আর্থিক অ্যাকাউন্ট ও ব্যক্তিগত তথ্যের সুরক্ষায় ফিশিং, স্মিশিং ও ভিশিং প্রতারণা নিয়ে সাধারণ মানুষকে সতর্ক করেছে যুক্তরাষ্ট্রের ফিনান্সিয়াল ইন্ডাস্ট্রি রেগুলেটরি অথরিটি (FINRA)। আর্থিক প্রতিষ্ঠান, সরকারি বা নিয়ন্ত্রক সংস্থা, কুরিয়ার সার্ভিস কিংবা পরিচিত কোনো প্ল্যাটফর্মের নাম ভাঙিয়ে প্রতারকেরা এসব সাইবার প্রতারণা চালাচ্ছে।
প্রতারণার ক্ষেত্রে যোগাযোগের মাধ্যম অনুযায়ী নাম ভিন্ন হয়। ইমেইলের মাধ্যমে এলে তা ফিশিং, এসএমএস বা মেসেজিং অ্যাপের মাধ্যমে এলে স্মিশিং এবং সরাসরি ফোন কল বা ভয়েসমেইলের মাধ্যমে এলে তাকে ভিশিং বলা হয়। প্রতারকেরা সাধারণত কোনো পরিচিত ব্র্যান্ড বা প্রতিষ্ঠানের আদলে ভুয়া ওয়েবসাইট ও বার্তা তৈরি করে। সেখানে কোনো লিংকে ক্লিক করতে বা সংবেদনশীল তথ্যের উত্তর দিতে প্রলুব্ধ করা হয়।
অনেক ক্ষেত্রে লিংকে ক্লিক করলে ডিভাইসে ক্ষতিকর ম্যালওয়্যার স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায়। এর মধ্যে কিছু সফটওয়্যার কি-বোর্ডের টাইপিং রেকর্ড করে ইউজারনেম ও পাসওয়ার্ড হাতিয়ে নেয়। আবার কিছু ক্ষেত্রে রেনসামওয়্যার ডিভাইসের ফাইল আটকে রেখে তা ছাড়াতে ক্রিপ্টোকারেন্সিতে অর্থ দাবি করে। এছাড়া ডকুসাইনের মতো ইলেকট্রনিক স্বাক্ষর প্ল্যাটফর্ম নকল করেও ভুয়া নথি, ভুয়া চাকরির প্রস্তাব, ঋণ মওকুফ কিংবা ক্রিপ্টো ওয়ালেট খোলার লিংক পাঠানো হচ্ছে।
এসব প্রতারণামূলক বার্তায় সাধারণত মিথ্যা জরুরি ভাব বা ভীতি তৈরি করা হয়। যেমন লিংকটিতে এখনই ক্লিক না করলে ব্যাংক অ্যাকাউন্ট বন্ধ হয়ে যাবে, কিংবা পরিচয় যাচাইয়ের জন্য জরুরি তথ্য লাগবে। পাশাপাশি পরিচিত সহকর্মী বা বন্ধুদের নাম ব্যবহার করে সুনির্দিষ্টভাবে লক্ষ্যবস্তু বানিয়েও 'স্পিয়ার ফিশিং' চালানো হয়। সাম্প্রতিক সময়ে জেনারেটিভ এআই (GenAI) ব্যবহার করায় এসব বার্তা আগের চেয়ে অনেক বেশি বিশ্বাসযোগ্য ও নিখুঁত দেখাচ্ছে।
ফিনরা জানায়, অযাচিতভাবে আসা কোনো বার্তার লিংকে ক্লিক না করা এবং সংবেদনশীল তথ্য না দেওয়াই এসব ঝুঁকি এড়ানোর মূল উপায়। কোনো প্রতারণার শিকার হলে স্থানীয় পুলিশ, এফবিআই (FBI)-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার, ফেডারেল ট্রেড কমিশন (FTC) বা ফিনরায় অভিযোগ জানানোর সুযোগ রয়েছে।
কেন এটি গুরুত্বপূর্ণ
প্রতারকেরা এখন এআই ও স্বনামধন্য ডিজিটাল প্ল্যাটফর্ম নকল করে প্রযুক্তিগতভাবে উন্নত উপায়ে আক্রমণ চালাচ্ছে, যার ফলে সামান্য অসতর্কতায় ব্যাংক ও বিনিয়োগ অ্যাকাউন্টের সম্পূর্ণ অর্থ এবং ব্যক্তিগত পরিচয় বেহাত হওয়ার ঝুঁকি তৈরি হচ্ছে।
আপনার কী করা উচিত?
- 1অপরিচিত বা অনাকাঙ্ক্ষিত কোনো ইমেইল ও টেক্সট বার্তার লিংকে ক্লিক করা বা ফাইল ডাউনলোড করা থেকে বিরত থাকুন।
- 2অ্যাকাউন্ট বন্ধের হুমকি বা জরুরি ভেরিফিকেশনের বার্তা এলে লিংকে না গিয়ে সরাসরি প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইট বা নম্বরে যোগাযোগ করুন।
- 3সাইবার প্রতারণা বা পরিচয় চুরির শিকার হলে এফবিআইয়ের ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার অথবা এফটিসির পোর্টালে রিপোর্ট করুন।
সূত্র: FINRA Investor Education
