মালয়েশিয়ায় Celcom, Maxis ও Digi গ্রাহকদের নিশানা করে সিম সোয়াপ প্রতারণা

ভাবুন তো, সকালে ঘুম থেকে উঠে দেখলেন ফোনে কোনো নেটওয়ার্ক নেই। ফোন রিস্টার্ট করলেন, সিম খুলে দেখলেন — সবকিছুই ঠিকঠাক মনে হচ্ছে, অথচ নেটওয়ার্ক নেই। কয়েক ঘণ্টা পর জানতে পারলেন, আপনার ব্যাংক অ্যাকাউন্ট খালি, ই-ওয়ালেট শূন্য, আর ইমেইলের পাসওয়ার্ডও বদলে ফেলা হয়েছে। এটাই সিম সোয়াপ প্রতারণা।

মালয়েশিয়াজুড়ে সিম সোয়াপ হামলা ব্যাপকভাবে বেড়েছে, আর এর শিকার হচ্ছেন সব বড় অপারেটরের গ্রাহক — Celcom, Maxis, Digi ও U Mobile। মালয়েশিয়ান কমিউনিকেশনস অ্যান্ড মাল্টিমিডিয়া কমিশন (MCMC) ক্রমবর্ধমান এই হুমকির কথা স্বীকার করেছে, আর ব্যাংকগুলোও এই বিশেষ ধরনের প্রতারণা নিয়ে গ্রাহকদের সতর্ক করতে শুরু করেছে।

সিম সোয়াপ প্রতারণা কীভাবে কাজ করে

সিম সোয়াপ হামলার জন্য কোনো প্রযুক্তিগত হ্যাকিং লাগে না। হারানো বা নষ্ট সিম কার্ড বদলে দেওয়ার জন্য অপারেটররা যে প্রক্রিয়া ব্যবহার করে, এটি সেটিরই সুযোগ নেয়। ধাপে ধাপে দেখে নিন:

ধাপ ১: আপনার তথ্য জোগাড় করা

আক্রমণকারী নিচের উপায়গুলোতে আপনার ব্যক্তিগত তথ্য সংগ্রহ করে:

• ডেটা ফাঁস — IC (পরিচয়পত্র) নম্বর, ফোন নম্বর ও ঠিকানাসহ ফাঁস হওয়া ডেটাবেস
• সোশ্যাল মিডিয়া — প্রকাশ্যে শেয়ার করা আপনার জন্মদিন, কর্মস্থল, ফোন নম্বর
• ফিশিং — ব্যক্তিগত তথ্য হাতিয়ে নেওয়ার জন্য বানানো ভুয়া ইমেইল বা SMS
• সোশ্যাল ইঞ্জিনিয়ারিং — ব্যাংক বা সরকারি কর্মকর্তা সেজে আপনাকে ফোন করা

ধাপ ২: অপারেটরের আউটলেটে যাওয়া

আপনার IC নম্বর আর ব্যক্তিগত তথ্য হাতে নিয়ে আক্রমণকারী কোনো অপারেটরের আউটলেটে (বা অনুমোদিত ডিলারের কাছে) গিয়ে রিপ্লেসমেন্ট সিম চায়। সে হয়তো:

• আপনার নম্বর কিন্তু নিজের ছবিওয়ালা একটি ভুয়া IC ব্যবহার করে
• অপারেটরের কোনো কর্মীকে ঘুষ দেয় বা কৌশলে প্রভাবিত করে
• চুরি করা লগইন তথ্য দিয়ে অনলাইনে সিম রিপ্লেসমেন্টের প্রক্রিয়া ব্যবহার করে
• সিম চুরি হয়েছে দাবি করে জাল পুলিশ রিপোর্ট জমা দেয়

ধাপ ৩: নতুন সিম চালু করা

নতুন সিমটি চালু হওয়ার সঙ্গে সঙ্গে আপনার আসল সিমটি নিষ্ক্রিয় হয়ে যায়। আপনার ফোনের নেটওয়ার্ক চলে যায়। এখন আপনার জন্য আসা সব কল আর SMS যায় আক্রমণকারীর কাছে — যার মধ্যে রয়েছে:

• ব্যাংকের TAC (Transaction Authorization Code) মেসেজ
• ই-ওয়ালেটের OTP (ওয়ান-টাইম পাসওয়ার্ড) কোড
• ইমেইল ও সোশ্যাল মিডিয়ার পাসওয়ার্ড রিসেট কোড
• টু-ফ্যাক্টর অথেন্টিকেশন কোড

ধাপ ৪: অ্যাকাউন্ট খালি করা

আপনার ফোন নম্বর হাতে পেয়ে আক্রমণকারী:

1. SMS যাচাই ব্যবহার করে আপনার অনলাইন ব্যাংকিং পাসওয়ার্ড রিসেট করে
2. আপনার Maybank2u, CIMB Clicks বা অন্য কোনো ব্যাংকিং পোর্টালে লগইন করে
3. মিউল অ্যাকাউন্টে টাকা ট্রান্সফার শুরু করে
4. আপনার Touch 'n Go eWallet, GrabPay ও অন্যান্য সংযুক্ত ওয়ালেট খালি করে
5. আপনাকে বাইরে আটকে রাখতে আপনার ইমেইল ও সোশ্যাল মিডিয়ার পাসওয়ার্ড বদলে দেয়

সিম চালু হওয়া থেকে অ্যাকাউন্ট খালি হওয়া পর্যন্ত পুরো প্রক্রিয়াটি ৩০ মিনিটেরও কম সময়ে ঘটে যেতে পারে।

মালয়েশিয়া কেন বিশেষভাবে ঝুঁকিতে

বেশ কয়েকটি কারণে মালয়েশিয়ার মোবাইল গ্রাহকেরা বিশেষভাবে ঝুঁকির মুখে:

কারণ	ব্যাখ্যা
IC-কেন্দ্রিক ব্যবস্থা	প্রায় সবকিছুই আপনার ১২ অঙ্কের IC নম্বরের সঙ্গে যুক্ত
ব্যাপক ডেটা ফাঁস	মালয়েশিয়ানদের ব্যক্তিগত তথ্যের একাধিক বড় আকারের ফাঁস
SMS-ভিত্তিক TAC	অনেক ব্যাংক এখনো লেনদেন যাচাইয়ের ডিফল্ট উপায় হিসেবে SMS ব্যবহার করে
ডিলার নেটওয়ার্ক	হাজার হাজার অনুমোদিত ডিলার, যাদের নিরাপত্তার মান একেক রকম
বাধ্যতামূলক সিম নিবন্ধন	আসল পরিচয় সিমের সঙ্গে যুক্ত থাকায় নম্বরটি আরও মূল্যবান হয়ে ওঠে

সিম সোয়াপ হামলার সতর্কসংকেত

লক্ষণ	এর মানে কী
হঠাৎ মোবাইল নেটওয়ার্ক চলে যাওয়া	আপনার সিম নিষ্ক্রিয় করে দেওয়া হয়েছে
কল করতে বা কল রিসিভ করতে না পারা	আপনার নম্বরে নতুন সিমটি চালু আছে
অপ্রত্যাশিত পাসওয়ার্ড রিসেটের ইমেইল	আক্রমণকারী আপনার অ্যাকাউন্টগুলো দখল করে নিচ্ছে
আপনি করেননি এমন লেনদেনের ব্যাংক নোটিফিকেশন	টাকা সরানো হচ্ছে
বন্ধুরা আপনার নম্বর থেকে অদ্ভুত মেসেজ পাচ্ছেন	আক্রমণকারী আপনার নম্বর ব্যবহার করছে

অত্যন্ত জরুরি: হঠাৎ নেটওয়ার্ক চলে গেলে আর কয়েক মিনিটের মধ্যে ফিরে না এলে অপেক্ষা করবেন না। সঙ্গে সঙ্গে পদক্ষেপ নিন।

তাৎক্ষণিক করণীয়

সিম সোয়াপ সন্দেহ হলে:

1. অন্য একটি ফোন থেকে এখনই আপনার অপারেটরের সঙ্গে যোগাযোগ করুন:
   • Celcom: 1111
   • Maxis: 123
   • Digi: 016-221 1800
   • U Mobile: 018-388 1318
2. আপনার নম্বরটি অবিলম্বে স্থগিত করার অনুরোধ করুন।
3. আপনার ব্যাংকের প্রতারণা হটলাইনে ফোন করুন:
   • ন্যাশনাল স্ক্যাম রেসপন্স সেন্টার (NSRC): 997
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2170 8000
4. পাসওয়ার্ড বদলান — ইমেইল, ব্যাংকিং ও ই-ওয়ালেটের — একটি নিরাপদ ডিভাইস থেকে, WiFi ব্যবহার করে (মোবাইল ডেটা নয়)।
5. নিকটস্থ থানায় পুলিশ রিপোর্ট করুন।
6. MCMC-র কাছে অভিযোগ জানান — aduan.skmm.gov.my ঠিকানায়।

কীভাবে নিজেকে সুরক্ষিত রাখবেন

SMS-ভিত্তিক অথেন্টিকেশন থেকে সরে আসুন

এটিই সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ। যেখানেই সম্ভব, SMS TAC-এর বদলে অ্যাপ-ভিত্তিক অথেন্টিকেশন ব্যবহার করুন:

ব্যাংক	অ্যাপ-ভিত্তিক বিকল্প
Maybank	Secure2u
CIMB	SecureTAC
Public Bank	PB SecureSign
RHB	RHB Mobile Banking
Hong Leong	HLB Connect SecureSign

ই-ওয়ালেটের ক্ষেত্রে SMS OTP-র ওপর নির্ভর না করে বায়োমেট্রিক অথেন্টিকেশন (আঙুলের ছাপ বা ফেস আইডি) চালু করুন।

অপারেটর অ্যাকাউন্ট আরও মজবুত করুন

• অপারেটরের কাছে একটি সিম রিপ্লেসমেন্ট PIN সেট করুন, যদি সেই সুবিধা থাকে। এতে যেকোনো সিম পরিবর্তনের আগে যাচাইয়ের একটি বাড়তি ধাপ যোগ হয়।
• অ্যাকাউন্ট অ্যালার্ট চালু করুন — কিছু অপারেটর অ্যাকাউন্টে কোনো পরিবর্তন হলে ইমেইলে জানিয়ে দেয়।
• অপারেটরের অ্যাপ ব্যবহার করুন — অ্যাকাউন্টের অবস্থার ওপর নজর রাখতে।
• পোর্ট-আউট সুরক্ষার কথা অপারেটরকে জিজ্ঞেস করুন — এতে বাড়তি যাচাই ছাড়া আপনার নম্বর অন্য অপারেটরে সরিয়ে নেওয়া যায় না।

ঝুঁকি কমিয়ে আনুন

• সোশ্যাল মিডিয়ায় যতটা সম্ভব কম ব্যক্তিগত তথ্য শেয়ার করুন।
• প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন — পাসওয়ার্ড ম্যানেজার এ কাজে সাহায্য করে।
• যেখানেই সম্ভব, SMS-এর বদলে অথেন্টিকেটর অ্যাপ (Google Authenticator, Microsoft Authenticator) দিয়ে টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন।
• আপনার নামে অননুমোদিত ঋণের আবেদন হয়েছে কি না, তা দেখতে নিয়মিত CCRIS রিপোর্ট পরীক্ষা করুন।

সংবেদনশীল তথ্য সাবধানে শেয়ার করুন

অন্য কারও সঙ্গে আপনার ফোন নম্বর, IC-র তথ্য বা অ্যাকাউন্টের তথ্য শেয়ার করতে হলে সেগুলো সাধারণ টেক্সট মেসেজে লিখে পাঠাবেন না। LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, যার মেয়াদ (Pro) নির্দিষ্ট সময় পর শেষ হয়ে যায়। এতে সংবেদনশীল তথ্য চ্যাট হিস্ট্রিতে স্থায়ীভাবে পড়ে থাকে না — যেখান থেকে কোনো অ্যাকাউন্ট বেহাত হলে তা বের করে নেওয়া যেত।

টেলকো শিল্পের পদক্ষেপ

সিম সোয়াপ প্রতারণা ঠেকাতে মালয়েশিয়ার অপারেটররা বেশ কিছু ব্যবস্থা চালু করেছে:

• সিম রিপ্লেসমেন্টের জন্য আউটলেটে বায়োমেট্রিক যাচাই
• কুলিং-অফ পিরিয়ড — কিছু অপারেটর এখন সিম চালু করতে খানিকটা দেরি করে, যাতে আসল মালিক সাড়া দেওয়ার সময় পান
• সিম সোয়াপ প্রক্রিয়া করার আগে বর্তমান নম্বরে SMS নোটিফিকেশন
• ভেতরের লোকের প্রতারণা কমাতে ডিলারদের ওপর আরও কড়া অডিট

তবে বাস্তবায়ন একেক জায়গায় একেক রকম, আর ডিলার নেটওয়ার্ক এখনো দুর্বল জায়গা হয়েই আছে। অনুমোদিত ডিলাররা সবসময় অপারেটরের নিজস্ব আউটলেটের মতো একই নিরাপত্তা প্রোটোকল মেনে চলেন না।

সিম নিরাপত্তার ভবিষ্যৎ

MCMC সিম রিপ্লেসমেন্ট প্রক্রিয়ার জন্য আরও কঠোর নিয়ম তৈরির কাজ করছে, যার মধ্যে রয়েছে:

• সব ধরনের সিম পরিবর্তনে বাধ্যতামূলক বায়োমেট্রিক যাচাই
• রিয়েল-টাইম নোটিফিকেশন ব্যবস্থা
• সিম প্রতারণার জন্য কেন্দ্রীয় রিপোর্টিং ব্যবস্থা
• প্রতারণামূলক সিম সোয়াপে জড়িত অপারেটর-কর্মীদের জন্য শাস্তি

এসব ব্যবস্থা পুরোপুরি চালু না হওয়া পর্যন্ত আপনার সবচেয়ে ভালো সুরক্ষা হলো আগেভাগে সতর্ক থাকা: অ্যাপ-ভিত্তিক অথেন্টিকেশনে চলে যান, অ্যাকাউন্টগুলোর ওপর নজর রাখুন, আর বিপদের প্রথম লক্ষণ দেখামাত্র দ্রুত পদক্ষেপ নিন।

---

আপনার ডিজিটাল পরিচয় সুরক্ষিত রাখুন। LOCK.PUB-এ এনক্রিপ্টেড, নির্দিষ্ট মেয়াদের লিংকের মাধ্যমে সংবেদনশীল তথ্য শেয়ার করুন।