ফ্রড

সহজ ভাষায় ফ্রড কী

ফ্রড (ইংরেজি fraud — প্রতারণা বা ধোঁকা) হলো ইন্টারনেট-প্রতারণার সব ধরনের রূপ, যার লক্ষ্য প্রযুক্তির সাহায্যে টাকা চুরি করা, অন্যের ডেটা দখল করা বা অবৈধ সুবিধা নেওয়া। শব্দটির জন্ম ব্যাংকিং খাতে, যখন প্রতারকরা ক্রেডিট কার্ডের লেনদেনে নিরাপত্তা ব্যবস্থা ফাঁকি দেওয়ার চেষ্টা করত; এখন তা ডিজিটাল অর্থনীতির সব ক্ষেত্র জুড়ে বিস্তৃত।

বিশেষজ্ঞদের মতে, 2025 সালে সাইবারপ্রতারণায় ব্যবসার ক্ষতি 1.2 ট্রিলিয়ন রুবল ছাড়িয়েছে, যার 65% আক্রমণ ব্যাংকিং খাতে ঘটেছে। প্রতি বছর লক্ষাধিক রুশ নাগরিক ফ্রডের শিকার হন, আর শিকার প্রতি গড় ক্ষতি প্রায় 150,000 রুবল।

খাতভেদে ফ্রডের রূপ ভিন্ন। ব্যাংক ও ফাইন্যান্সে — এটি কার্ড থেকে টাকা চুরি, পার্সোনাল অ্যাকাউন্ট হ্যাক, অন্যের নামে ঋণ খোলা বা ফিশিং (ভুয়া সাইটে ডেটা দিতে বলা)। বিজ্ঞাপনে — বিশেষ বট প্রোগ্রাম দিয়ে ক্লিক ও ভিউ জাল করা। ই-কমার্সে — ভুয়া অ্যাকাউন্ট তৈরি, চুরি করা পয়েন্ট ব্যবহার বা চুরি হওয়া ব্যাংক কার্ড দিয়ে অর্ডার করা।

ফ্রড থেকে বাঁচতে অ্যান্টিফ্রড সিস্টেম ব্যবহার করা হয় — জটিল অ্যালগরিদম, যা ব্যবহারকারীদের কার্যক্রম বিশ্লেষণ করে সন্দেহজনক লেনদেন ব্লক করে। এটি কীভাবে কাজ করে তা ফ্রড-মনিটরিং পেজে বিস্তারিত জানা যায়।

FINTECH JSC («ফিনটেক») ব্যবসাকে ফ্রড থেকে রক্ষার আধুনিক সমাধান দেয়। আমাদের প্রোডাক্ট SintezM নিরাপদ ডকুমেন্ট ফ্লো ও ডেটা এনক্রিপশন নিশ্চিত করে, যা প্রতারণার ঝুঁকি হ্রাস করে।

ফ্রডের প্রধান ধরন

ফ্রড নানা রূপ নেয়। ডিজিটাল পরিবেশের সবচেয়ে প্রচলিত প্রতারণাগুলো দেখে নিই।

1. আর্থিক ও ব্যাংকিং ফ্রড

এটি সবচেয়ে বিপজ্জনক ধরনের ফ্রড, কারণ এটি সরাসরি আর্থিক ক্ষতি ঘটায়। এর অন্তর্ভুক্ত:

• কার্ডিং: চুরি হওয়া ব্যাংক কার্ডের ডেটা কেনাকাটা বা ক্যাশ তোলার কাজে ব্যবহার।
• ফিশিং: লগইন-পাসওয়ার্ড চুরির জন্য ব্যাংক বা পেমেন্ট সিস্টেমের ভুয়া সাইট তৈরি।
• টেলিফোন প্রতারণা (ভিশিং): “ব্যাংক কর্মী” সাজে ফোন করে “নিরাপদ অ্যাকাউন্টে” টাকা স্থানান্তরের দাবি করা।
• স্কিমিং: ATM-এ লুকানো রিডিং ডিভাইস বসিয়ে কার্ডের ডেটা চুরি।

ব্যাংকিং ফ্রড মোকাবিলায় ফ্রড-মনিটরিং সিস্টেম ব্যবহৃত হয়, যা রিয়েল টাইমে লেনদেন বিশ্লেষণ করে।

2. বিজ্ঞাপনী ফ্রড (Ad Fraud)

এটি ডিজিটাল বিজ্ঞাপনের প্রতারণা, যেখানে অপরাধীরা বট ও ক্লিক-ফার্মের সাহায্যে জাল ক্লিক, ইম্প্রেশন বা অ্যাপ ইনস্টল তৈরি করে। বিজ্ঞাপনদাতা অস্তিত্বহীন ব্যবহারকারীদের জন্য টাকা দেন, আর বাজেট বৃথা যায়।

বিজ্ঞাপনী ফ্রডের লক্ষণ:

• রাতে ট্রাফিকের অস্বাভাবিক ঊর্ধ্বগতি।
• কনভার্সন শূন্য থাকলেও সন্দেহজনকভাবে উঁচু CTR (ক্লিকযোগ্যতা)।
• শত শত ভিন্ন কার্যক্রমের জন্য একই IP-ঠিকানা।

বিজ্ঞাপনী ফ্রড মোকাবিলায় অ্যান্টিফ্রড সিস্টেম সাহায্য করে, যা বট-ট্রাফিক ফিল্টার করে।

3. E-commerce ফ্রড

অনলাইন দোকান ও মার্কেটপ্লেসের প্রতারণা। প্রধান স্কিমগুলো:

• চুরি হওয়া কার্ডে কেনাকাটা: অপরাধীরা আপসহীন পেমেন্ট ডেটা ব্যবহার করে।
• মাল্টি-অ্যাকাউন্টিং: বোনাস, প্রমোকোড ও ছাড় পেতে অসংখ্য ভুয়া প্রোফাইল তৈরি।
• চার্জব্যাক-ফ্রড: ক্রেতা পণ্য পেয়ে পেমেন্ট নিয়ে ব্যাংকে আপত্তি তুলে টাকা ফেরত নেয়।

E-commerce দোকানের সুরক্ষায় অ্যান্টিফ্রড সমাধান ব্যবহৃত হয়, যা প্রতিটি অর্ডারে প্রতারণার লক্ষণ পরীক্ষা করে।

4. অভ্যন্তরীণ (কর্পোরেট) ফ্রড

কোম্পানির কর্মীদের পক্ষ থেকে প্রতারণা। উদাহরণ:

• গোপনীয় ডেটা বা ক্লায়েন্ট বেস চুরি।
• বোনাস পেতে রিপোর্টিং ম্যানিপুলেশন।
• কাজের সময় ব্যক্তিগত কাজে ব্যবহার (টাইম-ফ্রড)।
• বেতন তোলার জন্য কাল্পনিক কর্মী (“মৃত আত্মা”) নিবন্ধন।

অভ্যন্তরীণ ফ্রড প্রতিরোধে DLP (Data Loss Prevention) সিস্টেম চালু করা এবং নিয়মিত তথ্য নিরাপত্তা অডিট করা জরুরি।

5. ক্রিপ্টোকারেন্সি ফ্রড

ক্রিপ্টোকারেন্সির জনপ্রিয়তা বাড়ার সঙ্গে নতুন ধরনের প্রতারণার উদ্ভব হয়েছে:

• স্ক্যাম প্রজেক্ট: ক্রিপ্টোকারেন্সি বা টোকেনের স্রষ্টারা বিনিয়োগকারীর টাকা নিয়ে উধাও হয়ে যায়।
• ফিশিং ওয়ালেট: ক্রিপ্টোকারেন্সি সংরক্ষণের নামে ভুয়া অ্যাপ।
• স্মার্ট কন্ট্রাক্টে আক্রমণ: কোডের দুর্বলতা কাজে লাগিয়ে অর্থ চুরি।

নিজের ক্রিপ্টো-সম্পদ রক্ষার উপায় জানতে পড়ুন ক্রিপ্টোকারেন্সি নিবন্ধে।

ফ্রড চেনার উপায়

প্রতারণার প্রধান লক্ষণগুলো, যেগুলোর দিকে নজর দেওয়া উচিত:

• অপ্রত্যাশিত ফোনকল বা মেসেজ “ব্যাংক কর্মী” বা “আইনশৃঙ্খলা সংস্থার” নামে।
• SMS-এর কোড জানতে চাওয়া বা “নিরাপদ অ্যাকাউন্টে” টাকা পাঠাতে বলা।
• সন্দেহজনক লিংক — চিঠি ও মেসেঞ্জারে এমন সাইটের লিংক, যার URL অফিশিয়ালটির সঙ্গে এক অক্ষরে ভিন্ন।
• অবাস্তব লাভজনক অফার, সময়সীমা সংকুচিত — “অফার শুধু আজ”, “মাত্র 3টি সিট বাকি”।
• চাপ ও তাড়াহুড়ো — ভাবার সময় বা পরিবারের সঙ্গে পরামর্শের সুযোগ না দিয়ে দ্রুত সিদ্ধান্ত চাওয়া।

প্রতারণার লক্ষণ সম্পর্কে আরও জানতে পড়ুন তথ্য নিরাপত্তা নিবন্ধে।

প্রতারণা থেকে সুরক্ষার উপায়

প্রতারণা থেকে কার্যকর সুরক্ষার জন্য সমন্বিত পদ্ধতি প্রয়োজন।

1. অ্যান্টিফ্রড সিস্টেম চালু

আধুনিক অ্যান্টিফ্রড সিস্টেম ব্যবহারকারীর আচরণ বিশ্লেষণে মেশিন লার্নিং ও আর্টিফিশিয়াল ইন্টেলিজেন্স ব্যবহার করে। এগুলো শত শত প্যারামিটার মূল্যায়ন করে: জিওলোকেশন, ডিভাইস, লেনদেনের সময়, লেনদেনের ইতিহাস। সিস্টেম পরিচিত প্যাটার্ন থেকে বিচ্যুতি ধরলে লেনদেন ব্লক হয় বা অতিরিক্ত ভেরিফিকেশনে পাঠানো হয়।

এমন সিস্টেম কীভাবে কাজ করে জানতে পড়ুন ফ্রড-মনিটরিং নিবন্ধে।

2. কর্মীদের প্রশিক্ষণ

মানবিক ফ্যাক্টর সফল আক্রমণের অন্যতম প্রধান কারণ হয়ে থাকে। নিয়মিত কর্মীদের সাইবার নিরাপত্তা নিয়মে প্রশিক্ষণ দিন: ফিশিং মেইল চেনা, সন্দেহজনক লিংকে ক্লিক না করা এবং গোপনীয় তথ্য প্রকাশ না করা।

3. মাল্টিফ্যাক্টর অথেনটিকেশন

দুই-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করলে অননুমোদিত অ্যাক্সেসের ঝুঁকি উল্লেখযোগ্যভাবে কমে। অপরাধী পাসওয়ার্ড চুরি করলেও SMS বা অথেনটিকেটর অ্যাপের অতিরিক্ত কোড ছাড়া অ্যাকাউন্টে ঢুকতে পারবে না।

4. ডেটা এনক্রিপশন

ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা সরঞ্জাম (CIPF) ব্যবহার নিশ্চিত করে যে ডেটা আটকানো হলেও অপরাধীদের কাছে অপাঠ্য থাকবে। এনক্রিপশন কীভাবে কাজ করে জানতে পড়ুন এনক্রিপশন নিবন্ধে।

ফ্রডের জন্য দায়

রাশিয়ায় ডিজিটাল খাতসহ প্রতারণা নিয়ন্ত্রণ করে রাশিয়ান ফেডারেশনের দণ্ডবিধির 159 ধারা। শাস্তি ক্ষতির পরিমাণের ওপর নির্ভর করে:

• 2,500 রুবল পর্যন্ত: RF অ্যাডমিনিস্ট্রেটিভ অফেন্স কোডের 7.27 ধারা অনুযায়ী অ্যাডমিনিস্ট্রেটিভ দায়।
• 2,500 থেকে 250,000 রুবল: দণ্ডবিধির 159 ধারার 1ম অংশ অনুযায়ী ফৌজদারি দায় (2 বছর পর্যন্ত কারাদণ্ড)।
• 250,000 রুবল থেকে (বড় ক্ষতি): 5 বছর পর্যন্ত কারাদণ্ড।
• 1,000,000 রুবল থেকে (বিশেষ বড়): 10 বছর পর্যন্ত কারাদণ্ড।

তথ্যপ্রযুক্তি খাতের অপরাধের জন্য দণ্ডবিধির আলাদা 159.6 ধারা কার্যকর, যা ডিজিটাল প্রযুক্তি ব্যবহার করে প্রতারণার শাস্তি কঠোরতর করে।