ফেসবুক গ্রাহক সমর্থন সক্রিয় অ্যাকাউন্ট হ্যাক

ফেসবুক এর গ্রাহক সহায়তা দল কেউ আপনার অ্যাকাউন্টে বিরতি সাহায্য করবে।

Reddit ব্যবহারকারী SquidWhale দাবি করে যে কেউ তার ফেসবুক একাউন্টের ইমেল ঠিকানা, পাসওয়ার্ড এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ সেটিংস কেবল গ্রাহক সহায়তা দলের কাছে বার্তাগুলিতে ছদ্মবেশে পরিবর্তন করতে সক্ষম হয়েছিল।

ফেসবুক একাউন্টের জন্য ব্যবহৃত ইমেল ঠিকানায় বার্তাগুলি পাঠানো হয় নি এবং ক্রেতার সহায়তা প্রতিনিধিরা হ্যাকারকে এই সত্য প্রমাণ করার জন্য ত্রুটিপূর্ণ সনাক্তকরণ স্বীকার করেছিল যে সেটি সত্যিই তাদের সাথে সম্পর্কিত।

হ্যাকার অ্যাকাউন্ট অ্যাক্সেস লাভ করার জন্য এটি যে সব নিয়েছে। একবার এটি সম্পন্ন হওয়ার পরে তিনি সমস্ত লগইন বিশদ পরিবর্তন করেন, অ্যাকাউন্ট মালিকের ব্যবসায়ে নিয়োজিত বেশ কয়েকটি ফেসবুক পৃষ্ঠা মুছে দেন এবং ডান মালিকের মাতালের কাছে ডিক ছবি পাঠান।

পুরো ব্যাপারটি শুরু থেকে চার ঘণ্টা শেষ হয়ে গেল। হ্যাকারের অ্যাকাউন্টের মালিকের ইমেল ঠিকানা বা পাসওয়ার্ড নেই এমন কোনও ব্যাপার নেই। জাহান্নাম, এটি এমনকি অ্যাকাউন্ট মালিক দুই ফ্যাক্টর প্রমাণীকরণ চালু ছিল না ব্যাপার।

যে সমস্ত মাপকাঠিটি হ'ল ফেসবুকের গ্রাহক সমর্থন লাল পতাকাগুলির সবগুলি সত্ত্বেও - ভুল ঠিকানা থেকে ইমেল, একটি ফোন না থাকার দাবি করে, ভুল আইডি প্রদান করে - যা পপ আপ হয়ে গিয়েছিল সেগুলি সত্ত্বেও এই সেটিংস পরিবর্তন করতে রাজি ছিল।

এই সব ধন্যবাদ সামাজিক প্রকৌশল বলা একটি কৌশল। এনক্রিপশন ভঙ্গ করার পরিবর্তে, তথ্য চুরি করা, নাকি অন্যথায় কারিগরি উইজার্ড্রি ব্যবহার করে কেউ এর তথ্য অ্যাক্সেস পেতে, সোশ্যাল ইঞ্জিনিয়ারিং কেবল একটি দৃঢ় মিথ্যা বলার উপর নির্ভর করে।

শুধু এই ভিডিও দেখুন লয় এর "দ্য রিয়েল ফিউচার", যা একটি মহিলা কে কুইন রুজের ফোন অ্যাকাউন্টের অ্যাক্সেস অর্জন করে এবং কান্নাকাটি শিশুর একটি YouTube ক্লিপ এবং কিছু নাটকীয় অভিনয় ছাড়া আর কিছুই পায় না:

ফেসবুক একমাত্র সংস্থা নয় যা সামাজিক প্রকৌশলকে দুর্বল করে। এই বছরের গোড়ার দিকে, আমাজনকে এমন একজন ব্যক্তির কাছে ব্যক্তিগত তথ্য দেওয়ার অভিযোগ আনা হয়েছিল, যিনি তাদের ছদ্মবেশ ধারণ করেছিলেন।

সম্প্রতি, নাগরিক অধিকার কর্মী ডিরে ম্যাককেসনের টুইটার অ্যাকাউন্ট সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে চুরি হয়ে গেছে। ভেরাইজনকে কল করতে ম্যাককেসনের মতো হ্যাকার তার নম্বরের সাথে যুক্ত সিম কার্ডটি পরিবর্তন করে ম্যাককেসনের অ্যাকাউন্টে দুটি ফ্যাক্টর প্রমাণীকরণের জন্য অ্যাক্সেস ব্যবহার করেছিলেন।

SquidWhale অবশেষে তার অ্যাকাউন্ট অ্যাক্সেস দেওয়া হয়। ম্যাককেসনের টুইটার অ্যাকাউন্ট তাকে ফেরত পাঠানো হয়েছিল। কিন্তু তারা নিজেদের রক্ষা করার চেষ্টা করলেও তারা গুরুত্বপূর্ণ পরিষেবাদিগুলিতে অ্যাক্সেস হারিয়ে ফেলেছে তা পরিবর্তন করে না।

নিজেদেরকে অনলাইনে সুরক্ষার জন্য কেবলমাত্র অনেক মানুষই করতে পারেন। শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করুন। এই ভয়ানক পাসওয়ার্ড এক ব্যবহার করবেন না। দুটি ফ্যাক্টর প্রমাণীকরণ সেট আপ করুন। অনিরাপদ সংযোগগুলিকে এড়িয়ে যান যা ট্রানজিটে থাকা ব্যক্তিদের লগইন বিশদগুলি আটকাতে অনুমতি দেয়।

এই ব্যবসার মালিক যারা সব জিনিস। যতক্ষণ পর্যন্ত গ্রাহক সহায়তা দলগুলি অ্যাকাউন্টগুলি পরিবর্তন করতে বা সংবেদনশীল তথ্য সন্ধান করতে সক্ষম হয় ততদিন পর্যন্ত ব্যক্তিগত তথ্যগুলির আশেপাশে রূপক বেড়াতে দুর্বল লিঙ্ক থাকবে।

ফেসবুক এখনো এই মামলার সাক্ষাত্কারের অনুরোধগুলিতে প্রতিক্রিয়া জানায়নি তবে এটি করার সময় আমরা এই গল্পটি আপডেট করব।