প্রতারণামূলকভাবে সংবেদনশীল তথ্য যেমন পাসওয়ার্ড ও ক্রেডিট কার্ড নম্বর অর্জন করার জন্য ইন্টারনেট ব্যবহার করার অনুশীলনকে কী বলা হয়?

প্রশ্নটি এমন প্রতারণার নাম চেয়েছে, যাতে ইন্টারনেট ব্যবহার করে কৌশলে পাসওয়ার্ড বা ক্রেডিট কার্ডের নম্বরের মতো সংবেদনশীল তথ্য আদায় করা হয়। এর নাম ফিশিং। ইংরেজি মাছ ধরা শব্দ থেকে নামটি এসেছে: টোপ ফেলে শিকার ধরার মতো।

সাধারণ কৌশল হলো ব্যাংক, বিকাশ বা পরিচিত কোম্পানির নাম করে ভুয়া ই-মেইল, এসএমএস বা ওয়েবসাইট পাঠানো। দেখতে হুবহু আসলের মতো; লিংকে ক্লিক করে তথ্য দিলেই সেটা প্রতারকের হাতে চলে যায়।

ফিশিং প্রযুক্তির দুর্বলতার চেয়ে মানুষের বিশ্বাসকে কাজে লাগায়, তাই একে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ বলা হয়। প্রতিরোধের মূল উপায় হলো লিংকের ঠিকানা যাচাই করা আর কখনো ওটিপি বা পিন কাউকে না জানানো।

স্প্যামিং মানে অনাকাঙ্ক্ষিত বিজ্ঞাপনী বার্তা গণহারে পাঠানো, র‍্যানসমওয়্যার ফাইল আটকে মুক্তিপণ চায়, আর স্নিফিং নেটওয়ার্কের ডেটা গোপনে পড়ে। স্নিফিং ফাঁদ, কারণ এতেও পাসওয়ার্ড চুরি হতে পারে; কিন্তু সেখানে প্রতারণা করে ব্যবহারকারীকে দিয়ে তথ্য দেওয়ানো হয় না।