হোয়াটসঅ্যাপ এবং সাইবার নিরাপত্তা: জালিয়াতি, ঝুঁকি এবং কীভাবে নিজেকে রক্ষা করবেন

হোম » হোয়াটসঅ্যাপ » হোয়াটসঅ্যাপ ও সাইবার নিরাপত্তা: প্রতারণা, ঝুঁকি এবং নিজেকে সুরক্ষিত রাখার উপায়

হোয়াটসঅ্যাপ লক্ষ লক্ষ মানুষের জন্য ডিফল্ট মেসেজিং টুল হয়ে উঠেছে, যার মানে এটি সব ধরনের সাইবার অপরাধীদেরও একটি প্রধান লক্ষ্যবস্তু । স্ক্যাম, অ্যাকাউন্ট চুরি, ফাইলের ছদ্মবেশে থাকা ভাইরাস এবং বিভিন্ন প্রতিষ্ঠানকে লক্ষ্য করে চালানো আক্রমণ—এই সবকিছুই সেই একই ইকোসিস্টেমে সহাবস্থান করে, যেখানে আমরা পরিবারের সাথে কথা বলি, কাজের ব্যবস্থাপনা করি এবং এমনকি সংবেদনশীল নথিও শেয়ার করি।

সমস্যাটা শুধু অ্যাপটির মধ্যেই সীমাবদ্ধ নয়, বরং আমরা কীভাবে এটি ব্যবহার করি, কীভাবে কনফিগার করি, যে শর্টকাট ও কৌশলগুলো ব্যবহার করি এবং এর চ্যাটে আমরা কী ধরনের তথ্য বিশ্বাস করে রাখি, তার উপরেও এটি নির্ভর করে । স্বয়ংক্রিয় ফাইল ডাউনলোড থেকে শুরু করে কুখ্যাত ভেরিফিকেশন কোড, ডিভাইস লিঙ্কিং এবং পুরোনো, অসমর্থিত ফোন ব্যবহার পর্যন্ত এমন অনেক দুর্বলতা রয়েছে, যা সম্পর্কে সচেতন থাকা প্রয়োজন। এই নির্দেশিকাটি সবচেয়ে সাধারণ হুমকিগুলো থেকে আপনার হোয়াটসঅ্যাপকে সুরক্ষিত রাখার জন্য বাস্তব-জীবনের উদাহরণ এবং কার্যকরী পরামর্শসহ একটি বিশদ বিবরণ প্রদান করে।

হোয়াটসঅ্যাপে স্বয়ংক্রিয় ফাইল ডাউনলোডের ক্ষেত্রে লুকানো ঝুঁকি

অ্যাপ সেটিংসে গিয়ে অনেকেই প্রথমেই যে জিনিসটিতে হাত দেন না, তা হলো ফটো, ভিডিও, অডিও এবং ডকুমেন্টের স্বয়ংক্রিয় ডাউনলোড অপশন । এটি ডিফল্টভাবে চালু থাকে এবং প্রতিটি ফাইল আলাদাভাবে গ্রহণ করার ঝামেলা না থাকায় এটি সুবিধাজনক হলেও, যারা আপনার অজান্তেই আপনার ডিভাইসে ম্যালওয়্যার ঢুকিয়ে দিতে চায়, তাদের জন্য এটি একটি দারুণ সুযোগ তৈরি করে দেয়।

জাতীয় পুলিশ বারবার সতর্ক করেছে যে সাইবার অপরাধীরা ঠিক এই বৈশিষ্ট্যটিরই অপব্যবহার করে, কারণ মেসেজটি পাওয়ার সাথে সাথেই ফাইলটি আপনার ফোনে সেভ হয়ে যায়, এমনকি আপনি নিজে থেকে সেটি না খুললেও (যেমন " আমি না খোলা পর্যন্ত হোয়াটসঅ্যাপ মেসেজ আসে না " এর মতো ঘটনাগুলো দেখুন)। অন্য কথায়, শুধুমাত্র চ্যাটের কন্টেন্টটি পাওয়ার মাধ্যমেই এটি স্টোরেজের জায়গা দখল করে নিতে পারে... এবং সবচেয়ে খারাপ পরিস্থিতিতে, সিস্টেমের কোনো দুর্বলতার সুযোগ নিয়ে ক্ষতিকারক কোডকে কাজে লাগানোর সুযোগ করে দিতে পারে।

সাধারণ দৃশ্যটি বেশ সহজ: একজন আক্রমণকারী একটি বিশ্বাসযোগ্য অজুহাত দেখিয়ে হোয়াটসঅ্যাপের মাধ্যমে আপনার সাথে যোগাযোগ করে, কোনো এক ছত্রছায়ায় আপনার বিশ্বাস অর্জন করে এবং আপনাকে আপাতদৃষ্টিতে নিরীহ একটি ফাইল পাঠিয়ে দেয় । এটি একটি ছবি, একটি পিডিএফ, একটি কাজের ডকুমেন্ট বা একটি অডিও ফাইল হতে পারে। আপনার যদি স্বয়ংক্রিয় ডাউনলোড চালু করা থাকে, তাহলে আপনার কিছু না করা সত্ত্বেও ফাইলটি আপনার ডিভাইসে চলে আসে এবং আপনি যদি আবেগবশে সাড়া দেন, তবে কখনও কখনও সবার জন্য হোয়াটসঅ্যাপ থেকে ছবি মুছে ফেলার প্রয়োজন হতে পারে ।

যদিও এই ফাইলগুলির সবকটিই বিপজ্জনক হবে না, কর্তৃপক্ষ এবং INCIBE-এর মতো সংস্থাগুলি আমাদের মনে করিয়ে দেয় যে এগুলি একটি অপ্রয়োজনীয় আক্রমণের ক্ষেত্র তৈরি করে, বিশেষ করে সেইসব মোবাইল ডিভাইসে যেগুলি ঘন ঘন আপডেট করা হয় না । অপারেটিং সিস্টেম যত পুরোনো হবে, কোনো অ্যাপে চলার সময় বা তার দ্বারা প্রসেস হওয়ার সময় ভাইরাসের কাজে লাগানোর মতো দুর্বলতা থাকার সম্ভাবনা তত বেশি।

এই কারণেই জাতীয় পুলিশ এবং INCIBE উভয়ই এই সেটিংটি পর্যালোচনা করার এবং স্বয়ংক্রিয় ডাউনলোড কমানোর পরামর্শ দেয়। এর মানে এই নয় যে আপনাকে অহেতুক আতঙ্কে থাকতে হবে, বরং এর মানে হলো আপনিই ঠিক করবেন আপনার ফোনে কী এবং কখন আসবে। যদি এটি আপনার জন্য সহায়ক হয়, তবে আপনি স্ট্রিক্ট ব্লকিং মোডের মতো আরও কঠোর নিরাপত্তা বিকল্পগুলো সক্রিয় করার কথাও বিবেচনা করতে পারেন ।

কীভাবে স্বয়ংক্রিয় ডাউনলোড বন্ধ করবেন এবং আরও নিরাপদে WhatsApp ব্যবহার করবেন

সুখবরটি হলো, অ্যাপটির ভেতরেই কয়েকটি সেটিং পরিবর্তন করে এই ঝুঁকি কমানো খুবই সহজ । এর জন্য আপনাকে অস্বাভাবিক কিছু ইনস্টল করতে হবে না বা প্রযুক্তি বিশেষজ্ঞ হওয়ারও প্রয়োজন নেই: শুধু এক মিনিট সময় নিন এবং আপনার আগ্রহের বিষয়গুলোই ডাউনলোড করার অভ্যাস করুন। এছাড়াও, অ্যাপটির সর্বোচ্চ সুবিধা পেতে এবং এই সেটিংগুলো আরও ভালোভাবে পরিচালনা করতে কিছু WhatsApp টিপস ও ট্রিকস দেখে নিন।

হোয়াটসঅ্যাপে স্বয়ংক্রিয় ফাইল ডাউনলোড বন্ধ করার সাধারণ ধাপগুলো খুবই সহজ: “সেটিংস > স্টোরেজ এবং ডেটা > স্বয়ংক্রিয় ডাউনলোড” -এ যান এবং সেখান থেকে মোবাইল ডেটা ও ওয়াই-ফাই উভয় ব্যবহার করে ফটো, অডিও, ভিডিও এবং ডকুমেন্ট ডাউনলোডের টিক চিহ্নটি তুলে দিন। এরপর থেকে, যখনই কেউ আপনাকে কিছু পাঠাবে, আপনাকে নিজে থেকেই ট্যাপ করে তা ডাউনলোড করতে হবে।

এই ছোট পরিবর্তনটি আপনার ফোনে কী সংরক্ষিত হচ্ছে তার উপর আপনাকে আরও সূক্ষ্ম নিয়ন্ত্রণ দেয় , যা আপনাকে অনাকাঙ্ক্ষিত মিম, ভিডিও এবং চেইন মেসেজ দিয়ে আপনার মেমোরি ভরে যাওয়া এড়াতে সাহায্য করে। এবং এটি আপনার অজান্তেই কোনো ক্ষতিকারক ফাইল চালু হওয়ার সম্ভাবনাও উল্লেখযোগ্যভাবে কমিয়ে দেয়।

INCIBE নিজেই জোর দিয়ে বলেছে যে, এই সমন্বয়ের পাশাপাশি, মাঝে মাঝে WhatsApp-এর স্টোরেজ ব্যবহার পরীক্ষা করা , পুরোনো ডকুমেন্ট, অপ্রয়োজনীয় ব্যাকআপ এবং আপনার আর প্রয়োজন নেই এমন চ্যাট মুছে ফেলা বাঞ্ছনীয় , বিশেষ করে যদি সেগুলিতে সংবেদনশীল তথ্য থাকে। এই বিষয়বস্তু সঠিকভাবে পরিচালনা করা ডিজিটাল স্বাস্থ্যবিধির একটি অপরিহার্য অংশ; উদাহরণস্বরূপ, প্রেরককে না জানিয়ে কীভাবে একটি বার্তা মুছে ফেলতে হয় তা শেখা নির্দিষ্ট পরিস্থিতিতে কাজে আসতে পারে।

এছাড়াও, বিভিন্ন তথ্য প্রচার অভিযান ব্যবহারকারীদের হোয়াটসঅ্যাপের সাথে সম্পর্কিত অন্যান্য সাধারণ স্ক্যাম সম্পর্কে মনে করিয়ে দিয়েছে, যেমন তথাকথিত "ছয়-অঙ্কের স্ক্যাম" বা হোয়াটসঅ্যাপ গোল্ড স্ক্যামের মতো প্রতারণা, কিংবা এমন ভিডিও যা চালালে ফোন হ্যাক হয়ে যায় বলে দাবি করা হয় । এই ধরনের ঘটনাগুলো পর্যায়ক্রমে আবার সামনে আসে, কিন্তু আইন প্রয়োগকারী সংস্থাগুলো জোর দিয়ে বলে: যদি কোনো কিছু অতিরিক্ত উদ্বেগজনক বা নাটকীয় মনে হয়, তবে তা সাধারণত আপনাকে ভয় দেখানোর জন্য বা ফরওয়ার্ড করতে প্ররোচিত করার উদ্দেশ্যে তৈরি একটি প্রতারণা।

হোয়াটসঅ্যাপ, আবেগ এবং মানসিক স্বাস্থ্য: যখন খবর এবং উদ্বেগগুলি ছেয়ে যায়

ভাইরাস এবং প্রতারণার বাইরেও আরেকটি দিক আছে যা নিয়ে কম আলোচনা হয় কিন্তু সেটিও গুরুত্বপূর্ণ: আর তা হলো হোয়াটসঅ্যাপের অতিরিক্ত ব্যবহারের মানসিক প্রভাব , বিশেষ করে যখন এর সাথে যুক্ত হয় খবরের অবিরাম প্রবাহ, আতঙ্ক সৃষ্টিকারী চেইন এবং দুশ্চিন্তায় ভরা বার্তা।

ক্যাস্টিলা-লা মানচা বিশ্ববিদ্যালয়ের নেতৃত্বে পরিচালিত এক গবেষণায় বিশ্লেষণ করা হয়েছে যে, ইনস্ট্যান্ট মেসেজিংয়ের মাধ্যমে আমরা যেভাবে আমাদের উদ্বেগ নিয়ে কথা বলি, তা কীভাবে মানসিক যন্ত্রণা বাড়িয়ে তুলতে পারে, বিশেষ করে তরুণ-তরুণী ও নারীদের মধ্যে। এই গবেষণায় একটি নির্দিষ্ট সমস্যা নিয়ে উদ্বিগ্ন হওয়া ও তার সমাধান খোঁজা এবং ভবিষ্যৎ ও কাল্পনিক বিপর্যয়ের আশঙ্কায় বিমূর্ত চিন্তার চক্রে জড়িয়ে পড়ার মধ্যে পার্থক্য তুলে ধরা হয়েছে।

যখন এই ধরনের চিন্তাগুলো হোয়াটসঅ্যাপের মাধ্যমে ক্রমাগত আদান-প্রদান করা হয়, তখন এর প্রভাব উদ্দিষ্ট ফলাফলের বিপরীত হতে পারে: স্বস্তি দেওয়ার পরিবর্তে, এটি মানসিক যন্ত্রণার অনুভূতিকে আরও বাড়িয়ে তোলে । ‘পার্সোনালিটি অ্যান্ড ইন্ডিভিজুয়াল ডিফারেন্সেস’ জার্নালে প্রকাশিত গবেষণা অনুসারে, ডিজিটাল যোগাযোগের কিছু নির্দিষ্ট ধরন শেষ পর্যন্ত তরুণদের মধ্যে মানসিক যন্ত্রণাকে আরও দৃঢ় করে তোলে।

এই গবেষণাগুলোর ফলাফল এমন শিক্ষামূলক ও চিকিৎসাগত সরঞ্জাম তৈরির সুযোগ করে দেয় , যা যোগাযোগের এই ধরণগুলো শনাক্ত করে এবং সেগুলো সংশোধন করতে সাহায্য করে। আপনি হোয়াটসঅ্যাপে যা পড়েন এবং ফরোয়ার্ড করেন, তা আপনাকে আবেগগতভাবে কীভাবে প্রভাবিত করে সে সম্পর্কে সচেতন থাকাও প্রযুক্তিকে স্বাস্থ্যকর উপায়ে ব্যবহার করার একটি অংশ; শুধু সাইবার নিরাপত্তার ক্ষেত্রেই নয়, মানসিক স্বাস্থ্যের ক্ষেত্রেও।

অ্যাকাউন্ট ক্লোনিং এবং হাইজ্যাকিং: যাচাইকরণ কোডের বিপদ

সাম্প্রতিক বছরগুলিতে সবচেয়ে ব্যাপক স্ক্যামগুলির মধ্যে একটি হলো, প্ল্যাটফর্মটি নিজে থেকে এসএমএস বা অ্যাপের মধ্যে পাঠানো ভেরিফিকেশন কোড ব্যবহার করে হোয়াটসঅ্যাপ অ্যাকাউন্ট ক্লোন করা বা হাইজ্যাক করা । আক্রমণকারীকে প্রোগ্রামিংয়ে জিনিয়াস হওয়ার প্রয়োজন নেই: সামান্য সোশ্যাল ইঞ্জিনিয়ারিং এবং প্রচুর অধ্যবসায়ই যথেষ্ট। অন্য ডিভাইসে অ্যাকাউন্ট নিবন্ধনের ঘটনা সম্পর্কে আরও তথ্য জানতে চাইলে, আপনার অ্যাকাউন্ট একটি নতুন ডিভাইসে নিবন্ধিত হলে কী করতে হবে তা দেখুন ।

সাধারণ পদ্ধতিটি হলো, সাইবার অপরাধী অন্য কোনো ডিভাইসে আপনার নম্বরটি রেজিস্টার করার চেষ্টা করে, ফলে WhatsApp স্বয়ংক্রিয়ভাবে আগে থেকে সংযুক্ত ফোনটিতে (আপনার ফোনে) একটি ছয়-সংখ্যার কোড পাঠিয়ে দেয়। আক্রমণকারীর জন্য সেই কোডটিই হলো অ্যাক্সেস কী, যা দিয়ে সে তার ফোনে অ্যাকাউন্টটি সেট আপ করার কাজ শেষ করে।

এই নম্বরগুলো পাওয়ার জন্য, প্রতারকরা কোনো পরিচিত ব্যক্তি, তথাকথিত টেকনিক্যাল সাপোর্ট সার্ভিস, বা এমনকি খোদ প্ল্যাটফর্মটির ছদ্মবেশ ধারণ করে আপনাকে "ভুলবশত" কোডটি পাঠিয়ে দিতে বলে । যেইমাত্র আপনি তা করেন, আপনি আপনার অ্যাকাউন্টের নিয়ন্ত্রণ হারান: সেশনটি আক্রমণকারীর ডিভাইসে স্থানান্তরিত হয়ে যায় এবং আপনাকে লগ আউট করে দেওয়া হয়।

একবার ভেতরে প্রবেশ করতে পারলে, অপরাধী পুরোনো কথোপকথন পড়তে পারে, শেয়ার করা ছবি ও নথি পর্যালোচনা করতে পারে, দেখতে পারে কোন পরিচিত ব্যক্তিরা সবচেয়ে বেশি যোগাযোগ করে, এবং সেই সমস্ত তথ্য ব্যবহার করে নতুন প্রতারণা শুরু করতে পারে । সাধারণত, তারা পরিবার, বন্ধু বা সহকর্মীদের কাছে একটি কথিত জরুরি অবস্থার অজুহাতে "জরুরি" টাকা চেয়ে চিঠি লেখার মাধ্যমে এটি শুরু করে।

যেহেতু মেসেজটি আপনার নম্বর থেকে, আপনার প্রোফাইল ছবি এবং নামসহ আসে, তাই দ্বিতীয় পক্ষের ভুক্তভোগীদের মধ্যে বিশ্বাসের মাত্রা খুব বেশি থাকে । অনুরোধগুলোতে প্রায়শই তৃতীয় কোনো পক্ষের ব্যাংক অ্যাকাউন্টে বা এমন পেমেন্ট পদ্ধতির মাধ্যমে টাকা পাঠানোর কথা বলা হয় যা ফেরত আনা কঠিন, যা প্রতারণার একটি স্পষ্ট লক্ষণ। কিন্তু যখন জরুরি অবস্থা তৈরি হয় এবং তাদের কাছের কেউ বলে যে তারা বিপদে পড়েছে, তখন অনেকেই দ্বিধা করে না।

জালিয়াতি নেটওয়ার্কের কাঠামো এবং জালিয়াতির বিস্তার

এই ধরনের অপরাধের তদন্তে দেখা যায় যে, অনেক ক্ষেত্রে এটি কোনো একক ব্যক্তির স্বতঃস্ফূর্ত কাজ নয়, বরং সংগঠিত গোষ্ঠীর কাজ, যেখানে প্রতিটি সদস্যের একটি নির্দিষ্ট ভূমিকা থাকে। কেউ গণবার্তা পাঠানোর জন্য, কেউ ব্যক্তিগত তথ্য সংগ্রহের জন্য, এবং অন্যরা প্রতারণামূলক অর্থ স্থানান্তর ও অর্থ পাচার সমন্বয়ের জন্য দায়ী।

এই শৃঙ্খল-সদৃশ কর্মপদ্ধতি তাদেরকে স্থানীয় ভাষা ও রীতিনীতির সাথে খাপ খাইয়ে একই কৌশল নকল করে একাধিক দেশে দ্রুত ও একযোগে কাজ করার সুযোগ করে দেয় । অ্যাকাউন্ট ক্লোন করা থেকে শুরু করে অবৈধ বাজারে চুরি করা প্রোফাইল বিক্রি করা পর্যন্ত, এই ব্যবসাটি ভুক্তভোগীদের তাদের হোয়াটসঅ্যাপ পরিচিতদের ওপর রাখা বিশ্বাসকে কাজে লাগিয়েই গড়ে ওঠে।

একবার কোনো অ্যাকাউন্ট হাইজ্যাক করতে পারলে, তারা সেটিকে নানাভাবে কাজে লাগাতে পারে: টাকা চাইতে পারে, ক্ষতিকর লিঙ্ক ছড়াতে পারে, চ্যাট ব্যবহার করে চাকরি বা আর্থিক তথ্য সংগ্রহ করতে পারে , অথবা স্প্যাম ক্যাম্পেইন ও বড় আকারের প্রতারণার জন্য অন্য অপরাধী গোষ্ঠীর কাছে অ্যাক্সেস বিক্রি করে দিতে পারে।

চুরি হওয়া অ্যাকাউন্টের ‘আসল’ রূপ—যেমন বৈধ নম্বর, আসল ছবি, আগের কথোপকথন—মানুষকে অসতর্ক করে তোলে। এটি অপরাধীদের জন্য হোয়াটসঅ্যাপকে একটি অত্যন্ত লাভজনক মাধ্যম করে তোলে , কারণ তারা অবিশ্বাস জাগানো কোনো অজানা নম্বর থেকে বার্তা পাঠায় না, বরং ভুক্তভোগীর নিজের কন্ট্যাক্ট থেকেই পাঠায়।

এই সবকিছুই ব্যাখ্যা করে কেন সাইবার নিরাপত্তা সংস্থাগুলো এমন একটি বার্তার ওপর এত জোর দেয় যা আপাতদৃষ্টিতে সুস্পষ্ট মনে হলেও ক্রমাগত উপেক্ষিত হচ্ছে: আপনার হোয়াটসঅ্যাপ ভেরিফিকেশন কোড কখনোই শেয়ার করা উচিত নয় , কোনো অবস্থাতেই এবং কারো সাথে, আপনি তার যতই ঘনিষ্ঠ হোন না কেন।

ঘোস্টপেয়ারিং: লিঙ্ক করা ডিভাইসের বৈশিষ্ট্যটি কাজে লাগানোর জন্য একটি জালিয়াতি

ভেরিফিকেশন কোড ব্যবহার করে চিরাচরিত হাইজ্যাকিংয়ের পাশাপাশি, ‘ঘোস্টপেয়ারিং’ নামে পরিচিত একটি পদ্ধতি সাম্প্রতিক মাসগুলোতে জনপ্রিয়তা লাভ করেছে , যেমনটা ডিজি-র মতো অপারেটররা সতর্ক করেছে। এক্ষেত্রে, স্ক্যামাররা হোয়াটসঅ্যাপের একটি অফিশিয়াল ফিচারের অপব্যবহার করে: আপনার অ্যাকাউন্টকে হোয়াটসঅ্যাপ ওয়েব বা ডেস্কটপ অ্যাপ্লিকেশনের সাথে লিঙ্ক করার সুবিধা।

এই প্রতারণার মূল উদ্দেশ্য হলো আপনাকে ধোঁকা দিয়ে আক্রমণকারীর দ্বারা নিয়ন্ত্রিত কোনো ব্রাউজার বা ডিভাইসের সাথে আপনার অ্যাকাউন্ট লিঙ্ক করানো । তারা ইতোমধ্যে হ্যাক হওয়া অ্যাকাউন্ট থেকে আসা বার্তার মাধ্যমে এটি করে থাকে, যেমন: "আমি আপনার এই ছবিটি দেখেছি, এটা কি আপনি?", এবং এর সাথে এমন একটি লিঙ্ক থাকে যা দেখে মনে হয় কোনো সামাজিক নেটওয়ার্ক বা সুপরিচিত ওয়েবসাইটের।

যখন আপনি ওই লিঙ্কে ক্লিক করেন, তখন একটি ওয়েবসাইট খোলে যা একটি আসল পরিষেবার মতো দেখায় এবং আপনার ফোন নম্বর ও একটি পেয়ারিং কোড চায় । এই কোডটি আপনার অ্যাকাউন্টকে হোয়াটসঅ্যাপ ওয়েবের সাথে লিঙ্ক করতে ব্যবহৃত হয়। আপনি ভাবেন যে আপনি নিরীহ কিছু যাচাই করছেন, কিন্তু বাস্তবে, আপনি সাইবার অপরাধীর নিয়ন্ত্রণে থাকা একটি ব্রাউজারের সাথে আপনার অ্যাকাউন্ট সংযোগ করার অনুমোদন দিচ্ছেন।

প্রক্রিয়াটি সম্পন্ন হয়ে গেলে, আক্রমণকারী আপনার মেসেজ, ছবি, ভিডিও এবং ডকুমেন্টের প্রায় সম্পূর্ণ অ্যাক্সেস পেয়ে যায় এবং আপনার নিজের মোবাইল সেশন থেকে লগ আউট না হয়েই আপনার পরিচয়ে মেসেজ পাঠাতে পারে। অন্য কথায়, আপনি প্রথমে কোনো অস্বাভাবিক কিছু লক্ষ্য না করেই আপনার ফোনে হোয়াটসঅ্যাপ ব্যবহার চালিয়ে যেতে পারেন, অথচ অন্য কেউ গোপনে আপনার চ্যাটগুলো পরিচালনা করে।

যদি আপনার সন্দেহ হয় যে কেউ অন্য কোনো ডিভাইসে আপনার অ্যাকাউন্ট ব্যবহার করছে, তাহলে আপনার WhatsApp সেটিংস-এর "লিঙ্কড ডিভাইস" (Linked Devices) বিভাগটি দেখুন । সেখানে আপনি বর্তমানে লগ ইন করা ডিভাইসগুলির একটি তালিকা দেখতে পাবেন। যদি আপনি এমন কিছু দেখেন যা আপনার পরিচিত নয়, তাহলে অবিলম্বে সেই ডিভাইস থেকে লগ আউট করা এবং তারপর আপনার নিরাপত্তা সেটিংস ঠিক করা ও সম্প্রতি পাঠানো বার্তাগুলি পর্যালোচনা করা সবচেয়ে ভালো। উদাহরণস্বরূপ, প্রাইভেসি সেটিংস চালু করলে অননুমোদিত কার্যকলাপ সীমিত করতে সাহায্য করতে পারে।

আপনার হোয়াটসঅ্যাপ অ্যাকাউন্ট সুরক্ষিত রাখার জন্য গুরুত্বপূর্ণ পদক্ষেপ

এইসব প্রতারণা থেকে নিজেকে রক্ষা করার প্রথম স্তম্ভ হলো সাধারণ জ্ঞান, কিন্তু তার চেয়ে কম গুরুত্বপূর্ণ নয়: কখনোই ভেরিফিকেশন বা পেয়ারিং কোড শেয়ার করবেন না । হোয়াটসঅ্যাপ, মেটা, কোনো বৈধ টেকনিশিয়ান, আপনার ব্যাংক, বা এমন কোনো বন্ধু যে নাকি ভুল করেছে, তাদের কেউই আপনার কাছে এই তথ্য চাইবে না।

দ্বিতীয় প্রধান সুরক্ষা ব্যবস্থাটি হলো অ্যাপের মধ্যেই টু-স্টেপ ভেরিফিকেশন চালু করা । এই ফিচারটি একটি অতিরিক্ত পিন যোগ করে, যা নতুন কোনো ডিভাইসে আপনার নম্বর রেজিস্টার করার সময় চাওয়া হয়। ফলে, কেউ এসএমএস কোড চুরি করলেও, সেই অতিরিক্ত চাবিটি ছাড়া তারা প্রক্রিয়াটি সম্পন্ন করতে পারবে না।

এছাড়াও, আপনার ডিভাইসটি সুরক্ষিত রাখা অপরিহার্য: ফিঙ্গারপ্রিন্ট লক, ফেসিয়াল রিকগনিশন বা একটি শক্তিশালী পিন ব্যবহার করুন , জনবহুল স্থানে আপনার ফোন কখনো অযত্নে ফেলে রাখবেন না এবং অপরিচিতদের ফোন ধার দেওয়া থেকে বিরত থাকুন। অনেক অনুপ্রবেশ ঘটে কারণ কেউ কয়েক মিনিটের জন্য ফোনটির নাগাল পায়; এমনটা হলে, চুরি হওয়া বা হারিয়ে যাওয়া ফোন কীভাবে পুনরুদ্ধার ও সুরক্ষিত করবেন তা দেখে নিন ।

আরেকটি স্বাস্থ্যকর অভ্যাস হলো এমন যেকোনো বার্তা সম্পর্কে সতর্ক থাকা, যেখানে জরুরি অবস্থা ও মানসিক চাপের সাথে টাকা বা ব্যক্তিগত তথ্য চাওয়া হয়। যদি পরিবারের কোনো সদস্য হঠাৎ আপনাকে তৃতীয় কোনো পক্ষের অ্যাকাউন্টে টাকা পাঠাতে বলেন, তবে বুদ্ধিমানের কাজ হলো অন্য কোনো মাধ্যমে তাকে ফোন করে নিশ্চিত হওয়া যে বার্তাটি আসলেই তিনিই দিচ্ছেন। এছাড়াও, প্রিমিয়াম-রেট ফোন নম্বরের সাথে সম্পর্কিত ঝুঁকি সম্পর্কে সচেতন থাকুন , যেগুলোর আড়ালে লুকানো চার্জ বা প্রতারণা থাকতে পারে।

অবশেষে, লক স্ক্রিনে মেসেজ প্রিভিউ বন্ধ করে দেওয়ার পরামর্শ দেওয়া হয়, যাতে ফোনটি কারও হাতে থাকলে, তারা ডিভাইসটি আনলক না করে সংবেদনশীল তথ্য দেখতে বা কোড বা লিঙ্কের সাথে ইন্টারঅ্যাক্ট করতে না পারে।

উন্নত হুমকি: হোয়াটসঅ্যাপ ডেটার উপর দৃষ্টি নিবদ্ধ করে APT প্রচারণা

সাধারণ ব্যবহারকারীদের বাইরেও সরকারি সংস্থা, রাষ্ট্রীয় প্রতিষ্ঠান এবং কোম্পানিগুলোকে লক্ষ্য করে আরও অনেক বেশি অত্যাধুনিক প্রচারণা চালানো হয় । এর একটি সাম্প্রতিক উদাহরণ হলো ‘মিস্টেরিয়াস এলিফ্যান্ট’ নামে পরিচিত এপিটি গ্রুপের কার্যকলাপ, যা ২০২৫ সালের শুরুতে ক্যাসপারস্কির GReAT টিম বিশ্লেষণ করেছে।

এই চক্রটি মূলত এশিয়া-প্রশান্ত মহাসাগরীয় অঞ্চলের দেশগুলোকে—যেমন পাকিস্তান, বাংলাদেশ, আফগানিস্তান, নেপাল এবং শ্রীলঙ্কা—লক্ষ্য করে এবং হোয়াটসঅ্যাপের মাধ্যমে আদান-প্রদান করা নথি ও ফাইলসহ অত্যন্ত সংবেদনশীল তথ্য চুরি করার উদ্দেশ্য রাখে । এগুলো সাধারণ সোশ্যাল ইঞ্জিনিয়ারিং কেলেঙ্কারি নয়, বরং সুপরিকল্পিত সাইবার গুপ্তচরবৃত্তি অভিযান।

এই প্রচারাভিযানে বিশেষভাবে তৈরি টুলের সাথে ওপেন-সোর্স ইউটিলিটিগুলোর সমন্বয় ঘটানো হয় এবং প্রতিটি লক্ষ্যের জন্য বিশেষভাবে নির্মিত এক্সপ্লয়েট কিট, স্পিয়ার-ফিশিং ইমেল ও ক্ষতিকারক ডকুমেন্টের মতো প্রাথমিক প্রবেশের মাধ্যম ব্যবহার করা হয় । একবার প্রতিষ্ঠানের নেটওয়ার্কে প্রবেশাধিকার পেলে, তারা বিশেষাধিকার বৃদ্ধি করতে, এক নেটওয়ার্ক থেকে অন্য নেটওয়ার্কে যেতে এবং গোপনে ডেটা বের করে নিতে বিভিন্ন মডিউল স্থাপন করে।

এর অবকাঠামোর একটি বড় অংশ পাওয়ারশেল স্ক্রিপ্টের উপর নির্ভরশীল, যা বৈধ অপারেটিং সিস্টেম ফাংশনগুলোকে কাজে লাগিয়ে ক্ষতিকারক কমান্ড চালানো, আরও ম্যালওয়্যার ইনস্টল করা এবং স্থায়ী অ্যাক্সেস বজায় রাখতে সাহায্য করে । এর ফলে নিরাপত্তা সমাধানগুলোর পক্ষে স্বাভাবিক ব্যবহার এবং ক্ষতিকারক কার্যকলাপের মধ্যে পার্থক্য করা কঠিন হয়ে পড়ে; আপনি যদি উদ্বিগ্ন হন, তবে আপনার ফোনের উপর নজরদারি করা হচ্ছে কিনা তা কীভাবে বুঝবেন তা জেনে নিন ।

ব্যবহৃত টুলগুলোর মধ্যে BabShell বিশেষভাবে উল্লেখযোগ্য; এটি একটি রিভার্স শেল যা আক্রমণকারীদের হ্যাক হওয়া মেশিনে সরাসরি অ্যাক্সেস দেয় এবং ইউজারনেম, কম্পিউটারের নাম ও MAC অ্যাড্রেসের মতো তথ্য সংগ্রহ করতে সক্ষম । এটি MemLoader HiddenDesk-এর মতো মডিউলের উপরও নির্ভর করে, যা শনাক্তকরণ এড়ানোর জন্য এনক্রিপশন ও কম্প্রেশন কৌশল ব্যবহার করে ক্ষতিকারক কোড সম্পূর্ণরূপে মেমরিতে লোড করার জন্য ডিজাইন করা হয়েছে।

এই অভিযানের একটি প্রধান বৈশিষ্ট্য হলো হোয়াটসঅ্যাপ-সম্পর্কিত ফাইলগুলো , যেমন গোপনীয় নথি থেকে শুরু করে ছবি এবং কর্মচারীদের কথোপকথনে শেয়ার করা সংকুচিত ফাইলগুলো, নিষ্কাশন করার উপর এর মনোযোগ। কমান্ড ও কন্ট্রোল পরিকাঠামোটি স্থিতিস্থাপক হতে, স্বতন্ত্র সাবডোমেইন তৈরি করতে এবং ট্র্যাকিংকে জটিল করে তুলতে ডোমেইন, আইপি, ওয়াইল্ডকার্ড ডিএনএস, ভিপিএস এবং ক্লাউড পরিষেবা ব্যবহার করে।

ক্যাসপারস্কি বিশ্লেষকদের পরামর্শ হলো, প্রতিষ্ঠানগুলো যেন ব্যতিক্রম ছাড়া সব কম্পিউটারে প্রোটেকশন এজেন্ট ইনস্টল করে , ব্যবহারকারী অ্যাকাউন্টের বিশেষাধিকারগুলো সতর্কতার সাথে পর্যালোচনা করে, ক্যাসপারস্কি নেক্সট-এর মতো EDR/XDR সলিউশন গ্রহণ করে এবং অভ্যন্তরীণ কর্মী সংখ্যা পর্যাপ্ত না থাকলে পরিচালিত ডিটেকশন ও রেসপন্স পরিষেবা চুক্তির মাধ্যমে তাদের নিরাপত্তা ব্যবস্থা জোরদার করে।

হোয়াটসঅ্যাপ, মেটা এবং অভ্যন্তরীণ গোপনীয়তা নিয়ে বিতর্ক

হোয়াটসঅ্যাপের নিরাপত্তা শুধু বহিরাগত আক্রমণকারীদের কার্যকলাপের উপরই নির্ভর করে না, বরং মেটা অভ্যন্তরীণভাবে গোপনীয়তা এবং ডেটা সুরক্ষা কীভাবে পরিচালনা করে তার উপরও নির্ভর করে। এই প্রেক্ষাপটে, হোয়াটসঅ্যাপের প্রাক্তন সাইবার নিরাপত্তা প্রধান আতাউল্লাহ বেগের দায়ের করা মামলাটি কোম্পানির অভ্যন্তরীণ নিয়ন্ত্রণ ব্যবস্থা নিয়ে গুরুতর প্রশ্ন তুলেছে।

সান ফ্রান্সিসকোর একটি ফেডারেল আদালতে দায়ের করা অভিযোগ অনুসারে, বেগ দাবি করেছেন যে প্রায় ১,৫০০ মেটা ইঞ্জিনিয়ারের কাছে কন্টাক্ট, আইপি অ্যাড্রেস এবং প্রোফাইল পিকচারের মতো সংবেদনশীল ডেটাতে কার্যত অবাধ অ্যাক্সেস ছিল, এবং কে কখন কী অ্যাক্সেস করছে তা নিয়ন্ত্রণ করার জন্য পর্যাপ্ত রেকর্ড বা নিরীক্ষা ছিল না।

প্রাক্তন নির্বাহী আরও দাবি করেন যে, কোম্পানিটিতে একটি ২৪/৭ সক্রিয় নিরাপত্তা কার্যক্রম কেন্দ্র (Security Operations Center) ছিল না , যা ঘটনা শনাক্তকরণ এবং দ্রুত প্রতিক্রিয়া জানাতে বাধাগ্রস্ত করত। আদালতের নথিতে উল্লেখ করা হয়েছে যে, অভ্যন্তরীণভাবে প্রতিদিন এক লক্ষেরও বেশি হ্যাকিং এবং অ্যাকাউন্ট ছদ্মবেশের ঘটনা রিপোর্ট করা হতো, কিন্তু অভিযোগ রয়েছে যে ব্যবস্থাপনার পক্ষ থেকে কোনো পর্যাপ্ত ব্যবস্থা নেওয়া হয়নি।

এই মামলায় উইল ক্যাথকার্ট (হোয়াটসঅ্যাপের প্রধান) এবং মার্ক জাকারবার্গ (মেটার সিইও)-এর মতো নির্বাহীদের নাম উল্লেখ করা হয়েছে এবং এটি এফটিসি-র ২০২০ সালের সম্মতি আদেশের আওতায় আনা হয়েছে , যা কেমব্রিজ অ্যানালিটিকা মামলা থেকে উদ্ভূত এবং এতে কোম্পানিটিকে ২০৪০ সাল পর্যন্ত কঠোর গোপনীয়তা কর্মসূচি বজায় রাখার নির্দেশ দেওয়া হয়েছে। অন্যদিকে, মেটা দাবি করেছে যে বাইগের বরখাস্ত বৈধ ছিল এবং এটি অভ্যন্তরীণ মূল্যায়ন ও মার্কিন শ্রম বিভাগ দ্বারা সমর্থিত।

এই ঘটনাটি সেই বিতর্ককে আবার উস্কে দিয়েছে যে , অনিয়ন্ত্রিত অভ্যন্তরীণ অ্যাক্সেসের মাধ্যমে গোপনীয়তা যাতে লঙ্ঘিত না হয়, তা নিশ্চিত করতে হোয়াটসঅ্যাপ যথেষ্ট পদক্ষেপ নিচ্ছে কি না । সুরক্ষা ব্যবস্থাগুলো শুধু কাগজে-কলমে নয়, বরং বাস্তবে প্রয়োগ করা হচ্ছে কি না, তা যাচাই করার জন্য অনেকেই স্বাধীন নিরীক্ষা এবং অধিকতর স্বচ্ছতার আহ্বান জানাচ্ছেন।

পুরনো ডিভাইস, সাপোর্ট বন্ধ হওয়া এবং নতুন নিরাপত্তা ঝুঁকি

আরেকটি সমস্যা যা প্রায়শই অলক্ষিত থেকে যায়, তা হলো পুরোনো ফোনগুলো যেগুলোতে আর আপডেট আসে না । প্রযুক্তিগত এবং নিরাপত্তা উভয় কারণেই, হোয়াটসঅ্যাপও অন্যান্য অ্যাপের মতো ধীরে ধীরে এর ন্যূনতম সিস্টেম রিকোয়ারমেন্ট বাড়িয়ে দেয়, যাতে এটি নির্ভরযোগ্যভাবে কাজ করে যেতে পারে।

মেটা ঘোষণা করেছে যে, নির্দিষ্ট কিছু তারিখ থেকে তারা অ্যান্ড্রয়েড ৫.০ (ললিপপ)-এর পূর্ববর্তী সংস্করণ এবং যেসব আইফোন অন্তত আইওএস ১৫.১ পর্যন্ত আপডেট করা হয়নি, সেগুলোর জন্য সাপোর্ট দেওয়া বন্ধ করে দেবে। এর মধ্যে রয়েছে স্যামসাং গ্যালাক্সি এস৪, সনি এক্সপেরিয়া এম, হুয়াওয়ে অ্যাসেন্ড মেট, সেই সময়ের এলজি অপটিমাস রেঞ্জের বেশিরভাগ মডেল, লেনোভো এ৮২০ এবং ২০১৪ সালের আগে প্রকাশিত অসংখ্য স্মার্টফোনের মতো পুরোনো মডেলগুলো।

অ্যাপল ইকোসিস্টেমে, এই পদক্ষেপটি iPhone 6S, প্রথম iPhone SE, 6S Plus এবং এর আগের সমস্ত মডেলের (iPhone 4, 5, 5C, ইত্যাদি) মতো ডিভাইসগুলিকে প্রভাবিত করে, যেগুলি প্রয়োজনীয় অপারেটিং সিস্টেমের মান পূরণ করে না। এই ডিভাইসগুলি কিছু ক্ষেত্রে অ্যাপটি ব্যবহার করা চালিয়ে যেতে পারলেও, নতুন সংস্করণ বা নিরাপত্তা প্যাচ পাবে না।

এর কারণটি প্রযুক্তিগত: এনক্রিপশন স্ট্যান্ডার্ড এবং কমিউনিকেশন প্রোটোকল সময়ের সাথে সাথে বিকশিত হয় এবং এমন সব সক্ষমতার প্রয়োজন হয় যা পুরোনো অপারেটিং সিস্টেমগুলো আর প্রদান করে না । অপ্রচলিত প্ল্যাটফর্মের সাথে অনির্দিষ্টকালের জন্য সামঞ্জস্য বজায় রাখার অর্থ হলো এমন সব দুর্বলতাকে প্যাচবিহীন রেখে দেওয়া, যা আক্রমণকারীরা কাজে লাগাতে পারে।

আপনি যদি এই ধরনের কোনো পুরোনো ডিভাইসে হোয়াটসঅ্যাপ ব্যবহার করতে থাকেন, তাহলে অ্যাপটি স্বাভাবিকভাবে কাজ করছে বলে মনে হতে পারে, কিন্তু নতুন কোনো দুর্বলতা আবিষ্কৃত হলেও তা সমাধান করা হবে না । এর ফলে ফোনটি গুপ্তচরবৃত্তি, ডেটা চুরি বা ম্যালওয়্যার ইনস্টল করার জন্য অনেক সহজ একটি প্রবেশপথ হয়ে ওঠে।

এই কারণে, প্ল্যাটফর্মটি নিজেই পরামর্শ দেয় যে, যদি আপনার ফোনটি অসামঞ্জস্যপূর্ণ তালিকায় থাকে, তবে আপনি আপনার চ্যাটগুলো ব্যাক আপ করুন, একটি নতুন ডিভাইসে চলে যান এবং আপনার পুরানো ফোন থেকে অ্যাপটি আনইনস্টল করার কথা বিবেচনা করুন । ফোন পরিবর্তন করা অসুবিধাজনক হতে পারে, কিন্তু আপনার ব্যক্তিগত তথ্য একটি অপরিশোধিত পরিবেশে রেখে দেওয়া একটি ঝুঁকিপূর্ণ বিষয়।

স্বয়ংক্রিয় ফাইল ডাউনলোড এবং অ্যাকাউন্ট ক্লোনিং থেকে শুরু করে অত্যাধুনিক গুপ্তচরবৃত্তি অভিযান, অভ্যন্তরীণ গোপনীয়তা ব্যবস্থাপনা এবং পুরোনো ও অসমর্থিত ফোনের ব্যবহার পর্যন্ত হোয়াটসঅ্যাপকে ঘিরে থাকা সবকিছুই প্রমাণ করে যে, সাইবার নিরাপত্তা এখন আমাদের দৈনন্দিন জীবনের এক অবিচ্ছেদ্য অংশ । অ্যাপের সেটিংস সঠিকভাবে সমন্বয় করা, কোড ও লিঙ্কের ব্যাপারে সতর্ক থাকা, আপনার ডিভাইস সুরক্ষিত রাখা, সিস্টেম আপডেট করা এবং আতঙ্ক সৃষ্টিকারী বা অতি জরুরি বার্তার প্রতি সমালোচনামূলক মনোভাব বজায় রাখাই হলো সেই বিষয়গুলো, যা আপনাকে তুলনামূলক নিশ্চিন্তে হোয়াটসঅ্যাপ ব্যবহার করা এবং এমন কোনো আক্রমণের পরবর্তী শিকার হওয়ার মধ্যে পার্থক্য গড়ে দেয়, যা প্রায় সবসময়ই প্রতিরোধ করা যেত।

সম্পর্কিত নিবন্ধ:

আপনার হোয়াটসঅ্যাপ সুরক্ষিত করুন: আপনার অ্যাকাউন্ট অন্য ডিভাইসে নিবন্ধিত হলে কী করবেন