কীভাবে আমরা অ্যান্টিফিশিং পরীক্ষা করি

হ্যাকারদের আপনার ব্যক্তিগত তথ্য চুরি করতে সর্বদা আপনার কম্পিউটারে আক্রমণ করা বা এটিতে ম্যালওয়্যার লাগানোর দরকার নেই। কখনও কখনও তারা আপনাকে পেপাল, ইবে, আপনার ব্যাংক এবং এমন কি প্রতারণামূলক ওয়েব সাইটগুলিতে ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মতো সংবেদনশীল ডেটা দেওয়ার জন্য সহজেই প্রতারিত করতে পারে। সুরক্ষা পণ্যগুলি প্রতারণামূলক সাইটগুলি অবরুদ্ধ করে এবং নতুনগুলি সনাক্ত করার জন্য হিউরিস্টিক বিশ্লেষণ চালিয়ে ফিশিং থেকে রক্ষা করার চেষ্টা করে। রিয়েল-টাইম বিশ্লেষণ বৈশিষ্ট্যটি অত্যন্ত গুরুত্বপূর্ণ, কারণ এই সাইটগুলি প্রায়শই কয়েক দিনের মধ্যে উপস্থিত হয় এবং বিলুপ্ত হয়।

কোনও পণ্যের অ্যান্টিফিশিং ক্ষমতা পরীক্ষা করার জন্য, আমি এই জাতীয় জিনিসগুলি অনুসরণ করতে উত্সর্গীকৃত সাইটগুলি থেকে সন্দেহভাজন ফিশিং URL গুলি সংগ্রহ করি। আমি বিশেষত ইউআরএলগুলির সন্ধান করি যা প্রতিবেদন করা হয়েছে তবে এখনও প্রতারণামূলক হিসাবে যাচাই করা হয়নি। আমি পরীক্ষিত পণ্য দ্বারা সুরক্ষিত একটি সিস্টেম সেট আপ করেছি; ইন্টারনেট এক্সপ্লোরারের বিল্ট-ইন অ্যান্টিফিশিং দ্বারা সুরক্ষিত একটি; এবং একটি নর্টন ইন্টারনেট সুরক্ষা দ্বারা সুরক্ষিত, একটি অবিচ্ছিন্ন অ্যান্টিফিশিং চ্যাম্পিয়ন।

একটি ছোট্ট ইউটিলিটি ব্যবহার করে আমি নিজে লিখেছি, আমি সমস্ত পরীক্ষার সিস্টেমের অধীনে একযোগে একটি সন্দেহজনক ইউআরএল চালু করি এবং ফলাফলগুলি নোট করি। আমি কোনও ইউআরএল বাতিল করি যা পরীক্ষার কোনও সিস্টেম লোড করতে অক্ষম। লগইন শংসাপত্রগুলি চুরি করার কোনও সক্রিয় প্রচেষ্টা না থাকা URL গুলিও আমি বাতিল করে দিই।

আমার প্রায় একশটি যাচাই করা ফিশিং ইউআরএল না হওয়া পর্যন্ত আমি সর্বদা সর্বশেষতম সন্দেহভাজন ইউআরএল ব্যবহার করে বেশ কয়েক দিন ধরে এই প্রক্রিয়াটি পুনরাবৃত্তি করি। বিভিন্ন সময়ে বিভিন্ন ধরণের ফিশিং ইউআরএল প্রচলিত রয়েছে। কিছু দিন সমস্ত পণ্য অন্যের চেয়ে খারাপ ভাড়া। URL টির কাঁচা শতাংশ সঠিকভাবে অবরুদ্ধ করার রিপোর্ট করার পরিবর্তে, আমি নর্টনের তুলনায় পণ্যটির পরীক্ষার সাফল্যের বিষয়ে রিপোর্ট করছি। নর্টন কলামে "-9%" এর মতো মানটির অর্থ পণ্যটির স্কোর নর্টনের চেয়ে নয় শতাংশ পয়েন্ট কম ছিল।