ছোট ব্যবসার সবচেয়ে দামি জিনিসগুলোর অনেকটাই এখন অনলাইনে: ফেসবুক পেজ, ইমেইল, পেমেন্ট অ্যাকাউন্ট, কাস্টমারের তালিকা। এর একটা হাতছাড়া হলে বিক্রি থেমে যায়, ফেরত পেতে লাগে দিনের পর দিন। সুখবর হলো, বেশিরভাগ হামলা ঠেকানো যায় কয়েকটা সহজ অভ্যাসে।
অ্যাকাউন্টে ঢোকার দরজা
- দুই ধাপের যাচাই (2FA) চালু করুন: ফেসবুক, ইমেইল আর যেখানে সুযোগ আছে সবখানে। সম্ভব হলে SMS-এর বদলে অথেনটিকেটর অ্যাপ ব্যবহার করুন; সিম বদলে SMS-এর কোড চুরির ঘটনা ঘটে।
- প্রতিটা অ্যাকাউন্টে আলাদা পাসওয়ার্ড: সব মনে রাখা সম্ভব নয়, তাই একটা পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। একটা পাসওয়ার্ড ফাঁস হলেও বাকিগুলো নিরাপদ থাকবে।
- যেখানে পাসকি আছে, সেখানে পাসকি: Google অ্যাকাউন্টসহ অনেক সেবা এখন পাসওয়ার্ড ছাড়া, ফোনের লক দিয়ে লগইন করতে দেয়। ভুয়া লগইন পেজে এটা চুরি করা যায় না।
পেজ আর টিম
- পাসওয়ার্ড শেয়ার নয়, অ্যাক্সেস দিন: টিমের প্রত্যেককে তাঁর নিজের অ্যাকাউন্ট দিয়ে পেজে যুক্ত করুন। পুরো নিয়ন্ত্রণ (Full control) রাখুন শুধু মালিকদের হাতে; বাকিদের দিন আংশিক অ্যাক্সেস (Partial access), শুধু যে কাজ তাঁর দরকার।
- কেউ চলে গেলে সেদিনই অ্যাক্সেস সরান: কর্মী, এজেন্সি বা ফ্রিল্যান্সার, সবার ক্ষেত্রে। মাসে একবার তালিকাটা দেখে নিন।
- রিকভারি তথ্য হালনাগাদ রাখুন: পেজ আর ইমেইলের রিকভারি ইমেইল ও ফোন নম্বর যেন আপনারই হয়, আর সেগুলো চালু থাকে।
টাকা আর প্রতারণা
- পিন আর OTP কাউকে নয়: বিকাশ, নগদ বা কোনো ব্যাংক ফোন করে পিন বা OTP চায় না। যিনি চান, তিনি প্রতারক, যত বিশ্বাসযোগ্যই শোনাক।
- "জরুরি" মেসেজ দেখলে আগে থামুন: "আপনার পেজ ২৪ ঘণ্টার মধ্যে বন্ধ হয়ে যাবে, এই লিংকে ঢুকুন" জাতীয় মেসেজ ফিশিংয়ের সবচেয়ে পরিচিত কৌশল। লিংকে না ঢুকে সরাসরি অ্যাপ বা ওয়েবসাইট খুলে দেখুন।
যন্ত্র আর তথ্য
- ফোন আর কম্পিউটার আপডেট রাখুন: নিরাপত্তার বেশিরভাগ ফাঁক বন্ধ হয় আপডেটে। স্ক্রিন লক সবসময় চালু রাখুন।
- কাস্টমারের তালিকা আর হিসাবের ব্যাকআপ: সপ্তাহে একবার, এমন জায়গায় যেটা আপনার মূল অ্যাকাউন্টের সাথে একসাথে হারিয়ে যায় না।
এই সপ্তাহের কাজ: আপনার ফেসবুক পেজের অ্যাক্সেসের তালিকা খুলুন। যাঁর আর দরকার নেই, তাঁকে সরান, আর মালিকদের অ্যাকাউন্টে 2FA চালু আছে কি না দেখে নিন।