হোয়াটসঅ্যাপ অ্যাকাউন্ট হ্যাক করে ইলেকট্রনিক প্রতারণার সতর্কতা
সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান ‘ম্যালওয়্যারবাইটস’-এর গবেষকরা একটি সক্রিয় প্রতারণা অভিযানের বিষয়টি উন্মোচন করেছেন, যা ‘ভোট দিন আমার বন্ধুর জন্য’ নামক কৌশলের মাধ্যমে ‘হোয়াটসঅ্যাপ’ অ্যাপের ব্যবহারকারীদের লক্ষ্য করে। এই পদ্ধতিতে আক্রমণকারীরা পাসওয়ার্ড জানার প্রয়োজন ছাড়াইই অ্যাকাউন্ট দখল করতে সক্ষম হন। গবেষক পিটার আর্নটজ ব্যাখ্যা করেন যে, এই প্রক্রিয়াটি অ্যাপের বৈধ ডিভাইস সংযোগের বৈশিষ্ট্যের উপর নির্ভরশীল, যা সহজতর ফিশিং পদ্ধতির সাথে যুক্ত থাকে এবং যা শিকারকে এমন একটি নতুন সেশন সংযোগের অনুমতি দিতে প্ররোচিত করে যা আক্রমণকারী নিয়ন্ত্রণ করে।
‘ম্যালওয়্যারবাইটস’-এর রিপোর্ট অনুযায়ী, এই হ্যাকিং সফল হলে আক্রমণকারী শিকারের হোয়াটসঅ্যাপ অ্যাকাউন্টে প্রবেশাধিকার লাভ করতে পারেন, বার্তা পাঠাতে পারেন, কথোপকথন পড়তে পারেন এবং ব্যক্তিগত তথ্য সংগ্রহ করতে পারেন। সাধারণত এই বার্তাটি একটি কাল্পনিক প্রতিযোগিতায় ভোট দেওয়ার আমন্ত্রণ নিয়ে আসে, যা কুকুরের সৌন্দর্য প্রতিযোগিতা বা স্কুলের প্রতিযোগিতার মতো বিভিন্ন বিষয় হতে পারে, এবং এটি এমন একটি যোগাযোগের মাধ্যম থেকে আসে যার অ্যাকাউন্ট আগেই হ্যাক করা হয়েছে।
আর্নটজ উল্লেখ করেন যে, প্রতারণার কিছু সংস্করণ আরও কম সরাসরি পদ্ধতি অনুসরণ করে, যেখানে শিকারকে হোয়াটসঅ্যাপ খুলতে এবং সংযুক্ত ডিভাইসের তালিকায় যেতে বলা হয়, এবং প্রতারক সরাসরি প্রদত্ত ছয় সংখ্যার কোডটি প্রবেশ করতে বলা হয়, যা পাসওয়ার্ড রিসেটের মাধ্যমে সৃষ্ট কোনো সতর্কবার্তা এড়িয়ে যায়।
‘ম্যালওয়্যারবাইটস’-এর রিপোর্ট হোয়াটসঅ্যাপের যাচাইকরণ কোড যেকোনো ব্যক্তির সাথে শেয়ার করা থেকে সতর্ক করে, “এমনকি যদি অনুরোধটি পরিচিত কাউকে মনে হয় তবুও”, এবং অ্যাপের বাইরে অন্য যেকোনো যোগাযোগের মাধ্যমে ভোটের অনুরোধ যাচাই করার পরামর্শ দেয়। আর্নটজ দ্বি-ধাপ যাচাইকরণ বৈশিষ্ট্য সক্রিয় করার পরামর্শ দেন, যা “একটি অতিরিক্ত সুরক্ষা কোড যোগ করে যা আক্রমণকারীদের অ্যাকাউন্ট দখল থেকে রোধ করে, এমনকি যদি তারা এসএমএসের মাধ্যমে যাচাইকরণ কোড পেয়েও থাকে।”
অন্যদিকে, হোয়াটসঅ্যাপের মালিক ‘মিটা’ কোম্পানি জানিয়েছে যে তারা নতুন সতর্কবার্তা সক্রিয় করা শুরু করেছে, যা ব্যবহারকারীদের সতর্ক করে যে যখন আচরণগত সূচকগুলো নির্দেশ করে যে ডিভাইস সংযোগের অনুরোধটি সন্দেহজনক হতে পারে, তখন অনুরোধের উৎস প্রদর্শন করা হয়। হোয়াটসঅ্যাপের একজন মুখপাত্র বলেন যে, ব্যবহারকারীদের ছয় সংখ্যার যাচাইকরণ কোড যেকোনো পক্ষের সাথে শেয়ার করা উচিত নয়, এবং অ্যাপের গোপনীয়তা সেটিংস পর্যালোচনা করার পরামর্শ দেওয়া হয়।
উচ্চ ঝুঁকিপূর্ণ ব্যবহারকারীদের জন্য, হোয়াটসঅ্যাপ ‘স্ট্রিক্ট অ্যাকাউন্ট সেটিংস’ সক্রিয় করার পরামর্শ দেয়, যা স্বয়ংক্রিয়ভাবে দ্বি-ধাপ যাচাইকরণ সক্রিয় করে, নিরাপত্তা বিজ্ঞপ্তি বন্ধ করে, লিংক প্রিভিউ বন্ধ করে এবং অজানা অ্যাকাউন্ট থেকে প্রেরিত প্রচুর পরিমাণ বার্তা ব্লক করে। রিপোর্টটি জোর দিয়ে বলেছে যে এই বৈশিষ্ট্যটি “নিউক্লিয়ার” প্রকৃতির, কারণ এটি ফাংশনালিটি সীমিত করে, এবং এটি কেবলমাত্র সেইসব ব্যবহারকারীদের জন্য সক্রিয় করা উচিত যাদের উপর উন্নত ইলেকট্রনিক অভিযানের লক্ষ্য রয়েছে বলে সন্দেহ করা হয়।
