সিম সোয়াপ অ্যাটাক: অপরাধীরা কীভাবে আপনার ফোন নম্বর হাইজ্যাক করে এবং কীভাবে ঠেকাবেন

হঠাৎ আপনার ফোনে দেখাচ্ছে "No Service"। কোনো কল নেই, কোনো মেসেজ নেই — একদম নিস্তব্ধ। আপনি ভাবলেন নেটওয়ার্কের সমস্যা। কয়েক ঘণ্টা পর টের পেলেন, আপনার ব্যাংক অ্যাকাউন্ট থেকে হাজার হাজার ডলার উধাও। এটাই সিম সোয়াপ জালিয়াতি — বিশ্বজুড়ে সবচেয়ে দ্রুত বাড়তে থাকা সাইবার অপরাধগুলোর একটি।

CERT-In-এর তথ্য অনুযায়ী, ভারতে ২০২৫ সালে সিম সোয়াপ সংক্রান্ত অভিযোগ ৩২০% বেড়েছে। যুক্তরাষ্ট্রে FBI এক বছরেই সিম সোয়াপে ৬৮ মিলিয়ন ডলারের বেশি ক্ষতির কথা জানিয়েছে। এই আক্রমণ SMS-ভিত্তিক টু-ফ্যাক্টর অথেন্টিকেশনকে পুরোপুরি পাশ কাটিয়ে যায়।

সিম সোয়াপ অ্যাটাক কীভাবে কাজ করে

পদ্ধতি ১: সোশ্যাল ইঞ্জিনিয়ারিং

1. আক্রমণকারী সোশ্যাল মিডিয়া, ডেটা লিক বা ফিশিংয়ের মাধ্যমে আপনার ব্যক্তিগত তথ্য সংগ্রহ করে
2. তারপর আপনার পরিচয় দিয়ে আপনার মোবাইল অপারেটরকে ফোন করে
3. দাবি করে আপনার ফোন "হারিয়ে গেছে" বা "নষ্ট হয়ে গেছে", এবং নতুন সিম চায়
4. আপনার আসল সিম নিষ্ক্রিয় হয়ে যায়
5. সব OTP, কল ও মেসেজ এখন আক্রমণকারীর ফোনে যায়

পদ্ধতি ২: eSIM হাইজ্যাকিং

পদ্ধতি ৩: ভেতরের লোকের জালিয়াতি

অপারেটরের দোকানের অসৎ কর্মীরা টাকার বিনিময়ে যথাযথ যাচাই ছাড়াই রিপ্লেসমেন্ট সিম ইস্যু করে দেয়।

সতর্কসংকেত

• ফোনে হঠাৎ "No Service" বা "Emergency Calls Only" দেখানো
• কোনো কারণ ছাড়াই হঠাৎ নেটওয়ার্ক চলে যাওয়া
• ব্যাংক অ্যাকাউন্টে অচেনা লেনদেন
• আপনি অনুরোধ করেননি এমন পাসওয়ার্ড রিসেটের ইমেইল
• মোবাইল অপারেটরের কাছ থেকে সিম পরিবর্তনের নিশ্চিতকরণ মেসেজ

তাৎক্ষণিক করণীয়

1. এখনই মোবাইল অপারেটরকে ফোন করুন — অননুমোদিত সিম পরিবর্তনের কথা জানান
2. ব্যাংকের সাথে যোগাযোগ করুন — অ্যাকাউন্ট, কার্ড ও UPI ফ্রিজ করুন
3. সাইবার অপরাধের রিপোর্ট করুন — IC3.gov (যুক্তরাষ্ট্র), Action Fraud (যুক্তরাজ্য), cybercrime.gov.in (ভারত)
4. সব পাসওয়ার্ড বদলান — ইমেইল, ব্যাংকিং, সোশ্যাল মিডিয়া
5. 2FA-কে SMS থেকে অথেন্টিকেটর অ্যাপে সরিয়ে নিন — Google Authenticator, Authy

প্রতিরোধের কৌশল

সংবেদনশীল তথ্য নিরাপদে শেয়ার করা

কখনো WhatsApp বা Messenger-এ ব্যাংকের তথ্য, পাসওয়ার্ড বা PIN পাঠাবেন না — সিম বেহাত হলে কিছু প্ল্যাটফর্মে আক্রমণকারীরা আপনার মেসেজের ইতিহাস দেখে ফেলতে পারে। LOCK.PUB দিয়ে এমন পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, যা একবার দেখার পর আর খোলে না (Pro)। আপনার ফোন নম্বর হাইজ্যাক হয়ে গেলেও আলাদা পাসওয়ার্ড ছাড়া এনক্রিপ্টেড লিংকটি খোলা যাবে না।

মোবাইল অপারেটরের ভূমিকা

বড় বড় মোবাইল অপারেটর বাড়তি সুরক্ষা ব্যবস্থা চালু করেছে:

• T-Mobile (যুক্তরাষ্ট্র): Port Out Protection (আগের নাম Account Takeover Protection) ও SIM Protection, দুটোই ফ্রি
• AT&T: Extra Security PIN
• Verizon: Number Lock ফিচার
• Jio/Airtel (ভারত): সিম পরিবর্তনের জন্য আধার-ভিত্তিক বায়োমেট্রিক যাচাই

আপনার অপারেটরের সাথে যোগাযোগ করে সব উপলব্ধ নিরাপত্তা ফিচার চালু করে নিন।

উপসংহার

সিম সোয়াপ অ্যাটাক সফল হয় কারণ SMS কখনোই নিরাপত্তা ব্যবস্থা হিসেবে তৈরি হয়নি। সবচেয়ে ভালো প্রতিরক্ষা হলো SMS-ভিত্তিক OTP-র ওপর নির্ভরতা পুরোপুরি কমিয়ে আনা। অথেন্টিকেটর অ্যাপে চলে যান, সিম PIN সেট করুন, আর সংবেদনশীল তথ্য টেক্সট মেসেজে না পাঠিয়ে LOCK.PUB-এর মতো এনক্রিপ্টেড ও মেয়াদ-নির্ধারিত (Pro) মাধ্যমে শেয়ার করুন।

রিপোর্ট করুন: FBI IC3 (যুক্তরাষ্ট্র) | Action Fraud (যুক্তরাজ্য) | Cybercrime.gov.in (ভারত) | আপনার অপারেটরের জালিয়াতি হটলাইন