পাবলিক ওয়াই-ফাই ফাঁদের মাধ্যমে ব্যাংক অ্যাকাউন্ট চুরি হয়।

ক্যাফে, বিমানবন্দর এবং শপিং মলের বিনামূল্যের ওয়াই-ফাই ব্যবহারকারীদের ব্যাংক অ্যাকাউন্ট চুরি করার জন্য হ্যাকারদের কাছে একটি 'টোপ' হয়ে উঠছে।

নগদবিহীন পেমেন্ট এবং ডিজিটাল লেনদেনের প্রসারের সাথে সাথে, ওয়েব ব্রাউজ করতে, সোশ্যাল মিডিয়ায় লগ ইন করতে বা অর্থ স্থানান্তর করতে পাবলিক ওয়াই-ফাই ব্যবহার করা ক্রমশ সাধারণ হয়ে উঠছে। তবে, কোয়াং নিন প্রাদেশিক পুলিশের সাম্প্রতিক এক সতর্কবার্তা অনুসারে, এই সুবিধার আড়ালে রয়েছে অসংখ্য তথ্য নিরাপত্তা ঝুঁকি, যার ফলে মাত্র কয়েকটি অসতর্ক লগইন চেষ্টার পরেই ব্যবহারকারীদের ব্যাংক অ্যাকাউন্ট থেকে সমস্ত টাকা চুরি হয়ে যাওয়ার সম্ভাবনা রয়েছে। বাস্তবে, সাইবার অপরাধীরা ক্যাফে, বিমানবন্দর, হোটেল বা শপিং মলে বিনামূল্যে ইন্টারনেট ব্যবহারের সময় ব্যবহারকারীদের অসতর্কতাকে কাজে লাগিয়ে ক্রমশ আরও অত্যাধুনিক প্রতারণা বাস্তবায়ন করছে।

ফ্রি ওয়াই-ফাই হ্যাকারদের ডেটা চুরির একটি 'প্রবেশদ্বার' হয়ে উঠেছে।

দৃষ্টান্তমূলক ছবি।

পুলিশের মতে, বর্তমানে প্রচলিত কৌশলগুলোর মধ্যে একটি হলো জনবহুল স্থানে অফিসিয়াল নেটওয়ার্কের নামের মতো নামে নকল ওয়াই-ফাই হটস্পট তৈরি করা। উদাহরণস্বরূপ, কোনো ক্যাফের ওয়াই-ফাই-এর নাম "Coffee House Free" না রেখে, অপরাধীরা "Coffee_House_Free" নামে একটি নেটওয়ার্ক তৈরি করতে পারে অথবা এমন অক্ষর যোগ করতে পারে যা ব্যবহারকারীদের জন্য চোখে দেখে আলাদা করা কঠিন করে তোলে। ভুক্তভোগীরা যখন অজান্তেই এই নকল নেটওয়ার্কে সংযুক্ত হন, তখন তাদের ফোন বা কম্পিউটার থেকে ইন্টারনেটে পাঠানো সমস্ত ডেটা পর্যবেক্ষণ করা সম্ভব হয়।

কোয়াং নিন প্রাদেশিক পুলিশের তথ্য অনুযায়ী, দুষ্কৃতকারীরা প্রায়শই ব্যবহারকারীদের ব্যক্তিগত তথ্য, অ্যাকাউন্ট এবং পাসওয়ার্ড চুরি করার জন্য পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করে থাকে। কিছু ক্ষেত্রে, হ্যাকাররা এমনকি ব্যাংক লগইন ডেটা বা ইলেকট্রনিক পেমেন্টের তথ্য চুরি করার জন্য ব্যবহারকারীদের নকল ওয়েবসাইটে পাঠিয়ে দেয়।

আরও উদ্বেগের বিষয় হলো, আজকাল অনেকেরই তাদের ফোনে ব্যাংক অ্যাকাউন্টের তথ্য, ই-ওয়ালেটের বিবরণ সেভ করে রাখার বা স্বয়ংক্রিয়ভাবে লগ ইন করার অভ্যাস রয়েছে। যদি ডিভাইসটি আসল ব্যাংকের ইন্টারফেসের অনুকরণে তৈরি কোনো নকল ওয়েবসাইটে প্রবেশ করে, তবে ব্যবহারকারীরা বুঝতেও পারেন না যে তারা একটি প্রতারণার শিকার হচ্ছেন এবং এর ফলে তারা সহজেই তাদের লগইন তথ্য প্রবেশ করিয়ে ফেলতে পারেন।

জনাব নগুয়েন ভ্যান এইচ. (৩২ বছর বয়সী, হ্যানয় ) হলেন সেই ভুক্তভোগীদের একজন, যিনি বিমানবন্দরে বিনামূল্যে ওয়াই-ফাই ব্যবহার করার সময় একই ধরনের ঘটনার শিকার হন। তার ভাষ্যমতে, ফ্লাইটের জন্য অপেক্ষা করার সময় তিনি ইমেল চেক করতে এবং ব্যাংকিং লেনদেন সম্পন্ন করার জন্য বিমানবন্দরের অফিসিয়াল সিস্টেমের নামের মতো দেখতে একটি ওয়াই-ফাই নেটওয়ার্কে সংযুক্ত হন। প্রায় ২০ মিনিট পর, তিনি ক্রমাগত ওটিপি বার্তা পেতে থাকেন এবং দেখতে পান যে তার অ্যাকাউন্ট থেকে ৪৮ মিলিয়ন VND-এর বেশি অর্থ স্থানান্তরিত হয়েছে। জনাব এইচ. বলেন, “তখন আমি ভেবেছিলাম এটা সাধারণ বিনামূল্যের ওয়াই-ফাই এবং কোনো সতর্কতা অবলম্বন করিনি। টাকা হারানোর পরেই আমি বুঝতে পারি যে আমি একটি ভুয়া নেটওয়ার্কে সংযুক্ত হয়েছিলাম।”

অ্যাকাউন্টের তথ্য চুরি করা ছাড়াও, ভুয়া ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করে ম্যালওয়্যারও ছড়ানো যেতে পারে। কোয়াং নিন প্রাদেশিক পুলিশের একটি সতর্কবার্তা অনুসারে, বিনামূল্যে ওয়াই-ফাই পরিষেবা প্রদানকারী কিছু অ্যাপ্লিকেশন 'কমিউনিটি শেয়ারিং' নামক একটি পদ্ধতির ওপর ভিত্তি করে কাজ করে। একবার ইনস্টল হয়ে গেলে, এই অ্যাপ্লিকেশনগুলো ডিভাইসে অ্যাক্সেসের জন্য অনুরোধ করে এবং এর মাধ্যমে ব্যবহারকারীর পূর্বে সংযুক্ত হওয়া ওয়াই-ফাই নেটওয়ার্কগুলোর তথ্য সংগ্রহ করে, যার মধ্যে ডিভাইসে সংরক্ষিত নেটওয়ার্কের নাম এবং পাসওয়ার্ডও অন্তর্ভুক্ত থাকে।

এই ডেটা এরপর অ্যাপ্লিকেশনটির ম্যানেজমেন্ট সার্ভারে পাঠানো হয় এবং অন্যান্য ব্যবহারকারীদের সাথে শেয়ার করা হয়। এর মানে হলো, অজানা উৎস থেকে অ্যাপ্লিকেশন ব্যবহার করলে ব্যবহারকারীর বাসা বা অফিসের ওয়াই-ফাই নেটওয়ার্কও অননুমোদিত অ্যাক্সেসের ঝুঁকিতে থাকে।

আরেকজন ভুক্তভোগী হলেন মিস ট্রান থু এম. (২৭ বছর বয়সী, হো চি মিন সিটি), যিনি সোশ্যাল মিডিয়ায় বিজ্ঞাপিত একটি বিনামূল্যের ওয়াই-ফাই শেয়ারিং অ্যাপ্লিকেশন ইনস্টল করেছিলেন। কয়েকদিন ব্যবহারের পর, অপ্রত্যাশিতভাবে তার সোশ্যাল মিডিয়া অ্যাকাউন্টগুলো হ্যাক হয়ে যায় এবং তার ব্যক্তিগত ইমেইলে অজানা ডিভাইস থেকে ক্রমাগত অস্বাভাবিক লগইন নোটিফিকেশন আসতে থাকে। পরীক্ষা করে তিনি দেখতে পান যে, অ্যাপ্লিকেশনটি তার ফোনে প্রয়োজনের চেয়ে বেশি অ্যাক্সেস পারমিশন চেয়েছিল, যা তিনি ইনস্টল করার সময় খেয়াল করেননি।

কর্তৃপক্ষের মতে, বিপদটি হলো এই যে, জনসমাগমস্থলে বিনামূল্যে ওয়াই-ফাই ব্যবহারের ক্ষেত্রে অনেকেই উদাসীন থাকেন। এদিকে, প্রতারকরা এই সুবিধার সুযোগ নিয়ে ভুক্তভোগীদের ব্যক্তিগত তথ্য, ব্যাংক অ্যাকাউন্ট হাতিয়ে নেয় অথবা তাদের ডিভাইসে ম্যালওয়্যার ইনস্টল করে দেয়।

বিশেষজ্ঞরা পাবলিক ওয়াই-ফাইয়ের মাধ্যমে টাকা স্থানান্তর করার বিরুদ্ধে সতর্ক করেছেন।

এই পরিস্থিতির পরিপ্রেক্ষিতে, কোয়াং নিন প্রাদেশিক পুলিশ জনগণকে পাবলিক ওয়াই-ফাই ব্যবহার করার সময় অর্থ স্থানান্তর, ডিজিটাল ব্যাংক বা ই-ওয়ালেটে লগ ইন করার মতো আর্থিক লেনদেন করা থেকে সম্পূর্ণভাবে বিরত থাকার পরামর্শ দিচ্ছে। জরুরি লেনদেনের ক্ষেত্রে, অধিকতর নিরাপত্তার জন্য ব্যবহারকারীদের ৪জি বা ৫জি মোবাইল ডেটা সংযোগ ব্যবহারে অগ্রাধিকার দেওয়া উচিত।

সাইবার নিরাপত্তা বিশেষজ্ঞ ভু নগোক সন বলেছেন যে, অবিশ্বস্ত ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করার সময় ব্যবহারকারীদের তথ্য চুরি বা ম্যালওয়্যার ইনস্টল হওয়ার ঝুঁকি থাকে। জনাব সনের মতে, একটি সাধারণ আক্রমণ পদ্ধতিতে হ্যাকাররা পাবলিক ওয়াই-ফাই হটস্পটের মতো নামে নকল ওয়াই-ফাই নেটওয়ার্ক তৈরি করে, যা ব্যবহারকারীদের জন্য সেগুলোকে আলাদা করা কঠিন করে তোলে। এর মাধ্যমে ব্যবহারকারীরা তাদের ডেটার নিয়ন্ত্রণ নেওয়ার জন্য প্রতারিত হয়ে নকল ওয়াই-ফাই সিস্টেমে সংযুক্ত হয়।

বিশেষজ্ঞ আরও বলেছেন যে, ব্যবহারকারীরা একটি নকল ওয়াই-ফাই নেটওয়ার্কে সংযুক্ত হওয়ার পর হ্যাকাররা ডিভাইসটির ইন্টারনেট সংযোগ নিয়ন্ত্রণ করতে, তথ্য চুরি করতে বা ব্যবহারকারীদের নকল ওয়েবসাইটে পাঠিয়ে দিতে পারে। এছাড়াও, তারা ওয়েব ব্রাউজিং প্রক্রিয়াকে কাজে লাগিয়ে ব্যবহারকারীদের প্রতারিত করে নকল সফটওয়্যার বা ম্যালওয়্যার ইনস্টল করাতে পারে।

পুলিশের সুপারিশ অনুযায়ী, নিরাপত্তা দুর্বলতাগুলো দূর করার জন্য জনগণের উচিত তাদের ডিভাইসের অপারেটিং সিস্টেম এবং নিরাপত্তা সফটওয়্যার নিয়মিত আপডেট করা। এছাড়াও, ফোন যাতে স্বয়ংক্রিয়ভাবে পূর্বে সংরক্ষিত নেটওয়ার্কগুলোতে প্রবেশ করতে না পারে, সেজন্য তাদের স্বয়ংক্রিয় ওয়াই-ফাই সংযোগের বৈশিষ্ট্যটি নিষ্ক্রিয় করা উচিত।

এছাড়াও, ব্যবহারকারীদের সোশ্যাল মিডিয়ায় প্রচারিত 'ক্র্যাকড' বা অজানা ওয়াই-ফাই শেয়ারিং অ্যাপ্লিকেশন ব্যবহার করা থেকে সম্পূর্ণভাবে বিরত থাকা উচিত। এই অ্যাপ্লিকেশনগুলো প্রায়শই ব্যক্তিগত তথ্য সংগ্রহ বা ব্যবহারকারীর তথ্য চুরির ঝুঁকি তৈরি করে।

জনাব ভু নগোক সন আরও পরামর্শ দিয়েছেন যে, অনির্ভরযোগ্য ওয়াই-ফাই নেটওয়ার্কে সংযোগ করার সময় ব্যবহারকারীদের শুধুমাত্র নিরাপদ "https" প্রোটোকলযুক্ত ওয়েবসাইটগুলিতেই প্রবেশ করা উচিত। পাবলিক ওয়াই-ফাই নেটওয়ার্কের ক্ষেত্রে, ব্যবহারকারীদের কেবল তথ্য পড়ার জন্য সেগুলি ব্যবহার করা উচিত এবং লগইন, লেনদেন বা অর্থ স্থানান্তরের মতো কার্যকলাপ সীমিত রাখা উচিত।

"লেনদেনের প্রয়োজন হলে ফোনে ৩জি বা ৪জি সংযোগ ব্যবহার করাই শ্রেয়। এছাড়াও, অর্থ স্থানান্তর করার আগে ব্যবহারকারীদের সমস্ত তথ্য ভালোভাবে যাচাই করে নেওয়া উচিত," জনাব সন উল্লেখ করেন।

কর্তৃপক্ষের সতর্কবার্তার পাশাপাশি, অনেক বিশেষজ্ঞ মনে করেন যে ব্যবহারকারীর সচেতনতাই সবচেয়ে গুরুত্বপূর্ণ বিষয়। ডিজিটাল যুগে, সাইবার আক্রমণ আর শুধু বড় ব্যবসা বা প্রতিষ্ঠানের মধ্যেই সীমাবদ্ধ নেই, বরং ক্রমশ ব্যক্তিদেরও লক্ষ্যবস্তু করছে, কারণ তারাই এই আক্রমণের সবচেয়ে দুর্বল অংশ।

ভুল ওয়াই-ফাই নেটওয়ার্কে সংযোগ স্থাপন, ভুয়া ওয়েবসাইটে ক্লিক করা বা অজানা উৎস থেকে অ্যাপ ডাউনলোড করার মতো সাধারণ কাজগুলোও ডেটা ও আর্থিক ক্ষতির কারণ হতে পারে। তাই, সতর্কতা, তথ্য যাচাই করার অভ্যাস এবং ব্যক্তিগত তথ্য সুরক্ষার দক্ষতা সাইবার জগতের ক্রমবর্ধমান জটিল ফাঁদ থেকে ব্যবহারকারীদের নিজেদের রক্ষা করার জন্য গুরুত্বপূর্ণ 'ঢাল' হয়ে উঠছে।

উৎস: https://khoahocdoisong.vn/bay-wi-fi-cong-cong-danh-cap-tai-khoan-ngan-hang-post2149099907.html