অধিকাংশ মানুষই কয়েকটি নির্দিষ্ট ডিজিটাল হুমকির মুখোমুখি হন: অন্য কারো তথ্য লিকের মাধ্যমে নিজের পাসওয়ার্ড চুরি হওয়া, স্ক্যাম বা প্রতারণা, প্রতিষ্ঠানগুলোর ডেটা সংগ্রহ ও পুনঃবিক্রি করা, এবং নিজের নিয়ন্ত্রণের বাইরে থাকা ডাটাবেস থেকে নিজের তথ্য লিক হওয়া। অন্য কয়েকটি হুমকি বিরল হলেও অনেক বেশি গুরুতর, যেমন—নিকটস্থ কারো আপনার ফোনে নজরদারি করা বা নির্দিষ্ট করে আপনাকে লক্ষ্যবস্তু বানানো কোনো আক্রমণকারী।
এই পেজটিতে প্রতিটি হুমকির বিবরণ দেওয়া হয়েছে—কাকে এটি প্রভাবিত করে, এটি কতটা সাধারণ এবং কোনো কিছু ভুল হলে কেমন ক্ষতি হতে পারে। এটি থ্রেট মডেলিংয়ের (Threat modeling) পাশাপাশি ব্যবহার করুন। থ্রেট মডেলিংয়ের কাজ হলো এগুলোর কোনটি আপনার ক্ষেত্রে প্রযোজ্য তা নির্ধারণ করা, আর এই পেজটি তার উত্তর খুঁজে পেতে তথ্য ও প্রমাণ সরবরাহ করবে।
এখানে ব্যবহৃত পরিসংখ্যানগুলো নিবন্ধিত সংস্থা থেকে প্রাপ্ত, যা মূলত যুক্তরাষ্ট্র এবং নিরাপত্তা সংক্রান্ত পণ্য বিক্রেতা প্রতিষ্ঠানগুলোর তথ্যের ওপর নির্ভর করে। যেখানে যেখানে এই ডেটা ব্যবহৃত হয়েছে, তা উল্লেখ করা হয়েছে এবং বিশ্বব্যাপী কোনো ডেটা পাওয়া না গেলে সেটিও জানিয়ে দেওয়া হয়েছে।
এক নজরে
| হুমকি | কাকে প্রভাবিত করে | কতটা সাধারণ | সবচেয়ে খারাপ পরিস্থিতি |
|---|---|---|---|
| অ্যাকোউন্টের ওপর অটোমেটেড আক্রমণ (চুরি হওয়া পাসওয়ার্ড, ঢালাও ফিশিং) | প্রায় যে কাউকে | অত্যন্ত সাধারণ | অ্যাকাউন্ট হারানো, অর্থ চুরি |
| স্ক্যাম এবং ছদ্মবেশ ধারণ | প্রায় যে কাউকে | অত্যন্ত সাধারণ | বড় ধরনের আর্থিক ক্ষতি |
| ফোন নম্বর দখল (SIM swap) | যাদের ফোন নম্বর অ্যাকাউন্ট সুরক্ষায় ব্যবহৃত হয় | অস্বাভাবিক/কম | অ্যাকাউন্ট দখল, ব্যাংকের টাকা তুলে নেওয়া |
| নিকটস্থ কারো নজরদারি | নিয়ন্ত্রণকারী বা নির্যাতনমূলক সম্পর্কে থাকা ব্যক্তি | পরিমাপ করা কঠিন | নিরাপত্তা ও সুরক্ষার ক্ষতি |
| নির্দিষ্ট লক্ষ্যভিত্তিক আক্রমণ (Targeted attacks) | সাংবাদিক, অ্যাক্টিভিস্ট, উচ্চপদস্থ কর্মকর্তা, চরম দ্বন্দ্বে থাকা ব্যক্তি | বিরল | তথ্যসূত্র প্রকাশ, নিরাপত্তা ঝুঁকি |
| কোম্পানির ট্র্যাকিং ও ডেটা ব্রোকার | প্রায় সবাইকে | প্রায় সর্বজনীন | প্রোফাইলিং, সংবেদনশীল স্থানের তথ্য প্রকাশ |
| লিক হওয়া বা বিক্রিত তথ্য | প্রায় সবাইকে | সাধারণ | আইডেন্টিটি ফ্রড, পরিকল্পিত স্ক্যাম |
| ব্যাপক নজরদারি (Mass surveillance) | আপনার দেশের ওপর নির্ভরশীল | ভিন্ন ভিন্ন | ব্যক্তিগত যোগাযোগের গোপনীয়তা হারানো |
“কতটা সাধারণ” কলামটি নিচের তথ্যাদির ওপর ভিত্তি করে আমাদের করা একটি মূল্যায়ন। এটি আপনার জন্য নির্দিষ্ট কোনো পরিমাপকৃত সম্ভাবনা নয়।
অ্যাকাউন্টে অটোমেটেড আক্রমণ
অধিকাংশ অ্যাকাউন্ট দখলের ঘটনাই ব্যক্তিগত নয়। নিউ ইয়র্ক ইউনিভার্সিটি এবং ইউনিভার্সিটি অব ক্যালিফোর্নিয়া, সান ডিয়েগো-র গবেষকদের সাথে এক বছরব্যাপী এক গবেষণায় গুগল দেখেছে যে, অ্যাকাউন্ট হাইজ্যাক করার বেশিরভাগ চেষ্টাই এসেছিল অটোমেটেড বটের কাছ থেকে, যা অন্য সাইট লিক হওয়ার মাধ্যমে পাওয়া পাসওয়ার্ড ব্যবহার করেছিল। ফিশিং এবং নির্দিষ্ট লক্ষ্যভিত্তিক আক্রমণ ছিল তবে তা তুলনামূলক কম। বটগুলো চুরি করা একই ইমেইল এবং পাসওয়ার্ডের জোড়া দিয়ে সব জায়গায় চেষ্টা করে, যাকে ক্রিডেনশিয়াল স্টাফিং (Credential stuffing) বলা হয়। এটি সফল হয় কারণ মানুষ একই পাসওয়ার্ড বারবার ব্যবহার করে। নর্ডপাস (NordPass)-এর ২০২৫ সালের জরিপে ৬২% আমেরিকান জানিয়েছেন যে তারা প্রায়ই বা সব সময়ই একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করেন। নর্ডপাস যেহেতু পাসওয়ার্ড ম্যানেজার বিক্রি করে, তাই এই তথ্যটিকে একটি নির্দেশক মান হিসেবে বিবেচনা করুন।
একই ধরণের চিত্র দেখা যায় বিভিন্ন প্রতিষ্ঠানের ডেটা ব্রিচ বা তথ্য চুরির ঘটনায়। ভেরাইজন (Verizon)-এর ২০২৫ ডেটা ব্রিচ ইনভেস্টিগেশনস রিপোর্টে দেখা গেছে, তথ্য চুরির ২২% ক্ষেত্রে প্রধান মাধ্যম ছিল চুরি যাওয়া ইউজারনেম ও পাসওয়ার্ড (Staging Credentials), যা ১৬% ফিশিং আক্রমণের চেয়েও বেশি। মানবীয় কোনো ভুল, অসাবধানতাবশত ক্লিক করা বা পাসওয়ার্ডের অপব্যবহার প্রায় ৬০% ক্ষেত্রে ভূমিকা রেখেছে। এগুলো ব্যক্তি পর্যায়ের অ্যাকাউন্ট নয়, বরং বিভিন্ন প্রতিষ্ঠানের ব্রিচের তথ্য, তবে এগুলো একই দুর্বল দিক তুলে ধরে।
ফিশিং হলো প্রতিদিনের যোগাযোগের আরেকটি পথ। একটি বার্তা বা ওয়েবসাইট এমন কোনো বিশ্বস্ত প্রতিষ্ঠানের রূপ ধারণ করে যার মাধ্যমে আপনার কাছ থেকে পাসওয়ার্ড বা কোড হাতিয়ে নেওয়ার চেষ্টা করা হয়। ২০২৫ সালে এফবিআই-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টারে (IC3) সবচেয়ে বেশি রিপোর্ট করা অপরাধ ছিল ফিশিং, যার অভিযোগ সংখ্যা ছিল ১৯১,৫৬১টি।
গুগলের ডেটা আরও দেখায় যে গণ-আক্রমণের বিরুদ্ধে একটি প্রাথমিক দ্বিতীয় ধাপ (Two-factor authentication) কতটা সাহায্য করে। রিকভারি ফোনে পাঠানো একটি এসএমএস কোড সমস্ত অটোমেটেড বট এবং ৯৬% ঢালাও ফিশিং প্রতিরোধ করেছে। অন-ডিভাইস প্রম্পট (On-device prompts) ১০০% ও ৯৯% প্রতিরোধ করেছে। প্রতিটি সাইটের জন্য একটি ভিন্ন পাসওয়ার্ড থাকলে ক্রিডেনশিয়াল স্টাফিং ব্যর্থ হয়, কারণ একটি পাসওয়ার্ড লিক হলেও অন্য কোনো অ্যাকাউন্ট খোলা সম্ভব হয় না। এটি আমাদের নিজস্ব যুক্তি, গবেষণার নয়।
স্ক্যাম বা প্রতারণা
অনলাইনে বেশিরভাগ অর্থ হারানোর কারণ হলো জালিয়াতি বা প্রতারণা, হ্যাকিং নয়। ২০২৫ সালে IC3 মোট ১,০০৮,৫৯৭টি অভিযোগ নথিভুক্ত করেছে, যেখানে আনুমানিক ক্ষতির পরিমাণ ছিল প্রায় ২০.৯ বিলিয়ন ডলার, যা ২০২৪ সালের তুলনায় ২৬% বেশি। তারা এর মধ্যে প্রায় ১৭.৭ বিলিয়ন ডলারকে সাইবার-সম্পর্কিত জালিয়াতির কারণ হিসেবে চিহ্নিত করেছে—যা আমাদের হিসেবে প্রায় ৮৫%। ফিশিংয়ে সবচেয়ে বেশি অভিযোগ আসলেও ইনভেস্টমেন্ট ফ্রড বা বিনিয়োগ সংক্রান্ত প্রতারণায় সবচেয়ে বেশি ক্ষতি হয়েছে (প্রায় ৮.৬ বিলিয়ন ডলার), যার পরেই রয়েছে বিজনেস ইমেইল কম্প্রোমাইজ (প্রায় ৩ বিলিয়ন ডলার)।
মার্কিন ফেডারেল ট্রেড কমিশন (FTC)-এর চিত্রেও একই কথা বলা হয়েছে। ২০২৫ সালে তারা ১৫.৯ বিলিয়ন ডলারের জালিয়াতির ক্ষতির কথা জানিয়েছে, যেখানে ভুয়া পরিচয় দিয়ে প্রতারণা (Imposter scams) ছিল সবচেয়ে বেশি রিপোর্ট করা ধরন এবং বিনিয়োগ প্রতারণা ছিল সবচেয়ে ব্যয়বহুল। দুটি সংস্থা ভিন্নভাবে গণনা করে, তাই তাদের সংখ্যাগুলো একসাথে যোগ করবেন না। দুটিই মানুষের ইচ্ছাকৃত রিপোর্টের ওপর ভিত্তি করে তৈরি যুক্তরাষ্ট্রের পরিসংখ্যান। একজন FTC কর্মকর্তা কংগ্রেসে বলেছেন যে রিপোর্ট করা ক্ষতির পরিমাণ প্রকৃত পরিমাণের কেবল একটি অংশমাত্র।
আমরা এর সাথে তুলনামূলক বৈশ্বিক কোনো পূর্ণাঙ্গ তথ্য পাইনি। তবে আঞ্চলিক কিছু তথ্য রয়েছে। বাংলাদেশ ব্যাংক ২০২৫ সালে মোবাইল ফাইন্যান্সিয়াল সার্ভিস, চেক এবং কার্ড মিলিয়ে ৮১,৪২৩টি জালিয়াতির ঘটনা রেকর্ড করেছে, যার ক্ষতির পরিমাণ ছিল ৯২৬.০১ মিলিয়ন টাকা এবং এর বেশিরভাগই ঘটেছে মোবাইল ফাইন্যান্সিয়াল সার্ভিসে।
স্ক্যামের সাথে গোপনীয়তার একটি সরাসরি সংযোগ রয়েছে। একজন ফোনকারী যিনি আপনার নাম, ব্যাংক বা সাম্প্রতিক কেনাকাটার তথ্য জানেন, তাকে বিশ্বাসযোগ্য মনে হয়। বাংলাদেশে ওয়ান-টাইম পাসওয়ার্ড (OTP) জালিয়াতি নিয়ে ডেইলি অবজারভার-এর একটি প্রতিবেদনে উল্লেখ করা হয়েছে যে, প্রতারকরা প্রায়শই তাদের লক্ষ্যবস্তুর কিছু ব্যক্তিগত তথ্য সংগ্রহের মাধ্যমে কাজ শুরু করে। অর্থ মূলত কাউকে প্ররোচিত করে নেওয়া হয়, সিস্টেম ভেঙে নয়। কোনো ডিভাইস সেটিংস এককভাবে তা থামাতে পারে না।
ফোন নম্বর দখল (SIM Swap)
সিম সোয়াপ (SIM swap) তখনই ঘটে যখন কোনো প্রতারক আপনার মোবাইল সেবাদাতাকে বুঝিয়ে আপনার নম্বরটি তাদের নিয়ন্ত্রণাধীন একটি সিমে স্থানান্তর করে নেয়। এর ফলে তারা আপনার ফোন কল এবং টেক্সট কোডগুলো পেয়ে যায়, যা দিয়ে তারা আপনার নম্বরের ওপর নির্ভর করা ব্যাংক, ইমেইল ও সোশ্যাল মিডিয়া অ্যাকাউন্টগুলোর পাসওয়ার্ড রিসেট ও লগইন অনুমোদন করতে পারে। FTC এটিকে এসএমএস যাচাইকরণ বাইপাস করে অ্যাকাউন্ট দখলের একটি উপায় হিসেবে তালিকাভুক্ত করেছে।
এটি ফিশিংয়ের চেয়ে কম হলেও প্রতিটি ক্ষেত্রে ক্ষতি হতে পারে অনেক বেশি। ২০২১ সালে এফবিআই-এর IC3 ১,৬১১টি সিম সোয়াপের অভিযোগ পেয়েছিল, যার ক্ষতির পরিমাণ ছিল ৬৮ মিলিয়ন ডলারেরও বেশি। ২০২৩ সালে ইউএস ফেডারেল কমিউনিকেশনস কমিশন (FCC) নতুন নিয়ম জারি করে যে, মোবাইল অপারেটরদের কোনো নতুন ডিভাইস বা সেবাদাতার কাছে নম্বর সরানোর আগে গ্রাহকের আসল পরিচয় নিশ্চিত বা যাচাই করতে হবে। অন্যান্য দেশের অপারেটররা কীভাবে এগুলো যাচাই করে সে সম্পর্কিত কোনো বৈশ্বিক পর্যালোচনা আমরা পাইনি। ব্যবহারিক বিষয়টি হলো—আপনার অ্যাকাউন্ট রক্ষাকারী ফোন নম্বরটি ততটাই নিরাপদ যতটা নিরাপদ আপনার মোবাইল অপারেটরের পরিচয় যাচাই ব্যবস্থা।
নিকটস্থ কেউ (Someone close to you)
প্রতিটি হুমকিই কোনো অপরিচিত ব্যক্তি নয়। স্টকারওয়্যার (Stalkerware) হলো এমন এক ধরনের সফটওয়্যার যা দিয়ে গোপনে অন্য কারো ফোনে নজরদারি করা যায়। ২০১৯ সালে সিকিউরিটি কোম্পানি, গার্হস্থ্য সহিংসতা বিষয়ক সংস্থা এবং ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF) যৌথভাবে ‘জোট বা কোলিশন অ্যাগেইনস্ট স্টকারওয়্যার’ গঠন করে। তাদের সংজ্ঞায় স্টকারওয়্যার হলো এমন সফটওয়্যার যা দূরবর্তী ব্যবহারকারীকে মালিকের সম্মতি ছাড়া এবং সুস্পষ্ট বিজ্ঞপ্তি ছাড়া কোনো ডিভাইস নজরদারি করতে দেয়—যা সঙ্গী বা প্রাক্তন সঙ্গীর ওপর নজরদারি, হয়রানি বা স্টকিং সহজতর করতে পারে।
গবেষকরা এটিকে কেবল ম্যালওয়্যার হিসেবে না দেখে গার্হস্থ্য নির্যাতনের অংশ হিসেবে বর্ণনা করেছেন, যার অর্থ সাধারণ ম্যালওয়্যারের পরামর্শ এখানে স্বয়ংক্রিয়ভাবে খাটে না। এই কারণে, এই পরিস্থিতিতে প্রথম পদক্ষেপটি প্রযুক্তি বা সফটওয়্যার নয়, বরং নিরাপত্তা। আপনি যদি মনে করেন কেউ আপনার ডিভাইসে নজরদারি করছে এবং আপনি ঝুঁকিতে থাকতে পারেন, তবে এই জোটটি নিরাপত্তা ব্যবস্থার জন্য স্থানীয় কোনো ভিকটিম সার্ভিস সংস্থা বা আইনশৃঙ্খলা বাহিনীর সাথে যোগাযোগ করার পরামর্শ দেয়। এটি কেবল সাধারণ তথ্য, পেশাদার কোনো আইনি বা নিরাপত্তা পরামর্শ নয়।
EFF এই হুমকির আরও একটি মৃদু সংস্করণের কথা উল্লেখ করেছে: বিশ্বস্ত ব্যক্তিরা নিজেদের নিরাপত্তার বিষয়ে অসাবধান হয়ে আপনাকেও ঝুঁকিতে ফেলতে পারেন।
কতজন মানুষ এতে প্রভাবিত তা পরিমাপ করার মতো নির্ভরযোগ্য তথ্য না থাকায় ছকে অনুমানের বদলে “পরিমাপ করা কঠিন” লেখা হয়েছে।
নির্দিষ্ট লক্ষ্যভিত্তিক আক্রমণ (Targeted attacks)
একটি লক্ষ্যভিত্তিক আক্রমণ বা টার্গেটেড অ্যাট্যাক সাধারণ মানুষের বদলে কেবল নির্দিষ্ট করে আপনাকে লক্ষ্য করে চালানো হয়। আক্রমণকারী আপনার সম্পর্কে গবেষণা করে একটি বিশ্বাসযোগ্য বার্তা তৈরি করে এবং লিক হওয়া তথ্য ব্যবহার করতে পারে। গুগলের গবেষণায় লক্ষ্যভিত্তিক আক্রমণকে বট বা ঢালাও ফিশিংয়ের চেয়ে বেশি ক্ষতিকারক বলে অভিহিত করা হয়েছে, এবং তাদের ডেটাই তার কারণ দেখায়। এসএমএস কোড যেখানে ৯৬% থেকে ১০০% গণ-আক্রমণ আটকেছে, সেখানে টার্গেটেড আক্রমণের ক্ষেত্রে তা ৭৬% থামাতে পেরেছে। অন-ডিভাইস প্রম্পট ৯০% আটকেছে। এই গবেষণার সময় যে ব্যবহারকারীরা কেবল সিকিউরিটি কি (Security key)-র ওপর নির্ভর করেছিলেন, তাদের কেউই লক্ষ্যভিত্তিক ফিশিংয়ের শিকার হননি। এই ডেটা ২০১৯ সালের গুগল অ্যাকাউন্টের ওপর তৈরি, তাই এটিকে একটি ধরণ হিসেবে দেখুন, কোনো নিশ্চয়তা হিসেবে নয়।
অধিকাংশ মানুষ কখনোই এর মুখোমুখি হন না। যারা সবার নজর আকর্ষণ করেন তারা এতে আক্রান্ত হওয়ার বেশি ঝুঁকিতে থাকেন—যেমন সাংবাদিক, অ্যাক্টিভিস্ট এবং উচ্চপদস্থ কর্মকর্তা, এবং একইভাবে কোনো দৃঢ়প্রতীজ্ঞ শত্রুর সাথে দ্বন্দ্বে থাকা মানুষ। এটি যদি আপনার সাথে মিলে যায়, তবে সাধারণ কোনো চেকলিস্ট হলো কেবল একটি সূচনা মাত্র, শেষ নয়।
কোম্পানি, ডেটা ব্রোকার এবং লিক হওয়া তথ্য
কোম্পানিগুলো ডিফল্টভাবেই আপনার ডেটা সংগ্রহ করে এবং কিছু প্রতিষ্ঠান তা পুনঃবিক্রি করে। FTC অভিযোগ করেছে যে তিনটি ডেটা ব্রোকার ফোন অ্যাপের মাধ্যমে এমন লোকেশন ডেটা বিক্রি করেছে যা স্বাস্থ্য ক্লিনিক এবং উপাসনালয়ের মতো সংবেদনশীল স্থানে যাতায়াতের তথ্য প্রকাশ করে দেয়। এটি মানুষকে সামাজিক লাঞ্ছনা, বৈষম্য এবং সহিংসতার ঝুঁকিতে ফেলে। কোচাভা (Kochava) নামক অপর এক ডেটা ব্রোকারের বিরুদ্ধে মামলায় FTC জানায়, মানুষ প্রায়শই জানতে পারে না যে তাদের লোকেশন ডেটা কেনাবেচা হচ্ছে এবং এর ওপর তাদের কোনো নিয়ন্ত্রণ থাকে না।
কোনো সেবাদাতার কাছে আপনার সংরক্ষিত বার্তা বা ইমেইল তাদের সার্ভারে থাকে। এন্ড-টু-এন্ড এনক্রিপ্ট করা না থাকলে সেই সেবাদাতা বা তাদের সার্ভার হ্যাক করা যে কেউ তা পড়তে পারে। এমনকি এনক্রিপ্ট করা থাকলেও, আপনি কার সাথে এবং কখন কথা বলছেন—এমন মেটাডেটা সেবাদাতা দেখতে পারে।
অন্যদের ডাটাবেসে থাকা তথ্যও লিক হয় বা বিক্রি হয়ে যায়। ২০২৫ সালে IC3 মোট ৬৭,৪৫৬টি ব্যক্তিগত তথ্য লিকের অভিযোগ পেয়েছে, যা ভলিউমের দিক থেকে চতুর্থ সর্বোচ্চ ছিল। ২০২৬ সালের সেপ্টেম্বরে বাংলাদেশি অনুসন্ধানকারী সংস্থা ডিসমিসল্যাব (Dismislab) ফেসবুক এবং টেলিগ্রামের বিক্রেতাদের কাছ থেকে জাতীয় পরিচয়পত্রের কপি, কল রেকর্ড এবং লোকেশন ডেটা কেনার পর তার সত্যতা পায়। একটি পরীক্ষায় এনআইডি কপি পাওয়া যায় ৫০০ টাকায় মাত্র ১৭ মিনিটের মধ্যে। প্রতিবেদনে উদ্ধৃত তথ্যপ্রযুক্তি বিশেষজ্ঞ সুমন আহমেদ সাবির জানান, এই ধরনের ডেটা ব্যবহার করে অন্যের ছদ্মবেশ ধারণ করা এবং তাদের নামে অ্যাকাউন্ট খোলা সম্ভব।
অন্যদের ডাটাবেসের ওপর আপনার কোনো নিয়ন্ত্রণ নেই। আর এই কারণেই প্রাইভেসি বা গোপনীয়তার আইনগুলো গুরুত্বপূর্ণ, যা আমাদের কেন গোপনীয়তা গুরুত্বপূর্ণ অংশে তুলে ধরা হয়েছে।
সরকার এবং ব্যাপক নজরদারি
কিছু সরকার এবং তাদের সাথে কাজ করা প্রতিষ্ঠানগুলো ব্যাপক পরিসরে মানুষের যোগাযোগ এবং চলাচলের ওপর নজরদারি করে। সার্বজনীন মানবাধিকার ঘোষণার ১২ নম্বর অনুচ্ছেদে বলা হয়েছে যে কারও গোপনীয়তা বা যোগাযোগের ক্ষেত্রে বেআইনি হস্তক্ষেপ করা যাবে না, তবে দেশভেদে আইন ও প্রয়োগে অনেক পার্থক্য রয়েছে। এর সবচেয়ে পরিচিত নথিবদ্ধ উদাহরণ হলো মার্কিন ন্যাশনাল সিকিউরিটি এজেন্সির (NSA) ফোন রেকর্ড কর্মসূচি, যা ২০১৩ সালে এডওয়ার্ড স্নোডেন প্রকাশ করেছিলেন। আমেরিকান সিভিল লিবার্টিজ ইউনিয়ন (ACLU) জানিয়েছে যে পরবর্তীতে কর্মকর্তারা স্বীকার করেছিলেন যে এনএসএ বছরের পর বছর ধরে প্রায় প্রতিটি আমেরিকানের ফোন কলের রেকর্ড সংগ্রহ করেছিল।
এই হুমকিটি আপনার জন্য কতটা গুরুত্বপূর্ণ তা মূলত নির্ভর করে আপনি কোথায় থাকেন এবং কী কাজ করেন তার ওপর। আমরা এখানে এর গভীরে যাব না, কারণ সঠিক পদক্ষেপ আপনার দেশের ওপর নির্ভর করে।
এই পেজে যা বাদ দেওয়া হয়েছে
এই পেজটিতে সেন্সরশিপ, সফটওয়্যার সাপ্লাই চেইনে আক্রমণ, বিভিন্ন প্রতিষ্ঠানের ওপর র্যানসমওয়্যার আক্রমণ, ডিভাইস চুরি বা হারিয়ে যাওয়া, এবং অনলাইনে শিশুদের জন্য থাকা হুমকিগুলো আলোচনা করা হয়নি। এগুলোর প্রতিটি নির্দিষ্ট পাঠকদের গভীরভাবে প্রভাবিত করে এবং এদের জন্য আলাদা পেজের প্রয়োজন।
উৎসসমূহ (Sources)
- Your Security Plan, ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন, সর্বশেষ পর্যালোচনা অক্টোবর ২০২৩।
- New research: How effective is basic account hygiene at preventing hijacking, গুগল সিকিউরিটি ব্লগ, ২০১৯।
- 2025 Data Breach Investigations Report, ভেরাইজন, ২০২৫।
- Stop reusing passwords, নর্ডপাস, ২০২৫।
- 2025 Internet Crime Report, এফবিআই ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার, ২০২৬।
- Cybercrime losses break the $20 billion mark, হেল্প নেট সিকিউরিটি, ২০২৬।
- FBI releases annual internet crime complaint report, এইচসিসি, ২০২৬।
- 2025 Losses to Cybercrime Exceeded $20 Billion, হিপা জার্নাল, ২০২৬।
- Americans lost a record $15.9 billion to scams in 2025, FTC says, ডেট্রয়েট ফ্রি প্রেস হয়ে এওএল, ২০২৬।
- Consumer Fraud Losses Quintupled Since 2020, FTC Says, PYMNTS, ২০২৬।
- Fraudsters gobble up Tk 926m in 2025, দ্য ফাইন্যান্সিয়াল এক্সপ্রেস, ২০২৬ (বাংলাদেশ ব্যাংকের তথ্য উল্লেখ করে)।
- OTP fraudsters increasingly adopt sophisticated tactics, দ্য ডেইলি অবজারভার, ৩১ আগস্ট ২০২৬।
- FTC Issues Guidance On Protecting Against SIM Swap Attacks, ব্লিপিংকম্পিউটার (FTC গাইডলাইনের প্রতিবেদন)।
- SIM swapping is a real scam, and the FCC is cracking down, ভেরিফাই, ২০২৩।
- FCC adopts new rules for wireless providers to rein in SIM swapping, দ্য রেকর্ড, ২০২৩।
- Coalition Against Stalkerware: Organizations working against domestic violence join forces with IT security companies, ম্যালওয়্যারবাইটস প্রেস রিলিজ, ২০১৯।
- The National Network to End Domestic Violence joins launch of Coalition Against Stalkerware, এনএনইডিভি, ২০১৯।
- What is Stalkerware and What Can You Do to Stay Safe?, বিটডিফেন্ডার, ২০২৫ (জোটের সংজ্ঞা উল্লেখ করে)।
- Stalkerware: when abuse follows you to your devices, M3AAWG, ওয়েবিনারের বিবরণ।
- US: FTC acts to limit sale of location data by data brokers, পোস্টিও, ২০২৪।
- FTC Suing Data Broker for Selling Off Location Data of US Citizens, টেক.কো, ২০২২।
- NID in 17 minutes, location in 16: Report finds Bangladeshis’ personal data sold as commodity, বিডিনিউজ২৪.কম হয়ে দ্য ফাইন্যান্সিয়াল এক্সপ্রেস, ২০২৬ (ডিসমিসল্যাবের অনুসন্ধানের প্রতিবেদন)।
- Universal Declaration of Human Rights, জাতিসংঘ, ১৯৪৮।
- Common Threats, প্রাইভেসি গাইডস, ২০২৫ (সেখানে উদ্ধৃত এনএসএ রেকর্ড কর্মসূচির এসিএলইউ সারাংশ)।