অনলাইন ব্যাংকিং, বিল পরিশোধ বা শপিং সাইটে একের পর এক লগইন করার পর ল্যাপটপ বন্ধ করে অন্য কাজে ব্যস্ত হলে, আপনার সেশন তথ্য চুরি হয়ে থাকতে পারে। সাইবার নিরাপত্তার পরিভাষায় এ ধরনের আক্রমণকে "সেশন হাইজ্যাকিং" বলা হয়, যার সবচেয়ে প্রচলিত পদ্ধতি হল কুকি চুরি।

নর্ডভিপিএনের প্রধান প্রযুক্তি কর্মকর্তা মারিজুস ব্রেইডিসের মতে, হ্যাকারদের প্রধান লক্ষ্য হয়ে উঠেছে সেশন কুকি। তার সংস্থা গত জুন পর্যন্ত এক বছরে ৫,২০০ কোটি চুরি করা কুকি শনাক্ত করেছে। কুকি হল ছোট আকারের ডেটা, যা ওয়েবসাইট ব্যবহারকারীর ডিভাইসে সংরক্ষণ করে সেশন সক্রিয় রাখতে। লগইন করার পর তৈরি হওয়া সেশন কুকি ব্যবহারকারীকে বারবার পাসওয়ার্ড দিতে না দিয়ে সাইটে প্রবেশের অনুমতি দেয়।

যদি ব্যবহারকারী লগআউট না করে বা সেশন সময়সীমা দীর্ঘ রাখে, তবে হ্যাকার সক্রিয় কুকি চুরি করে পাসওয়ার্ড ছাড়াই একই অ্যাকাউন্টে প্রবেশ করতে পারে। ব্রেইডিস বলেন, "সেশন কুকি একটি ডিজিটাল চাবি, যা ইতিমধ্যে তালায় লাগানো। হ্যাকার এই চাবি চুরি করলে আপনার পরিচয় ধারণ করে, পাসওয়ার্ডের দরকারই হয় না।" ফলে দুই-ধাপের অথেনটিকেশনও এড়িয়ে যাওয়া সম্ভব হয়।

কুকি চুরি সাধারণত ম্যালওয়্যার বা ক্ষতিকর সফটওয়্যার ডাউনলোডের মাধ্যমে ঘটে। একবার ডিভাইসে প্রবেশ করলে ম্যালওয়্যার ব্রাউজারের সেশন কুকি স্ক্যান করে হ্যাকারকে পাঠায়। ব্যবহারকারী অজান্তে তার "ডিজিটাল পকেট" থেকে চাবি হারিয়ে ফেলেন।

কুকি চুরি হলে প্রাথমিকভাবে কোনো অস্বাভাবিক লক্ষণ দেখা না-ও দিতে পারে। তবে হ্যাকার চুরি করা কুকি ব্যবহার করে আপনার ই-মেইল, সামাজিক মিডিয়া বা ব্যাংক অ্যাকাউন্টে প্রবেশ করলে আপনি দেরি করে বুঝতে পারবেন। এতে পরিচিতদের কাছে প্রতারণামূলক বার্তা, অর্থ চুরি বা অনলাইন শপিংয়ে অর্ডার পরিবর্তনের ঝুঁকি থাকে। কিছু সাইটে অস্বাভাবিক লগইন বা তথ্য পরিবর্তনের সতর্কবার্তা আসতে পারে, তবে সব সময় নয়।

সেশন হাইজ্যাকিং থেকে রক্ষা পেতে প্রথমে অবিশ্বস্ত সফটওয়্যার ও ব্রাউজার এক্সটেনশন ডাউনলোডে সতর্কতা অবলম্বন করুন। ম্যালওয়্যার (ইনফোস্টিলার) ডিভাইসে প্রবেশের লক্ষণ—ধীর গতি, ব্যাটারির দ্রুত হ্রাস, হ্যাং, পপ‑আপ বিজ্ঞাপন বৃদ্ধি—দেখলে তৎক্ষণাৎ অ্যান্টিভাইরাস দিয়ে স্ক্যান করুন। গুরুত্বপূর্ণ অ্যাকাউন্টে লগইন করার সময় পাবলিক ওয়াই‑ফাই ব্যবহার এড়িয়ে চলুন এবং ব্যবহার শেষে অবশ্যই লগআউট করুন।

ব্রেইডিসের পরামর্শে সেশন কুকি নিষ্ক্রিয় করতে, ব্রাউজারে পাসওয়ার্ড সংরক্ষণ না করে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, নিয়মিত কুকি মুছে ফেলুন এবং মাল্টিফ্যাক্টর অথেনটিকেশন (এমএফএ) চালু রাখুন। যদি কোনো সন্দেহজনক লেনদেন দেখা যায়, সঙ্গে সঙ্গে ব্যাংকের সঙ্গে যোগাযোগ করে পাসওয়ার্ড পরিবর্তন ও ডিভাইস থেকে লগআউট করুন। দ্রুত পদক্ষেপ নিলে আর্থিক ক্ষতি কমানো এবং অ্যাকাউন্টের নিয়ন্ত্রণ পুনরুদ্ধার সম্ভব।

সেশন হাইজ্যাকিং ও কুকি চুরি একটি বাস্তব ঝুঁকি, তবে সঠিক নিরাপত্তা অভ্যাস গড়ে তুলে আপনি নিজের ডিজিটাল জীবনকে সুরক্ষিত রাখতে পারেন।