ওয়েবসাইটেই প্রতারণার ফাঁদ ভুয়া নম্বর দিয়ে তথ্য চুরির নতুন কৌশল
সাইবার অপরাধীরা এখন ভুয়া ওয়েবসাইট নয় বরং সরাসরি জনপ্রিয় ও বিশ্বাসযোগ্য ওয়েবসাইটের মাধ্যমে প্রতারণার কৌশল নিয়েছে। তারা অ্যাপল পেপাল নেটফ্লিক্স মাইক্রোসফট এবং ফেসবুকের মতো নামি প্রতিষ্ঠানের আসল ওয়েবসাইটে ভুয়া ফোন নম্বর যুক্ত করছে। ব্যবহারকারীরা সেই নম্বরকে অফিসিয়াল মনে করে কল করছেন এবং তাতেই শিকার হচ্ছেন প্রতারণার। এই হুমকি সম্পর্কে সম্প্রতি সতর্ক করেছে আন্তর্জাতিক প্রযুক্তি নিরাপত্তা বিশ্লেষকরা।

কীভাবে ঘটছে এই প্রতারণা
সাধারণভাবে কেউ যখন গুগলে সার্চ করেন যেমন অ্যাপল কাস্টমার কেয়ার অথবা নেটফ্লিক্স হেল্পলাইন তখন বিজ্ঞাপনভিত্তিক ফলাফলে ক্লিক করে পৌঁছান একটি নির্ভরযোগ্য সাইটে। কিন্তু ওই ঠিকানায় থাকা ফোন নম্বরটি থাকে হ্যাকারদের নিয়ন্ত্রিত। এই নম্বরে ফোন করলে অপর প্রান্তে থাকা ব্যক্তি নিজেকে পরিচয় দেয় প্রযুক্তি সহায়তাকারী হিসেবে এবং ধাপে ধাপে ব্যবহারকারীর তথ্য অর্থ অথবা অ্যাকাউন্টের নিয়ন্ত্রণ নিতে চেষ্টা করে।
কীভাবে কাজ করে এই কৌশল
প্রতারকরা গুগল অ্যাডভিত্তিক বিজ্ঞাপন তৈরি করে ব্যবহারকারীদের বিভ্রান্ত করে মূল সাইটে প্রবেশ করায়। তবে ইউআরএল লিংকের মধ্যে এমন কৌশল ব্যবহার করা হয় যাতে নির্দিষ্ট সাপোর্ট নম্বরটি আসল নম্বরের জায়গায় প্রদর্শিত হয়। এর ফলে সাধারণ ব্যবহারকারীরা বুঝতে পারেন না যে তারা একটি ভুয়া নম্বরে কল করছেন। ব্যবহারকারীরা সাইটের বৈধতা যাচাই না করেই সরাসরি ফোন করেন এবং তাতেই পড়ে যান বিপদের মুখে।
ক্ষতির মাত্রা কতটা ভয়াবহ হতে পারে
যখন ব্যবহারকারী ফোন করেন তখন অপর প্রান্তের প্রতারক নিজের পরিচয় দেয় অ্যাপল মাইক্রোসফট কিংবা ফেসবুকের কর্মী হিসেবে। পরে ব্যবহারকারীর ব্যক্তিগত তথ্য ব্যাংক কার্ড নম্বর অথবা কম্পিউটারে রিমোট অ্যাকসেস চেয়ে বসে। অনেকে বিশ্বাস করে তাদের প্রাইভেট তথ্য দিয়ে দেন যার ফলে ঘটে অর্থ চুরি কিংবা অ্যাকাউন্ট হ্যাকের মতো ঘটনা।
কোন কোন সাইটে মিলেছে এই ভুয়া নম্বর
টেকরাডার ও ম্যালওয়্যারবাইটসের তথ্য অনুযায়ী শুধু অ্যাপল নয় বরং এইচপি ব্যাংক অব আমেরিকা সহ বহু আন্তর্জাতিক প্রতিষ্ঠানের ওয়েবসাইটেও এই ধরনের ভুয়া নম্বর দেখা গেছে। যদিও সাইটের ইউআরএল সঠিক তবুও প্রদর্শিত ফোন নম্বরটি থাকে প্রতারকদের দেওয়া। ফলে কেউ সহজে সন্দেহ করে না এবং তাৎক্ষণিকভাবে ফোন করে বসে।
ভুয়া নম্বর চেনার উপায়
বিশেষজ্ঞদের মতে যদি কোনো ফোন নম্বর সরাসরি ইউআরএলের মধ্যে দেখানো হয় বা খুব দ্রুত যোগাযোগ করার জন্য তাড়াহুড়োর ভঙ্গিতে লেখা থাকে যেমন এখনই ফোন করুন অথবা জরুরি সাপোর্ট তাহলে তা ভুয়া হওয়ার সম্ভাবনা বেশি। এছাড়া টেক সাপোর্টের নামে কেউ যদি ব্যাংক অ্যাকাউন্টের ওটিপি অথবা রিমোট অ্যাকসেস চায় তাহলে অবশ্যই সতর্ক হওয়া উচিত।
কীভাবে নিজেকে রক্ষা করবেন
বিশ্বস্ত অ্যাপ যেমন অ্যাপলের নিজস্ব অ্যাপ অথবা অফিসিয়াল ওয়েবসাইট থেকেই হেল্পলাইন সংগ্রহ করুন কোনো নাম্বারে কল করার আগে যাচাই করে নিন সেটি অফিসিয়াল কিনা প্রতিটি লিংক ও ইউআরএল মনোযোগ দিয়ে দেখুন সতর্কতা ছাড়াই কারো সাথে ব্যক্তিগত তথ্য শেয়ার করবেন না গুগল বা অন্যান্য সার্চ ইঞ্জিনের বিজ্ঞাপনভিত্তিক লিংকে ক্লিক করার সময় সতর্ক থাকুন
প্রযুক্তি নিরাপত্তা প্রতিষ্ঠানের পরামর্শ
সাইবার নিরাপত্তা প্রতিষ্ঠান ম্যালওয়্যারবাইটস জানিয়েছে এই প্রতারণা শুধু একটি দুটি সাইটে সীমাবদ্ধ নয় বরং বিশ্বব্যাপী একাধিক নামি ব্র্যান্ডের বিরুদ্ধে এমন অভিযোগ উঠেছে। প্রতিষ্ঠানটি বলছে এই ধরনের প্রতারণা থেকে বাঁচতে হলে ব্যবহারকারীদের সচেতন হতে হবে এবং কোনোভাবেই তথ্য যাচাই ছাড়া ফোন করবেন না।
সচেতন থাকুন নিরাপদ থাকুন
আপনি যদি প্রযুক্তি ব্যবহার করে থাকেন তবে আপনাকেই সচেতন হতে হবে। অচেনা নম্বরে কল করার আগে ভেবে নিন আপনি কার সঙ্গে কথা বলতে যাচ্ছেন। আসল তথ্য যাচাই ছাড়া কোনো ধরনের ওটিপি বা ব্যক্তিগত তথ্য কাউকে জানাবেন না। নিজের পরিবার বন্ধু ও সহকর্মীদের সঙ্গে এই তথ্য শেয়ার করুন যেন তারাও এই প্রতারণা থেকে নিরাপদ থাকতে পারেন।