RBI digital fraud prevention: ভুয়ো ওয়েবসাইটের বিরুদ্ধে ঐতিহাসিক পদক্ষেপ! ২০২৫ সালের এপ্রিল থেকে সমস্ত ভারতীয় ব্যাংকের ওয়েবসাইটের ডোমেইন নাম বদলে হবে “.bank.in”। রিজার্ভ ব্যাংক অফ ইন্ডিয়া (RBI)-র এই ঘোষণা ডিজিটাল জালিয়াতি রোধে একটি যুগান্তকারী সিদ্ধান্ত। সাইবার ক্রাইমের বিস্ফোরক বৃদ্ধির মুখে এই উদ্যোগের মাধ্যমে গ্রাহকরা সহজেই চিনে নিতে পারবেন আসল ব্যাংকিং প্ল্যাটফর্ম। চলুন জানা যাক, কীভাবে কাজ করবে এই সিস্টেম এবং কেনই বা এই সিদ্ধান্ত নিল RBI।
নতুন ডোমেইন: কেন এবং কীভাবে?
ডিজিটাল জালিয়াতির বর্তমান চিত্র
২০২৪-২৫ অর্থবছরের প্রথম ৬ মাসেই UPI-র মাধ্যমে ৬.৩২ লক্ষ জালিয়াতির ঘটনায় ভারতীয়রা হারিয়েছেন ৪৮৫ কোটি টাকা। ২০২২-২৩ থেকে এ পর্যন্ত UPI ফ্রডের মোট ক্ষতি ২,১৪৫ কোটি টাকা। এই পটভূমিতেই RBI গভর্নর সঞ্জয় মালহোত্রা ঘোষণা করেছেন, “সাইবার হামলা এখন উদ্বেগের কারণ, সকলকে সম্মিলিতভাবে কাজ করতে হবে”।
Money Printing Machine: ইচ্ছে মতো কেন টাকা ছাপানো যায় না? অর্থনৈতিক ব্যাখ্যা ও প্রভাব
.bank.in ও .fin.in-এর মেকানিজম
- ব্যাংকগুলির জন্য বাধ্যতামূলক: এপ্রিল ২০২৫ থেকে প্রতিটি লাইসেন্সপ্রাপ্ত ব্যাংককে তাদের ওয়েবসাইটের ডোমেইন পরিবর্তন করতে হবে “.bank.in”-এ।
- NBFC ও ফিনটেকের জন্য .fin.in: নন-ব্যাংকিং ফাইনান্সিয়াল ইনস্টিটিউশন (NBFC) ও অন্যান্য আর্থিক প্রতিষ্ঠানগুলির জন্য আলাদা ডোমেইন চালু করা হবে।
- IDRBT হবে একমাত্র রেজিস্ট্রার: ইনস্টিটিউট ফর ডেভেলপমেন্ট অ্যান্ড রিসার্চ ইন ব্যাংকিং টেকনোলজি (IDRBM) এককভাবে ডোমেইন ম্যানেজ করবে, যা জালিয়াতদের ফেক ওয়েবসাইট তৈরিতে বাধা দেবে।
ডিজিটাল সুরক্ষায় অতিরিক্ত স্তর: AFA প্রসারিত
আন্তর্জাতিক লেনদেনেও Two-Factor অথেন্টিকেশন
বর্তমানে শুধুমাত্র দেশীয় ডিজিটাল পেমেন্টে Additional Factor of Authentication (AFA) বাধ্যতামূলক। RBI এখন এই নিরাপত্তা প্রোটোকল প্রসারিত করছে ক্রস-বর্ডার “কার্ড নট প্রেজেন্ট” ট্রানজেকশনের ক্ষেত্রে। অর্থাৎ, বিদেশে অনলাইন শপিং বা সার্ভিস পেমেন্টের সময়েও OTP বা বায়োমেট্রিক ভেরিফিকেশন প্রয়োজন হবে, যদি মার্চেন্ট এ সুবিধা সাপোর্ট করে।
SMS-ভিত্তিক OTP-র বাইরে বিকল্প কি?
RBI কোনো নির্দিষ্ট AFA মেথড চাপিয়ে দেয়নি, তবে ইতিমধ্যেই ভারতীয় পেমেন্ট ইকোসিস্টেমে SMS OTP প্রাধান্য পাচ্ছে। বিশেষজ্ঞদের মতে, ভবিষ্যতে বায়োমেট্রিক অথেন্টিকেশন বা টোকেনাইজেশনের ব্যবহার বাড়তে পারে।
ডিজিটাল ফ্রড: পরিসংখ্যান ও প্রতিরোধে সরকারি উদ্যোগ
সাইবার ক্রাইমের ম্যাপিং
- টপ ফ্রড ক্যাটাগরি: স্টক ট্রেডিং জালিয়াতি (₹১,১০০+ কোটি), ডিজিটাল অ্যারেস্ট স্ক্যাম (₹১৬১.৬ কোটি), ইনভেস্টমেন্ট ফ্রড (₹৩২১.৬ কোটি)।
- হটস্পট শহর: দেওঘর (ঝাড়খণ্ড), নুহ (হরিয়ানা), গৌতমবুদ্ধ নগর (UP), সুরাট (গুজরাত)।
- সরকারি পদক্ষেপ: ৬.৬৯ লক্ষ সিম ও ১.৩২ লক্ষ মোবাইল IMEI ব্লক করা হয়েছে। I4C বন্ধ করেছে ১,৭০০ স্কাইপ আইডি ও ৫৯,০০০ হোয়াটসঅ্যাপ অ্যাকাউন্ট।
AI ও ডিপফেকের নতুন হুমকি
ডাটা সিকিউরিটি কাউন্সিল অফ ইন্ডিয়া (DSCI)-র রিপোর্ট অনুযায়ী, ২০২৫ সালে AI-চালিত ফিশিং ক্যাম্পেইন ও ডিপফেক ভিডিওর মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ বাড়বে। বিশেষ করে স্বাস্থ্যসেবা ও ফিনটেক সেক্টর টার্গেট হতে পারে।
গ্রাহকদের জন্য প্র্যাকটিক্যাল গাইডলাইন
নতুন ডোমেইনে কীভাবে অভ্যস্ত হবেন?
- URL চেকলিস্ট: লগইনের আগে ঠিকানা বারে “.bank.in” বা “.fin.in” আছে কি না দেখুন।
- লিঙ্ক ক্লিক এড়িয়ে চলুন: ইমেল বা SMS-এর মাধ্যমে পাঠানো লিঙ্কের পরিবর্তে সরাসরি ব্রাউজারে টাইপ করুন।
- টাইপোস কোয়াটিং সতর্কতা: “.bánk.in” বা “.bànk.in”-এর মতো ইউনিকোড ডোমেইন এড়িয়ে চলুন।
ফ্রড রিপোর্টিং মেকানিজম
- জাতীয় সাইবার ক্রাইম পোর্টাল (https://cybercrime.gov.in): ১৯৩০ হেল্পলাইনে কল বা অনলাইনে অভিযোগ দাখিল।
- সাসপেক্ট রেজিস্ট্রি: UPI ID, ফোন নম্বর বা ইমেল সার্চ করে যাচাই করুন সাইবার ক্রিমিনাল ডাটাবেজে আছে কিনা।
বিশেষজ্ঞদের মূল্যায়ন ও ভবিষ্যৎ রোডম্যাপ
ইন্ডাস্ট্রি রিয়েকশন
ব্যানকার্স অ্যাসোসিয়েশন অফ ইন্ডিয়া (IBA)-র প্রেসিডেন্ট প্রকাশ সিং এর মতে, “ডোমেইন স্ট্যান্ডার্ডাইজেশন ফিশিং প্রতিরোধে গেম-চেঞ্জার, তবে ব্যাংকগুলিকে গ্রাহক সচেতনতা ক্যাম্পেইন জোরদার করতে হবে”। ফিনটেক স্টার্টআপ PayGlocal-এর CEO প্রেমাংশু গুপ্তা যোগ করেন, “AFA-র প্রসার跨境 লেনদেনে বিশ্বাস বাড়াবে”।
UPI Limit Increase: লেনদেনে ব্যাপক পরিবর্তন RBI এর, না জানলে আপনার ক্ষতি
টেকনোলজি পার্টনারশিপ
RBI ইতিমধ্যেই AI-ভিত্তিক “MuleHunter.AI” টুল ব্যবহার করছে মুল অ্যাকাউন্ট সনাক্ত করতে। IDRBT-র MD ড. এস. বালকৃষ্ণন ঘোষণা করেছেন, “২০২৫-২৬ সালের মধ্যে ব্লকচেইন-ভিত্তিক ডোমেইন ভেরিফিকেশন সিস্টেম চালু করা হবে”।
RBI-র এই উদ্যোগ শুধু টেকনিক্যাল ফিক্স নয়, বরং ডিজিটাল ইন্ডিয়ার ভিত্তি শক্তিশালী করার সামগ্রিক কৌশলের অংশ। তবে বিশেষজ্ঞরা সতর্ক করেছেন: “ডোমেইন পরিবর্তন একক সমাধান নয়, গ্রাহক শিক্ষা ও রিয়েল-টাইম ফ্রড মনিটরিং সিস্টেম সমান্তরালভাবে জরুরি”। ২০২৫ সালে ভারতের ডিজিটাল ল্যান্ডস্কেপে এই সংস্কার কতটা কার্যকর হয়, তা নির্ভর করবে স্টেকহোল্ডারদের সমন্বিত প্রচেষ্টার উপর।