মানুষকে হ্যাক করা কি সম্ভব? সামাজিক প্রকৌশলী
El আর্ট অফ সোশাল ইঞ্জিনিয়ারিং y কিভাবে মানুষকে হ্যাক করা যায়
এটি শকিং শোনায় এবং শিরোনামটি বেশ আক্রমণাত্মক, তবে ... কম সত্য নয়।
মানুষকে হ্যাক করা কি সম্ভব? একজন ব্যক্তি হ্যাক?
না, আমরা জটিল কোড বসিয়ে আপনার অ্যাকাউন্ট বা আপনার কম্পিউটার হ্যাক করার কথা বলছি না। আমরা যে বিষয়ে কথা বলছি hackear su চিন্তাশৈলী, তার মাথা ফাটা, একজন মানুষকে হ্যাক করুন
ঠিক আছে, এটি না থাকলে আমি এটি লিখতাম না, সুতরাং আসুন প্রশ্নটি বিবেচনা করে বিবেচনা করা যাক এবং বিন্দুতে আসুন। নীচে আপনি কয়েকটি পদ্ধতি শিখবেন যা আপনাকে সাহায্য করবে সামাজিক প্রকৌশল থেকে আপনাকে রক্ষা করুন, বা এটির অপব্যবহারের জন্য এটি প্রয়োগ করুন। আপনি কোন দিকে আছেন তার উপর নির্ভর করে।
কয়েক পয়েন্ট সাফ করা যাক। এটি সত্য যে বর্তমানে অনেকগুলি সুরক্ষা সমাধান, অ্যান্টিভাইরাস, অ্যান্টি-ম্যালওয়্যার, ব্লকার এবং অন্যান্য রয়েছে যা আমাদের সাথে নেভিগেট করতে সহায়তা করবে কিছু সুরক্ষা নেটে, আমি "কিছু" পুনরাবৃত্তি করি।
এখন আসুন এক মুহুর্তের জন্য শিশুসুলভ হওয়া বন্ধ করুন এবং নামগুলিতে জিনিসগুলি কল করুন।
যে লাইনটি একজন অভিজ্ঞ হ্যাকার বা স্ক্যামারকে আপনার শংসাপত্র থেকে আলাদা করে তা সত্যিই ছোট এবং আপনি যতই নিরাপত্তা পদ্ধতি প্রয়োগ করুন না কেন, একমাত্র আপনিই আপনাকে রক্ষা করতে পারেন৷
আপনি যদি সোশ্যাল ইঞ্জিনিয়ারিংয়ের সাথে কেলেঙ্কারী হয়ে থাকেন তবে কোনও অ্যান্টিভাইরাস খুব কম কাজে আসবে।
অনলাইন Εδώ θα βρείτε τα καλύτερα αδειοδοτημενα καζινο ελλαδα. Απολαύστε μια μεγάλη ποικιλία παιχνιδιών, απαράμιλλη ασφάλεια και γεναιόνδωρα μπόνους - .
সংস্থাগুলি আক্রমণ করার জন্য সোশ্যাল ইঞ্জিনিয়ারিং।
কোম্পানীগুলিকে আক্রমণ করতে চাওয়ার ক্ষেত্রে, একজন হ্যাকার একটি গভীর তদন্ত করার জন্য কোম্পানী এবং তাদের মধ্যে থাকা লোকজন উভয়কেই অধ্যয়ন করবে যা তাদের পরিকল্পনা বাস্তবায়নের জন্য তথ্য প্রদান করে।
এই মাত্রার একটি আক্রমণ চালিয়ে যেতে অনেক সময় নিতে পারে এবং সমস্ত তথ্য একবারে জিজ্ঞাসা করা হবে না, এটি বরং ধাপে ধাপে সংকলন। ফোন কল, ইমেল, অভিযোগ, প্রযুক্তিগত সমস্যা বা ইত্যাদির মাধ্যমে এটি বিভিন্ন পদ্ধতিতে করা যেতে পারে ...
একজন হ্যাকার নিজেকে একজন কৌতূহলী ব্যক্তি বা কোম্পানিতে আগ্রহী কেউ হিসাবে উপস্থাপন করতে পারে, সে একটি সাধারণ পরিচয় চুরির মাধ্যমে অন্য ব্যক্তির ছদ্মবেশ ধারণ করতে পারে বা সে আপনার মেল ইনবক্সের মাধ্যমে অন্ধভাবে টানার চেষ্টা করতে পারে। এটি ভান করতে পারে যে এটি তার আগ্রহের বিষয়গুলি সম্পর্কে তথ্য পেতে আপনার সাথে কাজ করতে চায় এবং তারপরে একটি কাস্টম আক্রমণ শুরু করে৷
যোগাযোগের তথ্য কীভাবে পাবেন।
কোনও সংস্থা যদি তাদের ওয়েবসাইটে এখনই প্রদর্শিত না হয় তবে তাদের জন্য যোগাযোগের তথ্য পাওয়া খুব সহজ।
ওয়েবসাইটগুলি থেকে ইমেলগুলি সন্ধান করুন।
বিরূদ্ধে Hunter.io কোম্পানির সাথে সম্পর্কিত ইমেল ঠিকানাগুলিতে আপনার অ্যাক্সেস থাকবে (ওয়েব ডোমেনের মাধ্যমে) এবং সেখানে আপনি দুর্বলতম লিঙ্ক বা সংস্থার বিভাগ খুঁজে পাবেন যার মাধ্যমে আপনি অ্যাক্সেস করতে আগ্রহী।
ফোন নম্বরগুলি সন্ধান করুন
ফোনগুলি উভয়ই সন্ধান করা কঠিন নয়, ধরে নিই যে ওয়েব পৃষ্ঠাটি নিজের হাতের ফোন নম্বর সরবরাহ করে না, এর মধ্যে একটি পদ্ধতি হ'ল গুগলকে উদ্ধৃতি চিহ্ন ("") ব্যবহার করে আমাদের বলার জন্য বাধ্য করা
এটি গুগলকে ফেসবুক সহ সমস্ত ওয়েব পৃষ্ঠাগুলি সন্ধান করতে বাধ্য করবে। এটি সেই সংস্থার জন্য যে ফোনটির কথা বলা হচ্ছে সেখান থেকে আপনাকে ফলাফল দেবে।
আমি এ সম্পর্কে সামান্যই বলব, আমাদের ফেসবুক, ইনস্টাগ্রাম, লিংকডিন রয়েছে ... এটি লক্ষ করা উচিত যে যদি সংস্থার লিঙ্কডিন থাকে তবে তারা মূল ব্যক্তিটি খুঁজে পেতে পারে যার জন্য তারা এই অনুশীলনের জন্য চেষ্টা করতে যাচ্ছেন সামাজিক প্রকৌশল.
ব্যবহারকারীদের জন্য সামাজিক প্রকৌশল।
ঠিক আছে, এটিকে শুরু করার জন্য আমরা নিজেকে নিম্নলিখিত পরিস্থিতিতে ফেলতে চলেছি যেহেতু এটি আরও জটিল হবে এবং আমরা একসাথে সমস্যা উত্থাপন এবং সমাধান করতে যাচ্ছি।
একজন হ্যাকার জানতে পেরেছে যে "কার্লোস ক্যাব্রেরা" (কাল্পনিক ব্যক্তি) পেপ্যালে প্রচুর অর্থ রয়েছে যা তাকে আগ্রহী করে এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে সে তার পেপ্যাল অ্যাকাউন্টের শংসাপত্রগুলি পেতে চায়৷
ইন্টারনেটে কার্লোস ক্যাবেরা (ফ্যাক্টুয়াল পার্সন) এর কোন তথ্য উপলব্ধ?
আসুন আপনার সামাজিক নেটওয়ার্কগুলি দিয়ে শুরু করি।
হ্যাকার গুগল সার্চ ইঞ্জিনের উদ্ধৃতিগুলি ব্যবহার করে আপনার ফেসবুক খুঁজে পেতে পারে: "কার্লোস ক্যাব্রেরা" Facebook। অথবা সরাসরি ফেসবুকে তাকে খুঁজছেন।
আপনি দেখতে পাচ্ছেন, গুগল বিভিন্ন প্রোফাইল সহ আমাদের প্রচুর ফলাফল দেয়। কার্লোসের সন্ধান এবং তাঁর প্রোফাইলে তাঁর যে গোপনীয়তা রয়েছে তা তথ্য উপকারে বের করার জন্য এটি যথেষ্ট হবে যা তার পক্ষে দরকারী।
যদি আপনি দরকারী তথ্য না পান তবে আপনি ইনস্টাগ্রাম বা লিংকডিনেও এটি করতে পারেন।
হ্যাকার সম্পর্কিত সমস্ত তথ্য অনুসন্ধান করবে কোনও সামাজিক নেটওয়ার্কে যেমন কার্লোসের কাছে এটি উন্মুক্ত তথ্য এবং জনসাধারণের ব্যবহারের জন্য। (সুতরাং আপনি দেখতে পাচ্ছেন যে ইন্টারনেটে ব্যক্তিগত তথ্য সন্ধান করা কতটা সহজ এবং কেন আপনাকে ইন্টারনেটে আপনার তথ্য দিতে হবে না)
তার সামাজিক নেটওয়ার্কগুলি রয়েছে, তিনি এমন জিনিসগুলি সন্ধান করবেন যা কার্লোসের পেপ্যাল অ্যাকাউন্টটি তার কাছে আকর্ষণীয় হতে পারে। উদাহরণস্বরূপ, ইনস্টাগ্রামের মাধ্যমে আমরা দেখতে পাচ্ছি যে কার্লোস ছবি তোলা পছন্দ করে।
এবং তিনি তাঁর সম্পর্কে প্রচুর তথ্য সরবরাহ করছেন।
(বোকা হবেন না এবং সোশ্যাল নেটওয়ার্ক কী তা সম্পর্কে সচেতন হন না)
আমরা কার্লোস বিশ্লেষণ করতে যাচ্ছি।
- বার্সেলোনা থেকে।
- ভ্রমণ পছন্দ।
- তিনি খেলাধুলা করতে পছন্দ করেন।
- ড্রেস স্টাইল এক্স রয়েছে Has
আসুন দেখুন, কার্লোস একটি সুন্দর কাল্পনিক পণ্য, প্রচার করার জন্য আদর্শ হবে "ভয়েজ ভক্স"। আপনি তার সাথে ফটো আপলোড করার জন্য ইনস্টাগ্রামের জন্য একটি "দিতে" পারেন। উহম। আরও বিশ্লেষণ করা যাক।
কার্লোস এছাড়াও একটি ব্র্যান্ড প্রচার করতে আইডিয়াল হবে পোশাকের দোকান (কল্পিত)
কার্লোস প্রচার করার জন্যও আইডিয়াল হবেন জিমের সরঞ্জাম (চূড়ান্ত)
ঠিক আছে, কার্লোসের 3 প্রবেশ প্রবেশ পথ রয়েছে।
তিনটির মধ্যে কোনটি?
আমরা অনুমান চালিয়ে যাচ্ছি যে হ্যাকার জিম থেকে একজনকে বেছে নেয়।
হ্যাকার X ব্র্যান্ডের জিম পণ্যের ছবি সহ একটি ইনস্টাগ্রাম অ্যাকাউন্ট তৈরি করে এবং তার পরিচয় ছদ্মবেশ ধারণ করে। আপনার ওয়েবসাইটের একটি লিঙ্ক সহ আপনার প্রোফাইলটি সম্পূর্ণ করুন এবং ওয়েবসাইটের নামের সাথে একটি ইমেল ঠিকানা তৈরি করা হয়, যদি ওয়েবসাইটটি "gimnasioypesas.com" হয় তবে ইমেলটি হবে gimnasioypesas.publicidad@gmail.com (বা অন্য কোনো ছদ্মবেশ বিশ্বাসযোগ্য )
ঠিক আছে, হ্যাকার ইনস্টাগ্রামে কার্লোসের সাথে যোগাযোগ করতে পারে তার আগ্রহ দেখিয়ে তার অ্যাকাউন্টে তার পণ্যগুলি প্রচার করে, একটি ভাল প্রণোদনা পায়৷ তিনি কার্লোসকে তার সাথে যোগাযোগ করার জন্য একটি ইমেল ঠিকানা এবং একটি টেলিফোন নম্বর চান এবং তিনি স্বেচ্ছায় সেগুলি তাকে দেন।
মেল এবং টেলিফোন পেয়ে কার্লোসের কাছে এটি কাঁচা।
পেপাল মেল চেক করুন
হ্যাকার Paypal.com এ যেতে পারে এবং কার্লোসের পাঠানো ইমেল ঠিকানা দিয়ে একটি পেপ্যাল নিবন্ধন করার চেষ্টা করতে পারে। ইভেন্টে যে অ্যাকাউন্টটি তৈরি করা যাবে না কারণ সেই ইমেলটি নিবন্ধিত আছে, হ্যাকার আপনার পেপ্যালের ইমেল ঠিকানা খুঁজে পাবে।
তাই আপনি ইঞ্জিনিয়ারিং সহ আপনার পাসওয়ার্ড পাওয়ার জন্য বিভিন্ন উপায়ে এগিয়ে যেতে পারেন।
আপনার ইমেলের সাথে সরাসরি পেপাল এক্সপ্লুইটসের সাথে একটি উপায়। কার্লোসের কাছ থেকে পাওয়া তথ্যের সাথে 99% কার্যকর।
এক্সপ্লিটস কী তা যদি আপনি না জানেন তবে নীচের নিবন্ধটি একবার দেখুন।
আপনি কীভাবে 100% বীমা হতে পারবেন?
একটি করতে সক্ষম হতে এক্সপ্লুইটস যা 100% কাজ করে হ্যাকার সরাসরি কার্লোসের ফোনে কল করতে পারে এবং এইভাবে কলে তার ডেটা যাচাই করতে পারে। এর জন্য, কার্লোস সম্পর্কে আরও আকর্ষণীয় তথ্য সংগ্রহ করা প্রয়োজন, যেমন তার ডাক ঠিকানা। তারপরে একটি জাল পেপ্যাল কলের মাধ্যমে আপনি প্রতারিত হতে পারেন:
"হাই কার্লোস, আমি অ্যান্টোনিও, পেপাল থেকে এসেছি।"
"আমরা আপনার সাধারণ পরিচিতিগুলির সাথে সম্পর্কিত নয় এমন ইমেল ঠিকানা থেকে আপনার পক্ষে যথেষ্ট পরিমাণে আপনার পক্ষে একটি লেনদেনের অনুরোধ পেয়েছি, আমাদের বিধিবিধান অনুসরণ করে আমাদের কিছু তথ্য যাচাই করতে হবে যাতে আপনি আপনার অর্থ উপভোগ করতে পারেন।"
"লেনদেন করার জন্য আমাদের কিছু তথ্য যাচাই করতে হবে।"
এটি ইমেল ঠিকানা, টেলিফোন নম্বর, ডাক ঠিকানা যাচাই করে, তাকে PayPal-এর সাথে লিঙ্ক করা ব্যাঙ্ক অ্যাকাউন্টের শেষ 4 সংখ্যা বলতে বলে। যদি এই ডেটাগুলির মধ্যে কোনটি, যেমন পোস্টাল ঠিকানা, কার্লোস যা বলেছেন তার সাথে মেলে না, হ্যাকার এটিকে সংশোধন করতে এবং বিশ্বাসযোগ্যতা বজায় রাখতে সঠিক ঠিকানাটি জিজ্ঞাসা করতে পারে।
অন্য যে কোনও কিছু কাজ করতে পারে, এটি কেবলমাত্র নমুনা পাঠ্য।
ঘটনা যে কার্লোস ফোন কল বিশ্বাস. হ্যাকার কাজটি সম্পন্ন করেছে, এই স্তরে কার্লোসের পক্ষে উপলব্ধি করা অসম্ভব যে তার সাথে কী ঘটতে চলেছে।
সোশ্যাল ইঞ্জিনিয়ারিং এবং সাইকোলজিকাল টেকনিকের মাধ্যমে বিয়োগ করা এই সমস্ত তথ্য এক্সপ্লিটসের পিশিং বা মেলকে ব্যক্তিগতকৃত করতে ব্যবহার করা যেতে পারে। এমনকি শেষ 4 নম্বর লিখছি আপনার ব্যাংক অ্যাকাউন্ট থেকে, আপনি "অজানা প্রদানকারীর" কাছ থেকে প্রাপ্ত চিত্রটি এবং সমস্ত অতিরিক্ত তথ্য যা পিশিংয়ের কাজটি করবে।
হ্যাকার ইমেল তৈরি করবে এবং কার্লোসকে পেপ্যাল লিঙ্ক (FALSE) এর মাধ্যমে তার পেপ্যাল অ্যাকাউন্টে প্রবেশ করতে বলবে, উদাহরণস্বরূপ www.paypal.com/log-in/verify-account-two-step । আপনি যদি এই লিঙ্কটি দেখেন তবে এটি পেপ্যাল লিঙ্কের মতো দেখাচ্ছে। আপনি যদি ভিতরে যান তবে এটি আপনাকে সম্পূর্ণ আলাদা কিছুতে নিয়ে যায় different এটি অ্যাঙ্কর পাঠ্য। আপনি এর বিপদ বোঝেন?
কার্লোস নকল ইউআরএল প্রবেশ করার পরে, তিনি সরাসরি একটি এক্সপ্লুইটসে যাবেন যা তার শংসাপত্রগুলি চুরি করবে।
হ্যাকার নিবন্ধিত পেপ্যালের ইমেল ঠিকানা খুঁজে না পেলে কী হবে।
যদি হ্যাকার পেপ্যাল ইমেল ঠিকানা খুঁজে না পায়, সামাজিক নেটওয়ার্কগুলি থেকে সে যে সুবিধা নিয়েছে এবং ইনস্টাগ্রামে তার জিমের প্রচারের মিথ্যা প্রচেষ্টার জন্য ধন্যবাদ, হ্যাকার তাকে একটি মিথ্যা চালান/ক্যাটালগ/চুক্তি সহ পাঠাতে সক্ষম হবে। আপনার ইমেইল Keylogger.
কীলগার কি তা জানেন না? তারপরে আপনি এই নিবন্ধটি দিয়ে হ্যালুসিনেট করতে চলেছেন ...
কী-ব্লগার কীভাবে তৈরি করবেন - সিটিয়া ডট কম
উপসংহার।
শেষ পর্যন্ত, এটি কেবল একটি কৌশল সামাজিক প্রকৌশলী যে হাজার হাজার অস্তিত্ব রয়েছে তার মধ্যে আমি এটি লেখার সময় ফ্লাইতে আবিষ্কার করেছি। যে কারণে এটি কম কার্যকর হয় না।
কল্পনা করুন যে সামাজিক ইঞ্জিনিয়ারিংয়ের অভিজ্ঞতা সম্পন্ন কেউ কী অর্জন করতে পারে।
আপনি কি বুঝতে হবে ইন্টারনেট কি বিপজ্জনক এবং সামাজিক নেটওয়ার্কের ব্যবহার। এটি সম্পর্কে সচেতন হওয়া শুরু করা এবং কোথাও আপনার ব্যক্তিগত ডেটা দেওয়া বন্ধ করা প্রয়োজন। সুরক্ষা ব্যবস্থা নিন এবং আছে ইন্টারনেটে সাবধান। গুগল, ফেসবুক (ইনস্টাগ্রাম, হোয়াটসঅ্যাপ), মাইক্রোসফ্ট, অ্যাপল ইত্যাদি ... তারা আপনার ডেটা এমন অফার করে যেন এটি কোনও ফ্রি বুফে।
হয় আপনি নিজেকে রক্ষা করুন, বা বিপদের মুখে আপনি একা রয়েছেন।
আপনি কম্পিউটার নিরাপত্তা এবং হ্যাকিং পদ্ধতি সম্পর্কে আরও জানতে চাইলে, আমাদের নিবন্ধগুলি দেখুন, আমাদের নিউজলেটারে সদস্যতা নিন বা Instagram @citeianews-এ আমাদের খুঁজুন।
আমরা আশা করি নিবন্ধটি আপনার পক্ষে কার্যকর হয়েছে এবং সচেতনতা বাড়াতে আমরা আপনার ভাগ করে নেওয়ার বিষয়টি প্রশংসা করি।
হ্যালো. আমার তোমার সাহায্য দরকার আমি কোনও ইমেল অ্যাকাউন্টের জন্য পাসওয়ার্ড ভুলে গিয়েছি। এবং এর সাথে সংযুক্ত নম্বরটি আর নেই (আমি নম্বরটি পরিবর্তন করেছি) এবং এটি আমার অ্যাকাউন্টটি পুনঃস্থাপনের একমাত্র বিকল্প ছিল। আমার পাসওয়ার্ডটি জানতে হবে এবং কীভাবে আমি তা জানি না
যদি আপনি এটি মনে রাখতে না পারেন তবে এটি বেশ ঝামেলার কারণ আপনার সক্রিয় পুনরুদ্ধারের পদ্ধতি নেই। আপনার পরবর্তী অ্যাকাউন্টগুলি সম্পর্কে সতর্ক থাকুন যাতে আবার একই ভুলের মধ্যে না পড়ে।