Social jacking
সোশ্যাল জ্যাকিং হল ক্ষতিকারক কৌশল যা ব্যবহারকারীদের দুর্বল বোতামগুলিতে ক্লিক করার জন্য প্রতারণা করে বা মিথ্যা প্রদর্শিত পৃষ্ঠাগুলি দেখিয়ে তাদের আপোষ করে, এটি ব্রাউজার সুরক্ষা এবং সামাজিক প্রকৌশল লঙ্ঘন করার জন্য ক্লিক জ্যাকিং কৌশলের মিশ্রণ। এটি ব্যবহারকারী ইন্টারফেস ছদ্মবেশ পদ্ধতি হিসাবেও উল্লেখ করা যেতে পারে, এটি ক্লিক জ্যাকিং পদ্ধতির একটি রূপ। কৌশল আইফ্রেম ট্যাগ ব্যবহার করে মূল পৃষ্ঠা বা দুর্বল পৃষ্ঠাটি লোড করা হয়, তারপরে আইফ্রেমে প্রদর্শিত সেই ওয়েবপৃষ্ঠার সমস্ত অপ্রয়োজনীয় বিষয়বস্তু সিএসএস ব্যবহার করে নিখুঁত অবস্থানের সম্পত্তি ব্যবহার করে সাদা পটভূমি ডিভি ট্যাগ উপাদানগুলি স্থাপন করে সরানো হয়, এইভাবে প্রদর্শিত দুর্বল পৃষ্ঠার সমস্ত অপ্রয়োজনীয় তথ্য সরানো হয় এবং শুধুমাত্র বোতাম বা লিঙ্কগুলি ব্যবহারকারীর কাছে দৃশ্যমান করা হয়, আরও কিছু অতিরিক্ত সামাজিক প্রকৌশল বার্তাগুলিতে যেমন নীচের বোতামটি ক্লিক করুন যাতে অ্যাক্সেস পান বা পুরষ্কার পান আইফ্রেম ট্যাগের উপরে প্রদর্শিত হয়, তাই ব্যবহারকারীকে বোতামটি ক্লিক করার সময় কী ঘটে তা না জেনে দৃশ্যমান বোতামটি ক্লিক করতে বাধ্য করা হয়। উদাহরণস্বরূপ, ধরুন ব্যবহারকারী তার ওয়েব ভিত্তিক ইমেইলে লগ ইন করেছেন, এখন আমরা প্রতারিত ওয়েবপৃষ্ঠার জন্য ব্যবহারকারীকে একটি লিঙ্ক পাঠাই, ব্যবহারকারী লিঙ্কটিতে ক্লিক করে এবং প্রতারিত বা বিশেষভাবে তৈরি ওয়েবপৃষ্ঠাটি লোড করা হয়, লোড করা ওয়েবপৃষ্ঠায় একটি আইফ্রেম ট্যাগ রয়েছে যার মাধ্যমে ব্যবহারকারীর ওয়েব ভিত্তিক ইমেল ইনবক্স লোড করা হয় এবং আমরা লোড করা ওয়েবপৃষ্ঠায় সমস্ত অপ্রয়োজনীয় তথ্য লুকিয়ে রাখি এবং ইনবক্স পৃষ্ঠায় কেবল "সমস্ত মুছে ফেলুন" বোতামটি দৃশ্যমান করে তুলি, এখন আমরা আইফ্রেমের উপরের পাঠ্যটি যুক্ত করি যা কিছু বার্তা বলে যা ব্যবহারকারীকে সমস্ত বোতাম মুছে ফেলার জন্য ক্লিক করতে বাধ্য করে, এখন যখন ব্যবহারকারী সমস্ত বোতাম মুছে ফেলার বোতামটি ক্লিক করে তার সমস্ত মেল মুছে ফেলা হয়েছে। এই পদ্ধতিগুলি প্রতিরোধ করা বেশ কঠিন, এটি ব্যবহারকারীর উপর নির্ভর করে ওয়েবপৃষ্ঠাগুলি সনাক্ত করা এবং বিশ্লেষণ করা এবং তার কোনও বেনামী লিঙ্ক বা বোতাম ক্লিক করা উচিত নয়। বাস্তবায়ন গুগল ওয়েব টুলকিট ব্যবহার করে সোশ্যাল জ্যাকিং সহজেই বাস্তবায়িত করা যেতে পারে, যেখানে আমরা ওয়াইসিওয়াইজি জিইউআই নির্মাতা ব্যবহার করে ওয়েবপেজ ডিজাইন করতে পারি এবং আইফ্রেম উইন্ডোর উপর সাদা পটভূমি রঙের প্যানেল টেনে আনতে পারি, এইভাবে অপ্রয়োজনীয় তথ্য লুকিয়ে রাখতে পারি, শুধুমাত্র দুর্বল বোতামগুলি প্রকাশ করার সময়। আরও দেখুন সোশ্যাল ইঞ্জিনিয়ারিং ক্লিকজ্যাকিং ব্রাউজার সিকিউরিটি ইন্টারনেট সিকিউরিটি ক্রস-সাইট স্ক্রিপ্টিং ফিশিং রেফারেন্স সোশ্যাল ইঞ্জিনিয়ারিং (কম্পিউটার সিকিউরিটি) ওয়েব সিকিউরিটি এক্সপ্লোইট