ক্রেডিট কার্ড স্কিমার আপনার বিরুদ্ধে ৭টি উপায়ে ব্যবহার করতে পারে অপরাধী

আপনি কি প্রায়শই আপনার ক্রেডিট কার্ড এটিএম বা গ্যাস স্টেশনে দ্বিতীয় চিন্তা ছাড়াই দেন? যদিও অধিকাংশ ক্রেডিট কার্ড নম্বর ডেটা ব্রিচ (data breach) کے মাধ্যমে চুরি হয়, একটি উল্লেখযোগ্য সংখ্যা "স্কিমিং" (skimming) নামে একটি দুর্ভাবনামূলক অভ্যাসের মাধ্যমে চুরি হয়, যা একটি ডিভাইস দ্বারা চালানো হয় যাকে ক্রেডিট কার্ড স্কিমার বলা হয়।

পড়তে থাকুন জানতে একটি ক্রেডিট কার্ড স্কিমার কী, এবং অপরাধীরা এই স্কিমারগুলো আপনার বিরুদ্ধে কীভাবে ব্যবহার করতে পারে। আমরা এটি কীভাবে শনাক্ত করবেন তা ও কভার করব যাতে আপনি আপনার ক্রেডিট কার্ড ডেটা চুরি থেকে বাঁচাতে পারেন।

ক্রেডিট কার্ড স্কিমার কী?

ক্রেডিট কার্ড স্কিমারগুলো ছোট ডিভাইস যা হ্যাকাররা কার্ড রিডারের সাথে যোগ করে। এগুলো আপনাকে সবচেয়ে বেশি এটিএম বা গ্যাস স্টেশনের পাম্পে देखने को मिलবে।

এগুলো সব আকার, আকার, এবং জটিলতার вариyet-এ আসে; যাইহোক, তাদের প্রাথমিক উদ্দেশ্য হলো আপনার ক্রেডিট কার্ডের তথ্য "স্কিম" (skim) বা সংগ্রহ করা যাতে সেটি ফরাজি লেনদেনের জন্য ব্যবহার করা যায়।

অপরাধীরা কার্ড স্কিমার ৭টি উপায়ে ব্যবহার করে

স্কিমিং ঘটে যখন একজন অপরাধী বা ডেটা চোর একটি কার্ড রিডারে স্কিমার ইনস্টল করে। স্কিমারের লক্ষ্য হলো কার্ড রিডিং প্রক্রিয়াকে হাইজ্যাক (hijack) করে সংগৃহীত ডেটা হ্যাকারের কাছে পাঠানো, যিনি তারপর বিস্তারিতগুলো নিজের ব্যবহারে আনেন। যেহেতু স্কিমিং ডিভাইসগুলো খুব ছোট, শিকাররা প্রায় কখনোই এগুলো লক্ষ্য করে না।

এখানে অপরাধীরা ক্রেডিট কার্ড স্কিমার আপনার বিরুদ্ধে কীভাবে ব্যবহার করতে পারে তার ৭টি উপায় দেওয়া হলো:

১. কার্ড স্লট প্রসারিত করা

কার্ড স্লট প্রসারিত করে স্কিমিং আক্রমণ একটি প্রচলিত পদ্ধতি যা অপরাধীরা ব্যবহার করে।

এটিএম, পয়েন্ট-অফ-সেল টার্মিনাল, পাবলিক টিকেট কিওস্ক, বা গ্যাস স্টেশন পাম্প মেশিনে শারীরিকভাবে স্কিমার যোগ করে, এটি কার্ড স্লট প্রসারিত করে এর সাথে মূল ডিজাইনের অংশ মতো করে দেখায়। তারপর, যখন একজন শিকার তাদের কার্ড রিডারে স্লাইড করে, হ্যাকারের যোগ করা প্রসারিত অংশটি বিস্তারিতগুলো স্ক্যান করে।

২. গুপ্ত ক্যামেরা ইনস্টল করা

গুপ্ত ক্যামেরা কার্ড স্কিমারের সাথে হাতে হাত দিয়ে চলে। ডেটা চোররা এটিএম এবং গ্যাস পাম্পের চারপাশে এই ছোট এবং অলক্ষণীয় ক্যামেরা ইনস্টল করে যাতে স্কিমিং ডিভাইসের মাধ্যমে চুরি করা ক্রেডিট কার্ড নম্বরের সাথে যেন পিন (PIN) ক্যাপচার করা যায়।

৩. ৩D প্রিন্টেড কীবোর্ড ব্যবহার করা

কিছু টেক-প্রवीণ অপরাধী ৩D প্রিন্টিং-এর ক্ষমতা ব্যবহার করে কাস্টম ক্রেডিট কার্ড স্কিমার তৈরি করছেন।

তারা এটিএম বা কিওস্কের আসল কীবোর্ডের ওপর ৩D প্রিন্টেড কীবোর্ড তৈরি করে ওভারলে (overlay) করে পিন রেকর্ড করতে এই পদ্ধতি অর্জন করে।

৪. POS ম্যালওয়্যার ইনজেক্ট করা

পয়েন্ট-অফ-সেল (POS) বা RAM স্ক্র্যাপিং (scraping) হলো একটি ধরনের ম্যালওয়্যার যা অপরাধীরা কার্ড রিডার বা গ্যাস পাম্পে ইনস্টল করে। ম্যালওয়্যারের এই বিশেষ প্রজাতিটি টার্মিনাল চালানো সফটওয়্যারকে লক্ষ্য করে, যেমন অপারেটিং সিস্টেম।

এই ধরনের ম্যালওয়্যার ইতিহাসে সবচেয়ে বড় ডেটা চুরির জন্য দায়ী, যা টার্গেট (Target) এবং হোম ডিপো (Home Depot) স্টোরকে প্রভাবিত করেছিল যেখানে কোটি কোটি কার্ড চুরি হয়েছিল।

৫. শিমার (Shimmers) ইনস্টল করা

সুরক্ষিত চিপ-সক্ষম ডেবিট কার্ডের আবির্ভাব نے ক্রেডিট কার্ড ব্যবহারকারীদের ডেটা চোর থেকে রाहত দিয়েছিল। কিন্তু দুর্ভাগ্যবশত, অপরাধীরা "শিমিং" (shimming) নামে একটি পদ্ধতি ব্যবহার করে এই চিপগুলোকেও লক্ষ্য করার উপায় খুঁজে পেয়েছে।

একটি শিমার একটি শিম (shim)-এর মতো কাজ করে, আপনার ক্রেডিট কার্ডের চিপ এবং রিডিং ডিভাইসের মধ্যস্থ অবস্থানে বসে। শিমারগুলো স্কিমারের চেয়েও আরও শনাক্ত করা কঠিন কারণ এগুলো কাগজের মতো পাতলা ডিভাইস যা রিডারের ভেতরে বসে সম্পূর্ণ দৃষ্টি থেকে বাইরে থাকে।

৬. রেডিও ফ্রিকোয়েন্সি আইডেন্টিফিকেশন (RFID) স্ক্যানার

কন্ট্যাক্টলেস পেমেন্ট কার্ডগুলোর রেডিও ফ্রিকোয়েন্সি আইডেন্টিফিকেশন ট্যাগ থাকে যা হ্যাকাররা দূর থেকে স্ক্যান করতে পারে। এই প্রযুক্তি मुख্যভাবে বিল্ডিং অ্যাক্সেস কোড এবং ট্রান্সপোর্ট কার্ডের জন্য ব্যবহৃত হয়, কিন্তু এটা এখন ক্রেডিট এবং ডেবিট কার্ডেও পৌঁছাচ্ছে।

একজন অপরাধী সহজেই একটি RFID স্ক্যানার ব্যবহার করে শিকারর পাশে থেকে হেঁটে যেতে পারে এবং তাদের জেবের ভেতরে থাকা কার্ডের বিবরণ স্ক্যান করতে পারে।

৭. মেজকার্ট (Magecart) ই-কমার্স আক্রমণ

অনেক POS ভেন্ডর পয়েন্ট-টু-পয়েন্ট এনক্রিপশন (P2PE) স্থাপন করতে শুরু করেছে কার্ড রিডার এবং পেমেন্ট প্রসেসরের মধ্যে সংযোগ সুরক্ষিত করার জন্য। দুর্ভাগ্যক্রমে, এটি অনেক ডেটা চোরকে ওয়েব-ভিত্তিক কার্ড স্কিমার স্থাপন করতে বাধ্য করেছে যা ই-কমার্স ওয়েবসাইটের চেকআউট প্রক্রিয়াকে লক্ষ্য করে।

এই আক্রমণগুলো সাধারণত Magecart বা Formjacking আক্রমণ নামে পরিচিত। অনলাইন শপিং সাইটে দূষিত জাভাস্ক্রিপ্ট ইনজেক্ট করে, অপরাধীরা চেকআউট প্রক্রিয়ার সময় ব্যবহারকারীরা কার্ড ইনফরমেশন দিতে গেলে সেটি ক্যাপচার করার চেষ্টা করে।

দুর্ভাবনামূলক স্ক্রিপ্টটি লেনদেন প্রক্রিয়ার প্রাথমিক этапе-এ ইনজেক্ট করা হয়, ডেটা পেমেন্ট প্রসেসরের কাছে এনক্রিপ্টেড চ্যানেলের মাধ্যমে পৌঁছানোর সুযোগ পাওয়ার আগে। এই নিরাপত্তার ত্রুটি হ্যাকারকে ক্রেডিট কার্ডের বিবরণ চুরি করতে দেয় সাইটের ডেটাবেসে নিরাপদে সংরক্ষিত হওয়ার আগে।

আজ পর্যন্ত, Magecart আক্রমণ হাজার হাজার ওয়েবসাইটকে প্রভাবিত করেছে, যার মধ্যে ব্রিটিশ এয়ারওয়েজ (British Airways), মেসিস (Macy's), নিউএগ (NewEgg), এবং টিকেটমাস্টার (Ticketmaster) এর মতো জনপ্রিয় ব্র্যান্ড রয়েছে।

ক্রেডিট কার্ড স্কিমার শনাক্ত করার উপায়

কার্ড স্কিমারের সবচেয়ে খারাপ দিক হলো এগুলো শনাক্ত করা কঠিন কারণ এগুলো সাধারণত মেশিনের মূল হার্ডওয়্যারের সাথে মিশে যায়।

যদিও একটি চৌরপ্রবণ ক্রেডিট কার্ড স্কিমার শনাক্ত করা কোনো সহজ কাজ নয়, তবে অসম্ভবও নয়। নিচের লক্ষণগুলো আপনাকে কার্ড স্কিমার উপস্থিতি শনাক্ত করতে সাহায্য করতে পারে:

• কার্ড রিডারটি আশেপাশের গ্যাস পাম্প বা এটিএম-এর চেয়ে ভিন্ন দেখাচ্ছে।
• কার্ড রিডারটি বড় বা বালিশ (bulky) দেখাচ্ছে; এটি ইঙ্গিত দেয় যে একটি স্কিমার স্ট্যান্ডার্ড কার্ড রিডিং ডিভাইসের ওপর বসে আছে।
• যদি কার্ড রিডারটি ঢিলা বা অনিরাপদ মনে হয়, তবে বড় সম্ভাবনা আছে যে এতে একটি স্কিমার ইনস্টল করা আছে।
• রিসিপ্ট প্রিন্টার এবং কার্ড রিডারের রঙ মিলছে না।
• অধিকাংশ গ্যাস স্টেশন ফুয়েল ডিসপেনসার দরজার ওপর সিরিয়াল নম্বরযুক্ত নিরাপত্তা স্টিকার লাগায়। আপনি যদি লক্ষ্য করেন যে নিরাপত্তা সীল (safety seal) ভাঙা হয়েছে, তবে একজন অপরাধী অভ্যন্তরীণ স্কিমার ইনস্টল করার জন্য সীল ভাঙতে পারে।
• আপনি একটি পিন প্যাড লক্ষ্য করতে পারেন যা সাধারণ চেয়ে মোটা। কারণ কিছু অপরাধী আসল কিপ্যাডের ওপর নকল ৩D-প্রিন্টেড কিপ্যাড রাখে পিন ক্যাপচার করার জন্য। যেহেতু, আপনি কীগুলো চাপতে কষ্ট পেলে, এটি একটি ফনি কিপ্যাড স্কিমার হতে পারে।
• কার্ড রিডারটির মুখের ভেতর ভালোভাবে তাকান। আপনি যদি ভেতরে কিছু দেখেন, তবে এটি ইঙ্গিত দেয় যে কেউ একটি স্কিমার ইনস্টল করেছে।

এটিএম এবং গ্যাস পাম্প ছাড়াও, আপনার ক্রেডিট কার্ড ব্যবহার করার সময় পার্কিং মিটার, টিকেট কিওস্ক, এবং গ্রোসারি স্টোরের পয়েন্ট অফ সেল-এও সতর্ক থাকুন।

স্কিমিংয়ের বিরুদ্ধে প্রতিরক্ষার প্রথম লাইন

সতর্কতা ক্রেডিট কার্ড স্কিমিংয়ের বিরুদ্ধে প্রতিরক্ষার প্রথম লাইন। আমরা যখন আমাদের ক্রেডিট কার্ড দ্রুত এবং সুবিধাজনক কার্ড রিডারে ইনসার্ট, সোয়াইপ, বা ট্যাপ করি, তখন অতিরিক্ত সতর্কতা অবলম্বন করা উচিত।

সৌভাগ্যক্রমে, ক্রেডিট কার্ড সোয়াইপ করার সময় অতিরিক্ত সতর্কতা অবলম্বন করা, শুধু ভালোভাবে দৃশ্যমান গ্যাস পাম্প ব্যবহার করা, ক্রেডিট কার্ড স্টেটমেন্ট নিয়মিত চেক করা, লেনদেন সতর্কতা (transaction alerts) সেট আপ করা, এবং যেকোনো সন্দেহজনক কার্যকলাপ দ্রুত কর্তৃপক্ষকে জানানো—এগুলো দীর্ঘমেয়াদে আপনাকে ক্রেডিট কার্ড চুরি থেকে বাঁচাতে পারে।

ক্রেডিট কার্ড স্কিমার থেকে নিজেকে রক্ষা করার ক্ষেত্রে, এক আউন্স সতর্কতা অবশ্যই এক পাউন্ড চিকিৎসার চেয়ে মূল্যবান।