নিরাপত্তাব্যবস্থার জন্য হোয়াটসঅ্যাপে এন্ড-টু-এন্ড এনক্রিপশন সুবিধা থাকার পরও নিত্যনতুন বিভিন্ন কৌশলে হ্যাকাররা ব্যবহারকারীদের হোয়াটসঅ্যাপ অ্যাকাউন্ট হ্যাক করে তথ্য চুরি করছে। শুধু তা-ই নয়, অ্যাকাউন্ট হ্যাক করার পর সেই অ্যাকাউন্ট থেকে ব্যবহারকারীদের পরিচিত ব্যক্তিদের বার্তা পাঠিয়ে বিভিন্ন ধরনের প্রতারণা করছে তারা। বর্তমানে হোয়াটসঅ্যাপে চার কৌশলে বেশি হ্যাক করা হচ্ছে।
ওটিপি চুরি
নানান রকম প্রলোভনের সুযোগ দেখিয়ে ব্যবহারকারীদের কাছ থেকে ছয় সংখ্যার ভেরিফিকেশন কোড সংগ্রহ করে অ্যাকাউন্ট বেশি হ্যাক করে থাকে হ্যাকাররা। ওটিপি ফিশিং নামে পরিচিত এ ধরনের প্রতারণা করার জন্য প্রথমে হোয়াটসঅ্যাপ সাপোর্ট সেন্টার বা পরিচিতদের ভুয়া পরিচয় কাজে লাগিয়ে ব্যবহারকারীদের বার্তা পাঠায় তারা। এরপর পুরস্কার বা নানা ধরনের প্রলোভন দেখিয়ে ওটিপি সংগ্রহ করে হোয়াটসঅ্যাপ অ্যাকাউন্টের নিয়ন্ত্রণ নিয়ে নেয়।
সিম সোয়াপ
নতুন একধরনের হ্যাকিং কৌশল হলো সিম সোয়াপ, যার মাধ্যমে হ্যাকাররা নির্দিষ্ট ব্যক্তির সিম কার্ড নকল করে সেই ব্যক্তির বিভিন্ন অ্যাকাউন্ট নিয়ন্ত্রণ করতে থাকে। সিম সোয়াপের মাধ্যমে মূলত নির্দিষ্ট ব্যক্তির হোয়াটসঅ্যাপ অ্যাকাউন্টের নিয়ন্ত্রণ নিয়ে টু ফ্যাক্টর অথেনটিকেশনসহ বিভিন্ন নিরাপত্তা ব্যবস্থা বদলে ফেলে হ্যাকাররা।
হোয়াটসঅ্যাপ ওয়েব হাইজ্যাক
হোয়াটসঅ্যাপের ওয়েব সংস্করণের মাধ্যমে ফোনের সংযোগ ছাড়াই কম্পিউটার থেকে হোয়াটসঅ্যাপ ব্যবহার করা যায়। আর এই সুযোগ কাজে লাগিয়ে গোপনে নির্দিষ্ট ব্যক্তির ফোন কিছু সময়ের জন্য সংগ্রহ করে কম্পিউটারে সেই অ্যাকাউন্ট ইনস্টল করে নেয়। হোয়াটসঅ্যাপ ওয়েব হাইজ্যাক নামের এই কৌশল আশপাশে থাকা ব্যক্তিদের মাধ্যমে বেশি হয়ে থাকে।
মার্জ কল
ব্যবহারকারীদের বোকা বানাতে প্রথমে পরিচিত ব্যক্তিদের নাম পরিচয় ব্যবহার করে ফোনকল করে থাকে হ্যাকাররা। এরপর ফোনকল চালু থাকা অবস্থায় জরুরি কারণ দেখিয়ে অন্য ব্যক্তিকে কলে যুক্ত করার আহ্বান জানায়। ব্যবহারকারীরা অনুমতি দিলেই ফোনকলটি স্বয়ংক্রিয়ভাবে ওটিপি যাচাইকরণ কল হিসেবে কাজ শুরু করে। এর ফলে ব্যবহারকারীদের ওটিপি সহজেই সংগ্রহ করে অ্যাকাউন্টের নিয়ন্ত্রণ নিতে পারে হ্যাকাররা।
বিআরএসটি/জেডএইচআর