ফিশিং ও ইন্টারনেট জালিয়াতি: আপনার ব্যাংক কখন আপনাকে টাকা ফেরত দিতে বাধ্য?

ডাচ আইন অনুযায়ী ফিশিং এবং ইন্টারনেট জালিয়াতি ফৌজদারি অপরাধ। একজন প্রতারক যদি আপনাকে প্রতারিত করে লগইন তথ্য দিতে বা টাকা পাঠাতে বাধ্য করে, তবে সে ডাচ ফৌজদারি আইনের ৩২৬ নং ধারা অনুযায়ী জালিয়াতি (oplichting) করে এবং প্রায়শই ১৩৮ab নং ধারা অনুযায়ী কম্পিউটার সিস্টেমে অননুমোদিত প্রবেশ (computervredebreuk) করে থাকে। যদি আপনার অনুমতি ছাড়া আপনার অ্যাকাউন্ট থেকে টাকা তুলে নেওয়া হয়, তবে ডাচ দেওয়ানি আইনের ৭:৫২৮ নং ধারা অনুযায়ী আপনার ব্যাংক নীতিগতভাবে তা ফেরত দিতে বাধ্য। এর প্রধান ব্যতিক্রম হলো: যদি ব্যাংক প্রমাণ করতে পারে যে আপনি প্রতারণামূলকভাবে বা চরম অবহেলার সাথে কাজ করেছেন, তবে ব্যাংককে টাকা দিতে হবে না। দ্রুত পদক্ষেপ নেওয়া জরুরি, তাই ঘটনাটি নজরে আসার সাথে সাথেই আপনার ব্যাংককে জানান এবং পুলিশের কাছে একটি অভিযোগ দায়ের করুন।

ডাচ আইন অনুযায়ী কোন বিষয়গুলো ফিশিং হিসেবে গণ্য হয়?

ফিশিং হলো এক ধরনের প্রতারণা, যেখানে একজন অপরাধী আপনার বিশ্বস্ত কোনো প্রতিষ্ঠানের ছদ্মবেশ ধারণ করে আপনার পরিচয়পত্র বা অর্থ হাতিয়ে নেয়। ডাচ আইনে ‘ফিশিং’ শব্দটি ব্যবহৃত না হলেও, এর পেছনের কার্যকলাপকে শাস্তিযোগ্য অপরাধ হিসেবে গণ্য করা হয়।

প্রতারক নিজেকে একটি ব্যাংক, পেমেন্ট প্রদানকারী, ডেলিভারি কোম্পানি বা ডাচ কর কর্তৃপক্ষ (বেলাসটিংডিয়েনস্ট) হিসেবে পরিচয় দিতে পারে। এর উদ্দেশ্য হলো ব্যাংকিং অ্যাপে লগইন ক্রেডেনশিয়াল, পেমেন্ট কার্ডের বিবরণ, একটি ভেরিফিকেশন কোড বা স্বাক্ষর হাতিয়ে নেওয়া। এর মাধ্যম বিভিন্ন হতে পারে: একটি ইমেল, একটি এসএমএস বার্তা (স্মিশিং), ব্যাংকের জালিয়াতি ডেস্ক থেকে ফোন করে (ভিশিং), হোয়াটসঅ্যাপ বা লিঙ্কডইনে একটি বার্তা, অথবা স্পনসর করা সার্চ রেজাল্টের আড়ালে থাকা একটি ক্লোন করা ওয়েবসাইট।

ডাচ ফৌজদারি আইনের (Wetboek van Strafrecht) বেশ কয়েকটি বিধান একই সাথে প্রযোজ্য হতে পারে:

• ব্যাংক সেজে কাউকে অর্থ বা তথ্য হস্তান্তরে প্ররোচিত করা ধারা ৩২৬ অনুযায়ী প্রতারণা।
• এইভাবে প্রাপ্ত পরিচয়পত্র ব্যবহার করে কোনো অ্যাকাউন্টে লগ ইন করা ধারা ১৩৮ab অনুযায়ী অননুমোদিত প্রবেশ।
• অন্য ব্যক্তির শনাক্তকারী তথ্য ব্যবহার করে ক্ষতি সাধন করা বা সুবিধা লাভ করা ধারা ২৩১খ অনুযায়ী শাস্তিযোগ্য অপরাধ।
• নথি বা ডিজিটাল রেকর্ড জাল করা ধারা ২২৫-এর আওতাভুক্ত।
• পেমেন্ট কার্ড বা এর সাথে সম্পর্কিত তথ্যের অপব্যবহার ধারা ২৩২-এর আওতায় পড়ে।
• যেখানে কোনো আক্রমণের ফলে ফাইল এনক্রিপ্ট হয়ে যায় এবং মুক্তিপণ দাবি করা হয়, সেখানে ধারা ৩৫০ক (তথ্য পরিবর্তন বা ধ্বংস করা) এবং ধারা ৩১৭ (জবরদস্তি আদায়) কার্যকর হয়।

কোন বিষয়গুলো ইন্টারনেট জালিয়াতি হিসেবে গণ্য হয়?

ইন্টারনেট জালিয়াতি একটি ব্যাপকতর বিভাগ: অনলাইন মাধ্যমের সাহায্যে সংঘটিত যেকোনো ধরনের প্রতারণা। আইনগতভাবে, এর বেশিরভাগ ধরনই ফৌজদারি কার্যবিধির ৩২৬ নং ধারার একই বিধানের আওতায় পড়ে।

ইন্টারনেট জালিয়াতির মধ্যে রয়েছে এমন ওয়েবশপ, যারা টাকা নিয়েও পণ্য পাঠায় না; ভুয়া ভাড়ার তালিকা; এবং ক্রিপ্টোকারেন্সিকে কেন্দ্র করে গড়ে ওঠা বিনিয়োগ কেলেঙ্কারি। এর মধ্যে আরও রয়েছে ইনভয়েস জালিয়াতি, যেখানে সরবরাহকারীর ব্যাংক বিবরণী গোপনে পরিবর্তন করে দেওয়া হয়; এবং সিইও জালিয়াতি, যেখানে অর্থ বিভাগের কোনো কর্মীকে পরিচালকের কাছ থেকে এসেছে বলে মনে হওয়া একটি জরুরি অর্থ প্রদানের নির্দেশ দেওয়া হয়। এর মূল বিষয়টি সবসময় একই থাকে: একটি প্রতারণামূলক কাজ, যা কাউকে অর্থ, পণ্য বা তথ্য প্রদানে প্ররোচিত করে।

ফিশিং এবং বৃহত্তর প্রতারণার মধ্যে ব্যবহারিক পার্থক্য হলো ক্ষতির স্থানটি। ফিশিংয়ের ক্ষেত্রে সাধারণত আপনার অনুমতি ছাড়াই একটি পেমেন্ট অ্যাকাউন্ট থেকে টাকা তুলে নেওয়া হয়। এক্ষেত্রে দেওয়ানি আইনের ৭ম খণ্ডের পেমেন্ট পরিষেবা সংক্রান্ত নিয়মগুলো কার্যকর হয়। ওয়েবশপ বা বিনিয়োগ সংক্রান্ত প্রতারণার ক্ষেত্রে আপনি নিজেই টাকা স্থানান্তর করেন। সেক্ষেত্রে টাকা পুনরুদ্ধারের বিষয়টি প্রতারকের বিরুদ্ধে এবং কখনও কখনও, যে প্ল্যাটফর্ম বা ব্যাংক তহবিল গ্রহণ করেছে তাদের বিরুদ্ধে একটি দেওয়ানি মামলায় পরিণত হয়।

ফিশিং বার্তা কীভাবে চিনবেন?

বার্তার বানানের দিকে না তাকিয়ে, আপনাকে কী করতে বলা হচ্ছে সেদিকে মনোযোগ দিন। আধুনিক ফিশিং বার্তাগুলো খুব ভালোভাবে লেখা হয় এবং প্রায়শই ব্যক্তিগতভাবে তৈরি করা হয়, তাই বানান ভুলের পুরোনো পরামর্শ এখন আর যথেষ্ট নয়।

তিনটি সংকেত নির্ভরযোগ্য থাকে:

• বার্তাটি সময়ের চাপ সৃষ্টি করে। এতে বলা হয় যে, আপনি এখনই ব্যবস্থা না নিলে আপনার অ্যাকাউন্টটি ব্লক করা হয়েছে বা আপনার করা পেমেন্টটি ফেরত নেওয়া হবে।
• এটি আপনাকে আপনার স্বাভাবিক ব্যবহৃত মাধ্যমগুলো থেকে দূরে সরিয়ে দেয়। এটি আপনার নিজের ব্যাংকিং অ্যাপ খোলার পরিবর্তে আপনাকে একটি লিঙ্কে ক্লিক করতে বা একটি নম্বরে ফোন করতে বলে।
• এটি এমন কিছু চায় যা কোনো ব্যাংক কখনো চায় না: একটি ভেরিফিকেশন কোড, আপনার ব্যাংকিং অ্যাপে এমন কোনো লেনদেনের জন্য স্বাক্ষর যা আপনি শুরু করেননি, অথবা আপনার ডিভাইসে রিমোট অ্যাক্সেস সফটওয়্যার ইনস্টল করার অনুমতি।

আপনি কি ব্যাংক থেকে আপনার টাকা ফেরত পেতে পারেন?

সাধারণত, হ্যাঁ। যদি আপনি কোনো অর্থপ্রদানে সম্মতি না দিয়ে থাকেন, তবে ব্যাংক নীতিগতভাবে তা অবিলম্বে ফেরত দিতে বাধ্য, যদি না আপনি প্রতারণামূলকভাবে বা চরম অবহেলার সাথে কাজ করে থাকেন।

ডাচ সিভিল কোডের ৭:৫২২ ধারার ২ নং উপধারা অনুযায়ী, প্রদানকারীর সম্মতি ছাড়া করা কোনো অর্থপ্রদান লেনদেন একটি অননুমোদিত লেনদেন হিসেবে গণ্য হয়। এরপর ৭:৫২৮ ধারার ১ নং উপধারা অনুযায়ী, পেমেন্ট পরিষেবা প্রদানকারী অবিলম্বে অর্থ ফেরত দিতে এবং অ্যাকাউন্টটিকে তার স্বাভাবিক অবস্থায় ফিরিয়ে আনতে বাধ্য থাকে। অন্য কথায়, এর মূল ভিত্তি হলো ব্যাংককেই এই ক্ষতি বহন করতে হয়।

ব্যতিক্রমটি ধারা ৭:৫২৯-এর অনুচ্ছেদ ১-এ রয়েছে। যদি অ্যাকাউন্টধারী প্রতারণামূলকভাবে কাজ করে, অথবা ইচ্ছাকৃতভাবে বা চরম অবহেলার সাথে ধারা ৭:৫২৪-এর কর্তব্যগুলো পালনে ব্যর্থ হয়, তবে ব্যাংক অর্থ ফেরত দিতে বাধ্য নয়। এই কর্তব্যগুলো অনুযায়ী আপনাকে প্রযোজ্য শর্তাবলী এবং নিরাপত্তা ব্যবস্থা মেনে পেমেন্ট মাধ্যমটি ব্যবহার করতে হবে। চরম অবহেলার ক্ষেত্রে মানদণ্ডটি বেশ কঠিন। এটি শুধুমাত্র ক্ষতির ঘটনার উপর ভিত্তি করে নয়, বরং সমস্ত পরিস্থিতির উপর ভিত্তি করে বিচার করা হয়। আইনটি আরও একটি সুরক্ষা যোগ করে: যেখানে ব্যাংক গ্রাহকের কঠোর যাচাইকরণের প্রয়োজন মনে করেনি, সেখানে নীতিগতভাবে আপনার কোনো ক্ষতি হবে না, যদি না আপনি প্রতারণামূলকভাবে কাজ করে থাকেন।

ব্যাংক টাকা দিতে অস্বীকার করলে আপনি কী করতে পারেন?

একজন ভোক্তা হিসেবে, আপনি আর্থিক পরিষেবা অভিযোগ ইনস্টিটিউট (Klachteninstituut Financiële Dienstverlening, Kifid) বা দেওয়ানি আদালতে বিরোধটি উত্থাপন করতে পারেন। ব্যাংকের অভ্যন্তরীণ অভিযোগ প্রক্রিয়া সম্পন্ন করার পরেই কেবল Kifid আপনার অভিযোগটি বিবেচনা করবে।

ব্যবসায়িক অ্যাকাউন্টধারীদের অবস্থান ভিন্ন। তারা অধিকাংশ ভোক্তা সুরক্ষার আওতার বাইরে থাকেন এবং মূলত ব্যাংকের সাথে তাদের চুক্তি ও সাধারণ দায়বদ্ধতার নিয়মের ওপর নির্ভরশীল। এ কারণে একটি কোম্পানির অভ্যন্তরীণ পেমেন্ট নিয়ন্ত্রণ ব্যবস্থা আরও বেশি গুরুত্বপূর্ণ হয়ে ওঠে।

আপনি কি প্রতারক বা কোনো দায়িত্বজ্ঞানহীন প্রতিষ্ঠানের কাছ থেকে ক্ষতিপূরণ দাবি করতে পারেন?

হ্যাঁ। অপরাধীকে শনাক্ত করা গেলে, আপনি দেওয়ানি আইনের ৬:১৬২ ধারা অনুযায়ী বেআইনি কাজ (onrechtmatige daad) হিসেবে ক্ষতির জন্য ক্ষতিপূরণ দাবি করতে পারেন। যে সংস্থার দুর্বল নিরাপত্তা ব্যবস্থার কারণে এই জালিয়াতি সম্ভব হয়েছে, তাদের বিরুদ্ধেও একই ধারার অধীনে দাবি করা যায়।

অপরাধীর বিরুদ্ধে, এটি বেশিরভাগ ক্ষেত্রেই ফৌজদারি মামলার ভেতরেই ঘটে থাকে। ডাচ ফৌজদারি কার্যবিধির ৫১এফ ধারা অনুযায়ী, আপনি ক্ষতিগ্রস্ত পক্ষ (benadeelde partij) হিসেবে ফৌজদারি কার্যধারায় যোগ দিতে পারেন এবং ফৌজদারি আদালতের কাছে ক্ষতিপূরণের আবেদন করতে পারেন। এটি সাধারণত একটি পৃথক দেওয়ানি দাবির চেয়ে সস্তা এবং দ্রুততর। আদালত কেবল এমন দাবিই বিবেচনা করবে যা ফৌজদারি কার্যধারার উপর অসামঞ্জস্যপূর্ণ বোঝা চাপায় না। সুতরাং, আপনার ক্ষতি অবশ্যই নথিভুক্ত এবং হিসাব করার জন্য সহজ হতে হবে।

দ্বিতীয় একটি উপায় হলো এমন কোনো প্রতিষ্ঠানের বিরুদ্ধে দাবি জানানো, যাদের নিরাপত্তা ব্যবস্থা ত্রুটিপূর্ণ ছিল। যেমন, সেই নিয়োগকর্তার কথা ভাবুন যার মেইলবক্স হ্যাক হয়েছিল, সেই প্ল্যাটফর্মের কথা ভাবুন যা কোনো যাচাই-বাছাই ছাড়াই একজন বিক্রেতাকে ব্যবসা করার সুযোগ দিয়েছিল, অথবা সেই প্রসেসরের কথা ভাবুন যে গ্রাহকদের ডেটাবেস ফাঁস করে দিয়েছে। এক্ষেত্রে, তৎকালীন অত্যাধুনিক প্রযুক্তি এবং তথ্যের সংবেদনশীলতা বিবেচনা করে একটি সতর্ক প্রতিষ্ঠানের যা করা উচিত ছিল, সেই মানদণ্ডই প্রয়োগ করা হয়। সাইবার আক্রমণের শিকার ব্যক্তিদের অধিকার সংক্রান্ত অংশে বলা আছে যে, এই ধরনের ক্ষেত্রে বিজ্ঞপ্তি প্রদানের দায়িত্ব, ক্ষতিপূরণ এবং বীমা কীভাবে একে অপরের সাথে কাজ করে। প্রমাণ জোগাড় করাই সাধারণত কঠিন কাজ; ডিজিটাল প্রতারণা কীভাবে প্রমাণ করা যায় সে বিষয়ে আমাদের প্রবন্ধে সেইসব প্রমাণ নিয়ে আলোচনা করা হয়েছে যেগুলোর যথেষ্ট গুরুত্ব রয়েছে।

ফিশিংয়ের শিকার হওয়া সংস্থাগুলোর কাছে GDPR কী দাবি করে?

কোনো কোম্পানির ওপর একটি সফল ফিশিং আক্রমণের ফলে প্রায় সবসময়ই ব্যক্তিগত তথ্য ফাঁস হয়। তখন প্রতিষ্ঠানটিকে অযথা বিলম্ব না করে এবং যেখানে সম্ভব, ৭২ ঘণ্টার মধ্যে ডাচ ডেটা প্রোটেকশন অথরিটি (Autoriteit Persoonsgegevens)-কে বিষয়টি জানাতে হবে।

GDPR-এর ৩২ নং ধারা অনুযায়ী কন্ট্রোলার এবং প্রসেসরদের উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা গ্রহণ করতে হয়। ৩৩ নং ধারায় কোনো লঙ্ঘন সম্পর্কে অবগত হওয়ার ৭২ ঘণ্টার মধ্যে তা জানানোর দায়িত্ব রয়েছে, যদি না সেই লঙ্ঘনের ফলে সংশ্লিষ্ট ব্যক্তিদের জন্য ঝুঁকির সম্ভাবনা কম থাকে। যেখানে ঐ ব্যক্তিদের জন্য ঝুঁকি বেশি, সেখানে ৩৪ নং ধারা তাদেরকে সরাসরি জানানোর একটি অতিরিক্ত দায়িত্ব যোগ করে। এরপর Autoriteit Persoonsgegevens জিজ্ঞাসা করে যে আক্রমণের আগে কী ব্যবস্থা ছিল, যেমন মাল্টি-ফ্যাক্টর অথেন্টিকেশন এবং সীমিত অ্যাক্সেস অধিকার। ডেটা লঙ্ঘনের পর কে দায়ী থাকবে, তা এই বিষয়টি নির্ধারণ করে যে দায় কীভাবে বন্টন করা হবে।

সাইবারবেভেলিংসভেট-এর অধীনে কোন রিপোর্টিং দায়িত্বগুলো প্রযোজ্য?

২০২৬ সালের ১৫ই আগস্ট থেকে, জিডিপিআর-এর পাশাপাশি ডাচ সাইবার নিরাপত্তা আইন (Cyberbeveiligingswet) কার্যকর হয়েছে, যা এনআইএস২ (NIS2) নির্দেশিকা বাস্তবায়ন করে। এর আওতাভুক্ত সংস্থাগুলোকে গুরুত্বপূর্ণ ঘটনাগুলো পর্যায়ক্রমে রিপোর্ট করতে হবে: ২৪ ঘণ্টার মধ্যে একটি প্রাথমিক সতর্কতা, ৭২ ঘণ্টার মধ্যে একটি বিজ্ঞপ্তি এবং এক মাসের মধ্যে একটি চূড়ান্ত প্রতিবেদন।

এই আইনের আওতাভুক্ত সংস্থাগুলোকে অবশ্যই ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC)-এ নিবন্ধন করতে হবে। ঝুঁকি ব্যবস্থাপনা, সরবরাহ শৃঙ্খল নিরাপত্তা এবং ঘটনা মোকাবেলা সংক্রান্ত দায়িত্ব পালনের আওতায় তাদের অবশ্যই বিভিন্ন পদক্ষেপ গ্রহণ করতে হবে। পরিচালনা পর্ষদকে অবশ্যই সেই পদক্ষেপগুলো অনুমোদন করতে হবে, সেগুলোর বাস্তবায়ন তদারকি করতে হবে এবং প্রশিক্ষণ অনুসরণ করতে হবে, ফলে সাইবার নিরাপত্তা শুধুমাত্র তথ্যপ্রযুক্তি বিভাগের বিষয় নয়, বরং এটি ব্যবস্থাপনারও একটি দায়িত্ব।

এই দুটি ব্যবস্থার মধ্যে কিছু মিল থাকলেও, এগুলো এক নয়। একটি ফিশিং ঘটনা যা কোনো মেইলবক্সকে ক্ষতিগ্রস্ত করে, তা Autoriteit Persoonsgegevens-কে একটি GDPR বিজ্ঞপ্তি এবং Cyberbeveiligingswet-এর অধীনে একটি পৃথক ঘটনা প্রতিবেদন দাখিলের সূত্রপাত ঘটাতে পারে, যা ভিন্ন ভিন্ন সময়সীমা এবং ভিন্ন ভিন্ন কর্তৃপক্ষের কাছে জমা দিতে হয়। আপনার প্রতিষ্ঠানের জন্য কোন ব্যবস্থাটি প্রযোজ্য এবং ভোর তিনটায় কে এই সিদ্ধান্ত নেবে, তা আগে থেকেই ঠিক করে নিন। সাইবার নিরাপত্তা সংক্রান্ত ঘটনা প্রতিবেদন দাখিলের দায়িত্ব বিষয়ে আমাদের নির্দেশিকাটি এই সময়সীমাগুলো পাশাপাশি উল্লেখ করে।

প্রতারক বা টাকা যদি বিদেশে থাকে তাহলে কী হবে?

যাইহোক, নেদারল্যান্ডসে একটি পুলিশ রিপোর্ট (aangifte) দায়ের করুন। নেদারল্যান্ডসে কোনো ভুক্তভোগীর প্রতি সংঘটিত অপরাধ সাধারণত এখানেই সংঘটিত হয়েছে বলে গণ্য করা হয়, তাই অপরাধী বিদেশে থাকলেও ডাচ পুলিশ এবং প্রসিকিউটরই হলো সঠিক সূচনা বিন্দু।

অন্য রাষ্ট্র থেকে প্রমাণ প্রতিষ্ঠিত পদ্ধতির মাধ্যমে সংগ্রহ করা হয়। ইইউ-এর মধ্যে, ইউরোপীয় তদন্ত আদেশ একজন ডাচ প্রসিকিউটরকে অন্য সদস্য রাষ্ট্রে অ্যাকাউন্টের তথ্য বা তহবিল জব্দ করার অনুরোধ করার সুযোগ দেয়; ইইউ-এর বাইরে, ২০০১ সালের সাইবার অপরাধ সংক্রান্ত বুদাপেস্ট কনভেনশন পারস্পরিক সহায়তার ব্যবস্থা করে।

ভুক্তভোগী হিসেবে আপনার জন্য এর একটি বাস্তব পরিণতি রয়েছে। তহবিল পুনরুদ্ধার সাধারণত নির্ভর করে প্রাপক ব্যাংককে কত দ্রুত সতর্ক করা যায় তার উপর, কারণ একটি মিউল অ্যাকাউন্টের মাধ্যমে স্থানান্তরিত অর্থ কয়েক ঘণ্টার মধ্যেই ছড়িয়ে পড়ে। পরবর্তী যেকোনো আইনি পদক্ষেপের চেয়ে অবিলম্বে আপনার নিজের ব্যাংকে বিষয়টি জানানো, যাতে তারা অর্থ ফেরত আনার চেষ্টা করতে পারে, তাতে ফলপ্রসূ হওয়ার সম্ভাবনা বেশি।

ব্যক্তিগত অ্যাকাউন্ট হোল্ডার হিসেবে আপনার কী কী চেক করা উচিত?

প্রথমে যাচাই করুন আপনি নিজে অর্থপ্রদানে সম্মতি দিয়েছিলেন কিনা, কারণ এর উপরই নির্ভর করে ডাচ দেওয়ানি আইনের ৭:৫২৮ এবং ৭:৫২৯ ধারা প্রযোজ্য হবে কিনা। তারপর এই বিষয়গুলো খতিয়ে দেখুন:

• আপনি কি একই দিনে আপনার ব্যাংকের অফিসিয়াল জালিয়াতি নম্বরে ফোন করে টাকা ফেরতের জন্য অনুরোধ করেছিলেন?
• আপনি কি আপনার ব্যাংকিং অ্যাপে লেনদেনটিতে স্বাক্ষর বা অনুমোদন করেছেন, নাকি আপনার কোনো পদক্ষেপ ছাড়াই টাকা কেটে নেওয়া হয়েছে?
• ব্যাংক কি কারণসহ লিখিতভাবে অস্বীকৃতি জানিয়েছে, যাতে আপনি তাদের অভ্যন্তরীণ অভিযোগ প্রক্রিয়া শুরু করতে পারেন?
• আপনি কি মূল বার্তা, কল লগ এবং লেনদেনের রেফারেন্সগুলো সংরক্ষণ করেছেন?
• আপনি কি পুলিশের কাছে কোনো অভিযোগ (পুলিশ রিপোর্ট) দায়ের করেছেন, যা বেশিরভাগ বীমাকারী সংস্থা এবং পরবর্তী যেকোনো ক্ষতিগ্রস্ত পক্ষের দাবির জন্য প্রয়োজন হয়?

একটি প্রতিষ্ঠান হিসেবে আপনাদের কী কী যাচাই করা উচিত?

আপনার পেমেন্ট নিয়ন্ত্রণ এবং নিরাপত্তা ব্যবস্থাগুলো Autoriteit Persoonsgegevens-এর পুঙ্খানুপুঙ্খ নিরীক্ষায় উত্তীর্ণ হবে কিনা তা যাচাই করুন, যা আক্রমণের পূর্ববর্তী ঘটনাগুলো খতিয়ে দেখে। একটি ব্যবসায়িক অ্যাকাউন্ট মূলত ভোক্তা সুরক্ষার আওতার বাইরে থাকে, তাই প্রতিরোধের গুরুত্ব বেশি।

• কোম্পানির ডেটা অ্যাক্সেস করতে পারে এমন প্রতিটি অ্যাকাউন্টে কি মাল্টি-ফ্যাক্টর অথেনটিকেশন সক্রিয় আছে?
• সরবরাহকারীর ব্যাঙ্ক বিবরণের প্রতিটি পরিবর্তন কি আপনার কাছে আগে থেকে সংরক্ষিত একটি নম্বরে টেলিফোনের মাধ্যমে যাচাই করা হয়?
• একজন ব্যক্তি কি একই সাথে অর্থপ্রদান তৈরি এবং ছাড় করতে পারেন, নাকি এর জন্য বিশেষ যাচাই-বাছাইয়ের প্রয়োজন হয়?
• প্রথম ঘণ্টার জন্য কি কোনো লিখিত পরিকল্পনা আছে: কে অ্যাকাউন্টটি বিচ্ছিন্ন করবে, লগগুলো সংরক্ষণ করবে এবং ব্যাংকের সাথে যোগাযোগ করবে?
• আপনি কি জানেন যে আপনি সাইবার নিরাপত্তা আইনের আওতাভুক্ত কিনা এবং আপনাকে ২৪ ঘন্টার মধ্যে রিপোর্ট করতে হবে কিনা?
• গত এক বছরে বাস্তবসম্মত নকল ফিশিং বার্তা ব্যবহার করে কর্মীদের প্রশিক্ষণ কি পুনরায় দেওয়া হয়েছে?

যদি আপনাকে লক্ষ্যবস্তু বানানো হয়ে থাকে, তাহলে আপনার কী করা উচিত?

প্রথমে আপনার ব্যাংকের সাথে যোগাযোগ করুন, তারপর আপনার অ্যাকাউন্টগুলো সুরক্ষিত করুন, প্রমাণ সংরক্ষণ করুন এবং পুলিশকে জানান। এই ক্রমে কাজ করুন:

1. আপনার ব্যাংকের অফিসিয়াল ফ্রড নম্বরে যোগাযোগ করুন এবং লেনদেনটি ব্লক বা প্রত্যাহার করার জন্য অনুরোধ করুন।
2. হ্যাক হওয়া অ্যাকাউন্টটির এবং একই পাসওয়ার্ড ব্যবহার করে এমন অন্য যেকোনো অ্যাকাউন্টের ক্রেডেনশিয়াল পরিবর্তন করুন।
3. সবকিছু সংরক্ষণ করুন: হেডারসহ মূল বার্তা, স্ক্রিনশট, ট্রানজ্যাকশন রেফারেন্স এবং প্রতিটি ধাপ লক্ষ্য করার সময়।
4. পুলিশে একটি রিপোর্ট দাখিল করুন। বেশিরভাগ বীমা কোম্পানিই এটি চেয়ে থাকে, এবং আহত পক্ষ হিসেবে পরবর্তী যেকোনো দাবির ভিত্তি হলো এটি।
5. যদি অন্যের ব্যক্তিগত তথ্য ফাঁস হয়ে থাকে, তাহলে নির্ধারিত সময়সীমা শেষ হওয়ার আগেই GDPR এবং, যেখানে প্রযোজ্য, Cyberbeveiligingswet-এর অধীনে বিজ্ঞপ্তি প্রদানের দায়িত্বগুলো মূল্যায়ন করুন।

ফিশিং ও ইন্টারনেট জালিয়াতির বিষয়ে আমরা আপনার জন্য কী করতে পারি?

আমাদের ফৌজদারি আইনজীবী এবং আইটি আইন দল (আমাদের ডাচ আইটি আইন নির্দেশিকা দেখুন ) কোনো ঘটনার পর ভুক্তভোগী এবং সংস্থাগুলোর পক্ষে কাজ করে থাকে:

• আমরা দেওয়ানি আইনের ৭:৫২৮ এবং ৭:৫২৯ ধারার আলোকে ব্যাংকের অস্বীকৃতি পর্যালোচনা করি এবং ব্যাংকের কাছে আপনার অভিযোগের খসড়া তৈরি করি।
• ব্যাংকের অভ্যন্তরীণ প্রক্রিয়া সম্পন্ন হলে আমরা আপনার অভিযোগটি প্রস্তুত করে কিফিড-এ দাখিল করি।
• আমরা ফৌজদারি কার্যবিধির ৫১চ ধারার অধীনে ফৌজদারি মামলার জন্য একটি নথিভুক্ত ক্ষতিগ্রস্ত পক্ষের দাবি (vordering benadeelde partij) প্রস্তুত করি।
• আমরা ৭২ ঘন্টার মধ্যে মূল্যায়ন করি যে কোনো ডেটা লঙ্ঘন GDPR এবং, প্রযোজ্য ক্ষেত্রে, Cyberbeveiligingswet-এর অধীনে রিপোর্ট করার প্রয়োজন আছে কিনা।
• আমরা এমন কোনো প্ল্যাটফর্ম বা সংস্থার বিরুদ্ধে দায়বদ্ধতার দাবির খসড়া তৈরি করি, যাদের নিরাপত্তা ব্যবস্থা ত্রুটিপূর্ণ ছিল।

সারাংশ

• নেদারল্যান্ডসে ফিশিং এবং ইন্টারনেট জালিয়াতি শাস্তিযোগ্য অপরাধ, প্রধানত জালিয়াতি (ফৌজদারি আইনের ৩২৬ ধারা) এবং অননুমোদিত প্রবেশ (১৩৮ab ধারা) হিসেবে।
• আপনার অনুমোদন ছাড়া করা কোনো অর্থপ্রদানের ক্ষেত্রে, ব্যাংক নীতিগতভাবে আপনাকে অবিলম্বে তা ফেরত দিতে বাধ্য (দেওয়ানি আইনের ধারা ৭:৫২৮), যদি না আপনি প্রতারণামূলকভাবে বা চরম অবহেলার সাথে কাজ করে থাকেন (ধারা ৭:৫২৯)।
• যদি ব্যাংক অস্বীকৃতি জানায়, তবে গ্রাহকরা ব্যাংকের অভ্যন্তরীণ অভিযোগ পদ্ধতির পর কিফিড-এর কাছে, অথবা দেওয়ানি আদালতে যেতে পারেন।
• ফিশিংয়ের শিকার হওয়া সংস্থাগুলিকে অবশ্যই ৭২ ঘণ্টার মধ্যে একটি GDPR বিজ্ঞপ্তি মূল্যায়ন করতে হবে এবং, যদি তা আওতাভুক্ত হয়, তাহলে Cyberbeveiligingswet (২৪ ঘণ্টা, ৭২ ঘণ্টা, এক মাস)-এর অধীনে প্রতিবেদন জমা দিতে হবে।
• অবিলম্বে আপনার ব্যাংকে ফোন করুন এবং পুলিশের কাছে অভিযোগ দায়ের করুন: টাকা উদ্ধারের ক্ষেত্রে দ্রুত পদক্ষেপ নেওয়াই প্রায়শই নির্ণায়ক ভূমিকা পালন করে।

সচরাচর জিজ্ঞাস্য