থাইল্যান্ডে সিম সোয়াপ প্রতারণা: AIS, TRUE ও DTAC-এর মাধ্যমে প্রতারকেরা কীভাবে আপনার ব্যাংক অ্যাকাউন্ট খালি করে

থাই গ্রাহকদের লক্ষ্য করে চালানো সাইবার হামলাগুলোর মধ্যে সিম সোয়াপ প্রতারণা সবচেয়ে বিধ্বংসীগুলোর একটি। ফিশিংয়ে আপনাকে কোনো লিংকে ক্লিক করতে হয় বা নিজে তথ্য দিতে হয়, কিন্তু সিম সোয়াপ ঘটে যেতে পারে আপনার দিক থেকে কোনো পদক্ষেপ ছাড়াই। প্রতারক আপনার মোবাইল অপারেটরকে বুঝিয়ে আপনার ফোন নম্বরটি একটি নতুন সিম কার্ডে সরিয়ে নেয় — আর হঠাৎ করেই আপনার জন্য আসা প্রতিটি কল, SMS আর OTP কোড চলে যায় তার কাছে।

থাইল্যান্ডে মোবাইল ব্যাংকিং আর ই-ওয়ালেট অনেকটাই SMS-ভিত্তিক OTP যাচাইয়ের ওপর নির্ভরশীল, তাই একটি সফল সিম সোয়াপ কয়েক মিনিটের মধ্যেই ব্যাংক অ্যাকাউন্ট খালি করে দিতে পারে।

সিম সোয়াপ আক্রমণের ধাপগুলো

পুরো আক্রমণ-প্রক্রিয়াটি বুঝলে যেকোনো ধাপেই আপনি এটি ধরে ফেলতে ও থামাতে পারবেন।

ধাপ ১: তথ্য সংগ্রহ

প্রতারক নিচের উপায়গুলোতে আপনার ব্যক্তিগত তথ্য জোগাড় করে:

• সোশ্যাল মিডিয়া প্রোফাইল (নাম, জন্মদিন, ফোন নম্বর)
• ডেটা লিক (ডার্ক ওয়েবে বিক্রি হওয়া ফাঁস হওয়া ডেটাবেস)
• ফিশিং আক্রমণ (আপনার আইডি নম্বর হাতিয়ে নেওয়ার ভুয়া ফর্ম)
• সরাসরি নজরদারি (অপারেটরের দোকানে আপনার কাঁধের ওপর দিয়ে উঁকি দেওয়া)

ধাপ ২: সিম সোয়াপ

আপনার ব্যক্তিগত তথ্য হাতে নিয়ে প্রতারক অপারেটরের দোকানে যায় বা কাস্টমার সার্ভিসে ফোন করে। নিজেকে আপনি বলে পরিচয় দিয়ে সে ফোন "হারিয়ে গেছে" বা "নষ্ট হয়ে গেছে" — এই অজুহাতে নতুন সিম চায়। কিছু ক্ষেত্রে অসৎ অপারেটর-কর্মীরা ঘুষের বিনিময়ে এই সোয়াপে সাহায্যও করে।

ধাপ ৩: OTP হাতিয়ে নেওয়া

নতুন সিম চালু হওয়ামাত্র আপনার ফোনের নেটওয়ার্ক পুরোপুরি চলে যায়। এখন প্রতারকের কাছে যায়:

• ব্যাংকিং OTP-সহ সব SMS
• ব্যাংকের যাচাইয়ের জন্য করা ফিরতি কলসহ সব ফোন কল
• ইমেইল, সোশ্যাল মিডিয়া ও অ্যাপের পাসওয়ার্ড রিসেট কোড

ধাপ ৪: অ্যাকাউন্ট দখল ও টাকা হাতানো

প্রতারক খুব দ্রুত কাজ সারে:

1. SMS OTP দিয়ে আপনার মোবাইল ব্যাংকিংয়ের পাসওয়ার্ড রিসেট করে
2. SCB EASY, K PLUS, Bualuang বা অন্য ব্যাংকিং অ্যাপে লগইন করে
3. PromptPay-এর মাধ্যমে মিউল (ভাড়াটে) অ্যাকাউন্টে টাকা পাঠিয়ে দেয়
4. আপনার TrueMoney Wallet, Rabbit LINE Pay বা অন্য ই-ওয়ালেট খালি করে
5. আপনাকে বাইরে আটকে রাখতে আপনার ইমেইল ও সোশ্যাল মিডিয়ার পাসওয়ার্ড বদলে দেয়

সিম সোয়াপ থেকে অ্যাকাউন্ট খালি হওয়া পর্যন্ত মোট সময়: প্রায়ই ১৫ মিনিটেরও কম।

আক্রমণের ধাপগুলোর সময়রেখা

ধাপ	কী ঘটে	সময়	আপনার জন্য সতর্কসংকেত
১. তথ্য সংগ্রহ	প্রতারক আপনার তথ্য জোগাড় করে	কয়েক দিন থেকে কয়েক সপ্তাহ	কিছুই না (নিঃশব্দে ঘটে)
২. সিম সোয়াপ (สวอปซิม)	আপনার নম্বর নতুন সিমে চলে যায়	৫-৩০ মিনিট	ফোনের নেটওয়ার্ক হঠাৎ চলে যায়
৩. OTP হাতিয়ে নেওয়া	প্রতারক আপনার OTP পেতে থাকে	সঙ্গে সঙ্গে	আপনার কাছে SMS আসা বন্ধ হয়ে যায়
৪. ব্যাংক অ্যাকাউন্ট খালি	টাকা সরিয়ে নেওয়া হয়	৫-১৫ মিনিট	ব্যাংকের নোটিফিকেশন (ইমেইলে পেলে)
৫. লকআউট	সব অ্যাকাউন্টের পাসওয়ার্ড বদলে যায়	১০-৩০ মিনিট	কোথাও লগইন করতে পারেন না

অপারেটরভিত্তিক সুরক্ষা-পদক্ষেপ

AIS (১১৭৫)

1. সিম লক PIN সেট করুন — যেকোনো AIS শপে গিয়ে এমন একটি PIN সেট করুন, যা ছাড়া সিম পরিবর্তন করা যাবে না
2. AIS Secure চালু করুন — অ্যাকাউন্টে যেকোনো পরিবর্তনের জন্য পরিচয়ের বাড়তি যাচাই
3. বায়োমেট্রিক যাচাই নিবন্ধন করুন — AIS-এর ফ্ল্যাগশিপ স্টোরে গিয়ে আঙুলের ছাপ দিয়ে যাচাইয়ের ব্যবস্থা যোগ করুন
4. সেলফ-সার্ভিসে পরিবর্তন সীমিত করুন — অনুরোধ করুন যেন সিম সোয়াপের জন্য কেবল সশরীরে উপস্থিত হয়ে আইডি যাচাই করাতে হয়
5. আপনার AIS অ্যাকাউন্টে নজর রাখুন — অস্বাভাবিক কিছু ঘটছে কি না, নিয়মিত myAIS অ্যাপে দেখে নিন

TRUE (১২৪২)

1. সিম পরিবর্তনের PIN সেট করুন — যেকোনো TRUE স্টোরে সিম রিপ্লেসমেন্টের জন্য আলাদা একটি PIN চেয়ে নিন
2. TrueID যাচাই চালু করুন — বাড়তি নিরাপত্তার জন্য আপনার TrueID অ্যাকাউন্ট লিংক করুন
3. শুধু সশরীরে সিম সোয়াপের অনুরোধ করুন — TRUE-কে বলুন আপনার অ্যাকাউন্টে এমন চিহ্ন দিয়ে রাখতে, যাতে সোয়াপের জন্য সশরীরে উপস্থিত থাকা বাধ্যতামূলক হয়
4. বর্তমান আইডি দিয়ে সিম নিবন্ধন করুন — আপনার নিবন্ধনের তথ্য হালনাগাদ আছে কি না, নিশ্চিত করুন
5. TRUE অ্যাকাউন্টের নোটিফিকেশন চালু করুন — অ্যাকাউন্টে যেকোনো পরিবর্তন হলে সতর্কবার্তা পান

DTAC (১৬৭৮)

1. সিকিউরিটি PIN সেট করুন — DTAC সেন্টারে গিয়ে সিম পরিবর্তনের জন্য একটি PIN ঠিক করে নিন
2. বাড়তি যাচাইয়ের অনুরোধ করুন — সিম-সংক্রান্ত যেকোনো কাজের জন্য আইডির অতিরিক্ত শর্ত চেয়ে নিন
3. অ্যাকাউন্টের তথ্য হালনাগাদ রাখুন — পুরোনো তথ্য থাকলে সোশ্যাল ইঞ্জিনিয়ারিং সহজ হয়ে যায়
4. dtac অ্যাপে নজর রাখুন — অননুমোদিত কোনো পরিবর্তন হয়েছে কি না, নিয়মিত দেখুন
5. অ্যালার্ট চালু করুন — অ্যাকাউন্টে পরিবর্তনের নোটিফিকেশন চালু করে রাখুন

সিম সোয়াপ সন্দেহ হলে কী করবেন

যে মুহূর্তে আপনার ফোনের নেটওয়ার্ক অপ্রত্যাশিতভাবে চলে যায় (বেসমেন্টে বা নেটওয়ার্কহীন এলাকায় থাকার কারণে নয়), সঙ্গে সঙ্গে ব্যবস্থা নিন:

1. অন্য ফোন থেকে আপনার অপারেটরকে কল করুন — AIS: ১১৭৫, TRUE: ১২৪২, DTAC: ১৬৭৮
2. সিম সোয়াপের কোনো অনুরোধ এসেছিল কি না জিজ্ঞেস করুন — এসে থাকলে সঙ্গে সঙ্গে তা বাতিলের দাবি জানান
3. আপনার ব্যাংকগুলোতে কল করুন — ফোন নম্বরের সঙ্গে যুক্ত সব অ্যাকাউন্ট ফ্রিজ করান
4. সব পাসওয়ার্ড বদলান — ইমেইল, ব্যাংকিং, সোশ্যাল মিডিয়া (অন্য একটি ডিভাইস থেকে)
5. TrueMoney, Rabbit LINE Pay এবং অন্য সব ই-ওয়ালেটকে সতর্ক করুন
6. পুলিশে অভিযোগ করুন — thaipoliceonline.com-এ বা স্থানীয় থানায়
7. ১৪৪১-এ কল করুন — অ্যান্টি-অনলাইন স্ক্যাম অপারেশন সেন্টার

আপনার রিকভারি তথ্য সুরক্ষিত রাখুন

বেশিরভাগ অ্যাকাউন্টের নিরাপত্তা দাঁড়িয়ে থাকে আপনার ফোন নম্বরের ওপর — এটি বেহাত হলে সবকিছুই ঝুঁকিতে পড়ে। ব্যাকআপ রিকভারি কোড, বিকল্প যোগাযোগ নম্বর বা জরুরি অ্যাক্সেসের তথ্য সংরক্ষণ করতে হলে সেগুলো WhatsApp চ্যাটে বা ফোনের নোটে রাখবেন না, কারণ সিম হাতছাড়া হলে সেগুলোও হাতছাড়া হয়ে যায়। বরং LOCK.PUB দিয়ে এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, যা যেকোনো ডিভাইস থেকে খুলতে পারবেন। আপনার 2FA ব্যাকআপ কোড, রিকভারি ইমেইল আর জরুরি যোগাযোগের তথ্য এমন একটি সুরক্ষিত মেমোতে রাখুন, যা শুধু আপনিই আনলক করতে পারবেন।

সিম সোয়াপের বিরুদ্ধে উন্নত সুরক্ষা

SMS-এর ওপর নির্ভরতা কমান

• অ্যাপভিত্তিক 2FA ব্যবহার করুন (Google Authenticator, Microsoft Authenticator) — যেখানে সম্ভব, SMS OTP-এর বদলে
• ব্যাংকিং অ্যাপের পুশ নোটিফিকেশন চালু করুন — যাচাইয়ের বিকল্প পদ্ধতি হিসেবে
• ইমেইলভিত্তিক অ্যালার্ট সেট করুন — ব্যাকআপ নোটিফিকেশন চ্যানেল হিসেবে

নিজের তথ্য কম প্রকাশ করুন

• আপনার ফোন নম্বর পোস্ট করবেন না — সোশ্যাল মিডিয়া বা পাবলিক ফোরামে
• আলাদা একটি ফোন নম্বর ব্যবহার করুন — ব্যাংকিং ও আর্থিক সেবার জন্য
• কলার আইডির ব্যাপারে সতর্ক থাকুন — প্রতারকেরা যেকোনো নম্বর নকল (স্পুফ) করতে পারে
• কাগজপত্র কুচি কুচি করে নষ্ট করুন — যেগুলোতে আপনার ফোন নম্বর ও অপারেটরের তথ্য আছে

নিয়মিত নজর রাখুন

• আপনার অপারেটর অ্যাকাউন্ট চেক করুন — অননুমোদিত পরিবর্তন হয়েছে কি না, প্রতি সপ্তাহে
• ফোনের সিগন্যাল পরীক্ষা করুন — যদি জানেন আপনি ভালো নেটওয়ার্ক কভারেজের মধ্যে আছেন, অথচ সিগন্যাল চলে যায়
• ব্যাংক লেনদেনের অ্যালার্ট সেট করুন — ইমেইলে (শুধু SMS-এ নয়)
• আপনার ক্রেডিট রিপোর্ট দেখে নিন — মাঝে মাঝে ন্যাশনাল ক্রেডিট ব্যুরো (National Credit Bureau) থেকে

শেষ কথা

সিম সোয়াপ প্রতারণা বিশেষভাবে বিপজ্জনক, কারণ এটি আপনার আচরণের কোনো ভুলকে নয়, বরং টেলিকম ব্যবস্থার দুর্বলতাকে কাজে লাগায়। সবচেয়ে ভালো প্রতিরক্ষা হলো আগেভাগেই ব্যবস্থা নেওয়া: অপারেটরের কাছে সিম পরিবর্তনের PIN সেট করুন, SMS-ভিত্তিক OTP-এর ওপর নির্ভরতা কমান, আর ফোনের নেটওয়ার্ক অপ্রত্যাশিতভাবে চলে গেলে কয়েক মিনিটের মধ্যেই পদক্ষেপ নিন।

গুরুত্বপূর্ণ রিকভারি তথ্য নিরাপদে রাখতে LOCK.PUB-এ গিয়ে বিনামূল্যে এনক্রিপ্টেড মেমো তৈরি করুন, যা শুধু আপনিই পাসওয়ার্ড দিয়ে খুলতে পারবেন।