ফিশিং, স্পিয়ার-ফিশিং ও ভিশিং

১ · ফিশিং, স্পিয়ার-ফিশিং, হোয়েলিং ও ভিশিং

L44-এ আমরা দেখেছি সোশ্যাল ইঞ্জিনিয়ারিং কীভাবে মনস্তত্ত্ব কাজে লাগায়। ফিশিং হলো এর সবচেয়ে সাধারণ, স্কেলেবল রূপ — একই জাল বার্তা (ইমেইল/SMS/ইত্যাদি) হাজার হাজার প্রাপকের কাছে পাঠানো হয়, আশা করে কয়েকজন হলেও ক্লিক করবেন। বার্তাটি সাধারণত একটি লুকঅ্যালাইক লিংকে ক্লিক করতে বা সংযুক্তি খুলতে প্ররোচিত করে।

স্পিয়ার-ফিশিংSpear Phishingএকটি নির্দিষ্ট ব্যক্তি বা প্রতিষ্ঠানকে টার্গেট করে ব্যক্তিগতকৃত ফিশিং — আক্রমণকারী OSINT (L10) দিয়ে সংগ্রহ করা তথ্য (নাম, পদবি, সাম্প্রতিক প্রজেক্ট) ব্যবহার করে বার্তাটিকে অনেক বেশি বিশ্বাসযোগ্য বানায়। সাধারণ ফিশিংয়ের চেয়ে অনেক বেশি বিপজ্জনক কারণ এটি ব্যক্তিগতকৃত — যেমন প্রাপকের নাম, সাম্প্রতিক প্রজেক্ট, বা সহকর্মীর নাম উল্লেখ করা, যা OSINT থেকে সংগৃহীত। হোয়েলিংWhalingনির্বাহী কর্মকর্তা বা অন্য উচ্চ-মূল্যের টার্গেটদের বিরুদ্ধে চালানো স্পিয়ার-ফিশিং — নাম থেকেই বোঝা যায়, "বড় মাছ" শিকার। হলো নির্বাহী/উচ্চ-মূল্যের টার্গেটদের বিরুদ্ধে স্পিয়ার-ফিশিং। আর ভিশিংVishing (Voice Phishing)ভয়েস কলের মাধ্যমে চালানো ফিশিং — যেমন একজন আক্রমণকারী ব্যাংকের ফ্রড ডিপার্টমেন্ট পরিচয় দিয়ে ফোন করে "যাচাইয়ের জন্য" OTP বা কার্ড নম্বর চাওয়া। হলো একই ধরনের প্রতারণা, শুধু ইমেইল/SMS-এর বদলে ফোন কলে চালানো।

২ · সাধারণ লাল পতাকা

৩ · লুকঅ্যালাইক ডোমেইন ঠিক কীভাবে কাজ করে

একটি লুকঅ্যালাইক ডোমেইনLookalike Domainআসল, বৈধ ডোমেইনের সাথে দেখতে প্রায় অভিন্ন কিন্তু প্রকৃতপক্ষে ভিন্ন একটি ডোমেইন — চোখে দ্রুত পড়লে পার্থক্য ধরা কঠিন। সাধারণত দুটি উপায়ে তৈরি হয়। প্রথমত, ক্যারেক্টার-প্রতিস্থাপন — যেমন paypal.com-এর জায়গায় paypa1.com (l → 1) বা paypa1.com-এর মতো একটি অক্ষর বদলে দেওয়া। দ্বিতীয়ত, ভুয়া সাবডোমেইন কাঠামো — যেমন paypal.com.security-verify.ru, যেখানে আসল ডোমেইন নামটি (paypal.com) হোস্টনেমের মধ্যে দেখা যাচ্ছে ঠিকই, কিন্তু প্রকৃত (রেজিস্ট্রেবল) ডোমেইন আসলে security-verify.ru — ব্রাউজারের ঠিকানা বার দ্রুত চোখ বুলালে এই পার্থক্য সহজেই এড়িয়ে যায়।

৪ · একটি সত্যিকারের কার্যকর লুকঅ্যালাইক-ডিটেক্টর

নিচের কোড সেলটি একটি প্রকৃত, কার্যকরী (যদিও সরলীকৃত) check_url_for_lookalike ফাংশন তৈরি করে — এটি সত্যিকারের স্ট্রিং-তুলনা যুক্তি ব্যবহার করে, কোনো ভুয়া/স্থির ফলাফল নয়। এটি তিনটি ধাপে যাচাই করে: (১) সম্পূর্ণ মিল বা বৈধ সাবডোমেইন কি না, (২) আসল ডোমেইন নাম ভুয়া সাবডোমেইন কাঠামোর মধ্যে ডিকয় হিসেবে ব্যবহৃত হয়েছে কি না, (৩) Levenshtein edit distance (একটি স্ট্রিংকে আরেকটিতে রূপান্তর করতে ন্যূনতম কতগুলো অক্ষর যোগ/বাদ/প্রতিস্থাপন লাগে তার হিসাব) ছোট কি না, যা ক্যারেক্টার-প্রতিস্থাপন লুকঅ্যালাইক চিহ্নিত করে।

import re

def extract_domain(url):
    """URL থেকে শুধু হোস্টনেম বের করে (স্কিম, পাথ, পোর্ট বাদ দিয়ে)।"""
    match = re.match(r"^(?:https?://)?([^/]+)", url)
    host = match.group(1) if match else url
    host = host.split("@")[-1]   # userinfo@host হলে host অংশ নেয়
    host = host.split(":")[0]    # পোর্ট নম্বর বাদ দেয়
    return host.lower()

def levenshtein(a, b):
    """দুটি স্ট্রিং-এর মধ্যে এডিট ডিস্ট্যান্স (Wagner–Fischer অ্যালগরিদম)।"""
    if len(a) < len(b):
        a, b = b, a
    prev_row = list(range(len(b) + 1))
    for i, ca in enumerate(a, start=1):
        curr_row = [i]
        for j, cb in enumerate(b, start=1):
            insert_cost  = curr_row[j - 1] + 1
            delete_cost  = prev_row[j] + 1
            replace_cost = prev_row[j - 1] + (ca != cb)
            curr_row.append(min(insert_cost, delete_cost, replace_cost))
        prev_row = curr_row
    return prev_row[-1]

def check_url_for_lookalike(url, legitimate_domain, max_distance=2):
    domain = extract_domain(url)
    legit = legitimate_domain.lower()

    if domain == legit:
        return {"domain": domain, "suspicious": False, "reason": "সম্পূর্ণ মিল — বৈধ ডোমেইন"}

    if domain.endswith("." + legit):
        return {"domain": domain, "suspicious": False, "reason": "বৈধ ডোমেইনের প্রকৃত সাবডোমেইন"}

    if legit in domain:
        return {"domain": domain, "suspicious": True,
                "reason": "আসল ডোমেইন নাম হোস্টনেমের মধ্যে আছে কিন্তু প্রকৃত (শেষের) ডোমেইন নয় — ভুয়া সাবডোমেইন কাঠামো"}

    distance = levenshtein(domain, legit)
    if 0 < distance <= max_distance:
        return {"domain": domain, "suspicious": True,
                "reason": f"বৈধ ডোমেইনের সাথে সাদৃশ্যপূর্ণ (edit distance={distance}) — সম্ভবত ক্যারেক্টার-প্রতিস্থাপন"}

    return {"domain": domain, "suspicious": False,
            "reason": "উল্লেখযোগ্য সাদৃশ্য নেই — তবু অন্য লাল পতাকা (তাড়াহুড়ো, অ্যাটাচমেন্ট) যাচাই করুন"}


legitimate = "paypal.com"
test_urls = [
    "https://www.paypal.com/signin",             # বৈধ সাবডোমেইন
    "https://paypa1.com/signin",                 # ক্যারেক্টার-প্রতিস্থাপন (l -> 1)
    "https://paypal.com.security-verify.ru/login" # ভুয়া সাবডোমেইন কাঠামো
]

for url in test_urls:
    result = check_url_for_lookalike(url, legitimate)
    flag = "সন্দেহজনক" if result["suspicious"] else "নিরাপদ"
    print(f"URL: {url}")
    print(f"  ডোমেইন: {result['domain']} -> [{flag}] {result['reason']}")
    print()