সাইবার অপরাধীদের ক্রেডিট কার্ডের তথ্য চুরির নতুন কৌশল

অনলাইনে ক্রেডিট কার্ডের তথ্য চুরি করার জন্য সাইবার অপরাধীরা নতুন একটি চাতুর্যপূর্ণ কৌশল ব্যবহার করছে। সাড়ে চার হাজারেরও বেশি ভুয়া ওয়েবসাইট চালু করে তারা ইন্টারনেট ব্যবহারকারীদের প্রলোভন দেখাতে শুরু করেছে।

চীনের সিল্কস্পেক্টার নামক একটি সাইবার অপরাধী চক্র এই প্রতারণার মাধ্যমে ক্রেডিট কার্ড থেকে অর্থ সংগ্রহ করে এবং ব্যবহারকারীদের ফোন নম্বর সহ বিভিন্ন ব্যক্তিগত তথ্য সংগ্রহ করছে বলে জানিয়েছেন সাইবার নিরাপত্তা প্রতিষ্ঠান ইক্লেকটিকআইকিউর গবেষক আরদা বিউকায়া।

গবেষক আরদা বিউকায়ার মতে, যুক্তরাষ্ট্র ও ইউরোপের অনলাইন ক্রেতাদের তথ্য চুরির জন্য গত অক্টোবর মাস থেকে এই সাইবার অপরাধীরা বহু ভুয়া ওয়েবসাইট চালু করছে। শুধু তাই নয়, ব্ল্যাক ফ্রাইডে শপিং মৌসুমের সামনেই তারা ক্রেতাদের আকৃষ্ট করার জন্য বড় ধরনের ছাড়ের প্রলোভনও দেখাচ্ছে।

গবেষণায় দেখা গেছে, সিল্কস্পেক্টার চক্রটি বর্তমানে ৪ হাজার ৬৯৫টি ভুয়া ওয়েবসাইটের মাধ্যমে প্রতারণা করছে। বিভিন্ন ব্র্যান্ডের নাম ব্যবহার করে পণ্য বিক্রি করা এই ওয়েবসাইটগুলোর ডোমেইনে অনেক সময় ‘ব্ল্যাক ফ্রাইডে’ শব্দও যুক্ত থাকে। ফলে ছাড়ের সুযোগ খুঁজছেন এমন ক্রেতাদের প্রলুব্ধ করা সহজ হয়।

সিল্কস্পেক্টার পরিচালিত ওয়েবসাইটগুলো এমনভাবে তৈরি করা হয় যেগুলো প্রথম দেখায় নকল বলে মনে হয় না। ক্রেতাদের বিশ্বাস অর্জনের জন্য তাদের অবস্থান অনুযায়ী গুগল ট্রান্সলেটের সাহায্যে স্বয়ংক্রিয়ভাবে স্থানীয় ভাষায় বিজ্ঞাপন পরিবর্তন করে এই ওয়েবসাইটগুলো। এরপর ক্রেতারা পণ্য কিনতে আগ্রহী হলেই পেমেন্ট অপশনে ক্রেডিট কার্ডের নম্বর, মেয়াদ শেষ হওয়ার তারিখ এবং সিভিভি কোড প্রদান করতে হয়। শেষ ধাপে একটি ফোন নম্বরও দিতে হয়। এরপর ক্রেতার অজান্তেই সাইবার অপরাধীরা তাদের ক্রেডিট কার্ড থেকে টাকা তুলে নেয়। শুধু তাই নয়, ফোন নম্বরসহ ব্যক্তিগত বিভিন্ন তথ্য ব্যবহার করে তারা নতুন করে সাইবার হামলাও চালায়।

এ ধরনের প্রতারণার হাত থেকে বাঁচতে সাইবার নিরাপত্তা গবেষকরা শুধু বিশ্বস্ত ওয়েবসাইট থেকেই পণ্য কেনার পরামর্শ দিচ্ছেন। সামাজিক যোগাযোগমাধ্যমের বিজ্ঞাপন, পোস্টের লিংক অথবা গুগল সার্চে প্রদর্শিত ফলাফল এড়িয়ে চলারও পরামর্শ দিয়েছেন তারা।