Blackbd (2026)

21/09/2026

ফোন হ্যাক না হয়েও আপনার অ্যাকাউন্ট হাতছাড়া হতে পারে!
অনেকে মনে করেন, “আমার ফোনে ভাইরাস নেই, তাই আমি নিরাপদ।”
বাস্তবে সবসময় তা নয়।
বর্তমানে আক্রমণকারীরা অনেক সময় ফোনে কোনো Malware ইনস্টল না করেই অ্যাকাউন্ট দখলের চেষ্টা করে। তারা ব্যবহার করে Session Hijacking, Stolen Cookies, Fake Login Page, OTP Phishing এবং Social Engineering।
🧠 একটা সহজ উদাহরণ
ধরুন আপনি Facebook-এ Login করেছেন।
আপনার Username ও Password ঠিক আছে, কিন্তু আপনার Browser/App-এর authentication session যদি কোনোভাবে চুরি হয়ে যায়, তাহলে কিছু ক্ষেত্রে আক্রমণকারী আপনার Password না জেনেও আপনার account access করার চেষ্টা করতে পারে।
এ কারণেই শুধু Password নিরাপদ রাখাই যথেষ্ট নয়।
⚠️ যেসব বিষয় খেয়াল করবেন
🔹 অচেনা Device বা Location থেকে Login
🔹 হঠাৎ Security Alert আসা
🔹 অচেনা Browser/Device session
🔹 নিজের অজান্তে Account-এর Email/Phone পরিবর্তনের চেষ্টা
🔹 অচেনা App বা Website-এ Login করার ইতিহাস
🔹 সন্দেহজনক “Verify Your Account” বা “Copyright Violation” মেসেজ
🔹 একই Password অনেক Website-এ ব্যবহার করা
🛡️ নিজেকে Advanced Level-এ সুরক্ষিত রাখুন
1️⃣ Passkey ব্যবহার করুন
যেসব গুরুত্বপূর্ণ Service Passkey সমর্থন করে, সেখানে Password-এর পাশাপাশি Passkey ব্যবহার বিবেচনা করুন।
2️⃣ 2FA চালু করুন
সম্ভব হলে SMS-এর পরিবর্তে Authenticator App বা Security Key ব্যবহার করুন।
3️⃣ Login Session পরীক্ষা করুন
Facebook, Google, Microsoft ইত্যাদির Where you're logged in / Your devices অংশ নিয়মিত দেখুন।
4️⃣ সন্দেহজনক Login Link এড়িয়ে চলুন
মেসেজে আসা Link-এ ক্লিক করার পরিবর্তে নিজে App বা Official Website খুলুন।
5️⃣ Browser-এ অপ্রয়োজনীয় Extension রাখবেন না
বিশেষ করে অজানা Extension আপনার browsing session এবং তথ্যের ঝুঁকি বাড়াতে পারে।
6️⃣ একই Password পুনরায় ব্যবহার করবেন না
একটি Website-এর Password ফাঁস হলে অন্য Account-গুলোও ঝুঁকিতে পড়তে পারে।
🚨 সবচেয়ে গুরুত্বপূর্ণ কথা
“আমার ফোনে Virus নেই” ≠ “আমার Account 100% নিরাপদ।”
Account security এখন শুধু Antivirus-এর বিষয় নয়।
Identity + Authentication + Session + Device Security—সবগুলো একসাথে গুরুত্বপূর্ণ।
নিজের Account-এর Login Sessions আজই একবার পরীক্ষা করুন।
অচেনা Device থাকলে নিরাপদভাবে Sign out করে Password পরিবর্তন করুন এবং 2FA/Passkey চালু করুন।
BlackBD | Cyber Security Awareness
শিখুন • যাচাই করুন • নিরাপদ থাকুন

17/09/2026

Facebook Login Link দেখেই বিশ্বাস করবেন না!
আজকাল শুধু সাধারণ Fake Login নয়, আরও sophisticated phishing technique ব্যবহার করে ব্যবহারকারীর authentication session লক্ষ্য করা হতে পারে।
তাই—
✅ Login করার আগে URL যাচাই করুন
✅ অচেনা Messenger/SMS/Email link এড়িয়ে চলুন
✅ সন্দেহজনক “Verify Now” বা “Account Suspended” message-এ তাড়াহুড়ো করবেন না
✅ সম্ভব হলে নিজে Facebook app খুলে login করুন
✅ 2FA/MFA চালু রাখুন
✅ কোনো verification code অন্য কাউকে দেবেন না
মনে রাখবেন: দেখতে আসলের মতো হলেই কোনো Login Page আসল হয় না।
🔐 Think Before You Click.
BlackBD | Cyber Security Awareness

11/09/2026

ফ্রী অফারের লোভেই কি হারাচ্ছেন আপনার WhatsApp? সাবধান হোন এখনই!
বর্তমানে সোশ্যাল মিডিয়ায় বিভিন্ন লোভনীয় গিভওয়ে বা অফারের লিংক পাঠিয়ে মানুষের ব্যক্তিগত WhatsApp অ্যাকাউন্ট হ্যাক বা ক্লোন করা হচ্ছে। সামান্য একটু লাভের আশায় অপরিচিত কোনো লিংকে গিয়ে Linked Devices-এর মাধ্যমে QR কোড স্ক্যান করলেই আপনার সমস্ত চ্যাট এবং ব্যক্তিগত গোপনীয়তা চলে যাবে হ্যাকারদের হাতে!
সচেতন হোন, কাউকে নিজের WhatsApp-এর অ্যাক্সেস দেবেন না। নিরাপদ থাকুন, সুরক্ষিত রাখুন আপনার অনলাইন জগত। 🤝🔒
ভিডিওটি ভালো লাগলে শেয়ার করে আপনার বন্ধুদেরও সতর্ক করুন!
Follow BlackBD ♥️

10/09/2026

স্ক্যামারদের আসল লোকেশন বের করার ভয়ানক টেকনিক! 🛑 [Cyber Security Lab] কোডিং এবং install প্রোসেস।
আসসালামু আলাইকুম বন্ধুরা! আগের ভিডিওতে আপনারা দেখেছিলেন কীভাবে আমাদের কাস্টম Bkash Lab সিকিউরিটি ল্যাবটি কাজ করে। আপনাদের অনেকের রিকোয়েস্ট ছিল এটি কীভাবে নিজের ফোনে (Termux-এ) ইনস্টল করতে হয়, তা নিয়ে একটি বিস্তারিত ভিডিও দেওয়ার জন্য।
আজকের এই ভিডিওতে আমি ধাপে ধাপে দেখিয়েছি কীভাবে খুব সহজে কোনো ঝামেলা ছাড়া Termux-এ এই টুলটি সফলভাবে ইনস্টল এবং রান করতে হয়। সম্পূর্ণ ভিডিওটি মনোযোগ দিয়ে দেখলে আশাকরি আর কোনো সমস্যা হবে না!
⚠️ Disclaimer: এই ভিডিও এবং টুলটি শুধুমাত্র এথিক্যাল হ্যাকিং, সাইবার সিকিউরিটি সচেতনতা এবং শিক্ষামূলক উদ্দেশ্যে তৈরি করা হয়েছে। এর অপব্যবহারের দায় সম্পূর্ণ ব্যবহারকারীকে নিজে বহন করতে হবে।

06/09/2026

স্ক্যামারদের আসল লোকেশন বের করার ভয়ানক টেকনিক! 🛑 [Cyber Security Lab]
অনলাইনে যারা বিভিন্ন ভুয়া অফার বা ফিশিং লিংক দিয়ে সাধারণ মানুষের সাথে স্ক্যাম করে, তারা কি কখনো ভেবেছে তাদেরও ট্র্যাক করা সম্ভব? 🕵️‍♂️
আজকের এই ভিডিওতে আমরা দেখিয়েছি কীভাবে একটু বুদ্ধিমত্তা খাটিয়ে এবং ডিজিটাল ফুটপ্রিন্ট ব্যবহার করে একজন স্ক্যামারের আসল জিপিএস লোকেশন এবং আইপি ট্রেস করে তাদের খুঁজে বের করা যায়। সাইবার ক্রাইমের বিরুদ্ধে এটি আমাদের একটি এথিক্যাল সচেতনতামূলক ল্যাব ডিমো! 🛡️
⚠️ Disclaimer: এই ভিডিওটি সম্পূর্ণ সাইবার সিকিউরিটি শিক্ষা এবং সচেতনতা বৃদ্ধির উদ্দেশ্যে তৈরি। কোনো বেআইনি কার্যক্রম বা হয়রানির জন্য নয়।
ভিডিওটি ভালো লাগলে অবশ্যই শেয়ার করুন যাতে সবাই সচেতন হতে পারে! আর এমন সব ইন্টারেস্টিং টেক কনটেন্টের জন্য পেজে ফলো দিয়ে রাখুন। ✨

06/09/2026

বাংলাদেশিদের ব্যক্তিগত ডাটা কি সত্যিই বিক্রি হচ্ছে? এক ভয়ংকর সত্যের মুখোমুখি...
মাঝেমধ্যেই তো শোনা যায় আমাদের এনআইডি বা ব্যক্তিগত তথ্য ফাঁস হয়ে গেছে। কিন্তু এটা কি আসলেই এত সহজ বা সত্যি?
সম্প্রতি ডিসমিসল্যাব (Dismislab)-এর একটা অনুসন্ধানে যে তথ্য সামনে এসেছে, তা সত্যি বলতে রীতিমতো চমকে ওঠার মতো। ফেসবুক, টেলিগ্রাম, হোয়াটসঅ্যাপ কিংবা বিভিন্ন ওয়েবসাইটে এখন দেদারছে বিক্রি হচ্ছে বাংলাদেশিদের সংবেদনশীল সব তথ্য।
তালিকায় কী নেই বলুন তো? এনআইডি তথ্য, মোবাইল কলের বিস্তারিত রেকর্ড (CDR), রিয়েল-টাইম লোকেশন, এসএমএস লিস্ট, টিআইএন, পাসপোর্ট, আইএমইআই (IMEI) নম্বর, পুলিশ ক্লিয়ারেন্স থেকে শুরু করে জন্ম-মৃত্যু নিবন্ধনের ডেটাও!
সবচেয়ে ভয়ংকর ব্যাপার হলো, ওই অনুসন্ধানে মাত্র ১৭ মিনিটে একটি মোবাইল নম্বর দিয়ে এক ব্যক্তির এনআইডির পিডিএফ কপি বের করে দেখানো হয়েছে, যার নাম-ছবি সবকিছু আসল ব্যক্তির সঙ্গে হুবহু মিলে গেছে। আর দাম? মাত্র ৫০০ টাকা থেকে শুরু করে ১০০০ টাকার প্যাকেজেই মিলছে এসব গোপন তথ্য! এমনকি নির্বাচন কমিশনের ভেতরের কিছু অসাধু চক্রের জড়িত থাকার অভিযোগে গত জানুয়ারিতে সিআইডি অভিযান চালিয়ে বেশ কয়েকজনকে গ্রেপ্তারও করেছে।
তাহলে ডার্ক ওয়েবের বিষয়টা কী?
এখানে একটা ছোট্ট ভুল বোঝাবুঝি হতে পারে। অনেকেই মনে করেন এসবে শুধু ডার্ক ওয়েব জড়িত। আসলে তা নয়:
১. এই যে ব্যক্তিগত ডাটা বেচাকেনার বাজার, তা দিব্যি ফেসবুক, টেলিগ্রাম আর সাধারণ ওয়েবেই সক্রিয়।
২. অন্যদিকে, গত মার্চে সুপারশপ ‘স্বপ্ন’-এর হ্যাকিংয়ের শিকার হওয়া ৪১০ জিবি ডাটা কিন্তু সত্যি সত্যিই ডার্ক ওয়েবে ফাঁস হয়েছিল।
তাই বলা যায় না যে পুরো দেশের এনআইডি ডাটাবেজ ডার্ক ওয়েবে বিক্রি হয়ে গেছে; কিন্তু সাধারণ মানুষ হিসেবে আমাদের ব্যক্তিগত গোপনীয়তা যে চরম ঝুঁকিতে আছে, তা সাম্প্রতিক এই তদন্তগুলোতে একদম পানির মতো পরিষ্কার।
আপনার এনআইডি বা মোবাইল নম্বরটা কি আসলেই সুরক্ষিত জায়গায় আছে? কমেন্টে আপনার মতামত জানাতে পারেন।
— BlackBD 🔐
(সূত্র: ডিসমিসল্যাব, দ্য ডেইলি স্টার, টিবিএস, বাসস, বিডিনিউজ টোয়েন্টিফোর ডটকম)

04/09/2026

বিদেশে যাওয়ার স্বপ্ন অনেক বাংলাদেশির। আর এই স্বপ্নকেই কাজে লাগিয়ে প্রতারকরা বলে—
“ভিসা ১০০% গ্যারান্টি!”
“আজ টাকা দেন, কাল ভিসা!”
“কাগজপত্র লাগবে না, সব আমরা করে দেব!”
⚠️ এসব কথায় বিশ্বাস করে টাকা পাঠানোর আগে অবশ্যই যাচাই করুন।
🔴 প্রতারণা চেনার ১০টি লক্ষণ
১️⃣ ১০০% ভিসা গ্যারান্টি
কেউ যদি ভিসা নিশ্চিত বলে টাকা দাবি করে, সতর্ক হোন।
২️⃣ অস্বাভাবিক বেতনের লোভ
কম যোগ্যতায় অস্বাভাবিক বেশি বেতনের চাকরি দেখানো হতে পারে ফাঁদ।
৩️⃣ শুধু WhatsApp/Facebook-এ যোগাযোগ
অফিস, লাইসেন্স ও নিয়োগদাতার তথ্য যাচাই করুন।
৪️⃣ ব্যক্তিগত বিকাশ/নগদ নম্বরে টাকা চাওয়া
টাকা দেওয়ার আগে লেনদেনের বৈধতা ও রসিদ নিশ্চিত করুন।
৫️⃣ ভুয়া Visa/Work Permit
শুধু PDF বা ছবির কাগজ দেখে বিশ্বাস করবেন না। সরকারি ব্যবস্থায় যাচাই করুন।
৬️⃣ “এখনই টাকা না দিলে সুযোগ শেষ”
তাড়াহুড়া করানো প্রতারণার অন্যতম বড় সংকেত।
৭️⃣ Recruiting Agency-এর RL নম্বর নেই
বিদেশে কর্মসংস্থানের ক্ষেত্রে সংশ্লিষ্ট রিক্রুটিং এজেন্সির বৈধতা যাচাই করুন।
৮️⃣ চাকরির চুক্তিপত্র নেই
বেতন, পদ, নিয়োগদাতা, মেয়াদসহ গুরুত্বপূর্ণ শর্ত লিখিতভাবে নিন।
৯️⃣ Tourist Visa দিয়ে চাকরির কথা
ভিসার ধরন ও কাজের অনুমতি একই বিষয় নয়—ভালোভাবে যাচাই করুন।
🔟 পাসপোর্ট রেখে টাকা দাবি
আপনার কাগজপত্র কার কাছে দিচ্ছেন এবং কেন দিচ্ছেন—নিশ্চিত না হয়ে দেবেন না।
🛡️ টাকা দেওয়ার আগে 3-Step Verification
① Agency যাচাই করুন
রিক্রুটিং এজেন্সির লাইসেন্স/তথ্য যাচাই করুন।
② Visa যাচাই করুন
প্রবাসী কল্যাণ ও বৈদেশিক কর্মসংস্থান মন্ত্রণালয়ের Online Visa Verification সেবা ব্যবহার করুন। �
Probashi +1
③ সন্দেহ হলে অভিযোগ করুন
মন্ত্রণালয়ের অনলাইন অভিযোগ ব্যবস্থাও রয়েছে। �
Probashi
প্রবাসী কল্যাণ ও বৈদেশিক কর্মসংস্থান মন্ত্রণালয়⁠�
📞 প্রবাসবন্ধু কল সেন্টার: 16135 (টোল-ফ্রি)
বিদেশ থেকে: +88 09610 102 030 �
Probashi
⚠️ বাস্তব ঘটনাও আছে
২০২৬ সালের জুনে উচ্চ বেতন ও সুযোগ-সুবিধার প্রলোভন দেখিয়ে ৩০ বাংলাদেশি যুবককে রাশিয়ায় প্রতারণামূলকভাবে পাঠানোর অভিযোগে ৩টি রিক্রুটিং এজেন্সির লাইসেন্স প্রত্যাহার ও জামানত বাজেয়াপ্ত করার কথা জানিয়েছে প্রবাসী কল্যাণ মন্ত্রণালয়। �
Probashi
🖤 BlackBD বলছে:
“বিদেশ যাওয়ার আগে ভিসা যাচাই করুন—
স্বপ্ন পূরণ করুন, প্রতারণার শিকার হবেন না।”
📌 এই পোস্টটি একজন বন্ধুর কাছে শেয়ার করুন।
হয়তো আপনার একটি Share কারও লাখ টাকা বাঁচাতে পারে।
#প্রতারণা_থেকে_সতর্ক_থাকুন

02/09/2026

আপনার অভিযোগ, আপনার অধিকার — দায়িত্বশীলভাবে তুলে ধরুন।
আমাদের চারপাশে প্রায়ই নানা অনিয়ম, অনলাইন প্রতারণা, সাইবার হয়রানি (Cyber Harassment), ফেক পেজ বা স্ক্যাম, ভোক্তা অধিকার লঙ্ঘন কিংবা নাগরিক সেবা নিয়ে নানা ভোগান্তি হচ্ছে। অনেক সময় সঠিক জায়গায় কথাগুলো বলার সুযোগ বা মাধ্যম থাকে না।
আপনার সেই জমে থাকা অভিযোগ বা সমস্যাগুলো এখন থেকে আমাদের জানাতে পারেন ‘BlackBD Citizen Voice’-এ। আমরা কেবল একটি মাধ্যম হতে চাই, যেখানে আপনার কণ্ঠস্বর ও সত্য তথ্যগুলো সঠিক নিয়মে মানুষের সামনে আসবে।
📩 অভিযোগ পাঠাতে যা যা দেবেন:
অভিযোগ পাঠানোর সময় নিচের তথ্যগুলো পরিষ্কারভাবে লিখে পাঠাবেন:
অভিযোগের ধরন: (যেমন: অনলাইন স্ক্যাম, সাইবার হয়রানি, নাগরিক সমস্যা ইত্যাদি)
জেলা / এলাকা:
ঘটনার তারিখ:
বিস্তারিত বিবরণ: (পুরো ঘটনাটি সংক্ষেপে ও স্পষ্টভাবে লিখবেন)
প্রমাণাদি: (ঘটনার সাথে সম্পর্কিত স্ক্রিনশট, কল রেকর্ড, লিংক বা প্রয়োজনীয় ডকুমেন্টস)
যোগাযোগের মাধ্যম: (যদি আমাদের সাথে যোগাযোগ করার প্রয়োজন হয় — এটি সম্পূর্ণ ঐচ্ছিক)
পরিচয় গোপন রাখতে চান কিনা: (হ্যাঁ / না)
🔎 অভিযোগ যেভাবে যাচাই করা হবে:
কোনো অভিযোগ আমাদের কাছে আসা মানেই সেটি অন্ধভাবে বিশ্বাস করা বা সাথে সাথে ফেসবুকে প্রকাশ করা হবে না। প্রতিটি অভিযোগের ক্ষেত্রে আমাদের নিজস্ব একটি যাচাই প্রক্রিয়া থাকে:
অভিযোগ গ্রহণ ➔ প্রাথমিক প্রমাণ যাচাই ➔ প্রাসঙ্গিক তথ্য বিশ্লেষণ ➔ অভিযুক্ত পক্ষের বক্তব্যের সুযোগ (প্রয়োজন সাপেক্ষে) ➔ চূড়ান্ত সিদ্ধান্ত।
⚠️ বিশেষ সতর্কতা:
প্রমাণের ঘাটতি থাকলে, তথ্য অস্পষ্ট হলে কিংবা অভিযোগটি উদ্দেশ্যপ্রণোদিত বা হয়রানিমূলক মনে হলে BlackBD সেটি প্রকাশ করবে না।
উপযুক্ত প্রমাণ ছাড়া কাউকে অপরাধী, প্রতারক বা দোষী সাব্যস্ত করে পোস্ট করা হবে না। সত্যতা যাচাই করাই আমাদের প্রধান অগ্রাধিকার।
🔐 আপনার গোপনীয়তা (Privacy) আমাদের কাছে সর্বোচ্চ অগ্রাধিকার:
ভুল করেও এনআইডি (NID), ওটিপি (OTP), পাসওয়ার্ড, পিন নম্বর, ব্যাংক অ্যাকাউন্ট বা কোনো ধরনের অপ্রয়োজনীয় ব্যক্তিগত গোপনীয় তথ্য পাঠাবেন না।
যদি কোনো ডকুমেন্টে ব্যক্তিগত তথ্য থাকে, প্রকাশের আগে সেটি আমাদের টিম থেকে ব্লার বা গোপন করে দেওয়া হবে।
🚨 আইনি সীমানা ও আমাদের ভূমিকা:
BlackBD কোনো আইন প্রয়োগকারী সংস্থা বা আদালত নয়। তাই আমরা সরাসরি কারও বিচার করব না। আমাদের কাজ হলো আপনার অভিযোগটি নিয়মতান্ত্রিকভাবে তুলে ধরা এবং গুরুতর অপরাধের ক্ষেত্রে সঠিক জায়গায় (আইনশৃঙ্খলা বাহিনী বা সংশ্লিষ্ট কর্তৃপক্ষ) অভিযোগ করার পথ বা পরামর্শ দেখিয়ে সহযোগিতা করা।
📋 অভিযোগ পাঠানোর সঠিক ফরম্যাট:
দয়া করে নিচের ফরম্যাটটি কপি করে তথ্যগুলো পূরণ করে আমাদের পাঠাবেন:

BLACKBD CITIZEN VOICE
অভিযোগের ধরন:
জেলা / এলাকা:
ঘটনার তারিখ:
ঘটনার বিস্তারিত বিবরণ:
প্রমাণ আছে কি না: হ্যাঁ/না
পরিচয় গোপন রাখতে চাই: হ্যাঁ/না
যোগাযোগ (ঐচ্ছিক):

🖤 BLACKBD CITIZEN VOICE
Your Voice. Your Evidence. Your Right.
মিথ্যা অভিযোগ নয়, উপযুক্ত প্রমাণসহ সত্য তথ্যই আমাদের কাছে পাঠান।

02/09/2026

Facebook-এর ৭টি Hidden Security Tips
যেগুলো আজই নিজের Account-এ Check করা উচিত 🔐
Facebook শুধু পোস্ট আর মেসেজের জন্য নয়—আপনার account-এর ভেতরে অনেক security/privacy control রয়েছে। কিছু setting সাধারণত চোখেই পড়ে না।
1️⃣ কোথায় কোথায় আপনার Account Login আছে? 👀
অনেক সময় পুরোনো ফোন বা অন্য device-এ Facebook login অবস্থায় থেকে যায়।
Settings → Accounts Center → Password and security → Where you're logged in
অপরিচিত device দেখলে session logout করুন।
2️⃣ Login Alert চালু রাখুন 🚨
অন্য কোনো device/browser থেকে account access হলে notification পাওয়ার ব্যবস্থা রাখা যায়।
এটা account compromise দ্রুত ধরতে সাহায্য করতে পারে।
3️⃣ শুধু Password যথেষ্ট নয় 🔑
Password শক্তিশালী হলেও Two-Factor Authentication (2FA) চালু রাখা অনেক বেশি নিরাপদ।
সম্ভব হলে authentication app ব্যবহার করুন।
4️⃣ “View As” দিয়ে নিজের Public Profile দেখুন 👤
আপনার profile-এ অন্য একজন সাধারণ visitor কী দেখতে পাচ্ছে?
Profile → … → View As
এখানে নিজের public information একবার দেখে নিন।
5️⃣ পুরোনো Apps/Websites ভুলে যাবেন না 🧩
কখনো কোনো quiz, website বা application-এ Facebook দিয়ে Login করেছিলেন?
পুরোনো connected apps review করে যেগুলো আর ব্যবহার করেন না সেগুলো remove করা ভালো।
6️⃣ Contact Information Public আছে কিনা দেখুন 📧
Email address বা phone number profile-এ unnecessarily public রাখা উচিত নয়।
Privacy settings থেকে কে আপনার contact information দেখতে বা আপনার email/phone দিয়ে আপনাকে খুঁজে পেতে পারবে—এসব option review করুন।
7️⃣ “Security Checkup” ব্যবহার করুন 🛡️
Facebook-এর security/privacy settings এক জায়গা থেকে review করার official options রয়েছে। Facebook-এর settings page-ও account-specific controls দেখায়। �
Facebook
👻 BlackBD Secret Tip
সবচেয়ে বড় ভুল হলো:
“আমার password কেউ জানে না, তাই আমার account নিরাপদ।”
বাস্তবে security হলো কয়েকটি স্তরের ব্যাপার:
Strong Password + 2FA + Login Monitoring + Privacy Control + Recovery Security
এই পাঁচটি ঠিকঠাক রাখলে account security অনেক ভালো অবস্থায় থাকে।
⚠️ কোনো “Facebook hacker tool”, cookie stealer বা session hijacker ব্যবহার করে নিজের/অন্যের account পরীক্ষা করার চেষ্টা করবেন না। Security শেখার জন্য নিজের test account ব্যবহার করুন।
BlackBD 🖤 | Cyber Security Awareness
Stay Secure. Stay Aware.

01/09/2026

একটি Email Address কতটা তথ্য ফাঁস করে?
পরিচিত হোন Holehe — Email Account Discovery-এর একটি OSINT Tool by Blackbd
অনলাইনে আমরা অনেক জায়গায় একই Email Address ব্যবহার করি—Google, GitHub, Instagram, Telegram, Spotify কিংবা অন্য কোনো service-এ।
কিন্তু কখনো ভেবে দেখেছেন, শুধু একটি Email Address থেকেই কতটা digital footprint তৈরি হতে পারে? 👀
এখানেই আসে Holehe।
🔍 Holehe আসলে কী?
Holehe হলো একটি OSINT-based tool, যা কোনো Email Address বিভিন্ন online service-এ registration-এর সঙ্গে সম্পর্কিত কিনা তা পরীক্ষা করার চেষ্টা করে।
অর্থাৎ, আপনি একটি email দিলে এটি বিভিন্ন service-এর registration/recovery behavior বিশ্লেষণ করে সম্ভাব্য signal খুঁজতে পারে।
উদাহরণ:
📧 [email protected]
তারপর বিভিন্ন service সম্পর্কে এমন ধরনের ফলাফল আসতে পারে:
🟢 EXISTS — registration-এর কোনো signal পাওয়া গেছে
🔴 NOT FOUND — কোনো signal পাওয়া যায়নি
🟡 RATE LIMITED — service request সীমিত করেছে
🔵 RECOVERY HINT — recovery information থেকে কিছু masked তথ্য পাওয়া যেতে পারে
🕵️ একজন Investigator কেন ব্যবহার করতে পারে?
OSINT investigation-এ একটি email address কখনো কখনো starting point হিসেবে কাজ করতে পারে।
একটি email থেকে সম্ভাব্যভাবে:
Email → Service → Username → Public Profile → অন্যান্য Public Information
এভাবে একটি digital footprint তৈরি হতে পারে।
তবে এখানে সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো—
একটি positive result কোনো ব্যক্তির identity বা account ownership-এর চূড়ান্ত প্রমাণ নয়।
Website-এর security mechanism, privacy settings, API behavior এবং rate limiting-এর কারণে result ভুলও হতে পারে।
⚠️ সবচেয়ে বড় ভুল যেটা করা যাবে না
কেউ যদি বলে—
“Holehe দেখিয়েছে Instagram account আছে, তাই account-টা নিশ্চিতভাবে ওই ব্যক্তির।”
❌ এটা সঠিক সিদ্ধান্ত নয়।
OSINT-এর ভালো practice হলো একটি মাত্র indicator-এর ওপর নির্ভর না করা।
একাধিক independent public source দিয়ে information verify করতে হয়।
🛡️ নিজের Email কীভাবে নিরাপদ রাখবেন?
একই email সব জায়গায় ব্যবহার না করাই ভালো।
✅ গুরুত্বপূর্ণ account-এর জন্য আলাদা email ব্যবহার করুন
✅ যেখানে সম্ভব 2FA/MFA চালু করুন
✅ পুরোনো unused account বন্ধ করুন
✅ Public profile-এ primary email প্রকাশ করবেন না
✅ সন্দেহজনক website-এ নিজের মূল email না দেওয়াই ভালো
✅ Password manager ব্যবহার করুন
✅ একই password বিভিন্ন service-এ ব্যবহার করবেন না
👻 BlackBD-এর Take
আজকের Internet-এ Email Address শুধু যোগাযোগের মাধ্যম নয়—এটি আপনার digital footprint-এর একটি গুরুত্বপূর্ণ identifier।
তাই নিজের email কোথায় কোথায় ব্যবহার করেছেন, সেটা মাঝে মাঝে review করা ভালো।
আর মনে রাখবেন—
OSINT মানে কারো privacy ভাঙা নয়।
OSINT মানে publicly available information দায়িত্বশীলভাবে বিশ্লেষণ করা। 🔐
⚠️ Authorized use only: নিজের email অথবা স্পষ্ট অনুমতি থাকা account-এর ক্ষেত্রেই এই ধরনের testing করুন।
BlackBD 🖤 | Cyber Security Awareness

Blackbd

21/09/2026

17/09/2026

11/09/2026

10/09/2026

06/09/2026

06/09/2026

04/09/2026

02/09/2026

02/09/2026

01/09/2026

Address

Telephone

Website

Alerts

Contact The School

Shortcuts

Share

Listing takedown request