MaskPhish: Termux-এ লিঙ্ক মাস্কিং এবং আধুনিক ফিশিং প্রতিরোধের পূর্ণাঙ্গ গাইড
সূচিপত্র (Table of Contents)
১. ফিশিং কী এবং কেন এটি বিপজ্জনক?
২০২৬ সালের ডিজিটাল যুগে ফিশিং হচ্ছে সাইবার অপরাধীদের সবচেয়ে বড় অস্ত্র। এটি এমন একটি সোশ্যাল ইঞ্জিনিয়ারিং পদ্ধতি যেখানে হ্যাকাররা নিজেদের বিশ্বস্ত কোনো প্রতিষ্ঠান বা ব্যক্তি হিসেবে পরিচয় দিয়ে আপনার ব্যক্তিগত তথ্য যেমন— পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর বা ওটিপি (OTP) চুরি করে।
২. Termux এবং এর কার্যকারিতা
Termux হলো অ্যান্ড্রয়েডের জন্য একটি ওপেন-সোর্স টার্মিনাল এমুলেটর এবং লিনাক্স এনভায়রনমেন্ট অ্যাপ্লিকেশন। এটি ব্যবহার করে আপনি কোনো রুট পারমিশন ছাড়াই আপনার ফোনে লিনাক্স প্যাকেজ ইনস্টল করতে পারেন।
- পেনিট্রেশন টেস্টিং: নেটওয়ার্ক সিকিউরিটি চেক করার জন্য।
- প্রোগ্রামিং: পাইথন, সি++, বা পিএইচপি কোড রান করার জন্য।
- অটোমেশন: বিভিন্ন স্ক্রিপ্ট চালিয়ে কাজ সহজ করার জন্য।
৩. MaskPhish টুলটি কী?
MaskPhish একটি শক্তিশালী ফিশিং লিঙ্ক মাস্কিং টুল। সাধারণ ফিশিং লিঙ্কগুলো দেখতে অনেকটা সন্দেহজনক হয় (যেমন: bit.ly/3xYza)। কিন্তু MaskPhish ব্যবহার করে সেই লিঙ্কটিকে একটি বিশ্বাসযোগ্য লিঙ্কের পেছনে লুকিয়ে ফেলা যায়।
উদাহরণ: আপনার ফিশিং লিঙ্কটি যদি https://my-fake-site.com হয়, মাস্কিং এর পর সেটি দেখতে হবে https://facebook.com-login-verify@shortener.com/xyz।
৪. ধাপে ধাপে ইনস্টলেশন গাইড
১ সিস্টেম আপডেট করুন: প্রথমেই টার্মিনালকে লেটেস্ট প্যাকেজে আপডেট করে নিন।
২ প্রয়োজনীয় প্যাকেজ ইনস্টল: গিথুব থেকে টুল নামানো এবং স্ক্রিপ্ট রান করার জন্য নিচের কমান্ডটি দিন।
৩ টুলটি ডাউনলোড করুন:
৪ ডিরেক্টরি পরিবর্তন এবং পারমিশন:
chmod +x maskphish.sh
৫. MaskPhish ব্যবহারের নিয়ম
টুলটি রান করতে নিচের কমান্ডটি ব্যবহার করুন:
স্ক্রিপ্টটি চালু হওয়ার পর আপনার কাছে তিনটি তথ্য চাইবে:
- Phishing URL: আপনার তৈরি করা ফিশিং পেজের লিঙ্কটি দিন।
- Masking Domain: যে লিঙ্কের পেছনে লুকাতে চান (যেমন: https://google.com)।
- Social Engineering Words: লিঙ্কের মাঝখানে যোগ করার জন্য কিছু শব্দ (যেমন: free-gift-card)।
৬. Port Forwarding (Ngrok & Cloudflare)
ফিশিং পেজটি আপনার লোকালহোস্ট থেকে ইন্টারনেটে লাইভ করার জন্য পোর্ট ফরওয়ার্ডিং প্রয়োজন।
Cloudflared ব্যবহার করে:
cloudflared tunnel --url http://localhost:8080
৭. ফিশিং থেকে বাঁচার আধুনিক উপায় (২০২৬)
প্রযুক্তি যত উন্নত হচ্ছে, হ্যাকাররাও তত স্মার্ট হচ্ছে। নিজেকে সুরক্ষিত রাখতে নিচের বিষয়গুলো মেনে চলুন:
| পদ্ধতি | কেন প্রয়োজন? |
|---|---|
| Passkeys ব্যবহার | এটি পাসওয়ার্ডের ঝামেলা দূর করে এবং ফিশিং অসম্ভব করে তোলে। |
| Hardware MFA | YubiKey বা এই জাতীয় ফিজিক্যাল কি ওটিপি চুরির ভয় কমায়। |
| Zero-Trust Policy | কোনো লিঙ্ক বা ইমেলকেই যাচাই না করে বিশ্বাস করবেন না। |
৮. প্রায়শই জিজ্ঞাসিত প্রশ্ন (FAQ)
উত্তর: সরাসরি না। এটি শুধু লিঙ্ক মাস্ক করে। ভিকটিম যদি ওই লিঙ্কে তথ্য দেয়, তবেই সেটি কাজ করবে।
উত্তর: হ্যাঁ, যদি আপনি বিশ্বাসযোগ্য সোর্স থেকে টুলস ব্যবহার করেন। অজানা স্ক্রিপ্ট রান করলে আপনার ফোনের ডাটা চুরি হতে পারে।
Disclaimer (সতর্কবার্তা)
এই আর্টিকেলটি শুধুমাত্র শিক্ষামূলক উদ্দেশ্যে তৈরি করা হয়েছে। অনৈতিক হ্যাকিং বা কারো ক্ষতি করার জন্য এই তথ্য ব্যবহার করা আইনত দণ্ডনীয় অপরাধ। এই তথ্যের অপব্যবহারের জন্য লেখক বা কর্তৃপক্ষ দায়ী থাকবে না।
