456BD অ্যাপ ডাউনলোড: APK কোথা থেকে নেবেন না, আর কী দেখে নেবেন

কেন ঝুঁকি ওয়ালেট ব্যবহারকারীদের জন্য বেশি

Upay, bKash, Nagad বা Rocket—প্রতিটি ওয়ালেটে লেনদেনের সময় OTP বা নিশ্চিতকরণ বার্তা আসে SMS-এ। একটি অ্যাপ যদি SMS পড়ার অনুমতি পায়, তাত্ত্বিকভাবে সে সেই বার্তাগুলোও পড়তে পারে। তাই বেটিং অ্যাপের মতো স্টোরের বাইরের ফাইলে কোন অনুমতি দিচ্ছেন, তা অত্যন্ত গুরুত্বপূর্ণ।

• SMS পড়ার অনুমতি: সবচেয়ে বিপজ্জনক।
• অ্যাক্সেসিবিলিটি সেবা: পর্দার সব কিছু পড়তে ও চাপতে পারে।
• অন্য অ্যাপের ওপর দেখানো (overlay): নকল লগইন পর্দা দেখাতে পারে।

ধাপে ধাপে APK যাচাই

1. ফাইল নিন কেবল নিজে টাইপ করা মূল ঠিকানা থেকে; শর্ট-লিংক বা ফাইল-শেয়ারিং সাইট নয়।
2. ডাউনলোডের পর খোলার আগে ফোনের নিরাপত্তা স্ক্যানার চালান।
3. ইনস্টলের অনুমতি তালিকায় SMS, অ্যাক্সেসিবিলিটি বা overlay থাকলে বাতিল করুন।
4. ইনস্টল শেষে অজানা উৎস থেকে ইনস্টলের অনুমতি বন্ধ করুন।
5. প্রথম লগইনের আগে অ্যাপের ভেতরে দেখানো ডোমেইন ও নাম মিলিয়ে নিন।

যদি এটা হয় তাহলে কী করবেন

ইনস্টলের পর মাসিক একটি নিরাপত্তা পরীক্ষা

মাসে একবার ফোনের সেটিংসে গিয়ে দেখুন কোন অ্যাপগুলো SMS, অ্যাক্সেসিবিলিটি বা অন্য অ্যাপের ওপর দেখানোর অনুমতি রাখে। অপ্রয়োজনীয় অনুমতি বন্ধ করুন। ওয়ালেটের লেনদেন ইতিহাসে অচেনা কিছু আছে কি না দেখুন, আর ওয়ালেট অ্যাপের PIN নিয়মিত বদলান। এই অভ্যাস শুধু বেটিং অ্যাপ নয়, ফোনের যেকোনো স্টোরের বাইরের অ্যাপের জন্যই উপকারী।

• ব্যবহার না করলে অ্যাপ সরিয়ে দিন।
• ফোনের সিস্টেম আপডেট চালু রাখুন।

আরেকটি বিষয়: কিছু নকল অ্যাপ দেখতে হুবহু আসলের মতো হয় এবং প্রথম কয়েক দিন স্বাভাবিকভাবে চলে, যাতে ব্যবহারকারী আস্থা পান। তারপর হঠাৎ "যাচাই" নামে ওয়ালেট তথ্য চায়। তাই প্রথম দিন ঠিকঠাক চলা মানেই নিরাপদ নয়।

অ্যাপ ছাড়াও উপায় আছে

অনেক ক্ষেত্রে ব্রাউজারেই একই সাইট খোলা যায়, ফোনে নতুন ফাইল বা অনুমতি ছাড়া। যাঁরা ওয়ালেট নিরাপত্তা নিয়ে চিন্তিত, তাঁদের জন্য এটি কম ঝুঁকির পথ। তবে নকল ডোমেইনের ঝুঁকি দুই ক্ষেত্রেই থাকে, তাই ঠিকানা মিলিয়ে নেওয়ার অভ্যাস রাখুন। খেলা কমাতে চাইলে ফোন থেকে অ্যাপ মুছে ফেলাও একটি কার্যকর পদক্ষেপ।