স্বার্ণিক দাস, কলকাতা: ‘আপনার গ্যাস সিলিন্ডারের ভরতুকি ব্যাংক অ্যাকাউন্টে ঢুকছে না। আপনার ইউপিআই অ্যাকাউন্টে পাঠানো হচ্ছে। আপনি পিন দিলেই ক্রেডিট হয়ে যাবে ভরতুকি।’— ছদ্মবেশী প্রতারকের ফাঁদে পড়ে অনলাইন পেমেন্ট অ্যাপের পিন দিলেই টাকা গায়েব!
ইউনিফায়েড পেমেন্ট ইন্টারফেসের (ইউপিআই) মাধ্যমে জালিয়াতি রুখতে এবার কড়া স্বরাষ্ট্র মন্ত্রকও। আগামী ১ এপ্রিল থেকে গোটা সিস্টেমের নিরাপত্তা আরও বৃদ্ধি করা হবে বলে ইতিমধ্যে জানিয়ে দিয়েছে আরবিআই। ইউপিআইকে বেঁধে ফেলা হচ্ছে বায়োমেট্রিক অথেন্টিকেশন সহ দ্বিস্তরীয় নিরাপত্তা বেষ্টনীতে। প্রতিটি লেনদেনের ক্ষেত্রে মোবাইলে আসবে ইউনিক ডায়নামিক পাসওয়ার্ড (ওটিপি)। পেমেন্ট অ্যাপের পিন ও পাসওয়ার্ড— দুই-ই দিলে তবে ব্যাংক অ্যাকাউন্ট থেকে টাকা কাটবে। বাধ্যতামূলক হতে পারে বায়োমেট্রিক অথেন্টিফিকেশনও। আন্তর্জাতিক লেনদেনের ক্ষেত্রে সম্মতি চেয়ে ফোনে আসবে নোটিফিকেশন। তাতে সম্মতি দিলেও দ্বিস্তরীয় নিরাপত্তা পেরতে হবে গ্রাহককে।
আগামী অর্থবর্ষ থেকে ইউপিআই পেমেন্টের নিরাপত্তা বৃদ্ধির নয়া উদ্যোগ নিয়েছে আরবিআই। আগেই জানানো হয়েছিল, কাউকে পেমেন্ট করতে হলে এবার থেকে ওয়ান টাইম পাসওয়ার্ড ব্যবহার করতে হবে। কিন্তু সেই ব্যবস্থাতেও সাইবার জালিয়াতদের অসাধু নজর পড়তে পারে। সাইবার বিশেষজ্ঞরা জানাচ্ছেন, ইদানীং ব্যবহারকারীর অজ্ঞাতে স্মার্টফোনে ‘এপিকে ফাইল’ বা ‘ম্যালওয়ার’ ঢুকিয়ে হ্যাক করে নিচ্ছে প্রতারকরা। ফলে ফোনের আসা পাসওয়ার্ডে সহজেই তাদের হাতে চলে যেতে পারে। এই সমস্যা থেকে গ্রাহকদের বাঁচাতে সম্প্রতি বৈঠকে বসেছিলেন ইন্ডিয়ান সাইবার ক্রাইম কোঅর্ডিনেশন সেন্টার (আইফোরসি) ও ন্যাশনাল পেমেন্টস কর্পোরেশন অব ইন্ডিয়ার (এনপিসিআই) আধিকারিকরা। সেখানেই সিদ্ধান্ত নেওয়া হয়েছে, অন্তর্দেশীয় ইউপিআই পেমেন্টে এবার চালু করা হবে বায়োমেট্রিক অথেন্টিকেশন। অর্থাৎ, লেনদেনের অঙ্ক লিখে ‘ওকে’ বাটন টিপলে দিতে হবে আঙুলের ছাপ বা স্মার্টফোনের ক্যামেরায় মেলাতে হবে মুখের ছবি। সেটি ‘ম্যাচ’ করলে এনপিসিআইয়ের তরফে সরাসরি গ্রাহকের মোবাইলে মেসেজ ও ইমেলে আসবে ছয় সংখ্যার একটি ‘ইউনিক ডায়নামিক পাসওয়ার্ড’। সেই পাসওয়ার্ড দিতে হবে ৩০ সেকেন্ডের মধ্যে। না হলেই বাতিল হয়ে যাবে সেই লেনদেন। তখন গোটা প্রক্রিয়াটি পুনরায় শুরু করতে হবে। সেক্ষেত্রে ফের বদলে যাবে ওটিপি।
আন্তর্জাতিক লেনেদেনের ক্ষেত্রে নিরাপত্তা ব্যবস্থা আরও আঁটসাঁট হচ্ছে। ক্রেডিট বা ডেবিট কার্ড ছাড়া যে-কোনো লেনদেনের ক্ষেত্রে গ্রাহকের লোকেশন স্ক্যান করবে ইউপিআই। ইন্ডিয়ান সাইবার ক্রাইম কোঅর্ডিনেশন সেন্টার সূত্রে খবর, এদেশে সাইবার জালিয়াতদের একটি বড়ো অংশ সক্রিয় থাইল্যান্ড, মালয়েশিয়া, লাওস, কম্বোডিয়া, কেনিয়া, নাইজেরিয়া সহ বিভিন্ন দেশ থেকে। সেই কারণেই প্রেরক ও গ্রাহকের লোকেশন স্ক্যান করবে ইউপিআই। অতিরিক্ত নিরাপত্তা বেষ্টনী হিসেবে লেনদেনের সম্মতি চেয়ে আসবে নোটিফিকেশন। পূরণ করতে হবে ‘ক্যাপচা’ও। এখানেও বাধ্যতামূলক বায়োমেট্রিক-ওটিপি।
