LDLC: তথ্য ফাঁস

LDLC-এর রেকর্ডে ইমেইল, নাম, ফোন নম্বর, ঠিকানা ও সম্বোধন-সংক্রান্ত তথ্য রয়েছে। এসব তথ্য ব্যবহার করে গ্রাহকের সঙ্গে ব্যক্তিগত ও বিশ্বাসযোগ্যভাবে যোগাযোগ করা সম্ভব। ঠিকানার তথ্যকে দোকান থেকে ডেলিভারি বা পণ্য পাঠানোর তথ্যের সঙ্গে যুক্ত করা যেতে পারে। ফোন নম্বর ব্যবহার করে SMS ও ফোন কলের মাধ্যমে প্রতারণা করা যেতে পারে। এই রেকর্ডে পাসওয়ার্ড না থাকায় সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি সীমিত; তবে ওয়ারেন্টি, পণ্য ফেরত, অর্ডার, কারিগরি সেবা ও পেমেন্ট সম্পন্ন করার বিষয়ে ভুয়া বার্তা পাঠানোর জন্য যথেষ্ট তথ্য রয়েছে। এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে পেমেন্ট কার্ড, পাসওয়ার্ড বা পণ্যের সিরিয়াল নম্বর নেই।

LDLC-এর ঘটনাটি নিশ্চিত করা হয়েছে এবং এটি সরাসরি দোকানে কেনাকাটা করা গ্রাহকদের সঙ্গে সম্পর্কিত। রেকর্ডের গণনায় 1.26 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানা অন্তর্ভুক্ত রয়েছে। প্রত্যেক ব্যবহারকারীর সব ধরনের তথ্যই ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়; তবে নাম, ফোন নম্বর ও ঠিকানা একসঙ্গে থাকলে তা বাস্তবে প্রতারণা চালানোর জন্য খুবই কার্যকর। এই বক্তব্য থেকে অনলাইন অ্যাকাউন্টের পাসওয়ার্ড বা পেমেন্ট কার্ড ফাঁস হয়েছে বলে বোঝানো হচ্ছে না। খুচরা বিক্রেতার গ্রাহকদের যোগাযোগের তথ্য অপব্যবহার এবং সরাসরি পণ্য পৌঁছে দেওয়ার প্রেক্ষাপট থেকেই এই ঝুঁকি তৈরি হয়।

LDLC-এর দোকানে সরাসরি কেনাকাটা করা গ্রাহক, ইলেকট্রনিক পণ্য ক্রেতা, কারিগরি সেবা বা ওয়ারেন্টি-সংক্রান্ত প্রক্রিয়ায় থাকা ব্যবহারকারী এবং অন্যান্য খুচরা বিক্রেতার অ্যাকাউন্টে একই ফোন নম্বর বা ঠিকানা ব্যবহার করা ব্যক্তিরা ঝুঁকিতে আছেন। ইলেকট্রনিক পণ্য দামি হতে পারে বলে ওয়ারেন্টির মেয়াদ বাড়ানো, ডেলিভারির গন্তব্য বদলানো, ইনভয়েসের কপি বা কারিগরি সেবা নিয়ে ভুয়া বার্তা বিশ্বাসযোগ্য মনে হতে পারে। ব্যবসাপ্রতিষ্ঠানের পক্ষে কেনাকাটা করা ব্যবহারকারীদের প্রতিষ্ঠানের ঠিকানা ও ফোন নম্বর ব্যবহার করে লক্ষ্যবস্তু করা হতে পারে। ফোন কল ও SMS বার্তার ক্ষেত্রে বিশেষ সতর্কতা প্রয়োজন।

LDLC-এর রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে আনুষ্ঠানিক চ্যানেলের বাইরে আসা পণ্য পাঠানো, ওয়ারেন্টি, কারিগরি সেবা, দোকান থেকে পণ্য সংগ্রহ, ইনভয়েস বা পেমেন্ট সম্পন্ন করা-সংক্রান্ত বার্তা খুলবেন না। ফোনে আসা কোনো অনুরোধের জবাবে কার্ডের তথ্য, একবার ব্যবহারযোগ্য কোড বা পরিচয়-সংক্রান্ত তথ্য জানাবেন না। পাসওয়ার্ডের তথ্যক্ষেত্র তালিকাভুক্ত না থাকলেও LDLC অ্যাকাউন্টে দুর্বল বা অন্যত্র ব্যবহৃত পাসওয়ার্ড থাকলে তা বদলে ফেলুন। ঠিকানা ও ফোন নম্বরের তথ্য অপব্যবহার হতে পারে বলে ডেলিভারি-সংক্রান্ত বার্তা পরিচিত কুরিয়ারের অ্যাপ বা আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে যাচাই করুন।

খুচরা বিক্রেতার অ্যাকাউন্টে ব্যক্তিগত যোগাযোগের তথ্য ও ডেলিভারির ঠিকানা যতটা সম্ভব নিজের নিয়ন্ত্রণে রাখা উচিত। প্রতিটি ই-কমার্স অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন, প্রচারমূলক SMS পাওয়ার অনুমতি সীমিত রাখুন এবং আনুষ্ঠানিক অ্যাপের মাধ্যমে অর্ডারের অবস্থা দেখুন। সরাসরি দোকানে কেনাকাটার সময় দেওয়া ফোন নম্বর ও ইমেইলের তথ্যও অনলাইন আক্রমণে ব্যবহার করা যেতে পারে। প্রতিষ্ঠানের ঠিকানা ব্যবহার করে খুচরা কেনাকাটার ক্ষেত্রে আসা ভুয়া ইনভয়েস ও ডেলিভারি-সংক্রান্ত বার্তা সম্পর্কে কর্মীদের সচেতন করা উচিত।

LeakData-তে যাচাই করার সময় LDLC-এর রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে এটিকে খুচরা বিক্রেতার গ্রাহকদের যাচাইকৃত যোগাযোগ ও ঠিকানার তথ্য-সংক্রান্ত ঝুঁকি হিসেবে বিবেচনা করুন। তথ্য মিলে যাওয়ার অর্থ পাসওয়ার্ড বা পেমেন্ট কার্ড ফাঁস হওয়া নয়; তবে ইমেইল, নাম, ফোন নম্বর, ঠিকানা ও সম্বোধন-সংক্রান্ত তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা চালানোর জন্য যথেষ্ট। ডেলিভারি, ওয়ারেন্টি ও কারিগরি সেবা-সংক্রান্ত যোগাযোগ আনুষ্ঠানিক চ্যানেলের মাধ্যমে যাচাই করুন, ফোনে পেমেন্টের তথ্য জানাবেন না এবং খুচরা বিক্রেতার প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন। একই ফোন নম্বর ও ঠিকানা দিয়ে অন্য ইলেকট্রনিকস বিক্রেতার অ্যাকাউন্ট খুলে থাকলে ওয়ারেন্টির মেয়াদ বাড়ানো, পণ্য ফেরত ও কারিগরি সেবা-সংক্রান্ত বার্তা অন্য ব্র্যান্ডের নামেও আসতে পারে। ইমেইল ও SMS বার্তার লিংক ব্যবহার না করে পরিচিত গ্রাহক অ্যাকাউন্টের মাধ্যমে কাজ করা বেশি নিরাপদ।