স্টারবাক্স হ্যাকের পর আপনার লয়ালটি কার্ড কি ফেলে দিতে হবে?

গত মাসে স্টারবাক্সের লয়ালটি কার্ডের একটি নিরাপত্তা ত্রুটি সম্পর্কে খবর বের হয়েছিল। এই ত্রুটি সাকিউরিটি ফার্মের একজন হ্যাকার ইগর হোমাকভ খুঁজে বের করেছিলেন এবং শোষণ করেছিলেন।

এই ফাঁকির মাধ্যমে ইগর একটি স্টারবাক্স গিফট কার্ডে টাকা ডাবল করতে পেরেছিলেন, যা পরে তিনি একটি দোকানে কেনাকাটায় খরচ করতে পেরেছিলেন — কাউকে জানালে না এবং কোম্পানির কোনো সতর্কতা ছাড়াই।

এই খবর বিশ্বব্যাপী হেডলাইন বেছে, ত্রুটির আস্থানের জন্যও এবং স্টারবাক্সের বান্ধব বিনিময়হীন প্রতিক্রিয়ার জন্যও — কফি দানবটি তাকে ধন্যবাদ জানানোর বদলে তার কর্মকাণ্ডকে "ফ্রড" এবং "দুর্ভাবনামূলক কর্ম" বলে বর্ণনা করল।

স্টারবাক্সের পিআর ব্যর্থতা ऊপরের দিক থেকে হাস্যকর হলেও, একজন ভোক্তার দৃষ্টিতে এটা চিন্তার বিষয়।

সমস্যা কতটুকু প্রসারিত?

অপরাধীরা ডেটা চুরি এবং মূল্যবান যেকোনো জিনিস পেতে সবচেয়ে চপল পথ খুঁজছে, তাই লয়ালটি কার্ড এবং গিফট কার্ড চলতি যুদ্ধে নতুন প্রতিনিধি হয়ে উঠতে পারে।

গত বছরের শেষে আমেরিকান এয়ারলাইন্স এবং ইউনাইটেড এয়ারলাইন্স একই ধরনের হ্যাকের শিকার হয়েছিল — ১০,০০০ এরও বেশি যাত্রীর এয়ার মাইল চুরি হয়েছিল। অপরাধীরা قربানিদের মাইল দিয়ে নিজেদের ফ্লাইট আপগ্রেড করল এবং বিনামূল্যে ছুটি বুক করল, এবং যেসব ব্যবহারকারী একাধিক সাইটে একই পাসওয়ার্ড ব্যবহার করে তাদের অন্যান্য সেবাও অ্যাকসেস করা হল।

স্টারবাক্স নিজেও ভবিষ্যতে টার্গেট হয়েছে। ইগর হোমাকের "বিনামূল্যে কফি" হ্যাক ছাড়া, অপরাধীরা প্রায়শই ভোক্তাদের লয়ালিটি অ্যাকাউন্ট হাইজ্যাক করে ব্যালেন্স শূন্য করে দেয়, এবং তারপর অটো-রিলোড ফাংশন ব্যবহার করে সংযুক্ত ডেবিট ও ক্রেডিট কার্ডের বিবরণ চুরি করে।

গার্টনার নিরাপত্তা বিশ্লেষক অভিভা লিটান বলেন, পুরো স্কিমটি একটি নতুন প্রবণতার অংশ। "ফ্রড ব্যাংক থেকে বড় ই-কমার্স কোম্পানিগুলোর দিকে স্থানান্তরিত হচ্ছে," তিনি বললেন। "অপরাধীরা পুরস্কার প্রোগ্রাম, পয়েন্ট এবং প্রিপেইড কার্ডকে ক্যাশে রূপান্তর করতে শিখছে।"

কেন তারা আক্রান্তনীয়?

স্টারবাক্সের মতো কোম্পানিগুলোর সিস্টেম এবং নিরাপত্তা ব্যবস্থা প্রায়শই ব্যাংক, ক্রেডিট কার্ড এবং অন্যান্য আর্থিক প্রতিষ্ঠানের চেয়ে সহজে হ্যাক করা যায়।

লিটান ব্যাংক এবং রিটেলার ফ্রড-প্রতিরোধ সফটওয়্যারের উদাহরণ দেন। এমন সফটওয়্যার সাধারণত অসামান্য কেনাকাটার প্যাটার্ন সনাক্ত করে (যেমন বিদেশে বড় টাকার কেনাকাটা), কিন্তু গিফট কার্ডের অটো-রিলোড এমন কোনো সতর্কতা উদযাপন করে না।

অপরাধীদের জন্য এটি একটি সম্ভাব্য স্বর্ণখনি। স্টারবাক্সের মোবাইল পেমেন্ট সিস্টেমে ১৬ মিলিয়ন से বেশি ব্যবহারকারী আছে এবং গত বছর একালো ২ বিলিয়ন ডলারেরও বেশি মোবাইল ট্রানজ্যাকশন প্রক্রিয়া করা হয়েছে।

অপরাধীরা কেন রিওয়ার্ড কার্ডে অ্যাক্সেস চায়?

অটো-রিলোড ফাংশনযুক্ত কার্ড বা সরাসরি ডেবিট/ক্রেডিট কার্ডের সাথে যুক্ত কার্ডের প্রতি অপরাধীদের আকর্ষণ বোঝা সহজ। স্টারবাক্স কার্ডের মতো এগুলো সহজেই আর্থিক লাভের জন্য শোষণ করা যায় — কিন্তু রিওয়ার্ড পয়েন্টের 경우는 কী?

অপরাধীরা রিওয়ার্ড কার্ডে অ্যাক্সেস চায় মূলত একটি কারণ — ভোক্তার বিবরণ।

ভোক্তার বিবরণ আসলে আপনার ক্রেডিট কার্ডের বিবরণের চেয়ে অপরাধীর কাছে বেশি মূল্যবান। যেসব ব্যবসা হ্যাক হয়ে গেছে সেগুলো সবসময় দ্রুত আশ্বস্ত করতে চায় যে "কোনো ব্যক্তিগত বিবরণ চুরি হয়নি", কিন্তু বাস্তবে এটি মিথ্যা সান্ত্বনা দেয়।

যদি হ্যাকার আপনার ক্রেডিট কার্ডের বিবরণ পায়, তবে সে онলাইনে কেনাকাটা করতে পারে এবং অন্য অপরাধীদের কাছে বিক্রি করতে পারে — ক্ষতির প্রায় এটাই সীমা। কিন্তু যদি হ্যাকারের কাছে আপনার নাম, ঠিকানা, জন্ম তারিখ এবং অন্যান্য офиসিয়াল তথ্য থাকে, তবে সে অনলাইন ফ্রড করতে পারে, আপনার নামে ক্রেডিট কার্ড, লোন, মোবাইল ফোন কন্ট্রাক্ট, এমনকি মর্টগেজের জন্য আবেদন করতে পারে। চূড়ান্তভাবে, যা কিছু আইডি ভেরিফিকেশনের প্রয়োজন সেটা সে করতে পারে।

আপনি কি চিন্তিত হোন?

এই প্রশ্নের সংক্ষিপ্ত উত্তর "হ্যাঁ"। এটাই ইগর হোমাকের প্রতি স্টারবাক্সের শীতল প্রতিক্রিয়া এতটুকু চিন্তাজনক। তাদের অনেক বেশি যত্ন থাকা উচিত было এবং গ্রাহকদের রক্ষা করতে অনেক বেশি সতর্ক থাকা উচিত।

নিশ্চয়ই, সীমাবদ্ধ অনলাইন নিরাপত্তা টিপস যেমন সব পাসওয়ার্ড আলাদা রাখা, পাবলিক নেটওয়ার্কে কী এক্সেস করছেন সতর্ক থাকা, এবং কার্যকর অ্যান্টিভাইরাস সফটওয়্যার চালানো — এগুলো প্রযোজ্য, কিন্তু আপনাকে রক্ষা করতে এরা পর্যাপ্ত নয়।

আপনার ব্যক্তিগত তথ্য চুরি হবে কিনা তা নিয়ন্ত্রণ করা অত্যন্ত কঠিন, এবং চুরি হলে ক্ষতি সীমাবদ্ধ করা প্রায় অসম্ভব। মানুষ ক্রেডিট কার্ড বাতিল করার মতো সহজে নাম, ঠিকানা এবং সোশ্যাল সিকিউরিটি নম্বর পরিবর্তন করতে পারে না।

লয়ালটি কার্ড কি ঝুঁকির মূল্য?

ঝুঁকি বনাম পুরস্কার বিবেচনা করলে, সব লয়ালটি কার্ড ফেলে দেওয়াই বুদ্ধিমানের কাজ বলে যুক্তি দেওয়া যায়।

লয়ালটি স্কিমগুলো তাদের চালানেকারী কোম্পানিগুলোর জন্য অত্যন্ত মূল্যবান। এগুলো গ্রাহকদের কেনাকাটার অভ্যাস প্রকাশ করে, ক্লায়েন্ট ধরে রাখে, ব্র্যান্ড সমর্থক তৈরি করে, এবং প্রোমোশনাল ও বিজ্ঞাপন খরচ কমায়।

দूसरी পাশে, বর্ধমান গবেষণা ইঙ্গিত দেয় যে এগুলো ভোক্তাদের জন্য আর এমন ভালো ডিল নয়। ইউকে-এ কোস্টা কফিতে, গ্রাহকদের এখন ৩৯টি আমেরিকানো কিনতে হয় শুধু ১৯৫ পয়েন্ট পেতে একটি বিনামূল্যের কফির জন্য — অর্থাৎ, ৭৬.০৫ পাউন্ড (১০০ ডলারেরও বেশি) খরচ করতে হয় মাত্র ১.৯৫ পাউন্ড (৩ ডলারেরও বেশি) বাঁচাতে।

এটি গড়তে প্রতি কফিতে পাঁচ পেন্স বাঁচাতে। আপনি যদি আর্থিকভাবে সতর্ক ভোক্তা হন, তো সবচেয়ে বুদ্ধিমানের কাজ হবে আপসαρিসহ কোনো অন্য কফি শপ আছে কিনা যেটা ১.৯০ পাউন্ডের কমে কফি বিক্রি করে।

আপনাকে যে প্রশ্নগুলো নিজের থেকে জিজ্ঞেস করতে হবে সেগুলো হল: "আমার সকল ব্যক্তিগত বিবরণ, ইমেইল ঠিকানা, এবং ক্রেডিট কার্ড নম্বর কি পাঁচ পেন্স বাঁচানোর চেয়ে বেশি মূল্যবান?", এবং "এই বৃদ্ধিশীল সাইবার অপরাধ ও ফ্রডের আওতায় আসা (এবং আমার সকল কেনাকাটার পছন্দ কর্পোরেট ব্যবসায় হস্তান্তর করা) কি এত ছোট ফেরতের জন্য মানের যোগ্য?"

উত্তর হওয়া উচিত "না"।

আপনি লয়ালটি কার্ড ব্যবহার করেন?

লয়ালিটি কার্ড নিয়ে আপনার অভিজ্ঞতা কী? কখনো এতে টাকা হারিয়েছেন? হয়তো আপনি অন্য প্রান্তে আছেন এবং বড় বাঁচাতে পেরেছেন?

আমরা আপনার মতামত জানতে চাই। নিচে কমেন্ট বক্সে আপনার মতামত ও ফিডব্যাক দিন।