বাংলাদেশে রিসাইকেল সিম নম্বরের নিরাপত্তা ঝুঁকি

রিসাইকেল নম্বর কেন নিরাপত্তা সমস্যা

রিসাইকেল নম্বর হলো এমন নম্বর যা অপারেটর স্থায়ীভাবে নিষ্ক্রিয় করার আগে অন্য কারও ছিল এবং পরে নতুন সিমে দেওয়া হয়েছে। নতুন মালিক নতুন সংযোগ পান, কিন্তু অনেক অনলাইন সেবা এখনও নম্বরটিকে আগের ব্যবহারকারীর পরিচয় হিসেবে ধরে। পাসওয়ার্ড রিসেট, ওটিপি ও "এসএমএসে যাচাই" কোড যার কাছে সিম আছে তার কাছে যায় — যিনি বছর আগে অ্যাকাউন্ট খুলেছিলেন তার কাছে নয়।

ওটিপি হাইজ্যাকিং — সবচেয়ে সাধারণ ঝুঁকি

বাংলাদেশে অ্যাকাউন্ট নিরাপত্তার মেরুদণ্ড ওটিপি। লগইন বা পাসওয়ার্ড রিসেট চাইলে সেবাটি নিবন্ধিত নম্বরে কোড পাঠায়। নম্বর রিসাইকেল হলে:

• নতুন সিমের মালিক আগের ব্যবহারকারীর ওটিপি পেতে পারেন।
• যিনি জানেন নম্বর রিসাইকেল হয়েছে, জনপ্রিয় সেবায় "পাসওয়ার্ড ভুলে গেছি" চেষ্টা করে কোড আটকাতে পারেন।
• কিছু অ্যাপ সেবার নাম স্পষ্ট না করে নীরব যাচাই এসএমএস পাঠায় — অন্যের অ্যাকাউন্ট বোঝা কঠিন হয়।

মোবাইল ব্যাংকিং: বিকাশ, নগদ ও ব্যাংক এসএমএস

বাংলাদেশে মোবাইল আর্থিক সেবা সিম নম্বরের সাথে ঘনিষ্ঠভাবে যুক্ত। বিকাশ, নগদ, রকেট ও ব্যাংক অ্যাপ প্রায়ই লগইন, পিন রিসেট ও লেনদেন নিশ্চিতকরণে এসএমএস ওটিপি ব্যবহার করে। আগের মালিক নম্বর রিসাইকেলের আগে ওয়ালেট বা ব্যাংক প্রোফাইল খুলে রাখলে নতুন ধারক তাত্ত্বিকভাবে সংবেদনশীল কোড পেতে পারেন। বাস্তবে এমএফএসে অতিরিক্ত যাচাই (এনআইডি, এজেন্ট পয়েন্টে আঙুলের ছাপ) থাকে, তবু এসএমএস-ভিত্তিক ধাপ দুর্বল। আপনি যে সেবা চাননি তার ওটিপি কখনো ব্যবহার করবেন না — অন্য ব্যক্তির নামে ব্যাংকিং এসএমএস আসলে প্রদানকারীর সাথে পরিষ্কার না হওয়া পর্যন্ত আর্থিক কাজে সিমটিকে ঝুঁকিপূর্ণ ধরুন।

সোশ্যাল মিডিয়া ও মেসেজিং অ্যাকাউন্ট টেকওভার

ফেসবুক, হোয়াটসঅ্যাপ, ইনস্টাগ্রাম ও টেলিগ্রাম প্রায়ই ফোন নম্বর যাচাই ব্যবহার করে। রিসাইকেল নম্বর পুরোনো অ্যাকাউন্টে নিবন্ধিত থাকতে পারে। নতুন সিমের মালিক:

• "হোয়াটসঅ্যাপ অ্যাকাউন্ট নতুন ডিভাইসে নিবন্ধন হচ্ছে" সতর্কতা পেতে পারেন যা তাদের নয়।
• অপরিচিত প্রোফাইলের ফেসবুক/ইনস্টাগ্রাম পাসওয়ার্ড রিসেট কোড পেতে পারেন।
• ভুলবশত যাচাই সম্পন্ন করে নম্বর নিজের অ্যাকাউন্টে যুক্ত করলে আগের মালিক বঞ্চিত হতে পারেন — অথবা উল্টোটা, পুরোনো অ্যাকাউন্ট নম্বরের সাথে থেকে যায়।

কারা বেশি চিন্তিত হওয়া উচিত

ঝুঁকি সবচেয়ে বেশি যদি সিমটি "সহজ" বা ভিআইপি নম্বর (পুনরাবৃত্ত অঙ্ক) দেখে কিনে থাকেন। এসব নম্বর প্রায়ই রিসাইকেল হয় কারণ অনেক স্বল্পমেয়াদি ব্যবহারকারী ধরে রেখেছিলেন। রাস্তার রিসেলার থেকে কিনলে নম্বরের ইতিহাস যাচাই না করে ব্যাংকিং বা প্রধান সোশ্যাল অ্যাকাউন্টে ভরসা করার আগে পাবলিক রিসাইকেল তালিকায় আছে কিনা দেখুন।

• জিপি নম্বর রিসাইকেল হয়েছে কিনা চেক করুন
• রিসাইকেল নম্বর কী?

চালু করার আগে: দ্রুত নিরাপত্তা চেক

প্রথম দিনে, গুরুত্বপূর্ণ কিছু যুক্ত করার আগে:

• এই সাইটে (বা গ্রামীণফোনের অফিসিয়াল তালিকায়) নম্বর সার্চ করে স্থায়ীভাবে নিষ্ক্রিয় হয়েছিল কিনা দেখুন।
• সিম লাগিয়ে ২৪ ঘণ্টা অপেক্ষা করুন — অপরিচিত নাম বা সেবার এসএমএস লক্ষ্য করুন।
• এসএমএস পরিষ্কার না হওয়া পর্যন্ত বিকাশ/নগদ বা প্রধান ইমেইল রিকভারি তৎক্ষণাৎ নিবন্ধন করবেন না।
• নিজের পুরোনো নম্বর ফেরত চাইলে তৃতীয় পক্ষের বিক্রেতার বদলে অপারেটরে যোগাযোগ করুন (জিপি: ১২১)।

অন্যের ওটিপি পেলে

কোনো অ্যাপ বা ওয়েবসাইটে কোড দেবেন না। উত্তর দেবেন না। প্রেরক ও বার্তা নোট করে:

• অপারেটর কাস্টমার কেয়ারে জানান নম্বরে আগের মালিকের ট্র্যাফিক আসছে।
• ব্যাংকিং/এমএফএস এসএমএসে হেল্পলাইনে বলুন নতুন সিমে অন্য গ্রাহকের সতর্কতা আসছে।
• সমস্যা থাকলে ভিন্ন নম্বর চাওয়ার কথা বিবেচনা করুন — রিসাইকেল মানে সমস্যাযুক্ত লাইন রাখতেই হবে না।

দীর্ঘমেয়াদে নিজেকে রক্ষা

যেখানে সম্ভব এসএমএসের বদলে অ্যাপ-ভিত্তিক টু-ফ্যাক্টর (Google Authenticator, Authy) ব্যবহার করুন। আর্থিক অ্যাকাউন্টের জন্য আলাদা ইমেইল রাখুন। পরে নম্বর বদলালে প্রতিটি সেবা থেকে পুরোনো সিম খুলে নিন — পরের ব্যক্তির ক্ষতি কমে এবং আপনিও রিসাইকেল নম্বর পেলে নিজেকে রক্ষা পাবেন।

• ব্যবহৃত সিম কেনার আগে চেকলিস্ট