OTP ও পাসওয়ার্ড ফিশিং: একটি কোডেই সব শেষ

OTP আসলে কী রক্ষা করে

একটি এককালীন কোড পাঠানো হয় শুধু এটুকু নিশ্চিত করতে যে অনুরোধটি সত্যিই ওই নম্বরের মালিকের কাছ থেকে এসেছে। অর্থাৎ কোডটি পাসওয়ার্ডের পরের স্তর — যখন পাসওয়ার্ড ফাঁস হয়ে যায়, তখনও এটি দরজা বন্ধ রাখে।

এখান থেকেই বোঝা যায় প্রতারকের কাছে কোডটি কেন এত মূল্যবান। তার হাতে হয়তো ইতিমধ্যেই আপনার নম্বর ও কিছু তথ্য আছে; কেবল শেষ দরজাটি বাকি। সেই দরজার চাবি আপনি নিজে হাতে না দিলে তার আর কিছু করার নেই — তাই পুরো কথোপকথনটির একমাত্র উদ্দেশ্য আপনাকে দিয়ে কোডটি বলিয়ে নেওয়া।

কোডের সঙ্গে আসা বার্তাটি প্রায় সবসময় সতর্ক করে দেয় যে এটি কাউকে জানানো যাবে না। প্রতারক জানে আপনি তাড়াহুড়োয় ওই লাইনটি পড়বেন না — তাই সে সবসময় সময়ের চাপ তৈরি করে।

চাপ তৈরির পরিচিত কৌশলগুলো

• 'আপনার অ্যাকাউন্ট এক ঘণ্টার মধ্যে বন্ধ হয়ে যাবে' — জরুরি ভাব তৈরি করা।
• 'আপনার টাকা আটকে আছে, যাচাই করলেই ছেড়ে দেব' — আশা তৈরি করা।
• 'বোনাস জিতেছেন, শুধু কোডটি বলুন' — লোভ তৈরি করা।
• 'আমি সাপোর্ট থেকে বলছি' — কর্তৃত্ব তৈরি করা।
• 'আপনার নম্বরে সন্দেহজনক লগইন হয়েছে' — ভয় তৈরি করা।

পাঁচটি কৌশলেরই লক্ষ্য একটাই: আপনাকে ভাবার সময় না দেওয়া। তাই সবচেয়ে কার্যকর প্রতিরোধও একটাই — কথোপকথনটি থামিয়ে দেওয়া এবং নিজে থেকে অফিশিয়াল অ্যাপ বা সাইটে ঢুকে দেখা। প্রকৃত কোনো সমস্যা থাকলে সেটি সেখানেও দেখা যাবে।

দাবি, কেন তা মিথ্যা, এবং কী করবেন

নকল লগইন পাতা চেনার উপায়

ফিশিংয়ের সবচেয়ে সফল রূপটি কোনো কল নয়, একটি পাতা। দেখতে হুবহু আসলের মতো — একই রং, একই লোগো, একই ফন্ট। পার্থক্য প্রায় সবসময় ঠিকানায়।

1. ব্র্যান্ডের নামের সঙ্গে বাড়তি শব্দ জোড়া আছে কি না দেখুন।
2. ডোমেইন এক্সটেনশন মিলছে কি না মিলিয়ে নিন।
3. দেখতে একই রকম অন্য অক্ষর বসানো হয়েছে কি না খেয়াল করুন।
4. শর্ট লিংক হলে আসল ঠিকানা দেখাই যায় না — ক্লিক করবেন না।
5. সবচেয়ে নিরাপদ অভ্যাস: লিংকে ক্লিক না করে ঠিকানা নিজে টাইপ করা বা বুকমার্ক ব্যবহার করা।

iPhone-এ হোম স্ক্রিনে যোগ করা শর্টকাটে ঠিকানার ঘর দেখা যায় না, তাই ভুল ঠিকানার শর্টকাট একবার তৈরি হলে সেটি চেনা কঠিন। শর্টকাট বানানোর আগে ঠিকানাটি ভালো করে দেখে নেওয়া তাই বাড়তি গুরুত্বপূর্ণ।

প্রকৃত KYC অনুরোধ কেমন হয়

• শুরু হয় অ্যাকাউন্টে লগইনের পর, অ্যাকাউন্টেরই ভেতরে — ব্যক্তিগত চ্যাট বা কলে নয়।
• পরিচয়পত্র, নিজের ছবি বা ঠিকানার প্রমাণ চাইতে পারে — এগুলো বৈধ।
• পাসওয়ার্ড, OTP বা ওয়ালেটের PIN কখনও চায় না।
• স্ক্রিন শেয়ার, রিমোট কন্ট্রোল অ্যাপ বা প্রোফাইল ইনস্টল করতে বলে না।
• যাচাই 'দ্রুত করে দিতে' আলাদা ফি চায় না।

কোড বা পাসওয়ার্ড দিয়ে ফেলেছি — এখন কী

1. সঙ্গে সঙ্গে পাসওয়ার্ড বদলান — ওই সাইটে এবং সেই অ্যাকাউন্টের সঙ্গে যুক্ত ই-মেইলে, দুই জায়গাতেই।
2. সম্ভব হলে দুই ধাপের যাচাই চালু করুন এবং সক্রিয় সেশনগুলো লগআউট করুন।
3. ওয়ালেট বা ব্যাংকের PIN কোথাও লিখে থাকলে সেটিও বদলান এবং লেনদেনের তালিকা মিলিয়ে দেখুন।
4. ফোনে অচেনা অ্যাপ বা প্রোফাইল থাকলে সরিয়ে দিন।
5. আর্থিক প্রতিষ্ঠান জড়িত থাকলে তাদের নিজস্ব হেল্পলাইনে জানান — নম্বরটি তাদের অ্যাপের ভেতরে ও অফিশিয়াল সাইটে দেওয়া থাকে, বাইরের কোনো পাতা থেকে নেবেন না।
6. প্রমাণ সংরক্ষণ করুন: কল বা বার্তার স্ক্রিনশট, সময়, নম্বর এবং লেনদেনের শনাক্তকারী।
7. তাৎক্ষণিক নিরাপত্তার ঝুঁকি বা জরুরি পরিস্থিতিতে জাতীয় জরুরি নম্বর ৯৯৯ ব্যবহার করুন।
8. মানসিক চাপ সামলাতে কষ্ট হলে কান পেতে রই-এর হেল্পলাইন ০৯৬১২-১১৯৯১১-এ কথা বলা যায়; এটি একটি মানসিক সহায়তা সেবা।

সীমাটি আগেই বলে রাখা ভালো: এই সাইট কারও হারানো টাকা উদ্ধার করতে পারে না, কারও অ্যাকাউন্টে প্রবেশ করতে পারে না এবং কোনো অপারেটরের হয়ে কিছু বলতে পারে না। উপরের ধাপগুলো কেবল সঠিক ক্রমটি দেখায়।

আইন ও এই পাতার অবস্থান

বাংলাদেশে জুয়া ও জুয়ার প্রচার আইনত নিষিদ্ধ; Gambling Prevention Act 2026 ১ জুলাই ২০২৬ থেকে কার্যকর। এই পাতা কাউকে আইন ভাঙতে উৎসাহ দেয় না; এটি তথ্য ও ক্ষতি কমানোর উদ্দেশ্যে লেখা, কারণ ফিশিংয়ের কৌশল না জানলে ক্ষতি বহুগুণ বাড়ে। কনটেন্টটি ১৮ বছর বা তার বেশি বয়সীদের জন্য।

সর্বশেষ আপডেট: ২৯ সেপ্টেম্বর, ২০২৬