Utair: 2019 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, লয়্যালটি প্রোগ্রামের বিবরণ, নাম, পাসপোর্ট নম্বর, ফোন নম্বর এবং ঠিকানা। পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই; তবে পাসপোর্ট নম্বর, জন্মতারিখ এবং লয়্যালটি প্রোগ্রামের বিবরণ থাকায় পরিচয় যাচাইয়ের প্রক্রিয়ায় ব্যবহারকারীদের লক্ষ্য করে প্রতারণার চেষ্টা হতে পারে।

বিমান সংস্থার গ্রাহকেরা টিকিট, চেক-ইন, লাগেজ, ফ্লাইটের পরিবর্তন, লয়্যালটি পয়েন্ট, ভিসার কাগজপত্র, পাসপোর্ট যাচাই এবং অর্থ ফেরতসংক্রান্ত বার্তা পেতে অভ্যস্ত হতে পারেন। ভ্রমণসংক্রান্ত এ ধরনের স্বাভাবিক যোগাযোগের কারণে ভুয়া বার্তাও সহজে আসল বলে মনে হতে পারে। কোনো বার্তায় ব্যবহারকারীর সঠিক নাম, পাসপোর্টের তথ্য বা লয়্যালটি প্রোগ্রামের প্রসঙ্গ থাকলে সেটিকে বিমান সংস্থার আসল বিজ্ঞপ্তি বলে মনে হতে পারে।

পাসপোর্ট নম্বরের তথ্য এই রেকর্ডকে বিশেষভাবে সংবেদনশীল করে তুলেছে। জন্মতারিখ, নাম ও ঠিকানার সঙ্গে পাসপোর্ট নম্বর ব্যবহার করে পরিচয় যাচাই বা ভ্রমণের কাগজপত্রসংক্রান্ত প্রক্রিয়ায় অপব্যবহার করা সম্ভব। ক্ষতিগ্রস্ত ব্যক্তিদের অপ্রত্যাশিত টিকিট পরিবর্তন, ভিসা সহায়তা, কাগজপত্র আপলোড বা পাসপোর্ট যাচাইয়ের অনুরোধ যাচাই করা উচিত বিমান সংস্থার পরিচিত যোগাযোগমাধ্যমে, বার্তার লিংকের মাধ্যমে নয়।

লয়্যালটি প্রোগ্রামের বিবরণ লয়্যালটি অ্যাকাউন্টে প্রতারণার ঝুঁকি বাড়ায়। ফ্লাইট মাইল, সদস্যপদের স্তর, পয়েন্ট ব্যবহার বা প্রচারণামূলক বার্তা ব্যবহার করে ব্যবহারকারীকে ভুয়া লগইন পাতায় নিয়ে যাওয়া হতে পারে। লয়্যালটি অ্যাকাউন্টে শক্তিশালী এবং অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড ব্যবহার করা উচিত। পাশাপাশি পয়েন্ট স্থানান্তর ও প্রোফাইলের পরিবর্তনের ওপর নজর রাখা উচিত।

ফোন নম্বর ও ঠিকানার তথ্যের মাধ্যমে SMS, ফোনকল এবং ডাকযোগে আক্রমণ চালানো সম্ভব। ভুয়া লাগেজ ফি, ফ্লাইটের অর্থ ফেরত, উন্নত আসনে যাওয়ার সুযোগ, যাত্রীর তথ্য হালনাগাদ বা জরুরি কাগজপত্র চাওয়ার মতো বার্তার ক্ষেত্রে বিশেষ সতর্কতা প্রয়োজন। যাচাইকরণ কোড, পেমেন্ট কার্ড, পাসপোর্টের ছবি বা অতিরিক্ত ব্যক্তিগত তথ্য চাওয়া বার্তাকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত।

এই তথ্য ফাঁসের ঘটনা পুরোনো হলেও পাসপোর্ট ও জন্মতারিখের মতো তথ্য দীর্ঘদিন কাজে লাগে। কিছু কাগজপত্র নবায়ন করা হলেও পুরোনো পাসপোর্ট নম্বর, ভ্রমণের ইতিহাস বা লয়্যালটি অ্যাকাউন্টসংক্রান্ত তথ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ে ব্যবহার করা যেতে পারে। ব্যবহারকারীদের বিমান সংস্থার পুরোনো অ্যাকাউন্টকে গুরুত্বহীন মনে করা উচিত নয়। একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত ভ্রমণ ও হোটেল অ্যাকাউন্টগুলোও পরীক্ষা করা উচিত।

ক্ষতিগ্রস্ত Utair গ্রাহকদের ফ্লাইট, টিকিট, লাগেজ, লয়্যালটি পয়েন্ট, পাসপোর্ট যাচাই, ভিসার কাগজপত্র বা অর্থ ফেরতসংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা উচিত। বার্তায় ব্যক্তিগত তথ্য সঠিকভাবে দেখানো হলেও লেনদেন করা উচিত পরিচিত আনুষ্ঠানিক মাধ্যমেই। এই রেকর্ডে পাসওয়ার্ড না থাকলেও পাসপোর্ট, জন্মতারিখ এবং লয়্যালটি প্রোগ্রামের তথ্যের কারণে পরিচয় ও ভ্রমণসংক্রান্ত প্রতারণার দীর্ঘমেয়াদি ঝুঁকি রয়েছে।

Utair রেকর্ডে থাকা ভ্রমণসংক্রান্ত তথ্যের দীর্ঘমেয়াদি প্রভাব গুরুত্বপূর্ণ। পুরোনো পাসপোর্ট বা লয়্যালটি প্রোগ্রামের তথ্য আর হালনাগাদ না থাকলেও প্রতারকেরা আস্থা অর্জনের জন্য তা ব্যবহার করতে পারে। ব্যবহারকারী আগে একই বিমান সংস্থা বা তার সহযোগী এজেন্সিগুলোর সঙ্গে লেনদেন করে থাকলে পুরোনো টিকিট বা পয়েন্টের তথ্যসহ আসা বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

ভ্রমণসংক্রান্ত অ্যাকাউন্টে প্রায়ই ইমেইল, ফোন নম্বর, পাসপোর্ট এবং পেমেন্টের তথ্য একসঙ্গে ব্যবহৃত হয়। তাই ক্ষতিগ্রস্ত ব্যক্তিদের শুধু Utair অ্যাকাউন্ট নয়, একই ইমেইল দিয়ে ব্যবহৃত হোটেল, গাড়িভাড়া, ভ্রমণবিমা এবং অন্যান্য বিমান সংস্থার লয়্যালটি অ্যাকাউন্টও পরীক্ষা করা উচিত। বিশেষ করে পাসপোর্ট যাচাই বা পয়েন্ট স্থানান্তরের অনুরোধ জানানো বার্তা আলাদা যোগাযোগমাধ্যমে যাচাই করা উচিত।

প্রতিষ্ঠানগুলোর জন্য Utair-এর ঘটনাটি দেখায় যে বিমান সংস্থার লয়্যালটি প্রোগ্রামে পাসপোর্ট ও যোগাযোগের তথ্য বিশেষ সুরক্ষা প্রয়োজন এমন তথ্য হিসেবে সংরক্ষণ করা উচিত। পুরোনো ভ্রমণের রেকর্ড ও লয়্যালটি অ্যাকাউন্টের ইতিহাস অপ্রয়োজনীয়ভাবে দীর্ঘ সময় ধরে রাখা উচিত নয়।

ভ্রমণের কাগজপত্রসহ আসা প্রতিটি সতর্কবার্তা যাচাইয়ের জন্যও যাত্রীদের আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করা উচিত।

এই পদ্ধতি প্রতারণার ঝুঁকি কমায়।