Selly.vn: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ই-কমার্সের রেকর্ডে ইমেইল, নাম ও ফোন নম্বর একসঙ্গে পাওয়া গেলে আক্রমণকারীরা ব্যবহারকারীর ব্যক্তিগত তথ্য কাজে লাগিয়ে সরাসরি যোগাযোগ করতে পারে। রেকর্ডে পাসওয়ার্ড না থাকায় অ্যাকাউন্ট দখলের ঝুঁকি কমে; তবে পণ্য পাঠানো, পেমেন্ট, অর্ডার, পণ্য ফেরত বা বিক্রেতা যাচাইয়ের নামে ভুয়া বার্তা পাঠানো বন্ধ হয় না। সোশ্যাল কমার্সে ব্যবহারকারীরা পণ্য বিক্রি, কমিশন, ডিলার নিবন্ধন বা প্রচারণার বার্তায় অভ্যস্ত থাকতে পারেন; আক্রমণকারীরা এই অভ্যাসকে কাজে লাগাতে পারে। ফোন নম্বর থাকলে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যবহারকারীকে লক্ষ্যবস্তু করা যায়। নামসংক্রান্ত তথ্য বার্তাগুলোকে বিশ্বাসযোগ্য মনে হতে সাহায্য করে।

এই রেকর্ডটি কাছাকাছি তারিখ ও একই ধরনের ফিল্ডসহ উন্মুক্ত ডেটার তালিকায় পাওয়া যায়। কোম্পানির পক্ষ থেকে ঘটনাটির কোনো স্বতন্ত্র প্রতিবেদন প্রকাশিত না হওয়ায় LeakData-তে যাচাইয়ের ফ্ল্যাগটি বন্ধ রয়েছে। রেকর্ডে দেখানো সংখ্যাটি সারির আনুমানিক সংখ্যা; একে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়। বিবরণে পাসওয়ার্ড, পেমেন্ট কার্ড, পূর্ণ ঠিকানা, অর্ডারের ইতিহাস বা পরিচয়পত্রের মতো ফিল্ড অন্তর্ভুক্ত নেই। এই রেকর্ডে তালিকাভুক্ত প্রধান ফিল্ডগুলো ইমেইল, নাম ও ফোন নম্বরেই সীমিত। এই সীমাবদ্ধতা স্পষ্ট করার ফলে ব্যবহারকারীরা পাসওয়ার্ড ফাঁস হয়েছে বলে ভুল ধারণা পান না এবং যোগাযোগের মাধ্যমে প্রতারণার ঝুঁকিটি পরিষ্কার হয়।

ঝুঁকিতে রয়েছেন ক্রেতা, বিক্রেতা, সোশ্যাল কমার্স প্রতিনিধি এবং Selly.vn-এ ফোন নম্বর দিয়ে অ্যাকাউন্ট খোলা ব্যক্তিরা। আক্রমণকারীরা ভুয়া অর্ডার, কমিশন প্রদান, পণ্য ফেরত, ডেলিভারি, প্রচারণা, ডিলার অনুমোদন বা অ্যাকাউন্ট যাচাইয়ের নামে বার্তা পাঠাতে পারে। ফোন নম্বর ও নাম একসঙ্গে পাওয়া গেলে কলগুলো আরও বিশ্বাসযোগ্য মনে হতে পারে। সোশ্যাল কমার্স ব্যবহারকারীরা দ্রুত লেনদেন শেষ করতে চান বলে পেমেন্ট লিংক বা ডেলিভারি ফর্মের মতো অনুরোধে দ্রুত সাড়া দিতে পারেন। পাসওয়ার্ড তালিকাভুক্ত না থাকলেও একই ইমেইল অন্য তথ্য ফাঁসের ঘটনার সঙ্গে মিলিয়ে দেখা যেতে পারে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের উচিত Selly.vn বা একই ধরনের ই-কমার্স সেবার পক্ষ থেকে এসেছে বলে দাবি করা পণ্য পাঠানো, পেমেন্ট, কমিশন ও অ্যাকাউন্ট যাচাইয়ের বার্তাগুলো আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা। SMS বা মেসেজিং অ্যাপে পাওয়া লিংক সরাসরি খোলা উচিত নয়। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড এবং অতিরিক্ত যাচাইব্যবস্থা ব্যবহার করা উচিত। যাঁরা বিক্রেতা অ্যাকাউন্ট ব্যবহার করেন, তাঁদের পেমেন্ট অ্যাকাউন্ট, ব্যাংকের তথ্য ও অর্ডার ব্যবস্থাপনার প্যানেলও পর্যালোচনা করা উচিত। ফোনে পরিচয় যাচাই বা অর্থ অন্যত্র পাঠানোর অনুরোধ এলে আলাদা একটি যোগাযোগমাধ্যমে কলকারীর পরিচয় নিশ্চিত করা উচিত।

দীর্ঘমেয়াদে ই-কমার্স ব্যবহারকারীদের প্রতিটি প্ল্যাটফর্মে ফোন নম্বর দেওয়ার প্রয়োজনীয়তা বিবেচনা করা, প্রচারণামূলক যোগাযোগের অনুমতি সীমিত করা এবং অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত। সোশ্যাল কমার্স প্ল্যাটফর্মগুলোর উচিত ফোন নম্বরের তথ্য প্রয়োজনীয় সর্বনিম্ন সময়ের জন্য সংরক্ষণ করা এবং বিক্রেতা ও ক্রেতার অ্যাকাউন্টে সন্দেহজনক লেনদেনের সতর্কবার্তা দেওয়া। পাসওয়ার্ডের ফিল্ড তালিকাভুক্ত না থাকলেও যোগাযোগের তথ্যের অপব্যবহার একটি বাস্তব ঝুঁকি। ব্যবহারকারীদের আনুষ্ঠানিক অ্যাপের ভেতরে পণ্য পাঠানো ও পেমেন্টের বার্তা যাচাই করার অভ্যাস গড়ে তোলা উচিত। আলাদা ইমেইল ব্যবহার এবং নিয়মিত অপ্রয়োজনীয় অ্যাকাউন্ট ও তথ্য সরিয়ে ফেলা দীর্ঘমেয়াদি ঝুঁকি কমায়।

LeakData-তে পরীক্ষা করলে আপনার ইমেইল ঠিকানা Selly.vn-এর নিবন্ধনের সঙ্গে মেলে কি না তা জানা যায়। মিল পাওয়া গেলে ফোন ও ইমেইলে আসা অর্ডার, পণ্য পাঠানো, কমিশন ও পেমেন্টের বার্তাগুলো সতর্কভাবে পরীক্ষা করুন। এই রেকর্ডে পাসওয়ার্ডের ফিল্ড তালিকাভুক্ত না থাকায় যোগাযোগের মাধ্যমে প্রতারণা থেকে সুরক্ষা পাওয়াই অগ্রাধিকার; তবু আপনার ইমেইল অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ও অতিরিক্ত যাচাইব্যবস্থা ব্যবহার করুন। মিল না পাওয়া গেলেও ভিন্ন ইমেইল বা ফোন নম্বর দিয়ে করা পুরোনো নিবন্ধনগুলো পরীক্ষার আওতার বাইরে থেকে যেতে পারে। আনুষ্ঠানিক বিজ্ঞপ্তির মাধ্যমে এই রেকর্ড নিশ্চিত করা হয়নি, তবে ফোন নম্বরের তথ্য থাকায় এটিকে সংবেদনশীল হিসেবে বিবেচনা করা উচিত।