আপনি হ্যাকড হলে কী করবেন

হ্যাকড হওয়া মানেই দুশ্চিন্তা। এক সঙ্গে ব্যক্তিগত, জরুরি ও বিভ্রান্তিকর মনে হতে পারে। আপনি অজানা কোনো লগইন সতর্কতা দেখতে পারেন, নিজে না পাঠানো বার্তা খুঁজে পেতে পারেন, কোনো অ্যাকাউন্টে প্রবেশাধিকার হারাতে পারেন, টাকা হারাতে পারেন, বা বন্ধুদের কাছ থেকে শুনতে পারেন তারা আপনার কাছ থেকে সন্দেহজনক লিংক পেয়েছে।

সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো আতঙ্কিত হয়ে তাড়াহুড়া করে কোনো সিদ্ধান্ত না নেওয়া। হামলাকারীরা অনেক সময়ই দ্রুত, বিভ্রান্তি ও চাপে ভর করে আক্রমণ চালায়। আপনার লক্ষ্য হচ্ছে পরিস্থিতিকে ধীর করা, ক্ষতি নিয়ন্ত্রণ করা, নিয়ন্ত্রণ পুনরুদ্ধার করা এবং পরে সেই দুর্বলতাগুলো সরিয়ে ফেলা, যেগুলো এই ঘটনার জন্য দায়ী।

এই গাইডে ব্যাখ্যা করা হয়েছে—ব্যক্তিগত বা ব্যবসায়িক অ্যাকাউন্ট, ডিভাইস, বা অনলাইন সার্ভিস হ্যাকড হলে কীভাবে ধাপে ধাপে এগোবেন।

১. কর্মক্ষেত্রে প্রভাব পড়লে সঙ্গে সঙ্গে নিয়োগকর্তাকে জানান

আপনার অ্যাকাউন্ট বা ডিভাইস হ্যাকড হওয়ার কারণে কর্মক্ষেত্র, গ্রাহক, বা অন্য কোনো সংস্থা প্রভাবিত হতে পারে—এমন কোনো সুযোগ থাকলে দ্রুত সংশ্লিষ্ট আইটি বা নিরাপত্তা দলকে জানান। সম্পূর্ণ প্রমাণ আসা পর্যন্ত অপেক্ষা করবেন না। এর মধ্যে পড়ে: সংক্রমিত ডিভাইসটি অফিসের কাজে ব্যবহার করা, কর্মক্ষেত্রের BYOD (নিজস্ব ডিভাইস) হিসেবে নিবন্ধিত, অফিস ইমেইলে অ্যাক্সেস করা, সিঙ্গেল সাইন-অন ব্যবহার, কোম্পানি পাসওয়ার্ড ম্যানেজার, VPN, অ্যাডমিন প্যানেল, সোর্স কোড রিপোজিটরি, ক্লাউড কনসোল, বা ফাইল-শেয়ারিং সার্ভিসে লগইন থাকা ইত্যাদি।

এটা নিজের তদন্ত শুরু করার আগেই করা উচিত। সংস্থাকে হয়তো এক্সেস রিভোক, ক্রেডেনশিয়াল ঘুরিয়ে ফেলা, লগ চেক করা, আক্রান্ত সিস্টেম আলাদা করা, বা ইন্সিডেন্ট চলাকালে অ্যাক্সেস বন্ধ করতে হতে পারে।

এ বিষয়টি অবহেলা করলে ক্ষতি আরও বাড়তে পারে, এবং সংস্থার ক্ষতি সীমিতকরণে দেরি হলে আপনার বিরুদ্ধে শাস্তিমূলক ব্যবস্থা কিংবা দায়বদ্ধতার ঝুঁকি থাকতে পারে। যদি নিশ্চিত হন যে কোনো ব্যবসায়িক পরিষেবা, ডিভাইস, অ্যাকাউন্ট, বা তথ্য প্রভাবিত হওয়ার সুযোগ নেই, তবে ব্যক্তিগত রিকভারি ধাপে এগিয়ে যান।

২. ক্লিন (নিরাপদ) ডিভাইস থেকে শুরু করুন

আপনি যদি মনে করেন কম্পিউটার বা ফোনটি সংক্রামিত, তা দিয়ে পাসওয়ার্ড রিসেট বা গুরুত্বপূর্ণ অ্যাকাউন্টে লগইন করবেন না। ম্যালওয়্যার নতুন পাসওয়ার্ড রেকর্ড করতে পারে, সেশন কুকিজ চুরি করতে পারে, স্ক্রীনশট নিতে পারে, অথবা রিকভারি কোড ফাঁস করতে পারে।

নিম্নলিখিত নিরাপদ ডিভাইস ব্যবহার করুন:

• সম্পূর্ণ আপডেটেড, কোনো সন্দেহজনক লক্ষণবিহীন ফোন অথবা কম্পিউটার
• নির্ভরযোগ্য পরিবারের সদস্যের ডিভাইস
• কর্মস্থলের ম্যানেজড ডিভাইস (যদি আইটি টিম নিরাপদ ঘোষণা করে)

ক্লিন ডিভাইস না থাকলে, আক্রান্ত ডিভাইসটি ইন্টারনেট থেকে বিচ্ছিন্ন করুন এবং নতুন ক্রেডেনশিয়াল প্রবেশ করার আগে সহায়তা পান।

৩. প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন

আপনার ইমেইল অ্যাকাউন্ট হচ্ছে অন্যান্য সেবার চাবিকাঠি। একজন আক্রমণকারী ইমেইল নিয়ন্ত্রণ পেলে ব্যাংকিং, অনলাইন শপিং, ক্লাউড স্টোরেজ, সামাজিক মাধ্যম, ডেভেলপার প্ল্যাটফর্ম, অথবা ব্যবসায়িক টুলগুলোর পাসওয়ার্ড রিসেট করে নিতে পারে।

প্রথমে প্রধান ইমেইলে নিচের বিষয়গুলো চেক করুন:

• নতুন, ইউনিক, মজবুত পাসওয়ার্ড দিয়ে পাসওয়ার্ড পরিবর্তন করুন
• মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) চালু করুন (যদি না থাকে)
• রিকভারি ইমেইল ও ফোন নম্বর চেক করুন
• অজানা রিকভারি অপশন মুছে ফেলুন
• ফরওয়ার্ডিং রুলস ও ফিল্টার যাচাই করুন
• সাম্প্রতিক লগইন লোকেশন ও অ্যাক্টিভ সেশন চেক করুন
• সম্ভব হলে সব অন্য সেশন থেকে সাইন আউট করুন

মেলবক্স রুল/ফিল্টার বিশেষভাবে দেখে নিন। অনেক সময় আক্রমণকারী সিকিউরিটি এলার্ট লুকাতে, ইনভয়েস ফরওয়ার্ড করতে, বা পাসওয়ার্ড রিসেট মেসেজ তাদের ঠিকানায় পাঠাতে নতুন ফিল্টার যোগ করে।

৪. সঠিক ক্রমে পাসওয়ার্ড বদলান

ইমেইল সুরক্ষিত হলে যেসব অ্যাকাউন্ট থেকে সবচেয়ে বেশি ক্ষতি হতে পারে, সেগুলো আগে বদলান। কম গুরুত্বপূর্ণ অ্যাকাউন্ট নিয়ে সময় নষ্ট করবেন না—যখন আক্রমণকারীর কাছে এখনো ব্যাংক, ক্লাউড স্টোরেজ কিংবা অ্যাডমিন টুলের এক্সেস থাকতে পারে।

এই ক্রম অনুসরণ করুন:

১. ইমেইল অ্যাকাউন্ট ২. ব্যাংকিং, পেমেন্ট ও ক্রিপ্টোকারেন্সি অ্যাকাউন্ট ৩. পাসওয়ার্ড ভল্ট, আইডেন্টিটি প্রভাইডার ও সিঙ্গেল সাইন-অন অ্যাকাউন্ট ৪. ক্লাউড স্টোরেজ, ব্যাকআপ ও ফাইল-শেয়ারিং সেবাসমূহ ৫. অফিস অ্যাকাউন্ট, অ্যাডমিন প্যানেল, হোস্টিং ও ডেভেলপার প্ল্যাটফর্ম ৬. সামাজিক মাধ্যম ও মেসেজিং অ্যাকাউন্ট ৭. শপিং, গেমিং, ফোরাম—কম গুরুত্বপূর্ণ অ্যাকাউন্ট

প্রত্যেকটি নতুন পাসওয়ার্ড আলাদা ও অদ্বিতীয় হবে। একই নতুন পাসওয়ার্ড কয়েকটি অ্যাকাউন্টে ব্যবহারে একটি দুর্বল পয়েন্ট আবার পুরো সিস্টেম নষ্ট করতে পারে।

৫. সেশন, ডিভাইস, অ্যাপ ও টোকেন রিভোক করুন

পাসওয়ার্ড চেঞ্জ করাটাই যথেষ্ট নয়—হ্যাকার ইতিমধ্যে লগইন থাকলে তাকে সরাতে হবে। অনেক সার্ভিস পাসওয়ার্ড চেঞ্জের পরও অ্যাক্টিভ সেশন চালু রাখে—আপনাকে আলাদাভাবে সেগুলো বন্ধ করতে হবে।

নিচের সেটিংসগুলো দেখুন:

• সব ডিভাইস থেকে সাইন আউট
• অ্যাক্টিভ সেশন
• ট্রাস্টেড ডিভাইস
• কানেক্টেড অ্যাপ
• অ্যাপ পাসওয়ার্ড
• API কি
• ব্রাউজার এক্সটেনশন
• OAuth এক্সেস
• SSH কি
• রিকভারি কোড

অপরিচিত কিছু পেলে রিমুভ করুন। ব্যবসা বা ডেভেলপার অ্যাকাউন্টের ক্ষেত্রে, এক্সপোজ হওয়া API টোকেন, ডিপ্লয়মেন্ট কি, SSH কি, ওয়েবহুক, কিংবা সার্ভিস অ্যাকাউন্ট ক্রেডেনশিয়াল ঘুরিয়ে নিন।

৬. শক্তিশালী মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন

মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA/2FA) পাসওয়ার্ড চুরি হলেও অনেক অ্যাকাউন্ট হাইজ্যাক ঠেকাতে সক্ষম। আগে চালু না থাকলে, এখনই গুরুত্বপূর্ণ অ্যাকাউন্টে এটি অ্যাকটিভ করুন।

যেখানে পারেন, শক্তিশালী অপশন চাইবেন:

• হার্ডওয়্যার সিকিউরিটি কি
• অথেনটিকেটর অ্যাপ
• ব্যাকআপ কোড (নিরাপদে অফলাইনে সংরক্ষিত)

এসএমএস (SMS) ভিত্তিক কোড না থাকার চেয়ে ভালো, তবে অথেনটিকেটর অ্যাপ বা হার্ডওয়্যারের তুলনায় দুর্বল। ফোন নম্বর SIM swap হামলায় ট্রান্সফার, বিশেষ পরিস্থিতিতে ইন্টারসেপ্ট, কিংবা দুর্বল রিকভারি ব্যবস্থার কারণে অপব্যবহার হতে পারে।

MFA চালু করলে ব্যাকআপ কোড তৈরি করে নিরাপদ স্থানে রাখুন। না হলে ফোন বা সিকিউরিটি কি হারালে রিকভারি করাই হবে নতুন বিপদ।

৭. আর্থিক ও পরিচয় সংক্রান্ত ক্ষতি যাচাই করুন

হ্যাক হওয়া অ্যাকাউন্ট টাকা, পরিচয়পত্র, ইনভয়েস/গ্রাহকের তথ্য, ট্যাক্স রেকর্ডের সঙ্গে যুক্ত থাকলে ধরে নিন আক্রমণকারী দ্রুত এক্সেস পেলেও গুরুত্বপূর্ণ তথ্য কপি করতে পারে।

যাচাই করুন:

• ব্যাংক ও কার্ড ট্রানজেকশন
• পেমেন্ট অ্যাপ ও সংরক্ষিত কার্ড
• ক্রিপ্টো এক্সচেঞ্জের উইথড্রয়াল ও API কী
• শপিং অ্যাকাউন্টে নতুন ডেলিভারি ঠিকানা
• নতুন সাবস্ক্রিপশন ও খরচ
• যেখানে সম্ভব ক্রেডিট রিপোর্ট/পরিচয় নজরদারি
• ট্যাক্স, ইনস্যুরেন্স বা সরকারি পোর্টালে লগইন

সন্দেহজনক কিছু দেখলেই ব্যাংক বা পেমেন্ট প্রোভাইডারকে সঙ্গে সঙ্গে জানান। দ্রুত জানালে প্রতারিত লেনদেন রিভার্স বা দায়িত্ব সীমিত করার সুযোগ বাড়ে।

৮. সবকিছু মুছে ফেলার আগে প্রমাণ সংরক্ষণ করুন

দ্রুত সব ক্লিন করতে চাইতেই পারেন, কিন্তু খারাপ অ্যাক্টিভিটি, লগ, ফাইল আগেভাগে মুছে ফেললে তদন্ত কাঠিন্য বাড়ে। সন্দেহজনক আদানপ্রদান মুছে ফেলার আগে গুরুত্বপূর্ণ প্রমাণ সংরক্ষণ করুন। বিশেষ করে টাকা, কোম্পানি ডেটা, গ্রাহকের তথ্য, র‍্যানসমওয়্যার, বা আইনত বাধ্যবাধকতায় জড়িত থাকলে।

প্রয়োজনীয় প্রমাণ:

• লগইন সতর্কতামূলক ইমেইল
• সন্দেহজনক অ্যাকাউন্ট অ্যাক্টিভিটির স্ক্রিনশট
• ফিশিং ইমেইলের প্রেরকের ঠিকানা ও মেসেজ হেডার
• ট্রানজেকশন আইডি ও ইনভয়েস ডিটেইল
• লগইন লোকেশন ও টাইমস্ট্যাম্প
• অজানা ডিভাইস, অ্যাপের নাম
• সাপোর্ট টিকিট নম্বর
• কম্পিউটারের আসল হার্ডড্রাইভ/SSD (ফরেনসিক বিশ্লেষণের প্রয়োজন হলে)

এসব তথ্য সাপোর্ট টিম, ব্যাংক, আইন প্রয়োগকারী সংস্থা, ইনস্যুরেন্স, আইটি টিম বা ইন্সিডেন্ট রেসপন্ডারদের সমঝে নিতে সাহায্য করতে পারে।

যোগ্য হলে, মূল ড্রাইভ খুলে নতুন ডিস্কে/SSD-তে OS নতুন করে ইন্সটল দিন; এতে ক্লিন সিস্টেম পাবেন ও মূল ড্রাইভ তদন্তের জন্য রেখে দিতে পারবেন। বিশেষ ক্ষেত্রে, আইটি বা ইন্সিডেন্ট রেসপন্ডারের সঙ্গে পরামর্শ ছাড়া ডিস্ক বদলাবেন না অথবা ডিভাইস আবার চালু করবেন না।

৯. সংক্রামিত ডিভাইসে OS একেবারে নতুন করে ইন্সটল দিন

ম্যালওয়্যার, ক্ষতিকর অ্যাটাচমেন্ট, ভুয়া ব্রাউজার এক্সটেনশন, পাইরেটেড সফটওয়্যার, বা অজানা রিমোট-অ্যাক্সেস টুল থেকে সংক্রমণ শুরু হলে শুধু অ্যাকাউন্ট রিকভারি যথেষ্ট নয়। তখন ডিভাইসই আর বিশ্বাসযোগ্য নয়। আক্রমণকারী ডিভাইসে স্থায়ী সফটওয়্যার, সিস্টেম সেটিং পরিবর্তন, সেশন কুকি চুরি, কিংবা নতুন পাসওয়ার্ড চুরির ব্যবস্থা রেখে যেতে পারে।

এক্ষেত্রে, নিজে হাতে ‘পরিষ্কার’ না করে—জরুরি ডেটা ব্যাকআপ নিন, প্রমাণ সংরক্ষণ করুন, ডিভাইস ফরম্যাট করে OS একেবারে নতুন করে ইন্সটল দিন।

মনে রাখবেন:

• ইন্সটলার USB স্টিক তৈরি করুন নিরাপদ, সংক্রমণহীন ডিভাইস থেকে
• অফিসিয়াল অপারেটিং সিস্টেম ভেন্ডর থেকে ইন্সটলেশন মিডিয়া ডাউনলোড করুন
• কম্প্রোমাইজ কবে শুরু হয়েছিল সন্দেহ হলে পুরনো রিকভারি ইমেজ ব্যবহার করবেন না
• কেবল প্রয়োজনীয় ডকুমেন্ট, ছবি, ফাইল ব্যাকআপ নিন; সন্দেহজনক এক্সিকিউটেবল, স্ক্রিপ্ট, বা ইনস্টলার কপি করবেন না
• অটো-রিস্টোরের চেয়ে ট্রাস্টেড সোর্স থেকে নতুন করে অ্যাপ ইন্সটল করুন
• গুরুত্বপূর্ণ অ্যাকাউন্টে লগইন করার আগে OS ও ব্রাউজার পুরোটাই আপডেট করুন
• ক্লিন ডিভাইসে পাসওয়ার্ড ব্যবহারের পর আবারও পাসওয়ার্ড ঘুরিয়ে নিন

র‍্যানসমওয়্যার, বিজনেস ইমেইল ব্রিচ, অ্যাডমিন অ্যাকাউন্ট হাইজ্যাক, বা তথ্য চুরি সন্দেহ হলে প্রফেশনাল ইন্সিডেন্ট রেসপন্স নেওয়াই ভালো। ব্যবসায়িক পরিস্থিতিতে তদন্ত, ইনস্যুরেন্স, আইনি বাধ্যবাধকতা বা গ্রাহক নোটিশের জন্য তথ্য সংরক্ষণ অপরিহার্য হতে পারে।

১০. প্রভাবিত হতে পারেন এমনদের জানান

আপনার অ্যাকাউন্ট ব্যবহার করে কেউ বার্তা, ইনভয়েস, লিংক বা ফাইল পাঠিয়েছে—তাহলে যারা পেতে পারেন, তাদের সতর্ক করুন। সংক্ষিপ্তভাবে, নির্দিষ্টভাবে জানান।

যেমন:

আমার অ্যাকাউন্ট কম্প্রোমাইজ হয়েছিল। [সময়] থেকে [সময়] পর্যন্ত আমার পক্ষ থেকে আসা কোনো লিংক, অ্যাটাচমেন্ট, পেমেন্ট অনুরোধ, বা শেয়ার করা ফাইল খুলবেন না। আমি নিয়ন্ত্রণ ফিরে পেয়েছি ও তদন্ত করছি।

ব্যবসায়িক ক্ষেত্রে, নোটিশ দায়বদ্ধতাও হতে পারে। গ্রাহক, কর্মী, পেমেন্ট, স্বাস্থ্য বা ক্লায়েন্ট তথ্য ফাঁসের আশঙ্কা থাকলে আইন, কমপ্লায়েন্স আর নিরাপত্তা দলকে আগে যুক্ত করুন।

১১. প্রয়োজনে নির্ধারিত স্থানে রিপোর্ট করুন

প্রত্যেক হ্যাকড সোশ্যাল অ্যাকাউন্টের জন্য পুলিশের অভিযোগ জরুরি নয়। তবে অনেক ঘটনার (বিশেষত: আর্থিক প্রতারণা, পরিচয় চুরি, র‍্যানসমওয়্যার, বিজনেস ইমেইল ব্রিচ, গ্রাহকের তথ্য চুরি, ব্যক্তিগত নিরাপত্তার হুমকিতে) রিপোর্ট করা উচিত।

প্রয়োজনীয় রিপোর্টিং চ্যানেল:

• সংশ্লিষ্ট পরিষেবা প্রদানকারী
• ব্যাংক বা পেমেন্ট প্রোভাইডার
• অফিসের আইটি/নিরাপত্তা দল
• স্থানীয় পুলিশ বা জাতীয় সাইবার অপরাধ রিপোর্ট পোর্টাল
• ইনস্যুরেন্স কোম্পানি (প্রযোজ্য হলে)
• গ্রাহক, পার্টনার বা রেগুলেটর (তথ্য ফাঁস হলে)

রিপোর্ট করা রেকর্ড গড়ে তোলে। ভবিষ্যতে নতুন জালিয়াতি হলে বা দ্রুত অ্যাকশন নেওয়ার প্রমাণ প্রয়োজন হলে উপকারে আসে।

আপনি ব্যবসা করলে— ব্যাপারটি ইন্সিডেন্ট হিসেবে বিবেচনা করুন

প্রতিষ্ঠানের জন্য হ্যাকড অ্যাকাউন্ট কখনো শুধু ব্যক্তিগত সমস্যা নয়; এটি বড় একটি ইন্সিডেন্টের প্রাথমিক ইঙ্গিতও হতে পারে। একটি ইমেইল ইনবক্সের মাধ্যমে গ্রাহকের তথ্য উন্মুক্ত হতে পারে, অ্যাডমিনের পাসওয়ার্ড চুরি হলে তথ্য পাচার হতে পারে, ডিপ্লয়মেন্ট কি ফাঁস হলে প্রোডাকশন ডেটা ঝুঁকিতে পড়তে পারে।

ব্যবসায়িক রেসপন্স অন্তর্ভুক্ত হবে:

• আক্রান্ত ডিভাইস ও অ্যাকাউন্ট নির্দিষ্ট করে আইসোলেট করা
• লগ ঘুরে যাওয়ার আগে সংরক্ষণ
• আক্রমণকারী কী অ্যাক্সেস, পরিবর্তন, কপি বা তৈরি করেছে এটা শনাক্ত করা
• এক্সপোজড পাসওয়ার্ড, API কি, সার্টিফিকেট, টোকেন, রিকভারি কোড ঘুরিয়ে নেওয়া
• ইমেইল ফরওয়ার্ডিং রুল, OAuth অ্যাপ, অ্যাডমিন রোল, নতুন ইউজার আইডি রিভিউ
• সাবেক কর্মী/ভেন্ডর/কন্ট্রাক্টরের পুরনো এক্সেসমূহ সরানো
• প্রভাবিত স্টেকহোল্ডারদের সঙ্গে স্পষ্ট যোগাযোগ
• কী হয়েছে এবং পরবর্তীতে কী ব্যবস্থা নেওয়া হবে, তার ডকুমেন্টেশন

নিয়ন্ত্রিত তথ্য, গ্রাহক ডেটা, র‍্যানসমওয়্যার, প্রোডাকশন অবকাঠামো, বা প্রিভিলেজড অ্যাক্সেস জড়িত থাকলে পেশাদার সহায়তা নিন দ্রুত। দেরি বাড়লে ক্ষতি ও প্রমাণ সংগ্রহ জটিল হয়।

যেসব সাধারণ ভুল এড়াবেন

ভালো উদ্দেশ্য থেকেও বিপত্তি বা নতুন ঝুঁকি তৈরি হতে পারে।

এই ভুলগুলো এড়ান:

• সঙ্গে সঙ্গেই অফিস/আইটি বিভাগকে না জানান
• সম্ভাব্য সংক্রমিত ডিভাইস থেকেই পাসওয়ার্ড রিসেট
• একই নতুন পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার
• ইমেইল ফরওয়ার্ডিং রুল ও রিকভারি সেটিংস উপেক্ষা
• অ্যাক্টিভ সেশন ও কানেক্টেড অ্যাপ রিভোক করতে ভুলে যাওয়া
• প্রয়োজনীয় প্রমাণ সংরক্ষণ না করে সন্দেহজনক ইমেইল মুছে দেওয়া
• মনে করা যে MFA চালু মানেই অ্যাকাউন্ট নিরাপদ
• আর্থিক প্রতারণার পর ব্যাংক/সেবাপ্রদানকারীকে জানাতে কয়েকদিন দেরি

রিকভারি শেষে: আবার যেন ঘটনা না ঘটে— সে ব্যবস্থা নিন

তাৎক্ষণিক সংকট সামলানোর পরে সিস্টেম শক্তিশালী করুন। বেশিরভাগ অ্যাকাউন্ট কম্প্রোমাইজের জন্য উন্নত হ্যাকিং দায়ী নয়; পুরাতন পাসওয়ার্ড ব্যবহার, ফিশিং, দুর্বল রিকভারি অপশন, ম্যালওয়্যার, এক্সপোজড ডিভাইস, বা পুরোনো এক্সেস না সরানো বেশি দায়ী।

পাতায় লেখা হ্যান্ডনিং চেকলিস্ট:

• প্রত্যেক অ্যাকাউন্টে ইউনিক পাসওয়ার্ড ব্যবহার
• পাসওয়ার্ড নিরাপদ পাসওয়ার্ড ম্যানেজারে রাখুন, নোট, ডকুমেন্ট বা চ্যাটে নয়
• ইমেইল, ব্যাংক, ক্লাউড, অফিস, সোশ্যাল মিডিয়া অ্যাকাউন্টে MFA চালু করুন
• সম্ভব হলে SMS-ভিত্তিক MFA এর চেয়ে শক্তিপূর্ণ পদ্ধতিতে পরিবর্তন করুন
• সব ডিভাইস, ব্রাউজার ও অ্যাপ আপডেট রাখুন
• অপ্রয়োজনীয় অ্যাপ, এক্সটেনশন ও কানেক্টেড সার্ভিস সরান
• রিকভারি সেটিং কয়েক মাস পরপর চেক করুন
• র‍্যানসমওয়্যার যাতে সহজে মুছে ফেলতে না পারে—এভাবে গুরুত্বপূর্ণ ফাইল ব্যাকআপ রাখুন
• পরিবারের সদস্য বা সহকর্মীদের ফিশিং/ভুয়া সাপোর্ট অনুরোধ শনাক্ত করা শেখান

নিরাপত্তা নিখুঁত হতে হবে না—কিন্তু কিছু ধারাবাহিক অভ্যাসই সবচেয়ে সহজ আক্রমণের রাস্তা বন্ধ করতে ও পরবর্তী ক্ষতি অনেকাংশে কমিয়ে দিতে পারে।

শেষ কথা

হ্যাকড হওয়া সব সময় কোনো বড় ভুলের লক্ষণ নয়। আক্রমণকারীরা কোনো না কোনোভাবে মানুষ ও প্রতিষ্ঠানে হামলা চালায়, আর খুব সতর্করাও পুরাতন কোনো ব্রিচ থেকে চুরি হওয়া পাসওয়ার্ড, ফিশিং পেজ, বা নিঃশব্দে সংক্রামিত ডিভাইসের ফাঁদে পড়তে পারেন।

সবচেয়ে গুরুত্বপূর্ণ দ্রুত প্রতিক্রিয়ায়—প্রথমে ইমেইল সুরক্ষিত করুন, ট্রাস্টেড ডিভাইস দিয়ে পাসওয়ার্ড পরিবর্তন করুন, সেশন রিভোক করুন, শক্তিশালী MFA চালু করুন, আর্থিক ঝুঁকি চেক করুন, প্রমাণ সংরক্ষণ করুন, ও প্রভাবিতদের সতর্ক করুন। এরপর, ভবিষ্যতে আক্রমণ হওয়ার ঝুঁকি কমাতে সিস্টেম ও অভ্যাস উন্নত করুন।