আর্ন্তজাতিক ডেস্ক : ফেসবুক কিংবা ইনস্টাগ্রাম স্ক্রল করতে গিয়ে চোখে পড়ছে আকর্ষণীয় ছবি বা ভিডিও। সঙ্গে রয়েছে নতুন কোনও ‘পর্ন অ্যাপ’ ডাউনলোডের প্রলোভন। এক ক্লিকেই মিলবে নাকি বিশেষ ভিডিও বা লাইভ কনটেন্ট। এমন বিজ্ঞাপন দেখে অনেকেই কৌতূহলবশত অ্যাপ ডাউনলোড করে ফেলেন। কিন্তু এই সামান্য ভুলই ডেকে আনতে পারে বড় বিপদ।
অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য এমনই একটি ভয়ংকর সাইবার প্রতারণা নিয়ে সতর্ক করেছে ভারতের কেন্দ্রীয় সরকার। অভিযোগ, পর্নোগ্রাফিক অ্যাপের আড়ালে থাকা ক্ষতিকারক ম্যালওয়্যার ব্যবহারকারীর ফোনের নিয়ন্ত্রণ নেওয়ার পাশাপাশি ব্যক্তিগত তথ্য, ব্যাঙ্কিং তথ্য এবং ওয়ান-টাইম পাসওয়ার্ড বা OTP হাতিয়ে নিতে পারে। এমনকি প্রতারকেরা অননুমোদিত আর্থিক লেনদেনও করতে পারে।
কেন্দ্রীয় সংস্থার সতর্কবার্তায় একাধিক সন্দেহজনক অ্যাপের নামও উল্লেখ করা হয়েছে।
কোন কোন পর্ন অ্যাপ থেকে সতর্ক থাকতে হবে?
ন্যাশনাল সাইবার ক্রাইম থ্রেট অ্যানালিটিক্স ইউনিট বা NCTAU-এর সতর্কবার্তায় ‘Night Play’, ‘Relup’, ‘Kiss’, ‘Vimo’, ‘Revo’, ‘Nexo’ এবং ‘Vixa’-সহ একাধিক অ্যাপের কথা বলা হয়েছে।
এই অ্যাপগুলির ক্ষেত্রে সবচেয়ে বড় বিপদ হল, এগুলি সাধারণত Google Play Store-এর মতো বিশ্বস্ত অ্যাপ স্টোরে পাওয়া যায় না। বরং সোশ্যাল মিডিয়ার বিজ্ঞাপন কিংবা সন্দেহজনক ওয়েবসাইটের মাধ্যমে ব্যবহারকারীকে APK ফাইল ডাউনলোড করানো হয়।
অর্থাৎ, কোনও অ্যাপ Play Store-এ না থাকলেও যদি বিজ্ঞাপনে সেটিকে অত্যন্ত আকর্ষণীয়ভাবে দেখানো হয়, সেটিকে নিরাপদ ধরে নেওয়া মোটেই ঠিক নয়।
ফেসবুক-ইনস্টাগ্রামের বিজ্ঞাপন থেকেই শুরু প্রতারণা
সাইবার প্রতারণার এই পদ্ধতিটি বেশ কৌশলী। প্রথমে ফেসবুক বা ইনস্টাগ্রামের মতো জনপ্রিয় সোশ্যাল মিডিয়া প্ল্যাটফর্মে উত্তেজক ছবি কিংবা ভিডিও ব্যবহার করে বিজ্ঞাপন দেওয়া হয়।
ব্যবহারকারী বিজ্ঞাপনে ক্লিক করলেই তাকে একটি ওয়েবসাইটে নিয়ে যাওয়া হতে পারে। সেখানে দেখানো হয় পর্নোগ্রাফিক কনটেন্টের নানা আকর্ষণীয় প্রচার। এরপর ভিডিও বা কনটেন্ট দেখার জন্য নির্দিষ্ট অ্যাপ ডাউনলোড করতে বলা হয়।
এখানেই তৈরি হয় বিপদের রাস্তা।
অ্যাপটি সরাসরি Google Play Store থেকে ইনস্টল করার পরিবর্তে ব্রাউজারের মাধ্যমে APK ফাইল হিসেবে ডাউনলোড করতে বলা হয়। ব্যবহারকারী সেটি ফোনে ইনস্টল করলে ম্যালওয়্যার ঢুকে পড়ার সুযোগ তৈরি হয়।
APK ফাইল ডাউনলোড করলেই কেন ঝুঁকি বাড়ে?
APK হল Android অ্যাপের ইনস্টলেশন ফাইল। সাধারণত Google Play Store থেকে অ্যাপ ইনস্টল করলে নিরাপত্তার জন্য বিভিন্ন স্তরের যাচাই থাকে। কিন্তু অজানা ওয়েবসাইট থেকে সরাসরি APK ডাউনলোড করে ইনস্টল করলে সেই সুরক্ষার বড় অংশ এড়িয়ে যাওয়ার সম্ভাবনা থাকে।
ক্ষতিকারক অ্যাপ ফোনে ঢোকার পর একাধিক অনুমতি চাইতে পারে। যেমন ফোনের বিভিন্ন ফিচার ব্যবহারের অনুমতি, নোটিফিকেশন পড়ার অনুমতি কিংবা Accessibility সুবিধা ব্যবহারের অনুমতি।
ব্যবহারকারী না বুঝে এসব অনুমতি দিয়ে দিলেই বিপদ আরও গভীর হতে পারে।
Accessibility Permission-ই হতে পারে বড় ফাঁদ
কেন্দ্রীয় সাইবার নিরাপত্তা সংস্থার সতর্কবার্তায় Accessibility Permission-এর অপব্যবহারের বিষয়টি বিশেষভাবে তুলে ধরা হয়েছে।
অ্যান্ড্রয়েডের Accessibility ফিচার মূলত বিশেষ চাহিদাসম্পন্ন ব্যবহারকারীদের ফোন ব্যবহারে সহায়তা করার জন্য তৈরি। কিন্তু ক্ষতিকারক অ্যাপ এই সুবিধার অপব্যবহার করলে ফোনের স্ক্রিনে কী হচ্ছে, কোন জায়গায় ক্লিক করা হচ্ছে বা কী ধরনের তথ্য দেখা যাচ্ছে—সেগুলির উপর নজরদারি করার সুযোগ তৈরি হতে পারে।
এর ফলে ম্যালওয়্যার ফোনের উপর আরও বেশি নিয়ন্ত্রণ প্রতিষ্ঠা করতে পারে।
সহজভাবে বললে, আপনি ভাবছেন অ্যাপটি শুধু ভিডিও দেখাবে। কিন্তু অনুমতি দেওয়ার পর সেটিই আপনার ফোনের গুরুত্বপূর্ণ অংশে প্রবেশের রাস্তা পেয়ে যেতে পারে।
OTP, PIN থেকে ব্যাঙ্ক অ্যাকাউন্ট—সবই হতে পারে টার্গেট
এই ধরনের ম্যালওয়্যারের মূল লক্ষ্য শুধু ব্যক্তিগত তথ্য চুরি করা নয়। আর্থিক প্রতারণাও এর অন্যতম বড় উদ্দেশ্য হতে পারে।
ফোনে ম্যালওয়্যার সক্রিয় থাকলে প্রতারকেরা স্ক্রিনে আসা তথ্য পর্যবেক্ষণ করতে পারে। ফলে OTP, PIN কিংবা অন্যান্য সংবেদনশীল তথ্য ঝুঁকির মধ্যে পড়তে পারে।
এর সুযোগ নিয়ে ব্যাঙ্ক অ্যাকাউন্ট বা UPI-এর মাধ্যমে অননুমোদিত লেনদেনের চেষ্টা করা হতে পারে।
তাই ফোনে অচেনা কোনও অ্যাপ ইনস্টল হওয়ার পর যদি অস্বাভাবিক আচরণ দেখা যায়, বিষয়টি হালকাভাবে নেওয়া উচিত নয়।
ম্যালওয়্যার VPN ইনস্টল করেও বিপদ বাড়াতে পারে
শুধু Accessibility Permission নয়, কিছু ক্ষতিকারক অ্যাপ ফোনে অতিরিক্ত সফটওয়্যার বা VPN ইনস্টল করার চেষ্টা করতে পারে বলেও সতর্ক করেছে NCTAU।
এমন VPN ব্যবহার করা হলে ফোন থেকে যাওয়া ইন্টারনেট ট্রাফিক আক্রমণকারীদের নিয়ন্ত্রণাধীন সার্ভারের মধ্য দিয়ে যেতে পারে। এর ফলে ব্যবহারকারীর অনলাইন তথ্যের নিরাপত্তা আরও দুর্বল হওয়ার আশঙ্কা তৈরি হয়।
কিছু ক্ষেত্রে মূল অ্যাপের আপডেটের নাম করে দ্বিতীয় কোনও প্যাকেজ ডাউনলোড করানোর চেষ্টাও হতে পারে। অর্থাৎ প্রথমে একটি অ্যাপ দিয়ে ফোনে প্রবেশ করার পর পরে আরও ক্ষতিকারক সফটওয়্যার ঢোকানো হতে পারে।
ফোনে এমন অ্যাপ ঢুকে গেলে কী করবেন?
আপনি যদি ভুল করে এমন কোনও APK ইনস্টল করে ফেলেন, তাহলে দ্রুত ব্যবস্থা নেওয়া জরুরি।
প্রথমে সন্দেহজনক অ্যাপটি শনাক্ত করে সেটি আনইনস্টল করার চেষ্টা করুন। যদি অ্যাপটি সহজে সরানো না যায়, ফোন Safe Mode-এ চালু করে আবার আনইনস্টল করার চেষ্টা করা যেতে পারে।
এর পাশাপাশি ওই অ্যাপকে দেওয়া Accessibility Permission বন্ধ করতে হবে। যদি অ্যাপটি Device Administrator-এর বিশেষ সুবিধা নিয়ে থাকে, সেটিও বাতিল করতে হবে।
অ্যাপটি বারবার ফিরে এলে বা ফোন থেকে সরানো সম্ভব না হলে গুরুত্বপূর্ণ তথ্য ব্যাকআপ নিয়ে Factory Reset করার কথা বিবেচনা করা যেতে পারে।
তবে Factory Reset করার আগে প্রয়োজনীয় ছবি, নথি ও অন্যান্য গুরুত্বপূর্ণ তথ্য নিরাপদ জায়গায় ব্যাকআপ রাখা জরুরি।
অ্যান্ড্রয়েড ফোন সুরক্ষিত রাখবেন কীভাবে?
সাইবার নিরাপত্তা সংস্থার সবচেয়ে গুরুত্বপূর্ণ পরামর্শ হল, অজানা ওয়েবসাইট থেকে APK ডাউনলোড না করা।
অ্যাপ ইনস্টলের ক্ষেত্রে Google Play Store বা বিশ্বস্ত অ্যাপ স্টোর ব্যবহার করাই নিরাপদ। কোনও বিজ্ঞাপনে আকর্ষণীয় ছবি বা ভিডিও দেখে তাড়াহুড়ো করে অ্যাপ ডাউনলোড করা উচিত নয়।
ফোনে Google Play Protect চালু রাখা, Android নিয়মিত আপডেট করা এবং ইনস্টল করা অ্যাপের তালিকা মাঝেমধ্যে পরীক্ষা করাও গুরুত্বপূর্ণ।
বিশেষ করে কোনও অচেনা অ্যাপ যদি Accessibility Permission বা অস্বাভাবিক কোনও বিশেষ অনুমতি চায়, তাহলে অনুমতি দেওয়ার আগে সতর্ক হতে হবে।
ব্যাঙ্ক ও UPI লেনদেন নিয়মিত নজরে রাখুন
ফোনে ম্যালওয়্যার ঢুকেছে বলে সন্দেহ হলে শুধু ফোন পরীক্ষা করলেই হবে না। ব্যাঙ্ক অ্যাকাউন্ট এবং UPI লেনদেনও দ্রুত পরীক্ষা করা উচিত।
অপরিচিত কোনও লেনদেন দেখতে পেলেই ব্যাঙ্কের সঙ্গে যোগাযোগ করতে হবে। ভারতে সাইবার প্রতারণার শিকার হলে দ্রুত ১৯৩০ নম্বরে অভিযোগ জানানো এবং সরকারি সাইবার ক্রাইম পোর্টালের মাধ্যমে রিপোর্ট করার পরামর্শ দেওয়া হয়েছে।
সবচেয়ে গুরুত্বপূর্ণ বিষয় হল, সোশ্যাল মিডিয়ার একটি আকর্ষণীয় বিজ্ঞাপন দেখে কোনও অ্যাপ ইনস্টল করার আগে কয়েক সেকেন্ড ভাবুন। বিশেষ করে যদি সেটি Play Store-এর বাইরে থেকে APK ডাউনলোড করতে বলে, তাহলে সেই প্রস্তাব এড়িয়ে যাওয়াই নিরাপদ।
কারণ কয়েক মুহূর্তের কৌতূহল যেন আপনার ব্যক্তিগত তথ্য, ফোনের নিয়ন্ত্রণ এবং সঞ্চিত টাকা—তিনটিকেই বিপদের মুখে না ফেলে।