> For the complete documentation index, see [llms.txt](https://docs.redrecon.cfd/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.redrecon.cfd/undefined.md). # ফিশিং লিংক চেনার যত উপায় ফিশিং লিংক শনাক্ত করার সহজ ও কার্যকর পদ্ধতিগুলো নিয়ে একটি সংক্ষিপ্ত সিকিউরিটি সেশন। বাস্তব উদাহরণের মাধ্যমে সন্দেহজনক লিংক চেনা ও নিরাপদে যাচাই করার মৌলিক কৌশলগুলো তুলে ধরা হবে। ### 01. Phishing কী? Phishing হলো Social Engineering-এর একটি technique, যেখানে attacker trusted ব্যক্তি, company বা service-এর পরিচয় ব্যবহার করে victim-কে sensitive information দিতে বা নির্দিষ্ট action নিতে প্রভাবিত করে। সাধারণ লক্ষ্য: * Username / Password * OTP / Verification Code * Payment Information * Personal Information * Malicious Download

#### Real-Life Example > “Your account has been suspended. Verify immediately.” Victim link-এ click করে fake login page-এ যায় এবং credentials দিয়ে দেয়। **Attacker system hack না করেও victim-এর কাছ থেকে information আদায় করল।** ## 02. Phishing কোথা থেকে আসতে পারে? Phishing শুধু Email নয়। * SMS * WhatsApp / Messenger * Social Media DM * Discord / Telegram * Fake Advertisement * QR Code * Fake Account Notification

**পরিচিত ব্যক্তি পাঠালেও automatically safe নয়।** তার account compromised হতে পারে। ## 03. STOP Before You Click কোনো unexpected link দেখলে: **STOP → CHECK → VERIFY → ACT** প্রথমে ভাবুন: * আমি কি এই message expect করেছিলাম? * কে পাঠিয়েছে? * কেন পাঠিয়েছে? * কোথায় নিয়ে যাচ্ছে? * কী information চাইছে?

## 04. Sender যাচাই করুন Display Name দেখে বিশ্বাস করবেন না। উদাহরণ: **Name:** Microsoft Support **Email:** `support@example-security.com` এখানে “Microsoft Support” শুধু Display Name। **Actual email address এবং domain দেখুন।**

## 05. URL-এর আসল Domain চিনুন উদাহরণ: `https://login.example.com/account` Actual domain: [**example.com**](http://example.com) কিন্তু: `https://example.com.login-security.test` Actual domain: **login-security.test**

#### সহজ Rule **URL-এর মধ্যে brand name থাকলেই সেটি official নয়।** Actual domain identify করুন। ## 06. Typosquatting ও Look-Alike Domain Attacker legitimate domain-এর মতো দেখতে domain ব্যবহার করতে পারে। Example: `google.com` vs `go0gle.com` অথবা: `microsoft.com` vs `micros0ft.com`

একটি character-এর পরিবর্তনও চোখ এড়িয়ে যেতে পারে। ## 07. HTTPS মানেই Safe নয় Browser-এ: 🔒 HTTPS দেখালেই website legitimate—এটি ভুল ধারণা। HTTPS connection encrypt করে, কিন্তু website owner trustworthy কি না তা প্রমাণ করে না। **HTTPS ≠ Legitimate Website**

## 08. Shortened URL ও Redirect যেমন: `bit.ly/xxxxx` `tinyurl.com/xxxxx` Destination সরাসরি বোঝা যায় না। Unknown sender-এর shortened link হলে extra caution নিন।

**Short URL নিজে phishing-এর প্রমাণ নয়। Context গুরুত্বপূর্ণ।** ## 09. Urgency ও Psychological Tricks Phishing message সাধারণত আপনাকে দ্রুত decision নিতে বাধ্য করতে চায়। Common examples: > “Your account will be deleted today.” > “Immediate action required.” > “Suspicious login detected.” > “You won a reward.” এখানে ব্যবহার হতে পারে: **Fear + Curiosity + Greed + Urgency**

#### Security Rule **Urgency দেখলে দ্রুত click নয়—আরও carefully verify করুন।** ## 10. Fake Login Page Phishing page দেখতে আসল website-এর মতো হতে পারে। Logo, color, font এবং layout copy করা সম্ভব। তাই শুধু design দেখে trust করবেন না।

#### Login করার আগে: **Address Bar → Domain → Context** চেক করুন। ## 11. Real-Life Example — Fake Account Alert Message: > “Your social media account violated our policy. Verify immediately to avoid suspension.” Link দেওয়া হলো। #### Red Flags: * Unexpected message * Threat of suspension * Urgency * External link * Login request #### কী করবেন? Message-এর link ব্যবহার না করে official website/app নিজে খুলে account status check করুন।

## 12. Real-Life Example — Bank / Payment Phishing Message: > “Suspicious transaction detected. Click here to secure your account.” অথবা: > “Your payment failed. Update your card.”

#### Safe Approach Message-এর link ব্যবহার করবেন না। নিজে: **Official App → Website → Account → Notification** চেক করুন। ## 13. Real-Life Example — Delivery / Reward Scam Message: > “Your package could not be delivered. Pay a small fee to reschedule.” অথবা: > “Congratulations! You won a $500 reward.”

এখানে attacker সাধারণত **context, curiosity বা greed** ব্যবহার করে। ## 14. QR Phishing — Quishing QR code-এর মধ্যেও malicious URL থাকতে পারে। উদাহরণ: > “Scan to verify your account.” > “Scan to receive payment.”

QR scan করার পর browser-এ যে URL খুলবে সেটিও check করতে হবে। ## 15. VirusTotal দিয়ে URL Check কোনো suspicious URL পেলে **VirusTotal**-এর মতো reputation service ব্যবহার করে additional check করা যেতে পারে। \[IMAGE — Google Search Keywords: `VirusTotal URL scan screenshot`] Workflow: **Copy URL → VirusTotal → URL Scan → Review Results** VirusTotal একাধিক security engine-এর detection result এক জায়গায় দেখাতে পারে। #### কিন্তু গুরুত্বপূর্ণ: **VirusTotal clean দেখালেই website 100% safe—এমন নয়।** নতুন phishing domain বা previously unseen threat সবসময় immediately detected নাও হতে পারে। তাই VirusTotal হলো: **Additional Verification Layer, not Final Proof.** ## 16. OTP ও Sensitive Information Phishing page চাইতে পারে: * Password * OTP * Verification Code * Card Number * Personal Information বিশেষ করে OTP চাইলে প্রশ্ন করুন: **“আমি কি নিজে এই login/transaction শুরু করেছিলাম?”** যদি না করে থাকেন, information দেবেন না।

## 17. Phishing Link দেখলে কী করবেন? #### DON'T * Link-এ click করবেন না * Password দেবেন না * OTP দেবেন না * Unknown attachment খুলবেন না * Payment information দেবেন না #### DO * Sender verify করুন * Domain check করুন * Official website নিজে খুলুন * Message report করুন * প্রয়োজনে delete করুন ## 18. ভুল করে Click করলে? শুধু click করা এবং information submit করা এক বিষয় নয়। যদি শুধু page open করেন: * কিছু submit করবেন না * Password/OTP দেবেন না * Unknown download open করবেন না * Page বন্ধ করুন * Device/browser updated রাখুন

#### যদি Password দিয়ে ফেলেন: **Official Website → Change Password → Enable MFA → Check Sessions → Contact Support if needed** ## 19. 10-Second Phishing Checklist যেকোনো suspicious message-এর ক্ষেত্রে মনে রাখুন: #### WHO? কে পাঠিয়েছে? #### WHY? কেন পাঠিয়েছে? #### WHERE? কোথায় নিয়ে যাচ্ছে? #### WHAT? কী information চাইছে? #### DOMAIN? Actual domain কী? #### URGENCY? কেন এখনই করতে বলছে? #### VERIFY? Official source দিয়ে independently verify করা যাবে?

Answer পরিষ্কার না হলে: ## DON'T CLICK. ## 20. Final Security Formula সবকিছু একসঙ্গে মনে রাখার জন্য: ## STOP → LOOK → CHECK → VERIFY → ACT **STOP** তাড়াহুড়ো করে click করবেন না। **LOOK** Sender ও message দেখুন। **CHECK** URL ও domain পরীক্ষা করুন। **VERIFY** Official source বা trusted channel দিয়ে যাচাই করুন। **ACT** তারপর প্রয়োজনীয় action নিন।

## Final Takeaway Phishing থেকে বাঁচার জন্য সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো **সন্দেহজনক link চিনতে পারা নয়, link-এ click করার আগে verify করার অভ্যাস তৈরি করা।** মনে রাখুন: > **HTTPS দেখে নয় — Domain দেখে।** > > **Logo দেখে নয় — Source দেখে।** > > **Urgency দেখে নয় — Verify করে।** > > **Message-এর link নয় — Official website ব্যবহার করুন।** #### One-Line Rule ## সন্দেহ হলে Click নয় — Verify করুন।

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.redrecon.cfd/undefined.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.