ইউক্রেনে Diia অ্যাপ ফিশিং: প্রতারকরা কীভাবে ডিজিটাল সরকারি সেবার অপব্যবহার করে

Diia (Дія) এখন ইউক্রেনের সবচেয়ে গুরুত্বপূর্ণ অ্যাপগুলোর একটি। ২০২০ সালে চালু হওয়া এই অ্যাপে ২ কোটিরও বেশি ইউক্রেনীয়র পাসপোর্ট, ড্রাইভিং লাইসেন্স, ট্যাক্স আইডি, গাড়ির রেজিস্ট্রেশনসহ আরও কয়েক ডজন সরকারি নথির ডিজিটাল সংস্করণ রাখা থাকে। যুদ্ধের সময়ে সহায়তা ভাতা পাওয়া, সরকারি সেবা নেওয়া এবং চেকপয়েন্টে পরিচয় প্রমাণের জন্য এটি অপরিহার্য হয়ে উঠেছে। এই গুরুত্বপূর্ণ ভূমিকার কারণেই Diia ফিশিং হামলা ও পরিচয় চুরির এক লোভনীয় লক্ষ্যে পরিণত হয়েছে।

প্রতারকরা কীভাবে Diia-কে কাজে লাগায় এবং নিজেকে রক্ষা করতে আপনি কী করতে পারেন, তা নিচে দেখুন।

কেন Diia প্রতারকদের প্রধান লক্ষ্য

Diia মূলত আপনার পুরো পরিচয়ের একটি ডিজিটাল ওয়ালেট। কারও Diia অ্যাকাউন্টে ঢুকতে পারা মানে তার পাসপোর্টের তথ্য, ট্যাক্স শনাক্তকরণ নম্বর (ІПН), ড্রাইভিং লাইসেন্স ও অন্যান্য সরকারি নথিতে প্রবেশাধিকার পাওয়া। এসব তথ্য দিয়ে পরিচয় চুরি, প্রতারণামূলকভাবে ব্যাংক অ্যাকাউন্ট খোলা এবং অননুমোদিত ভাতা দাবি করা সম্ভব।

অ্যাপটি BankID প্রমাণীকরণের সঙ্গে গভীরভাবে যুক্ত, তাই Diia-তে প্রবেশাধিকার বেহাত হলে তা ব্যাংকিং লগইন তথ্য পর্যন্ত পৌঁছানোর পথও খুলে দিতে পারে। প্রতারকরা এটি জানে, আর ব্যবহারকারীদের ঠকাতে তারা ক্রমেই আরও সূক্ষ্ম কৌশল তৈরি করছে।

Diia ঘিরে প্রচলিত ফিশিং স্ক্যাম

১. ভুয়া সরকারি নোটিফিকেশন

ডিজিটাল রূপান্তর মন্ত্রণালয় বা মন্ত্রিসভার নাম করে আপনার কাছে একটি SMS বা Viber মেসেজ আসে। তাতে বলা হয়, আপনার একটি সরকারি অর্থ এখনো তোলা হয়নি, ডিজিটাল নথি পুনরায় যাচাই করতে হবে, অথবা আপনার Diia অ্যাকাউন্টে সমস্যা হয়েছে। লিংকটি নিয়ে যায় একটি ভুয়া Diia লগইন পেজে, যা আপনার BankID লগইন তথ্য হাতিয়ে নেয়।

কেন কাজ করে: ইউক্রেনীয়রা সহায়তা কর্মসূচি, eVorog রিপোর্ট ও নথি হালনাগাদ নিয়ে নিয়মিত আসল সরকারি নোটিফিকেশন পান। ভুয়া মেসেজগুলো আসলগুলোর ভিড়ে সহজেই মিশে যায়।

২. ভুয়া ePidtrymka (єПідтримка) ভাতার দাবি

প্রতারকরা মেসেজ পাঠিয়ে দাবি করে যে আপনি Diia-র মাধ্যমে সরকারি সহায়তা ভাতার নতুন দফার জন্য যোগ্য। ভাতাটি "দাবি" করতে দেওয়া লিংকে লগইন করে ব্যাংক কার্ডের তথ্য যাচাই করতে হবে। ফিশিং পেজটি আপনার Diia লগইন তথ্য ও ব্যাংকিং তথ্য — দুটোই সংগ্রহ করে।

৩. ভুয়া নথি যাচাইয়ের অনুরোধ

মেসেজে বলা হয়, Diia-তে থাকা আপনার ডিজিটাল পাসপোর্ট বা ড্রাইভিং লাইসেন্সের মেয়াদ শেষ হয়ে গেছে বা সেটি পুনরায় যাচাই করতে হবে। লিংকটি আপনাকে Diia-র হুবহু নকল একটি ইন্টারফেসে নিয়ে যায়, যেখানে ІПН (ট্যাক্স আইডি), পাসপোর্ট নম্বর ও জন্মতারিখসহ ব্যক্তিগত তথ্য আবার দিতে বলা হয়। পরে এই তথ্য পরিচয় জালিয়াতিতে ব্যবহার করা হয়।

৪. ভুয়া Diia অ্যাপ ডাউনলোড

ফিশিং মেসেজে Diia-র একটি "নতুন সংস্করণ" ডাউনলোডের লিংক থাকে। ডাউনলোড করা APK (Android-এ) দেখতে হুবহু আসল অ্যাপের মতো, কিন্তু এতে থাকে ম্যালওয়্যার, যা ব্যাংকের লগইন তথ্য ও OTP কোডসহ আপনার টাইপ করা সবকিছু ধরে ফেলে।

৫. "সরকারি সহায়তা" কলের মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিং

Diia সাপোর্ট সেন্টার বা ডিজিটাল রূপান্তর মন্ত্রণালয়ের প্রতিনিধি পরিচয়ে কেউ আপনাকে ফোন করে। তারা বলে আপনার অ্যাকাউন্টে নিরাপত্তাজনিত সমস্যা হয়েছে, তারপর ধাপে ধাপে আপনাকে দিয়ে এমন কিছু করায়, যা আসলে আপনার ডিজিটাল নথি ও যুক্ত ব্যাংকিং সেবায় তাদের প্রবেশাধিকার দিয়ে দেয়।

যেসব সতর্কসংকেত খেয়াল রাখবেন

সতর্কসংকেত	এর মানে কী
সরকারি অর্থ দাবি করার লিংকসহ SMS	Diia-র আসল অর্থপ্রদানে কখনো বাইরের লিংকে ক্লিক করতে হয় না
App Store/Google Play-এর বাইরে থেকে Diia ডাউনলোডের অনুরোধ	লগইন তথ্য চুরির জন্য বানানো ভুয়া অ্যাপ
নথির মেয়াদ শেষ হয়েছে বলে এখনই ব্যবস্থা নিতে বলা মেসেজ	সরকারি নথির মেয়াদ শেষের প্রক্রিয়া অফিসিয়াল চ্যানেলে স্পষ্ট নিয়মে চলে
BankID বা Diia লগইন তথ্য চেয়ে ফোন কল	সরকারি সংস্থা কখনো ফোনে লগইন তথ্য চায় না
"ডিজিটাল রূপান্তর মন্ত্রণালয়" থেকে Viber বা Telegram মেসেজ	অফিসিয়াল যোগাযোগ আসে Diia অ্যাপের ভেতরেই
diia.gov.ua নয় এমন URL	Diia-র ছদ্মবেশে ফিশিং সাইট

আপনার Diia অ্যাকাউন্ট কীভাবে সুরক্ষিত রাখবেন

1. Diia শুধু অফিসিয়াল App Store বা Google Play থেকে ডাউনলোড করুন — মেসেজের লিংক থেকে কখনো নয়
2. যেকোনো লগইন তথ্য দেওয়ার আগে সবসময় URL দেখে নিন — একমাত্র বৈধ ডোমেইন হলো diia.gov.ua
3. Diia অ্যাপে বায়োমেট্রিক লগইন চালু করুন (ফিঙ্গারপ্রিন্ট বা Face ID)
4. নিজের BankID লগইন তথ্য কাউকে দেবেন না — সরকারের প্রতিনিধি দাবি করা ব্যক্তিকেও নয়
5. মনে রাখুন, Diia কখনো SMS-এ লিংক পাঠায় না — আসল নোটিফিকেশন অ্যাপের ভেতরেই দেখা যায়
6. BankID-এর জন্য একটি অনন্য পাসওয়ার্ড সেট করুন, যা আর কোথাও ব্যবহার করেন না
7. নিয়মিত দেখুন কোন কোন ডিভাইস আপনার Diia অ্যাকাউন্টে যুক্ত আছে, আর অচেনাগুলো সরিয়ে দিন
8. BankID-এর সঙ্গে যুক্ত ব্যাংক অ্যাকাউন্টে টু-ফ্যাক্টর অথেনটিকেশন চালু করুন

Diia অ্যাকাউন্ট বেহাত হলে কী করবেন

1. সঙ্গে সঙ্গে আপনার ব্যাংকে যোগাযোগ করুন, যাতে BankID সুরক্ষিত করা যায় এবং অননুমোদিত প্রবেশ আটকানো যায়
2. Diia অ্যাপের সাপোর্ট চ্যাটে ঘটনাটি জানান
3. cyberpolice.gov.ua-তে সাইবার পুলিশের কাছে অভিযোগ করুন
4. ইউক্রেনের ক্রেডিট ব্যুরোর মাধ্যমে ক্রেডিট হিস্ট্রি দেখুন, আপনার নামে অননুমোদিত কোনো আবেদন হয়েছে কি না
5. BankID-এর পাসওয়ার্ড বদলান এবং বাড়তি নিরাপত্তাব্যবস্থা চালু করুন
6. অননুমোদিত লেনদেন হচ্ছে কি না দেখতে ব্যাংক অ্যাকাউন্টের ওপর নজর রাখুন

ডিজিটাল নথি চুরির ঝুঁকি

প্রতারকরা আপনার Diia অ্যাকাউন্টে ঢুকতে পারলে শুধু ইউজারনেম আর পাসওয়ার্ডের চেয়ে অনেক বেশি কিছু পায়। তাদের হাতে চলে আসে:

• আপনার ডিজিটাল পাসপোর্ট — পরিচয় জালিয়াতিতে ব্যবহারযোগ্য
• আপনার ІПН (ট্যাক্স আইডি) — আর্থিক জালিয়াতি ও ট্যাক্স প্রতারণার পথ খুলে দেয়
• আপনার ড্রাইভিং লাইসেন্স — ডার্ক ওয়েবে বিক্রিযোগ্য
• আপনার গাড়ির রেজিস্ট্রেশন — বিমা জালিয়াতিতে ব্যবহারযোগ্য
• আপনার টিকা সনদ — নথি জাল করার কাজে মূল্যবান

তাই Diia অ্যাকাউন্টের নিরাপত্তা শুধু একটি অ্যাপ রক্ষার বিষয় নয়, বরং আপনার পুরো আইনি পরিচয় রক্ষার বিষয়।

সংবেদনশীল নথি নিরাপদে শেয়ার করুন

নিয়োগকর্তা, বাড়িওয়ালা বা কোনো সরকারি সংস্থাকে পাসপোর্ট, ІПН বা অন্যান্য Diia নথির স্ক্যান পাঠাতে হলে সেগুলো Viber বা Telegram-এ পাঠাবেন না — সেখানে সেগুলো চ্যাট হিস্ট্রিতে স্থায়ীভাবে পড়ে থাকে। বরং LOCK.PUB দিয়ে মেয়াদসহ (Pro) একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন। প্রাপক পাসওয়ার্ড দিয়ে নথিটি দেখবেন, আর নির্ধারিত সময় পেরোলে লিংকটি আর খুলবে না — মেসেজ থ্রেডে কোনো কপি ঘুরে বেড়াবে না। একটি ছবি বা স্ক্যানের জন্য পাসওয়ার্ড-সুরক্ষিত ছবি লিংক তৈরি করুন, যাতে পাসওয়ার্ড ছাড়া কেউ ছবিটি খুলতে না পারে।

শেষ কথা

Diia ইউক্রেনীয়দের সরকারি সেবা নেওয়ার ধরন বদলে দিয়েছে, কিন্তু এই সুবিধার সঙ্গে ঝুঁকিও আছে। ডিজিটাল সরকারি প্ল্যাটফর্মের ওপর মানুষের আস্থাকে কাজে লাগিয়ে প্রতারকরা প্রতিনিয়ত নতুন নতুন ফিশিং ফাঁদ তৈরি করছে। মূল নিয়মটি হলো: Diia কখনো আপনাকে SMS-এর লিংকে ক্লিক করতে, অফিসিয়াল অ্যাপ স্টোরের বাইরে থেকে আপডেট ডাউনলোড করতে বা ফোনে লগইন তথ্য দিতে বলে না।

নিজের ডিজিটাল পরিচয় ঠিক সেভাবেই রক্ষা করুন, যেভাবে কাগজের পাসপোর্ট রক্ষা করেন। আর সংবেদনশীল পরিচয়পত্র শেয়ার করতেই হলে সেগুলো মেসেজিং অ্যাপে খোলা অবস্থায় ফেলে না রেখে LOCK.PUB-এর এনক্রিপ্টেড, মেয়াদ-নির্ধারিত লিংক ব্যবহার করুন। আপনার ডিজিটাল পরিচয়ই আপনার আসল পরিচয় — সেভাবেই একে আগলে রাখুন।