সিঙ্গাপুর সরকারের সহায়তা পোর্টালের নামে প্রতারণা

প্রতারকরা একটি ভুয়া ওয়েবসাইট তৈরি করেছে যা সিঙ্গাপুরবাসীদের জন্য বিভিন্ন সহায়তা প্রকল্পের দাবি দেখানোর নাম করে ব্যক্তিগত তথ্য চুরি করার উদ্দেশ্যে ব্যবহৃত হচ্ছে। এটি একটি ফিশিং প্রচারণার অংশ বলে নিশ্চিত করেছে সাইবার—সিকিউরিটি সংস্থা গ্রুপ—আইবি। গত ১৩ ডিসেম্বর এক প্রেস বিজ্ঞপ্তিতে বিষয়টি সম্পর্কে জানিয়েছে কতৃর্পক্ষ। প্রতারণাটি এসএমএসের মাধ্যমে শুরু হয়, যেখানে ভুক্তভোগীদের একটি লিঙ্ক পাঠানো হয়। লিঙ্কটি ভুয়া SupportGoWhere ওয়েবসাইটে নিয়ে যায়, যেখানে তাদের ব্যক্তিগত তথ্য এবং ক্রেডিট কার্ডের বিবরণ চাওয়া হয়। ভুক্তভোগীদের চাহিদা অনুযায়ী ভতুর্কি পেতে তাদের ব্যাংকের টু—ফ্যাক্টর অথেনটিকেশন কোড দিতে বলা হয়। গ্রুপ—আইবি জানায়, এই ফিশিং প্রচারণা ডিসেম্বরের মাঝামাঝি শুরু হয়েছে এবং এটি আরও ২০টি প্রতারণামূলক ওয়েবসাইটের সঙ্গে যুক্ত। এছাড়া, আরও ৬১২টি স্থগিত অবস্থায় থাকা সাইটও একই প্রতারকদের সঙ্গে সম্পর্কিত বলে সন্দেহ করা হচ্ছে।

ওই ফিশিং সাইটের বিশ্লেষণে দেখা গেছে যে একই পদ্ধতি ব্যবহার করে পার্কিং জরিমানা পরিশোধ বা ব্যর্থতামূলক ডেলিভারি সমাধানের জন্য ব্যক্তিগত তথ্য চাওয়া হয়। গ্রুপ—আইবির ইউনিফাইড প্রোডাক্টসের অপারেশনাল ডিরেক্টর ভস্নাদিমির কালুগিন বলেন, প্রতারকরা জনগণের আস্থা এবং তাদের জরুরি পরিস্থিতিকে কাজে লাগাচ্ছে সরকারি উদ্যোগের মতো পরিচিত ও বিশ্বাসযোগ্য সংস্থার নামে। তিনি আরও বলেন, মানুষের উচিত অনাকাঙ্ক্ষিত বার্তা পেলে সতর্ক থাকা এবং ব্যক্তিগত বা আর্থিক তথ্য চাওয়া হলে সাবধান হওয়া। পুলিশ নিশ্চিত করেছে যে এ বিষয়ে একটি অভিযোগ দায়ের করা হয়েছে।

গত ২৩ ডিসেম্বর সরকারি প্রযুক্তি সংস্থার এক মুখপাত্র জানান, সংস্থা ক্ষতিকারক ওয়েবসাইটের বিরুদ্ধে পদক্ষেপ নিতে দৃঢ় প্রতিজ্ঞ। স্ক্যামশিল্ড এবং অন্যান্য প্রযুক্তি ব্যবহার করে প্রতিদিন শত শত ক্ষতিকারক ওয়েবসাইট বন্ধ করা হলেও কিছু সাইট নজর এড়িয়ে যেতে পারে। মুখপাত্র জনগণকে সতর্ক থাকার আহ্বান জানিয়ে বলেন, অপরিচিত কিউআর কোড স্ক্যান করা বা অজানা প্রেরকের পাঠানো লিঙ্কে ক্লিক করা থেকে বিরত থাকুন। সরকারি সংস্থার এসএমএস শুধুমাত্র gov.sg প্রেরক আইডি থেকে আসা উচিত। ব্যতিক্রমগুলির তালিকা sms.gov.sg/exceptions—এ পাওয়া যাবে।

এছাড়া, মানুষের উচিত নিশ্চিত হওয়া যে, সরকারি ওয়েবসাইটের লিঙ্কটি .gov.sg —এ শেষ হয়েছে, তারপরে তাতে ক্লিক করা বা ব্যক্তিগত তথ্য প্রদান করা। সন্দেহজনক বার্তা বা ফিশিং প্রচেষ্টা স্ক্যামশিল্ড অথবা অন্যান্য উপযুক্ত চ্যানেলের মাধ্যমে রিপোর্ট করা উচিত।