অনলাইন জালিয়াতি মোকাবেলায় কৃত্রিম বুদ্ধিমত্তার ব্যবহার বৃদ্ধি পেয়েছে।

সাইবার অপরাধ থেকে এগিয়ে থাকতে সরকার ও ব্যবসা প্রতিষ্ঠানগুলোকে কৃত্রিম বুদ্ধিমত্তার উদ্ভাবনে বিনিয়োগ, আইনি কাঠামোর উন্নতি এবং চলমান প্রতিরোধমূলক ব্যবস্থা বজায় রাখতে হবে।

ব্যাংক অ্যাকাউন্ট শনাক্তকরণ ও যাচাইকরণ সংক্রান্ত কঠোর নিয়মকানুন এবং লেনদেনের জন্য বায়োমেট্রিক প্রমাণীকরণের আবশ্যকতা থাকা সত্ত্বেও ভিয়েতনামে ব্যাংক অ্যাকাউন্টের তথ্য চুরি এবং অনলাইন জালিয়াতি ব্যাপকভাবে ঘটেই চলেছে। এমনটা কেন হচ্ছে?

তুয়ি ট্রে সংবাদপত্রকে দেওয়া এক সাক্ষাৎকারে, ভিয়েতনামে ক্যাসপারস্কি নিরাপত্তা কোম্পানির ব্যবসায়িক পরিচালক জনাব নগো তান ভু খান বলেন যে, উচ্চমূল্যের লেনদেন করার সময় মুখমণ্ডল শনাক্তকরণ, আঙুলের ছাপ এবং কণ্ঠস্বর শনাক্তকরণের মতো বায়োমেট্রিক প্রমাণীকরণ পদ্ধতি প্রয়োগ করা তথ্য নিরাপত্তার ঝুঁকি কমাতে সাহায্য করে।

তবে, প্রযুক্তির বিকাশের সাথে সাথে সম্ভাব্য দুর্বলতাগুলো এখনও বিদ্যমান এবং সাইবার অপরাধীদের প্রতারণামূলক কার্যকলাপ চালানোর জন্য সেগুলোকে কাজে লাগানোর লক্ষ্যে পরিণত হয়।

প্রতারণার কৌশলগুলো ক্রমশ আরও অত্যাধুনিক হয়ে উঠছে।

আপনি কি দুর্বলতাগুলো এবং সাইবার অপরাধীরা মানুষকে আক্রমণ করার জন্য কীভাবে সেগুলোকে কাজে লাগায়, সে সম্পর্কে আরও বিশদভাবে বলতে পারবেন?

প্রথমত, ডিপফেক প্রযুক্তি সবচেয়ে গুরুতর হুমকিগুলোর মধ্যে একটি। সাইবার অপরাধীরা কৃত্রিম বুদ্ধিমত্তা ( এআই ) ব্যবহার করে অত্যন্ত বাস্তবসম্মত নকল ছবি ও কণ্ঠস্বর তৈরি করে, যা দিয়ে তারা সহজেই প্রমাণীকরণ প্রোটোকল এড়িয়ে যায়, অননুমোদিত লেনদেন পরিচালনা করে এবং নিরাপত্তা ব্যবস্থা দুর্বল করে দেয়।

২০২৪ সালে ক্যাসপারস্কির তথ্যমতে, প্রায় ২১% ফিশিং ইমেল কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে তৈরি করা হয়েছিল, যা এই আক্রমণ পদ্ধতিগুলোর ক্রমবর্ধমান পরিশীলিততার ইঙ্গিত দেয়।

তাছাড়া, ব্যক্তিগত তথ্য চুরির জন্য অপরাধীদের ব্যবহৃত সবচেয়ে সাধারণ পদ্ধতিগুলোর মধ্যে অ-প্রযুক্তিগত আক্রমণ এখনও অন্যতম।

তারা প্রায়শই ব্যাংক কর্মচারী সেজে গ্রাহকদের কাছ থেকে ওটিপি কোড, পরিচয়পত্রের ছবি এবং অ্যাকাউন্টের তথ্য হাতিয়ে নেয়। কিছু প্রতারক এমনকি ভুক্তভোগীর কণ্ঠস্বর ও মুখমণ্ডল সংগ্রহ করার জন্য ভিডিও কলও করে, এবং তারপর এই তথ্য ব্যবহার করে জালিয়াতিপূর্ণ লেনদেন সম্পন্ন করে বা ভুয়া অ্যাকাউন্ট তৈরি করে।

অনেক অপরাধী কর্তৃপক্ষের ছদ্মবেশ ধারণ করে ভুক্তভোগীদের হুমকি দেয় বা তাদের প্রভাবিত করে বায়োমেট্রিক তথ্য চুরি করে, যার ফলে তারা প্রতিক্রিয়া দেখানোর কোনো সুযোগই পায় না। ম্যালওয়্যারও একটি গুরুতর হুমকি। সাইবার অপরাধীরা প্রায়শই ফিশিং লিঙ্কের মাধ্যমে বায়োমেট্রিক তথ্য সংগ্রহের অ্যাপ্লিকেশনের ছদ্মবেশে নকল সফটওয়্যার ডাউনলোড করতে ব্যবহারকারীদের প্রতারিত করে।

ম্যালওয়্যার সফলভাবে ইনস্টল হয়ে গেলে, হ্যাকাররা দূর থেকে ভুক্তভোগীর কার্যকলাপ নিয়ন্ত্রণ ও পর্যবেক্ষণ করতে পারে এবং মুখের ছবি ও ভিডিওসহ সংবেদনশীল বায়োমেট্রিক ডেটা চুরি করতে পারে। এরপর এই চুরি করা তথ্য ব্যবহার করে প্রমাণীকরণ ব্যবস্থা এড়িয়ে যাওয়া যায়, যা নকল বায়োমেট্রিক পরিচয় ব্যবহার করে প্রতারণামূলক আর্থিক লেনদেনের পথ প্রশস্ত করে।

এটাকে পুরোপুরি প্রতিরোধ করা সহজ নয়।

বর্তমান ব্যবহারকারী শনাক্তকরণ ব্যবস্থার মাধ্যমে ব্যাংক অ্যাকাউন্ট থেকে টাকা চুরি করা প্রতারকদের শনাক্ত করা কি আরও সহজ হবে না, স্যার?

অনলাইন জালিয়াতির তদন্ত করা একটি কঠিন কাজ, কারণ অনুপ্রবেশের পদ্ধতিগুলো ক্রমশ আরও অত্যাধুনিক এবং অপ্রত্যাশিত হয়ে উঠছে। সাইবার অপরাধীরা ইন্টারনেটের গোপনীয়তা এবং গতির সুযোগ নিয়ে ফিশিং আক্রমণ, ম্যালওয়্যার বিতরণ এবং র‍্যানসমওয়্যারের মতো বিভিন্ন ধরনের প্রতারণামূলক কৌশল ব্যবহার করে।

তারা চতুরতার সাথে নিজেদের পরিচয় গোপন রেখে, অর্থ ও অ-প্রযুক্তিগত আক্রমণ পদ্ধতি ব্যবহার করে ভুক্তভোগীদের প্রতারিত করে।

অনলাইন লেনদেনের সুবিধা হলো এর গতি, কিন্তু এই গতির কারণেই কর্তৃপক্ষ হস্তক্ষেপ করার আগেই প্রতারকদের পক্ষে চুরি করা টাকা নিয়ে পালিয়ে যাওয়া সহজ হয়ে যায়।

তাছাড়া, শনাক্ত হওয়া এড়াতে তারা ক্রমাগত তাদের ডিজিটাল পদচিহ্ন মুছে ফেলে, যার ফলে প্রাপ্ত সূত্র ধরে এগোনো অত্যন্ত কঠিন হয়ে পড়ে।

বিশেষ করে, যখন অপরাধীরা আন্তঃসীমান্তে তাদের কার্যক্রম চালায়, তখন তাদের শনাক্ত করা, অবস্থান নির্ণয় করা এবং গ্রেপ্তার করা আরও কঠিন হয়ে পড়ে, কারণ তারা দায় এড়াতে এবং কোনো চিহ্ন না রাখতে দেশগুলোর মধ্যেকার আইনি ফাঁকফোকর কাজে লাগাতে পারে।

উপরে উল্লিখিত প্রযুক্তিগত ঘাটতিগুলো ছাড়াও কি অন্য কোনো প্রতিবন্ধকতা আছে?

আরেকটি বাধা আসে ভুক্তভোগীদের নিজস্ব মানসিকতা থেকে। অনেকে প্রতিশোধের ভয় বা আশঙ্কায় ঘটনা জানাতে দ্বিধা করেন, যা অনিচ্ছাকৃতভাবে প্রমাণ সংগ্রহের প্রক্রিয়াকে ধীর করে দেয় এবং তদন্তে বাধা সৃষ্টি করে।

এই ফাঁকফোকরটি অপরাধীদের অবাধে তাদের কার্যক্রম চালিয়ে যাওয়ার সুযোগ করে দেয়, তাই অত্যাধুনিক অপরাধ দমনের কার্যকারিতা বাড়াতে ব্যক্তি, আর্থিক প্রতিষ্ঠান এবং আইন প্রয়োগকারী সংস্থাগুলোর মধ্যে আরও নিবিড় সমন্বয় প্রয়োজন।

ব্যাংক অ্যাকাউন্ট ও ই-ওয়ালেট চুরির চক্রগুলোকে কি সম্পূর্ণরূপে প্রতিরোধ করা সম্ভব?

প্রযুক্তির অগ্রগতির সাথে সাথে প্রতারণার কৌশলগুলোও আরও জটিল হয়ে উঠছে, তাই নতুন নতুন জালিয়াতির কৌশলের বিরুদ্ধে আমাদের সর্বদা সতর্ক থাকতে হবে। তবে, একটি ইতিবাচক দিক হলো, বেশিরভাগ আর্থিক প্রতিষ্ঠানই বায়োমেট্রিক প্রমাণীকরণ, জালিয়াতি শনাক্তকরণের জন্য এআই এবং ব্লকচেইন প্রযুক্তির মতো আধুনিক প্রতিরক্ষার একাধিক স্তরকে একত্রিত করে উন্নত নিরাপত্তা ব্যবস্থা ক্রমবর্ধমানভাবে গ্রহণ করছে।

এই সমাধানগুলো নিরাপত্তা ঝুঁকি প্রশমনে এবং ব্যবহারকারীদের আরও ভালোভাবে সুরক্ষিত রাখতে অত্যন্ত কার্যকর প্রমাণিত হয়েছে।

জালিয়াতি মোকাবেলায় এআই-এর সমন্বয়

স্যার, এআই কি কর্তৃপক্ষকে সেইসব প্রতারকদের তাৎক্ষণিকভাবে খুঁজে বের করতে সাহায্য করতে পারে, যারা অন্যের ব্যাংক অ্যাকাউন্ট এবং ই-ওয়ালেট থেকে টাকা চুরি করে?

যদিও এআই আর্থিক জালিয়াতি সম্পূর্ণরূপে নির্মূল করতে পারে না, তবুও এটি হুমকি প্রতিরোধ এবং দ্রুত মোকাবেলার জন্য একটি শক্তিশালী হাতিয়ার। বিপুল পরিমাণ ডেটা বিশ্লেষণ করার ক্ষমতার কারণে, এআই রিয়েল টাইমে অস্বাভাবিকতা এবং প্রতারণামূলক কার্যকলাপ শনাক্ত করতে পারে, যা আর্থিক প্রতিষ্ঠানগুলোকে দ্রুত হস্তক্ষেপ করতে সক্ষম করে।

তবে, সাইবার অপরাধীদের রিয়েল-টাইমে শনাক্ত করার ক্ষেত্রে এখনও অনেক বাধা রয়েছে, যার মধ্যে অন্তর্ভুক্ত হলো: কিছু ডিজিটাল লেনদেনের গোপনীয়তা, বিকেন্দ্রীভূত আর্থিক প্ল্যাটফর্মের ব্যাপক প্রচলন এবং আন্তঃসীমান্ত আর্থিক অপরাধের বিচার করার ক্ষেত্রে আইনি প্রতিবন্ধকতা।

সুতরাং, সাইবার অপরাধ থেকে এগিয়ে থাকতে সরকার ও ব্যবসা প্রতিষ্ঠানগুলোকে কৃত্রিম বুদ্ধিমত্তার উদ্ভাবনে ব্যাপক বিনিয়োগ, আইনি কাঠামোর উন্নতি এবং নিয়মিত প্রতিরোধমূলক ব্যবস্থা গ্রহণ করতে হবে।

আপনার মতে, বর্তমানে ব্যাংক অ্যাকাউন্টের তথ্য চুরি এবং তহবিল আত্মসাৎ সংক্রান্ত জালিয়াতি শনাক্ত ও প্রতিরোধে সংশ্লিষ্ট পক্ষগুলোর দায়িত্ব কী?

ক্রমবর্ধমান অত্যাধুনিক হুমকির সম্মুখীন হয়ে আর্থিক প্রতিষ্ঠানগুলোকে সক্রিয়ভাবে তাদের আত্মরক্ষার সক্ষমতা বাড়াতে এবং নিরন্তর সতর্ক থাকতে হবে। কর্তৃপক্ষের উচিত সাধারণ প্রতারণা, প্রতিরোধমূলক ব্যবস্থা এবং জালিয়াতির সম্মুখীন হলে কীভাবে প্রতিক্রিয়া জানাতে হবে, সে বিষয়ে জনসচেতনতামূলক প্রচারণা জোরদার করা।

প্রতিষ্ঠানগুলো অসঙ্গতি দ্রুত শনাক্ত করতে এবং প্রতারণামূলক কার্যকলাপ অবিলম্বে প্রতিরোধ করতে নিয়মিত লেনদেন পর্যবেক্ষণ করে। অ-প্রযুক্তিগত আক্রমণ প্রতিরোধের জন্য ব্যবসা প্রতিষ্ঠানগুলোর কর্মীদের সাইবার নিরাপত্তা প্রশিক্ষণ উন্নত করা প্রয়োজন।

নিরাপত্তাজনিত দুর্বলতা দূর করার জন্য নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের নিয়মিতভাবে আপডেট চেক ও ইনস্টল করতে হবে; এবং ইমেইলের মধ্যে থাকা অসঙ্গতি, যেমন—অস্বাভাবিক টেক্সট প্যাটার্ন, শনাক্ত করতে সক্ষম উন্নত নিরাপত্তা সমাধান প্রয়োগ করতে হবে।

অথবা সন্দেহজনক মেটাডেটা; এবং সর্বশেষ হুমকি সম্পর্কিত তথ্যও হালনাগাদ করা, যাতে সাইবার নিরাপত্তা বিশেষজ্ঞরা সম্ভাব্য আক্রমণের বিরুদ্ধে সক্রিয়ভাবে সাড়া দিতে পারেন...

অনলাইন প্রতারণা থেকে নিজেকে রক্ষা করার উপায়

অনির্ভরযোগ্য উৎস থেকে অ্যাপ্লিকেশন ডাউনলোড ও ইনস্টল করা থেকে বিরত থাকুন এবং ডিভাইসের সর্বোচ্চ নিরাপত্তা নিশ্চিত করতে নিয়মিতভাবে আপনার সফটওয়্যার সর্বশেষ সংস্করণে আপডেট করুন।

নিরাপত্তা সর্বোচ্চ করতে এবং তথ্য ফাঁসের ঝুঁকি সর্বনিম্ন করতে প্রতিটি ব্যাংক অ্যাকাউন্টের জন্য সর্বদা আলাদা লগইন তথ্য ব্যবহার করুন।

অপরিচিতদের কাছ থেকে ব্যক্তিগত তথ্যের অনুরোধের বিষয়ে সতর্ক থাকুন এবং যেকোনো রূপে ব্যক্তিগত তথ্য শেয়ার করা সীমিত করুন।

অপরিচিত উৎস থেকে আসা কোনো লিঙ্কে বা সন্দেহজনক অনলাইন বিজ্ঞাপনে ক্লিক করার সময় সতর্ক থাকুন।

কখনো কারো সাথে আপনার অ্যাকাউন্টের তথ্য, পাসওয়ার্ড বা ওটিপি কোড শেয়ার করবেন না।

ডিভাইসের নিরাপত্তা বাড়াতে মাল্টি-ফ্যাক্টর অথেন্টিকেশন অথবা বায়োমেট্রিক অথেন্টিকেশন চালু করুন।

নিয়মিতভাবে আপনার ব্যাংক ও ক্রেডিট কার্ডের বিবরণী পরীক্ষা করুন এবং কোনো অস্বাভাবিক লেনদেন নজরে পড়লে অবিলম্বে ব্যাংককে জানান।

ছোট ও বড় হাতের অক্ষর, সংখ্যা, যতিচিহ্ন এবং বিশেষ অক্ষরের সমন্বয়ে শক্তিশালী ও অনন্য পাসওয়ার্ড তৈরি করুন; এবং টু-ফ্যাক্টর অথেনটিকেশন সেট আপ করে নিরাপত্তা আরও জোরদার করুন।

উৎস: https://tuoitre.vn/tang-dung-ai-ngan-lua-dao-truc-tuyen-2025030408103071.htm