সেল ফোনে ফিশিং আক্রমণ নতুন নয়, কিন্তু নতুন আক্রমণ ভেক্টরের কারণে আরও সফিস্টিকেটেড হয়ে উঠছে। এগুলো আর শুধু ফেক সাইটের ফন্ট এবং কালার স্কিম কপি করে মক করার বিষয় নয়। স্ক্যামাররা এখন সোশ্যাল মিডিয়া ডেটা চুরি এবং ওয়ান-টাইম পাসওয়ার্ড (OTP) সিকিউরিটি ওভাররাইড করার পেছনে পড়েছে।
এখানে ট্রাডিশনাল এবং অ্যাডভান্সড মোবাইল ফিশিং আক্রমণ এবং সেগুলো প্রতিরোধের সেরা উপায় আলোচনা করা হলো।
ট্রাডিশনাল ফোন ফিশিং আক্রমণ
১. SMS ফিশিং (Smishing)
SMS ফিশিং আক্রমণ বহু বছরে চলছে। মেথডগুলো 크게 বদলায়নি—ইনসেন্টিভ, ভয় বা চাপলুস কমেন্ট দিয়ে টার্গেটের অটেনশন নেওয়া। ব্যাংক একাউন্ট এবং ক্রেডিট কার্ড ইনফোর পাশাপাশি, ফিশিং ক্রিমিনালরা এখন Apple ID লগইন, ক্রিপ্টোকারেন্সি এবং PayPal একাউন্ট টার্গেট করে। এই সব ইনফো ডার্ক ওয়েবে বিক্রি হয় প্রফিটের জন্য। বর্তমানে Apple ID-এর রেট মাত্র $১৫, যা দেখায় কত সহজে এগুলো পাওয়া যায়। ব্যাংকিং ফ্রাড হলে কন আর্টিস্টরা আগে কল করে OTP কনফার্ম করবে।
প্রতিরোধ: জরুরি ভাবতে বাধ্য করে যেসব লিংক, সেগুলোতে ক্লিক করবেন না। লেজিটিমেট কোম্পানি কখনো এইভাবে হ্যারাস করে না। বরং সেই লিংকগুলোর সাথে ফোন ম্যালওয়্যারও থাকতে পারে।
২. রোবোকল (Robocalls)
ভয়েস কল-বেজড ফিশিং অটেম্পট (যাকে "ভিশিং" বলে) SMS-এ চেয়ে বেশি দুসাহসিক। রোবোকলাররা লেটেস্ট টেকনোলজি ব্যবহার করে: কলার ID স্পুফ, রিমোট অটো-ডায়েলার, এরিয়া কোড-বেজড নম্বর, এবং আপনার পারসোনাল ইনফো অ্যাক্সেস। আপনাকে শুধু "১" ডায়াল করতে বললে ক্রেডিট কার্ড ইনফো দিতে হয়।
প্রতিরোধ: Truecaller এবং Robokiller-এর মতো মোবাইল অ্যাপ রোবোকল আটকে দিতে সাহায্য করে। আসল মানব কন আর্টিস্ট হলে শান্তিপূর্ণ কাট দিন, পোলাইট হোনোর দরকার নেই।
৩. সোশ্যাল মিডিয়া ফিশিং
Cambridge Analytica scandale-এর পর সোশ্যাল মিডিয়া ওয়েবসাইট ফিশিং আক্রমণের টার্গেট-রিচ এনভায়রনমেন্ট বনে গেছে স্বাভাবিকভাবেই। সোশ্যাল মিডিয়া স্ক্যামাররা সেলেব্রিটি, বেস্ট ফ্রেন্ড, এমনকি ফ্যামিলি মেম্বারর ইমপারসোনেট করতে পারে আপনার দেওয়া ডেটা দিয়ে। ক্রিপ্টোকারেন্সি স্ক্যামাররা সোশ্যাল মিডিয়া পোস্ট চেক করে ভিক্টিম খুঁজে।
প্রতিরোধ: সতর্ক থাকুন, সোশ্যাল মিডিয়ায় অতিরিক্ত পারসোনাল ইনফো শেয়ার করবেন না। অনলাইন বিটকয়েন কালেকশন বা এসব বিষয়ে ডিঙ্গ মারবেন না।
অ্যাডভান্সড ফোন ফিশিং আক্রমণ
১. ফোন নম্বর "পোর্ট আউট" (Port Out)
ফোন নম্বর "পোর্ট আউট" আক্রমণ লেটেস্ট মোবাইল ফিশিং স্ক্যাম, এবং টেলিকোম কোম্পানিগুলোও অ্যাডভাইজরি জারি করেছে (নিচে দেখুন)। এটি আপনার ব্যাংক একাউন্টের সিকিউরিটি সিস্টেমের হৃদয়স্থলে আঘাত করে: টু-ফ্যাক্টর অথেন্টিকেশন। কারণ, ব্যাংক এবং ক্রেডিট কার্ড কোম্পানিগুলো OTP-র ওপর নির্ভরতা বাড়াচ্ছে দ্বিতীয় সিকিউরিটি লেয়ার হিসেবে, কিন্তু সেটি ফুলপ্রুফ নয়।
আক্রমণকারীরা আপনার পারসোনাল ইনফো (ফোন নম্বর, জন্ম তারিখ ইত্যাদি) কালেক্ট করে "আপনি" হয়ে আপনার SIM নম্বর অন্য ক্যারিয়ারে পোর্ট করে দেয়। এটি ক্রিয়ের স্টোরে বেশি হয় যেখানে সিকিউরিটি ও ভেরিফিকেশন শিথিল। আপনার ফোন নম্বর কয়েক ঘণ্টা বা দিন নিয়ন্ত্রণে নিলে, তারা ব্যাংক থেকে OTP রিসিভ করে ফ্রাড করতে পারে। ফাইন্যান্সিয়াল ফ্রাডের বাইরে, ড্রাগ ডিলাররাও "পোর্ট আউট" নম্বর ব্যবহার করে ট্র্যাক কভার করে।
প্রতিরোধ: আপনার ফোন নম্বর ইমপারসোনেট করলে আপনি অনেক কিছু করতে পারবেন না। কিন্তু খারাপ কিছু ঘটার আগে কয়েক ঘণ্টা লিড টাইম পাওয়া যেতে পারে, তাই সতর্ক থাকা জরুরি। আপনার ফোন যদি বেসিক ফাংশন (কল বা টেক্সট) করতে না পারে, সন্দেহ করুন কমপ্রোমাইজড। ব্যাংকে খবর দিয়ে একাউন্ট ফ্রিজ করান। ক্যারিয়ারকে বোঝান SIM কার্ড ব্লক করতে।
২. সেল ফোন ক্লোনিং (Cell Phone Cloning)
সেল ফোন ক্লোনিং আক্রমণ মোবাইল ফিশিং familiy-র সবচেয়ে নতুন সংযোজন। অতীতে এটি "SIM স্ব্যাপিং" দিয়ে ফোনের IMEI নম্বর ট্যাপ করে হত। এখন ডিভাইস ছুঁয়ে না দিয়েও করা যায়। "how to clone a phone wirelessly" গুগল সার্চ করলে আশ্চর্য সহজ টিউটোরিয়াল পাওয়া যায়।
একটি মেথড হলো ব্লুটুথ হ্যাকিং। ডাউনলোডেড সফটওয়্যার দিয়ে আক্রমণকারীরা প্রসিমিটিতে থাকা অন্য অন ব্লুটুথ ডিভাইস অ্যাক্সেস করতে পারে। কানেক্ট হলে টার্গেট ফোনের এক্টিভিটি—কীস্ট্রোকসহ—রিমোটলি মনিটর করা যায়। বাসতবতে এটি ইলিগ্যাল নয়, কারণ প্যারেন্টাল কন্ট্রোল সলিউশনও রিমোটলি অন্য ফোন মনিটর করতে দেয়।
প্রতিরোধ: এটিকে প্রটেক্ট করা খুব কঠিন। সেরা যা করতে পারেন: ভেরিফাইড সোর্স থেকে অ্যাপ ইনস্টল করুন এবং প্রতিটি অ্যাপের রিকোয়েস্টেড পারমিশন চেক করুন। যদি কোনো অ্যাপ তার প্রয়োজন নেই এমন ফাংশনের পারমিশন চায়, তা অবিলম্বে ব্ল্যাকলিস্ট বা আনইনস্টল করুন।
চূড়ান্ত কথা
সেল ফোন ফিশিং আক্রমণের বর্ধমান প্রചলন দেখে ধরে নেওয়া যাক, কনস্ট্যান্ট ভিজিলেন্স ছাড়া সেফ থাকা সম্ভব নয়।
আপনি কি কখনো ফোন ফিশিং আক্রমণের শিকার হয়েছেন? অভিজ্ঞতা শেয়ার করুন।
