সোশ্যাল ইঞ্জিনিয়ারিং সাইকোলজি ও কৌশল

১ · সোশ্যাল ইঞ্জিনিয়ারিং কেন এত কার্যকর

এই পুরো কোর্সে আমরা এখন পর্যন্ত টেকনিক্যাল দুর্বলতা নিয়ে কাজ করেছি — ভুল কনফিগারেশন, প্যাচ না করা সফটওয়্যার, দুর্বল ইনপুট যাচাই। কিন্তু একটি প্রতিষ্ঠানের সবচেয়ে সুরক্ষিত ফায়ারওয়াল, সবচেয়ে আপডেটেড সার্ভার — এদের কোনোটাই একজন কর্মীকে রক্ষা করতে পারে না যদি তিনি স্বেচ্ছায় নিজের পাসওয়ার্ড একজন "IT সাপোর্ট" পরিচয় দেওয়া কলারকে বলে দেন। এই কারণেই সোশ্যাল ইঞ্জিনিয়ারিংSocial Engineeringটেকনিক্যাল দুর্বলতার পরিবর্তে মানুষের মনস্তত্ত্ব ও বিশ্বাসকে কাজে লাগিয়ে সংবেদনশীল তথ্য বা অ্যাক্সেস আদায় করার কৌশল। -কে বলা হয় নিরাপত্তা ব্যবস্থার সবচেয়ে দুর্বল লিঙ্ক লক্ষ্য করার কৌশল — এখানে টার্গেট কোনো সার্ভার নয়, একজন মানুষ।

২ · মূল মনস্তাত্ত্বিক লিভার

নিরাপত্তা-সচেতনতা প্রশিক্ষণে সুপরিচিত (Cialdini-স্টাইল) প্রভাব-বিস্তারের নীতিগুলো সোশ্যাল ইঞ্জিনিয়ারদের প্রধান হাতিয়ার —

৩ · সাধারণ সোশ্যাল ইঞ্জিনিয়ারিং কৌশল

প্রিটেক্সটিংPretextingএকটি বিশ্বাসযোগ্য কিন্তু মিথ্যা পরিস্থিতি/পরিচয় তৈরি করে টার্গেটের কাছ থেকে তথ্য বা অ্যাক্সেস আদায় করার কৌশল — যেমন নিজেকে একজন ভেন্ডর সাপোর্ট এজেন্ট হিসেবে পরিচয় দিয়ে ফোন করা। — একটি সাজানো মিথ্যা পরিস্থিতি বা পরিচয় তৈরি করে বিশ্বাস অর্জন (যেমন "আমি HR থেকে বলছি, আপনার এমপ্লয়ি ID যাচাই দরকার")।

টেইলগেটিংTailgating / Piggybackingএকজন অনুমোদিত ব্যক্তিকে অনুসরণ করে, তার পিছনে পিছনে হেঁটে একটি অ্যাক্সেস-কার্ড-নিয়ন্ত্রিত দরজা দিয়ে প্রবেশ করা — সাধারণত ভদ্রতাবশত দরজা ধরে রাখাকে কাজে লাগিয়ে। — শারীরিকভাবে একজন অনুমোদিত কর্মীর পিছনে পিছনে হেঁটে একটি সুরক্ষিত দরজা দিয়ে প্রবেশ করা, প্রায়ই "হাত ভর্তি বাক্স নিয়ে দরজা ধরে রাখুন প্লিজ" জাতীয় সামাজিক ভদ্রতা কাজে লাগিয়ে।

বেইটিংBaitingকৌতূহল কাজে লাগিয়ে একটি ফাঁদ রেখে দেওয়া — যেমন একটি ম্যালওয়্যার-সংক্রমিত USB ড্রাইভ অফিসের পার্কিং লটে ফেলে রাখা, আশা করে কেউ সেটি কৌতূহলবশত নিজের কম্পিউটারে প্লাগ করবে। — মানুষের স্বাভাবিক কৌতূহলকে কাজে লাগিয়ে একটি ফাঁদ পাতা, যেমন একটি লেবেলযুক্ত ("Salary_2026.xlsx") ইনফেক্টেড USB ড্রাইভ কোথাও ফেলে রাখা, যাতে কেউ সেটি কৌতূহলবশত প্লাগ করে।

৪ · প্রতিরক্ষা — কেন এটি প্রধানত প্রক্রিয়াগত

যেহেতু টার্গেট মানুষ, তাই প্রতিরক্ষাও মূলত প্রক্রিয়াগত ও প্রশিক্ষণ-ভিত্তিক, শুধু টেকনিক্যাল নয় —

• দ্বিতীয় চ্যানেলে যাচাই — কোনো অস্বাভাবিক অনুরোধ পেলে, একই চ্যানেলে উত্তর না দিয়ে একটি পরিচিত, স্বাধীন উপায়ে (যেমন সরাসরি অফিসিয়াল ফোন নম্বরে কল করে) যাচাই করা।
• নিয়মিত সচেতনতা প্রশিক্ষণ — একবারের প্রশিক্ষণ যথেষ্ট নয়, কারণ কৌশল ও প্রেক্ষাপট বদলাতে থাকে (বিস্তারিত L46-এ)।
• নো-ব্লেম রিপোর্টিং সংস্কৃতি — যিনি ভুল করে ফেলেছেন তিনি যেন লজ্জা/শাস্তির ভয়ে না লুকিয়ে সাথে সাথে রিপোর্ট করেন — একটি রিপোর্ট করা ভুল, একটি লুকিয়ে রাখা ভুলের চেয়ে অনেক কম ক্ষতিকর।

৫ · একটি কৌশল-প্রতিরক্ষা রেফারেন্স টেবিল

নিচের কোড সেলটি এই পাঠে দেখা প্রতিটি কৌশলকে তার প্রধান মনস্তাত্ত্বিক লিভার ও প্রধান প্রতিরক্ষার সাথে একটি রেফারেন্স টেবিল হিসেবে সাজায় — সম্পূর্ণ বর্ণনামূলক, কোনো বাস্তব ব্যবহারকারীর ডেটা জড়িত নয়।

techniques = {
    "Pretexting (প্রিটেক্সটিং)": {
        "lever": "Authority",
        "defense": "দ্বিতীয় চ্যানেলে (পরিচিত অফিসিয়াল নম্বরে কল করে) পরিচয় যাচাই",
    },
    "Tailgating (টেইলগেটিং)": {
        "lever": "Social norms / politeness",
        "defense": "প্রতিটি ব্যক্তির নিজস্ব ব্যাজ-স্ক্যান বাধ্যতামূলক, কাউকে দরজা 'ধরে' না রাখা নীতি",
    },
    "Baiting (বেইটিং)": {
        "lever": "Curiosity",
        "defense": "অজানা USB/ডিভাইস কখনো প্লাগ না করা, endpoint autorun নিষ্ক্রিয় রাখা",
    },
    "Urgency-based phishing": {
        "lever": "Urgency/Scarcity",
        "defense": "তাড়াহুড়োর অনুরোধে থামুন, ২য় চ্যানেলে যাচাই করুন (বিস্তারিত L45)",
    },
}

print("সোশ্যাল ইঞ্জিনিয়ারিং কৌশল রেফারেন্স")
print("-" * 45)
for name, info in techniques.items():
    print(f"{name}")
    print(f"  মনস্তাত্ত্বিক লিভার : {info['lever']}")
    print(f"  প্রধান প্রতিরক্ষা   : {info['defense']}")
    print()