যেহেতু ডেটা ব্রিচ (data breach) egyre সাধারণ হচ্ছে, অনেক মানুষ ক্রেডিট কার্ড লিকের শিকার হচ্ছে। দুর্ভাগ্যক্রমে, অধিকাংশ মানুষ তাদের আর্থিক প্রতিষ্ঠান দ্বারা জানানো পর্যন্ত বুঝতে পারেন না যে তারা একটি ব্রিচের অংশ ছিল।
কিন্তু ক্রেডিট কার্ডগুলো প্রথমে কীভাবে লিক হয়? আপনি কি প্রোएक্টিভলি (proactively) জানতে পারেন যে আপনি একটি ক্রেডিট কার্ড ব্রিচের অংশ কিনা যাতে ক্ষতি কমাতে পারেন এবং আপনার সংবেদনশীল ডেটা রক্ষা করতে পারেন?
ক্রেডিট কার্ড কীভাবে লিক হয়?
একটি নিরাপত্তা ঘটনা যেমন একটি ডেটা ব্রিচ একটি ব্যাংক বা অন্য কোনো ডেটাবেসকে প্রভাবিত করে যেখানে আপনার ক্রেডিট কার্ড বা ব্যক্তিগত ডেটা সংরক্ষিত থাকে, তা আপনার ক্রেডিট কার্ড ইনফরমেশনকে বিশ্বের সামনে উজাগর করতে পারে। একবার এটি ঘটলে, আপনি একটি ডেটা লিক (data leak)-এর অংশ হতে পারেন। এই তথ্য প্রায়শই ডার্ক ওয়েব (dark web)-এ বিক্রি করা হয়।
এখানে কিছু সাধারণ পদ্ধতি দেওয়া হলো যার মাধ্যমে ক্রেডিট কার্ড লিক হতে পারে।
ফিশিং ইমেইল (Phishing Emails)
ফিশিং ইমেইলগুলোর একমাত্র উদ্দেশ্য হলো ব্যবহারকারীদের ফরাজি লিংকে ক্লিক করানো বা ম্যালিশিয়াস আটাচমেন্ট (malicious attachments) ডাউনলোড করানো। লিংকগুলো विश्वস্ত এবং পরিচিত মনে হয় কিন্তু ব্যবহারকারীদের আরও সন্দেহজনক লিংকে ক্লিক করাতে পারে বা অ্যাকাউন্ট ইনফরমেশন দিতে বলতে পারে।
পাবলিক ওয়াই-ফাই নেটওয়ার্ক (Public Wi-Fi Networks)
কফি (coffee) গ্রহণ করার সময় বা বিমানবন্দরে অপেক্ষা করার সময় পাবলিক ওয়াই-ফাই এক্সেস করা খুব সুবিধাজনক, কিন্তু এতে সবসময় কিছু ঝুঁকি রয়েছে।
পাবলিক নেটওয়ার্ক ডেটা ব্রিচ এবং ওয়াই-ফাই ফ্র্যাগ (Wi-Fi frag) আক্রমণের শিকার হতে পারে। আপনি যদি আপনার সংবেদনশীল বিবরণ টাইপ করেন বা আপনার ব্যাংক ওয়েবসাইট অ্যাক্সেস করেন পাবলিক ওয়াই-ফাই ব্যবহার করে, তবে আপনি সহজেই এভাবের আক্রমণের শিকার হতে পারেন।
টিপ (Tip): আপনার ডিভাইসে VPN ইনস্টল করুন আপনি যদি সার্বজনীন স্থানে ইন্টারনেট ব্যবহার করেন।
স্কিমিং (Skimming)
যদিও স্কিমিং मुख্যভাবে পুরনো কার্ড টাইপগুলকে প্রভাবিত করে যাদের ম্যাগনেটিক স্ট্রিপ (magnetic strips) আছে, এই পদ্ধতিও এখনো অনেক সমস্যা সৃষ্টি করতে পারে।
স্কিমিং সাধারণত ঘটে যখন একজন চোর আপনার ক্রেডিট কার্ড নম্বর চুরি করে আপনি লেনদেন করার সময় এবং তারপর সেটি ব্যবহার করে একটি কাউন্টারফিট (counterfeit) কার্ড তৈরি করে বা অনলাইন লেনদেন করে যেগুলো ফিজিক্যাল কার্ড দরকার করে না। কখনও কখনও, ডিভাইস স্কিমার (device skimmers) অনم্যানড (unattended) টার্মিনালে ব্যবহার করা হয় কার্ড ডেটা চুরি করতে।
টিপ: EMV চিপ কার্ডে ترানজিশন (transition) করুন আপনি যদি ইতিমধ্যে না করে থাকেন কারণ এগুলো ডিভাইস স্কিমারদের ডেটা ব্যাখ্যা (interpret) করতে বাধা দেয়। অনম্যানড পেমেন্ট বুথ এবং টার্মিনালের ওপর বিশেষ মনোযোগ দেওয়া উচিত। আপনি কার্ড স্লটে কিছু অস্বাভাবিক লক্ষ্য করলে, এটি ব্যবহার না করুন এবং সম্ভব হলে কর্মীকে সতর্ক করুন।
বৃহৎ ডেটা ব্রিচ (Major Data Breaches)
খুচরা সংস্থা যেন রিটেল ব্যবসা এবং ব্যাংক ডেটা ব্রিচের শিকার হতে পারে যা আপনাকে ক্রেডিট কার্ড লিকের ঝুঁকিতে ফেলতে পারে।
আধুনিক যুগের সবচেয়ে বড় ডেটা ব্রিচের একটি ক্যাপিটাল ওয়ান (Capital One)-এ ২০১৯ সালে ঘটেছিল এবং কোটি কোটি কনসিউমারকে প্রভাবিত করেছিল।
ইনসাইডার আক্রমণ (Insider Attacks)
ইনসাইডার আক্রমণ ঘটে যখন একটি প্রিভিলেজড (privileged) ব্যবহারকারী যেন একটি অ্যাডমিন (admin) বা এমনকি একটি অসন্তুষ্ট কর্মী যাদের কার্ডহোল্ডার ডেটাবেসে অ্যাক্সেস আছে, সেটি ডেটা এক্সফিল্ট্রেট (exfiltrate) করতে সিদ্ধান্ত নেয়। বিভিন্ন ব্যবস্থা (যেমন লগিং - logging) ব্যাংকিং সিস্টেমে আছে সেটি রোধ করার জন্য, কিন্তু বাস্তবতা হলো যে কারো অ্যাক্সেস থাকলে সে ইউজার লগস (user logs) টেম্পার (tamper) করতে পারেন যদি চান।
ইনসাইডার আক্রমণের কারণে ক্রেডিট কার্ড লিক ন্যূনতম হলেও সর্বদা সম্ভাবনা রয়েছে যে এগুলো ঘটতে পারে।
লগ ফাইলে কার্ডহোল্ডার ডেটা (Cardholder Data in Logs)
লগ ফাইলগুলো (log files) কার্ডহোল্ডার ডেটাবেস চেয়ে অনেক কম সুরক্ষিত। কখনও কখনও, একটি ডেভেলপার একটি ভুল করতে পারে যা রিভিউ (review) পাস করে যেতে পারে এবং হাজার হাজার ক্রেডিট কার্ড নম্বর লগ ফাইলে পুশ (push) করে ডেটাবেসের বদলে।
একবার এটা হলে, আক্রমণকারীরা যারা انتظار করছেন, তাদের জন্য ক্রেডিট কার্ড নম্বর লগ ফাইলগুলতে খুঁজে বের করা খুব সহজ হয়ে যায়।
ফর্মজ্যাকিং (Formjacking)
ফর্মজ্যাকিং হলো ক্রেডিট কার্ড ডেটা সংগ্রহ করার একটি উপায় সিকিউয়ার এনভায়রনমেন্টে (secure environment) প্রবেশ করার আগে। এই ধরনের আক্রমণ স্ক্রিপ্ট ইনজেকশন (script injection) ব্যবহার করে (কомпромеআইজড স্ট্যাটিক রিসোর্সের মাধ্যমে) ডেটা সংগ্রহ করে ব্যবহারকারী টাইপ করছে সেখানে।
আপনার ক্রেডিট কার্ডের বিবরণ কি লিক হয়েছে?
আপনার ক্রেডিট কার্ড ইনফরমেশন লিক হওয়া बाबদ চিন্তিত? এখানে কিছু টেল-টেল সাইন (tell-tale signs) দেওয়া হলো जिनपर দৃষ্টি রাখবেন।
আপনার অ্যাকাউন্টে অজানা কেনাকাটা (Strange Purchases on Your Account)
আপনার ব্যাংক অ্যাকাউন্ট স্টেটমেন্টে অজানা কেনাকাটা দেখা একটি বড় রেড ফ্ল্যাগ (red flag) যা ইঙ্গিত দেয় আপনার ক্রেডিট কার্ড ব্রিচ्ड (breached) হতে পারে।
ক্রেডিট কার্ড লিক যেকোনো সময় ঘটতে পারে, তাই আপনার ব্যাংক অ্যাকাউন্ট নিয়মিত চেক করা গুরুত্বপূর্ণ বিষয়ের ওপর থাকতে।
আপনার অ্যাকাউন্টে ছোট ছোট চার্জ (Small Charges on Your Account)
অধিকাংশ ক্রেডিট কার্ড চোর ছোট ছোট কেনাকাটা আপনার ক্রেডিট কার্ডে করে শুরু করে যাতে কোনো রেড ফ্ল্যাগ ট্রিগার (trigger) না হয়। অজানা দেখানোর ছোট চার্জের একটি ধারা (trickle) একটি সম্ভাব্য সাইন যে কেউ আপনার ক্রেডিট কার্ড ব্যবহার করছে কেনাকাটার জন্য।
আপনার স্টেটমেন্টে অপরিচিত কোম্পানির নাম (Unfamiliar Company Names on Your Statement)
আপনার স্টেটমেন্টে আপনার জানা নজানা একটি কোম্পানির নাম পেমেন্টের জন্য দেখলে, তবে আপনাকে আপনার ক্রেডিট কার্ড কোম্পানির সাথে যোগাযোগ করা উচিত চার্জগুলো ডিসপিউট (dispute) করার জন্য যত দ্রুত সম্ভব।
আপনার জানা নজানা একটি কোম্পানির নামে পেমেন্ট লক্ষ্য করা একটি ক্রেডিট কার্ড লিকের সংকেত হতে পারে।
কম উপলব্ধ ক্রেডিট ব্যালেন্স (A Lower Available Credit Balance)
অব্যাখ্যাত পেন্ডিং চার্জ (pending charges) যা একটি হ্রাসপ্রাপ্ত ক্রেডিট লাইন (credit line) দেখাচ্ছে ইঙ্গিত দেয় যে আপনার ক্রেডিট কার্ড লিক হয়েছে বা টেম্পার (tampered) করা হয়েছে।
আপনার পক্ষ থেকে কোনো যৌক্তিক বড় আইটেম কেনাকাটা না থাকলে আপনাকে সবসময় আপনার উপলব্ধ ক্রেডিট পরিবর্তনের আসল কারণ অনুসন্ধান করা উচিত।
ক্রেডিট কার্ড লিক থেকে নিজেকে রক্ষার উপায়
সর্বোত্তম হলো প্রোएक্টিভ (proactive) হওয়া এবং আপনার ক্রেডিট কার্ডের সাথে জড়িত যেকোনো ঝুঁকি কমিয়ে আনা। নিচের কৌশলগুলো সাহায্য করতে পারে।
শুধু সুরক্ষিত ওয়েবসাইট ব্যবহার করুন (Use Secure Websites Only)
আপনার ব্যক্তিগত তথ্য অনসিকিউয়ার (unsecured) ওয়েবসাইটে প্রবেশ করানো থেকে এড়ানো অত্যন্ত গুরুত্বপূর্ণ। URL-এ ওয়েবসাইট ঠিকানার আগে একটি ছোট প্যাডলক আইকন (padlock icon) খুঁজুন যাতে নিশ্চিত হোন যে আপনি যে সাইটে পৌঁছাতে চাচ্ছেন সেটি HTTPS ব্যবহার করে এনক্রিপ্টেড (encrypted)।
যা গ্যারান্টি নয়, তবে এটি কিছু আশ্বাসন দেয় যে ওয়েবসাইটটি একটি উচ্চতর স্তরের নিরাপত্তা অনুশীলন করছে।
ফোনে আপনার অ্যাকাউন্ট নম্বর দেবেন না (Don’t Give Your Account Number Over the Phone)
ফোনে আপনার ক্রেডিট কার্ড বা অ্যাকাউন্ট নম্বর কখনও দেবেন না যদি আপনি কলকারীর বৈধতা (legitimacy) নিশ্চিত না হন। যেকোনো র্যান্ডম স্ক্যাম কলের बाबদ অতিরিক্ত সতর্ক থাকুন যেখানে কলকারী আপনার ক্রেডিট কার্ড ইনফরমেশন চায়।
সহজ কথায়: ফোনে প্রাইভেট ডিটেইল শেয়ার করবেন না!
ক্রেডিট কার্ড স্টেটমেন্ট নিয়মিত চেক করুন (Check Credit Card Statements Regularly)
আপনার স্টেটমেন্টগুলো নিয়মিত চেক করা ক্রেডিট কার্ড লিক এবং ফ্রড থেকে রক্ষার সেরা উপায়। একটি নিয়ম হিসেবে, আপনাকে কমপক্ষে মাসে একবার আপনার স্টেটমেন্ট চেক করা উচিত।
আপনার কার্ড ইস্যুয়ার (card issuer) বা আর্থিক প্রতিষ্ঠানকে অবিলম্বে জানান আপনি যদি কোনো সন্দেহজনক চার্জ লক্ষ্য করেন।
সামনসামনে লেনদেনের সময় আপনার কার্ডে নজর রাখুন (Keep an Eye on Your Card During In-Person Transactions)
কখনও কোনো রেস্তোরাঁ বা রিটেল স্টোরের কর্মীকে আপনার ক্রেডিট কার্ড নিয়ে দূরে যেতে দেবেন না। একবার আপনার চোখের সামনে না থাকলে, আপনার কার্ড ধারণকারী ব্যক্তি আপনার কার্ড নম্বর, এক্সপায়ারি ডেট (expiration date), এবং সিকিউরিটি কোড (security code) লিখে নিতে পারে—অথবা কন্ট্যাক্টলেস পেমেন্ট (contactless payments) করতে পারে!
প্রোएक্টিভ হোন এবং ক্ষতি সীমাবদ্ধ করুন (Be Proactive and Limit the Damage)
একটি ডেটা ব্রিচ প্রতিরোধের অনেক অংশ জড়িত ক্ষতি সীমাবদ্ধ করতে আপনার ক্রেডিট কার্ডের বিবরণ আপহৃত হওয়ার পর।
সময় অত্যন্ত গুরুত্বপূর্ণ একবার আপনি বুঝতে পারেন যে আপনার ক্রেডিট কার্ড টেম্পার (tampered) হতে পারে। তাই দ্রুত করুন এবং আপনার ব্রিচ্ড (breached) ক্রেডিট কার্ড ফ্রিজ (freeze) করুন।
একই সাথে, আপনার আর্থিক স্টেটমেন্টগুলো মনিটর (monitor) করুন, এবং আইডেন্টিটি থেফট (identity theft) এবং মনিটরিং সার্ভিসের জন্য সাইন আপ করুন।
স্মরণ রাখুন যে, ক্ষতি ঘটার আগে মিটিগেশন (mitigation) কৌশল প্রয়োগ করলে, আপনি শুধু আপনার ক্রেডিট কার্ডের ক্ষতি সীমাবদ্ধ করবেন না, বরং ভবিষ্যতের আক্রমণও প্রতিরোধ করতে পারবেন।
