ডিজিটাল জালিয়াতি: OTP ও ফিশিং স্ক্যাম থেকে বাঁচতে কী কী সতর্কতা জরুরি?
প্রযুক্তির সুবিধার সঙ্গে বাড়ছে ডিজিটাল প্রতারণার ঝুঁকিও
অনলাইন banking, UPI, shopping, social media এবং digital services দৈনন্দিন জীবনকে অনেক সহজ করেছে। কিন্তু একই সঙ্গে প্রতারকদের হাতেও এসেছে নতুন অস্ত্র। ভুয়ো ফোন, SMS, email, social media message, fake website এবং impersonation-এর মাধ্যমে মানুষকে ভুল তথ্য দিয়ে টাকা বা ব্যক্তিগত তথ্য হাতিয়ে নেওয়ার ঘটনা বাড়ছে।
এই ধরনের প্রতারণার মধ্যে phishing এবং OTP scam অন্যতম পরিচিত পদ্ধতি। প্রতারকেরা সাধারণত এমন পরিস্থিতি তৈরি করার চেষ্টা করে যাতে ব্যবহারকারী আতঙ্কিত বা তাড়াহুড়ো করে সিদ্ধান্ত নেন—যেমন KYC বন্ধ হয়ে যাওয়া, bank account block হওয়া, parcel আটকে যাওয়া, reward পাওয়া বা কোনও জরুরি payment-এর দাবি।
Phishing scam আসলে কী?
Phishing হল এমন একটি প্রতারণামূলক পদ্ধতি যেখানে attacker নিজেকে কোনও বিশ্বস্ত ব্যক্তি, bank, সরকারি সংস্থা, shopping platform বা পরিচিত প্রতিষ্ঠানের প্রতিনিধি হিসেবে দেখিয়ে sensitive information নেওয়ার চেষ্টা করে। এর মধ্যে password, card details, login credentials বা অন্য authentication information থাকতে পারে।
এটি শুধু email-এর মাধ্যমে হয় না। SMS-based phishing-কে অনেক সময় smishing এবং phone call-এর মাধ্যমে একই ধরনের প্রতারণাকে vishing বলা হয়। Social media ও messaging platform-ও এই ধরনের scam-এর জন্য ব্যবহৃত হতে পারে।
OTP scam কীভাবে কাজ করে?
OTP বা One-Time Password মূলত account বা transaction যাচাইয়ের একটি security layer। কিন্তু কোনও প্রতারক যদি আপনাকে ফোন করে নিজেকে bank employee, customer-care representative বা অন্য কোনও trusted authority হিসেবে পরিচয় দিয়ে OTP জানতে চায়, তাহলে সেটিই বড় বিপদের সংকেত।
অনেক scam-এ প্রথমে প্রতারক এমন একটি পরিস্থিতি তৈরি করে যাতে ব্যবহারকারী বিশ্বাস করেন যে কোনও verification বা refund-এর জন্য OTP দরকার। এরপর সেই OTP ব্যবহার করে account access বা transaction করার চেষ্টা করা হতে পারে।
সবচেয়ে গুরুত্বপূর্ণ নিয়ম: OTP কাউকে বলবেন না। Bank বা legitimate service provider সাধারণত phone call করে আপনার OTP জেনে transaction সম্পন্ন করবে না।
ভুয়ো link চিনবেন কীভাবে?
Phishing-এর ক্ষেত্রে একটি fake website-এর link পাঠানো খুব সাধারণ কৌশল। Link-টি দেখতে আসল website-এর মতো হলেও domain name-এ সামান্য পরিবর্তন থাকতে পারে। কখনও অস্বাভাবিক spelling, অতিরিক্ত শব্দ বা সন্দেহজনক domain ব্যবহার করা হয়।
তাই SMS বা email-এ আসা link-এ সরাসরি click করার পরিবর্তে নিজে browser-এ প্রতিষ্ঠানের official website বা app খুলে সেখানে তথ্য যাচাই করা নিরাপদ।
“জরুরি” বার্তা দেখলেই সতর্ক হন
Scammer-এর অন্যতম কার্যকর কৌশল হল urgency তৈরি করা। “১০ মিনিটের মধ্যে account বন্ধ হবে”, “এখনই KYC করুন”, “আপনার parcel আটকেছে”, “পুরস্কার পেতে OTP দিন”—এই ধরনের ভাষা ব্যবহারকারীকে চিন্তা করার সময় না দিয়ে দ্রুত action নিতে উৎসাহিত করে।
এমন message পেলে সঙ্গে সঙ্গে কোনও link click বা payment না করে প্রথমে official channel-এর মাধ্যমে বিষয়টি যাচাই করুন।
ফোনে প্রতারক কী কী তথ্য চাইতে পারে?
- OTP বা verification code।
- ATM/debit বা credit card-এর PIN।
- CVV বা card security information।
- Internet banking password।
- UPI PIN।
- Account login details।
- Remote-access app install করার অনুরোধ।
- Screen sharing বা device control-এর অনুমতি।
এই ধরনের তথ্য বা access চাওয়া হলে বিশেষ সতর্কতা প্রয়োজন। বিশেষ করে কেউ যদি ফোনে কথা বলতে বলতে কোনও app install করতে বা screen share করতে বলেন, তাহলে কথোপকথন বন্ধ করে official customer-care নম্বরে নিজে যোগাযোগ করুন।
UPI scam থেকে কীভাবে নিরাপদ থাকবেন?
UPI ব্যবহারের ক্ষেত্রে একটি গুরুত্বপূর্ণ বিষয় মনে রাখা দরকার: টাকা receive করার জন্য সাধারণত UPI PIN দিতে হয় না। কেউ যদি বলে টাকা পাওয়ার জন্য একটি QR code scan করে PIN দিতে হবে, তাহলে সতর্ক হন। UPI PIN সাধারণত account থেকে payment authorize করার জন্য ব্যবহৃত হয়।
Payment করার আগে recipient-এর নাম ও transaction amount ভালোভাবে যাচাই করুন। অচেনা ব্যক্তির পাঠানো collect request বা payment request গ্রহণ করার আগে সেটি সত্যিই প্রয়োজনীয় কি না নিশ্চিত হওয়া উচিত।
Social media-তেও বাড়ছে প্রতারণা
Social media account takeover বা impersonation-এর মাধ্যমে পরিচিত মানুষের নাম ব্যবহার করেও scam করা হতে পারে। কারও account থেকে “জরুরি টাকা দরকার” বা “এই link-এ vote দিন” ধরনের message এলে শুধু profile name দেখে বিশ্বাস করবেন না। পরিচিত ব্যক্তিকে অন্য কোনও channel-এ ফোন করে বিষয়টি যাচাই করা নিরাপদ।
একইভাবে social media-তে অতিরিক্ত personal information প্রকাশ করলে প্রতারকেরা সেই তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য phishing message তৈরি করতে পারে।
AI-এর কারণে scam আরও বিশ্বাসযোগ্য হতে পারে
Generative AI-এর উন্নতির ফলে scam message তৈরি করা আরও সহজ হয়েছে। AI ব্যবহার করে grammatical ভুল কম থাকা phishing email, personalised message বা convincing social-engineering script তৈরি করা সম্ভব। Voice cloning-এর মতো technology ব্যবহার করে পরিচিত ব্যক্তির কণ্ঠস্বরের মতো audio তৈরির ঘটনাও সামনে এসেছে।
তাই আগে “ভুল বানান দেখলেই scam” বলে যে সহজ নিয়মটি ব্যবহার করা যেত, সেটি এখন যথেষ্ট নয়। পরিচিত নাম, ভালো ভাষা বা বিশ্বাসযোগ্য profile দেখেও কোনও request যাচাই না করে বিশ্বাস করা উচিত নয়।
প্রতারণার শিকার হলে কী করবেন?
যদি ভুল করে OTP, password, UPI PIN বা banking information দিয়ে ফেলেন, তাহলে দেরি না করে সংশ্লিষ্ট bank বা financial service provider-এর official channel-এ যোগাযোগ করুন এবং প্রয়োজনীয় account/card security ব্যবস্থা নিন। সন্দেহজনক transaction হলে দ্রুত report করা অত্যন্ত গুরুত্বপূর্ণ।
ভারতে cybercrime সংক্রান্ত অভিযোগ জানাতে National Cyber Crime Reporting Portal ব্যবহার করা যায় এবং আর্থিক cyber fraud-এর ক্ষেত্রে দ্রুত সহায়তা পাওয়ার জন্য সরকারি cybercrime helpline 1930-এ যোগাযোগ করা যায়।
নিজেকে সুরক্ষিত রাখার সহজ checklist
- OTP, PIN ও password কাউকে বলবেন না।
- অচেনা SMS, email বা WhatsApp link-এ click করার আগে যাচাই করুন।
- Bank বা payment service-এর website নিজে খুলে login করুন।
- UPI payment করার আগে recipient ও amount যাচাই করুন।
- কাউকে remote-access বা screen-sharing permission দেবেন না, যদি না প্রয়োজন ও পরিচয় নিশ্চিত থাকে।
- প্রতিটি গুরুত্বপূর্ণ account-এ strong, unique password ব্যবহার করুন।
- যেখানে সম্ভব multi-factor authentication চালু রাখুন।
- Phone, browser এবং apps নিয়মিত update করুন।
- অস্বাভাবিক urgency তৈরি করা message-কে সন্দেহের চোখে দেখুন।
- পরিচিত ব্যক্তির কাছ থেকেও অস্বাভাবিক payment request এলে অন্য মাধ্যমে verify করুন।
সাইবার নিরাপত্তায় সবচেয়ে গুরুত্বপূর্ণ বিষয় সচেতনতা
প্রযুক্তি যত উন্নত হচ্ছে, প্রতারণার পদ্ধতিও তত sophisticated হচ্ছে। তাই শুধু antivirus বা security software-এর উপর নির্ভর না করে digital awareness তৈরি করা জরুরি। কোনও message সত্যি মনে হলেও link, sender এবং request-এর উদ্দেশ্য যাচাই করার অভ্যাস তৈরি করতে হবে।
ডিজিটাল দুনিয়ায় নিরাপদ থাকার মূলমন্ত্র হল—তাড়াহুড়ো করে বিশ্বাস নয়, আগে যাচাই। OTP, UPI PIN, password বা banking credentials কখনও অপরিচিত ব্যক্তির সঙ্গে share না করা এবং সন্দেহজনক যোগাযোগের ক্ষেত্রে official channel ব্যবহার করাই online fraud থেকে বাঁচার সবচেয়ে কার্যকর প্রথম পদক্ষেপ।
