ব্যাংক ও আর্থিক প্রতিষ্ঠানের ছদ্মবেশে শত শত ডোমেইন নাম ব্যবহার করে জালিয়াতি করা হচ্ছে

অনলাইন জালিয়াতির ঘটনাগুলি বৃদ্ধি পাচ্ছে, যার বেশিরভাগই ব্যাংকিং এবং আর্থিক প্রতিষ্ঠানের ছদ্মবেশ ধারণকারী ওয়েবসাইট।

ব্যাংকগুলিতে সাইবার আক্রমণ বৃদ্ধি পাচ্ছে

তথ্য ও যোগাযোগ মন্ত্রণালয়ের তথ্য থেকে দেখা যায় যে, ২০২৩ সালের প্রথমার্ধে, সংস্থাটি ইন্টারনেট ব্যবহারকারীদের কাছ থেকে ৪,০০০ এরও বেশি জালিয়াতির প্রতিবেদন পেয়েছে, যার মধ্যে ৯৫% এরও বেশি ছিল ব্যাংকিং এবং আর্থিক খাতকে লক্ষ্য করে জালিয়াতির ঘটনা।

সাম্প্রতিক সময়ে, ব্যাংকগুলিতে অনেক সাইবার আক্রমণের ঘটনা ঘটেছে।

২০২১ সালে, "সিকিউরিটি এন্ডপয়েন্ট থ্রেট রিপোর্ট" অনুসারে, র‍্যানসমওয়্যারের সংখ্যার দিক থেকে ভিয়েতনাম এশিয়ায় দ্বিতীয় স্থানে ছিল, যা ২০২০ সালের তুলনায় ২০০% বেশি।

২০২১ সালে ভিয়েটেল নেটওয়ার্ক কোম্পানির গবেষণায় আরও দেখা গেছে যে ২০২১ সালে ৯০% সাইবার আক্রমণ আর্থিক ও ব্যাংকিং ব্যবস্থার সাথে সম্পর্কিত ছিল, যা ২০২০ সালের তুলনায় ৪২.৪% বেশি।

২০২২ সালে, সিঙ্গাপুরে সদর দপ্তরযুক্ত সাইবার নিরাপত্তা সংস্থা গ্রুপ-আইবি ভিয়েতনামে একটি অভূতপূর্ব ফিশিং আক্রমণ আবিষ্কার করে।

তদনুসারে, ২৪০টি ভুয়া ডোমেইন নাম ভিয়েতনামের ২৭টি পরিচিত আর্থিক ও ব্যাংকিং প্রতিষ্ঠানের ছদ্মবেশে গ্রাহকদের ব্যক্তিগত তথ্য সংগ্রহ করে, এমনকি তাদের ব্যাংক অ্যাকাউন্ট চুরি করে এবং OTP যাচাইকরণ বাইপাস করার কৌশল ব্যবহার করে।

৬ অক্টোবর সকালে ব্যাংকিং খাতের জন্য ডেটা সুরক্ষা নিশ্চিত করার জন্য সমাধান বাস্তবায়নে অভিজ্ঞতা ভাগ করে নেওয়ার সেমিনারে, সিডিনেটওয়ার্কস প্রতিনিধিরা বর্তমান নেটওয়ার্ক সুরক্ষা পরিস্থিতির সর্বশেষ সারসংক্ষেপ ভাগ করে নেন।

সিডিনেটওয়ার্কস বিশেষজ্ঞদের মতে, ব্যাংকগুলি প্রায়শই লেয়ার ৩/৪, লেয়ার ৭ ডিডিওএস এবং ওয়েব অ্যাপ্লিকেশনগুলিতে বিভিন্ন ধরণের আক্রমণ পদ্ধতি ব্যবহার করে আক্রমণের সম্মুখীন হয়।

সাইবার আক্রমণগুলিও আরও জটিল হয়ে উঠছে, পরিসংখ্যান দেখায় যে 87% এরও বেশি আক্রমণ দুটি বা ততোধিক আক্রমণ পদ্ধতির সমন্বয়ে ঘটে।

এছাড়াও, ব্যাংকিং ব্যবস্থা বিশ্বব্যাপী অ্যাপ্লিকেশনগুলির সাথে ধীর সংযোগের ঝুঁকির সম্মুখীন হয়, যা গ্রাহক অভিজ্ঞতাকে ব্যাপকভাবে প্রভাবিত করে।

ব্যাংকগুলি ক্রমাগত সতর্ক করে

এই পরিস্থিতির মুখোমুখি হয়ে, ব্যাংকগুলি গ্রাহকদের অ্যাকাউন্ট চুরি করার লক্ষ্যে নতুন জালিয়াতি পদ্ধতি সম্পর্কে ক্রমাগত সতর্কতা জারি করে।

এগ্রিব্যাংক জানিয়েছে যে সম্প্রতি, কিছু লোকের টাকা ধার করার প্রয়োজনীয়তার সুযোগ নিয়ে, অনেক ব্যক্তি ব্যাংক কর্মচারীর ছদ্মবেশে "গ্রাহক সেবা", "গ্রাহক সহায়তা", "দ্রুত ঋণ", "ক্রেডিট ঋণ সহায়তা", "অনলাইন ঋণ"... এর আড়ালে ফ্যানপেজ/গ্রুপ/ফেসবুক অ্যাকাউন্ট তৈরি করেছে যাতে প্রতারণা করা যায় এবং সম্পত্তি আত্মসাৎ করা যায়।

গ্রাহকরা তাদের তথ্য (ফোন নম্বর, ব্যক্তিগত তথ্য) দিতে বলবেন, তারপর সরাসরি ফোন করে পরামর্শ দেবেন, ঋণ আমন্ত্রণ জানাবেন এবং ফি স্থানান্তরের অনুরোধ করবেন।

ভুয়া ব্যাংক পেজ সম্পর্কে সতর্ক করেছে এগ্রিব্যাংক।

প্রতারকরা ভুয়া তথ্যের উৎস ব্যবহার করে শত শত ওয়েবসাইট/ফেসবুক অ্যাকাউন্ট তৈরি করে, গ্রুপ, ফোরামে যোগ দেয়, কম সুদের হারে অসুরক্ষিত ঋণের বিজ্ঞাপন পোস্ট করে, সহজ ঋণ পদ্ধতি, সরাসরি দেখা করার প্রয়োজন হয় না; খারাপ ঋণ এখনও ধার করা যেতে পারে; বন্ধক নেই, মূল্যায়ন নেই, শুধুমাত্র পরিচয়পত্র/নাগরিক পরিচয়পত্র প্রয়োজন এবং টাকা ধার করার জন্য একটি ব্যাংক অ্যাকাউন্ট/এটিএম কার্ড থাকতে হবে...

যখন একজন ঋণগ্রহীতা কাছে আসে, তখন বিষয়গুলি ঋণগ্রহীতাকে প্রলুব্ধ করে ব্যক্তিগত তথ্য, যেমন: পুরো নাম, ফোন নম্বর, আইডি কার্ড/সিসিডির ছবি, প্রতিকৃতির ছবি... ঋণের নথি প্রস্তুত করার জন্য অনুরোধ করবে, তারপর বিষয়গুলি ঋণগ্রহীতাকে যাচাইকরণ এবং ঋণ অনুমোদনের জন্য অল্প পরিমাণ অর্থ অগ্রিম (প্রায় 500,000 ভিয়েতনামি ডং থেকে 5 মিলিয়ন ভিয়েতনামি ডং) স্থানান্তর করতে বলবে...

ঋণ যাচাই এবং অনুমোদনের জন্য ঋণগ্রহীতাদের অর্থ স্থানান্তর করতে প্রলুব্ধ করার পর, ঋণগ্রহীতার আবেদনে ত্রুটির কারণে (যেমন সুবিধাভোগীর নাম ভুলভাবে ঘোষণা করা, সুবিধাভোগীর নাম ছোট হাতের অক্ষর থেকে বড় হাতের অক্ষরে পরিবর্তন করা, ঋণের শর্ত পূরণ না করা, নাগরিক সনাক্তকরণ নম্বরে অতিরিক্ত বা ভুল নম্বর থাকা ইত্যাদি) ঋণ বিতরণ না হওয়ার একাধিক কারণ উল্লেখ করতে থাকে।

সেখান থেকে, তারা ঋণগ্রহীতাদের ঋণ নিশ্চিত করার জন্য বা সিস্টেমের ত্রুটিগুলি সংশোধন করার জন্য অতিরিক্ত তহবিল জমা করতে বাধ্য করে; ঋণ বিতরণের পরে গ্রাহকদের পাঠানো অর্থ ফেরত দেওয়ার প্রতিশ্রুতি দেয়। যাইহোক, যখন ঋণগ্রহীতারা বিষয়গুলির দ্বারা প্রদত্ত অ্যাকাউন্ট নম্বরগুলিতে অর্থ স্থানান্তর করে, তখন বিষয়গুলি তাৎক্ষণিকভাবে যোগাযোগ বন্ধ করে দেয়।

যদি গ্রাহক অনুরোধ অনুযায়ী টাকা স্থানান্তর না করেন, তাহলে তারা গ্রাহককে হুমকি দেবে যে গ্রাহকের ঋণকে খারাপ ঋণে রূপান্তরিত করা হবে এবং অর্থ স্থানান্তর দাবি করবে।

উপরোক্ত অত্যাধুনিক জালিয়াতির কৌশলগুলির মাধ্যমে, ভুক্তভোগী কেবল অর্থই হারান না বরং সমস্ত ব্যক্তিগত পরিচয় তথ্যও হারান, সম্ভাব্যভাবে অন্যান্য অবৈধ কার্যকলাপের জন্য আরও শোষণের ঝুঁকি নিতে পারেন, উদাহরণস্বরূপ: মালিকের নামে নয় এমন সিম কার্ড নিবন্ধন করা, ব্যাংক অ্যাকাউন্ট খোলার জন্য নিবন্ধন করা, প্রতারণামূলক কার্যকলাপের জন্য ই-ওয়ালেট, অর্থ পাচার, অনলাইন বাজি...

ব্যাংকগুলি গ্রাহকদের দ্রুত ঋণ, দ্রুত প্রক্রিয়া সমর্থন করার জন্য ব্যাংক কর্মকর্তাদের ছদ্মবেশে কোনও ওয়েবসাইট/ফ্যানপেজ/ফেসবুক লিঙ্ক অ্যাক্সেস না করার পরামর্শ দিচ্ছে... পরামর্শদাতার ওয়েবসাইট, আবেদন এবং পরিচয় সঠিকভাবে সনাক্ত না করে কোনও ব্যক্তিগত তথ্য (পরিচয়পত্র/নাগরিক পরিচয়পত্র, ঠিকানা, মুখের স্বীকৃতির ছবি...) প্রদান করবেন না।

ব্যাঙ্ক অ্যাকাউন্টের তথ্য, মেলবক্সে পাঠানো ওটিপি কোড, মোবাইল ফোন প্রদান করবেন না। অপরিচিতদের দ্বারা প্রলুব্ধ হয়ে অপরিচিতদের দ্বারা প্রদত্ত ব্যক্তিগত অ্যাকাউন্টে অর্থ স্থানান্তর করবেন না...

ভিয়েতনামনেট.ভিএন