দেশের প্রযুক্তি রাজধানী বেঙ্গালুরুতে এখন এক নতুন আতঙ্কের নাম ‘ওয়েডিং ইনভিটেশন স্ক্যাম’। বিয়ের সিজন শুরু হতেই সক্রিয় হয়ে উঠেছে একদল অত্যন্ত চতুর সাইবার অপরাধী। এবার তাদের হাতিয়ার হোয়াটসঅ্যাপে আসা অত্যন্ত সুন্দর ভাষার একটি বিয়ের ডিজিটাল কার্ড। কিন্তু এই কার্ডের আড়ালেই লুকিয়ে রয়েছে সর্বনাশের বীজ। একটি সাধারণ ফাইল ডাউনলোড করার মাশুল হিসেবে বেঙ্গালুরুর এক ব্যবসায়ীকে খোয়াতে হয়েছে নগদ ৫ লাখ টাকা।

কীভাবে কাজ করে এই মারণ ফাঁদ?
প্রতারণার শুরুটা হয় একটি আনুষ্ঠানিক হোয়াটসঅ্যাপ মেসেজ দিয়ে। সেখানে অত্যন্ত সুন্দর ভাষায় লেখা থাকে, “আমাদের পরিবারের বিয়ের অনুষ্ঠানে আপনাকে আমন্ত্রণ জানাতে পেরে আমরা আনন্দিত। অনুগ্রহ করে বিস্তারিত জানতে নিচের ডিজিটাল কার্ডটি ডাউনলোড করুন।” এই বার্তার সঙ্গে জুড়ে দেওয়া হয় ‘Wedding Invitation..apk’ নামের একটি ফাইল। সাইবার বিশেষজ্ঞরা জানাচ্ছেন, এটি কোনো ছবি বা পিডিএফ নয়, বরং একটি ক্ষতিকারক সফটওয়্যার ফাইল।

যখনই কোনো ব্যবহারকারী এই ফাইলে ক্লিক করে সেটি ইনস্টল করেন, তৎক্ষণাৎ তার ফোনের নিয়ন্ত্রণ চলে যায় হ্যাকারদের হাতে। এই ‘ম্যালওয়্যার’ বা ভাইরাসটি ফোনের ব্যাকগ্রাউন্ডে কাজ করতে শুরু করে এবং ব্যবহারকারীর অজান্তেই ব্যাংকিং তথ্য, ওটিপি (OTP) এবং অন্যান্য ব্যক্তিগত নথি হ্যাকারদের সার্ভারে পাঠিয়ে দেয়। বেঙ্গালুরুর ওই ব্যবসায়ী ঠিক এইভাবেই কয়েক মিনিটের মধ্যে নিজের কষ্টের উপার্জিত ৫ লাখ টাকা খুইয়েছেন।

বিশেষজ্ঞদের সতর্কতা ও পরামর্শ:
এনডিটিভি-র ডেপুটি এডিটর দীপক বোপান্না সোশ্যাল মিডিয়া প্ল্যাটফর্ম ‘X’-এ এই মেসেজের স্ক্রিনশট শেয়ার করে সাধারণ মানুষকে সতর্ক করেছেন। অন্যদিকে, CoinDCX-এর সহ-প্রতিষ্ঠাতা সুমিত গুপ্তা ডিজিটাল সচেতনতার ওপর জোর দিয়েছেন। তিনি বলেন, “সাধারণ মানুষের বোঝা উচিত যে JPEG (ছবি) এবং APK (সফটওয়্যার ফাইল) এক নয়। কোনো বিয়ের কার্ড কখনও সফটওয়্যার ফাইল হিসেবে আসে না।” তিনি পরিবারের বয়স্ক সদস্যদের এই বিষয়ে শিক্ষিত করার আবেদন জানিয়েছেন।

সুরক্ষিত থাকতে কী করবেন?
সাইবার পুলিশ এবং বিশেষজ্ঞরা এই জালিয়াতি থেকে বাঁচতে কয়েকটি গুরুত্বপূর্ণ পরামর্শ দিয়েছেন:
১. অচেনা ফাইল এড়িয়ে চলুন: হোয়াটসঅ্যাপে অপরিচিত নম্বর থেকে আসা কোনো APK ফাইল কখনই ডাউনলোড বা ইনস্টল করবেন না।
২. পরিচিতদের থেকে এলেও সাবধান: যদি কোনো পরিচিত মানুষের নম্বর থেকেও এমন ফাইল আসে, তবে আগে তাঁকে ফোন করে নিশ্চিত হোন যে তিনি সত্যিই সেটি পাঠিয়েছেন কি না। অনেক সময় হ্যাকাররা অন্যের অ্যাকাউন্ট হ্যাক করেও এমন মেসেজ পাঠায়।
৩. প্লে-স্টোর ছাড়া ভরসা নয়: ফোনে কোনো অ্যাপ ডাউনলোড করতে হলে শুধুমাত্র গুগল প্লে-স্টোর বা অ্যাপল অ্যাপ স্টোরের মতো নির্ভরযোগ্য উৎস ব্যবহার করুন।
৪. টু-ফ্যাক্টর অথেন্টিকেশন: আপনার ব্যাংক অ্যাকাউন্ট এবং সোশ্যাল মিডিয়া অ্যাকাউন্টে সর্বদা টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু রাখুন।

বর্তমানে বেঙ্গালুরু পুলিশ এই বিষয়ে তদন্ত শুরু করেছে। কোনো সন্দেহজনক কার্যকলাপ দেখলে অবিলম্বে ন্যাশনাল সাইবার ক্রাইম পোর্টালে অভিযোগ জানাতে বলা হয়েছে। মনে রাখবেন, একটি ছোট সতর্কতা আপনার সারা জীবনের সঞ্চয় রক্ষা করতে পারে।