ফিলিপাইনে Globe, Smart ও DITO গ্রাহকদের নিশানা করে সিম সোয়াপ প্রতারণা

আপনার মোবাইল নম্বরই আপনার ডিজিটাল জীবনের প্রায় সবকিছুর চাবি — GCash, Maya, অনলাইন ব্যাংকিং, সোশ্যাল মিডিয়া আর ইমেইল। সিম সোয়াপ হামলায় আপনার ফোন নম্বরটি অপরাধীর নিয়ন্ত্রণে থাকা একটি সিম কার্ডে সরিয়ে নেওয়া হয়, আর তাতে এই সবকিছুই ঝুঁকিতে পড়ে যায়। ফিলিপাইনে বেশিরভাগ আর্থিক সেবায় পরিচয় যাচাইয়ের প্রধান উপায়ই হলো SMS-ভিত্তিক OTP, তাই সেখানে সিম সোয়াপ প্রতারণা একটি ক্রমবর্ধমান ও গুরুতর হুমকি।

এটি কীভাবে কাজ করে আর কীভাবে নিজেকে রক্ষা করবেন, নিচে দেখুন।

সিম সোয়াপ কীভাবে কাজ করে

সিম সোয়াপ (সিম হাইজ্যাকিং নামেও পরিচিত) তখনই ঘটে, যখন কোনো অপরাধী আপনার মোবাইল অপারেটরকে (Globe, Smart বা DITO) রাজি করিয়ে আপনার ফোন নম্বরটি একটি নতুন সিম কার্ডে সরিয়ে নেয়। সোয়াপ সম্পন্ন হলেই:

1. আপনার ফোনের নেটওয়ার্ক চলে যায়। আপনার আসল সিমটি নিষ্ক্রিয় হয়ে পড়ে।
2. আপনার সব কল ও টেক্সট অপরাধীর কাছে যেতে থাকে — ব্যাংক, GCash, Maya ও অন্যান্য সেবার OTP-সহ।
3. অপরাধী পাসওয়ার্ড রিসেট করে আপনার অ্যাকাউন্টগুলোতে ঢুকে পড়ে।
4. আপনার ব্যাংক অ্যাকাউন্ট আর ই-ওয়ালেট থেকে টাকা সরিয়ে নেওয়া হয় — কী ঘটছে তা বুঝে ওঠার আগেই।

নেটওয়ার্ক চলে যাওয়া থেকে অ্যাকাউন্ট খালি হওয়া পর্যন্ত পুরো প্রক্রিয়াটি ৩০ মিনিটেরও কম সময়ে ঘটে যেতে পারে।

ফিলিপাইনে অপরাধীরা কীভাবে সিম সোয়াপ ঘটায়

পদ্ধতি ১: অপারেটরকে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ফাঁদে ফেলা

প্রতারক আপনার পরিচয় দিয়ে Globe, Smart বা DITO-র কাস্টমার সাপোর্টে ফোন করে। ডেটা ফাঁস, সোশ্যাল মিডিয়া বা ফিশিংয়ের মাধ্যমে জোগাড় করা ব্যক্তিগত তথ্য দিয়ে সে নিরাপত্তা প্রশ্নের উত্তর দেয়, তারপর সিম "হারিয়ে গেছে" বা "নষ্ট হয়ে গেছে" বলে নতুন সিম চায়।

পদ্ধতি ২: অপারেটরের দোকানে ভেতরের লোক

কিছু ক্ষেত্রে টেলকো স্টোর বা অনুমোদিত ডিলারের দোকানে কাজ করা কেউ অপরাধীর সহযোগী থাকে। সেই ভেতরের লোক যথাযথ যাচাই ছাড়াই সিম সোয়াপ করে দেয়।

পদ্ধতি ৩: ভুয়া আইডি নিয়ে সরাসরি দোকানে হাজির হওয়া

সিম রেজিস্ট্রেশন আইন (SIM Registration Act) অনুযায়ী আইডি যাচাই বাধ্যতামূলক হওয়ায় অপরাধীরা ভুয়া আইডি বা বেহাত হওয়া PhilSys ডেটা ব্যবহার করে অপারেটরের দোকানে গিয়ে আপনার নামে নতুন সিম চাইতে পারে।

পদ্ধতি ৪: নম্বর পোর্টিংয়ের অনুরোধ

প্রতারক জাল পরিচয়পত্র ব্যবহার করে এক অপারেটর থেকে আরেক অপারেটরে নম্বর পোর্টিংয়ের অনুরোধ করে, আর আপনার Globe নম্বরটি Smart-এ (বা উল্টোটা) সরিয়ে নেয়।

সিম সোয়াপ হামলার সতর্কসংকেত

সতর্কসংকেত	এর মানে কী
হঠাৎ মোবাইল নেটওয়ার্ক চলে যাওয়া	আপনার সিম হয়তো নিষ্ক্রিয় করে দেওয়া হয়েছে
কল করতে বা টেক্সট পাঠাতে না পারা	নতুন সিমটি অন্য কোনো ডিভাইসে চালু আছে
অপ্রত্যাশিত পাসওয়ার্ড রিসেটের ইমেইল	অপরাধী আপনার অ্যাকাউন্টে ঢোকার চেষ্টা করছে
অচেনা লগইনের নোটিফিকেশন	আপনার অ্যাকাউন্ট বেহাত হচ্ছে
আপনি করেননি এমন লেনদেনের ব্যাংক বা GCash নোটিফিকেশন	টাকা চুরি হচ্ছে
আপনি পাঠাননি এমন মেসেজ বন্ধুরা পাচ্ছেন	অপরাধী আপনার মেসেজিং অ্যাপে ঢুকে পড়েছে

সিম সোয়াপ সন্দেহ হলে সঙ্গে সঙ্গে যা করবেন

প্রথম কয়েক মিনিটই সবচেয়ে গুরুত্বপূর্ণ। দ্রুত পদক্ষেপ নিন:

1. অন্য একটি ফোন থেকে নিজের নম্বরে কল করে দেখুন। অন্য কেউ ফোন ধরলে বা কল কানেক্ট হলে বুঝবেন, আপনার সিম সোয়াপ হয়ে গেছে।
2. সঙ্গে সঙ্গে আপনার অপারেটরের সঙ্গে যোগাযোগ করুন — Globe: 211, Smart: *888, DITO: 185 — এবং অ্যাকাউন্ট লক করার অনুরোধ জানান।
3. আপনার ব্যাংকে যোগাযোগ করুন এবং সব লেনদেন স্থগিত রাখার অনুরোধ করুন।
4. GCash ও Maya অ্যাকাউন্ট লক করুন — তাদের জরুরি চ্যানেলের মাধ্যমে।
5. সব গুরুত্বপূর্ণ অ্যাকাউন্টের পাসওয়ার্ড বদলান (ইমেইল, ব্যাংকিং, সোশ্যাল মিডিয়া) — মোবাইল ডেটা নয়, WiFi-তে যুক্ত একটি নিরাপদ ডিভাইস থেকে।
6. অ্যাপ-ভিত্তিক টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন (SMS নয়, Google Authenticator) — যেসব অ্যাকাউন্টে এই সুবিধা আছে, তার সবগুলোতে।
7. অভিযোগ দায়ের করুন — NBI Cybercrime Division এবং PNP Anti-Cybercrime Group-এ।
8. বৈধ আইডি নিয়ে সশরীরে অপারেটরের দোকানে যান এবং আপনার নম্বরটি ফিরিয়ে নিন।

সিম সোয়াপ হামলা কীভাবে ঠেকাবেন

অপারেটর অ্যাকাউন্ট সুরক্ষিত করুন

• অপারেটর অ্যাকাউন্টে একটি PIN বা নিরাপত্তা পাসওয়ার্ড সেট করুন (Globe, Smart ও DITO — তিনটিতেই এই সুবিধা আছে)
• বায়োমেট্রিক যাচাই চালু করুন, যদি আপনার অপারেটর তা সমর্থন করে
• অ্যাকাউন্টের তথ্য কখনো কাউকে দেবেন না — সাবস্ক্রাইবার নম্বর, অ্যাকাউন্টের পাসওয়ার্ড বা নিরাপত্তা প্রশ্নের উত্তর

হামলার সুযোগ কমিয়ে আনুন

• সোশ্যাল মিডিয়ায় ব্যক্তিগত তথ্য যতটা সম্ভব কম শেয়ার করুন (জন্মদিন, মায়ের বিয়ের আগের পদবি, ঠিকানা)
• যখনই সম্ভব, SMS-ভিত্তিক OTP-র বদলে অ্যাপ-ভিত্তিক 2FA ব্যবহার করুন (Google Authenticator, Authy)
• আর্থিক অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করুন — সোশ্যাল মিডিয়ায় যে ইমেইল ব্যবহার করেন, সেটি নয়

অ্যাকাউন্টের ওপর নজর রাখুন

• সব ব্যাংক অ্যাকাউন্ট ও ই-ওয়ালেটে লেনদেনের নোটিফিকেশন চালু করুন
• নিয়মিত ফোনের নেটওয়ার্ক খেয়াল করুন — অকারণে নেটওয়ার্ক চলে যাওয়াই প্রথম লক্ষণ
• গুরুত্বপূর্ণ অ্যাকাউন্টে লগইনের চেষ্টা হলে ইমেইল অ্যালার্ট পাওয়ার ব্যবস্থা করুন

ব্যক্তিগত তথ্য সুরক্ষিত রাখুন

• PhilSys আইডি শেয়ার করার ব্যাপারে সতর্ক থাকুন — আপনার ব্যক্তিগত তথ্য দিয়ে কেউ আপনার পরিচয়ে প্রতারণা করতে পারে
• ফোন নম্বর ও ব্যক্তিগত তথ্য লেখা কাগজপত্র কুচি কুচি করে ফেলুন বা নিরাপদে নষ্ট করুন
• ব্যক্তিগত তথ্য যাচাইয়ের নামে আসা ফিশিং মেসেজের উত্তর দেবেন না

সিম রেজিস্ট্রেশন আইন নিয়ে যা মাথায় রাখবেন

সিম রেজিস্ট্রেশন আইন (RA 11934) অনুযায়ী প্রতিটি সিম কার্ড বৈধ সরকারি আইডি দিয়ে নিবন্ধন করা বাধ্যতামূলক। এতে যাচাইয়ের একটি স্তর যোগ হয় ঠিকই, কিন্তু এর আরেকটি মানে হলো — আপনার আইডির তথ্য যে অপরাধীর হাতে আছে, সিম সোয়াপ ঘটানোর একটি পথও তার সামনে খোলা থাকে। তাই নিবন্ধিত তথ্যগুলোকে সিমটির মতোই যত্ন করে সুরক্ষিত রাখুন।

অ্যাকাউন্টের সংবেদনশীল তথ্য নিরাপদে শেয়ার করা

বিশ্বস্ত পরিবারের কারও সঙ্গে ফোন নম্বর, অপারেটর অ্যাকাউন্টের তথ্য, PIN বা অন্য কোনো সংবেদনশীল তথ্য শেয়ার করতে হলে সেগুলো সরাসরি টেক্সট মেসেজ বা Messenger-এ লিখে পাঠাবেন না — সেখানে তা মাঝপথে হাতিয়ে নেওয়া বা ফাঁস হয়ে যাওয়ার ঝুঁকি থাকে।

LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন এবং তার মেয়াদ (Pro) সেট করে দিন। লিংকটি এক চ্যানেলে আর পাসওয়ার্ডটি অন্য চ্যানেলে দিন — যেমন লিংক Viber-এ, আর পাসওয়ার্ড সামনাসামনি মুখে বলে। লিংকের মেয়াদ শেষ হলে সেটি আর খোলা যায় না।

উপসংহার

ফিলিপাইনের মোবাইল ব্যবহারকারীদের জন্য সিম সোয়াপ প্রতারণা সবচেয়ে বিপজ্জনক হামলাগুলোর একটি, কারণ আপনার ফোন নম্বরই আপনার পুরো ডিজিটাল জীবনের প্রবেশদ্বার। SMS-ভিত্তিক OTP, মোবাইল ব্যাংকিংয়ের ব্যাপক ব্যবহার আর ডেটা ফাঁসের কারণে সহজেই পাওয়া যায় এমন ব্যক্তিগত তথ্য — এই তিনে মিলে ফিলিপাইন বিশেষভাবে ঝুঁকির মুখে।

যেখানে সম্ভব অ্যাপ-ভিত্তিক যাচাইয়ে চলে যান, PIN দিয়ে অপারেটর অ্যাকাউন্ট সুরক্ষিত করুন, আর ফোনের নেটওয়ার্কের দিকে নজর রাখুন। কোনো কারণ ছাড়াই হঠাৎ ফোনের নেটওয়ার্ক চলে গেলে সেটিকে জরুরি অবস্থা হিসেবে নিন।

অ্যাকাউন্টের সংবেদনশীল তথ্য নিরাপদে শেয়ার করতে LOCK.PUB-এ গিয়ে বিনামূল্যে এনক্রিপ্টেড লিংক তৈরি করুন, যা আপনার তথ্য সুরক্ষিত রাখে — অথবা Pro নিয়ে লিংকগুলো এমনভাবে সেট করুন যাতে সেগুলো শুধু একবারই খোলা যায়।