটিং কলেটারালে রাখা হয়।
বেঞ্জামিন ক্লেইস, একজন কিউআর কোড বিশেষজ্ঞ এবং কিউআর টাইগার কিউআর কোড জেনারেটরের সিইও, কুইশিং সম্পর্কে তার মতামত বিন্টুলেন।
"কুইশিং হল একটি কিউআর কোড প্রতারণা ধরন যা একটি পৃষ্ঠার সাথে একটি ইউআরএল দ্বারা সংযুক্ত। এই পৃষ্ঠাও একটি ক্ষতিকর ইউআরএল হতে পারে যা আপনাকে তথ্য দিতে, ব্যাংকের বিবরণ, বা অন্যান্য তথ্য দেওয়ার জন্য চায় যা প্রতারকরা আপনার থেকে অ্যাক্সেস পেতে চান বা আপনার স্মার্টফোনে কিছু ইনস্টল করতে চায়।"
যখন ব্যবহারকারীরা কিউআর কোডটি স্ক্যান করে, তাদের ডিভাইস স্বয়ংক্রিয়ভাবে কোডের তথ্যগুলি পড়ে, সাধারণভাবে একটি ওয়েবসাইট লিঙ্ক। দুঃখিত, লিঙ্কটি একটি ঘটনাপূর্ণ ওয়েবসাইটে পৌঁছায়।
এটা কিভাবে কাজ করে
বোঝা প্রতারকরা স্ক্যাম কোড বানানোর জন্য প্রতারিত করে যাতে বৈধ কোড অনুকরণ করে এবং পোস্টার থেকে রিসিপ্ট পর্যন্ত সকল উপাদানে রাখা হয়।
স্ক্যান: এই কিউআর কোডগুলি সাধারণভাবে মেসেজ ধারণ করে যা মানুষদের স্ক্যান করার জন্য উৎসাহিত করে। এতে " ৮০% ডিসকাউন্টের জন্য স্ক্যান করুন মানুষকে কোড চেক করার জন্য আকর্ষিত করার জন্য।
বাঁধ কিউআর কোড স্ক্যান করা হলে, আপনার স্মার্ট ডিভাইসগুলি একটি প্রকৃত একটি মিমিক করা ফেক ওয়েবসাইটে নেয়া হবে, যেমন আপনার ব্যাংকের লগইন পৃষ্ঠা। এটি ব্যবহারকারীদের ধারণা দেয় যে তারা একটি বৈধ প্ল্যাটফর্মের সাথে সম্প্রসারণ করছেন।
চুরি: যখন আপনি মিথ্যা সাইটে আপনার বিবরণ ইনপুট করেন, তখন প্রতারক এটি চুরি করে। আপনি জানেন না যে আপনার স্মার্ট ডিভাইসগুলি ম্যালওয়্যারে সাঁতারে, আপনার লগইন বিবরণ উদ্ধার করা হয়েছে, এবং আপনার পরিচয় বিপর্যস্ত অবস্থায় রয়েছে।
ভয়ঙ্কর মনে হচ্ছে? হচ্ছে। তবে ভয় করবেন না; আমরা আপনার জন্য এখানে আছি। নীচে আরও পড়ুন, কিভাবে কিউআর কোড ফিশিংের প্রকার গ্রহণ করবেন এবং নিজেকে তার থেকে রক্ষা করতে শিখুন।
