ডার্ক ওয়েবে বেচাকেনা বাড়ায় চুরি হওয়া পেমেন্ট কার্ডে বিশ্বে দ্বিতীয় স্থানে সিঙ্গাপুর

সিঙ্গাপুরে ডিজিটাল ব্যবহারের উচ্চ হার দুর্বলতা নয়, বরং ঝুঁকির পরিধি বাড়ায়

ডার্ক ওয়েবের বাজারগুলোতে বেচাকেনা হওয়া চুরি করা পেমেন্ট কার্ডের অনুপাতে বিশ্বে দ্বিতীয় স্থানে রয়েছে সিঙ্গাপুর; দেশটির আগে যুক্তরাষ্ট্র এবং পরে স্পেন। ২০২৫ সালের মে মাসে একটি থ্রেট এক্সপোজার প্ল্যাটফর্মের সংগ্রহ করা প্রায় ৫০,৭০০টি কার্ড রেকর্ড বিশ্লেষণ করে এ তথ্য পাওয়া গেছে। নমুনায় থাকা চুরি করা কার্ডের ৬০ শতাংশের বেশি ছিল যুক্তরাষ্ট্রের ব্যবহারকারীদের, প্রায় ১১ শতাংশ সিঙ্গাপুরের এবং প্রায় ১০ শতাংশ স্পেনের ব্যবহারকারীদের।

নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন, এই অবস্থান ডিজিটাল ব্যবহারের ব্যাপকতা ও পরিসরকে তুলে ধরে, ব্যাংকিং ব্যবস্থা যে বিশেষভাবে অনিরাপদ তা নয়। এশিয়ায় অনলাইন পেমেন্ট, মোবাইল ওয়ালেট ব্যবহার এবং আন্তসীমান্ত ই-কমার্সের হার সিঙ্গাপুরে অন্যতম সর্বোচ্চ। ব্যাংক ও ব্যবসাপ্রতিষ্ঠান শক্তিশালী নিয়ন্ত্রণব্যবস্থা বজায় রাখলেও ডিজিটাল উপস্থিতি যত বড় হয়, অপরাধীদের কার্ডের তথ্য সংগ্রহের সুযোগও তত বাড়ে।

গত দুই বছরে এসব বাজারে কার্ডের দাম বেড়েছে। নিউজিল্যান্ডে দাম বেড়েছে সবচেয়ে বেশি, ৪৪৪ শতাংশেরও বেশি; আর্জেন্টিনা ও পোল্যান্ডেও বড় ধরনের মূল্যবৃদ্ধির খবর পাওয়া গেছে। দাম বাড়লেও নিম্নপর্যায়ের অপরাধীদের জন্য চুরি করা কার্ডের তথ্য সস্তাই রয়ে গেছে। একটি কার্ডের দাম প্রায়ই সিনেমার টিকিটের দামের কাছাকাছি। বিশ্বে গড় দাম প্রায় ৯ মার্কিন ডলার, যদিও দেশভেদে এর ব্যাপক পার্থক্য রয়েছে। এশিয়ায় জাপানের কার্ডের গড় দাম সবচেয়ে বেশি, প্রায় ২২.৮০ মার্কিন ডলার; এরপর কাজাখস্তান ১৬.৮৭ ডলার এবং থাইল্যান্ড ১৫.০৮ ডলার। সিঙ্গাপুরে ইস্যু করা কার্ড গড়ে প্রায় ১৩.১৯ মার্কিন ডলারে বিক্রি হয়, যা ২০২৩ সালের তুলনায় প্রায় ২৯ শতাংশ বেশি। ইউরোপে স্পেন, ফ্রান্স ও সুইজারল্যান্ডে দাম ১১ থেকে ১২ মার্কিন ডলারের মধ্যে।

চুরি করা কার্ডের বাজার যেভাবে চলে

ডার্ক ওয়েব হলো এমন কিছু লুকানো সেবা, যেগুলো পরিচয় ও অবস্থান গোপন করতে অ্যানোনিমিটি সফটওয়্যার ব্যবহার করে। সেখানে এমন বাজার রয়েছে, যেখানে বিক্রেতারা চুরি করা কার্ড নম্বর, মেয়াদোত্তীর্ণের তারিখ এবং কখনো কখনো CVV, বিলিং ঠিকানা ও ডিভাইসের ফিঙ্গারপ্রিন্টসহ সম্পূর্ণ তথ্যের তালিকা দেয়। ভোক্তার ডিভাইসে থাকা ম্যালওয়্যার, ব্যাংক ও ব্যবসাপ্রতিষ্ঠানের সাইটের অনুকরণে তৈরি ফিশিং পেজ, ব্যবসাপ্রতিষ্ঠানের সিস্টেমে অনুপ্রবেশ এবং ঝুঁকিতে পড়া তৃতীয় পক্ষের পেমেন্ট প্রসেসরের মাধ্যমে এসব তথ্য সংগ্রহ করা হয়।

এসব বাজারে কার্ড একসঙ্গে অনেকগুলো বা একটি করে বিক্রি হয়। বিক্রেতারা প্রায়ই ইস্যুকারী ব্যাংক, দেশ এবং কার্ডটি 3D Secure যাচাইকরণ সমর্থন করে কি না, সে অনুযায়ী তালিকায় ট্যাগ দেয়। ক্রেতারা প্রথমে ছোট অঙ্কের লেনদেন করে কার্ড পরীক্ষা করে, তারপর গিফট কার্ড, ফ্লাইটের টিকিট বা পুনর্বিক্রয়যোগ্য পণ্য কেনার বড় চেষ্টা চালায়। শিল্পখাতের গবেষণায় দেখা গেছে, তালিকাভুক্ত কার্ডের তথ্যের বড় একটি অংশ কয়েক মাস ধরে ব্যবহারযোগ্য থাকে। ফলে প্রাথমিক পরীক্ষামূলক লেনদেনে জালিয়াতি শনাক্ত না হলে অপরাধীরা অর্থ তুলে নেওয়ার যথেষ্ট সময় পায়।

সরবরাহ, চাহিদা ও দাম

দাম নির্ধারণে সরবরাহ ও চাহিদার সাধারণ নিয়মই কাজ করে। সরবরাহ বেশি হলে বা ব্যাংকের জালিয়াতি শনাক্তকরণ ব্যবস্থা কঠোর হলে কার্ডের দাম কম হয়। সরবরাহ সীমিত এবং জালিয়াতি প্রতিরোধী যাচাই কঠোর হলে কার্ডের দাম বাড়ে, কারণ সফল জালিয়াতির জন্য বেশি প্রস্তুতি ও ধৈর্য লাগে। এ কারণেই জাপানের কার্ডগুলোর দাম সবচেয়ে বেশি এবং সিঙ্গাপুরের মতো দেশে অনেক কার্ডের তালিকা থাকলেও মোট নমুনায় বড় অংশ হওয়া সত্ত্বেও গড় দাম মাঝারি থাকতে পারে।

সিঙ্গাপুরে চুরি হওয়া কার্ডের অনুপাত বেশি কেন

সিঙ্গাপুর একটি আর্থিক ও সরবরাহব্যবস্থার কেন্দ্র; দেশটিতে কার্ডের মালিকানা বেশি এবং প্রায় সর্বত্র কন্ট্যাক্টলেস পেমেন্ট গ্রহণ করা হয়। ভোক্তারা স্থানীয় ও আন্তর্জাতিক ব্যবসাপ্রতিষ্ঠান থেকে অনলাইনে কেনাকাটা করেন, মোবাইল ওয়ালেটে যাতায়াত ও খাবারের দাম দেন এবং ঘন ঘন ভ্রমণ করেন। এতে বিপুলসংখ্যক বৈধ লেনদেন হয় এবং বিভিন্ন সেবায় কার্ডের তথ্য সংরক্ষিত থাকে। আঞ্চলিক ব্যাংককে লক্ষ্য করে তৈরি ফিশিং কিট এবং ব্রাউজারে সংরক্ষিত লগইন ও অটোফিল তথ্য সংগ্রহকারী ম্যালওয়্যারের মাধ্যমে অপরাধীরা বড় পরিসরে তথ্য চুরি করে।

টোকেনভিত্তিক মোবাইল পেমেন্টের ব্যাপক ব্যবহারেও জালিয়াতির ধরন বদলেছে। ব্যাংক ও ব্যবসাপ্রতিষ্ঠান কার্ড উপস্থিত না থাকা অবস্থায় জালিয়াতি ঠেকালে অপরাধীরা বিকল্প পথ খোঁজে; যেমন চুরি করা কার্ড ফোনের ওয়ালেটে যুক্ত করা বা সরাসরি লেনদেনের সময় বিক্রেতাদের ধোঁকা দেওয়া। আন্ডারগ্রাউন্ড দোকানগুলোতে সিঙ্গাপুরে ইস্যু করা চুরি করা কার্ডের বাজার-অনুপাত বিস্তৃত আক্রমণের সুযোগকেই প্রতিফলিত করে, সুরক্ষার ঘাটতিকে নয়।

জালিয়াতি প্রতিরোধী ব্যবস্থা অপরাধীদের মুনাফা সীমিত করে

সিঙ্গাপুরের ব্যাংকগুলো বিভিন্ন স্তরের সুরক্ষা ব্যবস্থা প্রয়োগ করে। লেনদেন পর্যবেক্ষণে অস্বাভাবিক ব্যবসার ধরন বা অবস্থান শনাক্ত করা হয়। 3D Secure-এর মাধ্যমে অনেক অনলাইন কেনাকাটায় অতিরিক্ত যাচাইকরণ করা হয়। কয়েক সেকেন্ডের মধ্যে সতর্কবার্তা পৌঁছে যায়, ফলে কার্ডধারী ও ব্যাংক দ্রুত কার্ড বন্ধ করতে পারে। এসব নিয়ন্ত্রণব্যবস্থা এবং চার্জব্যাকের শক্তিশালী অধিকার অপরাধীদের খরচ ও ঝুঁকি বাড়ায়। ডার্ক ওয়েবে সিঙ্গাপুরে ইস্যু করা কার্ড সহজলভ্য হলেও বাজারের সর্বোচ্চ দামে বিক্রি না হওয়ার এটি একটি কারণ।

ফিশিং থেকে ঘোস্ট ট্যাপিং: জালিয়াতেরা যেভাবে অর্থ তুলে নেয়

অনেক ক্ষেত্রেই ফিশিং হলো অপরাধের সূচনা। হামলাকারীরা ভুয়া ডেলিভারি নোটিশ বা ব্যাংকের নিরাপত্তাসংক্রান্ত বার্তা পাঠিয়ে ভুক্তভোগীদের এমন লগইন পেজে নিয়ে যায়, যেখানে কার্ড ও অ্যাকাউন্টের তথ্য সংগ্রহ করা হয়। Racoon, Azorult এবং এ ধরনের অন্যান্য ইনফোস্টিলার ম্যালওয়্যার নীরবে ব্রাউজারে সংরক্ষিত লগইন ও ফর্মের তথ্য চুরি করে। গ্রাহক যাচাই প্রক্রিয়ায় সংগৃহীত জাতীয় পরিচয়পত্রের নম্বর ও সেলফিসহ চুরি করা পরিচয় আন্ডারগ্রাউন্ড ফোরামে ছড়িয়ে দেওয়া হয়। এসব তথ্য ও উপকরণ অপরাধীদের ভুয়া নামে খোলা অ্যাকাউন্ট তৈরি, অর্থপাচার এবং অ্যাকাউন্ট দখলের চেষ্টা করতে সহায়তা করে।

মোবাইল ওয়ালেটের অপব্যবহার ও দোকানে জালিয়াতি

চুরি করা কার্ডের তথ্য বার্নার ফোনে Apple Pay বা Google Pay-তে যুক্ত করে দোকানে কেনাকাটা করার কৌশল বাড়ছে। বিশ্লেষকেরা এই ব্যবস্থার একটি অংশকে ‘ঘোস্ট ট্যাপিং’ বলেন, কারণ অপরাধীরা কন্ট্যাক্টলেস সংকেত অন্যত্র পাঠাতে পারে অথবা আগে থেকেই চুরি করা কার্ড ফোনের ওয়ালেটে যুক্ত করে নিয়োগ করা ক্রেতাদের হাতে ফোন তুলে দিতে পারে। অপরাধী চক্রগুলো সহযোগী নিয়োগ ও কেনাকাটার পরিকল্পনা তৈরি থেকে শুরু করে Telegram বা ই-কমার্স প্ল্যাটফর্মে পণ্য বিক্রি পর্যন্ত সবকিছু সমন্বয় করে। প্রতিবেদনে সিঙ্গাপুরে বড় অঙ্কের খুচরা বিক্রয় ক্ষতির কথা বলা হয়েছে; সেখানে সহযোগীরা পর্যটকের ছদ্মবেশে দ্রুত এক দোকান থেকে অন্য দোকানে যায়। ২০২৪ সালের শেষ দিকে, তিন মাসে ক্রেডিট কার্ড ফিশিং ও মোবাইল ওয়ালেট কেলেঙ্কারিতে অন্তত ৬৫৬টি ঘটনা এবং ১.২ মিলিয়ন সিঙ্গাপুর ডলারের ক্ষতি নথিভুক্ত করে পুলিশ।

সিঙ্গাপুরের সাম্প্রতিক ঘটনায় অপরাধের কৌশল স্পষ্ট

এ ধরনের পদ্ধতির প্রতিফলন রয়েছে আদালতে ওঠা কয়েকটি মামলায়। এক মামলায়, চুরি করা কার্ডের তথ্য ব্যবহার করে তিন দিনে ২০টি iPhone 16 কিনে ৪০,০০০ সিঙ্গাপুর ডলারের বেশি ক্ষতি করার দায়ে ২৯ বছর বয়সী এক চীনা নাগরিককে ৩০ মাসের কারাদণ্ড দেওয়া হয়। ফিশিংয়ের মাধ্যমে পাওয়া চুরি করা কার্ডের তথ্য দূর থেকে লোড করার একটি অ্যাপসহ তাঁকে একটি ফোন দেওয়া হয়েছিল। বড় ইলেকট্রনিকসের দোকানগুলোতে কেনাকাটা করা হয়, ফোনগুলো নগদ অর্থের বিনিময়ে পুনর্বিক্রি করা হয় এবং পরে মধ্যস্থতাকারীরা বিক্রির অর্থ সংগ্রহ করে।

অন্য এক মামলায়, মোবাইল ওয়ালেটে লোড করা কার্ডের তথ্য দিয়ে কেনা আইফোন বিক্রিতে সহায়তা করায় ২৫ বছর বয়সী এক মালয়েশীয় নারীকে দণ্ড দেওয়া হয়। তাঁর সঙ্গী ভুক্তভোগীদের সঙ্গে যুক্ত ভার্চুয়াল কার্ড ব্যবহার করে Apple-এর দোকানগুলোতে একাধিক কেনাকাটা করেন। ব্যাংকের সতর্কবার্তা পেয়ে ভুক্তভোগীরা বিষয়টি জানতে পারেন এবং অবশিষ্ট অর্থ নিয়ে দেশ ছাড়ার আগেই পুলিশ ওই দুজনকে আটক করে। এসব মামলার বিচার আন্তসীমান্ত অপরাধী চক্রের দ্রুত উচ্চমূল্যের কেনাকাটা করাতে লোক পাঠানোর কৌশল তুলে ধরে।

প্রতিষ্ঠানের ভেতরের ঝুঁকি ও তথ্যের দুর্বল ব্যবস্থাপনা

প্রতিষ্ঠানের ভেতর থেকেও ঝুঁকি তৈরি হয়। বিদেশি পুলিশের পরিচয় দেওয়া ফোনকারীদের প্রতারণার শিকার হয়ে ১,০০০-এর বেশি গ্রাহকের তথ্য ফাঁস করায় সিঙ্গাপুরের এক সাবেক ব্যাংককর্মী দোষী সাব্যস্ত হয়েছেন। বড় একটি গাড়ি পরিবেশকের পৃথক ঘটনায় ক্রেডিট ও ডেবিট কার্ডের নম্বর জড়িত না থাকলেও, ১,৪৭,০০০ গ্রাহকের তথ্য প্রকাশ পাওয়া এক ঘটনা দেখায় যে হামলাকারীরা কোনো প্রতিষ্ঠানে ঢোকার সুযোগ পেলে ব্যক্তিগত তথ্য কীভাবে ছড়িয়ে পড়ে। পরিচয়সংক্রান্ত নথি ও তথ্য অপরাধীদের যাচাই প্রক্রিয়া বা সামাজিক কৌশলে পরিচালিত প্রশ্ন পার হতে সাহায্য করে, ফলে জালিয়াতির কাজে লাগে।

ব্যাংক, খুচরা বিক্রেতা ও নিয়ন্ত্রক সংস্থার পদক্ষেপ

মোবাইল ওয়ালেটে কার্ড যুক্ত করার ক্ষেত্রে ব্যাংকগুলো নিয়ন্ত্রণ আরও কঠোর করছে। টোকেনের অনুরোধ করা ফোনটি আগে দেখা গেছে কি না, সেটির নিরাপত্তা ব্যবস্থা ভেঙে পরিবর্তন করা হয়েছে কি না এবং অনুরোধটি গ্রাহকের প্রোফাইলের সঙ্গে মেলে কি না, তা ডিভাইস ঝুঁকি বিশ্লেষণে পরীক্ষা করা হয়। সামাজিক কৌশলে প্রতারণা কমাতে কিছু কার্ড ইস্যুকারী প্রতিষ্ঠান গ্রাহকদের এসএমএসের বদলে ব্যাংক অ্যাপে নতুন ওয়ালেট সংযোগ নিশ্চিত করতে বলে। রিয়েল-টাইম বিশ্লেষণ ও মেশিন লার্নিং মডেল অনুমোদনের পর্যায়েই সন্দেহজনক কেনাকাটা আটকে দিতে সহায়তা করে।

খুচরা বিক্রেতারা বিক্রয়কেন্দ্রে যাচাই জোরদার করছে। কর্মীদের প্রশিক্ষণে বারবার ব্যর্থ চেষ্টার মতো সন্দেহজনক লক্ষণ, একাধিক ফোন বা কার্ড ব্যবহার করে চেষ্টা করা এবং বড় অঙ্কের কেনাকাটাকে অনেক ছোট লেনদেনে ভাগ করার প্রবণতার বিষয়গুলো তুলে ধরা হয়। দামি ইলেকট্রনিকস কেনার ক্ষেত্রে দোকানগুলো পরিচয়পত্র পরীক্ষা করতে পারে, অধিগ্রহণকারী ব্যাংকের সঙ্গে ঘনিষ্ঠভাবে সমন্বয় করতে পারে এবং দ্রুত তদন্তের জন্য সিসিটিভি ফুটেজ সংরক্ষণ করতে পারে। সংগঠিতভাবে একাধিক দোকানে কেনাকাটার ইঙ্গিত দেয় এমন ঝুঁকিপূর্ণ ব্যবসায়ী ও ডিভাইসের সমন্বয় শনাক্ত করতে পেমেন্ট সেবা প্রদানকারীরাও নিয়ম সমন্বয় করছে।

আইনশৃঙ্খলা রক্ষা ও আন্তসীমান্ত সহযোগিতা

ব্যাংক, কার্ড নেটওয়ার্ক, বিমান সংস্থা ও পুলিশকে একত্র করা সমন্বিত অভিযান নির্দিষ্ট ধরনের জালিয়াতি মোকাবিলায় কার্যকর প্রমাণিত হয়েছে। এর আগে ‘এয়ারপোর্ট অ্যাকশন ডেজ’ অভিযানে, চুরি করা কার্ডের তথ্য দিয়ে ফ্লাইটের টিকিট কেনার চেষ্টা করা বহু যাত্রীকে আটক করেন কর্মকর্তারা। সিঙ্গাপুরে অবস্থিত নিজস্ব উদ্ভাবন কেন্দ্র থেকে এশিয়াজুড়ে কার্যক্রম সমন্বয় করেছিল INTERPOL। ফিশিং কিট, অর্থপাচারের জন্য ব্যবহৃত ভুয়া অ্যাকাউন্টে লোক নিয়োগের চ্যানেল এবং চুরি করা কার্ডের বেচাকেনার আন্ডারগ্রাউন্ড বাজারে বাধা দিতে জাতীয় পুলিশের সঙ্গে একই ধরনের যৌথ অভিযান এখনো চালানো হয়।

ভোক্তারা এখনই যা করতে পারেন

অননুমোদিত কার্ড কেনাকাটার অর্থ অধিকাংশ কার্ড ইস্যুকারী প্রতিষ্ঠান ফেরত দেয়, তবে দ্রুত পদক্ষেপ নেওয়া জরুরি। দ্রুত শনাক্ত করতে পারলে ক্ষতি কমে এবং অপরাধীরা আপনার তথ্য পরীক্ষা ও পুনর্ব্যবহারের জন্য কম সময় পায়। নিচের পদক্ষেপগুলো তথ্য চুরি বা অপব্যবহারের ঝুঁকি কমায় এবং জালিয়াতি দ্রুত শনাক্ত করতে সাহায্য করে।

• ব্যাংক অ্যাপে প্রতিটি কার্ডের জন্য রিয়েল-টাইম লেনদেনের সতর্কবার্তা চালু করুন; ওয়ালেটের লেনদেন ও অনলাইন কেনাকাটাও এর অন্তর্ভুক্ত রাখুন।
• প্রতি সপ্তাহে হিসাব বিবরণী দেখুন এবং অপরিচিত কোনো চার্জ দেখলে সঙ্গে সঙ্গে আপত্তি জানান।
• ব্যাংক ও কার্ড অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন এবং নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করুন।
• ওয়েব ব্রাউজারে কার্ড নম্বর বা পাসওয়ার্ড সংরক্ষণ করবেন না। ইনফোস্টিলার ম্যালওয়্যার ব্রাউজারের অটোফিল স্টোরেজকে লক্ষ্য করে।
• ব্যাংক, ইমেইল ও কেনাকাটার অ্যাকাউন্টে দ্বি-স্তরীয় যাচাইকরণ চালু করুন। এসএমএসের বদলে ব্যাংক অ্যাপের মাধ্যমে যাচাইকরণ বেছে নিন।
• আপনার ব্যাংকে ভার্চুয়াল কার্ড নম্বর বা প্রতিটি কেনাকাটার জন্য আলাদা টোকেন ব্যবহারের সুবিধা থাকলে তা ব্যবহার করুন, বিশেষ করে যেসব ব্যবসায়ী প্রতিষ্ঠানে খুব কম কেনাকাটা করেন।
• কেনাকাটা না করলে ব্যাংক অ্যাপে কার্ড লক বা ফ্রিজ করুন, অথবা লেনদেনের সীমা নির্ধারণ করুন। প্রয়োজন না হলে বিদেশে বা কার্ড সামনে না রেখে করা লেনদেন বন্ধ রাখুন।
• ফোন ও কম্পিউটার হালনাগাদ রাখুন, নিরাপত্তা প্যাচ দ্রুত ইনস্টল করুন এবং অননুমোদিত অ্যাপ স্টোর বা ডাউনলোড এড়িয়ে চলুন।
• SingPass-এর মতো জাতীয় ডিজিটাল পরিচয় অ্যাকাউন্ট সুরক্ষিত রাখুন। ফিশিংয়ের আশঙ্কা হলে পাসওয়ার্ড বদলান এবং তথ্য চুরি বা অপব্যবহারের ঘটনা দ্রুত জানান।
• ডেলিভারি, অর্থ ফেরত বা নিরাপত্তা সতর্কতা নিয়ে আসা বার্তার ক্ষেত্রে সতর্ক থাকুন। বার্তার লিংকে ট্যাপ না করে নিজে ব্যাংকের অফিসিয়াল ওয়েব ঠিকানা লিখুন বা অ্যাপ ব্যবহার করুন।

মূল বিষয়

• ২০২৫ সালের মে মাসের একটি তথ্যসেটে বেচাকেনা হওয়া চুরি করা পেমেন্ট কার্ডের প্রায় ১১ শতাংশ ছিল সিঙ্গাপুরের; এ ক্ষেত্রে যুক্তরাষ্ট্রের পরে এবং স্পেনের আগে দেশটির অবস্থান।
• সিঙ্গাপুরে ইস্যু করা চুরি করা কার্ডের গড় দাম প্রায় ১৩.১৯ মার্কিন ডলার, যা ২০২৩ সালের তুলনায় প্রায় ২৯ শতাংশ বেশি; জাপানের কার্ডের দাম প্রায় ২২.৮০ ডলার।
• বিশেষজ্ঞদের মতে, সিঙ্গাপুরের এই অবস্থানের কারণ ডিজিটাল ব্যবহারের ব্যাপকতা ও লেনদেনের পরিমাণ, ব্যাংকের দুর্বল নিয়ন্ত্রণব্যবস্থা নয়।
• জালিয়াতির কৌশলের মধ্যে রয়েছে ফিশিং, ইনফোস্টিলার ম্যালওয়্যার এবং মোবাইল ওয়ালেটের অপব্যবহার; এসবের মাধ্যমে নিয়োগ করা সহযোগীরা দোকানে কেনাকাটা করতে পারে।
• দেশটির মামলাগুলোতে দেখা গেছে, আন্তদেশীয় অপরাধী চক্র চুরি করা কার্ডের তথ্য দিয়ে আইফোন ও অন্যান্য পণ্য কিনে নগদ অর্থে পুনর্বিক্রি করে।
• ব্যাংক ও ব্যবসাপ্রতিষ্ঠান ওয়ালেটে কার্ড যুক্ত করার যাচাই কঠোর করছে এবং বিক্রয়কেন্দ্রের পরীক্ষা জোরদার করছে; আইনশৃঙ্খলা রক্ষাকারী সংস্থাগুলোও আন্তসীমান্ত অভিযান সমন্বয় করছে।
• সতর্কবার্তা চালু রাখা, পাসওয়ার্ড ব্যবহারে সতর্কতা, দ্বি-স্তরীয় যাচাইকরণ এবং ব্রাউজারে কার্ডের তথ্য সংরক্ষণ না করার মাধ্যমে ভোক্তারা ঝুঁকি কমাতে পারেন।