Kyivstar, Vodafone UA ও lifecell গ্রাহকদের টার্গেট করে সিম সোয়াপ আক্রমণ

আপনার ইউক্রেনীয় ফোন নম্বরই আপনার পুরো ডিজিটাল জীবনের চাবি। এটি যুক্ত আছে আপনার PrivatBank ও Monobank অ্যাকাউন্ট, Diia-র ডিজিটাল ডকুমেন্ট, Telegram ও Viber এবং আপনার ব্যবহৃত প্রায় সব অনলাইন সেবার সঙ্গে। সিম সোয়াপ জালিয়াতি — যেখানে অপরাধী আপনার ফোন নম্বরটি নিজের নিয়ন্ত্রণে থাকা একটি সিম কার্ডে সরিয়ে নেয় — ইউক্রেনের সবচেয়ে বিধ্বংসী সাইবার অপরাধগুলোর একটি হয়ে উঠেছে। আক্রমণ সফল হলে আক্রমণকারী আপনার সব SMS কোড পেয়ে যায়, ব্যাংকিং পাসওয়ার্ড রিসেট করতে পারে এবং কয়েক মিনিটের মধ্যেই আপনার পরিচয় দখল করে নিতে পারে।

Kyivstar, Vodafone Ukraine ও lifecell গ্রাহকদের বিরুদ্ধে সিম সোয়াপ আক্রমণ কীভাবে চালানো হয় এবং কীভাবে নিজেকে রক্ষা করবেন, তা নিচে তুলে ধরা হলো।

ইউক্রেনে সিম সোয়াপ জালিয়াতি কীভাবে কাজ করে

সাধারণ আক্রমণটি এই ধাপগুলো মেনে চলে:

1. অপরাধী আপনার ব্যক্তিগত তথ্য জোগাড় করে — নাম, ফোন নম্বর, পাসপোর্টের তথ্য, ІПН (কর শনাক্তকরণ নম্বর) — ফিশিং, ডেটা ফাঁস বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে
2. সে অপারেটরের স্টোরে যায় বা সাপোর্টে যোগাযোগ করে নিজেকে আপনি বলে পরিচয় দিয়ে, আর দাবি করে যে তার সিম কার্ড হারিয়ে গেছে বা নষ্ট হয়ে গেছে
3. অপারেটর আপনার ফোন নম্বরসহ একটি নতুন সিম কার্ড অপরাধীর হাতে তুলে দেয়
4. আপনার ফোন সঙ্গে সঙ্গে নেটওয়ার্ক হারায় — "No Service" বা "SIM not registered" দেখায়
5. এখন আপনার সব কল ও SMS যায় অপরাধীর কাছে — ব্যাংকিংয়ের OTP কোডসহ
6. SMS কোড দিয়ে সে পাসওয়ার্ড রিসেট করে আপনার ব্যাংক অ্যাকাউন্ট, Diia, ইমেইল ও সোশ্যাল মিডিয়ার
7. আপনি কিছু টের পাওয়ার আগেই সে আপনার অ্যাকাউন্ট খালি করে ফেলে

সিম সোয়াপ থেকে ব্যাংক অ্যাকাউন্ট খালি হওয়া পর্যন্ত পুরো প্রক্রিয়াটি এক ঘণ্টারও কম সময়ে ঘটে যেতে পারে।

ইউক্রেনের মোবাইল অপারেটররা কেন ঝুঁকিতে

Kyivstar

প্রায় ২ কোটি সক্রিয় মোবাইল গ্রাহক নিয়ে ইউক্রেনের শীর্ষস্থানীয় মোবাইল অপারেটর হওয়ায় Kyivstar-ই সবচেয়ে বেশি টার্গেট হয়। ২০২৩ সালের ডিসেম্বরের বিশাল সাইবার আক্রমণের পর নিরাপত্তা জোরদার হলেও, এসব পথে সিম সোয়াপের ঝুঁকি থেকেই যায়:

• অনুমোদিত ডিলার পয়েন্টে (অফিশিয়াল স্টোর নয়) প্রতারণামূলক অনুরোধ
• কল সেন্টারের কর্মীদের ওপর সোশ্যাল ইঞ্জিনিয়ারিং
• জাল পরিচয়পত্রের ব্যবহার
• রিটেইল আউটলেটের ভেতরের কর্মীদের দিক থেকে ঝুঁকি

Vodafone Ukraine

Vodafone Ukraine লক্ষ লক্ষ গ্রাহককে সেবা দেয় এবং একই ধরনের দুর্বলতার মুখোমুখি:

• থার্ড-পার্টি ডিলার নেটওয়ার্ক, যাদের নিরাপত্তার মান একেক জায়গায় একেক রকম
• অনলাইনে সিম রিপ্লেসমেন্টের প্রক্রিয়া, যার অপব্যবহার করা যায়
• কাস্টমার সার্ভিস প্রতিনিধি, যারা সোশ্যাল ইঞ্জিনিয়ারিংয়ের শিকার হতে পারেন

lifecell

দেশের তৃতীয় বৃহত্তম অপারেটর হিসেবে lifecell-এর গ্রাহকরা যেসব ঝুঁকির মুখে:

• ছোট ডিলার নেটওয়ার্ক, যেখানে প্রতারণা প্রতিরোধে প্রশিক্ষণ সম্ভবত কম
• একই ধরনের পরিচয় যাচাই প্রক্রিয়া, যা জাল ডকুমেন্ট দিয়ে ফাঁকি দেওয়া যায়

সিম সোয়াপের পর কী ঘটে

অপরাধী একবার আপনার নম্বরের নিয়ন্ত্রণ পেলে একের পর এক ক্ষতি খুব দ্রুত ঘটতে থাকে:

সিস্টেম	তারা কী হাতে পায়
PrivatBank / Monobank	পাসওয়ার্ড রিসেট ও ট্রান্সফার অনুমোদনের SMS OTP কোড
Diia	আপনার সব ডিজিটাল ডকুমেন্ট ও সরকারি সেবায় অ্যাক্সেস
Telegram / Viber	আপনার মেসেজিং অ্যাকাউন্টের পুরো দখল
ইমেইল (Gmail, Ukr.net)	SMS দিয়ে পাসওয়ার্ড রিসেট, ইমেইলের সঙ্গে যুক্ত সবকিছুতে অ্যাক্সেস
সোশ্যাল মিডিয়া	অ্যাকাউন্ট দখল, পরবর্তী স্ক্যামে ব্যবহার
ক্রিপ্টোকারেন্সি এক্সচেঞ্জ	আপনার নম্বরের সঙ্গে যুক্ত যেকোনো এক্সচেঞ্জ অ্যাকাউন্টে অ্যাক্সেস

সিম সোয়াপ চলছে — এমন সতর্ক সংকেত

• স্বাভাবিক নেটওয়ার্ক কাভারেজ আছে এমন এলাকায় থেকেও ফোনে হঠাৎ "No Service" বা "Emergency Calls Only" দেখায়
• সিম পরিবর্তন নিয়ে অপ্রত্যাশিত SMS আসে, যার অনুরোধ আপনি করেননি
• ফোনে সিগন্যাল দেখালেও কল করতে বা মেসেজ পাঠাতে পারছেন না
• পাসওয়ার্ড রিসেটের নোটিফিকেশন আসছে, যা আপনি শুরু করেননি
• আপনার ব্যাংকিং অ্যাপ কাজ করা বন্ধ করে দেয় এবং সেশন এরর দেখায়

এর কোনো একটি লক্ষণ চোখে পড়লে সঙ্গে সঙ্গে ব্যবস্থা নিন। প্রতিটি মিনিট গুরুত্বপূর্ণ।

কীভাবে নিজেকে রক্ষা করবেন

আপনার মোবাইল অপারেটরের সঙ্গে যোগাযোগ করুন

1. অপারেটরের কাছে সিম লক PIN সেট করুন — Kyivstar, Vodafone ও lifecell তিনটিই এই সুবিধা দেয়
2. অ্যাকাউন্টে একটি মৌখিক নিরাপত্তা পাসওয়ার্ড যোগ করুন, যা যেকোনো সিম পরিবর্তনের সময় বলতে হবে
3. রিমোট সিম রিপ্লেসমেন্ট বন্ধ করুন, যদি আপনার অপারেটর এই অপশন দেয়
4. অপারেটরের অফিশিয়াল স্টোরে (থার্ড-পার্টি ডিলার নয়) পাসপোর্ট দিয়ে নিবন্ধন করুন, যাতে তাদের সিস্টেমে আপনার পরিচয় ঠিকভাবে যাচাই করা থাকে

SMS-এর ওপর নির্ভরতা কমান

1. যেখানে সম্ভব, SMS-এর বদলে অ্যাপ-ভিত্তিক টু-ফ্যাক্টর অথেন্টিকেশনে চলে যান (Google Authenticator, Authy)
2. ব্যাংকিং অ্যাপে SMS OTP-এর বদলে বায়োমেট্রিক লগইন চালু করুন
3. SMS কোডের বদলে PrivatBank ও Monobank-এর অ্যাপের ভেতরের লেনদেন নিশ্চিতকরণ ব্যবহার করুন
4. ব্যাংকিং অ্যালার্টের জন্য SMS-এর বদলে পুশ নোটিফিকেশন চালু করুন

আপনার অ্যাকাউন্টগুলো সুরক্ষিত করুন

1. Telegram-এ টু-স্টেপ ভেরিফিকেশন চালু করুন (Settings → Privacy and Security → Two-Step Verification), একটি শক্তিশালী পাসওয়ার্ড দিয়ে
2. Viber-এ লগইন ভেরিফিকেশন চালু করুন
3. প্রতিটি অ্যাকাউন্টে শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন — এতে পাসওয়ার্ড ম্যানেজার সাহায্য করে
4. সব গুরুত্বপূর্ণ অ্যাকাউন্টে লগইন অ্যালার্ট চালু করুন, যাতে নতুন কোথাও সাইন-ইন হলেই আপনি জানতে পারেন
5. সম্ভব হলে ইমেইল অ্যাকাউন্টের রিকভারি অপশন থেকে আপনার ফোন নম্বর সরিয়ে দিন এবং তার জায়গায় অথেন্টিকেটর অ্যাপ রাখুন

আপনার ব্যক্তিগত তথ্য সুরক্ষিত রাখুন

1. আনএনক্রিপ্টেড চ্যানেলে কখনো আপনার পাসপোর্টের তথ্য বা ІПН শেয়ার করবেন না — সিম সোয়াপ ঘটাতে প্রতারকদের ঠিক এই তথ্যগুলোই দরকার
2. অনলাইনে কোন ব্যক্তিগত তথ্য শেয়ার করছেন, সে ব্যাপারে সতর্ক থাকুন — সোশ্যাল মিডিয়া প্রোফাইল, পাবলিক রেজিস্ট্রি ও ফোরামের পোস্ট ঘেঁটে তথ্য বের করা যায়
3. আপনার ফোন নম্বর ও ব্যক্তিগত বিবরণ লেখা ডকুমেন্ট কুচি কুচি করে নষ্ট করুন

আপনি শিকার হলে কী করবেন

কয়েক মিনিটের মধ্যে ব্যবস্থা নিন — কয়েক ঘণ্টা পরে নয়।

1. অন্য একটি ফোন থেকে আপনার অপারেটরের জরুরি নম্বরে কল করুন:
   • Kyivstar: 466 (Kyivstar নম্বর থেকে) বা +380 44 466 0466
   • Vodafone: 111 (Vodafone নম্বর থেকে) বা +380 50 100 0111
   • lifecell: 5433 (lifecell নম্বর থেকে) বা +380 63 543 3000
2. অবিলম্বে সিম ব্লকের অনুরোধ করুন এবং প্রতারণামূলক সোয়াপের কথা জানান
3. আপনার ব্যাংকে কল করুন — PrivatBank: 3700, Monobank: অন্য ডিভাইসের অ্যাপ থেকে — এবং সব কার্ড ও অনলাইন ব্যাংকিং ব্লক করুন
4. পাসওয়ার্ড বদলে ফেলুন — নিরাপদ কোনো ডিভাইস থেকে ইমেইল, Telegram, Viber ও সব গুরুত্বপূর্ণ অ্যাকাউন্টের
5. পাসপোর্ট নিয়ে অপারেটরের স্টোরে যান এবং নতুন সিমে আপনার নম্বর ফিরিয়ে আনুন
6. সাইবার পুলিশের কাছে অভিযোগ করুন — cyberpolice.gov.ua
7. আপনার Diia অ্যাকাউন্ট পরীক্ষা করুন — কোনো অননুমোদিত অ্যাক্সেস বা ডকুমেন্ট শেয়ারিং হয়েছে কি না

অ্যাকাউন্টের সংবেদনশীল তথ্য নিরাপদে শেয়ার করুন

(জরুরি অবস্থায় ব্যবহারের জন্য) বিশ্বস্ত পরিবারের কোনো সদস্যের সঙ্গে ফোন অ্যাকাউন্টের বিবরণ, PUK কোড বা অ্যাকাউন্টের PIN শেয়ার করতে হলে, যে মেসেজিং অ্যাপগুলো আপনার ফোন নম্বরের ওপরই নির্ভর করে, সেগুলোতে কখনো পাঠাবেন না। নম্বরটি বেহাত হলে সেই মেসেজগুলো আক্রমণকারীর নাগালে চলে যায়।

টেলিকম ও ব্যাংকিংয়ের সংবেদনশীল তথ্য শেয়ার করতে LOCK.PUB দিয়ে এমন একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, যা মাত্র একবারই খোলা যায় (Pro)। লিংকটি এক চ্যানেলে আর পাসওয়ার্ড অন্য চ্যানেলে পাঠান। একটি চ্যানেল বেহাত হলেও আপনার সংবেদনশীল তথ্য সুরক্ষিত থাকে।

শেষ কথা

ইউক্রেনে সিম সোয়াপ জালিয়াতি সবচেয়ে বিপজ্জনক সাইবার অপরাধগুলোর একটি, কারণ আপনার ফোন নম্বরই আপনার ব্যাংকিং, সরকারি সেবা ও ডিজিটাল পরিচয়ের মাস্টার কি। সবচেয়ে ভালো প্রতিরক্ষা হলো আগেভাগে প্রতিরোধ: অপারেটরের কাছে সিম লক PIN সেট করুন, যেখানে সম্ভব SMS-ভিত্তিক অথেন্টিকেশন থেকে সরে আসুন, আর সোয়াপ ঘটাতে অপরাধীদের যে ব্যক্তিগত তথ্য লাগে, তা সুরক্ষিত রাখুন।

কোনো কারণ ছাড়াই ফোন হঠাৎ নেটওয়ার্ক হারালে একে জরুরি অবস্থা হিসেবে ধরুন। সঙ্গে সঙ্গে অপারেটর ও ব্যাংকে কল করুন। প্রতিটি মিনিট মূল্যবান। আর বিশ্বস্ত মানুষের সঙ্গে অ্যাকাউন্টের সংবেদনশীল তথ্য শেয়ার করতে LOCK.PUB-এর এনক্রিপ্টেড, একবার খোলার লিংক ব্যবহার করুন — কারণ আপনার ফোনের মেসেজিং অ্যাপগুলো ঠিক ততটাই নিরাপদ, যতটা নিরাপদ আপনার সিম কার্ড।