OTP ও পাসওয়ার্ড ফিশিং: অ্যাকাউন্ট কীভাবে হাতছাড়া হয়

ওটিপি ফিশিং ধাপে ধাপে

এই আক্রমণের সবচেয়ে প্রচলিত রূপে প্রতারক আগে থেকেই আপনার কিছু তথ্য জানেন — নাম, নম্বর, কখনো সাম্প্রতিক কোনো লেনদেনের কথাও। সেই পরিচিতিই বিশ্বাস তৈরি করে।

1. একটি কল বা বার্তা আসে, যেখানে নিজেকে সাপোর্ট বা ব্যাংক কর্মকর্তা বলে পরিচয় দেওয়া হয়।
2. একটি সমস্যার কথা বলা হয়: অ্যাকাউন্ট ব্লক, সন্দেহজনক লেনদেন, বোনাস আটকে আছে।
3. একই সময়ে প্রতারক আপনার অ্যাকাউন্টে ‘পাসওয়ার্ড ভুলে গেছি’ চেপে দেন, ফলে আপনার ফোনে সত্যিকারের ওটিপি আসে।
4. ওটিপি আসাটিই প্রমাণ হিসেবে ব্যবহার করা হয়: ‘দেখুন, আমাদের সিস্টেম থেকেই কোড গেছে’।
5. আপনি কোড বললেই অ্যাকাউন্টের নিয়ন্ত্রণ হাতবদল হয়ে যায়।

লক্ষ করুন, ওটিপিটি আসল — সেটিই কৌশলের কেন্দ্র। তাই ‘কোড তো সত্যিই এসেছে’ কোনো নিরাপত্তা নয়; বরং ঠিক সেই মুহূর্তেই সবচেয়ে বেশি সতর্ক হওয়া দরকার।

নকল লগইন পাতা

দ্বিতীয় প্রচলিত রূপটি কোনো কল ছাড়াই কাজ করে। একটি বিজ্ঞাপন, বার্তা বা কমেন্টে দেওয়া লিংক আপনাকে এমন একটি পাতায় নিয়ে যায় যা হুবহু পরিচিত সাইটের মতো দেখতে। সেখানে লগইন করলেই তথ্য সংগ্রহ হয়ে যায়।

• ঠিকানায় প্রায়ই একটি অক্ষর বদলানো থাকে বা বাড়তি হাইফেন থাকে।
• পাতাটি লগইনের পরও ‘ত্রুটি’ দেখিয়ে আপনাকে আসল সাইটে পাঠিয়ে দিতে পারে, যাতে সন্দেহ না হয়।
• কখনো দুই-ধাপ যাচাই পেরোতে ওটিপি-ও চাওয়া হয়।
• পাসওয়ার্ড ম্যানেজার নকল পাতায় নিজে থেকে তথ্য ভরে না — এটিও একটি কার্যকর সংকেত।

আরও চার ধরনের ফাঁদ

কেওয়াইসি অনুরোধের সীমা

• অ্যাকাউন্টের পাসওয়ার্ড — কোনো পরিস্থিতিতেই নয়।
• এসএমএসে পাঠানো কোড — কারও সঙ্গে ভাগ করার নয়।
• ওয়ালেট পিন বা কার্ডের সিভিভি — কোনো অবস্থাতেই নয়।
• পর্দা শেয়ার বা দূর-নিয়ন্ত্রণের অ্যাপ — কখনোই নয়।
• কারও ব্যক্তিগত নম্বরে নথি — বৈধ যাচাই কখনো চ্যাটে হয় না।

নথি চাওয়া নিজে অস্বাভাবিক নয়; অস্বাভাবিক হলো কোথায় পাঠাতে বলা হচ্ছে। অ্যাকাউন্টের ভেতরের আপলোড ফর্ম আর কারও ইনবক্স — এই পার্থক্যটাই মূল কথা।

অ্যাকাউন্ট সুরক্ষার ছয়টি অভ্যাস

1. প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড রাখুন; একটি ফাঁস হলে বাকিগুলো যেন নিরাপদ থাকে।
2. দুই-ধাপ যাচাই থাকলে চালু করুন।
3. কোনো লিংকে ক্লিক না করে ঠিকানা নিজে টাইপ করুন বা বুকমার্ক ব্যবহার করুন।
4. কল আসলে কেটে দিয়ে নিজে অফিসিয়াল নম্বরে ফিরতি যোগাযোগ করুন।
5. অ্যাকাউন্টের লগইন ইতিহাস মাঝে মাঝে দেখুন; অচেনা ডিভাইস থাকলে সেশন বন্ধ করুন।
6. ফোনের অপারেটিং সিস্টেম ও ব্রাউজার হালনাগাদ রাখুন।

সমস্যা হলে কোন ক্রমে এগোবেন

1. ওটিপি বা পাসওয়ার্ড দিয়ে ফেলে থাকলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান ও সব সক্রিয় সেশন বন্ধ করুন।
2. ওয়ালেটের পিন দিয়ে থাকলে পিন বদলান এবং অ্যাপের হেল্প সেকশন থেকে অভিযোগ করুন; প্রকাশিত হেল্পলাইন বিকাশ ১৬২৪৭, নগদ ১৬১৬৭, রকেট ১৬২১৬, উপায় ১৬২৬৮।
3. অপারেটরের সাপোর্টে লিখিতভাবে জানান এবং টিকিট নম্বর সংরক্ষণ করুন।
4. ব্যাংক জড়িত থাকলে ব্যাংকের অভিযোগ প্রক্রিয়া ব্যবহার করুন এবং প্রয়োজনে কার্ড ব্লক করুন।
5. সব প্রমাণ রাখুন: কলের সময়, নম্বর, বার্তার স্ক্রিনশট, লেনদেনের রেফারেন্স।
6. জরুরি পরিস্থিতিতে বা ঝুঁকি থাকলে জাতীয় জরুরি নম্বর ৯৯৯।

চাপ তৈরির ভাষা চেনা

• ‘এখনই করতে হবে’, ‘অ্যাকাউন্ট ব্লক হয়ে যাবে’ — ভয় দেখিয়ে ভাবার সময় কেড়ে নেওয়া।
• ‘আমি আপনাকে সাহায্য করছি’ — সহায়কের ভূমিকা নিয়ে বিশ্বাস তৈরি করা।
• ‘ফোন কাটবেন না’ — কারণ ফোন কাটলেই আপনি যাচাই করার সুযোগ পাবেন।
• ‘গ্যারান্টেড’ বা ‘ঝুঁকিমুক্ত’ — খেলায় এই শব্দগুলো সত্য হতে পারে না।

এই সংকেতগুলোর একটিও একা অকাট্য প্রমাণ নয়, কিন্তু দুই-তিনটি একসঙ্গে দেখলে ফোন কেটে দেওয়াই সবচেয়ে নিরাপদ পদক্ষেপ। কোনো বৈধ প্রতিষ্ঠান আপনাকে যাচাই করতে বাধা দেয় না।

আইন, বয়স ও সহায়তার নম্বর

বাংলাদেশে জুয়া প্রতিরোধ আইন ২০২৬ কার্যকর হয়েছে ১ জুলাই ২০২৬, যা জুয়া ও তার প্রচারকে অবৈধ করেছে। এই পাতা কাউকে আইন ভাঙতে উৎসাহ দেয় না; এটি তথ্য ও ক্ষতি কমানোর উদ্দেশ্যে লেখা এবং কেবল ১৮ বছরের বেশি বয়সীদের জন্য। খেলা বা ক্ষতি নিয়ে মানসিক চাপ তৈরি হলে বিনামূল্যে ও গোপনে কথা বলার জন্য কান পেতে রই: ০৯৬১২-১১৯৯১১, প্রতিদিন বিকেল ৩টা থেকে রাত ৩টা।

সর্বশেষ আপডেট: ২৯ সেপ্টেম্বর, ২০২৬