ব্ল্যাক ফ্রাইডেতে জালিয়াতি মোকাবেলা এবং গ্রাহকদের সুরক্ষার জন্য কোম্পানিগুলি কীভাবে প্রস্তুতি নিচ্ছে?

২০২৫ সালে, ব্রাজিলের ই-কমার্স আরেকটি রেকর্ড ভাঙবে বলে আশা করা হচ্ছে। কিন্তু অর্ডার এবং ক্লিকের এই তুষারপাতের সাথে যা আসে তাও উদ্বেগের বিষয়। আমরা ডিজিটাল জালিয়াতির উত্থানের কথা বলছি।

ব্রাজিলিয়ান অ্যাসোসিয়েশন অফ ইলেকট্রনিক কমার্স (ABComm) এই বছর এই খাতের জন্য R$ 224.7 বিলিয়ন রাজস্বের পূর্বাভাস দিয়েছে, যা 2024 সালের তুলনায় 10% বেশি। এর মধ্যে প্রায় 435 মিলিয়ন অর্ডার এবং 94 মিলিয়ন গ্রাহক ব্রাউজিং, কেনাকাটা এবং (কখনও কখনও) অনলাইন কেনাকাটায় অংশগ্রহণ করবেন। এই সবই এমন একটি বাজারে যা আট বছর ধরে নিরবচ্ছিন্নভাবে বৃদ্ধি পাচ্ছে।

সাইবার সোমবার, ফাদার্স ডে, ক্রিসমাসের মতো তারিখগুলি, এমনকি ক্রমাগত বিক্রয় চাহিদার সময়কালগুলি, আগের চেয়েও বেশি, প্রস্তুত এবং সুরক্ষিত প্ল্যাটফর্ম। খুচরা বিক্রেতার তথাকথিত "গরম ঋতু" বছরের শেষ প্রান্তকে কেবল প্রচারের জন্য কৌশলগত উষ্ণতা নয়, জালিয়াতির প্রচেষ্টার জন্যও তৈরি করে।

২৮শে নভেম্বর ব্ল্যাক ফ্রাইডে অনুষ্ঠিত হবে। আর এই প্রচারণাগুলি ডিজিটাল অর্থনীতিকে চাঙ্গা করার পাশাপাশি, স্ক্যামারদের জন্যও দরজা খুলে দেয়। কিন্তু এই প্রবৃদ্ধির জন্য একটি মূল্য দিতে হবে। এবং এটি কেবল আর্থিক নয়।

২০২৪ সালের সংস্করণটি ইতিমধ্যেই কী আশা করা যায় তার লক্ষণ দিয়েছে। কনফিনিওট্রাস্ট এবং ক্লিয়ারসেলের মতে, ব্ল্যাক ফ্রাইডের পরের শনিবার দুপুরের মধ্যে, ১৭,৮০০টি জালিয়াতির চেষ্টা নথিভুক্ত করা হয়েছিল। ব্যর্থ প্রচেষ্টার আনুমানিক মূল্য? ২৭.৬ মিলিয়ন রিঙ্গিত। জালিয়াতির গড় মূল্য চিত্তাকর্ষক: রিঙ্গিত ১,৫৫০.৬৬, যা একটি বৈধ ক্রয়ের গড় মূল্যের তিনগুণেরও বেশি।

আর পছন্দের লক্ষ্যবস্তুগুলো? গেম, কম্পিউটার এবং বাদ্যযন্ত্র।

গত বছরের তুলনায় মোট জালিয়াতির পরিমাণ ২২% কমে গেলেও, বিশেষজ্ঞরা দৃঢ়ভাবে বলছেন: সাইবার অপরাধীরা এখনও সক্রিয় এবং আরও পরিশীলিত।

ইতিমধ্যে, PIX-এর প্রসার ঘটছে। গত ব্ল্যাক ফ্রাইডেতে, তাৎক্ষণিক অর্থপ্রদান ব্যবস্থা ব্যবহার করে লেনদেন একদিনে ১২০.৭% বেড়েছে। কেন্দ্রীয় ব্যাংকের মতে, ১৩০ বিলিয়ন ডলার স্থানান্তরিত হয়েছে। এটি একটি ঐতিহাসিক অর্জন। তবে এটি উদ্বেগজনকও বটে।

আরও গতি, আরও অ্যাক্সেস, আরও তাৎক্ষণিকতা, আরও দুর্বলতা। এবং সমস্ত প্ল্যাটফর্ম এর জন্য প্রস্তুত নয়। ধীরগতি, অস্থিরতা এবং নিরাপত্তা লঙ্ঘনগুলি অন্য পক্ষের লোকদের জন্য নিখুঁত প্রবেশের বিন্দু হয়ে ওঠে: মনোযোগী এবং সুবিধাবাদী প্রতারকরা।

এই ব্যর্থতাগুলি সরাসরি ব্যবহারকারীর অভিজ্ঞতা এবং ব্র্যান্ডের খ্যাতির উপর প্রভাব ফেলে। PwC-এর একটি সমীক্ষায় দেখা গেছে যে ৫৫% গ্রাহক নেতিবাচক অভিজ্ঞতার পরে কোনও কোম্পানি থেকে কেনাকাটা এড়িয়ে চলেন এবং ৮% গ্রাহক একটি প্রতিকূল ঘটনার পরে কেনাকাটা ত্যাগ করেন।

"ডিজিটাল নিরাপত্তা কোনও চূড়ান্ত পদক্ষেপ নয়। এটি একটি চলমান প্রক্রিয়া যা কোডের প্রথম লাইনের আগে থেকেই শুরু হয়," অ্যাপ্লিকেশন সিকিউরিটি (অ্যাপসেক) বিশেষজ্ঞ কনভিসোর সিইও ওয়াগনার এলিয়াস সংক্ষেপে বলেন।

ই-কমার্স সফটওয়্যারকে সুরক্ষিত রাখার জন্য, অ্যাপ্লিকেশন সিকিউরিটি (অ্যাপসেক) সেক্টর - যা ২০২৯ সালের মধ্যে ২৫ বিলিয়ন মার্কিন ডলার আয় করবে বলে আশা করা হচ্ছে, মর্ডর ইন্টেলিজেন্সের মতে - প্রকৃত সমস্যায় পরিণত হওয়ার আগেই দুর্বলতাগুলি খুঁজে বের করার জন্য কাজ করে।

অ্যাপসেকের লক্ষ্য হলো আক্রমণকারীদের দ্বারা নিরাপত্তা দুর্বলতাগুলি কাজে লাগানোর আগে সেগুলো ম্যাপ করা। এলিয়াস এটিকে একটি বাড়ি তৈরির সাথে তুলনা করেছেন: "এটি অ্যাক্সেস পয়েন্ট সম্পর্কে ইতিমধ্যেই চিন্তাভাবনা করে একটি বাড়ি তৈরি করার মতো: তালা বা ক্যামেরা ইনস্টল করার আগে আপনি কেউ ভাঙার চেষ্টা করার জন্য অপেক্ষা করেন না। ধারণাটি হল ঝুঁকিগুলি অনুমান করা এবং শুরু থেকেই প্রতিরক্ষা শক্তিশালী করা," এলিয়াস ব্যাখ্যা করেন।

এবং সিইও সতর্ক করে বলেন যে আদর্শভাবে, কোম্পানিগুলিকে সম্ভাব্য নিরাপত্তা লঙ্ঘন সনাক্ত এবং সংশোধন করার জন্য তাদের প্ল্যাটফর্মগুলি ক্রমাগত পর্যালোচনা করা উচিত, সুরক্ষার একটি ধারাবাহিক সংস্কৃতি তৈরি করা। "মূল বিষয় হল পণ্য এবং ভোক্তা উভয়ের জন্য একটি প্রকৃত গ্যারান্টি প্রদান করা, প্ল্যাটফর্ম এবং সমগ্র ক্রয় প্রক্রিয়ার উপর আস্থা জোরদার করা। এবং এটি কেবলমাত্র তারিখের কয়েক মাস আগে থেকে শুরু হওয়া প্রস্তুতির মাধ্যমেই সম্ভব।" 

এই প্রক্রিয়ায় ই-কমার্স ব্যবসাগুলিকে সহায়তা করতে পারে এমন একটি সমাধান হল সাইট ব্লাইন্ডাডো, যা এখন কনভিসোর অংশ, একটি অ্যাপ্লিকেশন সুরক্ষা সংস্থা এবং অ্যাপসেকের একটি শীর্ষস্থানীয় প্রতিষ্ঠান। ট্রাস্ট সিল বিভিন্ন স্তরে কাজ করে, এমন অনলাইন স্টোরগুলিকে পরিষেবা দেয় যাদের মৌলিক সুরক্ষার প্রয়োজন হয় এবং সেইসাথে যাদের সত্যতার আরও প্রমাণ প্রয়োজন, অথবা ক্রেডিট কার্ড ডেটা পরিচালনাকারীদের জন্য প্রয়োজনীয় PCI-DSS এর মতো আরও কঠোর সার্টিফিকেশন প্রয়োজন।

যারা নিরাপত্তাকে গুরুত্ব সহকারে নেন তারাই পুরষ্কার পান। উদাহরণস্বরূপ, ভিসা, ২০২৪ সালে আগের বছরের একই সময়ের তুলনায় ২৭০% বেশি জালিয়াতি রোধ করেছে। এটি কেবলমাত্র একটি শক্তিশালী বিনিয়োগের জন্যই সম্ভব হয়েছে: গত পাঁচ বছরে প্রযুক্তি এবং সুরক্ষায় ১১ বিলিয়ন মার্কিন ডলারেরও বেশি।

মূল কথা? কৃত্রিম বুদ্ধিমত্তা, মেশিন লার্নিং, এবং রিয়েল-টাইম আচরণগত বিশ্লেষণ। সবকিছু মিলিসেকেন্ডে। প্রকৃত গ্রাহককে বিরক্ত না করে, যারা কেবল চেকআউটের সময় ছাড় নিশ্চিত করতে চায়।

"প্রতিরোধ শুরু হয় গোড়া থেকেই। কিন্তু কীভাবে নিজেকে রক্ষা করবেন? সুপারিশগুলি স্পষ্ট এবং এতে কোম্পানি এবং ভোক্তা উভয়ই জড়িত," কনভিসোর সিইও আরও জোর দিয়ে বলেন।

ব্যবসার জন্য টিপস:

• সিস্টেম ডেভেলপমেন্ট পর্যায়ে নিরাপত্তা অন্তর্ভুক্ত করুন;
• ঘন ঘন অনুপ্রবেশ পরীক্ষা (পেন্টেস্ট) করান;
• তত্পরতা না হারিয়ে আপনার DevOps-এ নিরাপত্তা সরঞ্জামগুলিকে একীভূত করুন;
• নিরাপত্তার সর্বোত্তম অনুশীলনের উপর মনোযোগ দিয়ে প্রযুক্তি দলগুলিকে প্রশিক্ষণ দিন;
• এমন একটি সংস্কৃতি তৈরি করুন যেখানে নিরাপত্তা নিয়মিত, ব্যতিক্রম নয়।

এবং অনলাইনে কেনাকাটা করা গ্রাহকদের জন্য:

• এমন লেনদেন থেকে সাবধান থাকুন যা সত্য বলে মনে হয় না;
• ওয়েবসাইটটি বিশ্বাসযোগ্য কিনা তা পরীক্ষা করুন (https, নিরাপত্তা সীল, CNPJ [ব্রাজিলিয়ান কোম্পানির নিবন্ধন নম্বর], ইত্যাদি);
• আপনার কাছে ইতিমধ্যেই পরিচিত প্ল্যাটফর্ম এবং অ্যাপগুলিকে অগ্রাধিকার দিন;
• ইমেল বা সোশ্যাল মিডিয়ার মাধ্যমে প্রাপ্ত লিঙ্কগুলি এড়িয়ে চলুন - বিশেষ করে অপরিচিতদের কাছ থেকে;
• যখনই সম্ভব দ্বি-ধাপে প্রমাণীকরণ সক্ষম করুন।

"যদিও গ্রাহকদের ঝুঁকির লক্ষণগুলি চিনতে শেখা দরকার, কোম্পানিগুলির কর্তব্য হল নিরাপদ পরিবেশ প্রদান করা। এই দুটির সমন্বয়ই প্ল্যাটফর্মের উপর আস্থা বজায় রাখে এবং বাজারকে সুস্থ রাখে," উপসংহারে ইলিয়াস বলেন।