এয়ারবিএনবি ব্যবহারকারীদের জানা দরকার সিকিউরিটি হুমকি

এয়ারবিএনবি (Airbnb) একটা চমৎকার আইডিয়া মনে হয়।

২০০৮ সালে প্রতিষ্ঠিত, এটি গৃহস্বামীদের অনুমতি দেয় তাদের কক্ষ বা পুরো বাসা ভাড়া দিতে যদি তারা নিজেরা ছুটিয়ে যান। ১৯১ দেশে ২ মিলিয়নও বেশি লিস্টিংয়ের সাথে, এয়ারবিএনবি হোস্টদের তাদের অপ্রয়োজনীয় জায়গা থেকে টাকা আয় করার সহজ উপায় দেয়, যখন ভ্রমণকারীদের সাধারণত সস্তা, এবং তাড়িতরবাবস্থায় বান্ধব অভিযোগের আশ্রয় দেয়।

যা হোক, খারাপ দিকও নিতে হয়। আপনি ভাবতে পারেন গৃহস্বামীরা সবচেয়ে বেশি ঝুঁকিতে, কিন্তু অতিথিরাও বুকিং করার সময় এবং আসলে থাকার সময় বড় চ্যালেঞ্জের সম্মুখীন হন।

এয়ারবিএনবি ভাড়া দেয়ার জন্য একটি সিকিউরিটি নাইটমার হতে পারে - কিন্তু আপনি কী করতে পারেন?

নকল লিংক

গামট্রি (Gumtree) এবং ক্রেইগসলিস্ট (Craigslist) এর মতো শ্রেণিবদ্ধ বিজ্ঞাপন সাইটে সব ধরনের ফিশিং স্ক্যাম পাওয়া যায়: পশ্চাতে দেখা যায় এগুলো স্পষ্ট, কিন্তু আমরা কখনো মনে করি না এটা আমাদের साथে হবে।

তাই আশ্চর্য নয় যে এয়ারবিএনবি-প্রেরিত স্ক্যামও এখান থেকে হয়।

স্ক্যামাররা এটা একাধিক উপায়ে করে। প্রথমটি হলো কথোপকথনকে এয়ারবিএনবি প্ল্যাটফর্ম থেকে আলাদা করা, যা স্বাভাবিকভাবেই নিন্দনীয়। কিন্তু এয়ারবিএনবি সাধারণত হোস্টের চাইতেছে ১৫% বেশি চার্জ করে, তাই মিডলম্যান কাটা লোভনীয়।

সিনেরিও কল্পনা করুন। আপনি এয়ারবিএনবিতে একটি চমৎকার আপার্টমেন্ট পেলেন, এবং সেখানে একটি ইমেইল ঠিকানাও দেওয়া আছে প্রশ্ন পাঠাতে। আপনি সেটি করলেন, নির্দিষ্ট তারিখের জন্য অনুরোধ করলেন। দুর্ভাগ্যবশত, আপনাকে বলা হয় সেই তারিখে আপার্টমেন্টটি উপলব্ধ নয়, কিন্তু স omkringে কিছু সম্পর্কিত প্রোপার্টি আছে। সহযোগিতামূলকভাবে, সেসব আপার্টমেন্টের লিংক দেওয়া আছে।

এটা অ্যালার্ম বাজাতে উচিত, কিন্তু লিংকটি এয়ারবিএনবিতে ফিরে যাচ্ছে, তাহলে সমস্যা কী? সাইটটি কিন্তু একটি ছলনা, আসল এয়ারবিএনবি ওয়েবসাইটের মতো দেখানোর জন্য নকল কন্টেন্ট দিয়ে তৈরি, আসল সাইট থেকে কপি করা। সারা রুইজ-গ্রসমান (Sarah Ruiz-Grossman), যিনি এমন একটি স্ক্যামের শিকার হন, লিখেছেন:

তাদের সাইটে এয়ারবিএনবির লোগো আছে, এবং ডিজাইনটি এয়ারবিএনবির সাথে হুবহু মিলে। ইউআরএলও প্রায় আসল মনে হয় - "airbnb.itinerary-booking.com" বলত, পার্থক্যটি আমাদের মাথায় পড়েনি। কারো ইউআরএল তত ঘনিষ্ঠে কে দেখে? স্পষ্টতই, আমরা না। লিস্টিংগুলোর চমৎকার রিভিউও আছে যা এয়ারবিএনবির রিভিউর মতোই দেখে। খূনি চাল? নকল সাইটের "আমাদের সম্পর্কে" (About) ইনফো, যা প্রতিটি পেজের নিচে থাকে, আসল এয়ারবিএনবির "আমাদের সম্পর্কে" পেজে লিংক করে দিয়েছে। জিনিয়াস।

আপনি যদি সন্দেহ করেন, নকল সাইটটি এয়ারবিএনবি টিমের সাথে একটি ইনস্ট্যান্ট মেসেঞ্জারও অফার করে প্রোপার্টি আসল কি না যাচাই করতে। কিন্তু আসল এয়ারবিএনবির কোনো ইনস্ট্যান্ট মেসেঞ্জার সার্ভিস নেই।

শিকারদের তারপর ব্যাংক ট্রান্সফার দিয়ে বুকিং করতে উৎসাহিত করা হয়, যা কখনোই উপযুক্ত নয়।

নকল লিস্টিং

সাইবার অপরাধীরা বড় টাকা আয় করার দ্বিতীয় উপায় আরও সহজ: তারা একটি নকল লিস্টিং তৈরি করে।

এটি একই নীতি: স্ক্যামাররা অন্যের প্রোপার্টির ফটো নিয়ে সাজিয়ে নিজের 것처럼 উপস্থাপন করে। স্ক্যামটি কীভাবে এগিয়ে যায় সেটি স্পষ্ট। আপনি যদি মাছের গন্ধ পান না, তবে আপনি না শুধু শত শত ডলার স্ক্যামের শিকার হবেন, বরং ছুটিয়ে যাবেন আশা করে আশ্রয় পাওয়ার - কিন্তু বাইরে গিয়ে দেখবেন আপনার ভাগ্য ফুটেছে।

এটি একটি জটিল পরিস্থিতি, এবং এমন একটি পুরো ওয়েবসাইট আছে 끔찍 গল্পের জন্য, AirbnbHell।

সেখানে আপনি ময়লা, লিক, এবং অন্যান্য বিবিধ সমস্যার গল্প পাবেন যা আপনাকে হ্যালোইনের জন্য প্রস্তুত করবে। আপনি ভেরিফাইড ইউজারদের নকল লিস্টিংয়ের শিকায়তও দেখবেন। হ্যাঁ, ভেরিফাইড। সিস্টেমটি ব্যবহারকারীদের আশ্বস্ত করার জন্য চালু করা হয়েছিল, কিন্তু স্ক্যামাররা এটি তাদের সুবিধায় ব্যবহার করলো, প্রায়শই আইডেন্টিটি থেফটের মাধ্যমে।

এয়ারবিএনবি নকল লিস্টিংয়ের ওপর कार্যকর করা শুরু করল, কিন্তু প্ল্যাটফর্মের বাইরে অনিচ্ছাক্রমে লেনদেনে ফাঁসিয়ে যাওয়া শিকারদের সাহায্য করতে সে সাধারণত অক্ষম।

তবুও, নকল হোস্টরা কত সহজে বিজ্ঞাপন দিয়ে দেয় সেটি চিন্তাজনক। একজন নতুন ব্যবহারকারী বর্ণনা করেন কীভাবে তারা প্রায় একজন হোস্টের সাথে এয়ারবিএনবির বাইরে জড়িত হন, কিন্তু কতটা বিপদজনক সেটি বুঝতে পেরে। কিন্তু স্ক্যামার তারপর সেই ব্যবহারকারীর আড়ালে নকল লিস্টিং তৈরি করল, ফেসবুক থেকে ফটো ও বিবরণ সংগ্রহ করে। শিকার তারপর এয়ারবিএনবিতে শিকাযেতে সমস্যা পেল:

যদি আমার অফিসিয়ালি লিস্ট করা প্রোপার্টি নেই, আমি মেম্বার না হই, এবং একাউন্ট না থাকা সত্ত্বেও, কেন এয়ারবিএনবি সিস্টেম সেটি চিনতে পারল না? ... লজ্জা কিন্তু কোম্পানির অহংকারী ও হ্যান্ডস-অফ মানসিকতা গম্ভীর সমস্যা সমাধানে তাদের কোনো বন্ধু বানাতে পারছে না। তারা আসলে খুব কঠিনে যোগাযোগ করা যায়। আসলে, অসম্ভব যদি আপনার সমস্যা তাদের সুন্দর ছোট ক্যাটাগরির মধ্যে ফিট না করে।

ওয়াই-ফাই চিন্তা

মান লें আপনি আসলে আশ্রয় নিশ্চিত করেছেন। আপনি একটি সুন্দর আপার্টমেন্টে বিশ্রাম করছেন, এবং স্থানীয় এলাকা ঘুরতে পরিকল্পনা করছেন। আপনি স্মার্টফোন বা ট্যাবলেট দিয়ে ইন্টারনেট ব্রাউজ করছেন, এবং - যেকোনো কমার্শিয়াল রাত্রিবাসের মতো - আপনি তাদের বিনামূল্যে ওয়াই-ফাই ব্যবহার করছেন। এটি বিনামূল্যে, দ্রুত, এবং মোবাইল ডেটা বাঁচায়।

দুর্ভাগ্যক্রমে, স্ক্যামাররা এখানেও সুযোগ নিতে পারে, এবং সম্ভবত নকল লিস্টিং থেকে আরও বেশি ক্ষতি করতে পারে!

আপনার পাবলিক ওয়াই-ফাই ব্যবহারের বিপদ জানা উচিত, যাতে সাইডজ্যাকিং (sidejacking) এবং শোল্ডার সার্ফিং (shoulder-surfing) অন্তর্ভুক্ত। এটি পরামর্শযোগ্য নয়, বিশেষ করে আপনি যদি ব্যক্তিগত তথ্য এক্সেস করেন। সিকিউরিটি এক্সপার্ট জেরেমি গ্যালোওয় (Jeremy Galloway) সতর্ক করেছেন যে ভাড়ার প্রোপার্টির রাউটারের সাথে সংযোগ করা সেটি চেয়েও বযবহ হতে পারে - এবং এতে গৃহস্বামীর দোষ নাও হতে পারে।

গৃহস্বামী তাদের নিজের ইন্টারনেট ব্যবহার করে অতিথির ডিভাইস সংক্রমিত করতে পারে, কিন্তু এটি ঠিক ততটাই সম্ভব যে আগের অতিথিরাও আশ্রয়ের ওয়াই-ফাই কৌশলগতভাবে হাতিয়ে রেখেছে। রাউটারের সরাসরি অ্যাক্সেস থাকলে সোকালে पेপারক্লিপ হুমকি (paperclip threat) হতে পারে, যার শाब্দিক অর্থ হচ্ছে একটি পেপারক্লিপ দিয়ে রিসেট বাটন চাপা। গ্যালোওয় এটি ছুটির সময় একটি শোখ হিসেবে স্মরণ করেন:

আমি টেক্সানのように স্নোবোর্ড করি, এবং আমার মানসিক অবস্থা উন্নত করতে চাইলাম, তাই চিন্তা করলাম: "আমি ভাড়ার ঘরে ফিরে যাব, এবং নেটওয়ার্ক হ্যাক করব আমার বন্ধুদের ব্রাউজিং গুলো খারাপ করার জন্য"। পাঁচ মিনিটের ভিতরে, আমি নেটওয়ার্কের মালিক হয়ে গেলাম।

এই শংসাপত্র অ্যাক্সেস করে, একজন সাইবার অপরাধী নকল ওয়াই-ফাই কানেকশন সক্রিয় করতে পারে, বা চলমান ম্যান-ইন-দ-মিডল (MITM) আক্রমণ চালাতে পারে, যাতে দুজনের যোগাযোগ আটকাতে পারে।

একইভাবে, প্যাকেট স্নিফিং (packet-sniffing) মানে একটি হ্যাকার নেটওয়ার্ক জুড়ে চলা বিশাল ডেটা সংগ্রহ করতে পারে, এবং সুস্থভাবে ব্রাউজ করতে পারে। আপনি এক বছর আগে একই প্রোপার্টিতে থাকা একজন অতিথির শিকার হতে পারেন, এবং আপনাকে এটাও বোঝা নাও যেতে পারে।

নিরাপদ থাকার পরামর্শ

এয়ারবিএনবি ছেড়ে যাবেন না। ইমেইল কতটুকু আসল লাগে, যদি সেটিতে লিংক থাকে, তাহলে ক্লিক করবেন না। এমনকি যদি সেটি দাবি করে এয়ারবিএনবিতে ফিরে যাওয়ার। বস্তুতঃ, booking@airbnb.whatever মতো ঠিকানা থেকে ইমেইল আসার রিপোর্ট আছে, যা আসল দেখে কিন্তু একদম নয়। আসল ইমেইলও স্পুফ (spoof) করা যায়, তাই শুধু "From" ঠিকানা চেক করে নিশ্চিন্ত হবেন না। বানান ও ব্যাকরণের ত্রুটি जैसे চিহ্ন খুঁজুন।

আপনি মনে করতে পারেন আপনি নিরাপদ যদি লিংকে ক্লিক করেও পেমেন্ট ডিটেল না দেন। কিন্তু আপনি র‍্যানসমওয়্যারের জন্য নিজেরে খুলে দিচ্ছেন। বরং মেসেজটি ডিলিট করুন, নতুন ব্রাউজার উইন্ডো খুলুন এবং আপনার এয়ারবিএনবি একাউন্টে সাইন ইন করুন; আসল মেসেজগুলো সেখানে দেখাবে।

একইভাবে, এয়ারবিএনবির নামে "স্পেশাল অফার" দেখে ফাঁসে পড়বেন না। অধিকাংশ সময় এগুলো নকল সাইটের লিংক ধরে থাকে।

ব্যাংক ট্রান্সফার থেকে সতর্ক থাকুন। এয়ারবিএনবির অভ্যন্তরীণ পেমেন্ট সিস্টেম ব্যবহার করুন, কতটুকু প্রভাবশালী হোক না কেন কাল্পনিক হোস্ট।

রিভার্স ইমেজ সার্চ (Reverse image search) নকল লিস্টিংয়ের বিপক্ষে সাহায্য করতে পারে; আপনি শুধু ফটোর ওপর রাইট-ক্লিক করুন এবং "Search Google for image" বেছে নিন। একটা হ্যান্ডি ফায়ারফক্স অ্যাড-অনও আছে যা একই কাজ করে। দেখুন একই ছবি কি ক্রেইগসলিস্টে আছে, এবং শংসাপত্র যাচাই করুন। প্রোপার্টিটি কি সত্যিকারের সেটি যা বিজ্ঞাপিত হয়েছে? এর বাহিরে, আপনি রিভিউও পেতে পারেন যা আপনার সিদ্ধান্ত এক বা অন্য দিকে मोড়াতে পারে।

এবং আপনি আপনার আশ্রয়ে পৌঁছালে, আপনি যদি সত্যি তাদের ওয়াই-ফাই ব্যবহার করতে চান, তবে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ব্যবহার করুন। এটি আপনার ডেটা এনক্রিপ্ট করে, যা পুরোপুরি ফুলপ্রুফ নয়, কিন্তু আপনার ব্যক্তিগত তথ্য সুরক্ষিত করার একটি খুব দাড় করা ধাপ।

দায়িত্ব শুধু অতিথির ওপর নয়

আপনাকে আইডেন্টিটি থেফট প্রতিরোধের ধাপ নিতে হবে, কিন্তু গৃহস্বামীরাও সাহায্য করতে পারেন। তাদের সবচেয়ে ভালো হিতেই আছে তাদের ওয়াই-ফাই সুরক্ষিত রাখা, এবং জেরেমি গ্যালোওয় পরামর্শ দেন:

রাউটারটি লক করে রাখুন এবং এটা любোদার লোকদের থেকে দূরে রাখবে... লক্ষ্য পূর্ণ নিরাপত্তা তৈরি করা নয়; লক্ষ্য বাধা বাড়ানো। এখন, একজন আক্রমণকারীকে নেটওয়ার্কের মালিক হতে হলে শুধু ইচ্ছা করলেই চলে।

এটা চরম লাগতে পারে, কিন্তু যদি এটা গম্ভীর সিকিউরিটি সমস্যা এড়াতে পারে, তবে সবার জন্য এটা মূল্যবান।

ভাড়ার প্রোপার্টি লέγে থাকার সময় আপনি আরও কী ধাপ নেন? আপনি কি এয়ারবিএনবির বিকল্প ব্যবহার করেন? অথবা আপনি সেবাটিতে বিশ্বাস করেন?