নিজস্ব প্রতিবেদক:

বাংলাদেশে বহুজাতিক ব্যাংক স্ট্যান্ডার্ড চার্টার্ড (এসসিবি) নিয়ে বড় ধরনের বিতর্ক তৈরি হয়েছে। সাম্প্রতিক সময়ে ব্যাংকের ক্রেডিট কার্ড ব্যবহারকারীদের অ্যাকাউন্ট থেকে হঠাৎ করে টাকা গায়েব হওয়ার অভিযোগ উঠেছে। সামাজিক যোগাযোগমাধ্যমে এ ঘটনা ব্যাপক সমালোচনার ঝড় বইছে। ভুক্তভোগীরা অভিযোগ করছেন- “ওটিপি শেয়ার না করলেও তাদের কার্ড থেকে টাকা কেটে নেওয়া হয়েছে, অথচ ব্যাংক দায় স্বীকার করছে না। ”

সবচেয়ে আলোচিত ঘটনাগুলোর একটি ঘটেছে ২৬ আগস্ট। ভুক্তভোগী হাসিন হায়দার তার লিখেছেন- আমার স্ট্যান্ডার্ড চার্টার্ড ভিসা কার্ড থেকে হঠাৎ ৫০ হাজার টাকা কেটে নেওয়া হয়েছে বিকাশ অ্যাকাউন্টে। ফোনে ওটিপি এলেও আমি তা কারও সঙ্গে শেয়ার করিনি। তারপরও ২০ সেকেন্ডের মধ্যে টাকা স্থানান্তর হয়ে যায়। অথচ ব্যাংক বলছে, যেহেতু ওটিপি দিয়ে লেনদেন সম্পন্ন হয়েছে, তাই এটা গ্রাহকের দায়।

হাসিন হায়দার আরও লিখেছেন, ২৬ আগস্ট রাত ৭টা ৪৩ মিনিটে আমার কার্ড থেকে ৫০ হাজার টাকা কেটে নেওয়া হয়। আমি ওটিপি কারও সঙ্গে শেয়ার করিনি। আমার বিশ্বাস, এটা ব্যাংকের সিকিউরিটি ইস্যু।

হাসিন হায়দার লিখেছেন, ‘আগস্টের ২৬ তারিখ রাত ৭টা ৪৩ মিনিটে আমার ফোনে হঠাৎ দুটি ওটিপি আসে। এর ২০ সেকেন্ডের মধ্যেই দেখি, আমার স্ট্যান্ডার্ড চার্টার্ড ভিসা ক্রেডিট কার্ড থেকে ৫০ হাজার টাকা বিকাশ অ্যাকাউন্টে ট্রান্সফার হয়ে গেছে। অথচ- কেউ আমার কাছে ওটিপি চায়নি, ফোন বা কম্পিউটার কারও হাতে ছিল না এবং আমি নিজেও কোথাও এটি ব্যবহার করিনি। অর্থাৎ একেবারে চোখের সামনে আমার টাকা উধাও হয়ে গেলো। ’

হাসিন হায়দার লিখেছেন, ঘটনার পরপরই কার্ড ব্লক করার জন্য আমি ব্যাংকের হেল্পলাইনে ফোন দিই। কিন্তু সেখানে ঢুকতে যেন যুদ্ধ করতে হলো- মিনিটের পর মিনিট ওয়েট করেও কেউ রিসিভ করছিল না। অবশেষে একজন এজেন্ট ধরলেন এবং বললেন, ট্রানজেকশন যেহেতু হয়ে গেছে, তাই এখনই কমপ্লেইন নেওয়া যাবে না। স্টেটমেন্ট আসা পর্যন্ত (২-৩ দিন) অপেক্ষা করতে হবে।

এরপর আবার ফোন দিলে আরেকজন এজেন্ট সঙ্গে সঙ্গেই আমার অভিযোগ নেন এবং কেস নম্বর দেন- ২০২৫০৮২৬৯৭৮৫৪৩। এখানেই বোঝা যায়, ব্যাংকের কাস্টমার সার্ভিস কতটা অসংগঠিত।

হাসিন হায়দার আরও লিখেছেন, পাঁচ দিন পর ব্যাংকের পক্ষ থেকে জানানো হলো- যেহেতু ওটিপি ব্যবহার হয়েছে, তাই ব্যাংকের কিছু করার নেই। অথচ আমি স্পষ্ট জানালাম, আমার ফোন থেকে বা অন্য কোথাও থেকে কোনোভাবেই ওটিপি শেয়ার হয়নি। এটা স্পষ্টতই ব্যাংকের দিক থেকে নিরাপত্তা ভঙ্গ বা তথ্য ফাঁসের ঘটনা।

তিনি বলেছেন, আমি ২০০৯ সাল থেকে ক্রেডিট কার্ড ব্যবহার করছি। এতদিনে এটাই আমার প্রথম ফ্রড কেস। আমি যথেষ্ট নিরাপত্তা সচেতন। অবিশ্বস্ত কোনও অ্যাপ বা ওয়েবসাইটে কার্ড ব্যবহার করি না। তাই নিশ্চিতভাবেই এই ঘটনাটি গ্রাহকের নয়, ব্যাংকের দিকের নিরাপত্তা দুর্বলতার কারণে ঘটেছে।

হাসিন হায়দার আরও লেখেন, এরপর খুঁজে দেখলাম- লিংকডইন ও ফেসবুকে আরও অনেক গ্রাহক ঠিক একই অভিজ্ঞতা শেয়ার করেছেন। তাদের কারও কাছ থেকেও ওটিপি শেয়ার হয়নি। অথচ তাদেরও টাকা একইভাবে উধাও হয়েছে এবং সবার ক্ষেত্রেই স্ট্যান্ডার্ড চার্টার্ডের কার্ড ব্যবহৃত হয়েছে। তাহলে কি এটা ব্যাংকের সিস্টেমেটিক নিরাপত্তা ত্রুটি নয়।

তিনি উল্লেখ করেন, ‘আমি বিষয়টি বাংলাদেশ ব্যাংককেও জানিয়েছি। তাদের তদন্ত ও সিদ্ধান্তের অপেক্ষায় আছি। ’

ঘটনার পর (সেপ্টেম্বর ৫ তারিখ বিকাল ৫টা ৪০ মিনিটে) স্ট্যান্ডার্ড চার্টার্ড ব্যাংক বাংলাদেশের হেড অব রিটেইল ব্রাঞ্চেস আমাকে ফোন করেন। তিনি দুঃখ প্রকাশ করেন এবং জানান, বিষয়টি অত্যন্ত সিরিয়াসলি নেওয়া হয়েছে। রোববার (৭ সেপ্টেম্বর) থেকে বিকাশ/নগদসহ স্টেকহোল্ডারদের নিয়ে নতুন করে তদন্ত শুরু হবে।

অনুসন্ধানে দেখা গেছে, আরও অন্তত কয়েকজন গ্রাহক একই ধরনের অভিযোগ করেছেন। সংখ্যাটা ১০০ এরও বেশি হতে পারে বলে আশঙ্কা করা হচ্ছে।

ব্যাংকিং ও সাইবার নিরাপত্তা বিশেষজ্ঞরা মনে করছেন, এ ঘটনাগুলো নিছক ফিশিং নয়। ওটিপি ভেরিফিকেশন সম্পন্ন হওয়া মানে গ্রাহকের তথ্য সিস্টেম পর্যায়ে ফাঁস হয়েছে। এটি হয়তো ব্যাংকের অভ্যন্তরীণ কোনও অসৎ কর্মী বা সাইবার সিকিউরিটি দুর্বলতার কারণে ঘটতে পারে।

ডিজিটাল ব্যাংকিং যত বাড়ছে, ততই বাড়ছে সাইবার জালিয়াতির ঝুঁকি। গ্রাহকের প্রশ্ন- “আমরা যদি বিশ্বস্ত ব্যাংকেই নিরাপদ না থাকি, তাহলে টাকা রাখবো কোথায়?”