নগুয়েন থান হুওং (চরিত্রের নাম পরিবর্তন করা হয়েছে) হ্যানয়ের একজন অফিস কর্মী। ফেসবুক মেসেঞ্জারের মাধ্যমে এক বন্ধুর সাথে কথোপকথনের সময়, হুওং-এর বন্ধু বিদায় জানিয়ে কথোপকথন শেষ করে কিন্তু হঠাৎ করেই টেক্সটে ফিরে আসে, টাকা ধার করতে বলে এবং ব্যাংক অ্যাকাউন্টে টাকা স্থানান্তর করার পরামর্শ দেয়।
অনলাইন জালিয়াতির জন্য হ্যাকাররা ডিপফেক ব্যবহার করছে
যদিও অ্যাকাউন্টের নামটি তার বন্ধুর নামের সাথে মিলে গেছে, তবুও হুওং কিছুটা সন্দেহজনক ছিল এবং যাচাই করার জন্য একটি ভিডিও কলের অনুরোধ করেছিল। তার বন্ধু তাৎক্ষণিকভাবে রাজি হয়ে যায়, কিন্তু তার বন্ধুর ব্যাখ্যা অনুসারে "ইন্টারনেট ল্যাগ" এর কারণে কলটি মাত্র কয়েক সেকেন্ড স্থায়ী হয়েছিল। ভিডিও কলে তার বন্ধুর মুখ দেখে এবং তার কণ্ঠস্বর শুনে, হুওং আর সন্দেহ করেননি এবং টাকা স্থানান্তর করেন। তবে, স্থানান্তর সফল হওয়ার পরেই হুওং বুঝতে পারেন যে তিনি হ্যাকারের ফাঁদে পড়েছেন।
শুধু হুয়ং নয়, হুয়ংয়ের বন্ধুর বন্ধু এবং আত্মীয়স্বজনদের মতো আরও অনেক ভুক্তভোগীও একইভাবে প্রতারণার শিকার হয়েছেন। ওই ফেসবুক অ্যাকাউন্ট থেকে দুষ্ট লোকরা যে পরিমাণ অর্থ হাতিয়েছে তার পরিমাণ কোটি কোটি ডলার পর্যন্ত।
২০২৩ সালের দ্বিতীয়ার্ধে, নিরাপত্তা সংস্থা Bkav ক্রমাগতভাবে একই ধরণের জালিয়াতির শিকারদের কাছ থেকে প্রতিবেদন এবং সাহায্যের জন্য অনুরোধ পেয়েছিল। Bkav বিশেষজ্ঞদের মতে, হুওং-এর ক্ষেত্রে, দুষ্ট লোকরা ফেসবুক অ্যাকাউন্টের নিয়ন্ত্রণ নিয়েছিল কিন্তু তাৎক্ষণিকভাবে সম্পূর্ণরূপে দখল করেনি, বরং গোপনে অনুসরণ করেছিল, শিকার হওয়ার ভান করে তাদের বন্ধু এবং আত্মীয়দের কাছ থেকে টাকা ধার নেওয়ার সুযোগের অপেক্ষায়। তারা AI ব্যবহার করে ফেসবুক অ্যাকাউন্টের মালিকের মুখ এবং কণ্ঠস্বরের একটি জাল ভিডিও তৈরি করেছিল (Deepfake)। যাচাই করার জন্য একটি ভিডিও কল করতে বলা হলে, তারা কলটি গ্রহণ করতে রাজি হয়েছিল কিন্তু সনাক্তকরণ এড়াতে দ্রুত সংযোগ বিচ্ছিন্ন করে দেয়।
Bkav-এর অ্যান্টিম্যালওয়্যার রিসার্চ সেন্টারের জেনারেল ডিরেক্টর মিঃ নগুয়েন তিয়েন ডাট বলেন: "এআই-এর মাধ্যমে ব্যবহারকারীর তথ্য সংগ্রহ এবং বিশ্লেষণ করার ক্ষমতা অত্যাধুনিক জালিয়াতি কৌশল তৈরির সুযোগ করে দেয়। এর অর্থ হল ডিপফেক এবং জিপিটি একত্রিত করার সময় জালিয়াতির পরিস্থিতির জটিলতা বৃদ্ধি পাবে, যার ফলে জালিয়াতি সনাক্তকরণ অনেক কঠিন হয়ে পড়বে।"
Bkav ব্যবহারকারীদের বিশেষভাবে সতর্ক থাকার পরামর্শ দেয়, ব্যক্তিগত তথ্য (আইডি কার্ড, ব্যাংক অ্যাকাউন্ট, ওটিপি কোড...) প্রদান করা উচিত নয়, ফোন, সোশ্যাল নেটওয়ার্ক, জালিয়াতির লক্ষণযুক্ত ওয়েবসাইটের মাধ্যমে অপরিচিতদের কাছে অর্থ স্থানান্তর করা উচিত নয়। যখন সোশ্যাল নেটওয়ার্কের মাধ্যমে কোনও অ্যাকাউন্টে অর্থ ধার/স্থানান্তর করার অনুরোধ করা হয়, তখন অন্যান্য প্রমাণীকরণ পদ্ধতি ব্যবহার করা উচিত যেমন কল করা বা নিশ্চিত করার জন্য অন্যান্য যোগাযোগের মাধ্যম ব্যবহার করা।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক
মন্তব্য (0)