Which of the following is an example of a social engineering attack?
A Using encryption to protect data
B Phishing emails designed to steal login credentials
C Implementing access controls based on job roles
D Running antivirus scans on a system
Solution
Correct Answer: Option B
- Phishing হলো এক ধরনের সোশ্যাল ইঞ্জিনিয়ারিং বা সাইবার প্রতারণা যেখানে আক্রমণকারী বিশ্বস্ত কোনো প্রতিষ্ঠানের ছদ্মবেশ ধারণ করে।
- এই প্রক্রিয়ায় সাধারণত ইমেইল বা মেসেজ পাঠিয়ে ব্যবহারকারীকে কোনো নকল ওয়েবসাইটে নিয়ে যাওয়া হয়।
- ব্যবহারকারী সেই ওয়েবসাইটকে আসল মনে করে লগইন করার চেষ্টা করলে তার পাসওয়ার্ড, ইউজার নেম বা ব্যাংকিং তথ্য হ্যাকারদের হাতে চলে যায়।
- প্রশ্নে উল্লেখিত অন্য অপশনগুলো (যেমন: এনক্রিপশন, অ্যান্টিভাইরাস বা অ্যাক্সেস কন্ট্রোল) হলো নিরাপত্তা ব্যবস্থা, কোনো আক্রমণের উদাহরণ নয়।