ডিপফেক প্রযুক্তি ব্যবহার করে অনলাইন স্ক্যাম কীভাবে শনাক্ত করা যায়।

[বিজ্ঞাপন_১]

সম্প্রতি, অনলাইন জালিয়াতি বৃদ্ধি পাচ্ছে, বিশেষ করে ফেসবুক এবং জালোর মাধ্যমে প্রতারণা। ফেসবুক এবং জালো অ্যাকাউন্ট হাইজ্যাক করার পর, প্রতারকরা অ্যাকাউন্ট মালিকদের আত্মীয়দের সাথে প্রতারণা চালিয়ে যাওয়ার জন্য অত্যাধুনিক পদ্ধতি ব্যবহার করে।

ভোটিং লিঙ্কে ক্লিক করবেন না।

জালোর মতো সোশ্যাল মিডিয়া অ্যাকাউন্টগুলি হাইজ্যাক করার জন্য, সবচেয়ে সাধারণ কৌশল হল স্ক্যামাররা আপনাকে টেক্সট মেসেজ/মেসেঞ্জারের মাধ্যমে একটি লিঙ্ক পাঠায় যাতে আপনি কোনও প্রতিযোগিতায় তাদের সন্তানের পক্ষে ভোট দিতে পারেন।

যদি আপনি নির্দেশিত লিঙ্কে ক্লিক করেন, তাহলে আপনার অ্যাকাউন্টটি তৎক্ষণাৎ হারাবেন।

আপনাকে বিশ্বাস করানোর জন্য যে আপনাকে মেসেজ পাঠানো ব্যক্তিই অ্যাকাউন্টের মালিক, হ্যাকাররা ডিপফেক প্রযুক্তি [কৃত্রিম বুদ্ধিমত্তার মাধ্যমে অডিও, ছবি, এমনকি ভিডিও আকারে জাল প্রযুক্তিগত পণ্য তৈরি করে - সম্পাদনা] ব্যবহার করে একই মুখ এবং কণ্ঠস্বর ব্যবহার করে আত্মীয়স্বজন বা বন্ধুদের ছদ্মবেশে টাকা ধার করতে বা সম্পদ চুরি করতে।

স্ক্যামারদের কৌশল হল ব্যবহারকারীদের কাছ থেকে পুরানো ভিডিও নেওয়া, সেগুলি সম্পাদনা করা, অথবা ডিপফেক প্রযুক্তি ব্যবহার করা যাতে স্ক্যাম চালানোর সময়, ভিডিওটি ঝাপসা, ঝিকিমিকি ফর্ম্যাটে প্লে হয়, যেন দুর্বল সিগন্যালযুক্ত কোনও এলাকায়। ভুক্তভোগীর আস্থা অর্জনের পর, স্ক্যামাররা প্রতারণামূলক কাজটি চালানোর জন্য বার্তা পাঠাতে থাকে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এই স্ক্যামাররা সাধারণত একটি প্রতারণামূলক স্কিম তৈরি করার জন্য সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিতে সর্বজনীনভাবে উপলব্ধ ব্যক্তিগত তথ্য অনুসন্ধান করে এবং সংগ্রহ করে। যখন সতর্ক ভুক্তভোগীরা ফোন বা ভিডিও কলের মাধ্যমে তথ্য যাচাই করার চেষ্টা করে, তখন স্ক্যামাররা তাদের প্রতারণা করার জন্য ইমেজ ম্যানিপুলেশন সফ্টওয়্যার ব্যবহার করে।

ভুক্তভোগী মিসেস এলএনকিউএম জানিয়েছেন যে হ্যাকাররা তার ফেসবুক অ্যাকাউন্টটি দখল করার পর, তারা তার মতো মুখের ডিপফেক প্রযুক্তি ব্যবহার করে তার আত্মীয়স্বজন এবং বন্ধুদের কাছ থেকে টাকা ধার করার জন্য বার্তা পাঠাতে এবং ভিডিও কল করতে শুরু করে। সৌভাগ্যবশত, মিসেস এলএনকিউএম তার ফেসবুক অ্যাকাউন্টটি হারিয়ে যাওয়ার বিষয়ে সবাইকে আগেই সতর্ক করেছিলেন, যার ফলে হ্যাকাররা তাদের প্রতারণা চালাতে পারেনি।

ন্যাশনাল সাইবারসিকিউরিটি মনিটরিং সেন্টার (এনসিএসসি)-এর তথ্য নিরাপত্তা বিভাগের ( তথ্য ও যোগাযোগ মন্ত্রণালয় ) সাইবারসিকিউরিটি বিশেষজ্ঞ এনগো মিন হিউ-এর মতে, সাম্প্রতিক সময়ে আন্তর্জাতিক অপরাধীরা ডিপফেক স্ক্যাম ব্যবহার করছে এবং করছে।

মিঃ হিউ ডিপফেক কেলেঙ্কারির জন্য পরিস্থিতিও তুলে ধরেছেন, যেমন ব্যবহারকারীরা ভিডিও বা ছবি দেখছেন যেখানে চরিত্রগুলি অদ্ভুত আচরণ প্রদর্শন করে, আবেগহীন মুখ দেখায়, কথা বলার সময় অভিব্যক্তিহীন দেখায়, অথবা বিশ্রী, অপ্রাকৃতিক ভঙ্গি করে। অন্যান্য লক্ষণগুলির মধ্যে রয়েছে অস্বাভাবিক ত্বকের রঙ, অদ্ভুত আলো এবং ভুল ছায়া, যা ভিডিওটিকে "নকল" এবং অপ্রাকৃতিক দেখায়। তদুপরি, অডিওটি ভিডিওর সাথে অসঙ্গতিপূর্ণ হতে পারে, বহিরাগত শব্দ সহ বা কোনও শব্দ নাও থাকতে পারে। স্ক্যামাররা প্রায়শই ভিডিওটি ব্যাহত করে, সিগন্যাল হারিয়ে যাওয়ার বা দুর্বল সিগন্যাল দাবি করে এবং তারপরে অর্থের জন্য একটি বার্তা পাঠায়।

মিঃ এনগো মিন হিউ-এর মতে, উপরের লক্ষণগুলি ডিপফেকের "লাল পতাকা"। মিঃ হিউ ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দেন যখন তাদের সোশ্যাল মিডিয়া ফ্রেন্ড লিস্টে কেউ হঠাৎ টাকা ধার চাইতে বলে বা অদ্ভুত লিঙ্ক পাঠায়; তাদের টাকা ধার করার জন্য তাড়াহুড়ো করা উচিত নয়, বরং শান্ত থাকা, সবকিছু যাচাই করা এবং প্রমাণীকরণ করা উচিত।

একই সাথে, কমপক্ষে এক মিনিটের জন্য সরাসরি ফোন কল বা ভিডিও কল করে সত্যতা যাচাই করুন, তারপর এমন ব্যক্তিগত প্রশ্ন জিজ্ঞাসা করুন যা কেবল আপনি এবং অন্য ব্যক্তি জানেন। এর কারণ হল ডিপফেকগুলি রিয়েল-টাইম কথোপকথনের সঠিকভাবে প্রতিলিপি তৈরি করতে পারে না।

এমনকি তারা আসল মালিকের নামে ব্যাংক অ্যাকাউন্টের ছদ্মবেশ ধারণ করেছিল।

মিসেস এলএনকিউএম-এর ঘটনা এখানেই শেষ হয়নি; কেলেঙ্কারির সময়, হ্যাকার তার আত্মীয়স্বজন এবং বন্ধুদের কাছে কিছু ব্যাংক অ্যাকাউন্ট পাঠিয়েছিল, যেখানে প্রাপকের নামও এলএনকিউএম ছিল, যাতে আস্থা বৃদ্ধি পায়।

এই অবিশ্বাস্যরকম পরিশীলিত নতুন কৌশলের মাধ্যমে, অনেক মানুষ অজান্তেই এই ফাঁদে পা দিয়েছে।

সাধারণত, টাকা ট্রান্সফারের জন্য জিজ্ঞাসা করার সময়, স্ক্যামাররা বলে যে তাদের এটি অন্য কারো কাছে ট্রান্সফার করতে হবে কিন্তু অ্যাকাউন্টে পর্যাপ্ত টাকা নেই এবং অন্য কারো নামে একটি অ্যাকাউন্ট নম্বর প্রদান করে। তবে, এই স্ক্যাম সহজেই ধরা পড়ে।

তবে, ফেসবুক অ্যাকাউন্টধারীর নামে সরাসরি ব্যাংক অ্যাকাউন্টে অর্থ স্থানান্তর করে, হ্যাকাররা সহজেই ভুক্তভোগীদের তাদের ফাঁদে পা দিতে পারে।

একজন ভিয়েতনাম+ রিপোর্টার স্ক্যামারের দেওয়া সঠিক অ্যাকাউন্ট নম্বরে একটি মানি ট্রান্সফার অর্ডার তৈরি করে পরিষেবাটি চেষ্টা করেছিলেন। সঠিক নম্বরটি প্রবেশ করার পরে, অ্যাপটি সঠিক অ্যাকাউন্টধারীর নাম প্রদর্শন করেছিল।

অনেকেই জিজ্ঞাসা করছেন যে ফেসবুক অ্যাকাউন্টধারীর নামে একই নামে একটি ব্যাংক অ্যাকাউন্ট তৈরি করা কীভাবে সম্ভব?

কিছু প্রযুক্তি বিশেষজ্ঞ তিনটি সম্ভাব্য পরিস্থিতির পরামর্শ দিচ্ছেন। প্রথমত, হ্যাকাররা অ্যাকাউন্টের ডাকনাম পরিবর্তনের বৈশিষ্ট্যটি ব্যবহার করে ভুক্তভোগীর নামের সাথে মিল রেখে থাকতে পারে। দ্বিতীয়ত, প্রচণ্ড সম্ভাবনা রয়েছে যে হ্যাকাররা জালিয়াতি চালানোর জন্য একই নামের সাথে একটি "জাঙ্ক" ব্যাংক অ্যাকাউন্ট তৈরি করেছে। তৃতীয়ত, এটা সম্ভব যে ভুক্তভোগীর ফেসবুক বার্তার ইতিহাসে তাদের জাতীয় পরিচয়পত্র/পাসপোর্টের তথ্য রয়েছে, যা প্রতারকরা ব্যাংক অ্যাকাউন্ট তৈরি করতে ব্যবহার করতে পারে।

প্রথম ক্ষেত্রে, একজন ব্যাংক প্রতিনিধি নিশ্চিত করেছেন যে যখন একজন গ্রাহক তার ব্যাংক অ্যাকাউন্টে একটি ডাকনাম নির্ধারণ করেন, তখন শুধুমাত্র অ্যাকাউন্ট নম্বরটি ডাকনাম দিয়ে প্রতিস্থাপিত হয়; গ্রাহকের আসল নাম অপরিবর্তিত থাকে। এর অর্থ হল যখন অ্যাকাউন্ট নম্বর বা ডাকনামে অর্থ স্থানান্তর করা হয়, তখনও প্রাপকের আসল নাম প্রদর্শিত হবে।

দ্বিতীয় ঘটনাটি সম্পর্কে, তথ্য ও যোগাযোগ মন্ত্রণালয়ের নিয়মিত সংবাদ সম্মেলনে, তথ্য নিরাপত্তা বিভাগের (তথ্য ও যোগাযোগ মন্ত্রণালয়) উপ-পরিচালক মিঃ ট্রান কোয়াং হুং বলেন যে অনলাইন জালিয়াতির সমস্যা সমাধানের জন্য, ভুক্তভোগীর নামে নিবন্ধিত নয় এমন ব্যাংক অ্যাকাউন্টগুলির সাথে মোকাবিলা করা প্রয়োজন। প্রতারকরা সহজেই মাত্র ২-৩ মিলিয়ন ভিয়েতনামি ডং দিয়ে এই ব্যাংক অ্যাকাউন্টগুলি কিনতে পারে, যার ফলে ভুক্তভোগীরা তাদের মধ্যে অর্থ স্থানান্তর করতে বাধ্য হয়।

তৃতীয় ক্ষেত্রে, এনসিএস সাইবারসিকিউরিটি কোম্পানির প্রযুক্তি পরিচালক মিঃ ভু এনগোক সন-এর মতে, ব্যাংকগুলি এখন eKYC (ইলেকট্রনিক পরিচয় যাচাইকরণ) অ্যাপ্লিকেশনের মাধ্যমে অনলাইন অ্যাকাউন্ট খোলার এবং ব্যবহারকারী যাচাইকরণের অনুমতি দেয়।

এই পদ্ধতির অসুবিধা হল যে কিছু ব্যাংক এখনও জাতীয় জনসংখ্যা ডাটাবেস সিস্টেমের সাথে সংযুক্ত হয়নি, তাই নাগরিক পরিচয়পত্র/পরিচয়পত্রের তথ্য আসল না জাল তা যাচাই করার জন্য তাদের কোনও ব্যবস্থার অভাব রয়েছে।

এই পদ্ধতিটি কেবল যাচাই করে যে ডকুমেন্টে থাকা ছবি সহ লেনদেনকারী ব্যক্তি একই ব্যক্তি, তবে এটি তথ্যের সঠিকতা যাচাই করে না। অতএব, এমন সম্ভাবনা রয়েছে যে কেউ জাল নথি (অথবা অনলাইনে পাঠানো আসল নথি) ব্যবহার করে একটি ব্যাংক অ্যাকাউন্ট নিবন্ধন করতে পারে এবং সাধারণত eKYC বাইপাস করতে পারে।

মি. সনের মতে, এই ফাঁকটি দূর করার জন্য, ব্যাংকগুলিকে জরুরিভাবে জাতীয় জনসংখ্যা ডাটাবেসের সাথে সংযোগ স্থাপন করতে হবে। এটি তাদের জাতীয় জনসংখ্যা ডাটাবেসের বিদ্যমান তথ্যের সাথে তুলনা করে তথ্য যাচাই করার সুযোগ দেবে, যার ফলে জালিয়াতিপূর্ণ লেনদেন সনাক্ত করা যাবে।

অনলাইন স্ক্যাম এড়ানোর নীতিমালা

বর্তমানে, ফেসবুক অ্যাকাউন্ট চুরি এবং অর্থ ধার করার জন্য মেসেজিং বা ফোন কলের মাধ্যমে জালিয়াতির ঘটনা খুবই সাধারণ, যার ক্রমবর্ধমান পরিশীলিত এবং অপ্রত্যাশিত পদ্ধতি রয়েছে। অতএব, সোশ্যাল মিডিয়া ব্যবহারকারীদের সবচেয়ে মৌলিক নীতিগুলি সম্পর্কে সচেতন হওয়া প্রয়োজন।

বিশেষজ্ঞদের মতে, সোশ্যাল মিডিয়া ব্যবহারকারীদের সর্বদা যে প্রধান নিয়মটি মনে রাখা উচিত তা হল: অনলাইনে যেকোনো তথ্য অনুরোধ (সফ্টওয়্যার ইনস্টল করা, ওয়েবসাইটে লগ ইন করা, তথ্য প্রদান করা, অর্থ স্থানান্তর করা ইত্যাদি) সম্পর্কে সন্দেহজনক হোন।

অর্থ স্থানান্তর, ঋণ, ভোটদান ইত্যাদি সম্পর্কিত সমস্ত তথ্য নিয়মিত ফোন কলের মতো একটি স্বাধীন মাধ্যমে যাচাই করা প্রয়োজন।

তাছাড়া, আপনার অপরিচিত ওয়েবসাইট অ্যাক্সেস করা, অজানা উৎস থেকে সফ্টওয়্যার ইনস্টল করা, অথবা ব্যবহারকারীর তথ্য, মেমোরি কার্ড, পরিচিতি, অবস্থান, ছবি ইত্যাদিতে উচ্চ-স্তরের অ্যাক্সেসের প্রয়োজন এমন সফ্টওয়্যার এড়িয়ে চলা উচিত।

আরেকটি অত্যন্ত গুরুত্বপূর্ণ নীতি হল তথ্য ফাঁস রোধ করার জন্য জালোর মতো সোশ্যাল মিডিয়া প্ল্যাটফর্মের মাধ্যমে ব্যক্তিগত তথ্য পাঠানো এড়িয়ে চলা। অবিশ্বস্ত উৎসকে ব্যক্তিগত তথ্য প্রদান করবেন না এবং ইমেল বা চ্যাটের মাধ্যমে প্রাপ্ত অদ্ভুত লিঙ্কগুলিতে ক্লিক করবেন না।

যখন অনলাইন লেনদেনের জন্য তথ্য প্রদানের প্রয়োজন হয়, তখন তথ্য জমা দেওয়ার পর, তা অবিলম্বে প্রত্যাহার করতে হবে এবং লেনদেন প্রক্রিয়াকরণ সুবিধাকে ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত নতুন জারি করা ডিক্রি অনুসারে তথ্য মুছে ফেলার জন্য অনুরোধ করতে হবে।

যদি লেনদেন প্রক্রিয়াকরণ সুবিধা ব্যক্তিগত তথ্য মুছে ফেলার প্রয়োজনীয়তা পূরণ করতে ব্যর্থ হয়, তাহলে নাগরিকরা আইন অনুসারে তদন্ত এবং পরিচালনার জন্য কর্তৃপক্ষের কাছে এটি রিপোর্ট করতে পারেন।

মিন সন (ভিয়েতনাম+)

[বিজ্ঞাপন_২]
উৎস লিঙ্ক