মেসেজ স্পুফিং করে সাইবার জালিয়াতি! লুট কোটি কোটি টাকা, কী এই স্পুফিং? কীভাবে বাঁচবেন?

দ্য ওয়াল ব্যুরো: সাইবার প্রতারণা ও তার জালে জড়িয়ে লক্ষ লক্ষ টাকা খুইয়ে ফেলার ঘটনা প্রতিদিনই খবরের কাগজে, মোবাইল ফোনে ভেসে উঠছে। আমরা বা কম-বেশি আমাদের আত্মীয় পরিজন, বন্ধু-বান্ধব এই ধরনের প্রতারণার ভুক্তভোগী। এই প্রতারণার হাত ধরেই সম্প্রতি উঠে আসছে 'মেসেজ স্পুফিং' (SMS spoofing) নামের একটি টার্ম। এই স্পুফিংয়ের মাধ্যমে প্রতারণা অনেক সহজ হচ্ছে এবং সাধারণ মানুষ তা বুঝে ওঠার আগেই টাকা চলে যাচ্ছে প্রতারকদের অ্যাকাউন্টে। কী এই স্পুফিং? কীভাবে এই জালিয়াতি চলছে, কীভাবেই বা এর থেকে বাঁচা সম্ভব। জেনে নেওয়া যাক। 

কীভাবে কাজ করে এই প্রতারণা?

এসএমএস স্পুফিং (SMS spoofing) এমন এক প্রযুক্তি, যার মাধ্যমে প্রতারকরা পাঠানো বার্তার সেন্ডার বা প্রেরকের নাম বা নম্বর পরিবর্তন করতে পারে। এতে বার্তাটি ব্যাঙ্ক, ক্রেডিট কার্ড প্রদানকারী সংস্থা বা জনপ্রিয় কোনও ব্র্যান্ডের পক্ষ থেকে এসেছে বলে মনে হয়। প্রতারকরা সাধারণত হোয়াটসঅ্যাপ বা এসএমএসের মাধ্যমে জাল লিঙ্ক পাঠায়। এবার ভুলভাল নম্বর থেকে লিঙ্ক এলে সাধারণত কেউ ক্লিক করে না কিন্তু এই ধরনের ব্যাঙ্ক বা বিশ্বস্ত সংস্থা থেকে লিঙ্ক এলে তাতে ক্লিক করতে পারে। তাই এই স্পুফিং ব্যবহার করা হয়।

জাল লিঙ্কে ক্লিক করলেই ব্যবহারকারীর ফোনে ম্যালওয়্যার ইনস্টল হয়ে যায়, যা মেসেজগুলি অন্য নম্বরে ফরওয়ার্ড করতে পারে। এতে প্রতারকেরা সহজেই ভুক্তভোগীর ইউপিআই অ্যাকাউন্ট নিয়ন্ত্রণ করতে পারে এবং ট্রান্সকশন চালিয়ে যেতে পারে। এমনকি সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে MPIN-এর মতো তথ্যও হাতিয়ে নিতে পারে।

এসএমএস স্পুফিংয়ের মাধ্যমে বিভিন্ন ধরনের প্রতারণা

ভুয়ো সেন্ডার হয়ে মেসেজ পাঠানো- প্রতারকরা ব্যাঙ্কের নামে মেসেজ পাঠিয়ে কেওয়াইসি আপডেট বা ওটিপি যাচাইয়ের অনুরোধ করে।
মিথ্যে অ্যাওয়ার্ড- কোনও লটারি বা পুরস্কার জিতেছেন, এমন মেসেজ পাঠানো হয়। সেই পুরস্কার পেতে ব্যাঙ্কে তথ্য দিতে বলে। তার জন্য লিঙ্কে ক্লিক করার আবেদন জানানো হয়। লিঙ্কে ক্লিক করলেই স্পুফিং হয়ে যায়।
গোপনে নজরদারি- এসএমএসের মাধ্যমে জাল লিঙ্ক পাঠিয়ে ফোনের গুরুত্বপূর্ণ তথ্য চুরি করা হয়।
হুমকি ও হয়রানি- কিছু প্রতারক ব্যক্তিগত আক্রমণ করে বা ব্ল্যাকমেইলের মাধ্যমে টাকা আদায়ের চেষ্টা করে।

কীভাবে বাঁচবেন এই প্রতারণা থেকে?

• অচেনা লিঙ্কে ক্লিক করবেন না।
• এসএমএস বা হোয়াটসঅ্যাপের মাধ্যমে ব্যাঙ্ক সংক্রান্ত তথ্য শেয়ার করবেন না।
• প্রেরকের নম্বর ও বানান যাচাই করুন। (যেমন: Axis, Axiis, এমন লেখা থাকলে সতর্ক থাকুন)
• ইউআরএল চেক করুন। (HTTPS না থাকলে লিঙ্কে প্রবেশ করবেন না)
• সন্দেহজনক নম্বর ব্লক করুন ও রিপোর্ট করুন।

প্রতারণার শিকার হলে কী করবেন?

সাইবার ক্রাইম সেলে রিপোর্ট করুন। ফোন করতে পারেন 1930 হেল্পলাইন নম্বরে। এছাড়াও www.cybercrime.gov.in ওয়েবসাইটে অভিযোগ জানান।