জাল বেস স্টেশনগুলির রিয়েল-টাইম সনাক্তকরণ এবং পরিচালনা এখন সম্ভব।

[বিজ্ঞাপন_১]

ব্যবহারকারীদের লক্ষ্য করে জাল বেস স্টেশন ব্যবহার করে আর্থিক প্রতিষ্ঠান এবং ব্যাংকের ছদ্মবেশে প্রতারণামূলক বার্তা পাঠানোর জন্য ভুয়া বেস স্টেশন ব্যবহার করে রিয়েল টাইমে ব্যক্তিদের সনাক্ত এবং প্রক্রিয়া করার জন্য এখন প্রযুক্তিগত সমাধান উপলব্ধ।

সম্প্রতি, অনেক মোবাইল গ্রাহক আর্থিক প্রতিষ্ঠান এবং ব্যাংকের ছদ্মবেশে টেক্সট বার্তা পেয়েছেন, যেখানে মানুষের কাছ থেকে অর্থ চুরি করার লক্ষ্যে ভুয়া এবং প্রতারণামূলক সামগ্রী পাঠানো হচ্ছে।

এই বিষয়টি সম্পর্কে সাইবার নিরাপত্তা বিভাগ জানিয়েছে যে, আর্থিক প্রতিষ্ঠান এবং ব্যাংকের ছদ্মবেশে জাল মোবাইল বেস ট্রান্সসিভার স্টেশন (বিটিএস) এর মাধ্যমে জাল বার্তা পাঠানোর সাম্প্রতিক প্রথাটি দূষিত ব্যক্তিরা প্রচার করেছে। অতএব, যখন ব্যবহারকারীরা এই জাল বার্তাগুলি পান এবং তারপর প্রতারণামূলক ওয়েবসাইটগুলিতে প্রবেশ করেন, তখন তাদের অ্যাকাউন্টের বিবরণ, পাসওয়ার্ড, ওটিপি কোড ইত্যাদির মতো ব্যক্তিগত তথ্য সরবরাহ করার জন্য প্রতারিত করা হয় এবং অজান্তেই অর্থ স্থানান্তর করা হয়।

নিরাপত্তা বিশেষজ্ঞদের মতে, ব্যাংক এবং ই-ওয়ালেট থেকে ব্র্যান্ডনাম বার্তা প্রতারণার বেশ কয়েকটি সম্ভাবনার মধ্যে রয়েছে: হ্যাকাররা ব্র্যান্ডনাম বার্তা প্রদানকারী পরিষেবাগুলিকে কাজে লাগায় এবং সুবিধা নেয়; হ্যাকাররা এসএমএস পরিষেবা সার্ভার ভাড়া করে এবং গ্রাহকদের কাছে বার্তা পাঠানোর জন্য ব্র্যান্ডনামের ছদ্মবেশ ধারণ করে; অথবা ভুক্তভোগীর ফোনে ম্যালওয়্যার ইনস্টল করা হয়, যা পরে ফোনের মেসেজিং ফিডে জাল বার্তাগুলি প্রবেশ করায়।

তথ্য নিরাপত্তা বিভাগের একজন প্রতিনিধির মতে, যাচাই এবং মূল্যায়নে দেখা গেছে যে এই জাল বার্তাগুলি আর্থিক প্রতিষ্ঠান, ব্যাংক এবং টেলিযোগাযোগ কোম্পানিগুলির সিস্টেম থেকে উদ্ভূত হয়নি, বরং জাল মোবাইল সম্প্রচার ডিভাইসের (IMSI ক্যাচার/SMS ব্রডকাস্টার) মাধ্যমে প্রচারিত হয়েছিল।

"এগুলি বিদেশী উৎপত্তির ডিভাইস, অবৈধভাবে ব্যক্তিরা কিনে আক্রমণ চালাতে ব্যবহার করে এবং ব্যবহারকারীদের, বিশেষ করে শহরাঞ্চলের ব্যবহারকারীদের, প্রতারণা করার জন্য প্রতারণামূলক স্প্যাম বার্তা ছড়িয়ে দেয়," তথ্য সুরক্ষা বিভাগের একজন প্রতিনিধি বলেছেন।

এই বার্তাগুলি প্রায়শই স্ক্যামাররা পরিবর্তন করে যারা প্রেরকের তথ্য (ফোন নম্বর, এরিয়া কোড, বা শনাক্তকারী) পরিবর্তন করে বিশ্বাস অর্জন করে এবং ব্যবহারকারীদের প্রতারণা করে। বার্তার বিষয়বস্তুতে সাধারণত বিজ্ঞাপন, নির্দেশাবলী বা জাল ওয়েবসাইটের লিঙ্ক থাকে যা আর্থিক প্রতিষ্ঠান বা ব্যাংকের বৈধ ওয়েবসাইটের মতো, যা অ্যাকাউন্ট, পাসওয়ার্ড এবং OTP কোডের মতো ব্যবহারকারীর তথ্য প্রলুব্ধ করে এবং চুরি করার জন্য ডিজাইন করা হয়েছে।

এরপর, সন্দেহাতীত ব্যবহারকারীরা তাদের ব্যাঙ্ক অ্যাকাউন্ট অ্যাক্সেস করার জন্য ব্যক্তিগত তথ্য প্রদান করবে, যেমন ব্যবহারকারীর নাম এবং পাসওয়ার্ড। এই তথ্য প্রদানের পর, জাল ওয়েবসাইটটি তাদের অন্য ওয়েবসাইটে পুনঃনির্দেশিত করবে অথবা অপেক্ষা করতে বলবে। এই মুহুর্তে, অপরাধীরা ব্যবহারকারীদের ব্যক্তিগত তথ্য ব্যবহার করে আর্থিক প্রতিষ্ঠান এবং ব্যাঙ্কের অফিসিয়াল ওয়েবসাইটে লগ ইন করে OTP যাচাইকরণ কোড (প্রয়োজনে) পাবে।

চূড়ান্ত ধাপে, ব্যবহারকারীর ফোনে OTP যাচাইকরণ কোড পাওয়ার পর, ভুয়া ওয়েবসাইটটি এমন একটি রাজ্যে পুনঃনির্দেশিত হবে যেখানে ব্যবহারকারীকে OTP যাচাইকরণ কোড প্রদানের অনুরোধ করা হবে। সন্দেহাতীত ব্যবহারকারীরা OTP কোড প্রদান করবে, যার ফলে অপরাধী তাদের অ্যাকাউন্ট থেকে অর্থ চুরির প্রক্রিয়াটি সম্পন্ন করতে পারবে।

অপরাধীরা যানবাহনে জাল বিটিএস ডিভাইস স্থাপন করত, স্প্যাম এবং ফিশিং বার্তা বিতরণ করার সময় ঘন ঘন চলাচল করত এবং থামত।

এই ব্যক্তিরা ভুয়া বেস স্টেশন ব্যবহার করতে সক্ষম কারণ এটি 2G প্রযুক্তির একটি দুর্বলতা। প্রতিবার যখন তারা ভুয়া BTS স্টেশন ব্যবহার করে সম্প্রচার করে, তখন দূষিত ব্যক্তিরা কয়েকশ মিটার ব্যাসার্ধের মধ্যে মোবাইল ব্যবহারকারীদের কাছে প্রচুর বার্তা পাঠাতে পারে। এই বার্তাগুলি অনলাইন জুয়ার মতো নিষিদ্ধ পরিষেবার বিজ্ঞাপন হতে পারে, অথবা এতে প্রতারণামূলক সামগ্রী থাকতে পারে, যা ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করার জন্য ভুয়া লিঙ্কে ক্লিক করতে প্রলুব্ধ করে।

২০২২ সালে ব্যাংকিং অ্যাসোসিয়েশনের এক সভায়, ব্যাংকগুলি প্রতারণামূলক ব্যাংক-ব্র্যান্ডেড এসএমএস বার্তার ব্যাপক অনুশীলন সম্পর্কে উদ্বেগ প্রকাশ করে, যা তাদের সুনামের উপর নেতিবাচক প্রভাব ফেলে। এসএমএস জালিয়াতির সাথে সম্পর্কিত সম্ভাব্য ঝুঁকি সম্পর্কে গ্রাহকদের সতর্ক করার জন্য ব্যাংকগুলিকে যোগাযোগ প্রচারণায় উল্লেখযোগ্য তহবিল বরাদ্দ করতে হয়েছিল। তদুপরি, ব্যাংকগুলি গ্রাহকদের ডিজিটাল ব্যাংকিং পরিষেবাগুলিতে স্যুইচ করতে এবং স্মার্ট ওটিপি লেনদেন প্রমাণীকরণ ব্যবহার করতে উৎসাহিত করেছিল।

তবে, এই পদ্ধতির মাধ্যমে গ্রাহকদের সাথে প্রতারণার চর্চা অব্যাহত রয়েছে। এই সমস্যার প্রতিক্রিয়ায়, ভিয়েটেল নেটের একজন প্রতিনিধি বলেছেন যে ভিয়েটেল একটি প্রযুক্তিগত সমাধান বাস্তবায়ন করেছে যা ব্যবহারকারীদের লক্ষ্য করে প্রতারণামূলক বার্তায় আর্থিক প্রতিষ্ঠান এবং ব্যাংকের ছদ্মবেশে ভুয়া বেস স্টেশনের ব্যবহার বাস্তব সময়ে সনাক্ত করতে পারে।

"প্রাথমিকভাবে, এই ব্যক্তিরা সিগন্যাল প্রেরণের জন্য নির্দিষ্ট স্থানে ভুয়া বিটিএস স্টেশন স্থাপন করেছিল। তবে, সম্প্রতি, কর্তৃপক্ষের হাতে ধরা পড়ার হাত থেকে বাঁচতে, তারা যানবাহনে এই ভুয়া বিটিএস ডিভাইসগুলি ব্যবহার করছে, স্প্যাম এবং প্রতারণামূলক বার্তা বিতরণ করার সময় ক্রমাগত চলাচল করছে এবং থামছে। তবে, বর্তমান সমাধানগুলির সাহায্যে, জাল সম্প্রচার ডিভাইস চালু করার সাথে সাথে প্রতারকদের সনাক্ত করা এবং যত তাড়াতাড়ি সম্ভব তাদের গ্রেপ্তার করার জন্য কর্তৃপক্ষের সাথে সমন্বয় করা সম্ভব," ভিয়েটেল নেটের একজন প্রতিনিধি বলেছেন।

টেলিযোগাযোগ বিভাগের পরিচালক মিঃ নগুয়েন থান ফুক-এর মতে, তথ্য ও যোগাযোগ মন্ত্রণালয় জাল বিটিএস স্টেশনগুলি তদন্ত এবং পরিচালনা করার জন্য জননিরাপত্তা মন্ত্রণালয়ের সংশ্লিষ্ট সংস্থাগুলির সাথে সমন্বয় করছে। স্প্যাম বার্তা, প্রতারণামূলক বার্তা এবং স্প্যাম কলের সমস্যা মোকাবেলায় এটি একযোগে বাস্তবায়িত ছয়টি সমাধানের মধ্যে একটি।

তথ্য ও যোগাযোগ মন্ত্রণালয় জননিরাপত্তা মন্ত্রণালয়ের সাথে সমন্বয় করে জাল বিটিএস স্টেশন ব্যবহার করে স্প্যাম এবং প্রতারণামূলক বার্তা ছড়িয়ে দেওয়ার বিষয়গুলি তদন্ত এবং পরিচালনা করবে।

[বিজ্ঞাপন_২]
উৎস