এআই ফিশিং: ডিজিটাল প্রতারণার ভুয়া বার্তাগুলো এখন এত বাস্তবসম্মত কেন লাগে?

এআই ফিশিংয়ের নতুন রূপ এবং বিশ্বাসযোগ্যতার বিভ্রান্তি

কয়েক বছর আগেও ইন্টারনেটে প্রতারণামূলক বার্তা চিনে নেওয়া খুব একটা কঠিন ছিল না। এলোমেলো বাংলা বাক্য, উল্টাপাল্টা ইংরেজি বানান আর 'আপনি কোটি টাকার লটারি জিতেছেন' এমন উদ্ভট সব দাবি দেখেই যেকোনো সচেতন ব্যক্তি বার্তাটি মুছে ফেলতেন। কিন্তু আজকের দিনে প্রতারকেরা সম্পূর্ণ ভিন্ন রূপ ধারণ করেছে। আজ সকালে আপনার ইনবক্সে আপনার নিজের মোবাইল ব্যাংকিং প্রতিষ্ঠান বা বিদ্যুৎ বিতরণ অফিসের নামে হুবহু একই লোগো ও রঙের একটি অত্যন্ত শালীন বার্তা এলো। সেখানে আপনার নাম, গ্রাহক নম্বর উল্লেখ করে বিনীত ভাষায় বলা হয়েছে যে কারিগরি আপডেটের জন্য আজ সন্ধ্যার মধ্যে এই লিংকে গিয়ে পিন কোড ও তথ্য হালনাগাদ না করলে সংযোগ বা অ্যাকাউন্ট স্থগিত হয়ে যাবে।

এমন একটি প্রাতিষ্ঠানિક বার্তা পড়ে যেকোনো সাধারণ মানুষ বা অফিসের কর্মকর্তা মুহূর্তের জন্য বিভ্রান্ত হয়ে পড়তে পারেন। এই বার্তাটি কোনো মানুষ বসে ঘণ্টার পর ঘণ্টা কষ্ট করে লেখেনি; বরং কম্পিউটারের ভাষা প্রোগ্রাম অনলাইন থেকে প্রাপ্ত আপনার পরিচিত তথ্যের ভিত্তিতে সেকেন্ডের মধ্যে এই নিখুঁত চিঠি তৈরি করেছে।

মিষ্টিভাষী ছদ্মবেশী কুরিয়ার বয় ও বাড়ির ঠিকানা

পুরো কারসাজিটি বোঝার জন্য একজন মিষ্টভাষী প্রতারক পার্সেল ডেলিভারি ম্যানের কথা ভাবুন। পুরোনো চোর তো বাড়ির সীমানার বাইরে থেকে ঢিল ছুঁড়ে পালাত, যার ওপর কেউ আস্থা রাখত না। কিন্তু এই নতুন ছদ্মবেশী লোক দরজায় কড়া নাড়ার আগে আপনার মহল্লার খোঁজখবর নিয়েছে। সে জানে আপনার বাসায় আজ একটি পার্সেল আসার কথা, আপনার ভাইয়ের নাম কী এবং আপনাদের পরিবারের সাথে কীভাবে ভদ্র ভাষায় কথা বলতে হয়।

সে পরিপাটি পোশাক পরে, বুকে পরিচিত কুরিয়ার কোম্পানির ব্যাজ লাগিয়ে অত্যন্ত আদবের সাথে বলে, 'চাচা, আপনার ছেলে ঢাকা থেকে এই জরুরি পার্সেলটি পাঠিয়েছে। শুধু এই রসিদটিতে একটি সই দিন আর যাচাইকরণ ফি বাবদ দশ টাকা দিন।' তার অমায়িক ব্যবহার, শালীন মুখের ভাষা এবং হাতে থাকা অফিশিয়াল কাগজ দেখে বাড়ির কোনো সদস্যের মনেই সন্দেহের অবকাশ থাকে না এবং মানুষ সরল বিশ্বাসে সই করে প্রতারিত হয়।

অনলাইনের জগতে এআই ফিশিং ঠিক এই সাজানো চোরের মতোই আচরণ করে। কৃত্রিম বুদ্ধিমত্তা আপনার কর্মক্ষেত্র ও সামাজিক যোগাযোগমাধ্যমের উন্মুক্ত তথ্য মিলিয়ে এমন এক পরিবেশ তৈরি করে যা আপনার আবেগকে স্পর্শ করে। ফলে মানুষ কোনো রকম দ্বিধা ছাড়াই ক্ষতিকর লিংকে নিজের পিন বা পাসওয়ার্ড তুলে দেয়।

আমাদের দৈনন্দিন জীবনে এআই ফিশিংয়ের ফাঁদ কোথায় পাতা থাকে?

বিভিন্ন রূপ ধারণ করে এই আধুনিক প্রতারণামূলক বার্তাগুলো আমাদের ফোন ও কম্পিউটারে হাজির হয়:

• অফিসের বসের নামে জরুরি ইমেইল: প্রতিষ্ঠানের কর্মীদের কাছে তাদের ঊর্ধ্বতন কর্মকর্তার ইমেইল ঠিকানা অনুকরণ করে বার্তা আসে, যেখানে কোনো গোপন নথি খুলতে বা উপহার কার্ড কিনতে বলা হয়।
• কুরিয়ার পার্সেল আটকে থাকার ভুয়া নোটিশ: অনলাইন কেনাকাটা করা সাধারণ গ্রাহকদের কাছে বার্তা পাঠানো হয় যে ঠিকানা অসম্পূর্ণ থাকায় পণ্য গুদামে আটকে আছে এবং তা ছাড়াতে লিংকে তথ্য দিতে হবে।
• মোবাইল ওয়ালেট ও ব্যাংকের কেওয়াইসি বন্ধের ভয়: ব্যাংক বা মোবাইল ফাইন্যান্সিয়াল সার্ভিসের নকল লোগো ব্যবহার করে অ্যাকাউন্ট সচল রাখতে জাতীয় পরিচয়পত্র বা ওটিপি চাওয়ার ফাঁদ পাতা হয়।
• চাকরির নিয়োগ ও ইন্টারভিউ লেটার: বেকার তরুণদের নামিদামি বহুজাতিক প্রতিষ্ঠানের প্যাডে ভুয়া নিয়োগপত্র পাঠিয়ে রেজিস্ট্রেশন ফি বাবદ অর্থ হাতিয়ে নেওয়া হয়।

প্রতারণার ফাঁদ চেনার উপায় ও ডিজিটাল নিরাপত্তার মূল নীতি

মার্জিত ভাষা এবং প্রাতিষ্ঠানિક লোগো আর কোনো বার্তা খাঁটি হওয়ার নিশ্চয়তা দেয় না। প্রযুক্তির এই চ্যালেঞ্জ আমাদের সচেতনতা ও ধীরস্থির সিদ্ধান্ত দিয়ে প্রতিহত করা সম্ভব।

• প্রেরকের আসল ইমেইল ঠিকানা খুঁটিয়ে দেখুন: কেবল সামনের প্রদর্শিত নামের ওপর নির্ভর করবেন না; নামের ওপর স্পর্শ করে ভেতরের পূর্ণ ইমেইল ঠিকানাটি দেখুন, সেখানে প্রায়ই অক্ষরের সামান্য রদবদল থাকে।
• বার্তায় আসা কোনো নীল লিংকে হুট করে ক্লিক করবেন না: বিল বা ব্যাংকিং সংক্রান্ত কোনো নোটিশ পেলে সেই লিংকে না গিয়ে প্রতিষ্ঠানের নিজস্ব আসল অ্যাপ বা ব্রাউজারে সাইট লিখে প্রবেশ করুন।
• জরুরি পদক্ষেপ নেওয়ার চাপ থাকলে দুই মিনিট থামুন: প্রতারক চক্র সবসময় ভয়ের বা তাড়াহুড়োর আবহ তৈরি করে; যেখানেই 'এখনই না করলে বড় ক্ষতি হবে' বলা হয়, সেখানেই সতর্কতার প্রয়োজন সবচেয়ে বেশি।

মিষ্টি ও সাজানো কথার জাল যতই আকর্ষণীয় হোক, মানুষের প্রখর বিচারবুদ্ধিই আমাদের সবচেয়ে বড় বর্ম। তাড়াহুড়ো না করে একটু ঠান্ডা মাথায় সত্যতা যাচাই করে নেওয়ার অভ্যাসই আমাদের ডিজিটাল জীবনকে সম্পূর্ণ নিরাপদ রাখে।