মোবাইল নম্বরটি আপনার হাতে, অথচ সেটির নিয়ন্ত্রণ চলে যেতে পারে অন্য কারও কাছে। কোনো ধরনের অনুমতি ছাড়াই আপনার ব্যবহৃত নম্বরটি অন্য একটি সিমে চালু করে নিতে পারে প্রতারক চক্র। এরপর সেই নম্বরে আসা কল, এসএমএস ও এককালীন যাচাইকরণ কোড (OTP) ব্যবহার করে ব্যাংকিং, মোবাইল আর্থিক সেবা এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট দখলের চেষ্টা করতে পারে তারা। সাইবার জগতে পরিচিত এই প্রতারণার নাম SIM Swap Fraud বা সিম সোয়াপ জালিয়াতি।
ধরুন, একদিন হঠাৎ আপনার মোবাইল ফোনে নেটওয়ার্ক পাওয়া যাচ্ছে না। অথচ আপনি সিম পরিবর্তন করেননি বা কোনো সমস্যার কথা জানেন না। একই সময়ে আপনার ব্যাংক, বিকাশ, নগদ কিংবা ফেসবুক অ্যাকাউন্টে অস্বাভাবিক কার্যক্রম দেখা যাচ্ছে। এমন পরিস্থিতি সাধারণ নেটওয়ার্ক সমস্যাও হতে পারে, আবার সিম সোয়াপ প্রতারণার সতর্কসংকেতও হতে পারে।
বর্তমানে মোবাইল নম্বর শুধু যোগাযোগের মাধ্যম নয়। ব্যাংকিং, মোবাইল আর্থিক সেবা, ই-মেইল এবং বিভিন্ন অনলাইন অ্যাকাউন্টে পরিচয় যাচাইয়ের জন্যও এটি ব্যবহৃত হয়। ফলে অপরাধীরা কোনোভাবে নম্বরটির নিয়ন্ত্রণ নিতে পারলে ব্যক্তিগত ও আর্থিক নিরাপত্তা বড় ধরনের ঝুঁকিতে পড়তে পারে।
SIM Swap Fraud কী?
সিম সোয়াপ ফ্রড হলো এমন এক ধরনের সাইবার প্রতারণা, যেখানে অপরাধী মোবাইল অপারেটরের মাধ্যমে প্রকৃত গ্রাহকের অনুমতি ছাড়াই তাঁর নম্বরটি নিজেদের নিয়ন্ত্রণে থাকা অন্য একটি সিম কার্ড বা ই-সিমে স্থানান্তর করিয়ে নেয়।
সাধারণত সিম হারিয়ে গেলে, নষ্ট হলে কিংবা নতুন সিম নেওয়ার প্রয়োজন হলে গ্রাহক অপারেটরের নির্ধারিত নিয়ম মেনে পুরোনো নম্বরটি নতুন সিমে চালু করেন। এটি একটি বৈধ সেবা। কিন্তু প্রতারক যখন ভুয়া পরিচয় বা চুরি করা ব্যক্তিগত তথ্য ব্যবহার করে একই প্রক্রিয়ার অপব্যবহার করে, তখন সেটি সিম সোয়াপ প্রতারণায় পরিণত হয়।
এ ক্ষেত্রে আপনার মোবাইল নম্বর পরিবর্তন হয় না; পরিবর্তন হয় নম্বরটির সঙ্গে যুক্ত সক্রিয় সিম। ফলে আপনার ফোনে নেটওয়ার্ক বন্ধ হয়ে যেতে পারে। অন্যদিকে একই নম্বরে আসা কল ও এসএমএস পৌঁছে যেতে পারে প্রতারকের ডিভাইসে।
প্রতারকরা কীভাবে সিমের নিয়ন্ত্রণ নেয়?
সিম সোয়াপ প্রতারণার জন্য অপরাধীদের সব সময় আপনার মোবাইল ফোন চুরি করতে হয় না। অনেক সময় আগে থেকেই সংগ্রহ করা ব্যক্তিগত তথ্য ব্যবহার করে তারা অপারেটরের কাছে নিজেদের প্রকৃত গ্রাহক হিসেবে পরিচয় দেওয়ার চেষ্টা করে।
১. ব্যক্তিগত তথ্য সংগ্রহ: সামাজিক যোগাযোগমাধ্যম, বিভিন্ন অনলাইন প্ল্যাটফর্ম কিংবা তথ্য ফাঁসের ঘটনা থেকে প্রতারকরা আপনার নাম, ফোন নম্বর, জন্মতারিখ, ঠিকানা ও অন্যান্য পরিচয়সংক্রান্ত তথ্য সংগ্রহ করতে পারে।
২. ভুয়া পরিচয়ে সিম পরিবর্তনের আবেদন: সংগৃহীত তথ্য ব্যবহার করে প্রতারক অপারেটরের কাস্টমার কেয়ার বা সিম বিক্রয়কেন্দ্রে যোগাযোগ করতে পারে। তারা দাবি করতে পারে, আপনার সিম হারিয়ে গেছে বা নষ্ট হয়েছে। এরপর পরিচয় যাচাইয়ের দুর্বলতা কাজে লাগিয়ে নম্বরটি নতুন সিমে চালু করার চেষ্টা করে।
৩. ফিশিং ও প্রতারণামূলক ফোনকল: ভুয়া ফোনকল, এসএমএস কিংবা সন্দেহজনক লিংকের মাধ্যমে আপনার পাসওয়ার্ড, ওটিপি ও ব্যক্তিগত তথ্য হাতিয়ে নেওয়া হতে পারে। এসব তথ্য ব্যবহার করে প্রতারক আপনার বিভিন্ন অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে।
৪. নিরাপত্তাব্যবস্থার দুর্বলতার সুযোগ: কিছু ক্ষেত্রে অপারেটরের অভ্যন্তরীণ নিরাপত্তাব্যবস্থার দুর্বলতা কিংবা অসাধু কর্মীর সহায়তা অপরাধীদের সুযোগ করে দিতে পারে।
যুক্তরাষ্ট্রের ফেডারেল ব্যুরো অব ইনভেস্টিগেশন (FBI) জানিয়েছে, অপরাধীরা মোবাইল অপারেটরকে ভুল তথ্য দিয়ে ভুক্তভোগীর নম্বর নিজেদের সিমে স্থানান্তর করিয়ে নিতে পারে। এরপর ওই নম্বরে আসা কল ও বার্তা ব্যবহার করে বিভিন্ন অ্যাকাউন্টে প্রবেশের চেষ্টা করা হয়।
সিম সোয়াপ হলে কী ধরনের ক্ষতি হতে পারে?
সিম সোয়াপ প্রতারণার সবচেয়ে বড় ঝুঁকি হলো, আপনার নম্বরে আসা কল ও এসএমএস অন্য ব্যক্তির হাতে চলে যাওয়া। অনেক ব্যাংক, মোবাইল আর্থিক সেবা এবং অনলাইন প্ল্যাটফর্মে অ্যাকাউন্ট যাচাই বা পাসওয়ার্ড পুনরুদ্ধারের জন্য এসএমএসে ওটিপি পাঠানো হয়।
প্রতারক আপনার নম্বরের নিয়ন্ত্রণ পেলে এসব কোড পাওয়ার সুযোগ তৈরি হতে পারে। অন্য পরিচয়সংক্রান্ত তথ্য বা লগইন তথ্যও তাদের হাতে থাকলে ব্যাংক কিংবা বিকাশ, নগদ ও রকেটের মতো মোবাইল আর্থিক সেবার অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে।
এ ছাড়া ফেসবুক, হোয়াটসঅ্যাপ, ই-মেইলসহ বিভিন্ন সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়। অ্যাকাউন্টের নিয়ন্ত্রণ পেলে প্রতারক আপনার পরিচয়ে পরিচিতজনদের কাছে টাকা চাইতে পারে, সন্দেহজনক লিংক পাঠাতে পারে কিংবা ব্যক্তিগত তথ্যের অপব্যবহার করতে পারে।
তবে শুধু সিমের নিয়ন্ত্রণ পেলেই সব আর্থিক অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে খালি হয়ে যায়, বিষয়টি এমন নয়। সংশ্লিষ্ট প্রতিষ্ঠানের নিরাপত্তাব্যবস্থা, পিন, পাসওয়ার্ড ও অতিরিক্ত যাচাইয়ের ওপরও ঝুঁকির মাত্রা নির্ভর করে।
কীভাবে বুঝবেন আপনার সিম সোয়াপ হয়েছে?
সিম সোয়াপ প্রতারণার ক্ষেত্রে কয়েকটি লক্ষণ দেখা দিতে পারে। তবে প্রতিটি লক্ষণই প্রতারণার নিশ্চিত প্রমাণ নয়। সাধারণ নেটওয়ার্ক সমস্যা, সিম নষ্ট হওয়া কিংবা অপারেটরের কারিগরি ত্রুটিতেও এমন পরিস্থিতি তৈরি হতে পারে।
- হঠাৎ নেটওয়ার্ক বন্ধ হয়ে যাওয়া: ফোনে ‘No Service’ বা ‘Emergency Calls Only’ দেখানো, কল করতে না পারা কিংবা এসএমএস না আসা গুরুত্বপূর্ণ সতর্কসংকেত।
-
ওটিপি না পাওয়া: ব্যাংক, মোবাইল ব্যাংকিং বা সামাজিক যোগাযোগমাধ্যমের যাচাইকরণ কোড হঠাৎ না এলে বিষয়টি গুরুত্ব দিয়ে দেখুন।
-
সিম পরিবর্তনের অজানা বার্তা: আপনার অনুমতি ছাড়া সিম পরিবর্তন বা নতুন ডিভাইসে নম্বর চালুর বিষয়ে কোনো বার্তা এলে দ্রুত অপারেটরের সঙ্গে যোগাযোগ করুন।
-
অ্যাকাউন্টে অচেনা কার্যক্রম: অজানা লগইন, পাসওয়ার্ড পরিবর্তন কিংবা আর্থিক লেনদেনের নোটিফিকেশন পেলে সতর্ক হোন।
-
পরিচিতদের কাছে অস্বাভাবিক বার্তা: আপনার নম্বর থেকে টাকা চাওয়া বা সন্দেহজনক লিংক পাঠানোর অভিযোগ পেলে দ্রুত বিষয়টি যাচাই করুন।
কানাডার সাইবার নিরাপত্তা কেন্দ্রও হঠাৎ মোবাইল সংযোগ হারানো, যাচাইকরণ বার্তা না পাওয়া এবং অ্যাকাউন্টে অজানা পরিবর্তনকে সিম সোয়াপের সম্ভাব্য লক্ষণ হিসেবে উল্লেখ করেছে।
সিম সোয়াপ প্রতারণা থেকে বাঁচবেন যেভাবে
১. ব্যক্তিগত তথ্য প্রকাশে সতর্ক থাকুন
সামাজিক যোগাযোগমাধ্যমে জন্মতারিখ, ঠিকানা, জাতীয় পরিচয়পত্রের তথ্য, ফোন নম্বরসহ গুরুত্বপূর্ণ ব্যক্তিগত তথ্য অপ্রয়োজনে প্রকাশ করবেন না। অপরিচিত ব্যক্তি বা প্রতিষ্ঠানের কাছে এসব তথ্য দেওয়ার আগে পরিচয় যাচাই করুন।
২. ওটিপি ও পিন কাউকে দেবেন না
ব্যাংক, মোবাইল আর্থিক সেবা কিংবা মোবাইল অপারেটরের পরিচয় দিয়ে কেউ ফোন করলেও ওটিপি, পিন বা পাসওয়ার্ড জানাবেন না। প্রকৃত সেবাদাতা প্রতিষ্ঠানের কর্মী পরিচয় দিলেও গোপন যাচাইকরণ কোড শেয়ার করা নিরাপদ নয়।
৩. অ্যাকাউন্টে শক্তিশালী নিরাপত্তা ব্যবহার করুন
ফেসবুক, ই-মেইল ও অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টে শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন। সম্ভব হলে এসএমএসভিত্তিক ওটিপির পরিবর্তে অথেনটিকেটর অ্যাপ বা নিরাপত্তা কী-ভিত্তিক দুই ধাপের যাচাইকরণ চালু রাখুন।
৪. সিম পরিবর্তনের ক্ষেত্রে অতিরিক্ত নিরাপত্তা নিশ্চিত করুন
আপনার মোবাইল অপারেটরের কাছে সিম রিপ্লেসমেন্ট বা নম্বর স্থানান্তরের ক্ষেত্রে কী ধরনের পরিচয় যাচাই করা হয়, তা জেনে নিন। অতিরিক্ত নিরাপত্তা সুবিধা বা অ্যাকাউন্ট পিন চালুর সুযোগ থাকলে ব্যবহার করুন।
৫. সন্দেহজনক লিংকে প্রবেশ করবেন না
অপরিচিত নম্বর থেকে আসা লিংক, পুরস্কারের প্রলোভন, ভুয়া ব্যাংকিং বার্তা কিংবা জরুরি তথ্য হালনাগাদের অনুরোধে সতর্ক থাকুন। কোনো লিংকে প্রবেশ করে পাসওয়ার্ড বা ব্যক্তিগত তথ্য দেওয়ার আগে সেটির সত্যতা যাচাই করুন।
৬. আর্থিক অ্যাকাউন্টের লেনদেন নিয়মিত পর্যবেক্ষণ করুন
ব্যাংক, বিকাশ, নগদ ও অন্যান্য আর্থিক অ্যাকাউন্টের লেনদেনের নোটিফিকেশন চালু রাখুন। অচেনা লেনদেন বা লগইন প্রচেষ্টা দেখলে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।
৭. মোবাইল নম্বরের নিয়ন্ত্রণ হারালে দেরি করবেন না
হঠাৎ সিমে নেটওয়ার্ক বন্ধ হয়ে গেলে এবং দীর্ঘ সময়েও সংযোগ ফিরে না এলে অপারেটরের অফিসিয়াল হেল্পলাইন বা কাস্টমার কেয়ারে অন্য একটি ফোন থেকে যোগাযোগ করুন। আপনার অনুমতি ছাড়া সিম পরিবর্তন হয়েছে কি না, তা যাচাই করতে বলুন।
সিম সোয়াপের সন্দেহ হলে তাৎক্ষণিক করণীয়
আপনার নম্বরটি অন্য সিমে স্থানান্তর করা হয়েছে বলে সন্দেহ হলে দ্রুত কয়েকটি পদক্ষেপ নিন।
১. মোবাইল অপারেটরের সঙ্গে যোগাযোগ করে নম্বরটির অননুমোদিত সিম পরিবর্তন বন্ধ বা বাতিলের ব্যবস্থা নিন।
২. ব্যাংক ও মোবাইল আর্থিক সেবা প্রতিষ্ঠানের হেল্পলাইনে যোগাযোগ করে প্রয়োজন হলে সংশ্লিষ্ট অ্যাকাউন্ট বা লেনদেন সাময়িকভাবে বন্ধ রাখুন।
৩. নিরাপদ ডিভাইস ব্যবহার করে গুরুত্বপূর্ণ ই-মেইল, সামাজিক যোগাযোগমাধ্যম ও অন্যান্য অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন এবং অচেনা ডিভাইস থেকে লগআউট করুন।
৪. সন্দেহজনক লেনদেন বা আর্থিক ক্ষতি হলে দ্রুত সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানে অভিযোগ জানান।
৫. প্রতারণার প্রমাণ হিসেবে এসএমএস, কলের তথ্য, লেনদেনের বিবরণ ও অন্যান্য নোটিফিকেশন সংরক্ষণ করুন। প্রয়োজনে আইনশৃঙ্খলা রক্ষাকারী বাহিনীর কাছে অভিযোগ করুন।
শেষ কথা
সিম সোয়াপ প্রতারণা এমন একটি সাইবার অপরাধ, যেখানে আপনার মোবাইল নম্বরের নিয়ন্ত্রণ হারানোর মাধ্যমে ব্যক্তিগত ও আর্থিক তথ্য ঝুঁকিতে পড়তে পারে। তাই মোবাইল নম্বরের নিরাপত্তাকে শুধু যোগাযোগের বিষয় হিসেবে দেখলে চলবে না।
ব্যক্তিগত তথ্য গোপন রাখা, ওটিপি ও পিন কাউকে না দেওয়া, শক্তিশালী পাসওয়ার্ড ব্যবহার এবং সিমের অস্বাভাবিক আচরণে দ্রুত ব্যবস্থা নেওয়াই এ ধরনের প্রতারণা থেকে সুরক্ষিত থাকার গুরুত্বপূর্ণ উপায়। মনে রাখবেন, সামান্য অসতর্কতাও আপনার গুরুত্বপূর্ণ অনলাইন অ্যাকাউন্টকে ঝুঁকির মুখে ফেলতে পারে।