নকল AI সহকারী চুরি করছে লগইন তথ্য, বাংলাদেশি কর্মীদের সতর্ক থাকতে হবে

সাইবার অপরাধীরা প্রতারণার জন্য একটি নতুন অস্ত্র খুঁজে পেয়েছে। সেটি হলো ভুয়া AI অ্যাসিস্ট্যান্টের ব্র্যান্ডিং। ২০২৬ সালে এই কৌশল দ্রুত ছড়িয়ে পড়ার আশঙ্কা করছেন নিরাপত্তা বিশ্লেষকরা।

কর্মীদের ইমেইলে একটি বার্তা আসে। তাতে লেখা থাকে, আমাদের কোম্পানির নতুন GPT অ্যাসিস্ট্যান্ট ব্যবহার করে দেখুন। সব ডকুমেন্টে তাৎক্ষণিক অ্যাক্সেস পাবেন। বেশিরভাগ কর্মী এটিকে উৎপাদনশীলতা বৃদ্ধির সুযোগ হিসেবে দেখেন। কিন্তু সাইবার অপরাধীর কাছে এটি একটি উচ্চ রূপান্তর হার যুক্ত প্রতারণার ফাঁদ।

এই ফাঁদে একসঙ্গে তিনটি স্তর কাজ করে। প্রথমত, এটি একটি বিশ্বাসযোগ্য অজুহাত তৈরি করে। দ্বিতীয়ত, এটি অফিসিয়াল AI রোলআউটের মতো কর্তৃত্বপূর্ণ সংকেত দেয়। তৃতীয়ত, এটি লগইন তথ্য, OAuth অনুমতি বা এন্ডপয়েন্ট এজেন্ট চাওয়ার জন্য একটি সহজাত অজুহাত তৈরি করে।

সোশ্যাল ইঞ্জিনিয়ারিং ইতিমধ্যেই ৩৬% সাইবার ঘটনার মূল চালিকা শক্তি। এটি ৬০% ডেটা লঙ্ঘনের সাথে জড়িত। জেনারেটিভ মডেল এখন ফিশিং ইমেইল এবং ডিপফেক ভিডিও ব্যাপক আকারে তৈরি করতে সক্ষম। আগের চেয়ে এই আক্রমণ আরও বাস্তবসম্মত এবং বিশ্বাসযোগ্য হয়ে উঠেছে।

বাংলাদেশের ডেভেলপার, ফ্রিল্যান্সার এবং সাধারণ ব্যবহারকারীরাও এই হুমকির মুখে। দেশে AI টুলের ব্যবহার বাড়ছে। অনেক কোম্পানি নিজস্ব AI অ্যাসিস্ট্যান্ট চালু করছে। কিন্তু নিরাপত্তা সচেতনতা এখনও অনেক পিছিয়ে। কর্মীদের প্রশিক্ষণ না দিলে এই ভুয়া ব্র্যান্ডিং প্রতারণা সহজেই সফল হতে পারে।

ব্যবসায়ীদের জন্য পরামর্শ হলো, কোনো অজানা AI টুলে লগইন করার আগে যাচাই করুন। কোম্পানির আইটি বিভাগের সাথে যোগাযোগ করে নিশ্চিত হোন। ব্যক্তিগত তথ্য বা অ্যাক্সেস দেওয়ার আগে সতর্ক থাকুন। ফ্রিল্যান্সারদের জন্যও একই নিয়ম প্রযোজ্য।

ভবিষ্যতে এই ধরনের প্রতারণা আরও পরিশীলিত হবে। সাইবার অপরাধীরা নতুন প্রযুক্তির সাথে তাল মিলিয়ে চলছে। তাই ব্যবহারকারীদের সচেতনতা ও প্রশিক্ষণ সময়ের দাবি। শুধুমাত্র প্রযুক্তিগত সুরক্ষা যথেষ্ট নয়। মানুষের সতর্কতাই শেষ রক্ষাকবচ।

আরও পড়ুন

• AI-এর নামে ফাঁদ: হ্যাকাররা ব্র্যান্ডিং ব্যবহার করে ফিশিংয়ে ৬০% সাফল্য পাচ্ছে
• AI এজেন্টে সাইবার আক্রমণ স্বয়ংক্রিয়, বাংলাদেশি ফ্রিল্যান্সারদের সতর্ক থাকতে হবে
• AI ব্র্যান্ডিংয়ের ছদ্মবেশে ফিশিং হামলা, বাংলাদেশি ব্যবসা ও ডেভেলপারদের জন্য সতর্কবার্তা