২০২৬ সালে বাড়তে থাকা ‘বস স্ক্যাম’ বিষয়ে সতর্কতা: ইন্ডিয়ান সাইবার ক্রাইম কোঅর্ডিনেশন সেন্টারের পরামর্শ

মূল তথ্য

• ইন্ডিয়ান সাইবার ক্রাইম কোঅর্ডিনেশন সেন্টার (I4C) স্বরাষ্ট্র মন্ত্রণালয়ের অধীনে পরিচালিত হয়।
• ২২ জুন ২০২৬ তারিখে I4C ‘বস স্ক্যাম’ বা সিইও ছদ্মবেশ জালিয়াতি নিয়ে একটি সতর্কতামূলক পরামর্শ প্রকাশ করে।
• এই প্রতারণা অসৎ উদ্দেশ্যে ঊর্ধ্বতন কর্মকর্তা, বিশেষ করে সিইও ও অর্থ বিভাগের কর্মকর্তাদের পরিচয় নকল করে তাদের লক্ষ্য করে।
• সাইবার অপরাধীরা জরুরি নিয়ন্ত্রক বা সম্মতিমূলক নথি বলে ইমেইল অথবা হোয়াটসঅ্যাপের মাধ্যমে ক্ষতিকারক সংকুচিত আর্কাইভ ফাইল (.zip) পাঠায়।
• উইন্ডোজ ডিভাইসে এই ফাইলগুলো খুললে ম্যালওয়্যার সক্রিয় হয়, যা সিস্টেম সংক্রমিত করে এবং সক্রিয় ওয়েব হোয়াটসঅ্যাপ সেশনগুলি হাইজ্যাক করে নেয়।
• হ্যাক করা হোয়াটসঅ্যাপ অ্যাকাউন্টের মাধ্যমে প্রতারকরা অধস্তন কর্মচারী অথবা অর্থ বিভাগের দলে জালিয়াতিপূর্ণ অর্থ স্থানান্তরের নির্দেশ পাঠায়।
• এই জালিয়াতির মধ্যে রিজার্ভ ব্যাঙ্ক অফ ইন্ডিয়া (RBI)-এর মতো নিয়ন্ত্রক সংস্থার ছদ্মবেশ ধারণ করে জরুরি সৃষ্টি ও অবিলম্বে পদক্ষেপের জন্য চাপ সৃষ্টিও অন্তর্ভুক্ত থাকে।
• I4C সংস্থাগুলোকে সাইবার নিরাপত্তা জোরদার করতে, কর্মীদের সচেতনতা বৃদ্ধি করতে, আর্থিক লেনদেনের যাচাইকরণ প্রোটোকল প্রয়োগ করতে এবং অনিচ্ছাকৃত সংযুক্তি খোলা থেকে বিরত থাকতে পরামর্শ দেয়।

পটভূমি ও প্রেক্ষাপট

বস স্ক্যাম হলো একটি অত্যাধুনিক সামাজিক প্রকৌশল সাইবার জালিয়াতি, যা প্রতিষ্ঠানের ভিতরে বিশ্বাস ও কর্তৃত্বকে কাজে লাগায়। সাইবার আক্রমণকারীরা প্রথমত ঊর্ধ্বতন কর্মকর্তাদের ম্যালওয়্যারযুক্ত ফাইল খুলতে প্ররোচিত করে। এর ফলে তারা বৈধ যোগাযোগ মাধ্যম (হোয়াটসঅ্যাপ ওয়েব সেশন) হাইজ্যাক করতে পারে এবং আপাতদৃষ্টিতে বিশ্বাসযোগ্য অনুরোধ নিয়ে সরাসরি কোম্পানির কর্মীদের কাছে পৌঁছাতে সক্ষম হয়। জরুরি অবস্থা, কর্তৃত্ব ও হ্যাক হওয়া অ্যাকাউন্টের সমন্বয় এই স্ক্যামটিকে প্রচলিত আর্থিক নিয়ন্ত্রণ ও যাচাই প্রক্রিয়া এড়াতে সাহায্য করে।

পরীক্ষার জন্য এর গুরুত্ব

বস স্ক্যাম সংক্রান্ত পরামর্শ ভারতীয় কর্পোরেট এবং সরকারি প্রতিষ্ঠানসমূহের সম্মুখীন হওয়া সাম্প্রতিক সাইবার হুমকিগুলো তুলে ধরে। সাম্প্রতিক পটভূমিতে বা সাইবার নিরাপত্তার ওপর ভিত্তিক প্রতিযোগিতামূলক পরীক্ষাগুলোতে প্রায়ই I4C-এর মতো সরকারি সংস্থা, ভারতে সাইবার অপরাধের প্রবণতা এবং সিইও ছদ্মবেশ কেলেঙ্কারির প্রতিরোধ মূলক কৌশল নিয়ে প্রশ্ন করা হয়। এই কেলেঙ্কারির পদ্ধতি, স্বরাষ্ট্র মন্ত্রণালয়ের ভুমিকা এবং RBI-এর মতো আর্থিক নিয়ন্ত্রক সংস্থাগুলির সম্পৃক্ততা সম্পর্কে জ্ঞান জরুরি। এছাড়াও, নির্দিষ্ট তারিখ ও পরামর্শিত পদক্ষেপগুলি জানা থাকলে বিস্তারিত তথ্যভিত্তিক প্রশ্নের প্রস্তুতি সহজ হয়।

মনে রাখার বিষয়

• এই পরামর্শ ২২ জুন ২০২৬ সালে ইন্ডিয়ান সাইবার ক্রাইম কোঅর্ডিনেশন সেন্টার (I4C) দ্বারা জারি করা হয়।
• ‘বস স্ক্যাম’ হলো সিইও সেজে ম্যালওয়্যার ছড়ানো এবং হোয়াটসঅ্যাপ ওয়েব সেশন হাইজ্যাক করা একটি প্রতারণা।
• সাইবার অপরাধীরা সামাজিক প্রকৌশল, ম্যালওয়্যার এবং অ্যাকাউন্ট হ্যাকিং-এর মাধ্যমে কর্মচারীদের প্রতারণা করে টাকা স্থানান্তর করায়।
• প্রতারণার সময় কখনও কখনও ভারতীয় রিজার্ভ ব্যাঙ্কের (RBI) মতো নিয়ন্ত্রক সংস্থার ছদ্মবেশ ধারণ করা হয় চাপ সৃষ্টির জন্য।
• প্রতিষ্ঠানগুলোকে অর্থলেনদেনের বিষয়ক নির্দেশনা আলাদা মাধ্যমে যাচাই করে নিতে হবে।
• কর্মচারীরা অযাচিত অ্যাটাচমেন্ট বা লিঙ্ক কখনোই খুলবে না, এমনকি কাজ-সম্পর্কিত মনে হলেও।