সিঙ্গাপুরে Singtel, StarHub ও M1 ব্যবহারকারীদের টার্গেট করা সিম সোয়াপ স্ক্যাম

আপনার মোবাইল ফোন নম্বর শুধু আপনাকে কল করার একটা উপায় নয়, তার চেয়ে অনেক বেশি কিছু। সিঙ্গাপুরে এটিই আপনার ব্যাংকিং OTP, Singpass অথেন্টিকেশন, PayNow লেনদেন আর প্রায় সব অনলাইন সেবার টু-ফ্যাক্টর অথেন্টিকেশনের চাবি। সিম সোয়াপ আক্রমণে স্ক্যামার আপনার ফোন নম্বরটি নিজের নিয়ন্ত্রণে থাকা একটি সিম কার্ডে সরিয়ে নেয় — আর এক চালেই এই সবকিছুর নাগাল পেয়ে যায়।

সারা বিশ্বেই সিম সোয়াপ প্রতারণা বাড়ছে, আর SMS-ভিত্তিক OTP যাচাইয়ের ওপর সিঙ্গাপুরের ব্যাপক নির্ভরতা দেশটিকে বিশেষভাবে লোভনীয় টার্গেটে পরিণত করেছে। সিঙ্গাপুরের প্রধান তিন টেলকো — Singtel, StarHub ও M1 — প্রত্যেকেরই গ্রাহকেরা ক্রমশ জটিল হয়ে ওঠা এই আক্রমণের শিকার হয়েছেন।

সিম সোয়াপ প্রতারণা কীভাবে কাজ করে

সিম সোয়াপ আক্রমণ একটি চেনা ছক মেনে এগোয়:

ধাপ ১: তথ্য সংগ্রহ

স্ক্যামার আপনার ব্যক্তিগত তথ্য জোগাড় করে — নাম, NRIC নম্বর, জন্মতারিখ, ঠিকানা, ফোন নম্বর, আর কখনো কখনো নিরাপত্তা প্রশ্নের উত্তরও। এসব তথ্য আসে ডেটা লিক, সোশ্যাল মিডিয়া, ফিশিং আক্রমণ বা ডার্ক ওয়েব থেকে কেনা ডেটা থেকে।

ধাপ ২: আপনার টেলকোর সঙ্গে যোগাযোগ

আপনার ব্যক্তিগত তথ্য হাতে নিয়ে স্ক্যামার Singtel, StarHub বা M1-এর সঙ্গে যোগাযোগ করে — কাস্টমার সার্ভিসে ফোন করে, ভুয়া পরিচয়পত্র নিয়ে কোনো রিটেইল স্টোরে গিয়ে, অথবা অনলাইন অ্যাকাউন্ট ম্যানেজমেন্ট টুল ব্যবহার করে। ফোন হারিয়ে গেছে বা সিম কার্ড নষ্ট হয়ে গেছে দাবি করে সে একটি রিপ্লেসমেন্ট সিম চায়।

ধাপ ৩: সিম স্থানান্তর

টেলকোর যাচাই-প্রক্রিয়া ফাঁকি দিতে পারলে আপনার ফোন নম্বর স্ক্যামারের সিম কার্ডে চলে যায়। আপনার ফোন সঙ্গে সঙ্গে নেটওয়ার্ক হারায় — কল, SMS আর মোবাইল ডেটা সব বন্ধ হয়ে যায়।

ধাপ ৪: অ্যাকাউন্ট দখল

ফোন নম্বর নিয়ন্ত্রণে আসার পর আপনার নম্বরে পাঠানো সব SMS OTP এখন স্ক্যামারের কাছে যায়। এগুলো দিয়ে সে:

• আপনার ব্যাংক অ্যাকাউন্টে (DBS, OCBC, UOB) লগইন করে
• আপনার Singpass-এ ঢুকে পড়ে
• আপনার ইমেইল, সোশ্যাল মিডিয়া ও অন্যান্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট করে
• PayNow ট্রান্সফার অনুমোদন করে
• ক্রিপ্টোকারেন্সি এক্সচেঞ্জের 2FA এড়িয়ে যায়

সিম সোয়াপ থেকে অ্যাকাউন্ট খালি হওয়া পর্যন্ত পুরো প্রক্রিয়াটি এক ঘণ্টারও কম সময়ে ঘটে যেতে পারে।

সিম সোয়াপ আক্রমণের সতর্কসংকেত

সতর্কসংকেত	এর মানে কী
আপনার ফোনে হঠাৎ "সার্ভিস নেই" বা "শুধু জরুরি কল" দেখাচ্ছে	আপনার নম্বর হয়তো অন্য কোনো সিমে সরিয়ে নেওয়া হয়েছে
অপ্রত্যাশিতভাবে সিম পরিবর্তনের নোটিফিকেশন পাচ্ছেন	কেউ হয়তো আপনার সিম সোয়াপ করার চেষ্টা করছে
কল করতে বা টেক্সট পাঠাতে পারছেন না	আপনার সিম নিষ্ক্রিয় করে দেওয়া হয়েছে
এমন পাসওয়ার্ড রিসেটের ইমেইল পাচ্ছেন, যা আপনি চাননি	স্ক্যামার আপনার নম্বর দিয়ে পাসওয়ার্ড রিসেট করছে
ব্যাংকিং অ্যাপে অচেনা ডিভাইস থেকে লগইনের চেষ্টা দেখা যাচ্ছে	আপনার OTP মাঝপথে হাতিয়ে নেওয়া হচ্ছে
পরিচিতজনেরা জানাচ্ছেন, আপনার নম্বর থেকে অদ্ভুত মেসেজ পেয়েছেন	স্ক্যামার আপনার নম্বর ব্যবহার করছে

টেলকো অনুযায়ী নিরাপত্তা ব্যবস্থা

Singtel

সিম রিপ্লেসমেন্ট ও নম্বর পোর্টিংয়ের অনুরোধে Singtel বাড়তি যাচাইয়ের ধাপ চালু করেছে। গ্রাহকেরা একটি Singtel সিকিউরিটি PIN সেট করতে পারেন, যা অ্যাকাউন্টে যেকোনো পরিবর্তনের সময় দিতে হয়। My Singtel অ্যাপ থেকে বা 1688 নম্বরে কল করে এটি চালু করুন।

StarHub

রিটেইল স্টোরে সিম রিপ্লেসমেন্টের জন্য StarHub আসল NRIC দেখিয়ে সশরীরে যাচাই করায়। বাড়তি নিরাপত্তার জন্য My StarHub অ্যাপ থেকে বা 1633 নম্বরে কল করে একটি StarHub অ্যাকাউন্ট PIN সেট করুন।

M1

M1 তাদের সিম রিপ্লেসমেন্টের যাচাই-প্রক্রিয়া আরও কড়া করেছে। গ্রাহকেরা My M1 অ্যাপ থেকে বা 1627 নম্বরে কল করে একটি সার্ভিস রেস্ট্রিকশন PIN সেট করতে পারেন। সিম-সংক্রান্ত যেকোনো পরিবর্তনের জন্য এই PIN লাগে।

সিম সোয়াপ প্রতিরোধের চেকলিস্ট

1. টেলকো সিকিউরিটি PIN সেট করুন — Singtel (1688), StarHub (1633) বা M1 (1627)-এ যোগাযোগ করে এমন একটি PIN যোগ করুন, যা যেকোনো সিম পরিবর্তনের জন্য লাগবে
2. ফোনে সিম লক চালু করুন — এতে অন্য ডিভাইসে সিমটি ব্যবহার করতে PIN লাগবে
3. ফোনের সিগন্যালে নজর রাখুন — হঠাৎ সার্ভিস চলে যাওয়াই সবচেয়ে আগের সতর্কসংকেত
4. SMS-এর বদলে অ্যাপ-ভিত্তিক 2FA ব্যবহার করুন — Google Authenticator, Microsoft Authenticator বা হার্ডওয়্যার কী
5. অনলাইনে ব্যক্তিগত তথ্য শেয়ার করা সীমিত রাখুন — তথ্য যত কম, আপনার পরিচয় নকল করা তত কঠিন
6. যেকোনো সিম বা অ্যাকাউন্ট পরিবর্তনের জন্য টেলকোর কাছে অ্যাকাউন্ট অ্যালার্ট চালু করুন
7. টেলকো বদলানোর পরিকল্পনা না থাকলে IMDA-র Do Not Port তালিকায় নিবন্ধন করুন
8. টেলকো অ্যাকাউন্টে শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করুন — প্রায়ই এটিই সবচেয়ে দুর্বল জায়গা

সিম সোয়াপ সন্দেহ হলে কী করবেন

সময়ই এখানে সবচেয়ে গুরুত্বপূর্ণ। সিম সোয়াপ হয়ে গেলে প্রতিটি মিনিটই মূল্যবান।

1. এখনই আপনার টেলকোর সঙ্গে যোগাযোগ করুন — অন্য কোনো ফোন থেকে কল করুন:
   • Singtel: 1688
   • StarHub: 1633
   • M1: 1627
2. জরুরি ভিত্তিতে আপনার ব্যাংকগুলোর সঙ্গে যোগাযোগ করুন — অ্যাকাউন্ট জরুরিভাবে ফ্রিজ করার অনুরোধ জানান:
   • DBS: 1800-111-1111
   • OCBC: 1800-363-3333
   • UOB: 1800-222-2121
3. কম্পিউটার থেকে Singpass-এ লগইন করুন এবং সাম্প্রতিক কার্যকলাপ পরীক্ষা করুন
4. নিরাপদ কোনো ডিভাইস থেকে ইমেইল, ব্যাংকিং ও গুরুত্বপূর্ণ অ্যাকাউন্টের পাসওয়ার্ড বদলে ফেলুন
5. অবিলম্বে পুলিশে রিপোর্ট করুন
6. 1800-722-6688 নম্বরে Anti-Scam Centre-এর সঙ্গে যোগাযোগ করুন
7. আপনার নম্বর বেহাত হয়ে থাকতে পারে বলে পরিচিতজনদের সতর্ক করুন

SMS-ভিত্তিক নিরাপত্তা থেকে বেরিয়ে আসুন

সিম সোয়াপ আক্রমণ থেকে দীর্ঘমেয়াদে সবচেয়ে কার্যকর সুরক্ষা হলো SMS-ভিত্তিক OTP-র ওপর নির্ভরতা কমানো:

অথেন্টিকেশন পদ্ধতি	সিম সোয়াপে ঝুঁকিপূর্ণ	সুপারিশ
SMS OTP	হ্যাঁ	গুরুত্বপূর্ণ অ্যাকাউন্টে এড়িয়ে চলুন
অ্যাপ-ভিত্তিক TOTP (Google Authenticator)	না	যেখানেই সম্ভব ব্যবহার করুন
Singpass Face Verification	না	Singpass-এর জন্য চালু করুন
হার্ডওয়্যার সিকিউরিটি কী (YubiKey)	না	উচ্চমূল্যের অ্যাকাউন্টের জন্য সেরা
বায়োমেট্রিক (আঙুলের ছাপ/ফেস)	না	ব্যাংকিং অ্যাপে চালু করুন

আপনার ফোন নম্বর সুরক্ষিত রাখুন

সিঙ্গাপুরে আপনার মোবাইল ফোন নম্বরই এখন আপনার ডিজিটাল পরিচয়। বিশ্বস্ত কারও সঙ্গে ফোন নম্বর বা অন্য ব্যক্তিগত তথ্য শেয়ার করতে হলে এমন মেসেজিং অ্যাপে পাঠাবেন না, যেখানে তা চিরকাল থেকে যায়। LOCK.PUB ব্যবহার করে তথ্যটি এমন একটি পাসওয়ার্ড-সুরক্ষিত লিংকের পেছনে রাখুন, যা মাত্র একবার খোলে (Pro — গোপন মেমো তৈরির সময় একবার-দেখা সেটিংটি চালু করুন)। প্রাপক একবার দেখে ফেলার পর লিংকটি আর খোলা যায় না — ফলে বেহাত হওয়া চ্যাট হিস্ট্রি থেকে আপনার তথ্য হাতিয়ে নেওয়ার ঝুঁকি কমে।

শেষ কথা

সিম সোয়াপ একজন স্ক্যামারের হাতে সিঙ্গাপুরে আপনার পুরো ডিজিটাল জীবনের চাবি তুলে দেয় — ব্যাংকিং, Singpass, ইমেইল আর সোশ্যাল মিডিয়া। আক্রমণটি নিঃশব্দ, দ্রুত এবং বিধ্বংসী। আপনার সবচেয়ে গুরুত্বপূর্ণ প্রতিরক্ষা: আজই টেলকো সিকিউরিটি PIN সেট করুন, যেখানেই সম্ভব SMS OTP ছেড়ে অ্যাপ-ভিত্তিক অথেন্টিকেশনে যান, আর ফোন হঠাৎ সিগন্যাল হারালে কয়েক মিনিটের মধ্যেই ব্যবস্থা নিন।

সংবেদনশীল যোগাযোগ বা পরিচয়-সংক্রান্ত তথ্য শেয়ার করতে হলে চ্যাটে সাধারণ টেক্সটের বদলে LOCK.PUB ব্যবহার করুন। আপনার ফোন নম্বর এখন আর শুধু একটি নম্বর নয় — এটি আপনার ডিজিটাল পরিচয়। সেভাবেই একে সুরক্ষিত রাখুন।