সেশন কুকি চুরি করে পাসওয়ার্ড ছাড়াই কীভাবে প্রতারকরা অ্যাকাউন্ট নিয়ন্ত্রণ নেয়?

অনলাইনে ব্যাংক হিসাব দেখতে, বিল পরিশোধ করতে বা কেনাকাটা করতে লগইন করার পর যথাযথভাবে লগআউট না করলে প্রতারকরা আপনার সেশন কুকি চুরি করে পাসওয়ার্ড ছাড়াই অ্যাকাউন্ট নিয়ন্ত্রণ নিতে পারে। এই ধরনের সাইবার আক্রমণকে বলা হয় ‘সেশন হাইজ্যাকিং’। সাইবার নিরাপত্তা প্রতিষ্ঠান নর্ডভিপিএনের প্রধান প্রযুক্তি কর্মকর্তা মারিজুস ব্রেইডিসের মতে, হ্যাকারদের প্রধান লক্ষ্য হয়ে উঠেছে কুকি। তাঁর প্রতিষ্ঠানের শনাক্তকৃত তথ্য অনুযায়ী, গত জুন পর্যন্ত এক বছরে অনলাইনে চুরি হওয়া তথ্যের মধ্যে ৫ হাজার ২০০ কোটি কুকি পাওয়া গেছে।

🔴 মূল পয়েন্ট

• 📌 **সেশন কুকি** হলো ডিজিটাল চাবি যা ওয়েবসাইটে লগইন করার পর ব্যবহারকারীর সেশন সচল রাখে এবং বারবার পাসওয়ার্ড দিতে হয় না।
• 📌 প্রতারকরা ম্যালওয়্যার ব্যবহার করে ব্যবহারকারীর যন্ত্র থেকে সক্রিয় সেশন কুকি চুরি করে পাসওয়ার্ড ছাড়াই অ্যাকাউন্টে প্রবেশ করতে পারে।
• 📌 গত বছরে চুরি হওয়া তথ্যের মধ্যে **৫ হাজার ২০০ কোটি কুকি** শনাক্ত করা হয়েছে, যা হ্যাকারদের প্রধান লক্ষ্য হয়ে উঠেছে।
• 📌 কুকি চুরির শিকার হলে প্রতারকরা ব্যাংক অ্যাকাউন্ট থেকে অর্থ চুরি, সামাজিক যোগাযোগমাধ্যমে প্রতারণা বা অনলাইন কেনাকাটায় অ্যাকাউন্টের তথ্য পরিবর্তন করতে পারে।
• 📌 কুকি চুরি থেকে নিরাপদ থাকতে সতর্ক থাকতে হবে ম্যালওয়্যার-প্রবণ সফটওয়্যার ডাউনলোড থেকে।

📰 বিস্তারিত

কোনো ওয়েবসাইটে লগইন করলে সেশন কুকি তৈরি হয়, যা ব্যবহারকারীর পরিচয় সত্যাপন করে এবং বারবার পাসওয়ার্ড দিতে হয় না। মারিজুস ব্রেইডিস বলেন, ‘সেশন কুকিকে ডিজিটাল চাবির মতো ভাবুন। আপনি কোনো ওয়েবসাইটে লগইন করে থাকলে এই কুকিই আপনার জন্য দরজা খোলা রাখে। প্রতারকরা সক্রিয় কুকিটি চুরি করতে পারলে তারা আপনার পরিচয় ধারণ করতে পারে।’ তিনি আরও বলেন, ‘এ ক্ষেত্রে তাদের আপনার পাসওয়ার্ডের প্রয়োজন হয় না। নতুন করে লগইন করতে হয় না বলে অনেক সময় নিরাপত্তাসংক্রান্ত সতর্কবার্তাও আসে না।’

সেশন কুকি সাধারণত ম্যালওয়্যার বা ক্ষতিকর সফটওয়্যারের মাধ্যমে চুরি হয়। যন্ত্রে প্রবেশ করে ম্যালওয়্যার ব্রাউজারে সংরক্ষিত সেশন কুকিগুলো সংগ্রহ করে হ্যাকারের কাছে পাঠিয়ে দেয়। এরপর হ্যাকার ওই কুকি ব্যবহার করে ব্যবহারকারীর সক্রিয় সেশনে প্রবেশের চেষ্টা করতে পারে। কুকি চুরির শিকার হলে শুরুতে কোনো অস্বাভাবিকতা চোখে পড়তে পারে না। কিন্তু প্রতারকরা আপনার অ্যাকাউন্ট নিয়ন্ত্রণ নিলে সামাজিক যোগাযোগমাধ্যমে প্রতারণা, ব্যাংক অ্যাকাউন্ট থেকে অর্থ চুরি বা অনলাইন কেনাকাটায় অ্যাকাউন্টের তথ্য পরিবর্তন করতে পারে।

কুকি চুরি থেকে নিরাপদ থাকতে সতর্ক থাকতে হবে। অপরিচিত উৎস থেকে সফটওয়্যার ডাউনলোড করা থেকে বিরত থাকতে হবে। ব্রাউজার এক্সটেনশন এবং সফটওয়্যার ডাউনলোডের সময় সতর্কতা অবলম্বন করতে হবে।

"সেশন কুকিকে এমন একটি ডিজিটাল চাবি হিসেবে ভাবুন, যা ইতিমধ্যে তালায় লাগানো রয়েছে। আপনি কোনো ওয়েবসাইটে লগইন করে থাকলে এই কুকিই আপনার জন্য দরজা খোলা রাখে। হ্যাকাররা সক্রিয় কুকিটি চুরি করতে পারলে কার্যত তারা আপনার পরিচয় ধারণ করতে পারে।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: অনলাইন (ব্যবহারকারীর যন্ত্র)
• 👥 খবরের মুখ্য ব্যক্তি: মারিজুস ব্রেইডিস (নর্ডভিপিএনের প্রধান প্রযুক্তি কর্মকর্তা)
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৫ হাজার ২০০ কোটি কুকি