জেফ কুও

কৃত্রিম বুদ্ধিমত্তা এবং ডিপফেক ভিডিওর মতো উন্নত সরঞ্জাম নিয়ে সজ্জিত সাইবার অপরাধীরা অত্যন্ত  দক্ষ পদ্ধতি তৈরি করছে যা প্রচলিত নিরাপত্তা ব্যবস্থা অতিক্রম করে প্রতারণা করতে সক্ষম। প্রতারণার এই নতুন তরঙ্গ এশিয়া জুড়ে ব্যবসায়গুলিকে হুমকির সম্মুখীন করছে এবং ইতিমধ্যেই লক্ষ লক্ষ ডলারের ক্ষতি করছে।

পরিচয় যাচাইকরণ প্ল্যাটফর্ম Sumsub দ্বারা সংগৃহীত তথ্য অনুযায়ী, গত বছর জাপান, ভিয়েতনাম সহ এশিয়ায় ডিপফেক প্রতারণার ঘটনা ব্যাপকভাবে বেড়েছে। একটি সাধারণভাবে সুচারুভাবে তৈরি প্রতারণা সামাজিক প্রকৌশল কৌশল ব্যবহার করে এবং এতে অত্যন্ত বাস্তবসম্মত কণ্ঠ ও ভিডিও সামগ্রী এবং বৈধ ইমেল ও ওয়েবসাইটের প্রায় নিখুঁত প্রতিরূপ থাকে।

এই স্ক্যামগুলি সংবেদনশীল কর্মচারীদের দুর্বলতাকে কাজে লাগায়। তাই  ব্যবসা প্রতিষ্ঠান গুলিকে শুধুমাত্র হ্যাকারদের প্রতিহত করার ওপর মনোনিবেশ করা থেকে সরে আসতে হবে এবং কর্মচারীদের সচেতনতা ও প্রশিক্ষণকে অগ্রাধিকার দিতে হবে। তাদের কাছে বিষয়টি পরিস্কার করে তুলে ধরে যাতে তারা এখন বাড়তে থাকা এই নতুন হুমকির বিরুদ্ধে নিজেদেরকে রক্ষা করতে পারে।

এই বছরের শুরুর দিকে, হংকংয়ে ব্রিটিশ ইঞ্জিনিয়ারিং কোম্পানি Arup-এর একজন অর্থ কর্মকর্তা প্রতারণাকারীদের কাছে ২০০ মিলিয়ন হংকং ডলার ($২৫.৬ মিলিয়ন) ওয়্যার করতে প্রলুব্ধ হন, যারা একটি ভিডিও কলে কোম্পানির চিফ ফিনান্সিয়াল অফিসারের পরিচয় নিখুঁতভাবে নকল করতে AI-সংশ্লিষ্ট কণ্ঠ ও ছবি ব্যবহার করে।

সমানভাবে বিপজ্জনক হল ফিশিং ইমেলগুলি যা কোম্পানি এবং ব্যবসায়ীদের লক্ষ্য করে। গত মাসে উদ্ভাসিত একটি ক্ষেত্রে, জার্মান প্রযুক্তি কোম্পানির হংকং শাখার পরিচালক একজন সিনিয়র কর্মকর্তার কাছ থেকে আসা ইমেলগুলির দ্বারা HK$১১ মিলিয়ন ওয়্যার করতে প্রলুব্ধ হন।

Gogolook নিজেও সুরক্ষিত নয়। আমাদের কর্মচারীরা নিয়মিতভাবে প্রতারকদের দ্বারা আমার পরিচয় ব্যবহার করে প্রতারণার লক্ষ্য হয়। বাস্তবে এটা প্রতিমাসেই ঘটে।

এই ঘটনাগুলি কেবলমাত্র হিমশৈলের শীর্ষ। এশীয় ব্যবসাগুলি অপেক্ষা করতে পারে না এবং পরবর্তী লক্ষ্য হওয়ার ঝুঁকি কমাতে এখনই তাদের প্রতিরক্ষা শক্তিশালী করতে হবে।

বছরের পর বছর ধরে, প্রতারণা শিক্ষার উপর মনোনিবেশ করা হয়েছে মৌলিক লাল পতাকাগুলির উপর: খারাপভাবে লেখা ইমেল, সন্দেহজনক হাইপারলিংক এবং ব্যাকরণগত ত্রুটি। তবে, AI-চালিত  এ্ডি আক্রমণের মুখোমুখি হওয়া অর্থাত্‌  যেখানে সিনিয়র কর্পোরেট কর্মকর্তাদের কণ্ঠ ও লেখার শৈলী নিখুঁতভাবে অনুকরণ করা যায়, অথবা ফিল্টারগুলি অতিক্রম করতে হাইপার-ব্যক্তিগতকৃত সামগ্রী তৈরি করা যায়- এখানে  প্রচলিত প্রশিক্ষণ পদ্ধতিগুলো বাস্তবে  সেকেলে হয়ে যাচ্ছে।

Gogolook এবং গ্লোবাল অ্যান্টি-স্ক্যাম অ্যালায়েন্স দ্বারা প্রকাশিত এশিয়া স্ক্যাম রিপোর্টে নভেম্বর মাসে সংগৃহীত জরিপ তথ্য অনুসারে, চীন এবং জাপানে প্রায় ৪০% প্রতারণার শিকার।  তাদের দুর্ভাগ্য তারা ওই  প্রতারণা চিনতে ব্যর্থ হয়েছিলো। এশিয়ার অন্যান্য স্থানের অনেক উত্তরদাতারা একই কারণে প্রতারণার শিকার হয়েছেন বলে জানিয়েছেন।

সচেতনতার অভাব প্রতারণার প্রসারের জন্য উর্বর ভূমি তৈরি করে হয়েছে এশিয়া।  এশিয়াতে, যেখানে ডিজিটাল গ্রহণ বাড়ছে, সেখানে জ্ঞান শূন্যতা থাকা কোম্পানিগুলির বিশেষভাবে ঝুঁকিপূর্ণ।

প্রতারণার বাড়ন্ত প্রবাহ মোকাবেলা করতে একটি বহু-প্রসারণমুখী পন্থা প্রয়োজন। শক্তিশালী নিরাপত্তা সফটওয়্যার এবং বহু-প্রযুক্তি প্রমাণীকরণ গুরুত্বপূর্ণ হলেও, প্রকৃত সুরক্ষা শিক্ষার সঙ্গে শুরু হয়। প্রচলিত ভয়ভিত্তিক প্রোগ্রামগুলি আর কার্যকর হবে না।

কর্মচারীদের জন্য বিস্তৃত, গতিশীল প্রতারণা-বিরোধী প্রশিক্ষণে বাস্তবে ঘাটতি আছে। কর্মীদের সন্দেহজনক কার্যকলাপগুলি সনাক্ত ও প্রতিবেদন করার জ্ঞান এবং দক্ষতার সঙ্গে মোকাবিলার উপযোগী করতে হবে। তাদেরকে কোম্পানিগুলির ফ্রন্টলাইন প্রতিরক্ষক হয়ে উঠতে পারে।

একটি শক্তিশালী প্রতারণা-বিরোধী প্রশিক্ষণ প্রোগ্রামে বিনিয়োগকে একটি খরচ হিসাবে নয়, বরং একটি কোম্পানির অব্যাহত উদ্ভাবন এবং টেকসই উন্নয়নের জন্য একটি কৌশলগত বিনিয়োগ হিসাবে দেখা উচিত।

মার্চ মাসে, সিঙ্গাপুর ইনস্টিটিউট অফ ম্যানেজমেন্ট এবং সিঙ্গাপুর টেলিকমিউনিকেশন্স একটি সাইবার স্ক্যাম প্রস্তুতি প্রোগ্রাম চালু করেছে যা আর্থিক খাতের কর্মীদের AI, ফিশিং এবং অন্যান্য প্রতারণার প্রচেষ্টার সাথে মোকাবেলা করতে সক্ষম করার জন্য। অংশগ্রহণকারীরা প্রতারণা প্রতিরোধ, সনাক্ত এবং মোকাবেলা করার কৌশল শেখেন, যা তাদের আরও সঠিক সিদ্ধান্ত নেওয়ার ক্ষমতা দেয়।

তাইওয়ানে, Gogolook একইভাবে CTBC ব্যাংক, ব্যাংক সিনো প্যাক, কার্ডিফ অ্যাসুরেন্স ভি এবং ক্যাথে লাইফ ইন্স্যুরেন্সের মতো কোম্পানির সাথে কর্মচারীদের প্রশিক্ষণের উপর কাজ করেছে। এই প্রোগ্রামগুলি কর্মচারীদের শুধুমাত্র প্রতারণা সনাক্ত ও প্রতিরোধ করতে নয়, বরং একটি আরও সুরক্ষিত পরিবেশ গড়ে তুলতে সহায়তা করে, যা আজকের ডিজিটাল প্রেক্ষাপটে গ্রাহক বিশ্বাস তৈরিতে গুরুত্বপূর্ণ।

এই উদ্যোগগুলি প্রতারণা-বিরোধী প্রশিক্ষণের গুরুত্বকে তুলে ধরে যা একটি ভাল প্রশিক্ষিত কর্মশক্তি এবং ব্যবসায়িক স্থায়ী সফলতার জন্য একটি নিরাপদ উদ্ভাবনী সংস্কৃতি গড়ে তোলার জন্য প্রয়োজন।

ব্যবসায়িক পরিবেশকে প্রকৃতভাবে সুরক্ষিত করতে, জ্ঞান সঞ্চয় একক কোম্পানির সীমা অতিক্রম করতে হবে। ব্যবসাগুলিকে সর্বশেষ প্রতারণার স্কিম এবং ঝুঁকি প্রোফাইলগুলি জানাতে রাখা, ফোরাম আয়োজন করা যেতে পারে যেখানে সেরা পদ্ধতিগুলি এবং উন্নত প্রতারণা-বিরোধী অন্তর্দৃষ্টি বিনিময় করা হয়।

কর্মচারীদের ক্ষমতায়ন করা অত্যন্ত গুরুত্বপূর্ণ হলেও, AI-চালিত প্রতারণার বিরুদ্ধে লড়াই একটি বিস্তৃত কৌশল দাবি করে। আঞ্চলিক সহযোগিতা এবং সংলাপ প্রতারণা-বিরোধী শিক্ষা এবং সচেতনতা কৌশলগুলি বিকাশে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে।

গত নভেম্বর, গ্লোবাল অ্যান্টি-স্ক্যাম অ্যালায়েন্সের সাথে অংশীদারিত্বে তাইপেইতে অনুষ্ঠিত এন্টি-স্ক্যাম এশিয়া সামিটে এশিয়ার আর্থিক, ই-কমার্স এবং প্রযুক্তি কোম্পানির প্রতিনিধিরা ডিজিটাল অপরাধীদের থেকে এগিয়ে থাকার উপায়গুলি নিয়ে আলোচনা করেন।

সামিটটি আইডিয়া এবং পদ্ধতিগুলির বিনিময়ের সুযোগ তৈরি করে প্রতারণা-বিরোধী সচেতনতা এবং শিক্ষার প্রচেষ্টাকে শক্তিশালী করার জন্য। এই বছরের সামিট আরও বেশি প্রভাবশালী হওয়ার আশা করা হচ্ছে, যেখানে বিস্তৃত অংশীদারদের অংশগ্রহণ এবং আঞ্চলিক সহযোগিতামূলক ইকোসিস্টেমে অবদান রাখছে।

কর্মচারীদের জন্য চলমান এবং উন্নত প্রতারণা শিক্ষা অগ্রাধিকার দেওয়া এবং একটি সতর্কতার সংস্কৃতি গড়ে তোলা, ব্যবসাগুলি প্রতারণার বিরুদ্ধে প্রথম প্রতিরক্ষার লাইন হয়ে উঠতে পারে। আঞ্চলিক সহযোগিতার মাধ্যমে, আমরা এশিয়ার জন্য একটি আরও নিরাপদ ডিজিটাল পরিবেশ তৈরি করতে পারি।

বাস্তবে কাজ করার সময় এখন। তাই আসুন আমরা একসঙ্গে কাজ করি সাইবার অপরাধীদের থেকে এগিয়ে থাকতে এবং এশিয়ার ডিজিটাল প্রেক্ষাপটের জন্য একটি উজ্জ্বল ভবিষ্যত নিশ্চিত করতে।

লেখক:  Gogolook-এর সহ-প্রতিষ্ঠাতা এবং সিইও, একটি তাইপেই ভিত্তিক প্রতারণা প্রতিরোধী সফটওয়্যার বিকাশকারী প্রতিষ্ঠান।