Marcus & Millichap-এর 2026 সালের তথ্য ফাঁস

রেকর্ডে যাচাই করা তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, নিয়োগকারী প্রতিষ্ঠানের তথ্য, পদবি, পুরো নাম, ফোন নম্বর ও ভৌত ঠিকানা। যাচাই করা তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড, ব্যাংক অ্যাকাউন্ট, বিনিয়োগের পরিমাণ, পরিচয়পত্র বা চুক্তির বিষয়বস্তু নেই। তাই ফাঁসের বিবরণে এগুলো যোগ করা হয়নি। তা সত্ত্বেও, প্রতিষ্ঠানে কারও ভূমিকা ও যোগাযোগের তথ্য তাকে লক্ষ্য করে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। বিশেষ করে ব্রোকার, বিনিয়োগকারী, নির্বাহী, অর্থ বিভাগ ও কার্যক্রম পরিচালনার দায়িত্বে থাকা ব্যক্তিদের ক্ষেত্রে এই ঝুঁকি রয়েছে।

ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য প্রথম ঝুঁকি হলো প্রতারণামূলক রিয়েল এস্টেট প্রস্তাব, বিনিয়োগের নথি, চুক্তি হালনাগাদের বার্তা বা অর্থপ্রদানের নির্দেশনা। আক্রমণকারীরা প্রকৃত পদবি, প্রতিষ্ঠানের নাম ও ফোনের তথ্য ব্যবহার করে আস্থা অর্জনের চেষ্টা করতে পারে। বার্তার নথির লিংক বা সংযুক্ত ফাইল দেখে লেনদেনটি বৈধ মনে হলেও, আনুষ্ঠানিক মাধ্যমে যাচাই না করে তা খোলা উচিত নয়। অর্থপ্রদান বা ব্যাংক অ্যাকাউন্ট পরিবর্তনের অনুরোধের ক্ষেত্রে শুধু ইমেইলে অনুমোদনকে যথেষ্ট মনে করা উচিত নয়; যোগাযোগের আরেকটি মাধ্যমে যাচাই করা উচিত।

ফোন ও ভৌত ঠিকানার তথ্য ভুয়া ফোনকল ও ডাকযোগে পাঠানো চিঠিকে ঘিরে প্রতারণার ঝুঁকিও বাড়ায়। কেউ নিজেকে গ্রাহকসেবা প্রতিনিধি, ব্রোকার, আইনি উপদেষ্টা বা অর্থপ্রদান কর্মকর্তা পরিচয় দিয়ে জরুরি ভিত্তিতে নথি, যাচাইকরণ কোড বা অর্থ চাইলে ব্যবহারকারীদের সতর্ক থাকা উচিত। রিয়েল এস্টেট লেনদেনে বড় অঙ্কের অর্থ জড়িত থাকতে পারে বলে সামান্য একটি ভুয়া নির্দেশনাও গুরুতর আর্থিক ক্ষতির কারণ হতে পারে। পরিচিত ফোন নম্বর ও চুক্তিসংক্রান্ত বিদ্যমান যোগাযোগমাধ্যম ব্যবহার না করে লেনদেন করা উচিত নয়।

এই রেকর্ডে পাসওয়ার্ড নেই বলে একে অ্যাকাউন্ট দখলের দাবির প্রধান ভিত্তি হিসেবে বিবেচনা করা উচিত নয়। তবে একই ইমেইল ঠিকানার সঙ্গে সংশ্লিষ্ট পাসওয়ার্ড অন্য কোনো তথ্য ফাঁসে থাকতে পারে। কাজের ইমেইল, গ্রাহক পোর্টাল ও নথি শেয়ার করার সেবায় ব্যবহারকারীদের আলাদা পাসওয়ার্ড এবং দুই ধাপে পরিচয় যাচাই ব্যবহার করা উচিত। প্রতিষ্ঠানের ডোমেইনের ইমেইল ঠিকানা প্রভাবিত হয়ে থাকলে ব্যর্থ লগইন প্রচেষ্টা, অস্বাভাবিক সেশন ও ফাইল শেয়ার করার অনুমতি পরীক্ষা করা উচিত।

রিয়েল এস্টেট ও বিনিয়োগ প্রতিষ্ঠানগুলোর জন্য Marcus & Millichap-এর এই রেকর্ড দেখায়, আর্থিক সোশ্যাল ইঞ্জিনিয়ারিংয়ে কীভাবে যোগাযোগের তথ্য ব্যবহার করা যেতে পারে। ভুয়া চুক্তি, ভুয়া অর্থপ্রদানের নির্দেশনা ও ভুয়া নথি শেয়ার করার পরিস্থিতি সম্পর্কে কর্মীদের অবহিত করা উচিত। গ্রাহকদের আনুষ্ঠানিক যোগাযোগমাধ্যম সম্পর্কে স্পষ্টভাবে জানানো উচিত। তথ্য ব্যবহারের অনুমতি, গ্রাহক তালিকা, তথ্য এক্সপোর্টের প্রক্রিয়া ও তৃতীয় পক্ষের ইন্টিগ্রেশন নিয়মিত নিরীক্ষা করা উচিত।

Marcus & Millichap-এর তথ্য ফাঁস বাণিজ্যিক রিয়েল এস্টেটের প্রেক্ষাপটে একটি উচ্চঝুঁকির সোশ্যাল ইঞ্জিনিয়ারিং ঘটনা, কারণ এতে পদবি, নিয়োগকারী প্রতিষ্ঠান, ফোন, ঠিকানা ও ইমেইলের তথ্য একত্র হয়েছে। ক্ষতিগ্রস্ত ব্যবহারকারীদের আনুষ্ঠানিক মাধ্যমে নথি, চুক্তি, প্রস্তাব ও অর্থপ্রদানের অনুরোধ যাচাই করতে হবে। ঘটনাটিকে পাসওয়ার্ড ফাঁস হিসেবে নয়, বরং প্রতিষ্ঠানে ব্যক্তির ভূমিকা ও রিয়েল এস্টেট লেনদেনের প্রেক্ষাপটে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি হিসেবে মূল্যায়ন করাই সবচেয়ে যথাযথ পন্থা।

বাণিজ্যিক রিয়েল এস্টেটের প্রেক্ষাপটে Marcus & Millichap-এর এই রেকর্ড প্রতারণামূলক লেনদেনের বার্তার আর্থিক প্রভাব বাড়ায়। আক্রমণকারীরা এমন ভান করতে পারে যে তাদের কাছে পোর্টফোলিও, প্রস্তাব, ইজারা, বিক্রয়, যথাযথ যাচাই-বাছাইয়ের নথি বা অর্থপ্রদানের নির্দেশনা রয়েছে। প্রকৃত প্রতিষ্ঠানের নাম, পদবি ও ফোনের তথ্য এসব বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। নথি শেয়ার করা, অর্থ পাঠানো বা ব্যাংক অ্যাকাউন্ট পরিবর্তনের মতো অনুরোধের ক্ষেত্রে ব্যবহারকারীদের শুধু পরিচিত যোগাযোগমাধ্যম ব্যবহার করা উচিত এবং দুইজনের মাধ্যমে যাচাইয়ের ব্যবস্থা চালু করা উচিত।

এই রেকর্ডের ক্ষেত্রে চুক্তির বিষয়বস্তু, ব্যাংকের তথ্য বা পাসওয়ার্ড ফাঁসের কোনো দাবি করা হয়নি। যাচাই করা তথ্য শুধু প্রতিষ্ঠানের যোগাযোগ ও ব্যক্তির ভূমিকার তথ্যের মধ্যেই সীমিত। তা সত্ত্বেও, বাণিজ্যিক লেনদেনে বড় অঙ্কের অর্থ জড়িত থাকায় ঝুঁকিকে উচ্চ বলে বিবেচনা করা হয়েছে। ভুয়া নথি ও অর্থপ্রদানের গন্তব্য বদলানোর পরিস্থিতি মোকাবিলায় প্রতিষ্ঠানগুলোর কর্মীদের প্রশিক্ষণ দেওয়া উচিত। পাশাপাশি গ্রাহকদের সঙ্গে যোগাযোগের ক্ষেত্রে আনুষ্ঠানিক ফাইল শেয়ার করার ব্যবস্থা ও অনুমোদনের প্রক্রিয়াকে মানসম্মত করা উচিত।