Phishing আর Social Engineering

Social engineering হলো একটা technical defense ভাঙার বদলে একজন মানুষকে access বা information দিয়ে দিতে trick করার umbrella term। Phishing এর সবচেয়ে common রূপ, কিন্তু এটা আলাদাভাবে চেনার মতো বেশ কয়েকটা distinct আকার নেয়।

ভিন্ন delivery method সত্ত্বেও, আসল trick-গুলো বারবার আসে: তৈরি করা urgency ("২৪ ঘণ্টার মধ্যে action না নিলে আপনার account বন্ধ হয়ে যাবে"), সত্যি হতে খুব ভালো offer, একটা sender address বা phone number যা যা দাবি করছে তার সাথে ঠিক মেলে না, আর এমন কিছু চাওয়া যা একটা বৈধ organization email বা phone-এ কখনো চাইবে না — একটা পুরো password, একটা one-time login code, বা একটা card-এর CVV।