সর্বগুণসম্পন্ন দেবদূত নাকি ধূর্ত শয়তান? দ্বিমুখী আত্মা কৃত্রিম বুদ্ধিমত্তার সময়টা ভালো যাচ্ছে না। এর ত্রুটিগুলো তো এর কিছু সদস্যকেও কাঁপিয়ে তোলে, কর্তৃত্বপূর্ণ অপারেটর এই বিপর্যয়ের আরও একটি প্রমাণ। এআই-এর ক্ষমতা কি হ্যাকারদের সেবায় নিয়োজিত, নাকি ওয়েবে আমাদের পরিচয় ও অর্থ চোরদের কাজে লাগছে? ঠিক তাই। কারণ এর পেছনেও কৃত্রিম বুদ্ধিমত্তার হাত রয়েছে।অপরাধমূলক সংগঠন বাপ্তিস্মপ্রাপ্ত ডপেলকার্টযা ডিজিটাল প্রতারণার ক্ষেত্রে একটি যুগান্তকারী অগ্রগতি: এর কৌশলগুলো ব্যাপকভাবে পুনর্গঠিত ও ব্যাখ্যা করা সত্ত্বেও, এটি আজও আমাদের আঘাত হেনে চলেছে।
আমরা জানি ডপেলকার্ট সাইবার-যুদ্ধ কীভাবে কাজ করে, কিন্তু এটি টিকে থাকে। এটি চিরায়ত কৌশল দিয়ে আমাদের মুগ্ধ করে। ফিশিংবহুসংখ্যক ই-কমার্স সাইটের অনুকরণে নকলআমাদের স্মার্টফোনে আসা ওটিপি কোডের মাধ্যমে এটি আমাদের ব্যাংকিং তথ্য চুরি করে এবং এমনকি আরও অত্যাধুনিক নিরাপত্তা ব্যবস্থাকেও পাশ কাটিয়ে যেতে সক্ষম হয়, যেগুলো কিনা ব্যক্তিগত লেনদেনকে সুরক্ষিত রাখার কথা।
আর সর্বশেষ স্বয়ংক্রিয় আক্রমণটির ব্যাপারে কী বলবেন, যা এইমাত্র একটি দিয়ে নথিভুক্ত করা হয়েছে? সম্পর্ক ৮ই সেপ্টেম্বর গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ কর্তৃক প্রকাশিত তথ্য অনুযায়ী, এই গ্রুপটি আবারও কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে ছয় ঘণ্টারও কম সময়ে প্রায় ২৪,০০০ পেশাদার পরিচয়পত্র চুরি করেছে, যা আইটি ম্যানেজারদের তাদের আর্কাইভ এবং কাজের পদ্ধতি অ্যাক্সেস করার সুযোগ দেয়।
আক্রমণগুলো ক্রমশ আরও অত্যাধুনিক হচ্ছে, এবং প্রতিরোধ ব্যবস্থাও ক্রমশ কঠিন হয়ে পড়ছে, বিশেষ করে অপেশাদারদের জন্য। আমরা যে দুটি পরিস্থিতির কথা উল্লেখ করেছি, তার মধ্যে অন্তত প্রথমটির বৈশিষ্ট্যগুলো আরও ভালোভাবে বোঝাটা জরুরি; যেটি এখনও সাধারণ ব্যবহারকারীদের ওপর মারাত্মকভাবে প্রভাব ফেলছে। নাগরিক ভোক্তাকৃত্রিম বুদ্ধিমত্তার ওপর নির্ভরশীল সাইবার অপরাধীদের নতুন কার্যপদ্ধতির এটি একটি প্রকৃত প্রতীকী উদাহরণ। এবং আপনার জ্ঞানকে হালনাগাদ করা অবশ্যই যুক্তিযুক্ত। ভাল টিপস প্রতিরক্ষার, যা ক্রমশ অপরিহার্য হয়ে উঠছে।
ভুয়া ই-কমার্স সাইটটি আমাদেরকে সহযোগী বানিয়ে দেয়।
ওরা বদমাশ। আপাতদৃষ্টিতে এমনটা মনে হলেও, আমরা তাদের অজান্ত সহযোগী। প্যারাডক্সিক্যালডপেলকার্ট কেলেঙ্কারিটি এইভাবে কাজ করে, যেমনটি বিশ্লেষকদের দেওয়া বিশদ প্রযুক্তিগত ব্যাখ্যা থেকে দেখা যায়। সফটওয়্যারপ্রথম ধাপটি হলো ফিশিংয়ের একটি চিরাচরিত ফাঁদ: আমরা একটি ই-কমার্স সাইটের মাধ্যমে এমন একটি বার্তা পাই, যেখানে আমাদের পছন্দের কোনো পণ্যের ওপর ৫০%-এরও বেশি বিশাল ছাড়ের প্রস্তাব দেওয়া হয়। কোন সাইট? হতে পারে সেটি আমাদের পরিচিত কোনো সাইট, বা হয়তো তেমন পরিচিত নয় এমন কোনো সাইট, কিংবা হয়তো একেবারেই অপরিচিত কোনো সাইট কিন্তু...চেহারা সত্যিকারের পেশাদার। কারণ, ইল সফটওয়্যারের বিশ্লেষকদের মতে, এই পদ্ধতিতে প্রায় ১,১৯,০০০ ডোমেইন তৈরি করা হয়েছে, যা প্রকৃত অনলাইন স্টোরগুলোকে সীমিত করে দিচ্ছে।
ভিন্ন, বহুমুখী সাইট, যেগুলো খুব ভিন্ন ধরনের পণ্যকে অন্তর্ভুক্ত করে। কিন্তু একটি একমাত্র দিকনির্দেশনাতদন্তকারী বিশেষজ্ঞরা এমনটাই বলছেন। এবং এর একটি সাধারণ বৈশিষ্ট্য হলো: এগুলো নকল, জাল এবং আসল জিনিসের অনুকরণ করে। ডিজিটাল প্রতারকদের দ্বারা সরাসরি সরবরাহ করা একটি লিঙ্কে ক্লিক করার জন্য মানুষকে আমন্ত্রণ জানিয়ে তারা এই প্রতারণা ছড়ায়।
এখন পর্যন্ত, আমরা দুঃখজনকভাবে যে ধরনের প্রতারণায় অভ্যস্ত, তার তুলনায় নতুন কিছু নেই। এর অভিনবত্ব দুটি উপাদানে নিহিত। প্রথমটি হলো কৌশল। জালিয়াতি সাইটটির অত্যাধুনিক কৌশল হলো: ক্লিক করলে সরাসরি আসল সাইটের ক্যাটালগে, অথবা কৃত্রিম বুদ্ধিমত্তার অ্যালগরিদমের সাহায্যে ক্রমাগত আপডেট ও নকল করা একটি নিখুঁত কপিতে চলে যায়। অপরাধীরা, সদয়ভাবে, একটি "ডিসকাউন্ট কোড" যোগ করে দেয় যা বেশিরভাগ ক্ষেত্রে প্রায় ৬৫% পর্যন্ত ছাড় দেয়।
অস্থায়ী ডাবল ভ্যালিডেশন পিন কৌশল
তবে, অত্যন্ত বিপজ্জনক উদ্ভাবনটি দ্বিতীয় উপাদানটিতে নিহিত: যদি আমরা কেনাকাটাটি সম্পন্ন করার সিদ্ধান্ত নিই, তবে প্রতারকরা দৃশ্যত আমাদের কাছে কিছু না পাঠিয়েই ক্রেডিট কার্ড লেনদেনের মাধ্যমে একটি নির্দিষ্ট পরিমাণ অর্থ আদায়ের পূর্বপরিচিত কৌশলের মধ্যেই নিজেদের সীমাবদ্ধ রাখে না। নতুনত্বটি হলো... মারাত্মক ফাঁদ এটা সমান্তরালভাবে ঘটে: আমরা যখন আমাদের লেনদেনটি সম্পন্ন করছি, অপরাধীরা আমাদের ক্রেডিট কার্ড নম্বর এবং এর যাচাইকরণ কোডটি চুরি করে নিয়েছে। কার্ডের পেছনে থাকা সেই অত্যন্ত সংবেদনশীল কোডটি। আর শুধু এই একটিমাত্র তথ্যই আমাকে কে জানে কী এবং কতগুলো অপরাধ করার সুযোগ করে দেয়। কিন্তু সবচেয়ে ভালো (কিংবা বলা ভালো, সবচেয়ে খারাপ) অংশটা এখন আসছে।
আমাদের লেনদেন সাধারণত আমাদের মোবাইল ফোনে পাঠানো একটি কোড দ্বারা সুরক্ষিত থাকে। আর এখানেই রয়েছে আসল ফাঁদ: আমরা এইমাত্র পাওয়া ওটিপি কোডটি প্রবেশ করিয়ে লেনদেনটি সম্পন্ন করি। আর এভাবেই আমরা অপরাধীদেরকে নির্দিষ্ট পরিমাণ টাকাটা দিয়ে দিই। এরই মধ্যে—এখানেই রয়েছে নতুন মোড়—আমরা পাই আরও অনুরোধ একটি নতুন 'কনফার্মেশন' কোড দিয়ে যাচাইকরণ। এটা আমাদের ব্যাংক। একে বিশ্বাস না করার কারণ কী? আমরাই তো এটা টাইপ করি। এটা এনক্রিপ্টেড, গোপন এবং কারও কাছে অদৃশ্য হওয়া উচিত: নিয়মকানুন এমনই দাবি করে। তবুও, অপরাধীরা এটা দেখে ফেলে। এবং ব্যবহারও করে। কারণ এরই মধ্যে, তারা আমাদের ক্রেডিট কার্ডের ভেরিফিকেশন কোডটি অত্যন্ত নিখুঁতভাবে ব্যবহার করে একটি 'আসল' ই-কমার্স সাইট থেকে নিঃসন্দেহে অনেক বেশি দামী কিছু একটা কিনে ফেলে।
আমাদের দ্বিতীয় প্রকারের কোডটি এই লেনদেনটি যাচাই করতে ব্যবহৃত হয়। মারাত্মক খেলাটি শেষ। একটি দিয়ে দ্বিগুণ প্রতারণাআমাদের খরচে তাদের সাথে করা ভুয়া কেনাকাটা। এবং আমাদের টাকায় তাদের করা আসল কেনাকাটা, যা ছিল আরও অনেক বেশি উদার।
সতর্কতা ও প্রতিরোধমূলক ব্যবস্থা। এগুলো এখন একান্ত অপরিহার্য।
এই মুহূর্তে নিজেদের রক্ষা করা এবং এটিকে প্রতিরোধ করা একটি অপরিহার্য কর্তব্য। ধীরে ধীরে, হয়তো খণ্ড খণ্ডভাবে, আমাদের জীবনে প্রবেশ করা সমস্ত পদক্ষেপ ব্যতিক্রমহীনভাবে বিশ্বস্ততার সাথে অনুসরণ করা। সরঞ্জাম ডিজিটাল ফাঁদ মোকাবেলা করতে
প্রথম পরামর্শ: আপনি যেসব ই-কমার্স সাইট ব্যবহার করতে অভ্যস্ত, সেগুলো ছাড়া অন্য কোনো বাণিজ্যিক অফার থেকে সতর্ক থাকুন।
দ্বিতীয় পরামর্শ: আপনাকে দেওয়া কোনো লিঙ্কে কখনোই ক্লিক করবেন না। আপাতদৃষ্টিতে নিরীহ একটি নাম, যা কোনো সুপরিচিত ও সনদপ্রাপ্ত ই-কমার্স সাইটের হুবহু প্রতিরূপ, তা হয়তো সম্পূর্ণ ভিন্ন একটি ওয়েবসাইটকে আড়াল করছে, যা সম্ভবত আসলটির ছদ্মবেশে রয়েছে। ডোমেইন নামের আগে প্রদর্শিত HTTPS লেখাটিরও বিশ্বাস করা উচিত নয়: এমনকি ওয়েবের বিনামূল্যের হোস্টিং পরিষেবাগুলোও অপরাধীদেরকে সম্পূর্ণ বৈধ HTTPS নিরাপত্তা সার্টিফিকেটসহ, সম্ভবত অস্থায়ী, সাইট তৈরি করার সুযোগ দেয়। তাহলে আমাদের কী করা উচিত? চলুন, কোনো কিছুতে ক্লিক না করে নিজেরাই সাইটের নামটি টাইপ করে দেখি।
তৃতীয় পরামর্শ: অনলাইন কেনাকাটার জন্য আপনার ব্যাংক যে সাধারণ যাচাইকরণ পদ্ধতি ব্যবহার করে, তা মনোযোগ দিয়ে লক্ষ্য করুন। এই পদ্ধতির যেকোনো বিচ্যুতি বা ব্যতিক্রম একটি ফাঁদের স্পষ্ট ইঙ্গিত দেয়।
