WhatsApp হাইজ্যাকিং: হ্যাকাররা কীভাবে অ্যাকাউন্ট চুরি করে এবং কীভাবে তা ঠেকাবেন

"এই শোনো, ভুল করে আমার ভেরিফিকেশন কোডটা তোমার নম্বরে চলে গেছে। একটু ফরোয়ার্ড করে দেবে?"

নিরীহ শোনালেও এই মেসেজটিই বিশ্বজুড়ে সবচেয়ে প্রচলিত WhatsApp হাইজ্যাকিং স্ক্যামের প্রথম চাল। ফাঁদে পা দিলে কয়েক সেকেন্ডের মধ্যেই আপনার অ্যাকাউন্ট হাতছাড়া হয়ে যায় — আর আক্রমণকারী আপনার পরিচয়ে আপনার কন্ট্যাক্টদের মেসেজ পাঠাতে শুরু করে।

বিশ্বজুড়ে WhatsApp-এর ব্যবহারকারী ২০০ কোটিরও বেশি, তাই মেসেঞ্জার অ্যাকাউন্ট দখলের জন্য এটিই সবচেয়ে বড় একক লক্ষ্য। Action Fraud-এর তথ্য অনুযায়ী, ২০২৩ থেকে ২০২৫ সালের মধ্যে মেসেজিং অ্যাপ হাইজ্যাকিং ৩০০% বেড়েছে।

WhatsApp হাইজ্যাকিং কীভাবে ঘটে

১. ভেরিফিকেশন কোড চুরি

এটিই চিরাচরিত কৌশল। আক্রমণকারী আপনার ফোন নম্বর দিয়ে WhatsApp-এর লগইন প্রক্রিয়া চালু করে, ফলে ৬ অঙ্কের একটি কোড SMS-এ আপনার কাছে আসে। এরপর সে সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে আপনার (অথবা আপনার ফোন হাতে পান এমন কারও) কাছ থেকে সেই কোডটি আদায় করে নেয়।

ধাপ	কী ঘটে
১	আক্রমণকারী নতুন একটি ডিভাইসে আপনার ফোন নম্বর দেয়
২	WhatsApp আপনাকে ৬ অঙ্কের একটি SMS কোড পাঠায়
৩	আক্রমণকারী বন্ধু বা WhatsApp সাপোর্ট সেজে আপনাকে মেসেজ পাঠায়
৪	আপনি কোডটি দিয়ে দেন
৫	আক্রমণকারী লগইন করে, আর আপনি লগআউট হয়ে যান

২. সিম সোয়াপ আক্রমণ

আরও কৌশলী একটি পদ্ধতি: অপরাধীরা আপনার মোবাইল অপারেটরকে বুঝিয়ে-শুনিয়ে আপনার ফোন নম্বরটি নতুন একটি সিমে সরিয়ে নেয়। এরপর ভেরিফিকেশন কোডসহ আপনার সব SMS তাদের কাছেই যায়।

৩. WhatsApp Web-এর অপব্যবহার

কেউ অল্প সময়ের জন্যও আপনার ফোন হাতে পেলে নিজের কম্পিউটারের WhatsApp Web-এ আপনার অ্যাকাউন্ট লিংক করে নিতে পারে। তারপর সপ্তাহের পর সপ্তাহ নিঃশব্দে আপনার মেসেজ পড়তে ও পাঠাতে পারে।

৪. ম্যালওয়্যার ও স্পাইওয়্যার

আপনার ডিভাইসে ইনস্টল হওয়া ক্ষতিকর অ্যাপ মাঝপথে SMS মেসেজ হাতিয়ে নিতে পারে, এমনকি সরাসরি আপনার WhatsApp সেশন টোকেনও চুরি করতে পারে।

অ্যাকাউন্ট হাইজ্যাক হওয়ার লক্ষণ

এই সতর্কসংকেতগুলোর দিকে খেয়াল রাখুন:

• হঠাৎ "আপনার ফোন নম্বর এই ফোনে আর রেজিস্টার করা নেই" ধরনের মেসেজ
• বন্ধুরা জানাচ্ছেন, আপনার অ্যাকাউন্ট থেকে অদ্ভুত মেসেজ যাচ্ছে
• WhatsApp Web-এ এমন সেশন, যা আপনি চেনেন না
• হঠাৎ WhatsApp থেকে লগআউট হয়ে যাওয়া
• আপনি নিজে কিছু না করলেও টু-স্টেপ ভেরিফিকেশন PIN চাওয়া

অ্যাকাউন্ট ফিরে পাওয়ার ধাপ (যদি হাইজ্যাক হয়ে থাকে)

ধাপ ১: আপনার নম্বর আবার রেজিস্টার করুন

WhatsApp খুলুন, আপনার ফোন নম্বর দিন, আর SMS কোড দিয়ে যাচাই করুন। এতে আক্রমণকারী আপনা-আপনি লগআউট হয়ে যায়।

ধাপ ২: আপনার কন্ট্যাক্টদের সতর্ক করুন

অন্য কোনো মাধ্যমে এখনই বন্ধু ও পরিবারকে জানিয়ে দিন। অ্যাকাউন্ট উদ্ধারের সময়টায় সংবেদনশীল কথাবার্তার জন্য LOCK.PUB-এ আছে পাসওয়ার্ড-সুরক্ষিত এনক্রিপ্টেড চ্যাট রুম, যার জন্য কোনো অ্যাপ ইনস্টল করতে হয় না — আপনার প্রধান মেসেঞ্জারটি বেহাত হলে এটি বেশ কাজে আসে।

ধাপ ৩: WhatsApp Web সেশনগুলো পরীক্ষা করুন

সেটিংস > লিংক করা ডিভাইস-এ গিয়ে অচেনা সব সেশন থেকে লগআউট করুন।

ধাপ ৪: টু-স্টেপ ভেরিফিকেশন চালু করুন

সেটিংস > অ্যাকাউন্ট > টু-স্টেপ ভেরিফিকেশন > চালু করুন। ৬ অঙ্কের একটি PIN সেট করুন — মাঝে মাঝে এবং আপনার নম্বর আবার রেজিস্টার করার সময় এটি চাওয়া হবে।

ধাপ ৫: কর্তৃপক্ষের কাছে অভিযোগ করুন

আর্থিক প্রতারণা ঘটে থাকলে আপনার এলাকার সাইবার অপরাধ ইউনিটে অভিযোগ জানান (যেমন যুক্তরাষ্ট্রে IC3, যুক্তরাজ্যে Action Fraud)।

প্রতিরোধের চেকলিস্ট

সেটিং	কীভাবে চালু করবেন	কেন জরুরি
টু-স্টেপ ভেরিফিকেশন	সেটিংস > অ্যাকাউন্ট > টু-স্টেপ ভেরিফিকেশন	কোড চুরি হলেও PIN ছাড়া ঢোকা যায় না
লগইন নোটিফিকেশন	ডিফল্টভাবেই চালু থাকে	কেউ অ্যাকাউন্টে ঢুকলে সতর্ক করে
বায়োমেট্রিক লক	সেটিংস > প্রাইভেসি > অ্যাপ লক	ফোন হাতে পেয়ে অনুমতি ছাড়া কেউ অ্যাপ খুলতে পারে না
"লাস্ট সিন" লুকানো	সেটিংস > প্রাইভেসি > লাস্ট সিন	সোশ্যাল ইঞ্জিনিয়ারিংয়ের কাজে লাগে এমন তথ্য কমায়

সোনালি নিয়মগুলো

1. ভেরিফিকেশন কোড কখনো শেয়ার করবেন না — কোনো বৈধ সেবা বা বন্ধু কখনো তা চাইবে না
2. টু-স্টেপ ভেরিফিকেশন চালু করুন — এই একটি সেটিংই বেশিরভাগ হাইজ্যাকিংয়ের চেষ্টা আটকে দেয়
3. ভয়েসমেইল লক করুন — ভয়েসমেইলে ডিফল্ট PIN থাকলে সেখানে রেখে যাওয়া কোড আক্রমণকারী হাতিয়ে নিতে পারে
4. তাড়াহুড়োর চাপ দেখলেই সন্দেহ করুন — স্ক্যামাররা সবসময় কৃত্রিমভাবে সময়ের চাপ তৈরি করে
5. সিমের জন্য PIN ব্যবহার করুন — সিম ট্রান্সফার PIN সেট করতে আপনার মোবাইল অপারেটরের সঙ্গে যোগাযোগ করুন

গ্রুপ চ্যাট ও বিজনেস অ্যাকাউন্টের সুরক্ষা

আপনি যদি WhatsApp গ্রুপ বা বিজনেস অ্যাকাউন্ট পরিচালনা করেন:

• কে আপনাকে গ্রুপে যোগ করতে পারবে, তা সীমিত করুন (সেটিংস > প্রাইভেসি > গ্রুপ)
• যথাযথ অ্যাক্সেস নিয়ন্ত্রণসহ WhatsApp Business API ব্যবহার করুন
• চ্যাট মেসেজে কখনো ব্যবসার সংবেদনশীল লগইন তথ্য শেয়ার করবেন না
• গোপনীয় ডকুমেন্ট শেয়ার করতে চ্যাটে খোলা টেক্সট হিসেবে না পাঠিয়ে LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত মেমো ব্যবহার করুন

হাইজ্যাকের পর কী ঘটে?

আপনার অ্যাকাউন্টের নিয়ন্ত্রণ হাতে পেলে আক্রমণকারী সাধারণত:

1. আপনার কন্ট্যাক্টদের মেসেজ পাঠিয়ে জরুরি ভিত্তিতে টাকা চায়
2. আপনার গ্রুপ চ্যাটগুলোতে ঢুকে আরও মানুষকে ফিশিংয়ের ফাঁদে ফেলে
3. আপনার মেসেজ হিস্ট্রি ঘাঁটে (যদি ক্লাউডে ব্যাকআপ থাকে)
4. আপনার পরিচয় ধারণ করে দীর্ঘমেয়াদি প্রতারণা চালায়

আক্রমণকারীর হাতে অ্যাক্সেস যত বেশি মিনিট থাকে, ক্ষতি ততই বাড়তে থাকে। তাই দ্রুত পদক্ষেপ নেওয়াই সবচেয়ে জরুরি।

শেষ কথা

WhatsApp হাইজ্যাকিং প্রতিরোধ করা যায়। শুধু টু-স্টেপ ভেরিফিকেশনই অধিকাংশ আক্রমণ ঠেকিয়ে দেয়। এখনো চালু না করে থাকলে এখনই দুই মিনিট সময় নিয়ে চালু করে ফেলুন।

পাসওয়ার্ড, আর্থিক তথ্য, ব্যক্তিগত ডকুমেন্টের মতো সংবেদনশীল তথ্য শেয়ার করার দরকার হলে LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করার কথা ভাবুন, অথবা এমন চ্যাট রুম, যার মেসেজ আপনার ব্রাউজারেই এনক্রিপ্ট হয়। এটি বিনামূল্যে, কোনো অ্যাপ ইনস্টল করতে হয় না, আর কোনো মেসেজিং অ্যাকাউন্ট বেহাত হলেও আপনার তথ্য সুরক্ষিত রাখে।