একটি নীরব ফাঁক 'হোয়াটসঅ্যাপ' অ্যাকাউন্টকে বন্ধুদের জন্য ফাঁদে পরিণত করছে

বন্ধুর প্রকৃত অ্যাকাউন্ট থেকেও টাকা চাওয়ার বার্তা আসতে পারে, অথচ ওই অ্যাকাউন্টের মালিক জানেন না যে বার্তাটি তার নামে পাঠানো হয়েছে।

ইতালিতে এই ধরনের কয়েকটি ঘটনা উদ্ঘাটিত হয়েছে, যেখানে অনুমোদিত নয় এমনভাবে আইফোন ডিভাইসে ব্যবহৃত ‘হোয়াটসঅ্যাপ’ অ্যাকাউন্টগুলো ব্যবহার করে নতুন যোগাযোগকারীদের সাথে যোগাযোগ করা হয়েছিল এবং আর্থিক ট্রান্সফারের অনুরোধ জানানো হয়েছিল।

ইস্পেনের জাতীয় সাইবার নিরাপত্তা ইনস্টিটিউট INCIBE-র তথ্য অনুযায়ী, পরীক্ষাধীন ঘটনায় আইফোন ৮ থেকে আইফোন ১৪ পর্যন্ত বিভিন্ন iOS ১৬ সংস্করণে চলমান ডিভাইসগুলো অন্তর্ভুক্ত ছিল। তদন্তকারীরা ‘সংযুক্ত ডিভাইস’ তালিকায় কোনো অচেনা ডিভাইস খুঁজে পাননি, এবং ক্ষতিগ্রস্তরা নিশ্চিত করেছেন যে তারা কোনো যাচাইকরণ কোড শেয়ার করেননি বা নতুন ডিভাইস সংযোগের অনুমোদন দেননি।

ইতালীয় ডিজিটাল ফরেনসিক কোম্পানি Forenser প্রাথমিকভাবে এই ঘটনাগুলোকে অ্যাপলের ছবি প্রক্রিয়াকরণ সিস্টেম এবং ‘হোয়াটসঅ্যাপ’-এর ডিভাইস সিঙ্ক্রোনাইজেশন ব্যবস্থায় সম্ভাব্য দুটি নিরাপত্তা দুর্বলতার সাথে যুক্ত করেছে। তবে ইনস্টিটিউট জোর দিয়ে বলেছে যে ‘হোয়াটসঅ্যাপ’ এখনও পর্যন্ত আনুষ্ঠানিকভাবে নিশ্চিত করেনি যে ২০২৬ সালের মে মাসের ঘটনাগুলো নির্দিষ্টভাবে এই দুর্বলতার সিরিজের কারণেই ঘটেছে।

অ্যাপল এবং ‘হোয়াটসঅ্যাপ’ ২০২৫ সালের মধ্যে এই দুর্বলতাগুলো সংশোধন করেছিল, তবে পুরনো সংস্করণে চলমান ডিভাইসগুলো এখনও ঝুঁকিপূর্ণ থাকতে পারে।

ঝুঁকি কমানোর জন্য ফোনের অপারেটিং সিস্টেম এবং ‘হোয়াটসঅ্যাপ’ অ্যাপটি তাৎক্ষণিকভাবে আপডেট করা এবং দ্বি-ধাপের যাচাইকরণ (two-factor authentication) সক্রিয় করা পরামর্শ দেওয়া হয়েছে।

এছাড়াও, হঠাৎ কোনো বার্তার জবাবে টাকা পাঠানোর আগে ফোন বা অন্য কোনো স্বাধীন মাধ্যমের মাধ্যমে অ্যাকাউন্টের মালিকের সাথে যোগাযোগ করে তার পরিচয় নিশ্চিত করা উচিত।