Mastercard Priceless Specials: তথ্য ফাঁস

Mastercard Priceless Specials-এর রেকর্ডে থাকা ইমেইল ঠিকানা ব্যবহার করে প্রচারমূলক কার্যক্রম, পুরস্কার পয়েন্ট, কার্ডের নিরাপত্তা বা অ্যাকাউন্ট যাচাই নিয়ে ভুয়া বার্তা পাঠানো যেতে পারে। নাম ও সম্বোধনসংক্রান্ত তথ্য এসব বার্তাকে আরও ব্যক্তিগত করে তোলে। যাঁদের ফোন নম্বর রয়েছে, তাঁদের SMS-এর মাধ্যমে ভুয়া কার্ড সতর্কবার্তা পাঠিয়ে বা ফোনে গ্রাহকসেবা কর্মীর পরিচয় দিয়ে লক্ষ্যবস্তু করা হতে পারে। IP ঠিকানা থেকে বাড়ির সঠিক ঠিকানা জানা যায় না, তবে ব্যবহারকারীর সংযোগের সাধারণ এলাকা বা সেশনের প্রেক্ষাপট সম্পর্কে সীমিত ধারণা পাওয়া যেতে পারে।

এই রেকর্ডের ক্রেডিট কার্ডের আংশিক তথ্যের বিষয়টি সবচেয়ে সতর্কভাবে ব্যাখ্যা করা প্রয়োজন। শুধু এই তথ্যকে কার্ডের মাধ্যমে পেমেন্ট শুরু করার জন্য যথেষ্ট বলে বিবেচনা করা উচিত নয়; যাচাইকৃত তালিকায় কার্ডের মেয়াদ শেষের তারিখ বা CVC কোড নেই। তবুও নাম, ফোন নম্বর, ইমেইল ও কার্ডের আংশিক তথ্য একসঙ্গে ব্যবহার করা হলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়ে। কোনো প্রতারক ব্যবহারকারীর আস্থা অর্জনের জন্য কার্ডের কিছু তথ্য বা প্রচারমূলক কর্মসূচির সদস্যপদের উল্লেখ করতে পারে।

যাচাইকৃত পরিধির মধ্যে রয়েছে 89,388টি ক্ষতিগ্রস্ত অ্যাকাউন্ট, তথ্য ফাঁসের তারিখ 20 আগস্ট 2019, রেকর্ড যুক্ত করার তারিখ 1 সেপ্টেম্বর 2019 এবং ছয় ধরনের তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, নাম, ক্রেডিট কার্ডের আংশিক তথ্য, ফোন নম্বর ও সম্বোধন। রেকর্ডটি জার্মানির Mastercard Priceless Specials কর্মসূচির সঙ্গে সম্পর্কিত। জানা যায়, ঘটনার পর কর্মসূচিটি স্থগিত করা হয়েছিল এবং সংশ্লিষ্ট ডোমেইনে এখন আর নির্বিঘ্নে প্রবেশ করা যায় বলে মনে হয় না।

এই রেকর্ডকে পাসওয়ার্ড, ব্যাংক অ্যাকাউন্ট, CVC কোড বা কার্ডের মেয়াদ শেষের তারিখ ফাঁসের ঘটনা হিসেবে বর্ণনা করা উচিত নয়। কার্ডের আংশিক তথ্য আর্থিক ঝুঁকি তৈরি করে, কিন্তু তা পেমেন্টের পূর্ণ অনুমোদন দেওয়ার সক্ষমতা বোঝায় না। কিছু সংবাদে আরও বিস্তৃত তথ্যক্ষেত্রের উল্লেখ থাকলেও, এই পৃষ্ঠায় ব্যবহারকারীর কাছে দৃশ্যমান তথ্যের ধরনগুলোর তালিকা অনুসন্ধানে পাওয়া যাচাইকৃত রেকর্ডের মধ্যে সীমাবদ্ধ রাখা উচিত। ব্যবহারকারীকে যে প্রধান ঝুঁকিগুলো জানানো প্রয়োজন, সেগুলো হলো ফিশিং, ফোনে প্রতারণা, কার্ড সহায়তা কেন্দ্রের পরিচয়ে প্রতারণা, প্রোফাইলের তথ্য মিলিয়ে দেখা এবং গোপনীয়তা হারানো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Priceless Specials-এর সদস্যপদে এবং ব্যাংকিং, কার্ড, কেনাকাটা বা পুরস্কার কর্মসূচির অ্যাকাউন্টে একই ইমেইল ও ফোন নম্বর ব্যবহার করেন। প্রতারকেরা Mastercard বা কার্ড ইস্যুকারী ব্যাংকের নাম ব্যবহার করে প্রচারমূলক পয়েন্ট, কার্ডের নিরাপত্তা পরীক্ষা, সন্দেহজনক লেনদেনের সতর্কতা বা অ্যাকাউন্ট যাচাই নিয়ে ভুয়া বার্তা পাঠাতে পারে। নাম ও সম্বোধনসংক্রান্ত তথ্যের কারণে এসব বার্তাকে প্রকৃত গ্রাহক যোগাযোগের মতো দেখানো সহজ হয়।

যেসব ব্যবহারকারীর কার্ডের আংশিক তথ্য রয়েছে, তাঁদের কার্ড প্রদানকারীর কাছ থেকে আসা প্রতিটি যোগাযোগও আরও সতর্কভাবে যাচাই করা উচিত। ফাঁস হওয়া তথ্যে সম্পূর্ণ কার্ডের বিবরণ না থাকলেও, ফোনে কথা বলার সময় আস্থা অর্জনের জন্য তা ব্যবহার করা যেতে পারে। যেসব ব্যবহারকারীর IP ঠিকানা ও ইমেইল ঠিকানা রয়েছে, তাঁদের নির্দিষ্টভাবে লক্ষ্য করে বার্তা পাঠানোর ঝুঁকিও বাড়ে। তাই ইমেইল ইনবক্স, ফোনে আসা বার্তা এবং কার্ডসংক্রান্ত গ্রাহকসেবার কল, প্রতিটিই আলাদাভাবে যাচাই করা উচিত।

এই রেকর্ডে আপনার তথ্যের মিল পেলে, প্রথমে ক্ষতিগ্রস্ত ইমেইল ঠিকানা এবং আপনার Mastercard Priceless Specials সদস্যপদের সঙ্গে যুক্ত কার্ডটি শনাক্ত করুন। কার্ডের লেনদেন ও কার্ড প্রদানকারীর নিরাপত্তা বিজ্ঞপ্তি পরীক্ষা করুন। অপরিচিত কোনো লেনদেন, অপ্রত্যাশিতভাবে লেনদেনসীমা বদলে যাওয়া, সন্দেহজনক কার্ড যাচাইয়ের অনুরোধ বা পুরস্কার কর্মসূচির বার্তা চোখে পড়লে, কার্ড প্রদানকারীর আনুষ্ঠানিক মাধ্যম দিয়ে আলাদাভাবে একটি সেশন শুরু করুন। বার্তার কোনো লিংকে সরাসরি ক্লিক করবেন না।

ফোনে কথা বলার সময় আপনার সম্পূর্ণ কার্ড নম্বর, CVC কোড, একবার ব্যবহারযোগ্য যাচাইকরণ কোড বা অনলাইন ব্যাংকিংয়ের তথ্য দেবেন না। আপনার ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাই চালু করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পরীক্ষা করুন। Priceless Specials বা Mastercard-এর নামে আসা প্রচারমূলক কার্যক্রম, অর্থ ফেরত, পুরস্কার পয়েন্ট ও নিরাপত্তা পরীক্ষা-সংক্রান্ত বার্তায় প্রেরকের ডোমেইন এবং কী ধরনের তথ্য চাওয়া হয়েছে, তা সতর্কভাবে দেখুন। কোনো বার্তায় আংশিক সঠিক তথ্য থাকলেই সেটিকে আসল বলে ধরে নেওয়া উচিত নয়।

দীর্ঘমেয়াদি সুরক্ষার জন্য আর্থিক লয়্যালটি প্রোগ্রাম, কেনাকাটার প্রচারমূলক কর্মসূচি ও কার্ড অ্যাকাউন্টের ক্ষেত্রে আলাদা নিরাপত্তা অভ্যাস মেনে নজরদারি করা উচিত। গুরুত্বপূর্ণ ব্যাংকিং ও কার্ড লেনদেনের জন্য প্রধান ইমেইল ঠিকানাটি সুরক্ষিত রাখা উচিত। প্রচারমূলক ও পুরস্কার কর্মসূচির সদস্যপদের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। কার্ড প্রদানকারীর লেনদেনের বিজ্ঞপ্তি, ব্যয়ের সীমা ও সন্দেহজনক লেনদেনের সতর্কতা সক্রিয় রাখা উচিত। যেসব কর্মসূচিতে আপনার ফোন নম্বর দিয়েছেন, সেগুলো নিয়মিত পর্যালোচনা করলে স্মিশিংয়ের ঝুঁকিও কমে।

পুরোনো লয়্যালটি প্রোগ্রামের অ্যাকাউন্টগুলোর কথা ভুলে যাওয়া উচিত নয়। অব্যবহৃত সদস্যপদ বন্ধ করা এবং সক্রিয় অ্যাকাউন্টে অপ্রয়োজনীয় ব্যক্তিগত তথ্য কমিয়ে আনা উচিত। কার্ডের আংশিক তথ্য, ফোন নম্বর ও ইমেইল ঠিকানা বহু বছর পরেও ভুয়া গ্রাহকসেবার পরিচয়ে প্রতারণায় ব্যবহার করা যেতে পারে। তাই Mastercard Priceless Specials-এর মতো পুরোনো তথ্য ফাঁসের ঘটনায় শুধু একবার যাচাই করেই দায়িত্ব শেষ হয়েছে বলে মনে করা উচিত নয়; কার্ডের লেনদেন পর্যবেক্ষণ, ইমেইলের নিরাপত্তা এবং ফোনে প্রতারণা সম্পর্কে সচেতনতাকে স্থায়ী অভ্যাসে পরিণত করা উচিত।

Mastercard Priceless Specials-এর তথ্য ফাঁসের রেকর্ডে আপনার তথ্যের মিল পেলে, প্রথমে ক্ষতিগ্রস্ত ইমেইল ঠিকানা, ফোন নম্বর এবং এই সদস্যপদের সঙ্গে যুক্ত কার্ডটি নোট করুন। এরপর কার্ড প্রদানকারীর আনুষ্ঠানিক মাধ্যম দিয়ে আপনার লেনদেনের ইতিহাস, নিরাপত্তা সতর্কতা ও কার্ডের বিজ্ঞপ্তি পরীক্ষা করুন। ইমেইল অ্যাকাউন্টের নিরাপত্তা সেটিংস আরও শক্তিশালী করুন, অপরিচিত সেশনগুলো থেকে লগ আউট করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করুন। সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকির কারণে, কোনো ফোন কলে কার্ডের বিবরণ চাওয়া হলে সঙ্গে সঙ্গে তথ্য দেবেন না।

এই রেকর্ডকে পাসওয়ার্ড বা কার্ডে পেমেন্ট করার পূর্ণ তথ্য ফাঁসের ঘটনা হিসেবে বিবেচনা করা উচিত নয়; যাচাইকৃত ঝুঁকি তৈরি হয় ইমেইল, IP ঠিকানা, নাম, সম্বোধন, ফোন নম্বর ও কার্ডের আংশিক তথ্য একসঙ্গে থাকার কারণে। তথ্য ফাঁসের ঘটনাটি 2019 সালের হলেও, এসব তথ্য আজও প্রচারমূলক কার্যক্রম, কার্ডের নিরাপত্তা ও পুরস্কার কর্মসূচি নিয়ে ভুয়া বার্তায় ব্যবহার করা যেতে পারে। সবচেয়ে উপযুক্ত করণীয় হলো কার্ডের লেনদেন পর্যবেক্ষণ করা, ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং Mastercard বা ব্যাংকের নামে ব্যক্তিগত তথ্য চাওয়া হলে আনুষ্ঠানিক মাধ্যম দিয়ে আলাদাভাবে সেই অনুরোধ যাচাই করা।