অনলাইনে দ্রুত টাকা আয়ের চটকদার বিজ্ঞাপনে প্রলুব্ধ হয়ে জুয়ার অ্যাপ ব্যবহার করা লাখ লাখ বাংলাদেশি এখন বড় ধরনের সাইবার ঝুঁকির মধ্যে পড়েছেন। সম্প্রতি ডার্ক ওয়েব এবং বিভিন্ন টেলিগ্রাম চ্যানেলে প্রায় ৩ লাখ ৬০ হাজার বাংলাদেশি জুয়া ব্যবহারকারীর স্পর্শকাতর ব্যক্তিগত ও আর্থিক তথ্য বিক্রির বিজ্ঞাপন দিয়েছে একটি সাইবার অপরাধী চক্র।

গবেষণা ও গণমাধ্যম অনুসন্ধানে জানা গেছে, হ্যাকারদের প্রকাশ করা স্যাম্পল ফাইলের তথ্যের সঙ্গে একাধিক বাংলাদেশির নাম, ইমেইল, মোবাইল নম্বর ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের হুবহু মিল পাওয়া গেছে। ফলে ঘটনাটি আর সাধারণ কোনো গুঞ্জনে সীমাবদ্ধ নেই; বরং এটি একটি প্রমাণিত ও গুরুতর তথ্য ফাঁসের ঘটনা।

ফাঁস হওয়া তথ্যে যা যা রয়েছে: সাইবার অপরাধীদের কাছে থাকা ডাটাবেজে কেবল ব্যবহারকারীর নাম বা ফোন নম্বরই নয়, রয়েছে আরও অনেক সংবেদনশীল তথ্য:

• ব্যক্তিগত পরিচিতি: ইমেইল, মোবাইল নম্বর, জন্মতারিখ, আইপি অ্যাড্রেস ও ডিভাইস ফিঙ্গারপ্রিন্ট।

• অ্যাফিলিเอট ও পরিচয়পত্র: ইউজারনেম, প্লেয়ার আইডি, রেফারেল তথ্য এবং কেওয়াইসি (KYC) যাচাইকরণের অবস্থা।

• আর্থিক লেনদেন: অ্যাকাউন্টের ভিআইপি লেভেল, সর্বশেষ ডিপোজিটের পরিমাণ এবং অ্যাকাউন্টের ঝুঁকির তথ্য।

গোয়েন্দা সূত্রে জানা গেছে, হ্যাকাররা এই পুরো ডাটাবেজের জন্য ৭৮০ মার্কিন ডলার দাবি করছে, যা পরিশোধ করতে বলা হয়েছে বিটকয়েন বা মনেরোর মতো ক্রিপ্টোকারেন্সিতে।

যেসব জুয়ার অ্যাপস থেকে তথ্য চুরির আশঙ্কা: সাইবারলট, বোনানজা, বিগ বাক্স ব্যান্ডিট, ক্রিসমাস, লাকি, বুক অফ গডস, মনোপলি মেগাওয়েজ, কুইন অফ রিচেস, এবং ‘হু ওয়ান্টস টু বি আ মিলিয়নিয়ার’-এর মতো জনপ্রিয় অনলাইন ক্যাসিনো ও জুয়ার অ্যাপগুলো থেকে এসব তথ্য চুরির ঘটনা ঘটেছে বলে ধারণা করা হচ্ছে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের হুঁশিয়ারি ও করণীয়: সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, ফাঁস হওয়া এই তথ্য ব্যবহার করে সাইবার অপরাধীরা টার্গেটেড ফিশিং, পরিচয় চুরি (Identity Theft), ব্যাংক বা বিকাশ/রকেট অ্যাকাউন্ট দখল, ব্ল্যাকমেইলিং এবং নানাবিধ আর্থিক প্রতারণা চালাতে পারে।

এ অবস্থায় ব্যবহারকারীদের জন্য জরুরি পরামর্শ:

• পাসওয়ার্ড পরিবর্তন: যে কোনো সন্দেহজনক প্ল্যাটফর্মে ব্যবহৃত পাসওয়ার্ড অবিলম্বে বদলে ফেলা এবং প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা।

• টু-ফ্যাক্টর অথেন্টিকেশন (2FA): গুরুত্বপূর্ণ ইমেইল ও সামাজিক যোগাযোগমাধ্যমে দুই স্তরের নিরাপত্তা চালু করা।

• সতর্কতা ও গোপনীয়তা: কোনো অপরিচিত কল, লোভনীয় অফার, ওটিপি (OTP) বা পিন নম্বর কারও সাথে শেয়ার না করা।

• আইনি পদক্ষেপ: ব্ল্যাকমেইল বা প্রতারণার শিকার হলে তাৎক্ষণিকভাবে স্ক্রিনশট ও প্রমাণ সংরক্ষণ করে আইনশৃঙ্খলা বাহিনীর সাইবার অপরাধ বিভাগে যোগাযোগ করা।