রেল স্টেশনের চার্জিং পোর্ট থেকে খালি হতে পারে ব্যাংক অ্যাকাউন্ট!

রেল স্টেশন, বিমানবন্দর বা শপিং মলের মতো জনাকীর্ণ স্থানে স্মার্টফোন চার্জ দেওয়ার জন্য রাখা পাবলিক ইউএসবি পোর্টগুলো এখন সাইবার অপরাধীদের নতুন হাতিয়ার হয়ে উঠেছে। বিশেষজ্ঞরা সতর্ক করেছেন যে, এসব পোর্ট ব্যবহার করলে মুহূর্তেই আপনার ব্যাংক অ্যাকাউন্ট খালি হয়ে যেতে পারে। প্রযুক্তি বিশ্বে এই বিশেষ ধরনের সাইবার আক্রমণকে 'জুস জ্যাকিং' (Juice Jacking) বলা হয়। হ্যাকাররা চার্জিং স্টেশনের ইউএসবি পোর্টের ভেতরে সূক্ষ্ম চিপ বা ম্যালওয়্যার স্থাপন করে রাখে, যা ফোনের চার্জিং ক্যাবলের মাধ্যমে ডিভাইসে প্রবেশ করে।

সাধারণত একটি ইউএসবি ক্যাবল দিয়ে একই সাথে বিদ্যুৎ সরবরাহ এবং ডেটা আদান-প্রদান করা সম্ভব। যখন কোনো ব্যবহারকারী তার ফোনটি পাবলিক পোর্টে যুক্ত করেন, তখন ম্যালওয়্যারটি ফোনের অপারেটিং সিস্টেমে প্রবেশ করে ব্যাকডোর তৈরি করে। এর ফলে ব্যবহারকারীর অজান্তেই ফোনের কন্টাক্ট লিস্ট, মেসেজ, গ্যালারির ছবি এবং সবচেয়ে গুরুত্বপূর্ণভাবে ব্যাংকিং অ্যাপের লগইন ক্রেডেনশিয়াল হ্যাকারদের সার্ভারে চলে যায়। সাম্প্রতিক সময়ে বিভিন্ন দেশে এ ধরনের জালিয়াতির ঘটনা আশঙ্কাজনক হারে বৃদ্ধি পেয়েছে।

সাইবার নিরাপত্তা বিশ্লেষকদের মতে, হ্যাকাররা মূলত ওটিপি (One Time Password) বাইপাস করার প্রযুক্তি ব্যবহার করে ব্যাংক থেকে টাকা সরিয়ে নেয়। অনেক ক্ষেত্রে ফোনটি চার্জে থাকা অবস্থায় স্ক্রিন মিররিংয়ের মাধ্যমে দূর থেকে নিয়ন্ত্রণ করাও সম্ভব হয়। বাংলাদেশসহ দক্ষিণ এশিয়ার দেশগুলোতে ডিজিটাল পেমেন্ট ব্যবস্থা জনপ্রিয় হওয়ার সাথে সাথে এই ঝুঁকি আরও প্রকট হয়েছে। বিশেষ করে রেল স্টেশনের মতো জায়গায় যেখানে দীর্ঘ সময় অপেক্ষা করতে হয়, সেখানে সাধারণ মানুষ অসতর্কভাবে এসব পোর্ট ব্যবহার করে বিপদে পড়ছেন।

এই ঝুঁকি থেকে বাঁচতে বিশেষজ্ঞদের প্রধান পরামর্শ হলো জনসমক্ষে সরাসরি ইউএসবি পোর্ট ব্যবহার না করে নিজস্ব পাওয়ার ব্যাংক সাথে রাখা। যদি একান্তই চার্জ দেওয়ার প্রয়োজন হয়, তবে সরাসরি ইউএসবি পোর্টের বদলে ইলেকট্রিক সকেট বা এসি আউটলেট ব্যবহার করা নিরাপদ। এছাড়া বাজারে 'ইউএসবি কন্ডোম' বা ডেটা ব্লকার পাওয়া যায়, যা ক্যাবলের মাধ্যমে ডেটা আদান-প্রদান বন্ধ রেখে কেবল বিদ্যুৎ প্রবাহ নিশ্চিত করে। স্মার্টফোনের নিরাপত্তা সেটিংসে 'ডেটা ট্রান্সফার' অপশনটি ডিফল্টভাবে বন্ধ রাখাও একটি কার্যকর প্রতিরোধমূলক ব্যবস্থা হতে পারে।