ඔබට කවදා හෝ සම්පූර්ණයෙන්ම විශ්වාසදායක යැයි පෙනුණු link එකක් click කරලා, අවසානයේදී අනිෂ්ට (malicious) website එකකට ගොස් තිබේද?
එසේ නම්, ඔබ Homoglyph Attack එකකට ගොදුරු වී තිබිය හැක.
👀 Homoglyph Attack එකක් යනු කුමක්ද? Homoglyph attacks මඟින් URL එකක ඇති අකුරු වෙනුවට, පෙනුමෙන් ඉතා සමාන වෙනත් අක්ෂර භාවිතා කරයි.
උදාහරණයක් ලෙස: google.com වෙනුවට 𝖌oogle.com
මෙවැනි අක්ෂර Latin, Cyrillic හෝ Greek වැනි විවිධ භාෂා අක්ෂර මාලාවලින් පැමිණිය හැකි අතර, මිනිස් ඇසට ඒවා එකිනෙකට වෙනස් බව හඳුනා ගැනීම අපහසු විය හැක.
📌 සැබෑ ලෝකයේ උදාහරණයක්
ඔබට ලැබෙන phishing email එකක microsoft.com වෙනුවට Cyrillic “о” අක්ෂරයක් සහිත microsоft.com වැනි link එකක් තිබිය හැක.
Website එක Microsoft website එකක් මෙන් පෙනුණත්, එය ඔබගේ username, password සහ අනෙකුත් තොරතුරු සොරකම් කිරීමට හෝ malware install කිරීමට සකස් කළ website එකක් විය හැක.
🧠 මෙවැනි URL හඳුනාගන්නේ කෙසේද?
- Link එක click කිරීමට පෙර mouse එක එය මත තබා URL එක පරීක්ෂා කරන්න. අසාමාන්ය අක්ෂර හෝ spelling වෙනස්කම් තිබේද බලන්න.
- විශ්වාසදායක browser extensions හෝ password managers භාවිතා කරන්න.
- Shortened URLs ගැන සැලකිලිමත් වන්න. Click කිරීමට පෙර ඒවායේ destination එක පරීක්ෂා කරන්න.
- Browser එකේ URL/domain highlighting පහසුකම තිබේ නම් එය භාවිතා කරන්න.
- සැක සහිත URL එක Right Click → Copy Link කර, Incognito/Private browsing window එකකට paste කර URL එක හොඳින් පරීක්ෂා කිරීමෙන් පසුව පමණක් ඉදිරියට යන්න.
🛡️ End Users ලෙස ඔබ කළ යුතු දේ
- සැක සහිත links වහාම ඔබගේ IT/Security Team වෙත report කරන්න.
- නිතර භාවිතා කරන විශ්වාසදායක websites bookmark කර, ඒවාට direct access වන්න.
- Multi-Factor Authentication (MFA) සක්රීය කරන්න. Password එකක් සොරකම් වුවත් මෙය අමතර ආරක්ෂාවක් ලබා දෙයි.
- ඔබ සහ ඔබගේ කණ්ඩායම cybersecurity awareness පිළිබඳ දැනුවත් කරන්න. මතක තබා ගන්න — Awareness is the first line of defense.
🔄 Organizations සඳහා Future-Proofing Tip
ආයතන විසින් තම brand/domain name වලට සමාන lookalike domains ලියාපදිංචි වී ඇත්දැයි හඳුනා ගැනීමට Domain Monitoring ක්රියාත්මක කළ යුතුය.
එමෙන්ම email spoofing සහ phishing අවදානම් අවම කිරීම සඳහා DMARC, SPF සහ DKIM වැනි email authentication protocols නිසි ලෙස ක්රියාත්මක කිරීම වැදගත් වේ.
🔐 Cybersecurity ආරක්ෂාව ආරම්භ වන්නේ අපගේ කුඩාම පුරුදු වලිනි.
එක් click එකකින් පටන් ගෙන, වඩාත් ආරක්ෂිත digital environment එකක් අපි සියලුදෙනාම එකතු වී ගොඩනගමු. 💡
