কেউ একজন একটি পরিচিত হ্যাকিং ফোরামে বিক্রি করছে তার দাবিমতো ৮৪ দেশের ৪৮ কোটি ৭০ লাখ হোয়াটসঅ্যাপ ব্যবহারকারীর ফোন নম্বরের তালিকা—২০২২ সালের নভেম্বরের মাঝামাঝি জানায় গবেষণাভিত্তিক সাইট সাইবারনিউজ—আর তাতে বাংলাদেশের প্রায় ৩৮ লাখ নম্বর। বিক্রেতার দাবি, নম্বরগুলো সক্রিয় ব্যবহারকারীর, তথ্য ২০২২ সালের। সবচেয়ে বড় অংশ মিসরের ৪ কোটি ৫০ লাখ, ইতালির ৩ কোটি ৫০ লাখ, যুক্তরাষ্ট্রের ৩ কোটি ২০ লাখ, যুক্তরাজ্যের ১ কোটি ১৫ লাখ, রাশিয়ার ১ কোটি, ভারতের ৬০ লাখ; সত্যি হলে হোয়াটসঅ্যাপের ইতিহাসে এমন সবচেয়ে বড় ডেটাসেট।
ফাঁস, না স্ক্র্যাপ?
পার্থক্যটা জরুরি। হোয়াটসঅ্যাপের মূল প্রতিষ্ঠান মেটা বলেছে, তাদের ব্যবস্থা থেকে "তথ্য ফাঁসের কোনো প্রমাণ নেই", দাবিটি দাঁড়িয়ে "ভিত্তিহীন স্ক্রিনশটে"। নমুনা পরীক্ষা করা নিরাপত্তা গবেষকেরা সত্যিকারের সক্রিয় নম্বর পেয়েছেন, কিন্তু তা স্ক্র্যাপিংয়ের সঙ্গে মেলে: আপনি যে নম্বর দেবেন, তার অ্যাকাউন্ট আছে কি না হোয়াটসঅ্যাপ নিশ্চিত করে, আর টেলিফোন নম্বরের রেঞ্জ বা পুরোনো ফাঁস থেকে কোটি কোটি নম্বর খাওয়ানো স্ক্রিপ্ট ফেরত পায় বৈধ ব্যবহারকারীর তালিকা। কোনো বার্তা, নাম বা চ্যাট জড়িত নয়; প্ল্যাটফর্মের এন্ড-টু-এন্ড এনক্রিপশন অক্ষত। মেটার নিজের শর্তে স্ক্র্যাপিং নিষিদ্ধ, স্ক্র্যাপারদের বিরুদ্ধে তারা মামলাও করেছে, তবে কৌশলটি পুরোপুরি ঠেকানো কঠিন।
একটি ফোন নম্বরে অপরাধী কী পায়
সক্রিয় হোয়াটসঅ্যাপ নম্বরের যাচাই করা তালিকা প্রতারণার মার্কেটিং লিস্ট। আশা করুন—বাংলাদেশে হয়তো এরই মধ্যে দেখেছেন—পরিণতিগুলো: বিদেশি নম্বর থেকে একবার বেজে থামা কল, যাতে আপনি প্রিমিয়াম রেটে ফেরত ফোন করেন; পার্টটাইম "লাইক দিয়ে আয়" চাকরির বার্তা, যা শেষ হয় জামানতে; ভুয়া বিকাশ ও ব্যাংকের সতর্কবার্তা; আর "আপনার পার্সেল কাস্টমসে আটকে" লিংক। শুধু নম্বর কাউকে আপনার অ্যাকাউন্টে ঢোকায় না। তা ব্যবহার করা প্রতারণা নির্ভর করে আপনার ওপর।
চার সেটিংস, পাঁচ মিনিট
- টু-স্টেপ ভেরিফিকেশন। Settings → Account → Two-step verification। ছয় অঙ্কের পিন, যা সিম-সোয়াপ বা ওটিপির কৌশলে অ্যাকাউন্ট অন্য ফোনে নেওয়া ঠেকায়।
- অচেনাদের কাছে প্রোফাইল লুকান। Settings → Privacy: Profile photo, About ও Last seen "My contacts" করুন। ছবিও তুলে নেওয়া স্ক্র্যাপারের হাতে কম থাকে।
- অচেনা কলারদের নীরব করুন সংস্করণে সুবিধাটি থাকলে, আর অচেনা নম্বরের মিসড কলে কখনো ফেরত ফোন নয়—বিশেষত বিদেশি।
- রিপোর্ট ও ব্লক করুন অচেনা নম্বর থেকে লিংক বা চাকরির প্রস্তাবের যেকোনো বার্তা। রিপোর্টে শেষ বার্তাগুলো হোয়াটসঅ্যাপে যায়, প্রেরককে বন্ধ করতে সাহায্য করে।
তালিকায় নম্বর থাকলেও তা বদলানো ঝামেলার যোগ্য নয়। অচেনা নম্বরের প্রতি আচরণ বদলানো যোগ্য।
অপরাধীর কাছে একটি ফোন নম্বরের দাম
একা একটি নম্বর নিরীহ মনে হয়, আর সে কারণেই এমন তালিকা দেখে মানুষ কাঁধ ঝাঁকায়। এর দাম শুরুর বিন্দু হিসেবে—আর তিনটি হামলা শুরু হয় এর বেশি কিছু ছাড়াই।
সিম সোয়াপ: আপনার নম্বর জানা আক্রমণকারী অপারেটরকে রাজি করায় বিকল্প সিম ইস্যু করতে, তারপর আপনার কাছে যাওয়া প্রতিটি ওটিপি সে-ই পায়। ওটিপি ফিশিং: তারা আপনার ফোনে আসল একটি যাচাই কোড পাঠায়, তারপর সেবাপ্রতিষ্ঠানের পরিচয়ে ফোন করে কোডটি পড়ে শোনাতে বলে। আর লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং: দেশ ও হোয়াটসঅ্যাপ প্রোফাইল ছবির সঙ্গে জোড়া একটি নম্বরই যথেষ্ট এমন বার্তা বানাতে, যা স্থানীয় ও বিশ্বাসযোগ্য শোনায়।
এর কোনোটিতেই আপনার পাসওয়ার্ড লাগে না, তাই পাসওয়ার্ড বদলে এখানে কিছুই হয় না। কাজে লাগে হোয়াটসঅ্যাপের ভেতরের টু-স্টেপ ভেরিফিকেশন পিন, আর যিনি আপনাকে ফোন করেছেন তাঁকে কখনো কোড পড়ে না শোনানোর অভ্যাস।
