ইন্টারনেট, ব্রাউজার, সার্চ আর ইমেইল

১ · ইন্টারনেট, ওয়েব আর ইমেইল — তিনটি আলাদা জিনিস

সকালে উঠে আপনি হয়তো ফোনে খবরের ওয়েবসাইট দেখেন, অফিসে গিয়ে ইমেইল খোলেন, দুপুরে bKash-এ বিদ্যুৎ বিল দেন, রাতে ভিডিও কলে প্রবাসী ভাইয়ের সাথে কথা বলেন। সবগুলোকে আমরা এক কথায় বলি “ইন্টারনেট চালানো”। কিন্তু এগুলো আসলে আলাদা আলাদা সেবা, যারা একই রাস্তা ব্যবহার করে। সেই রাস্তার নাম ইন্টারনেট.

ইন্টারনেট হলো নেটওয়ার্কের নেটওয়ার্ক (network of networks). আপনার বাসার Wi-Fi একটি ছোট নেটওয়ার্ক, একটি বিশ্ববিদ্যালয়ের কম্পিউটারগুলো আরেকটি, একটি মোবাইল অপারেটরের পুরো ব্যবস্থা আরেকটি। পৃথিবীর লক্ষ লক্ষ এমন নেটওয়ার্ক তার, ফাইবার অপটিক, সমুদ্রের তলার ক্যাবল আর স্যাটেলাইট দিয়ে একে অপরের সাথে জোড়া — আর সবাই একই নিয়মে (protocol) কথা বলে। এই বিশাল জোড়া-লাগানো ব্যবস্থাটাই ইন্টারনেট।

World Wide Web (সংক্ষেপে WWW বা শুধু “ওয়েব”) হলো কোটি কোটি পাতার এক বিশাল সংগ্রহ, যেগুলো একে অপরের সাথে hyperlink দিয়ে জোড়া। প্রতিটি পাতার একটি নির্দিষ্ট ঠিকানা আছে — URL. আর পাতাগুলো আনা-নেওয়া হয় HTTP নামের নিয়মে। অন্যদিকে ইমেইল (electronic mail) চলে সম্পূর্ণ আলাদা নিয়মে, আর তার জন্ম ওয়েবেরও প্রায় ২০ বছর আগে।

২ · বাংলাদেশে ইন্টারনেটে যুক্ত হওয়া — মোবাইল ডেটা, ব্রডব্যান্ড আর Wi-Fi

ইন্টারনেটে ঢুকতে হলে কোনো একটি প্রতিষ্ঠান আপনাকে সেই বিশ্বজোড়া জালের সাথে জুড়ে দেয়। এমন প্রতিষ্ঠানকে বলে ISP (Internet Service Provider). বাংলাদেশে মূলত দুই ধরনের ISP-র মাধ্যমে মানুষ যুক্ত হন:

Mbps আর MB/s — একটি ছোট্ট “b” বড় পার্থক্য

ISP বিজ্ঞাপন দেয় “২০ Mbps প্যাকেজ”। কিন্তু ফাইল নামানোর সময় ব্রাউজার দেখায় “২.৫ MB/s”. দুটো কি আলাদা গতি? না — একক আলাদা। ইন্টারনেটের গতি মাপা হয় প্রতি সেকেন্ডে কত মেগাবিট (Mbps, ছোট b), আর ফাইলের আকার মাপা হয় মেগাবাইট দিয়ে (MB, বড় B). পর্ব ০৪-এ দেখেছেন, ১ বাইট = ৮ বিট। তাই:

অর্থাৎ ২০ Mbps সংযোগে ৫০০ MB-এর একটি ভিডিও নামাতে আদর্শ অবস্থায় লাগবে প্রায় ২০০ সেকেন্ড, মানে তিন মিনিটের কিছু বেশি। এক সেকেন্ডে সর্বোচ্চ কতটুকু ডেটা যেতে পারে — এই ক্ষমতাকে বলে bandwidth; বিস্তারিত পর্ব ৩০-এ।

৩ · ব্রাউজার — ওয়েবের জানালা

ওয়েবের পাতা দেখতে যে সফটওয়্যার লাগে, তার নাম ব্রাউজার. ব্রাউজার আসলে একজন অনুবাদক: সার্ভার থেকে আসে HTML, CSS, JavaScript নামের লেখা (এগুলো পর্ব ৩৬-এ নিজে লিখবেন), আর ব্রাউজার সেগুলো সাজিয়ে আপনার পর্দায় সুন্দর একটি পাতা বানায়।

প্রতিদিনের ব্রাউজার-দক্ষতা

• ট্যাব (Tab): এক জানালায় অনেক পাতা। নতুন ট্যাব Ctrl+T, বন্ধ Ctrl+W, ভুল করে বন্ধ করা ট্যাব ফেরাতে Ctrl+Shift+T. একটি লিংক নতুন ট্যাবে খুলতে Ctrl চেপে ক্লিক।
• বুকমার্ক: প্রিয় পাতা সংরক্ষণ — Ctrl+D, বা ঠিকানা-ঘরের পাশের তারা-চিহ্ন। নিয়মিত যাওয়া সাইট বুকমার্ক থেকে খুললে ভুয়া সাইটে যাওয়ার ঝুঁকিও কমে।
• হিস্টরি: কোন দিন কোন পাতা দেখেছেন, তার তালিকা — Ctrl+H. গতকাল দেখা একটি পাতা আবার খুঁজতে কাজে লাগে।
• ডাউনলোড: Ctrl+J. নামানো ফাইল সাধারণত যায় Downloads ফোল্ডারে (পর্ব ০৬-এর path মনে করুন)।
• জুম: লেখা ছোট লাগলে Ctrl++, আগের অবস্থায় Ctrl+0. পাতার ভেতরে কোনো শব্দ খুঁজতে Ctrl+F.

Incognito বা Private মোড — কী লুকায়, কী লুকায় না

Chrome-এ Ctrl+Shift+N চাপলে কালো রঙের একটি জানালা খোলে — Incognito মোড (Edge-এ InPrivate, Firefox আর Safari-তে Private). অনেকে ভাবেন এটি “অদৃশ্য হওয়ার” বোতাম। আসলে তা নয়:

Extension, cache, cookie আর আপডেট

• Extension (add-on): ব্রাউজারে বাড়তি সুবিধা যোগ করা ছোট প্রোগ্রাম — যেমন বানান-পরীক্ষা, পাসওয়ার্ড ম্যানেজার। কিন্তু অনেক extension আপনার দেখা প্রতিটি পাতা পড়তে পারে। তাই শুধু অফিসিয়াল স্টোর (Chrome Web Store ইত্যাদি) থেকে, পরিচিত নির্মাতার, যেটা সত্যিই দরকার সেটাই রাখুন।
• Cache: একবার দেখা পাতার ছবি, ফাইল ব্রাউজার জমিয়ে রাখে, যাতে পরের বার দ্রুত খোলে আর ডেটা কম লাগে। কোনো সাইট ঠিকমতো না খুললে cache আর cookie মুছে দেখুন: Ctrl+Shift+Delete (cookie মুছলে সাইটগুলো থেকে লগআউট হবেন)।
• Cookie: সাইট আপনার ব্রাউজারে যে ছোট্ট তথ্যের টুকরো রেখে যায় — যেমন “এই ব্যক্তি লগইন করা আছে”, “কার্টে দুটি বই আছে”। লগইন মনে রাখার জন্য cookie দরকারি; কিন্তু বিজ্ঞাপন-প্রতিষ্ঠান নানা সাইট জুড়ে আপনাকে অনুসরণ করতেও cookie ব্যবহার করে।
• আপডেট: ব্রাউজারই ইন্টারনেট থেকে আসা সবকিছুর প্রথম দরজা, তাই এর নিরাপত্তা-ত্রুটি সবচেয়ে বেশি কাজে লাগায় আক্রমণকারীরা। Chrome-এ মেনু (⋮) → Help → About Google Chrome খুললে আপডেট থাকলে নিজেই নামায়; তারপর “Relaunch” চাপুন। সফটওয়্যার আপডেট কেন জরুরি, পর্ব ০৫-এ দেখেছেন।

ঠিকানা লিখে Enter চাপলে কী হয়?

আপনি ঠিকানা-ঘরে www.example.com.bd লিখে Enter চাপলেন, এক সেকেন্ডের মধ্যে পাতা এলো। এই এক সেকেন্ডে কী কী ঘটে, সহজ করে দেখুন — “পরে” চাপুন:

৪ · URL পড়তে শেখা — আর ভুয়া ঠিকানা চেনা

পর্ব ০৬-এ ফাইলের path পড়তে শিখেছিলেন — ড্রাইভ, ফোল্ডার, ফাইল। ওয়েবের ঠিকানা URL (Uniform Resource Locator) একই রকম, শুধু ঠিকানাটি পুরো পৃথিবীর। একটি URL ঠিকমতো পড়তে পারা আজকের দিনে প্রতারণা থেকে বাঁচার সবচেয়ে বড় দক্ষতাগুলোর একটি।

https://bkash.com.verify-account.xyz/login
        └─ সাব-ডোমেইন ─┘└── আসল মালিক ──┘
✗ এটি bKash-এর সাইট নয় — verify-account.xyz-এর একটি পাতা

প্রতারকদের আরও কিছু কৌশল

নিজে চালিয়ে দেখুন — URL পরিদর্শক

ব্রাউজারের ভেতরে URL ভাঙার একটি তৈরি যন্ত্র আছে — JavaScript-এর URL. নিচের ছোট প্রোগ্রামটি তিনটি ঠিকানা ভেঙে প্রোটোকল, hostname, “আসল সাইট” (ডোমেইনের শেষ অংশ), path আর query দেখায়। তৃতীয়টি সেই নকল ঠিকানা। “চালান” চাপুন; চাইলে নিজের একটি ঠিকানা যোগ করে আবার চালান।

const samples = [
  "https://www.example.com.bd/jobs/apply?id=42&lang=bn",
  "https://search.example.com/search?q=ঢাকা মেট্রো&page=2",
  "http://bkash.com.verify-account.xyz/login?ref=sms&urgent=1"
];
function siteOf(host) {
  const p = host.split(".");
  const cc = p.length > 2 && p.at(-1).length === 2 &&
    ["com", "gov", "edu", "ac", "org", "net"].includes(p.at(-2));
  return p.slice(cc ? -3 : -2).join(".");
}
for (const s of samples) {
  const u = new URL(s);
  console.log("protocol :", u.protocol);
  console.log("hostname :", u.hostname);
  console.log("আসল সাইট:", siteOf(u.hostname));
  console.log("path     :", u.pathname);
  for (const [k, v] of u.searchParams) console.log(`  ${k} = ${v}`);
  console.log("----");
}

৫ · ভালোভাবে খোঁজা, তথ্য যাচাই আর নিরাপদে ডাউনলোড

ওয়েবে শত কোটির বেশি পাতা। দরকারি পাতাটি খুঁজে দেয় সার্চ ইঞ্জিন — Google, Bing, DuckDuckGo ইত্যাদি। সার্চ ইঞ্জিন আগে থেকেই প্রোগ্রাম (crawler) পাঠিয়ে ওয়েবের পাতাগুলো পড়ে একটি বিশাল সূচি (index) বানিয়ে রাখে — বইয়ের শেষের নির্ঘণ্টের মতো। আপনি যখন খোঁজেন, সে পুরো ওয়েব খোঁজে না, নিজের সূচিতে খোঁজে; তাই উত্তর আসে মুহূর্তে।

কীওয়ার্ড বাছাই

প্রশ্নের পুরো বাক্যের বদলে মূল শব্দগুলো লিখুন। “আমি কীভাবে আমার পাসপোর্টের আবেদনের অবস্থা দেখতে পারি” — এর চেয়ে “ই-পাসপোর্ট আবেদন স্ট্যাটাস চেক” ভালো কাজ করে। বাংলা আর ইংরেজি দুইভাবেই চেষ্টা করুন — অনেক সরকারি ও কারিগরি তথ্য ইংরেজিতে বেশি পাওয়া যায়, আবার স্থানীয় খবর বাংলায়।

সার্চ অপারেটর — খোঁজার ছোট্ট জাদু

কিছু বিশেষ চিহ্ন বা শব্দ সার্চ ইঞ্জিনকে আরও নির্দিষ্ট নির্দেশ দেয়। এদের বলে সার্চ অপারেটর. নিচেরগুলো Google-এ কাজ করে; Bing-এও বেশিরভাগ চলে:

অপারেটর মিলিয়েও লেখা যায়: "admit card" site:gov.bd filetype:pdf. আর ছবি দিয়েও খোঁজা যায় — Google Lens (Google অ্যাপ বা Chrome-এ ছবির ওপর ডান-ক্লিক → “Search with Google Lens”) দিয়ে ছবি তুলে অনুবাদ করা, বা কোনো ছবি আগে কোথায় ছাপা হয়েছিল তা খোঁজা যায় — “আজকের” বলে ছড়ানো পুরোনো ছবি ধরতে খুব কাজের।

তথ্য যাচাই — কে বলছে, কবে বলছে, প্রমাণ কোথায়

সার্চের প্রথম ফল মানেই সত্য নয়। কোনো তথ্য বিশ্বাস করার বা শেয়ার করার আগে পাঁচটি প্রশ্ন করুন:

1. কে লিখেছে? সরকারি সাইট (.gov.bd), পরিচিত সংবাদমাধ্যম, বিশ্ববিদ্যালয় — নাকি নামহীন পেজ?
2. কবে লিখেছে? ভর্তির তারিখ, ফি, নিয়ম — প্রতি বছর বদলায়। তিন বছর আগের পোস্ট আজ ভুল হতে পারে।
3. সূত্র কী? ভালো লেখা জানায় তথ্য কোথা থেকে এলো; গুজব শুধু বলে “শোনা যাচ্ছে”।
4. অন্য কেউ কি একই কথা বলছে? দুই-তিনটি স্বাধীন নির্ভরযোগ্য সূত্রে মিলিয়ে নিন। এই অভ্যাসকে বলে ফ্যাক্ট-চেকিং; বাংলাদেশেও কয়েকটি স্বাধীন ফ্যাক্ট-চেকিং উদ্যোগ ভাইরাল দাবি যাচাই করে প্রকাশ করে।
5. আমাকে কি রাগানো বা ভয় দেখানোর চেষ্টা হচ্ছে? তীব্র আবেগ জাগানো শিরোনাম প্রায়ই ভুয়া খবরের লক্ষণ।

নিরাপদে ডাউনলোড

• সফটওয়্যার শুধু নির্মাতার অফিসিয়াল সাইট বা অফিসিয়াল অ্যাপ স্টোর থেকে। “ফ্রি ক্র্যাক”, “প্রিমিয়াম আনলকড APK” — এসব ম্যালওয়্যার ছড়ানোর সবচেয়ে প্রচলিত পথ (পর্ব ০৫)।
• নামানোর পর এক্সটেনশন দেখুন: PDF চেয়ে .exe, .scr বা .apk পেলে খুলবেন না।
• ব্রাউজার বা Windows Security সতর্ক করলে তা উপেক্ষা করবেন না।

৬ · ইমেইল — ঠিকানা, যাত্রা আর To/CC/BCC

চাকরির আবেদন, অফিসের চিঠি, বিশ্ববিদ্যালয়ের ভর্তি, ব্যাংকের স্টেটমেন্ট, সরকারি সেবার নিশ্চয়তা — আনুষ্ঠানিক যোগাযোগের প্রধান মাধ্যম এখনো ইমেইল। আর প্রায় সব অনলাইন অ্যাকাউন্ট খুলতে একটি ইমেইল ঠিকানা লাগে।

ইমেইল ঠিকানার দুই অংশ

একটি ইমেইল ঠিকানা দেখতে এমন: rahim.hasan@example.com.bd. @ চিহ্নের (ইংরেজিতে “at”) বাঁ দিকে ব্যবহারকারীর নাম, ডান দিকে ডোমেইন — যে প্রতিষ্ঠানের মেইল সার্ভারে বাক্সটি আছে। ঠিক ডাকের ঠিকানার মতো: “রহিম হাসান, অমুক অফিস”। ঠিকানায় স্পেস থাকে না, আর সাধারণত বড়-ছোট অক্ষরে পার্থক্য করা হয় না।

ওয়েবমেইল বনাম ইমেইল অ্যাপ

Gmail, Outlook.com, Yahoo Mail — এগুলো ব্রাউজারে খুলেই ব্যবহার করা যায়; এদের বলে ওয়েবমেইল. চিঠিগুলো থাকে সেবাদাতার সার্ভারে, তাই যেকোনো কম্পিউটার বা ফোন থেকে একই ইনবক্স দেখা যায়। আবার Microsoft Outlook অ্যাপ, ফোনের Gmail অ্যাপ বা Apple Mail — এগুলো ইমেইল অ্যাপ (email client); একাধিক অ্যাকাউন্ট এক জায়গায় দেখা যায়, অফলাইনেও আগের চিঠি পড়া যায়।

আপনার Outbox থেকে প্রাপকের Inbox — একটি ইমেইলের যাত্রা

To, CC আর BCC — কে কাকে দেখে

ইমেইলে প্রাপক লেখার তিনটি ঘর আছে। To = যাঁকে উদ্দেশ করে লেখা, যাঁর কাজ করার কথা। CC (Carbon Copy) = যাঁকে শুধু জানিয়ে রাখা। BCC (Blind Carbon Copy) = যিনি কপি পান, কিন্তু অন্য প্রাপকেরা তাঁর নাম দেখেন না। ধাপে ধাপে দেখুন, কে কার ঠিকানা দেখতে পান:

From : rahim@office.example
To   : karim@office.example      ← কাজটি যাঁর
CC   : boss@office.example       ← জানিয়ে রাখা
BCC  : hr@office.example         ← গোপন কপি
Subject: মাসিক রিপোর্ট জমা — অক্টোবর

From : rahim@office.example
To   : karim@office.example
CC   : boss@office.example
(BCC-র কোনো চিহ্ন নেই — HR যে কপি পেয়েছে, করিম জানেন না)

From : rahim@office.example
To   : karim@office.example
CC   : boss@office.example
(একই দৃশ্য — বসও HR-এর কথা দেখেন না)

From : rahim@office.example
To   : karim@office.example
CC   : boss@office.example
HR সবার নাম দেখেন; অনেক অ্যাপ তাঁকে জানায় যে তিনি BCC-তে ছিলেন
⚠ HR “Reply all” দিলে করিম আর বস জেনে যাবেন HR-ও কপি পেয়েছিলেন

✗ To: ৫০টি ঠিকানা   → সবাই সবার ঠিকানা দেখেন, কেউ “Reply all” দিলে ৫০ জনের ইনবক্সে
✓ To: নিজের ঠিকানা
  BCC: ৫০টি ঠিকানা  → প্রত্যেকে মনে করেন চিঠি শুধু তাঁকে; ঠিকানা গোপন থাকে

Reply, Reply all আর Forward

সংযুক্তি — বড় ফাইল হলে কী করবেন

ইমেইলের সাথে জুড়ে দেওয়া ফাইলকে বলে attachment (সংযুক্তি) — কাগজের ক্লিপ (📎) আইকন। প্রতিটি সেবার সীমা আছে: Gmail-এ সাধারণত মোট প্রায় ২৫ MB পর্যন্ত সরাসরি পাঠানো যায়, Outlook-এ সীমা সাধারণত এর কাছাকাছি বা কম, আর অনেক অফিসের সার্ভার আরও কম রাখে। বড় ফাইল (ভিডিও, অনেক ছবি) হলে ফাইলটি Google Drive বা OneDrive-এ রেখে তার লিংক পাঠান — Gmail নিজেও বড় ফাইলকে Drive লিংকে বদলে দেয়। ক্লাউড স্টোরেজ আর লিংকে কাকে কী অনুমতি দেবেন, তা পরের পর্ব ১৪-এ দেখবেন। অনেক ফাইল একসাথে পাঠাতে ZIP (পর্ব ০৬) কাজে লাগে; আর CV সবসময় PDF করে পাঠান, যাতে সব ডিভাইসে একই রকম দেখায়।

ইনবক্স গোছানো

• ফোল্ডার ও লেবেল: Outlook-এ ফোল্ডার, Gmail-এ লেবেল — “চাকরি”, “ব্যাংক”, “বিশ্ববিদ্যালয়”।
• ফিল্টার (Rule): নিয়ম বানিয়ে দেওয়া — “@example.com.bd থেকে আসা সব চিঠি ‘অফিস’ লেবেলে যাবে”। Gmail-এ সার্চ-ঘরের ডান পাশের ফিল্টার আইকন → শর্ত লিখুন → “Create filter”.
• Archive: চিঠি মুছে না ফেলে Inbox থেকে সরিয়ে রাখা — পরে সার্চে পাওয়া যায়।
• Spam: অবাঞ্ছিত বা প্রতারণার চিঠি “Report spam” করুন — সেবাদাতার যন্ত্র ধীরে ধীরে শেখে।
• Signature: প্রতিটি চিঠির নিচে আপনা-আপনি বসা নাম, পদবি, ফোন — Settings থেকে একবার বানিয়ে রাখুন।

৭ · পেশাদার ইমেইল লেখা আর অনলাইন শিষ্টাচার

একটি ভালো ইমেইলের পাঁচটি অংশ: স্পষ্ট Subject (প্রাপক না খুলেই বুঝবেন কী বিষয়), সম্ভাষণ, সংক্ষিপ্ত মূল কথা, বিদায়-সম্ভাষণ আর নাম ও যোগাযোগ. নিচে একই চাকরির আবেদন দুই ভাষায় দেখুন — যে ভাষায় বিজ্ঞপ্তি, সাধারণত সেই ভাষায় লিখুন:

To: hr@example.com.bd
Subject: “সহকারী হিসাবরক্ষক” পদে আবেদন — নুসরাত জাহান
সংযুক্তি: 📎 Nusrat-Jahan-CV.pdf

জনাব/জনাবা,

আসসালামু আলাইকুম। গত ১৫ অক্টোবর আপনাদের ওয়েবসাইটে প্রকাশিত
“সহকারী হিসাবরক্ষক” পদের বিজ্ঞপ্তির প্রেক্ষিতে আমি আবেদন করছি।

আমি ২০২৫ সালে হিসাববিজ্ঞানে স্নাতক সম্পন্ন করেছি এবং Excel-এ
নিয়মিত হিসাব তৈরির কাজে দক্ষ। আমার জীবনবৃত্তান্ত (CV) সংযুক্ত করলাম।
সাক্ষাৎকারের সুযোগ পেলে কৃতজ্ঞ থাকব।

ধন্যবাদান্তে,
নুসরাত জাহান
মোবাইল: 01XXXXXXXXX
ইমেইল: nusrat.jahan.bd@example.com

To: hr@example.com.bd
Subject: Application for Assistant Accountant – Nusrat Jahan
Attachment: 📎 Nusrat-Jahan-CV.pdf

Dear Hiring Manager,

I am writing to apply for the Assistant Accountant position advertised
on your website on 15 October.

I completed my BBA in Accounting in 2025 and use Excel daily for
preparing statements. Please find my CV attached. I would welcome
the opportunity to discuss how I can contribute to your team.

Kind regards,
Nusrat Jahan
Mobile: +880 1XXX-XXXXXX
Email: nusrat.jahan.bd@example.com

ইমেইল শিষ্টাচার — পাঁচ লাইনে

• প্রতিটি চিঠিতে স্পষ্ট Subject; খালি Subject বা “Hi” নয়
• পুরো বাক্য বড় হাতের অক্ষরে (ALL CAPS) লিখি না — অনলাইনে এটি চিৎকারের মতো পড়ায়
• রাগের মাথায় চিঠি পাঠাই না; খসড়া রেখে পরে পড়ি
• পাঠানোর আগে প্রাপক, সংযুক্তি আর বানান আরেকবার দেখি
• অনেক অপরিচিত প্রাপক হলে BCC; দরকার ছাড়া “Reply all” নয়

ইমেইলের বাইরে — মেসেজিং আর ভিডিও কল

দ্রুত কথাবার্তার জন্য এখন WhatsApp, Messenger, Telegram, অফিসে Microsoft Teams বা Slack; মিটিংয়ের জন্য Google Meet বা Zoom. এগুলোতে কয়েকটি শিষ্টাচার মেনে চলুন:

• আনুষ্ঠানিক বিষয় (আবেদন, চুক্তি, ছুটির দরখাস্ত) ইমেইলে — লিখিত রেকর্ড থাকে। চ্যাট দ্রুত প্রশ্নের জন্য।
• ভিডিও মিটিংয়ে: কথা না বললে মাইক্রোফোন বন্ধ (mute), ঠিক নামে যোগ দিন, ব্যাকগ্রাউন্ড আর আলো দেখে নিন, সময়মতো আসুন। স্ক্রিন শেয়ার করার আগে ব্যক্তিগত ট্যাব আর নোটিফিকেশন বন্ধ করুন।

৮ · নিরাপদ থাকা — ফিশিং চেনা, পাসওয়ার্ড, 2FA আর ডিজিটাল পদচিহ্ন

প্রতারকেরা কম্পিউটার “হ্যাক” করার চেয়ে মানুষকে ঠকানো সহজ মনে করে। ভুয়া বার্তা পাঠিয়ে পাসওয়ার্ড, PIN, OTP বা টাকা হাতিয়ে নেওয়ার কৌশলকে বলে ফিশিং (phishing — “মাছ ধরা”র মতো টোপ ফেলা)। ইমেইল, SMS, WhatsApp, ফোনকল — সব পথেই আসে।

ফিশিংয়ের সাধারণ লক্ষণ

বাংলাদেশে প্রচলিত একটি কৌশল: কেউ ফোন করে বলেন “ভুল করে আপনার নম্বরে টাকা চলে গেছে, ফেরত দিন”, অথবা মোবাইল ব্যাংকিং সেবার কর্মী সেজে “অ্যাকাউন্ট আপডেটের জন্য” OTP চান। সাথে আসে নকল SMS, যা দেখতে আসল লেনদেনের বার্তার মতো। সবসময় নিজের অ্যাপ খুলে ব্যালান্স দেখুন — SMS-এর ওপর ভরসা নয়। সন্দেহ হলে প্রতিষ্ঠানের অফিসিয়াল হেল্পলাইনে (কার্ড, অ্যাপ বা অফিসিয়াল সাইটে দেওয়া নম্বরে) নিজে ফোন করুন — বার্তায় দেওয়া নম্বরে নয়। ফিশিং, ম্যালওয়্যার আর সাইবার নিরাপত্তার পুরো চিত্র দেখবেন পর্ব ৪৩-এ।

শক্ত পাসওয়ার্ড আর 2FA — সংক্ষেপে

• লম্বা পাসওয়ার্ড শক্ত পাসওয়ার্ড। চার-পাঁচটি এলোমেলো শব্দ জুড়ে বানানো পাসফ্রেজ (যেমন একটি কাল্পনিক nodi-cha-boi-megh-17) ছোট জটিল পাসওয়ার্ডের চেয়ে মনে রাখা সহজ, ভাঙাও কঠিন। জন্মতারিখ, মোবাইল নম্বর, 123456 নয়।
• প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড। একটি সাইট থেকে পাসওয়ার্ড ফাঁস হলে প্রতারকেরা সেটি অন্য সব সাইটে চেষ্টা করে। এত পাসওয়ার্ড মনে রাখতে password manager ব্যবহার করুন — ব্রাউজারের নিজস্ব বা আলাদা নির্ভরযোগ্য অ্যাপ।
• 2FA চালু করুন। পাসওয়ার্ডের সাথে দ্বিতীয় একটি প্রমাণ — ফোনে আসা কোড বা authenticator অ্যাপ। পাসওয়ার্ড চুরি হলেও ফোন ছাড়া কেউ ঢুকতে পারে না। ইমেইল অ্যাকাউন্টে সবার আগে চালু করুন, কারণ অন্য সব অ্যাকাউন্টের “পাসওয়ার্ড ভুলে গেছি” লিংক এই ইমেইলেই আসে। বিস্তারিত পর্ব ৪৩-এ।

অ্যাকাউন্ট হ্যাক হলে — প্রথম কয়েক ধাপ

1. অন্য একটি নিরাপদ ডিভাইস থেকে যত দ্রুত সম্ভব পাসওয়ার্ড বদলান। লগইন করতে না পারলে সেবার অফিসিয়াল “Account recovery” পথ ব্যবহার করুন (Gmail-এ “Forgot password?”) — আগে থেকে রিকভারি ফোন নম্বর আর বিকল্প ইমেইল দেওয়া থাকলে এ সময় খুব কাজে লাগে।
2. Security পাতা থেকে অচেনা ডিভাইস সাইন আউট করুন, আর Settings-এ অচেনা forwarding নিয়ম বা ফিল্টার থাকলে মুছুন — হ্যাকাররা গোপনে সব চিঠি নিজের কাছে পাঠানোর নিয়ম বসিয়ে রাখে।
3. 2FA চালু করুন, আর একই পাসওয়ার্ড অন্য যেখানে ব্যবহার করেছিলেন, সেখানেও বদলান।
4. পরিচিতদের জানান যে আপনার অ্যাকাউন্ট থেকে আসা টাকা চাওয়ার বার্তা বিশ্বাস না করতে। টাকা-পয়সার ক্ষতি হলে ব্যাংক বা মোবাইল ব্যাংকিং সেবাকে সঙ্গে সঙ্গে জানান, প্রয়োজনে থানায় সাধারণ ডায়েরি (GD) করুন।

ডিজিটাল পদচিহ্ন

অনলাইনে আপনি যা পোস্ট করেন, মন্তব্য করেন, যে ছবিতে ট্যাগ হন — সব মিলে তৈরি হয় আপনার ডিজিটাল পদচিহ্ন (digital footprint). ভেজা মাটিতে পায়ের ছাপের মতো, এটি সহজে মোছে না: কেউ স্ক্রিনশট রাখতে পারে, সার্চ ইঞ্জিনে থেকে যেতে পারে। তাই পোস্ট করার আগে ভাবুন — “দশ বছর পর এটি আমার চাকরির ইন্টারভিউতে সামনে এলে কেমন লাগবে?” গোপনীয়তা আর আইনের দিক পর্ব ৪৫-এ।

৯ · AI-এর যুগে — চ্যাটবট না সার্চ ইঞ্জিন?

এখন অনেকে Google-এ খোঁজার বদলে ChatGPT, Gemini, Copilot বা Claude-এর মতো AI চ্যাটবট-কে প্রশ্ন করেন। সার্চ ইঞ্জিনগুলোও এখন ফলের ওপরে AI-এর লেখা সারাংশ দেখায়। দুটোর শক্তি আলাদা:

মনে রাখবেন, AI চ্যাটবট মাঝে মাঝে পুরো আত্মবিশ্বাসে বানানো তথ্য দেয় — নেই এমন বই, ভুল সাল, অস্তিত্বহীন ওয়েবসাইট। একে বলে AI hallucination. আর উল্টো দিকে, প্রতারকেরাও এখন AI দিয়ে নিখুঁত বাংলা আর ইংরেজিতে ফিশিং ইমেইল লেখে। “বানান-ভুল দেখলেই ভুয়া” — এই পুরোনো নিয়ম আর যথেষ্ট নয়। প্রেরকের ডোমেইন, লিংকের আসল ঠিকানা আর “কী চাওয়া হচ্ছে” — এগুলোই এখন আসল পরীক্ষা।

AI-এর উত্তরে ভরসা করার আগে — চেকলিস্ট

• তারিখ, ফি, শেষ সময়ের মতো “আজকের” তথ্য অফিসিয়াল সাইটে (.gov.bd, প্রতিষ্ঠানের নিজের সাইট) মিলিয়েছি
• AI যে লিংক দিয়েছে, সেটির ডোমেইন ডান দিক থেকে পড়ে যাচাই করেছি — নাকি নিজে সার্চ করে গিয়েছি
• AI-কে সূত্র চেয়েছি, আর অন্তত একটি সূত্র নিজে খুলে দেখেছি — সত্যিই সেখানে কথাটি আছে কি না
• চ্যাটবটে পাসওয়ার্ড, OTP, NID নম্বর বা অফিসের গোপন তথ্য পেস্ট করিনি
• AI-এর লেখা ইমেইল নিজে পড়ে, নিজের তথ্য আর সুরে ঠিক করে তবেই পাঠিয়েছি