যেভাবে প্রতারণা হয় সিম সোয়াপিং করে

সিম সোয়াপিং আসলে কী?

সিম সোয়াপিং একধরনের সাইবার প্রতারণা। এ পদ্ধতিতে অপরাধীরা মুঠোফোন সেবাদাতাকে ভুল তথ্য দিয়ে ভুক্তভোগীর ব্যবহৃত ফোন নম্বর নিজেদের নিয়ন্ত্রণে থাকা অন্য একটি সিম কার্ডে স্থানান্তর করে নেয়। এ জন্য তারা সাধারণত নম্বরটির প্রকৃত গ্রাহক পরিচয়ে অপারেটরের সঙ্গে যোগাযোগ করে। অপারেটর প্রতারণার বিষয়টি বুঝতে না পারলে নম্বরটি নতুন সিমে স্থানান্তর করে দেয়। এতে গ্রাহকের পুরোনো সিমটি নিষ্ক্রিয় হয়ে যায়। ফলে ওই নম্বরে আসা সব ফোনকল, খুদে বার্তা এবং ব্যাংক বা অনলাইন অ্যাকাউন্টে প্রবেশের ওয়ান-টাইম পাসওয়ার্ডের (ওটিপি) সরাসরি নিয়ন্ত্রণ চলে যায় অপরাধীদের হাতে।

প্রথমে সংগ্রহ করা হয় ব্যক্তিগত তথ্য: প্রথম ধাপে প্রতারকেরা বিভিন্ন ফিশিং লিংক, ম্যালওয়্যার আক্রমণ কিংবা সোশ্যাল ইঞ্জিনিয়ারিং কৌশল খাটিয়ে ভুক্তভোগীর নাম, জন্ম তারিখ, জাতীয় পরিচয়পত্র বা সংবেদনশীল ব্যক্তিগত তথ্য সংগ্রহ করে। কোনো সংস্থার ডেটাবেজ থেকে তথ্য ফাঁসের শিকার হলেও এসব বিবরণ অপরাধীদের হাতে পৌঁছে যায়।

অপারেটরকে বিভ্রান্ত করা: সংগৃহীত তথ্য নিয়ে প্রতারকেরা গ্রাহক সেবাকেন্দ্রে বা মোবাইল অপারেটরের সঙ্গে আসল গ্রাহক সেজে যোগাযোগ করে। ফোন হারিয়ে যাওয়া বা সিম নষ্টের অজুহাত দেখিয়ে নম্বরটি নতুন একটি ব্ল্যাঙ্ক সিমে স্থানান্তরের অনুরোধ জানায়। পরিচয় যাচাই ত্রুটিপূর্ণ হলে অপারেটর নম্বরটি হস্তান্তর করে দেয়।

ফোনকল ও খুদে বার্তা পেতে শুরু করে প্রতারকেরা: নম্বর চালু হওয়ামাত্র আসল গ্রাহকের ফোনে নেটওয়ার্ক চলে যায় এবং অপরাধীর হ্যান্ডসেটে কল ও খুদে বার্তা আসতে শুরু করে।

বিভিন্ন অনলাইন অ্যাকাউন্টের নিয়ন্ত্রণ: এরপর অপরাধীরা ব্যাংক, ই-মেইল বা সামাজিক মাধ্যমের ‘ফরগট পাসওয়ার্ড’ বিকল্প ব্যবহার করে। ফোনে আসা ওটিপি বা টু-ফ্যাক্টর অথেনটিকেশন কোড ব্যবহার করে তারা অ্যাকাউন্টের নিরাপত্তা স্তর ভেঙে ঢুকে পড়ে। পাসওয়ার্ড দ্রুত বদলে দিয়ে আসল ব্যবহারকারীকে পুরোপুরি বিচ্ছিন্ন করে অর্থ হাতিয়ে নেয়।