সিনথেটিক আইডেন্টিটি থেফট: আসল পরিচয় নম্বর দিয়ে বানানো ৪০ বিলিয়ন ডলারের জালিয়াতি

একজন ঋণদাতা ২৩ বছর বয়সী এক আবেদনকারীর ফাইল খোলে, যার চার বছরের পরিচ্ছন্ন ঋণ পরিশোধের ইতিহাস আর ৭০০ এর ঘরের নিচের দিকে একটি ক্রেডিট স্কোর আছে। আবেদনকারীর কোনো অস্তিত্বই নেই: আবেদনপত্রে থাকা সোশ্যাল সিকিউরিটি নম্বরটি নয় বছর বয়সী এমন এক শিশুর, যার কখনো কোনো ব্যাংক অ্যাকাউন্টই ছিল না, আর এক সপ্তাহের মধ্যেই বানানো ঋণগ্রহীতা প্রতিটি ঋণসীমা শূন্য করে উধাও হয়ে যায়। এটিই সিনথেটিক আইডেন্টিটি থেফট, আর চুরি যাওয়া মানিব্যাগের মতো নয়, এখানে কোনো সতর্কবার্তা কখনো বাজে না, কারণ অ্যাকাউন্টগুলোতে যে নাম থাকে সেটি কারোরই নয়।

মার্কিন ফেডারেল রিজার্ভ, যারা ২০২১ সালে শিল্পের জন্য একটি সুপারিশকৃত সংজ্ঞা প্রকাশ করেছিল, তাদের ভাষ্যমতে সিনথেটিক আইডেন্টিটি জালিয়াতি হলো আর্থিক সুবিধা পাওয়ার উদ্দেশ্যে একজন ব্যক্তি বা প্রতিষ্ঠান বানানোর জন্য ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্যের সংমিশ্রণ ব্যবহার করা। সবচেয়ে প্রচলিত ধরন, আর এই নির্দেশিকা যেটি নিয়ে আলোচনা করছে, একটি আসল শনাক্তকারী তথ্যকে বানানো তথ্যের সঙ্গে জুড়ে দেয়। ২০২৪ সাল নিয়ে প্রকাশিত FTC Consumer Sentinel Network Data Book অনুসারে, পরিচয় চুরি দেশটির সবচেয়ে বড় অভিযোগ শ্রেণিগুলোর একটি হয়েই আছে, তবু সিনথেটিক ঘটনাগুলো তার ভেতরেই লুকিয়ে থাকে, জালিয়াতি হিসেবে নথিভুক্ত না হয়ে সাধারণ ঋণ ক্ষতি হিসেবে বাতিল হয়ে যায়।

এই কম গণনার কারণেই শিরোনামের সংখ্যাটি একটি পরিসর, কোনো নির্দিষ্ট মোট নয়। শিল্প অনুমান বিশ্বজুড়ে বার্ষিক ক্ষতি $20 বিলিয়ন থেকে $40 বিলিয়নের মধ্যে ধরে, অথচ ঋণদাতারা বাস্তবে যতটুকু গুনতে পারে তা এর একটি ছোট ভগ্নাংশ মাত্র।

সংক্ষিপ্ত উত্তর

সিনথেটিক আইডেন্টিটি থেফট আসলে কী?

চিরচেনা পরিচয় চুরি আপনার ছদ্মবেশ ধরে: কেউ হুবহু আপনার নামে একটি কার্ড খোলে, বিল আসে, আপনি আপত্তি জানান। সিনথেটিক জালিয়াতি ঠিক উল্টোটা করে। এটি আপনার সম্পর্কে একটিমাত্র সত্য টুকরো নেয়, প্রায় সব সময়ই সোশ্যাল সিকিউরিটি নম্বরের নয়টি সংখ্যা, আর তার চারপাশে একজন নতুন মানুষ গড়ে তোলে। নাম, জন্মতারিখ ও ঠিকানা, সবই বানানো।

এই একটিমাত্র নকশাগত সিদ্ধান্তই একে ধরা এত কঠিন করে তোলে। ব্যুরোগুলো তখনই দুটি রেকর্ড মেলায় যখন একাধিক শনাক্তকারী তথ্য মিলে যায়, তাই আপনার ফাইলের সঙ্গে না মেলা নাম ও জন্মতারিখের সঙ্গে জোড়া একই সোশ্যাল সিকিউরিটি নম্বর সাধারণত আপনার ফাইলে মিশে না গিয়ে আলাদা একটি দ্বিতীয় ফাইল জন্ম দেয়। জালিয়াতি সতর্কবার্তা আপনার নাম ধরে কাজ করে, তাই ছায়া পরিচয়টি আপনার নম্বরে চেপে চলতে থাকলেও সেগুলো চুপ থাকে।

পছন্দের কাঁচামাল হলো এমন নম্বর যার দিকে কেউ তাকিয়ে নেই। তালিকার শীর্ষে শিশুরা, কারণ একজন নাবালকের নম্বর আঠারো বছর ধরে অব্যবহৃত পড়ে থাকে এবং খুব কম বাবা মা কখনো তা যাচাই করেন। ২০১১ সালের বহুল উদ্ধৃত এক Carnegie Mellon CyLab প্রতিবেদনে দেখা যায়, একটি পরিচয় সুরক্ষা সেবায় নিবন্ধিত ৪০,০০০ এর বেশি শিশুর মধ্যে 10.2 শতাংশের নম্বর আগে থেকেই অন্য কেউ ব্যবহার করছিল। ওই নমুনাটি স্বেচ্ছায় নির্বাচিত ছিল, তাই প্রকৃত হার সম্ভবত আরও কম। একই কারণে এরপর আসে দীর্ঘমেয়াদি সেবাকেন্দ্রে থাকা প্রবীণ, কারাবন্দি এবং মৃত ব্যক্তিরা। এই নম্বরগুলো কোথা থেকে আসে তা নিয়ে আমাদের ডার্ক ওয়েবে পরিচয় তথ্য বিষয়ক নির্দেশিকা বিস্তারিত বলেছে।

সিনথেটিক আইডেন্টিটি থেফট কীভাবে কাজ করে, আর কেন আপনার ক্রেডিট রিপোর্টে এটি কখনো দেখা যায় না

প্রক্রিয়াটি ধৈর্যশীল এবং কারখানার মতো সাজানো। একসঙ্গে শত শত প্রোফাইল চালানো একটি চক্র প্রতিবার একই ছয়টি ধাপ অনুসরণ করে।

1. <strong>শনাক্তকারী তথ্যটি জোগাড় করা।</strong> একটি সোশ্যাল সিকিউরিটি নম্বর ফাঁস হওয়া ডেটা থেকে পাইকারি কেনা হয়, কোনো লক্ষ্যবস্তুর কাছ থেকে ফিশিং করে বের করা হয়, অথবা বৈধ পরিসরের মধ্যে অনুমান করে আবেদনপত্রে বসিয়ে পরখ করা হয়।
2. <strong>মানুষটিকে গড়ে তোলা।</strong> নম্বরটির সঙ্গে জুড়ে দেওয়া হয় বিশ্বাসযোগ্য একটি নাম, এমন একটি জন্মতারিখ যা মানুষটিকে তরুণ প্রাপ্তবয়স্ক বানায়, এবং চিঠি পৌঁছায় এমন একটি ঠিকানা।
3. <strong>জোর করে একটি ক্রেডিট ফাইল তৈরি করানো।</strong> বানানো মানুষটি ঋণের আবেদন করে এবং প্রত্যাখ্যাত হয়, কিন্তু ওই অনুসন্ধানটুকুই ব্যুরোকে দিয়ে একটি পাতলা ফাইল খুলিয়ে ফেলে। পরিচয়টি এখন আনুষ্ঠানিকভাবে বিদ্যমান।
4. <strong>ফাইলটিকে পুরনো করে তোলা।</strong> একটি জামানতযুক্ত কার্ড বা ছোট রিটেইল অ্যাকাউন্ট বারো থেকে চব্বিশ মাস ধরে নিখুঁতভাবে শোধ করা হয়, আর সত্যিকারের পরিশোধ আচরণের জোরে স্কোর উঠতে থাকে।
5. <strong>পিগিব্যাক করে ইতিহাস পাকা করা।</strong> প্রোফাইলটিকে পুরনো ক্রেডিট লাইনে অনুমোদিত ব্যবহারকারী হিসেবে যুক্ত করা হয়, প্রায়ই দালালের কাছ থেকে কিনে, ফলে মাত্র কয়েক মাস বয়সী একটি ফাইলে বছরের পর বছরের ইতিহাস জোড়া লেগে যায়।
6. <strong>বাস্ট আউট।</strong> কয়েক দিনের মধ্যেই প্রতিটি ঋণসীমা শেষ সীমা পর্যন্ত তুলে নেওয়া হয়, প্রায়ই একসঙ্গে ডজনখানেক ঋণদাতার কাছ থেকে, তারপর পরিচয়টি ফেলে রেখে চলে যাওয়া হয়। আদায়ের ফোন কেউ আর ধরে না।

বিপদসংকেত: আপনার পরিচয় ব্যবহার হচ্ছে কি না যাচাই করবেন কীভাবে

যেহেতু ভুয়া পরিচয়টি কখনো আপনার নাম বহন করে না, তাই বরং তার পার্শ্বপ্রতিক্রিয়াগুলো খুঁজুন। নিচের যেকোনো একটিই একবার পূর্ণ ক্রেডিট পর্যালোচনা করার মতো যথেষ্ট।

• <strong>অচেনা নামে আসা চিঠি।</strong> আপনার ঠিকানায় অপরিচিত কারও নামে আসা প্রাক অনুমোদিত ঋণ প্রস্তাব বা আদায়ের চিঠিই সবচেয়ে প্রচলিত প্রথম সংকেত।
• <strong>আপনার সন্তানের নামে আসা যেকোনো ঋণসংক্রান্ত চিঠি।</strong> একজন নাবালকের নামে শূন্য ঋণ প্রস্তাব আসার কথা। একটি এলেও বুঝতে হবে এমন একটি ফাইল আছে যা থাকার কথা ছিল না।
• <strong>শিশুর জন্য ফ্রিজের আবেদন করলে জবাব আসে যে ফাইল আগে থেকেই আছে।</strong> শিশুর পরিচয় জালিয়াতির এটিই সবচেয়ে স্পষ্ট প্রমাণ।
• <strong>আপনার সোশ্যাল সিকিউরিটি রেকর্ডে এমন আয় যা আপনি কখনো করেননি।</strong> আপনি কখনো কাজ করেননি এমন কোনো নিয়োগকর্তার পাঠানো বেতনের তথ্য আপনার নম্বরে থাকলে তা সরাসরি সিনথেটিক কর্মসংস্থান জালিয়াতির দিকেই ইঙ্গিত করে।
• <strong>ক্রেডিট রিপোর্টে অচেনা ছদ্মনাম বা ঠিকানা।</strong> ব্যুরোগুলো "অন্য নামেও পরিচিত" সংস্করণ তালিকাভুক্ত করে, আর আপনি কখনো ব্যবহার করেননি এমন কোনো ভুল বানান আসলে আপনার ফাইলে চুঁইয়ে ঢোকা বানানো পরিচয়টি হতে পারে।
• <strong>আয়কর রিটার্ন বাতিল হওয়া, কারণ আগেই একটি জমা পড়ে গেছে।</strong> কোনো ঋণদাতা টের পাওয়ার আগেই IRS এর নোটিশ প্রায়ই নম্বরের অপব্যবহার সামনে এনে দেয়।

এগুলোর যেকোনোটি নিশ্চিত করতে কোনো খরচ লাগে না, আর কোনো পেইড মনিটরিং সাবস্ক্রিপশনেরও দরকার নেই।

আপনার SSN, জন্মতারিখ বা পরিচয়পত্র নিশ্চিত করতে বলা কোনো বার্তা পেয়েছেন? উত্তর দেওয়ার আগে সেটি Truvizy দিয়ে স্ক্যান করে নিন।

Truvizy কীভাবে সিনথেটিক আইডেন্টিটি জালিয়াতি শনাক্ত করে

Truvizy কোনো ক্রেডিট ব্যুরো নয় এবং এটি আপনার ফাইল পড়ে না। এটি কাজ করে ঠিক এক ধাপ আগে, যখন আপনার শনাক্তকারী তথ্য চাওয়া হয় সেই মুহূর্তে। কিছু বানানো পরিচয় গড়ে ওঠে ডেটা ফাঁসে চুরি যাওয়া নম্বরের ওপর। আবার কিছু শুরু হয় এমন একটি নম্বর দিয়ে, যা কোনো লক্ষ্যবস্তু নিজেই টাইপ করেছেন ভুয়া সরকারি সুবিধার নোটিশে, নকল চাকরির নিবন্ধন ফর্মে, কিংবা ব্যাংকের মতো দেখতে কোনো পরিচয় যাচাই পাতায়।

ওই বার্তা, স্ক্রিনশট বা লিঙ্কটি truvizy.app এ Truvizy তে পেস্ট করুন, এর AI চালিত শনাক্তকরণ শব্দচয়ন, তাড়াহুড়ো তৈরির কাঠামো, দাবি করা প্রেরক এবং গন্তব্য ঠিকানা নিয়ে বহুস্তরীয় বিশ্লেষণ চালিয়ে কয়েক সেকেন্ডেই সরল ভাষায় একটি রায় দেয়। একবার ছড়িয়ে পড়া সোশ্যাল সিকিউরিটি নম্বর আর ফিরিয়ে নেওয়া যায় না, তাই সবচেয়ে কার্যকর মুহূর্তটি হলো টাইপ করার ঠিক আগের মুহূর্ত, বিশেষ করে ফোনে, যেখানে চেনা লক্ষণগুলো চোখের আড়ালেই থেকে যায়।

সিনথেটিক আইডেন্টিটি থেফটের সন্দেহ হলে কী করবেন

ধাপগুলো ক্রম অনুযায়ী এগিয়ে নিন। সিনথেটিক ঘটনাগুলোর জট ধীরে খোলে, কারণ অ্যাকাউন্টগুলো আপনার নামে নয়।

তিনটি রিপোর্টই নামান। annualcreditreport.com এ Equifax, Experian ও TransUnion এর রিপোর্ট চেয়ে নিন এবং শুধু অ্যাকাউন্টের তালিকা নয়, প্রতিটি ছদ্মনাম, ঠিকানা ও অনুসন্ধান খুঁটিয়ে পড়ুন।

তিনটি ব্যুরোতেই ফ্রিজ বসান। ফ্রিজ বিনামূল্যে, যেকোনো সময় খোলা যায়, এবং আবেদনকারী যে নামই ব্যবহার করুক, আপনার নম্বরে নতুন অ্যাকাউন্ট খোলা আটকে দেয়। আপনার ঘরের প্রতিটি শিশুর জন্যও একই কাজ করুন।

আপনার সোশ্যাল সিকিউরিটি আয়ের রেকর্ড যাচাই করুন। যে আয় আপনার নয় তা সংশোধন করতে SSA কে বলুন, এরপর অপব্যবহারের ঘটনাটি SSA এর ইন্সপেক্টর জেনারেলের দপ্তরে জানান। SSA রেকর্ড ঠিক করে, জালিয়াতির তদন্ত করে না।

আগে FTC তে অভিযোগ করুন, এরপর স্থানীয়ভাবে। পুনরুদ্ধারের পরিকল্পনা ও হলফনামার জন্য reportfraud.ftc.gov বা identitytheft.gov এ অভিযোগ করুন, তারপর একটি পুলিশ প্রতিবেদনও যোগ করুন। প্রতারণামূলক কোনো ঋণ লাইন বন্ধ করতে বললে ব্যুরো ও ঋণদাতারা এই হলফনামা এবং পুলিশ প্রতিবেদনটিই গ্রহণ করে।

যে পথ ধরে এসেছে সেটিও জানান। জালিয়াতিটি যদি অনলাইনে আপনার কাছে পৌঁছে থাকে, যেমন কোনো ফিশিং টেক্সট, ভুয়া চাকরির বিজ্ঞাপন বা নকল ঋণদাতার পাতা, তাহলে ic3.gov এ একটি অভিযোগ যোগ করুন। আর যদি এটি এমন বেতন হিসেবে সামনে আসে যা আপনি কখনো পাননি, কিংবা বাতিল হওয়া কর রিটার্ন হিসেবে, তাহলে বদলে IRS Form 14039 জমা দিন।

লিখিতভাবে আপত্তি জানান এবং সব কিছু সংরক্ষণ করুন। আপত্তিপত্র ডাকে পাঠান, অনুলিপি রেখে দিন, আর একই কথা বারবার বলতে হবে ধরে নিন। আমাদের পরিচয় চুরি থেকে পুনরুদ্ধারের নির্দেশিকা কাগজপত্রের ধাপগুলো বিস্তারিতভাবে ব্যাখ্যা করেছে।

বিশেষজ্ঞ বিশ্লেষণ: এই জালিয়াতির মূল দুর্বলতা কাঠামোগত, কারিগরি নয়। ঋণদাতারা ক্ষতিটিকে অনাদায়ী ঋণ হিসেবে লিখে রাখে, ব্যুরোগুলো অমিল ফাইল মেলানোর বদলে আলাদা করে ফেলে, আর নম্বরের প্রকৃত মালিককে বেছেই নেওয়া হয় ঠিক এই কারণে যে তার খোঁজ নেওয়ার কোনো কারণ নেই। শনাক্তকরণ প্রায় কখনোই নিজে থেকে আসে না, তাই সোশ্যাল সিকিউরিটি নম্বরকে এমন একটি পরিচয়পত্র হিসেবে দেখা যা কখনো বদলানো যায় না, এবং উত্তর দেওয়ার আগে তার প্রতিটি অনুরোধ যাচাই করে নেওয়াই একমাত্র প্রতিরক্ষা যা কোনো প্রতিষ্ঠান নয়, একজন মানুষের পক্ষে কাজে লাগে।

সাধারণ প্রশ্ন

কেউ আমার সোশ্যাল সিকিউরিটি নম্বর ব্যবহার করছে কি না তা বুঝব কীভাবে?

annualcreditreport.com থেকে তিনটি ব্যুরোরই ক্রেডিট রিপোর্ট নামান এবং এমন কোনো অ্যাকাউন্ট, ঠিকানা বা নামের ভিন্ন বানান খুঁজুন যা আপনি চেনেন না। এরপর my Social Security অ্যাকাউন্টে ঢুকে আপনার আয়ের রেকর্ড দেখুন, সেখানে এমন বেতন আছে কি না যা আপনি কখনো অর্জন করেননি, কারণ এটিই সিনথেটিক ব্যবহারের সবচেয়ে স্পষ্ট একক লক্ষণ। FTC Consumer Sentinel Network ২০২৪ সালে প্রায় 1.1 মিলিয়ন পরিচয় চুরির অভিযোগ নথিভুক্ত করেছে, তাই প্রতি তিন মাসে একবার যাচাই করুন।

আমার পরিচয় ব্যবহার হচ্ছে কি না তা বিনামূল্যে যাচাই করব কীভাবে?

বিনামূল্যের যাচাইগুলোই বেশিরভাগ জায়গা ঢেকে দেয়। annualcreditreport.com থেকে Equifax, Experian ও TransUnion এর সাপ্তাহিক ক্রেডিট রিপোর্ট নিতে কোনো খরচ নেই, আইন অনুযায়ী প্রতিটি ব্যুরোতে সিকিউরিটি ফ্রিজ বিনামূল্যে, এবং my Social Security অ্যাকাউন্টে আপনার আয়ের রেকর্ডও বিনামূল্যে। এর সঙ্গে একটি IRS আইডেন্টিটি প্রোটেকশন PIN যোগ করলে একটি বানানো পরিচয় প্রথমে যে চারটি জায়গায় মাথাচাড়া দেয়, সেগুলোই ঢাকা পড়ে যায়।

আমার সন্তানের সোশ্যাল সিকিউরিটি নম্বর ব্যবহার হয়েছে কি না তা যাচাই করা যায়?

যায়, আর এই যাচাইটিই একই সঙ্গে সমাধানও। অভিভাবকত্ব ও পরিচয়ের প্রমাণ দিয়ে প্রতিটি ব্যুরোতে বিনামূল্যে সুরক্ষিত ভোক্তা ফ্রিজের আবেদন করুন। যদি কোনো ফাইল না থাকে, ব্যুরো শুধু ফ্রিজ করার জন্যই একটি ফাইল তৈরি করতে বাধ্য। আর যদি কোনো ব্যুরো জানায় যে ফাইল আগে থেকেই আছে, সেটিই আপনার উত্তর, এবং আপনার সন্তানের নম্বরে সিনথেটিক জালিয়াতির সবচেয়ে স্পষ্ট প্রমাণ।

ক্রেডিট মনিটরিং কি সিনথেটিক আইডেন্টিটি জালিয়াতি ধরতে পারে?

আংশিকভাবে পারে। সাধারণ মনিটরিং আপনার নামের সঙ্গে যুক্ত কার্যক্রমের সতর্কবার্তা দেয়, অথচ একটি সিনথেটিক পরিচয় ইচ্ছাকৃতভাবে আপনার নম্বরের সঙ্গে ভিন্ন একটি নাম জোড়া লাগায়, ফলে সতর্কবার্তাটি হয়তো কখনো বাজবেই না। পুরো রিপোর্ট পড়ে অপরিচিত ছদ্মনাম ও ঠিকানা খুঁজলে এর অনেকটা ধরা পড়ে। তিনটি ব্যুরোতেই ফ্রিজ বসানো আরও শক্তিশালী, কারণ ফ্রিজ নতুন অ্যাকাউন্টটি পরে জানানোর বদলে সেটি খোলাই আটকে দেয়।

আমার SSN চেয়ে পাঠানো কোনো বার্তা প্রতারণা কি না, Truvizy কি তা বলতে পারে?

Truvizy বার্তাটি যাচাই করে, আপনার ক্রেডিট ফাইল নয়। আপনার সোশ্যাল সিকিউরিটি নম্বর চেয়ে পাঠানো টেক্সট, ইমেইল বা লিঙ্কটি Truvizy তে পেস্ট করুন, এর AI চালিত শনাক্তকরণ কয়েক সেকেন্ডেই সরল ভাষায় জানিয়ে দেবে প্রেরক কোনো ব্যাংক, ঋণদাতা বা সরকারি সংস্থার ছদ্মবেশ ধরছে কি না। প্রতারণার রায় এলে বুঝবেন অনুরোধটিই বানানো, অর্থাৎ নম্বরটি কারও কাছে কখনো পাওনাই ছিল না। বাংলাদেশে থাকলে, তথ্য বা টাকা দিয়ে ফেলার পর দেরি না করে বাংলাদেশ সাইবার পুলিশ সেন্টারে অভিযোগ করুন।

সোশ্যাল সিকিউরিটি প্রতারণা: অপরাধীরা কীভাবে আপনার SSN আপনার বিরুদ্ধেই ব্যবহার করে — যে কল আর টেক্সটগুলো ঠিক সেই নম্বরটিই বের করে আনতে বানানো, যার ওপর সিনথেটিক জালিয়াতি দাঁড়িয়ে থাকে

পরিচয় চুরি প্রতিরোধ: ব্যক্তিগত তথ্য সুরক্ষার ১৫টি ধাপ — ক্রেডিট ফ্রিজ থেকে অ্যাকাউন্টের পরিচ্ছন্নতা পর্যন্ত পুরো প্রতিরোধ তালিকা

আপনার পরিচয় কি ডার্ক ওয়েবে আছে? যাচাই করবেন কীভাবে আর তারপর কী করবেন — ফাঁস হওয়া সোশ্যাল সিকিউরিটি নম্বরগুলো কোথায় যায় এবং সেগুলোর দাম কত