এআই (AI) ফিশিং: ডিজিটাল প্রতারণার ভুয়া বার্তাগুলো এত বিশ্বাসযোগ্য কেন লাগে?

ব্যাকরণগত ভুলের যুগ পেরিয়ে এআই প্রতারণার বিস্তার

কয়েক বছর আগেও ইন্টারনেটে ফিশিং বা প্রতারণামূলক বার্তা চিনে নেওয়া সাধারণ মানুষের জন্য বেশ সহজ ছিল। এলোমেলো বাংলা বাক্য, অদ্ভুত ইংরেজি বানান কিংবা 'আপনি বিশাল লটারি জিতেছেন' এমন অবিশ্বাস্য দাবি দেখেই সচেতন ব্যবহারকারীরা বার্তাটি এড়িয়ে যেতেন। তখন প্রচলিত পরামর্শ ছিল বার্তার বানান ও ব্যাকরণের দিকে খেয়াল রাখা, কারণ ভিনদেশি বা অদক্ষ প্রতারকেরা স্থানীয় ভাষার মার্জিত রূপ লিখতে গিয়ে প্রায়ই ধরা পড়ে যেত।

কিন্তু কৃত্রিম বুদ্ধিমত্তা চালিত ভাষা মডেলের সহজলভ্যতা সাইবার প্রতারণার পুরো চিত্র বদলে দিয়েছে। আজকের দিনে অপরাধীরা চ্যাটজিপিটি বা অন্যান্য এআই টুল ব্যবহার করে যেকোনো প্রতিষ্ঠিত ব্যাংক, সরকারি দপ্তর কিংবা বহুজাতিক কুরিয়ার সার্ভিসের দাপ্তরিক ভাষারীতি হুবহু অনুকরণ করতে পারে। কোনো ব্যাকরণগত বিচ্যুতি বা আঞ্চলিক অসঙ্গতি ছাড়াই তৈরি হওয়া এসব বার্তা এতটাই পরিপাটি শোনায় যে প্রথম দেখায় সেগুলোকে আসল প্রাতিষ্ঠানিক চিঠি মনে হওয়া স্বাভাবিক।

আন্তর্জাতিক সাইবার ক্রাইম তদন্ত সংস্থাগুলোর তথ্যমতে, অপরাধীরা সাধারণ মানুষের ব্যক্তিগত তথ্য হাতিয়ে নিতে এই প্রযুক্তি ব্যাপকভাবে ব্যবহার করছে। আগে তারা লাখ লাখ মানুষকে একটিই সাদামাটা বার্তা পাঠাত। কিন্তু এখন সামাজিক যোগাযোগমাধ্যমের তথ্য ব্যবহার করে নির্দিষ্ট একজন ব্যক্তির নাম, পেশা বা শহরের নাম উল্লেখ করে একান্তভাবে নিশানা করা বার্তা (স্পিয়ার ফিশিং বা Spear Phishing) তৈরি করা তাদের জন্য সহজ হয়ে গেছে।

এআই ফিশিং কেবল নির্ভুল ভাষা লেখার মধ্যেই সীমাবদ্ধ নয়, এটি লক্ষ্যভিত্তিক প্রতারণাকে স্বয়ংক্রিয় করে তুলেছে। প্রতারকেরা সামাজিক যোগাযোগমাধ্যম, প্রফেশনাল নেটওয়ার্ক বা ইন্টারনেটে উন্মুক্ত থাকা তথ্য সংগ্রহ করে এআই প্রম্পটে যুক্ত করে দেয়। ফলে কম্পিউটার এমন সব সুনির্দিষ্ট বিবরণ তৈরি করে যা ভুক্তভোগীর বাস্তব জীবনের সাথে মিলে যায়।

এই প্রযুক্তি নিরাপত্তা সচেতনতার পুরোনো ধারণাকে বদলে দিয়েছে। বানান ভুল না থাকলেই বার্তা আসল—এমনটা ভাবা এখন বিপজ্জনক। বরং এ জাতীয় বার্তায় ভয়, লোভ বা অতিরিক্ত জরুরি পরিস্থিতি তৈরি করার মনস্তাত্ত্বিক কৌশল খাটানো হয়। প্রযুক্তি জগতে মানুষের মনকে বিভ্রান্ত করার এই কারসাজিকে সোশ্যাল ইঞ্জিনিয়ারিং (সামাজিক প্রকৌশল প্রতারণা বা Social Engineering) বলা হয়। 'দুই ঘণ্টার মধ্যে বিল পরিশোধ না করলে সংযোগ বিচ্ছিন্ন হবে' এমন আতঙ্ক সৃষ্টি করে মানুষকে ভাবার সময় না দিয়ে লিংকে চাপ দিতে বাধ্য করাই এদের মূল উদ্দেশ্য।

অপরাধীরা কেবল ভাষার ব্যাকরণ ঠিক রাখে না, বরং লক্ষ্যবস্তু অঞ্চলের সাম্প্রতিক ঘটনাপ্রবাহ ও প্রাতিষ্ঠানিক রীতিনীতি অনুযায়ী বার্তার সুর সাজিয়ে নেয়। বাংলাদেশে বিদ্যুৎ বিল বকেয়া থাকা, মোবাইল ফাইন্যান্সিয়াল সার্ভিসের অ্যাকাউন্ট নবায়ন কিংবা আয়কর বিবরণী জমার মতো নির্দিষ্ট মৌসুমী বিষয়গুলোকে কেন্দ্র করে এসব বিভ্রান্তিকর নোটিশ ছড়ানো হয়। ফলে স্থানীয় প্রেক্ষাপট থাকায় প্রাপক সহজে একে প্রাতিষ্ঠানিক সতর্কতা ভেবে ভুল করেন।

দৈনন্দিন জীবনে যেসব রূপে এআই ফিশিং আসতে পারে

বিভিন্ন ডিজিটাল মাধ্যমে এই প্রযুক্তি ব্যবহার করে প্রতারকেরা মূলত চার ধরনের ছদ্মবেশ ধারণ করে:

• ঊর্ধ্বতন কর্মকর্তা বা সহকর্মীর ছদ্মবেশ: প্রতিষ্ঠানের ভেতরে কর্মীদের কাছে বসের ইমেইল অ্যাড্রেস অনুকরণ করে জরুরি ফাইল ডাউনলোড বা গিফট কার্ড কেনার নির্দেশ পাঠানো হয়।
• কুরিয়ার ও পার্সেল সেবার ভুয়া নোটিশ: অনলাইন ক্রেতাদের লক্ষ্য করে ঠিকানা অসম্পূর্ণ থাকার অজুহাত দেখিয়ে পার্সেল ছাড়াতে ভুয়া লিংকে তথ্য দেওয়ার আহ্বান জানানো হয়।
• মোবাইল ব্যাংকিং ও সেবার কেওয়াইসি নবায়ন: অ্যাকাউন্ট বা ওয়ালেট স্থগিতের ভয় দেখিয়ে পিন ও ব্যক্তিগত তথ্য হালনাগাদের নামে নকল ওয়েবসাইটে প্রবেশের ফাঁদ পাতা হয়।
• ভুয়া চাকরির নিয়োগপত্র ও ইন্টারভিউ আমন্ত্রণ: বেকার তরুণদের বড় কোম্পানির প্যাড ও আনুষ্ঠানিক ভাষা নকল করে চাকরির ভুয়া অফার পাঠিয়ে অর্থ বা নথি দাবি করা হয়।

ভাষা নির্ভরতা কাটিয়ে স্বাধীন যাচাইয়ের স্থায়ী অভ্যাস

মার্জিত ভাষা আর কখনো কোনো ডিজিটাল বার্তার সত্যতার নিশ্চয়তা দিতে পারে না। অপরাধীরা প্রতিষ্ঠানের মূল ডোমেইনের সাথে সামান্য অক্ষর পরিবর্তন করে নকল ইমেইল অ্যাড্রেস বা ওয়েবসাইট তৈরি করতে পারে। প্রযুক্তির এই পরিবর্তনের মুখে সাইবার নিরাপত্তা বজায় রাখতে কিছু দীর্ঘমেয়াদী প্রতিরক্ষামূলক অভ্যাস গড়ে তোলা প্রয়োজন:

• ভাষার শালীনতাকে সত্যতার মাপকাঠি মনে না করা: বার্তাটি যত বিনম্র ও ব্যাকরণগতভাবে নিখুঁত হোক না কেন, কেবল লেখার শৈলী দেখে প্রেরকের বৈধতা নিশ্চিত হওয়া যায় না।
• পূর্বপরিচিত অফিশিয়াল মাধ্যমে স্বাধীনভাবে যাচাই করা: বার্তায় দেওয়া কোনো নীল লিংকে ক্লিক না করে নিজস্ব ব্রাউজারে আসল ঠিকানা লিখে কিংবা পরিচিত হেল্পলাইনে ফোন করে তথ্য নিশ্চিত করুন।
• ওয়েব ঠিকানার ডোমেইন নাম মনোযোগ দিয়ে দেখুন: ব্যাংক বা সরকারি সেবার আসল ইন্টারনেট ঠিকানা (ওয়েব ডোমেইন বা URL) ভালোভাবে পরখ করুন; অক্ষরের সূক্ষ্ম ওলটপালট থাকা প্রতারণামূলক লিংকগুলোতে (ফিশিং লিংক) কখনও ক্লিক করবেন না।

প্রযুক্তির সহায়তায় প্রতারকেরা যত দক্ষ ভাষাই ব্যবহার করুক না কেন, ব্যবহারকারীর সচেতনতা ও স্বাধীন যাচাইয়ের অভ্যাসই সাইবার জগতে আত্মরক্ষার সবচেয়ে কার্যকর উপায়। তাড়াহুড়ো না করে নিজস্ব বিশ্বস্ত চ্যানেলে সত্যতা পরীক্ষা করার নিয়ম মেনে চললে এআই প্রতারণার যেকোনো ফাঁদ সহজেই এড়িয়ে চলা সম্ভব।