যেভাবে ক্রেডিট কার্ডের তথ্য চুরি করছে অপরাধীরা

অনলাইনে বড় ধরনের মূল্য ছাড়ে পণ্য কেনার প্রলোভন দেখিয়ে ক্রেডিট কার্ডের তথ্য চুরি করছে একদল সাইবার অপরাধী। অনলাইনে ক্রেতাদের বোকা বানাতে সাড়ে চার হাজারের বেশি ভুয়া ওয়েবসাইট চালু করেছে তারা। সিল্কস্পেক্টার নামে পরিচিত চীনের একদল সাইবার অপরাধী এ ধরনের প্রতারণার মাধ্যমে ক্রেডিট কার্ড থেকে অর্থ সংগ্রহের পাশাপাশি ব্যবহারকারীদের ফোন নম্বরসহ ব্যক্তিগত বিভিন্ন তথ্য সংগ্রহ করছে বলে জানিয়েছেন সাইবার নিরাপত্তা প্রতিষ্ঠান ইক্লেকটিকআইকিউর গবেষক আরদা বিউকায়া।

আরদা বিউকায়ার তথ্যমতে, যুক্তরাষ্ট্র ও ইউরোপের অনলাইন ক্রেতাদের ক্রেডিট কার্ডের তথ্য হাতিয়ে নেওয়ার জন্য গত অক্টোবর মাস থেকে হাজার হাজার ভুয়া ওয়েবসাইট চালু করেছে সাইবার অপরাধীরা। শুধু তাই নয়, ব্ল্যাক ফ্রাইডে শপিং মৌসুম সামনে রেখে বড় ধরনের ছাড়ের প্রলোভন দেখিয়ে ক্রেতাদের আকৃষ্ট করার চেষ্টা চালাচ্ছে অপরাধী চক্রটি।

গবেষণায় দেখা গেছে, সিল্কস্পেক্টার চক্রটি বর্তমানে ৪ হাজার ৬৯৫টি ভুয়া ওয়েবসাইটের মাধ্যমে প্রতারণা করছে। বিভিন্ন ব্র্যান্ডের নাম ব্যবহার করে পণ্য বিক্রি করা ওয়েবসাইটগুলোর ডোমেইনে অনেক সময় ‘ব্ল্যাক ফ্রাইডে’ শব্দও যুক্ত থাকে। ফলে যেসব ক্রেতা ছাড়ের সুযোগ খুঁজে থাকেন, তাঁদের সহজেই প্রলুব্ধ করে আকৃষ্ট করা যায়।

সিল্কস্পেক্টার পরিচালিত ওয়েবসাইটগুলো এমনভাবে তৈরি করা হয়, যাতে প্রথম দেখায় নকল বলে চেনা যায় না। বিশ্বাসযোগ্যতা তৈরির জন্য ক্রেতাদের অবস্থান অনুযায়ী গুগল ট্রান্সলেটের মাধ্যমে স্বয়ংক্রিয়ভাবে স্থানীয় ভাষায় বিজ্ঞাপন পরিবর্তন করে থাকে ওয়েবসাইটগুলো। এরপর ক্রেতারা পণ্য কিনতে আগ্রহী হলেই পেমেন্ট অপশনে ক্রেডিট কার্ডের নম্বর, মেয়াদ শেষ হওয়ার তারিখ এবং কোড প্রবেশ করতে বলা হয়।

শেষ ধাপে একটি ফোন নম্বরও চাওয়া হয়। এরপর ক্রেতাদের অজান্তেই ক্রেডিট কার্ড থেকে অর্থ সংগ্রহ করে সাইবার অপরাধীরা। শুধু তাই নয়, ফোন নম্বরসহ ব্যক্তিগত বিভিন্ন তথ্য কাজে লাগিয়ে নতুন করে সাইবার হামলাও চালায় তারা।

এ ধরনের প্রতারণা থেকে নিরাপদ থাকতে শুধু বিভিন্ন প্রতিষ্ঠানের অফিশিয়াল ওয়েবসাইট থেকে পণ্য কেনার জন্য বলেছেন সাইবার নিরাপত্তা গবেষকেরা। সামাজিক যোগাযোগমাধ্যমের বিজ্ঞাপন, পোস্টের লিংক বা গুগল সার্চে প্রদর্শিত ফলাফল এড়িয়ে চলারও পরামর্শ দিয়েছেন তাঁরা।