কৃত্রিম বুদ্ধিমত্তার সাহায্যে চালানো সাইবার হামলা নিয়ে ব্যাঙ্ক, আর্থিক সংস্থা, ফিনটেক সংস্থা এবং পেমেন্ট পরিষেবা প্রদানকারীদের সতর্ক করেছে ভারতের ইন্ডিয়ান সাইবারক্রাইম কো-অর্ডিনেশন সেন্টার (আই৪সি)। আই৪সি-র ন্যাশনাল সাইবারক্রাইম থ্রেট অ্যানালিসিস ইউনিট (এনসিটিএইউ) এবং কেন্দ্রীয় ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি মন্ত্রকের অধীন সার্ট-ইন যৌথভাবে এই সতর্কতা জারি করেছে। সংস্থাটির বক্তব্য, আর্থিক লাভের উদ্দেশ্যে চালানো হামলায় এআই-চালিত স্বয়ংক্রিয় ব্যবস্থা ব্যবহার করা হচ্ছে, যার ফলে আক্রমণের গতি বাড়ছে।

আই৪সি-র সতর্কবার্তা অনুযায়ী, হালনাগাদ না করা সফটওয়্যার বা ভুলভাবে কনফিগার করা তথ্যপ্রযুক্তি ব্যবস্থা কাজে লাগিয়ে হামলাকারীরা প্রথমে কোনও সংস্থার পরিকাঠামোয় ঢোকার চেষ্টা করে। তার পরে স্বয়ংক্রিয় অর্থ ছাড়ের ব্যবস্থা কিংবা পেমেন্ট ও টাকা স্থানান্তরের এপিআইকে নিশানা করা হতে পারে। এজেন্টিক এআই ব্যবহারে এই কাজ দ্রুত চালানো সম্ভব বলে জানিয়েছে সংস্থাটি। সতর্কবার্তায় হামলার পদ্ধতিও ব্যাখ্যা করা হয়েছে। সরানো টাকা প্রথমে বিভিন্ন ব্যাঙ্কের ‘মিউল’ অ্যাকাউন্টে, অর্থাৎ অপরাধীদের ব্যবহৃত অ্যাকাউন্টে পাঠানো হয়। সেখান থেকে আইএমপিএস বা এনইএফটির মাধ্যমে দ্রুত তুলে নেওয়া বা সরিয়ে ফেলা হয়। তদন্ত কঠিন করতে নথি মুছে চিহ্ন লোপাটের চেষ্টাও হয়।

কী করতে বলা হয়েছে

হামলা ঠেকাতে আর্থিক প্রতিষ্ঠানগুলিকে সার্ট-ইনের ৯ অক্টোবরের সাইবার নিরাপত্তা নির্দেশিকা মেনে চলতে বলা হয়েছে। সব ব্যাঙ্ক, এনবিএফসি, ফিনটেক, পেমেন্ট অ্যাগ্রিগেটর ও পেমেন্ট গেটওয়েকে সার্ট-ইনের দুটি ‘ক্রিটিক্যাল’ মানের নির্দেশিকায় বলা ব্যবস্থাকে অগ্রাধিকার দিতে বলা হয়েছে। এ ছাড়া ২০২৬ সালের মে মাসে প্রকাশিত, এআই-সহায়তায় দুর্বলতা কাজে লাগানোর ঝুঁকি কমানোর নির্দেশিকার সঙ্গে নিজেদের নিরাপত্তা-ব্যবস্থা মিলিয়ে নিতে বলা হয়েছে।

পাশাপাশি দৈনিক ও প্রতি লেনদেনের অঙ্কের সীমা বেঁধে দেওয়া, টাকা পাঠানোর আগে প্রাপকের নাম যাচাই এবং অস্বাভাবিক দ্রুত লেনদেনের উপর নজর রাখার পরামর্শ দেওয়া হয়েছে। কোনও সাইবার ঘটনা নজরে এলে ছ’ঘণ্টার মধ্যে সার্ট-ইনকে জানাতে হবে। ব্যাঙ্ক ও এনবিএফসিগুলিকে ওই সময়ের মধ্যেই রিজার্ভ ব্যাঙ্কের ‘দক্ষ’ পোর্টালে জানাতে হবে। প্রতারণামূলক লেনদেনের তথ্য একসঙ্গে জানাতে এনবিএফসি ও ফিনটেকগুলি আই৪সি-র সঙ্গে যোগাযোগ করতে পারে, যাতে প্রতারিত টাকা আটকানো যায়।

সুরক্ষার প্রাথমিক পাঠ

এআই দিয়ে কাজের গতি বাড়ানো যায়, আবার সেই প্রযুক্তির সাহায্যেই সাইবার অপরাধীরাও দ্রুত আঘাত হানতে পারে। তাই নিরাপত্তা ব্যবস্থায় নিয়মিত সফটওয়্যার হালনাগাদ, প্রবেশাধিকার নিয়ন্ত্রণ এবং লেনদেন যাচাইয়ের মতো প্রাথমিক পদক্ষেপও গুরুত্বপূর্ণ।

এই সতর্কবার্তা আর্থিক সংস্থাগুলির উদ্দেশে দেওয়া হয়েছে। এর অর্থ এই নয় যে সব ডিজিটাল লেনদেনই বিপজ্জনক; বরং সংস্থাগুলিকে নিজেদের ব্যবস্থার দুর্বলতা খুঁজে তা দ্রুত বন্ধ করতে বলা হয়েছে।