SIM Swap প্রতারণা: জাপান কীভাবে শূন্য কেস অর্জন করলো এবং আপনি কী শিখতে পারেন

২০২২ সালে জাপানে SIM swap প্রতারণা দ্রুত বেড়ে যায়। অপরাধীরা জাল পরিচয়পত্র ব্যবহার করে ক্যারিয়ার দোকান থেকে নতুন SIM নিয়ে, ভুক্তভোগীদের ফোন নম্বর দখল করে এবং SMS OTP আটকে ব্যাংক অ্যাকাউন্ট ও ক্রিপ্টো ওয়ালেট খালি করে দেয়।

কিন্তু জাপান এটি সম্পূর্ণ বন্ধ করেছে: মে ২০২৩ থেকে SIM swap-এর শূন্য কেস রিপোর্ট হয়েছে।

SIM Swap কী?

SIM swap হলো একটি আক্রমণ যেখানে অপরাধী আপনার মোবাইল ক্যারিয়ারকে আপনার নম্বর একটি নতুন SIM-এ স্থানান্তর করতে রাজি করায়।

আক্রমণের ধাপ

1. তথ্য সংগ্রহ — ফিশিং, সোশ্যাল মিডিয়া, ডেটা লিক
2. পরিচয়পত্র জালিয়াতি — ভুয়া নথি তৈরি
3. ক্যারিয়ার দোকানে যাওয়া — ভুক্তভোগী সেজে নতুন SIM নেওয়া
4. SMS আটকানো — সব মেসেজ অপরাধীর কাছে যায়
5. অ্যাকাউন্ট দখল — ব্যাংক, ইমেইল, ক্রিপ্টো এক্সচেঞ্জে প্রবেশ

জাপান কীভাবে সমাধান করলো

১. IC চিপের ইলেকট্রনিক যাচাই

ক্যারিয়ার দোকানগুলোকে পরিচয়পত্রের IC চিপ ইলেকট্রনিকভাবে যাচাই করতে বাধ্য করা হয়। জাল কার্ড এই পরীক্ষায় পাস করতে পারে না।

২. ক্যারিয়ারের কঠোর প্রক্রিয়া

সব বড় ক্যারিয়ার SIM পরিবর্তনের জন্য সশরীর পরিচয় যাচাই বাধ্যতামূলক করে।

৩. সরকার-পুলিশ সমন্বয়

মন্ত্রণালয় নির্দেশিকা সংশোধন করে, পুলিশ জালিয়াতি কারখানা ভেঙে দেয়।

বাংলাদেশে কেন সতর্ক থাকতে হবে

বাংলাদেশে মোবাইল ব্যাংকিং (bKash, Nagad, Rocket) ব্যাপকভাবে ব্যবহৃত হয় এবং SMS OTP-এর উপর নির্ভরশীল।

ঝুঁকি	বিস্তারিত
SMS-নির্ভর মোবাইল ব্যাংকিং	bKash, Nagad সব SMS OTP ব্যবহার করে
সোশ্যাল ইঞ্জিনিয়ারিং	ক্যারিয়ার কর্মীদের ধোঁকা দেওয়া সম্ভব
SIM রেজিস্ট্রেশন সমস্যা	অবৈধ SIM এখনো সমস্যা
WhatsApp নম্বরে আবদ্ধ	নম্বর হারালে WhatsApp-ও হারাবেন

কীভাবে নিজেকে রক্ষা করবেন

অথেনটিকেটর অ্যাপ ব্যবহার করুন

• Google Authenticator — বিনামূল্যে, সহজ
• Microsoft Authenticator — ক্লাউড ব্যাকআপসহ
• Authy — একাধিক ডিভাইস সাপোর্ট

Passkey ব্যবহার করুন

FIDO2-ভিত্তিক passkey ফোন নম্বরের উপর নির্ভর করে না এবং ফিশিং প্রতিরোধী।

ব্যাকআপ কোড নিরাপদে রাখুন

এভাবে রাখবেন না:

• WhatsApp-এ নিজেকে পাঠিয়ে
• ফোনের নোটস অ্যাপে পাসওয়ার্ড ছাড়া
• ইমেইল ড্রাফটে

এভাবে রাখুন:

• কাগজে লিখে সেফে রাখুন
• পাসওয়ার্ড ম্যানেজারে
• LOCK.PUB-এর এনক্রিপ্টেড মেমোতে

LOCK.PUB-এর এনক্রিপ্টেড মেমো পাসওয়ার্ড দিয়ে সুরক্ষিত। LOCK.PUB-এর সার্ভারও আপনার কন্টেন্ট পড়তে পারে না।

নিরাপত্তা চেকলিস্ট

পদক্ষেপ	হয়েছে?
ব্যাংকের SMS যাচাই অথেনটিকেটর অ্যাপে পরিবর্তন	☐
ক্রিপ্টো এক্সচেঞ্জে অ্যাপ-ভিত্তিক 2FA সেট	☐
ব্যাকআপ কোড নিরাপদ জায়গায় রাখা	☐
প্রধান অ্যাকাউন্টে passkey সক্রিয়	☐
সোশ্যাল মিডিয়ায় 2FA পরীক্ষা	☐
ক্যারিয়ারে শক্তিশালী PIN সেট	☐
সোশ্যাল মিডিয়া থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য মুছে ফেলা	☐

জাপান থেকে শিক্ষা

1. SMS নির্ভরতা ত্যাগ করুন — অথেনটিকেটর অ্যাপ ও passkey ব্যবহার করুন
2. রিকভারি কোড সুরক্ষিত রাখুন — LOCK.PUB-এর মতো এনক্রিপ্টেড মাধ্যম ব্যবহার করুন
3. ব্যক্তিগত তথ্য পরিচালনা করুন — অনলাইনে কম শেয়ার করুন
4. আপডেট থাকুন — হুমকি পরিবর্তন হতে থাকে

---

ব্যাকআপ অথেনটিকেশন কোড নিরাপদে রাখতে চান? LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত এনক্রিপ্টেড মেমো ব্যবহার করুন।