5 উপায়ে সাইবার অপরাধীরা ক্রেডিট কার্ডের বিবরণ চুরি করে

সাইবার ক্রাইম ভূগর্ভস্থ একটি ভাল তেলযুক্ত মেশিন মূল্য ডলার ট্রিলিয়ন বার্ষিক আইনশৃঙ্খলা রক্ষাকারী বাহিনী এবং বেশিরভাগ ভোক্তাদের কাছ থেকে লুকানো অন্ধকার ওয়েবসাইটগুলিতে, সাইবার অপরাধীরা বিপুল পরিমাণ চুরি করা ডেটা এবং সেইসাথে সেগুলি পাওয়ার জন্য প্রয়োজনীয় হ্যাকিং সরঞ্জামগুলি ক্রয় এবং বিক্রি করে। হিসাবে অনেক আছে বলে মনে করা হয় 24 বিলিয়ন অবৈধভাবে প্রাপ্ত ব্যবহারকারীর নাম এবং পাসওয়ার্ড বর্তমানে যেমন সাইটে প্রচলন, উদাহরণস্বরূপ. সবচেয়ে বেশি চাওয়া হচ্ছে তাজা কার্ডের ডেটা, যা পরবর্তীতে পরিচয় জালিয়াতি করার জন্য প্রতারকরা প্রচুর পরিমাণে কিনে নেয়।

যেসব দেশে চিপ এবং পিন (ইএমভি নামেও পরিচিত) সিস্টেম প্রয়োগ করা হয়েছে, সেখানে এই ডেটাকে ক্লোন করা কার্ডে পরিণত করা চ্যালেঞ্জিং। তাই সাধারণত এটি কার্ড-নট-প্রেজেন্ট (CNP) আক্রমণে অনলাইনে ব্যবহৃত হয়। প্রতারকরা এটিকে সামনের বিক্রয়ের জন্য বিলাসবহুল আইটেম কেনার জন্য ব্যবহার করতে পারে, অথবা সম্ভবত তারা প্রচুর পরিমাণে উপহার কার্ড কিনতে পারে - অবৈধভাবে প্রাপ্ত তহবিল পাচারের আরেকটি জনপ্রিয় উপায়। এই কার্ডগুলির বাজারের স্কেল অনুমান করা কঠিন। কিন্তু বিশ্বের বৃহত্তম আন্ডারগ্রাউন্ড মার্কেটপ্লেসের প্রশাসকরা সম্প্রতি অবসর নিয়েছেন আনুমানিক 358 মিলিয়ন মার্কিন ডলার করে।

এটি মাথায় রেখে, এখানে হ্যাকাররা আপনার ক্রেডিট কার্ডের ডেটা ধরে রাখতে পারে এমন পাঁচটি সাধারণ উপায় রয়েছে - এবং কীভাবে সেগুলি বন্ধ করা যায়:

1। ফিশিং

ফিশিং সাইবার অপরাধীদের তথ্য চুরি করার জন্য সবচেয়ে জনপ্রিয় কৌশলগুলির মধ্যে একটি। এর সহজতম ক্ষেত্রে, এটি একটি কৌশল যা হ্যাকার একটি বৈধ সত্তা (যেমন, একটি ব্যাঙ্ক, একটি ই-কমার্স প্রদানকারী, বা একটি প্রযুক্তি সংস্থা) হিসাবে আপনার ব্যক্তিগত বিবরণ প্রকাশ করার জন্য, বা অনিচ্ছাকৃতভাবে আপনাকে প্রতারণা করে। ম্যালওয়্যার ডাউনলোড করা হচ্ছে. তারা প্রায়ই ব্যবহারকারীদের একটি লিঙ্কে ক্লিক করতে বা একটি সংযুক্তি খুলতে উত্সাহিত করে। কখনও কখনও এটি করা ব্যবহারকারীকে একটি ফিশিং পৃষ্ঠায় নিয়ে যায় – যেখানে আপনাকে ব্যক্তিগত এবং আর্থিক তথ্য প্রবেশ করতে উত্সাহিত করা হবে৷ ফিশিং হল আঘাত করতে বলেছেন Q1 2022-এ সর্বকালের সর্বোচ্চ।

এই কেলেঙ্কারীগুলি সাম্প্রতিক বছরগুলিতে বিকশিত হয়েছে। একটি ইমেলের পরিবর্তে, আজ আপনি একটি হ্যাকারের কাছ থেকে একটি ডেলিভারি কোম্পানি, একটি সরকারী সংস্থা বা অন্য বিশ্বস্ত সংস্থার ভান করে একটি ক্ষতিকারক পাঠ্য (SMS) পেতে পারেন৷ স্ক্যামাররা আপনার কার্ডের বিশদ বিবরণ পাওয়ার লক্ষ্যে আবার একটি বিশ্বস্ত উত্স হওয়ার ভান করে আপনাকে কল করতে পারে। এসএমএস ফিশিং (হাসি) 2021 সালে বছরে দ্বিগুণেরও বেশি, যখন ভয়েস ফিশিং (vishing) এছাড়াও surged, অনুযায়ী এক অনুমান.

2. ম্যালওয়্যার

সাইবার ক্রাইম আন্ডারগ্রাউন্ড একটি বিশাল মার্কেটপ্লেস, শুধু ডেটা নয় ম্যালওয়্যারের জন্যও। বছরের পর বছর ধরে, তথ্য চুরি করার জন্য বিভিন্ন ধরনের দূষিত কোড ডিজাইন করা হয়েছে। কেউ কেউ আপনার কীস্ট্রোক রেকর্ড করে - উদাহরণস্বরূপ, আপনি একটি ই-কমার্স বা ব্যাঙ্কিং সাইটে কার্ডের বিবরণ টাইপ করছেন। খারাপ লোকেরা কীভাবে আপনার মেশিনে এই সরঞ্জামগুলি পেতে পারে?

ফিশিং ইমেল বা পাঠ্য একটি জনপ্রিয় পদ্ধতি। দূষিত অনলাইন বিজ্ঞাপন অন্য. অন্যান্য ক্ষেত্রে, তারা জনপ্রিয় ওয়েবসাইটগুলির সাথে আপস করতে পারে এবং ব্যবহারকারীদের তাদের দেখার জন্য অপেক্ষা করতে পারে। ড্রাইভ-বাই-ডাউনলোড এই ধরণের ম্যালওয়্যার আপনি আপস করা সাইট পরিদর্শন করার সাথে সাথেই ইনস্টল হয়ে যায়। তথ্য-চুরির ম্যালওয়্যারও প্রায়ই ভিতরে লুকিয়ে থাকে বৈধ-সুদর্শন কিন্তু ক্ষতিকারক মোবাইল অ্যাপ.

3. ডিজিটাল স্কিমিং

কখনও কখনও হ্যাকারও পেমেন্ট পৃষ্ঠাগুলিতে ম্যালওয়্যার ইনস্টল করুন ই-কমার্স সাইটগুলির। এগুলি ব্যবহারকারীর কাছে অদৃশ্য, তবে এগুলি প্রবেশ করার সাথে সাথে আপনার কার্ডের বিশদ স্কিম করবে৷ শুধুমাত্র বড়-নামের ব্র্যান্ড এবং ওয়েবসাইটগুলির সাথে কেনাকাটা করা ছাড়াও ব্যবহারকারীরা নিরাপদ থাকার জন্য খুব বেশি কিছু করতে পারে না, যা আরও নিরাপদ হতে পারে। ডিজিটাল স্কিমিং সনাক্তকরণ (ওরফে অনলাইন কার্ড স্কিমিং) বেড়েছে 150% মে এবং নভেম্বর 2021 এর মধ্যে।

4. ডেটা লঙ্ঘন

কখনও কখনও কার্ডের বিবরণ সরাসরি চুরি হয় আপনি যে কোম্পানিগুলির সাথে ব্যবসা করেন তাদের থেকে। এটি একটি স্বাস্থ্যসেবা প্রদানকারী, একটি ই-কমার্স স্টোর বা একটি ভ্রমণ কোম্পানি হতে পারে। এটি হ্যাকারদের দৃষ্টিকোণ থেকে জিনিসগুলি করার জন্য একটি আরও সাশ্রয়ী-কার্যকর উপায়, কারণ একটি আক্রমণে তারা বিপুল পরিমাণ ডেটাতে অ্যাক্সেস পায়৷

অন্যদিকে, ফিশিং প্রচারাভিযানের সাথে, তাদের একে একে ব্যক্তিদের কাছ থেকে চুরি করতে হবে - যদিও এই আক্রমণগুলি সাধারণত স্বয়ংক্রিয় হয়। খারাপ খবর হল যে 2021 ডেটার জন্য একটি রেকর্ড বছর ছিল মার্কিন যুক্তরাষ্ট্রে লঙ্ঘন.

5. পাবলিক ওয়াই-ফাই

আপনি যখন বাইরে থাকেন এবং এটি সম্পর্কে বিনামূল্যে ওয়েব সার্ফ করার জন্য প্রলুব্ধ হতে পারে৷ পাবলিক Wi-Fi হটস্পট - বিমানবন্দর, হোটেল, ক্যাফে এবং অন্যান্য শেয়ার্ড স্পেসে। এমনকি যদি আপনাকে নেটওয়ার্কে যোগদানের জন্য অর্থ প্রদান করতে হয়, হ্যাকাররা যদি একই কাজ করে থাকে তবে এটি নিরাপদ নাও হতে পারে। আপনি সেগুলি প্রবেশ করার সাথে সাথে তারা আপনার বিবরণ গুপ্তচর করতে এই অ্যাক্সেস ব্যবহার করতে পারে।

কিভাবে আপনার ক্রেডিট কার্ডের বিবরণ নিরাপদ রাখবেন

সৌভাগ্যবশত, আপনার কার্ডের ডেটা ভুল হাতে চলে যাওয়ার ঝুঁকি কমানোর জন্য প্রচুর উপায় রয়েছে। শুরু করার জন্য একটি ভাল জায়গা হিসাবে নিম্নলিখিত বিবেচনা করুন:

• সতর্ক থাকুন: কখনোই উত্তর দেবেন না, লিঙ্কগুলিতে ক্লিক করুন বা অযাচিত ইমেল থেকে সংযুক্তি খুলুন। তারা ম্যালওয়্যার দিয়ে বুবি-ফাঁদ পেতে পারে। অথবা তারা আপনাকে বৈধ-সুদর্শন ফিশিং পৃষ্ঠাগুলিতে নিয়ে যেতে পারে যেখানে আপনাকে আপনার বিবরণ লিখতে উত্সাহিত করা হবে৷
• ফোনে কোনো বিবরণ প্রকাশ করবেন না, এমনকি অন্য প্রান্তের ব্যক্তিটি বিশ্বাসযোগ্য মনে হলেও। তারা কোথা থেকে কল করছে তা জিজ্ঞাসা করুন এবং তারপরে চেক করার জন্য সেই সংস্থাকে আবার কল করুন - যদিও তারা আপনাকে যে যোগাযোগ নম্বর দেয় তা ব্যবহার করবেন না।
• বিশেষ করে পাবলিক ওয়াই-ফাইতে ইন্টারনেট ব্যবহার করবেন না ভার্চুয়াল প্রাইভেট নেটওয়ার্ক ছাড়া. আপনার যদি করতেই হয়, এমন কিছু করবেন না যাতে আপনাকে কার্ডের বিশদ বিবরণ দিতে হয় (যেমন, অনলাইন শপিং)।
• অনলাইন শপিং বা অন্যান্য সাইটে কার্ডের বিশদ সংরক্ষণ করবেন না, যদিও এটি ভবিষ্যতে ভিজিট করার সময় বাঁচাতে সাহায্য করে। এটি কোম্পানির লঙ্ঘন হলে বা আপনার অ্যাকাউন্ট হাইজ্যাক হলে আপনার কার্ডের ডেটা নেওয়ার সম্ভাবনা কমিয়ে দেবে।
• সমস্ত ল্যাপটপ এবং অন্যান্য ডিভাইসে একটি স্বনামধন্য নিরাপত্তা বিক্রেতার কাছ থেকে অ্যান্টি-ফিশিং সুরক্ষা সহ অ্যান্টি-ম্যালওয়্যার ইনস্টল করুন
• ব্যবহার দুই ফ্যাক্টর প্রমাণীকরণ সমস্ত সংবেদনশীল অ্যাকাউন্টে। এটি হ্যাকারদের সাথে তাদের ক্র্যাক করার সম্ভাবনা হ্রাস করে চুরি/ফিশড পাসওয়ার্ড.
• শুধুমাত্র বৈধ মার্কেটপ্লেস (অ্যাপল অ্যাপ স্টোর, গুগল প্লে) থেকে অ্যাপ ডাউনলোড করুন।
• আপনি যদি অনলাইনে কোনো কেনাকাটা করে থাকেন, তাহলে শুধুমাত্র HTTPS-এর সাইটগুলিতেই তা করুন (এটি URL-এর পাশে ব্রাউজার অ্যাড্রেস বারে একটি প্যাডলক প্রদর্শন করা উচিত)। এর মানে ডেটা আটকানোর সম্ভাবনা কম।

অবশেষে, আপনার সমস্ত ব্যাঙ্ক এবং কার্ড অ্যাকাউন্টের উপর নজর রাখা ভাল অভ্যাস। আপনি যদি কোনো সন্দেহজনক লেনদেন দেখতে পান, অবিলম্বে আপনার ব্যাঙ্ক/কার্ড প্রদানকারীর প্রতারক দলকে বলুন। কিছু অ্যাপ্লিকেশান এখন আপনাকে নির্দিষ্ট কার্ডের সমস্ত খরচ "ফ্রিজ" করার অনুমতি দেয় যতক্ষণ না আপনি নিশ্চিত করতে পারেন যে কোনও নিরাপত্তা লঙ্ঘন হয়েছে কিনা। খারাপ লোকদের জন্য আমাদের কার্ডের বিশদ বিবরণ পাওয়ার জন্য প্রচুর উপায় রয়েছে, তবে তাদের হাতের দৈর্ঘ্যে রাখতে আমরা অনেক কিছু করতে পারি।