ফেসবুক স্ক্রল করতে করতে হঠাৎ দেখলেন, কোনো জনপ্রিয় ব্যক্তির ব্যক্তিগত ফোন নম্বর বা বাসার ঠিকানা একটি পেজ থেকে প্রকাশ করা হয়েছে। কখনো আবার সম্মতি ছাড়াই কারও ব্যক্তিগত ছবি, ভিডিও কিংবা অন্য কোনো সংবেদনশীল তথ্য অনলাইনে ছড়িয়ে দেওয়া হচ্ছে। প্রথমে বিষয়টি শুধু ‘তথ্য ফাঁস’ বলে মনে হলেও এর পরিণতি হতে পারে ভয়াবহ—হয়রানি, হুমকি, মানসিক চাপ এমনকি বাস্তব জীবনের নিরাপত্তাঝুঁকিও তৈরি হতে পারে।

অনলাইনে এভাবে কারও ব্যক্তিগত বা শনাক্তযোগ্য তথ্য অনুমতি ছাড়া প্রকাশ করে তাকে ভয় দেখানো, হয়রানি করা, অপমান করা বা ক্ষতির মুখে ফেলার ঘটনাকে বলা হয় ডক্সিং (Doxing/Doxxing)।

ডক্সিং শুধু জনপ্রিয় ব্যক্তি বা তারকাদের সঙ্গেই ঘটে, এমন না। সাধারণ ব্যবহারকারী, সাংবাদিক, অ্যাক্টিভিস্ট, শিক্ষার্থী কিংবা পেশাজীবী—যে কেউ এর শিকার হতে পারেন।

ডক্সিং কেন বিপজ্জনক?

বর্তমান ডিজিটাল দুনিয়ায় ব্যক্তিগত তথ্য অত্যন্ত মূল্যবান। আমরা প্রতিদিন সামাজিক যোগাযোগমাধ্যমে ছবি, ভিডিও, কর্মস্থল, শিক্ষাপ্রতিষ্ঠান, অবস্থান কিংবা ব্যক্তিগত জীবনের নানা তথ্য শেয়ার করি। পাশাপাশি বিভিন্ন ওয়েবসাইট ও অ্যাপ ব্যবহার করার সময় নাম, ফোন নম্বর, ই-মেইল ঠিকানা এবং অন্যান্য তথ্যও দেই।

বিচ্ছিন্নভাবে এসব তথ্যের কোনোটিই হয়তো খুব বেশি ঝুঁকিপূর্ণ মনে হয় না। কিন্তু একজন আক্রমণকারী বিভিন্ন জায়গা থেকে তথ্য সংগ্রহ করে সেগুলো একত্র করলে একজন ব্যক্তির পরিচয়, ঠিকানা, কর্মস্থল, পরিবারের সদস্য কিংবা দৈনন্দিন চলাফেরা সম্পর্কেও বিস্তারিত ধারণা পেতে পারে।

এসব তথ্য প্রকাশ বা অপব্যবহার করে কাউকে ভয় দেখানো, অনুসরণ করা, প্রতারণা করা কিংবা বাস্তব জীবনে ক্ষতির মুখে ফেলার চেষ্টা করা হলে সেটি গুরুতর অনলাইন নিরাপত্তাঝুঁকিতে পরিণত হয়।

ডক্সিংয়ের জন্য কীভাবে তথ্য সংগ্রহ করা হয়?

ডক্সিংয়ের ক্ষেত্রে আক্রমণকারীরা সাধারণত একাধিক উৎস থেকে তথ্য সংগ্রহ করে। যেমন—

• একই ইউজারনেম অনুসরণ: অনেকেই বিভিন্ন সামাজিক যোগাযোগমাধ্যম ও ওয়েবসাইটে একই ইউজারনেম ব্যবহার করেন। ফলে একটি অ্যাকাউন্ট থেকে অন্য অ্যাকাউন্ট খুঁজে বের করা সহজ হয়ে যায়।
• সোশ্যাল মিডিয়া পর্যবেক্ষণ: পোস্ট, ছবি, চেক-ইন, কর্মস্থল, শিক্ষাপ্রতিষ্ঠান, পরিবারের সদস্য কিংবা বন্ধুদের তথ্য বিশ্লেষণ করে কারও ব্যক্তিগত অনেক তথ্যই জানা সম্ভব।
• ডোমেইন ও WHOIS তথ্য: ব্যক্তিগত ওয়েবসাইটের ডোমেইন নিবন্ধনের তথ্য গোপন রাখা না হলে WHOIS-এর মতো সেবার মাধ্যমে নাম, ই-মেইল বা অন্যান্য যোগাযোগের তথ্য পাওয়া যেতে পারে।
• ফিশিং ও প্রতারণা: ভুয়া ই-মেইল, মেসেজ, লগইন পেজ বা লিংকের মাধ্যমে ব্যবহারকারীর পাসওয়ার্ড ও অন্যান্য ব্যক্তিগত তথ্য হাতিয়ে নেওয়া সম্ভব।
• পাবলিক রেকর্ড ব্যবহার: দেশের সরকারি নথি, ব্যবসায়িক নিবন্ধন, আদালতের রেকর্ড কিংবা অন্যান্য উন্মুক্ত ডেটাবেজ থেকে ব্যক্তিগত তথ্য সংগ্রহ করা সম্ভব।
• আইপি ঠিকানা ও নেটওয়ার্কের তথ্য: নির্দিষ্ট পরিস্থিতিতে আইপি ঠিকানা থেকে একজন ব্যবহারকারীর আনুমানিক অবস্থান বা ইন্টারনেট সেবাদাতার তথ্য জানা যেতে পারে।
• রিভার্স ফোন বা ই-মেইল লুকআপ: অনলাইনের বিভিন্ন ডেটাবেস ও সার্চ সেবা ব্যবহার করে ফোন নম্বর বা ই-মেইলের সঙ্গে যুক্ত পরিচয় সম্পর্কে তথ্য খোঁজা হতে পারে।
• ডেটা ব্রোকার ও তথ্য ফাঁস: বিভিন্ন প্রতিষ্ঠান বা ডেটা ব্রোকার ব্যবহারকারীর যোগাযোগ, কেনাকাটা বা অন্যান্য তথ্য সংগ্রহ করতে পারে। আবার কোনো প্রতিষ্ঠানের ডেটা লিক হলে সেই তথ্য অপরাধীদের হাতেও চলে যেতে পারে।
• অনিরাপদ নেটওয়ার্ক ব্যবহার: যথাযথ নিরাপত্তা ব্যবস্থা না থাকলে অনিরাপদ নেটওয়ার্কে ব্যবহারকারীর যোগাযোগ বা অন্যান্য তথ্য ঝুঁকিতে পড়তে পারে।

ডক্সিং থেকে নিজেকে কীভাবে সুরক্ষিত রাখবেন?

ডক্সিংয়ের ঝুঁকি কমানোর সবচেয়ে কার্যকর উপায় হলো অনলাইনে নিজের তথ্য কোথায় এবং কতটা প্রকাশ করছেন সে বিষয়ে সচেতন থাকা।

• সোশ্যাল মিডিয়ার প্রাইভেসি সেটিংস পরীক্ষা করুন-
  আপনার ফোন নম্বর, ই-মেইল, জন্মতারিখ, অবস্থান, কর্মস্থল বা পরিবারের তথ্য কারা দেখতে পাচ্ছে তা নিয়মিত পরীক্ষা করুন।
• অপ্রয়োজনীয় ব্যক্তিগত তথ্য প্রকাশ করবেন না-
  বাসার ঠিকানা, ব্যক্তিগত ফোন নম্বর, ভ্রমণের লাইভ লোকেশন কিংবা দৈনন্দিন রুটিন প্রকাশ করার আগে ঝুঁকির বিষয়টি বিবেচনা করুন।
• ভিন্ন প্ল্যাটফর্মে ভিন্ন ইউজারনেম ব্যবহারের কথা ভাবুন-
  সব ওয়েবসাইটে একই ইউজারনেম ব্যবহার করলে আপনার বিভিন্ন অনলাইন পরিচয় একসঙ্গে খুঁজে পাওয়া সহজ হতে পারে।
• শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন-
  প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখুন। পাসওয়ার্ড মনে রাখার জন্য বিশ্বস্ত পাসওয়ার্ড ম্যানেজার ব্যবহার করা যেতে পারে।
• মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) চালু করুন-
  শুধু পাসওয়ার্ডের ওপর নির্ভর না করে গুরুত্বপূর্ণ অ্যাকাউন্টে টু-ফ্যাক্টর বা মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু রাখুন।
• ফিশিং থেকে সতর্ক থাকুন-
  অপরিচিত বা সন্দেহজনক ই-মেইল, এসএমএস কিংবা মেসেজ থেকে পাওয়া লিংক ও অ্যাটাচমেন্ট খুলবেন না। লগইন করার আগে ওয়েবসাইটের ঠিকানাও যাচাই করুন।
• অ্যাপ ও ওয়েবসাইটকে অপ্রয়োজনীয় অনুমতি দেবেন না-
  কোনো অ্যাপের আপনার লোকেশন, কনট্যাক্ট, ক্যামেরা বা অন্যান্য তথ্যের প্রয়োজন না থাকলে সেই অনুমতি বন্ধ রাখুন।
• নিজের নাম ও তথ্য মাঝেমধ্যে অনলাইনে খুঁজে দেখুন-
  সার্চ ইঞ্জিনে নিজের নাম, ফোন নম্বর বা ই-মেইল দিয়ে অনুসন্ধান করলে কোন ব্যক্তিগত তথ্য প্রকাশ্যে আছে তা সম্পর্কে ধারণা পাওয়া যায়।
• পুরোনো অ্যাকাউন্ট ও পোস্ট পর্যালোচনা করুন-
  বহু বছর আগে তৈরি করা অ্যাকাউন্ট বা পোস্টেও এমন ব্যক্তিগত তথ্য থাকতে পারে, যা বর্তমানে আপনার জন্য ঝুঁকির কারণ হতে পারে। অপ্রয়োজনীয় তথ্য মুছে ফেলুন বা দৃশ্যমানতা সীমিত করুন।
• ডিভাইস ও সফটওয়্যার আপডেট রাখুন-
  ফোন, কম্পিউটার, ব্রাউজার এবং অ্যাপ নিয়মিত আপডেট করলে পরিচিত নিরাপত্তা দুর্বলতা থেকে সুরক্ষা পাওয়া যায়।

ডক্সিংয়ের শিকার হলে কী করবেন?

আপনার ব্যক্তিগত তথ্য অনলাইনে ছড়িয়ে পড়লে আতঙ্কিত হয়ে তড়িঘড়ি সবকিছু মুছে ফেলার আগে ঘটনার প্রমাণ সংরক্ষণ করা গুরুত্বপূর্ণ।

প্রথমে সংশ্লিষ্ট পোস্ট, অ্যাকাউন্ট, ইউআরএল, তারিখ ও সময়ের স্ক্রিনশট এবং অন্যান্য প্রমাণ সংরক্ষণ করুন। এরপর যে প্ল্যাটফর্মে তথ্য প্রকাশ করা হয়েছে, সেখানে পোস্ট বা অ্যাকাউন্টটি রিপোর্ট করুন এবং সম্ভব হলে তথ্য সরিয়ে নেওয়ার অনুরোধ করুন।

পাশাপাশি গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করুন, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং অ্যাকাউন্টে সন্দেহজনক লগইন হয়েছে কি না পরীক্ষা করুন।

প্রকাশিত তথ্যের কারণে যদি সরাসরি হুমকি, ব্ল্যাকমেইল, অনুসরণ বা শারীরিক নিরাপত্তাঝুঁকি তৈরি হয়, তাহলে প্রমাণসহ সংশ্লিষ্ট আইন প্রয়োগকারী সংস্থা বা উপযুক্ত কর্তৃপক্ষের সহায়তা নেওয়া উচিত।

শেষ কথা

ডিজিটাল দুনিয়ায় নিজের সব ব্যক্তিগত তথ্য শতভাগ গোপন রাখা কঠিন। তবে অনলাইনে কোন তথ্য প্রকাশ করছেন, কে তা দেখতে পাচ্ছে এবং আপনার অ্যাকাউন্টগুলো কতটা সুরক্ষিত—এসব বিষয়ে নিয়মিত সচেতন থাকলে ডক্সিংয়ের ঝুঁকি অনেকটাই কমানো সম্ভব।

মনে রাখবেন, অনলাইনে কোনো তথ্য প্রকাশের আগে একটি প্রশ্ন করা জরুরি—এই তথ্যটি যদি একদিন অপরিচিত কোনো মানুষের হাতে চলে যায়, তাহলে কি সেটি আমার জন্য সমস্যার কারণ হতে পারে?

উত্তর যদি ‘হ্যাঁ’ হয়, তাহলে তথ্যটি প্রকাশ না করাই সবচেয়ে নিরাপদ সিদ্ধান্ত।