আজকের ডিজিটালি সংযুক্ত বিশ্বে, সাইবার অপরাধ এখন আর কেবল সিস্টেম হ্যাক করার বিষয় নয় – এটি মানুষকে এবং মানুষের মননশীলতাকে হ্যাক করার বিষয়। সামাজিক প্রকৌশল, গোপনীয় তথ্য প্রকাশের জন্য ব্যক্তিদের মানসিক কৌশল, বাংলাদেশ এবং তার বাইরে সাইবার অপরাধীদের জন্য সবচেয়ে শক্তিশালী অস্ত্র হয়ে উঠেছে।

ভুয়া মোবাইল ফিনান্স একাউন্ট যথা: বিকাশ/নগদ/রকেট/ব্যাংক কার্ড রিফান্ড কল থেকে শুরু করে ছদ্মবেশী ফেসবুক প্রোফাইলে ব্যবহারকারীদের আর্থিক ফাঁদে ফেলার জন্য, সামাজিক প্রকৌশল আক্রমণ উদ্বেগজনকভাবে বৃদ্ধি পাচ্ছে।

বেশিরভাগ ভুক্তভোগী প্রযুক্তিগতভাবে অশিক্ষিত নন – তবে বিশ্বাসী, এবং আক্রমণকারীরা ঠিক আবেগের এই অংশটুকু কাজে লাগায়। ডিএমপির সাইবার ক্রাইম ইনভেস্টিগেশন ডিভিশন (সিসিআইডি)’র তদন্তে দেখা গেছে যে অনেক হাই-প্রোফাইল সাইবার জালিয়াতি অত্যাধুনিক ম্যালওয়্যার থেকে নয়, বরং সাধারণ মানুষের প্রতারণা থেকে উদ্ভূত হয়। অপরাধীরা সোশ্যাল মিডিয়া, ভয়েস ফিশিং (ভিশিং), জাল চাকরির প্রস্তাব বা আবেগগত কৌশল ব্যবহার করে ওটিপি, পাসওয়ার্ড বা ব্যক্তিগত তথ্য কৌশলে হাতিয়ে নিয়ে প্রতারণা করে।

পদ্ধতি এবং উদ্দেশ্য অনুসারে এখানে বিভিন্ন ধরণের সাইবার অপরাধের শ্রেণীবিভাগ করা হয়েছে:

১. আর্থিক সাইবার অপরাধ: ফিশিং (তথ্য চুরির জন্য জাল ইমেল/এসএমএস); অনলাইন ব্যাংকিং/মোবাইল ফাইন্যান্স জালিয়াতি; ক্রেডিট কার্ড ক্লোনিং; বিনিয়োগ জালিয়াতি; ক্রিপ্টোকারেন্সি জালিয়াতি।

২. পরিচয় ও তথ্য চুরি: সোশ্যাল মিডিয়া অ্যাকাউন্ট হ্যাকিং; এনআইডি/পাসপোর্ট ডেটার অপব্যবহার; সিম সোয়াপিং; ছদ্মবেশ ধারণের জন্য ডিপফেক অপব্যবহার।

৩. সাইবার হয়রানি ও শোষণ: সাইবার বুলিং; প্রতিশোধমূলক পর্ন, ব্যক্তিগত ছবি ব্যবহার করে ব্ল্যাকমেইল, অনলাইন স্টকিং (সাইবারস্টকিং), জাল প্রোফাইল তৈরি।

৪. হ্যাকিং ও অননুমোদিত অ্যাক্সেস: ওয়েবসাইট বিকৃতকরণ, সিস্টেম অনুপ্রবেশ/সার্ভার লঙ্ঘন, র‍্যানসমওয়্যার আক্রমণ, আইওটি ডিভাইস হ্যাকিং।

৫. সাইবার সন্ত্রাস ও ভুল তথ্য: চরমপন্থী প্রচারণা ছড়ানো, আতঙ্ক বা সহিংসতা উস্কে দেওয়ার জন্য জাল খবর, গুরুত্বপূর্ণ সিস্টেমে পরিষেবা অস্বীকার (DoS) আক্রমণ।

৬. শিশু শোষণ: শিশু যৌন নির্যাতনের উপাদান (CSAM), অনলাইন গ্রুমিং, পাচারের জন্য ডার্ক ওয়েবের ব্যবহার

৭. বৌদ্ধিক সম্পত্তি ও বিষয়বস্তু অপরাধ: সফটওয়্যার পাইরেসি, অবৈধ স্ট্রিমিং/সিনেমা ডাউনলোড সাইট, কপিরাইট ও ট্রেডমার্ক লঙ্ঘন।

৮. কর্পোরেট গুপ্তচরবৃত্তি: ব্যবসায়িক গোপনীয়তা চুরি করার জন্য ডেটা লঙ্ঘন, কর্মচারীর ইমেল স্পুফিং, ব্যবসায়িক ইমেল আপস (BEC)। আমরা যে প্রধান ঝুঁকির মুখোমুখি হই: মোবাইল ফাইন্যান্সিয়াল সার্ভিসেস (MFS) জালিয়াতি, SMS/WhatsApp এর মাধ্যমে ফিশিং লিঙ্ক, ডিপফেক এবং AI-জেনারেটেড আইডেন্টিটি স্ক্যাম, ভুয়া এনজিও বা COVID-যুগের সাহায্য জালিয়াতি স্কিম। জনসাধারণ কী করতে পারে? কখনও OTP বা PIN শেয়ার করবেন না, এমনকি যদি কেউ নিজেকে ব্যাংক বা পুলিশের দাবি করে, পদক্ষেপ নেওয়ার আগে লিঙ্ক এবং কলার পরিচয় যাচাই করুন, 999 বা DMP সাইবার হেল্প ডেস্কে সন্দেহজনক কার্যকলাপ রিপোর্ট করুন, সাইবার অপরাধ কার্যকরভাবে প্রতিরোধ করার জন্য, ব্যক্তি এবং সংস্থা উভয়েরই প্রযুক্তিগত, আচরণগত এবং আইনি ব্যবস্থার সমন্বয় অনুসরণ করা উচিত।

ব্যক্তিদের জন্য: ১. শক্তিশালী পাসওয়ার্ড ব্যবহার করুন: জটিল, অনন্য পাসওয়ার্ড ব্যবহার করুন; 2FA (টু-ফ্যাক্টর অথেনটিকেশন) সক্ষম করুন, 2. লিঙ্ক এবং বার্তা সম্পর্কে সতর্ক থাকুন: সন্দেহজনক লিঙ্কগুলিতে (ফিশিং) কখনও ক্লিক করবেন না, বিশেষ করে অজানা উৎস থেকে, 3. নিয়মিত সফ্টওয়্যার আপডেট করুন: নিরাপত্তা ত্রুটিগুলি সমাধান করতে অ্যাপ, অপারেটিং সিস্টেম, অ্যান্টিভাইরাস আপডেট রাখুন, 4. সোশ্যাল মিডিয়া এবং MFS অ্যাকাউন্টগুলি সুরক্ষিত করুন: গোপনীয়তা সেটিংস ব্যবহার করুন; ব্যক্তিগত তথ্য সর্বজনীনভাবে শেয়ার করা এড়িয়ে চলুন, 5. আর্থিক লেনদেনের জন্য সর্বজনীন Wi-Fi এড়িয়ে চলুন: প্রয়োজনে VPN ব্যবহার করুন, 6. দ্রুত রিপোর্ট করুন: আপনি যদি কোনও ভুক্তভোগী হন তবে 999 নম্বরে কল করুন অথবা DMP সাইবার হেল্প ডেস্ক (CCID) অথবা নিকটবর্তী থানায় যোগাযোগ করুন।

প্রতিষ্ঠানের জন্য: ১. কর্মচারী সচেতনতা প্রশিক্ষণ: ফিশিং, জালিয়াতি এবং নিরাপদ ডেটা হ্যান্ডলিং সম্পর্কে নিয়মিত সেশন, ২. ফায়ারওয়াল এবং অ্যান্টিভাইরাস ইনস্টল করুন: এন্ডপয়েন্ট সিকিউরিটি এবং ইনট্র্রুশন ডিটেকশন সিস্টেম ব্যবহার করুন, ৩. গুরুত্বপূর্ণ ডেটা ব্যাকআপ করুন: র‍্যানসমওয়্যার ক্ষতি রোধ করতে নিয়মিত এনক্রিপ্ট করা ব্যাকআপ, ৪. মনিটর এবং লগ অ্যাক্টিভিটি: সিস্টেম এবং ব্যবহারকারীর কার্যকলাপ ট্র্যাক করুন যাতে অসঙ্গতিগুলি প্রাথমিকভাবে সনাক্ত করা যায়, ৫. অ্যাক্সেস নিয়ন্ত্রণ বাস্তবায়ন করুন: শুধুমাত্র “জানার প্রয়োজন” ভিত্তিতে অ্যাক্সেস মঞ্জুর করুন

আইনি ও নীতিগত ব্যবস্থা: সাইবার সুরক্ষা অধ্যাদেশ, ২০২৫ এবং পর্নোগ্রাফি নিয়ন্ত্রণ আইন, ২০১২ এর মতো আইন সম্পর্কে সচেতনতা প্রচার করুন; এমএফএস/ব্যাংকিংয়ে কঠোর কেওয়াইসি প্রয়োগ করুন; সোশ্যাল মিডিয়ার দায়িত্বশীল ব্যবহারকে উৎসাহিত করুন; আইন প্রয়োগকারী সাইবার ইউনিটগুলিকে সমর্থন এবং ক্ষমতায়ন করুন। আহ্বান: আইন প্রয়োগকারী সংস্থাগুলি বিকশিত হচ্ছে, তবে জনসচেতনতা আমাদের সবচেয়ে শক্তিশালী প্রতিরক্ষা। সাইবার অপরাধ কেবল একটি প্রযুক্তিগত সমস্যা নয় – এটি একটি সামাজিক সমস্যা। একসাথে, আমরা এর বিরুদ্ধে লড়াই করতে পারি।

লেখক: Md Golam Rosul সাইবার অপরাধ তদন্তকারী সাইবার অপরাধ তদন্ত বিভাগ ঢাকা মেট্রোপলিটন পুলিশ