সিম সোয়াপ প্রতারণা: কীভাবে অপরাধীরা আপনার ফোন নম্বর চুরি করে ব্যাংক অ্যাকাউন্ট খালি করে দেয়

আপনি স্বাভাবিকভাবে ফোন ব্যবহার করছেন, হঠাৎ নেটওয়ার্ক চলে গেল। কল করা যাচ্ছে না, মেসেজ পাঠানো যাচ্ছে না। কয়েক মিনিটের মধ্যে ব্যাংক অ্যাকাউন্ট থেকে সব টাকা গায়েব। এটা সিনেমা নয় — এটা সিম সোয়াপ আক্রমণ, এবং বাংলাদেশে এই ধরনের ঘটনা বাড়ছে।

সিম সোয়াপ আক্রমণ কীভাবে কাজ করে?

সিম সোয়াপ হলো যখন একজন অপরাধী মোবাইল অপারেটরকে প্রতারিত করে আপনার ফোন নম্বর তাদের নিয়ন্ত্রণে থাকা নতুন সিম কার্ডে স্থানান্তর করে।

সাধারণ আক্রমণের ধাপ:

1. ব্যক্তিগত তথ্য সংগ্রহ — অপরাধী আপনার নাম, জন্মতারিখ, জাতীয় পরিচয়পত্র (NID) নম্বর ডেটা লিক, সোশ্যাল মিডিয়া বা ফিশিং থেকে পায়
2. নথি জাল করা — ভুয়া NID বা অনুমোদনপত্র তৈরি
3. অপারেটর সেন্টারে যাওয়া — গ্রামীণফোন, রবি বা বাংলালিংকের সেন্টারে গিয়ে "সিম হারিয়ে গেছে" বলে রিপ্লেসমেন্ট চাওয়া
4. নতুন সিম সক্রিয় করা — আপনার সিম বন্ধ হয়ে যায়; অপরাধীর সিমে সব কল ও SMS আসে
5. অ্যাকাউন্ট খালি করা — ব্যাংকের OTP ইন্টারসেপ্ট করা, পাসওয়ার্ড বদলানো, টাকা ট্রান্সফার

ধাপ	সময়	আপনার সচেতনতা
তথ্য সংগ্রহ	কয়েক দিন থেকে সপ্তাহ	কোনোই না
সেন্টারে প্রতারণা	১৫-৩০ মিনিট	হঠাৎ নেটওয়ার্ক চলে যাওয়া
টাকা চুরি	৫-১০ মিনিট	ব্যাংক অ্যালার্ট (পেলে)

সিম সোয়াপ কেন এত ভয়ংকর?

SMS OTP — সবচেয়ে দুর্বল পয়েন্ট

বাংলাদেশের বেশিরভাগ ব্যাংক এবং মোবাইল ব্যাংকিং সেবা (bKash, Nagad, Rocket) এখনও SMS OTP-এর উপর নির্ভরশীল। অপরাধী যখন আপনার নম্বর পায়:

• সব ব্যাংক OTP ইন্টারসেপ্ট করে
• bKash, Nagad অ্যাক্সেস করে
• ইমেইল, সোশ্যাল মিডিয়ার পাসওয়ার্ড রিসেট করে
• ফোন নম্বরের সাথে যুক্ত সব সেবা দখল করে

ক্ষতি শুধু টাকার নয়

• আপনার নামে ঋণ নেওয়া
• সোশ্যাল মিডিয়া অ্যাকাউন্ট হ্যাক করে বন্ধু-পরিবারকে ঠকানো
• ব্যক্তিগত তথ্য ফাঁস

সিম সোয়াপ হওয়ার লক্ষণ

দ্রুত সনাক্ত করলে অ্যাকাউন্ট বাঁচানো সম্ভব:

• হঠাৎ নেটওয়ার্ক চলে যাওয়া — ভালো কভারেজের জায়গায় "No Service" দেখানো
• কল ও SMS না আসা — অন্যরা বলছে কল করেছে কিন্তু আপনার কাছে কোনো রেকর্ড নেই
• অপারেটর থেকে সিম পরিবর্তনের নোটিফিকেশন যা আপনি চাননি
• অ্যাপে লগইন হচ্ছে না — ব্যাংক অ্যাপ বা ইমেইল হঠাৎ কাজ করছে না
• পাসওয়ার্ড পরিবর্তনের ইমেইল যা আপনি করেননি

এর যেকোনো একটি দেখলে সাথে সাথে ব্যবস্থা নিন।

সিম সোয়াপ প্রতিরোধের উপায়

১. অপারেটরে সিম PIN সেট করুন

অপারেটরের সাথে যোগাযোগ করে সিম পরিবর্তনের জন্য অতিরিক্ত PIN যোগ করুন:

• গ্রামীণফোন: 121 নম্বরে কল করুন বা সেন্টারে যান
• রবি: 123 নম্বরে কল করুন বা সেন্টারে যান
• বাংলালিংক: 121 নম্বরে কল করুন বা সেন্টারে যান

২. SMS OTP থেকে অ্যাপ অথেনটিকেশনে যান

পদ্ধতি	নিরাপত্তা স্তর	উদাহরণ
SMS OTP	কম	SMS কোড
অথেনটিকেটর অ্যাপ	উচ্চ	Google Authenticator, Authy
বায়োমেট্রিক	উচ্চ	আঙুলের ছাপ, মুখ শনাক্তকরণ
হার্ডওয়্যার কী	অত্যন্ত উচ্চ	YubiKey

৩. ব্যক্তিগত তথ্যের প্রকাশ কমান

• NID নম্বর, জন্মতারিখ সোশ্যাল মিডিয়ায় পোস্ট করবেন না
• "KYC আপডেট" বা "অ্যাকাউন্ট ভেরিফাই" করতে বলা সন্দেহজনক কল/SMS থেকে সাবধান
• ব্যাংকিং সেবার জন্য আলাদা ইমেইল ব্যবহার করুন

৪. ব্যাংক অ্যাপের পুশ নোটিফিকেশন চালু করুন

সিম সোয়াপ হলে SMS নোটিফিকেশন আসবে না। ব্যাংক অ্যাপের পুশ নোটিফিকেশন অবশ্যই চালু রাখুন — WiFi দিয়েও কাজ করে।

সিম সোয়াপ হলে কী করবেন?

সময় অত্যন্ত গুরুত্বপূর্ণ। এই ক্রমে কাজ করুন:

1. অপারেটরকে সাথে সাথে কল করুন (অন্য ফোন থেকে) — নতুন সিম বন্ধ করতে ও নম্বর ফেরত পেতে বলুন
2. ব্যাংকে কল করুন — সব অ্যাকাউন্ট ও কার্ড ফ্রিজ করুন
3. পাসওয়ার্ড বদলান সব গুরুত্বপূর্ণ অ্যাকাউন্টের (ইমেইল, ব্যাংক, bKash)
4. অপারেটর সেন্টারে যান NID অরিজিনাল নিয়ে নম্বর রিকভার করুন
5. থানায় জিডি করুন
6. BTRC-তে অভিযোগ জানান

যোগাযোগ	নম্বর
গ্রামীণফোন	121
রবি	123
বাংলালিংক	121
জরুরি সেবা	999
BTRC	btrc.gov.bd

রিকভারি কোড নিরাপদে রাখুন — LOCK.PUB

অথেনটিকেটর অ্যাপে (Google Authenticator, Authy) সুইচ করলে রিকভারি কোড পাবেন — ফোন হারালে একমাত্র ব্যাকআপ।

সমস্যা: ফোনের নোটসে সেভ করলে ফোনের সাথে হারাবে। স্ক্রিনশট নিরাপদ নয়। WhatsApp-এ পাঠালে অন্যে দেখতে পারে।

সমাধান: LOCK.PUB-এ একটি সিক্রেট মেমো তৈরি করুন — রিকভারি কোড পেস্ট করুন, পাসওয়ার্ড সেট করুন, এবং লিংক নিজে বা বিশ্বস্ত কাউকে শেয়ার করুন। কন্টেন্ট এনক্রিপ্ট করা, শুধু পাসওয়ার্ড দিয়েই দেখা যায়।

LOCK.PUB-এ মেয়াদোত্তীর্ণের সময়ও সেট করতে পারবেন, যাতে সংবেদনশীল তথ্য চিরকাল অনলাইনে না থাকে।

উপসংহার

সিম সোয়াপ একটি গুরুতর ও ক্রমবর্ধমান হুমকি, বিশেষ করে যতদিন ব্যাংকিং সেবা SMS OTP-এর উপর নির্ভরশীল। অপারেটরে সিম PIN সেট করে, অ্যাপ-ভিত্তিক অথেনটিকেশনে গিয়ে, এবং LOCK.PUB-এ রিকভারি কোড নিরাপদে রেখে আপনি ঝুঁকি অনেকটাই কমাতে পারেন।

নেটওয়ার্ক হারানো পর্যন্ত অপেক্ষা করবেন না। আজই আপনার ফোন নম্বর ও অ্যাকাউন্ট সুরক্ষিত করুন।

➡️ LOCK.PUB-এ সিক্রেট মেমো তৈরি করুন — আপনার 2FA রিকভারি কোড নিরাপদে রাখুন।