NFC Ghost Tap: ২০২৫ সালে ৩৫ গুণ বেড়ে যাওয়া কন্ট্যাক্টলেস পেমেন্ট জালিয়াতি

কার্ড ট্যাপ করুন, কফি নিন, বেরিয়ে যান। কন্ট্যাক্টলেস পেমেন্ট দ্রুত, সুবিধাজনক — আর এখন সাইবার অপরাধীদের প্রিয় টার্গেটও। Ghost Tap নামের একটি কৌশল ২০২৫ সালের শুরু থেকে ৩৫ গুণ বেড়েছে; এতে চুরি করা কার্ডের ডেটা দিয়ে বিশ্বজুড়ে এমন সব কেনাকাটা করা হয়, যার হদিস মেলে না।

Ghost Tap আক্রমণ কী?

Ghost Tap হলো একটি NFC রিলে আক্রমণ। আক্রমণকারীরা আপনার কার্ড শারীরিকভাবে ক্লোন করে না; বরং কার্ডের NFC ডেটা হাতিয়ে নিয়ে রিয়েল টাইমে দূরের একটি ডিভাইসে রিলে করে, আর সেই ডিভাইস আপনার নামে কেনাকাটা করে। পুরো চক্রটি এরকম:

1. কার্ডের ডেটা চুরি — ফিশিং, ব্যাংকিং অ্যাপের ওপর ম্যালওয়্যার ওভারলে বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে আক্রমণকারীরা আপনার কার্ড নম্বর আর OTP হাতিয়ে নেয়
2. মোবাইল ওয়ালেটে যুক্ত করা — চুরি করা ডেটা আক্রমণকারীর নিয়ন্ত্রণে থাকা ফোনের Apple Pay বা Google Wallet-এ যোগ করা হয়
3. NFC প্রক্সির মাধ্যমে রিলে — NFCGate-এর মতো সফটওয়্যার (যা মূলত একটি গবেষণা টুল ছিল) NFC সিগন্যাল "মিউল"-দের একটি নেটওয়ার্কে রিলে করে
4. ট্যাপ করে কেনাকাটা — মিউলরা বিশ্বের নানা দেশের দোকানে গিয়ে লেনদেনের সীমার নিচে থেকে কন্ট্যাক্টলেস কেনাকাটা করে, ফলে PIN দিতে হয় না

পুরো প্রক্রিয়াটি ঘটে কয়েক সেকেন্ডে। আপনার কার্ড পকেট থেকে একবারও বের হয় না, অথচ অন্য দেশে বসে কেউ সেটি দিয়ে ইলেকট্রনিকস কিনছে।

Ghost Tap ধরা কেন কঠিন

প্রচলিত জালিয়াতি শনাক্তকরণ ব্যবস্থা সন্দেহজনক প্যাটার্ন খোঁজে — অস্বাভাবিক জায়গা, বড় অঙ্কের লেনদেন, পরপর দ্রুত লেনদেন। Ghost Tap এই সব যাচাইকে ফাঁকি দেয়:

শনাক্তকরণ পদ্ধতি	Ghost Tap কীভাবে একে ফাঁকি দেয়
লোকেশন যাচাই	কেনাকাটা হয় সাধারণ দোকানের আসল POS টার্মিনালে
অঙ্কের সীমা	প্রতিটি লেনদেন কন্ট্যাক্টলেস সীমার নিচে থাকে (সাধারণত $৫০-১০০)
কার্ড উপস্থিত থাকার ফ্ল্যাগ	NFC সিগন্যাল দেখতে হুবহু বৈধ ট্যাপের মতো
লেনদেনের গতি যাচাই	মিউলরা কেনাকাটা বিভিন্ন দোকান ও শহরে ছড়িয়ে দেয়
ডিভাইস ফিঙ্গারপ্রিন্টিং	প্রত্যেক মিউল আলাদা ফোন ব্যবহার করে

ব্যাংকের চোখে এটি দোকানে গিয়ে করা একটি সাধারণ কেনাকাটা। লেনদেনে বৈধ NFC হ্যান্ডশেক আছে, আসল মার্চেন্ট টার্মিনাল আছে, অঙ্কও ছোট। যে চার্জ কার্ডধারী নিজে করেননি, তিনি সেটি খেয়াল না করা পর্যন্ত কোনো অ্যালার্টই বাজে না।

৩৫ গুণ বৃদ্ধি: কী বদলেছে

কয়েকটি কারণে ২০২৫ সালে Ghost Tap বিস্ফোরকভাবে বেড়ে যায়:

ওপেন সোর্স NFC টুল

একাডেমিক NFC গবেষণার টুল হিসেবে তৈরি NFCGate এখন সহজেই পাওয়া যায়। বৈধ নিরাপত্তা গবেষণার জন্য বানানো হলেও এর NFC রিলে সক্ষমতার বিস্তারিত বিবরণ এখন Telegram আর ডার্ক ওয়েব ফোরামের জালিয়াতি টিউটোরিয়ালে ছড়িয়ে আছে।

মোবাইল ওয়ালেটের ব্যাপক ব্যবহার

যত বেশি ব্যাংক Apple Pay ও Google Wallet-এ কন্ট্যাক্টলেস পেমেন্ট চালু করেছে, আক্রমণের পরিসরও তত বেড়েছে। কার্ড নম্বর আর একটি ওয়ান-টাইম ভেরিফিকেশন কোড হাতে থাকলে চুরি করা কার্ড মোবাইল ওয়ালেটে যুক্ত করা একেবারেই সহজ।

সংগঠিত মিউল নেটওয়ার্ক

অপরাধী চক্রগুলো প্রতিটি জাল কেনাকাটা থেকে ভাগ দেওয়ার প্রস্তাব দিয়ে সোশ্যাল মিডিয়ায় মিউল নিয়োগ করে। একটি চুরি হওয়া কার্ড দিয়েই একই সময়ে একাধিক দেশে কয়েক ডজন ছোট কেনাকাটা করা যায়।

বিচারের আওতায় আনা কঠিন

দোকানে যে ব্যক্তি ফোন ট্যাপ করছে, সে হয়তো কার্ডের ডেটা চুরি করা ব্যক্তির থেকে হাজার হাজার কিলোমিটার দূরে — তাই আইনশৃঙ্খলা বাহিনীর তদন্ত একাধিক দেশের এখতিয়ারে ছড়িয়ে পড়ে।

কারা সবচেয়ে বেশি ঝুঁকিতে?

• কন্ট্যাক্টলেস কার্ড আছে এমন যে কেউ — ২০২০ সাল থেকে ইস্যু করা বেশিরভাগ কার্ডে এটি ডিফল্ট
• মোবাইল ওয়ালেট ব্যবহারকারী — বিশেষ করে যারা প্রতিটি লেনদেনে বায়োমেট্রিক অথেন্টিকেশন চালু করেননি
• যারা ফিশিংয়ে সাড়া দেন — শুরুটা সাধারণত হয় কার্ড যাচাইয়ের অনুরোধ জানিয়ে পাঠানো ভুয়া SMS বা ইমেইল দিয়ে
• ভ্রমণকারী — অপরিচিত জায়গায় লেনদেন হলে জাল চার্জ চোখে পড়া কঠিন হয়

কীভাবে নিজেকে সুরক্ষিত রাখবেন

এখনই যা করবেন

1. লেনদেনের নোটিফিকেশন চালু করুন — প্রতিটি কার্ড লেনদেনের রিয়েল-টাইম অ্যালার্টই আপনার প্রথম প্রতিরক্ষা
2. কন্ট্যাক্টলেস সীমা কম রাখুন — অনেক ব্যাংক তাদের অ্যাপ থেকেই নিজের মতো কন্ট্যাক্টলেস সীমা ঠিক করার সুযোগ দেয়
3. বায়োমেট্রিক ভেরিফিকেশন ব্যবহার করুন — মোবাইল ওয়ালেটের প্রতিটি লেনদেনে Face ID বা ফিঙ্গারপ্রিন্ট চালু করুন
4. কখনো OTP শেয়ার করবেন না — কোনো ব্যাংক ফোন করে বা মেসেজ পাঠিয়ে আপনার ওয়ান-টাইম পাসওয়ার্ড চায় না
5. প্রতি সপ্তাহে স্টেটমেন্ট দেখুন — ছোট জাল চার্জগুলো ($১০-৩০) ইচ্ছে করেই এমনভাবে করা হয় যাতে চোখ এড়িয়ে যায়

উন্নত সুরক্ষা

• ভার্চুয়াল কার্ড নম্বর ব্যবহার করুন — একবার ব্যবহারযোগ্য কার্ড নম্বর তৈরি করে এমন সেবা ব্যবহার করলে ডেটা চুরি হলেও ক্ষতি সীমিত থাকে
• ব্যবহার না করার সময় NFC বন্ধ রাখুন — Android-এ কুইক সেটিংস থেকেই NFC বন্ধ করা যায়
• সব লেনদেনে PIN চাওয়ার ব্যবস্থা করুন — কিছু ব্যাংক শুধু কন্ট্যাক্টলেস লেনদেন পুরোপুরি বন্ধ করে দেওয়ার সুযোগ দেয়
• অব্যবহৃত কার্ড ফ্রিজ করুন — বেশিরভাগ ব্যাংকিং অ্যাপে নিয়মিত ব্যবহার না করা কার্ড সঙ্গে সঙ্গে ফ্রিজ করা যায়

অনলাইনে আপনার সংবেদনশীল তথ্য সুরক্ষিত রাখুন

Ghost Tap শুরু হয় চুরি হওয়া ডেটা দিয়ে — কার্ড নম্বর, OTP, ব্যক্তিগত তথ্য। অনলাইনে যে সংবেদনশীল তথ্যই শেয়ার করেন, তার প্রতিটিই আক্রমণের সম্ভাব্য প্রবেশপথ। পাসওয়ার্ড, আর্থিক তথ্য বা ব্যক্তিগত লিংক শেয়ার করার সময় মেসেজে প্লেইন টেক্সটে না পাঠিয়ে এনক্রিপ্টেড চ্যানেল ব্যবহার করুন।

LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত, নিজে থেকেই মেয়াদ শেষ হয়ে যাওয়া (Pro) লিংকের মাধ্যমে সংবেদনশীল তথ্য শেয়ার করা যায়। কার্ডের বিবরণ বা সিকিউরিটি কোড Messenger বা WhatsApp-এ পাঠালে সেগুলো চ্যাট হিস্ট্রিতে অনির্দিষ্টকাল পড়ে থাকে; তার বদলে এমন একটি সুরক্ষিত লিংক তৈরি করুন, প্রাপক একবার খোলার পর যা আর খোলা যায় না।

আপনি ভুক্তভোগী হলে কী করবেন

1. ব্যাংকিং অ্যাপ থেকে এখনই কার্ড ফ্রিজ করুন
2. ব্যাংকের জালিয়াতি প্রতিরোধ বিভাগে কল করুন — বেশিরভাগ ব্যাংক অননুমোদিত কন্ট্যাক্টলেস লেনদেনের টাকা ফেরত দেয়
3. পুলিশে রিপোর্ট করুন — জালিয়াতির দাবি জানাতে অনেক ব্যাংক এটি চায়
4. যুক্ত সব ওয়ালেট যাচাই করুন — Apple Pay, Google Pay বা Samsung Pay-তে কোন কোন ডিভাইসে আপনার কার্ড নিবন্ধিত আছে, দেখে নিন
5. ব্যাংকিং অ্যাপের পাসওয়ার্ড বদলান — আক্রমণকারী আপনার OTP পেয়ে থাকলে অ্যাপের লগইন তথ্যও বেহাত হয়ে থাকতে পারে

বড় চিত্র

Ghost Tap পেমেন্ট ব্যবস্থার একটি মৌলিক টানাপোড়েনের লক্ষণ: সুবিধা বনাম নিরাপত্তা। কন্ট্যাক্টলেস লেনদেন বানানোই হয়েছে যাতে কোনো ঝামেলা না থাকে। আর ঝামেলাহীনতার ঠিক এই বৈশিষ্ট্যটাই আক্রমণকারীরা কাজে লাগায়।

ব্যাংক ও পেমেন্ট নেটওয়ার্কগুলো উন্নত শনাক্তকরণ ব্যবস্থা নিয়ে কাজ করছে — NFC টাইমিংয়ের অসঙ্গতি, ডিভাইস অ্যাটেস্টেশন আর আচরণগত বায়োমেট্রিক্স বিশ্লেষণ। কিন্তু বিশ্বজুড়ে লাখ লাখ POS টার্মিনালে এসব প্রতিরক্ষা চালু করতে সময় লাগে।

ততদিন পর্যন্ত আপনার সবচেয়ে বড় প্রতিরক্ষা হলো সচেতনতা। জেনে রাখুন Ghost Tap বলে কিছু আছে, নোটিফিকেশন চালু রাখুন, আর অজানা উৎস থেকে আসা প্রতিটি OTP অনুরোধকে বিপদসংকেত হিসেবে ধরুন।

আপনার আর্থিক তথ্যের নিরাপত্তা শুধু কার্ডেই সীমাবদ্ধ নয়। প্রতিটি পাসওয়ার্ড, প্রতিটি লগইন তথ্য, আপনার শেয়ার করা প্রতিটি ব্যক্তিগত তথ্য — সবই আপনার আক্রমণযোগ্য পরিসরের অংশ। সংবেদনশীল তথ্য যাতে অরক্ষিত চ্যানেলে জমে না থাকে, তা নিশ্চিত করে LOCK.PUB-এর মতো টুল এই পরিসর ছোট রাখতে সাহায্য করে।

সতর্ক থাকুন। ট্যাপ সুবিধাজনক হতে পারে, কিন্তু সেই ট্যাপ সবসময় আপনারই হওয়া উচিত।