⚠ বিজ্ঞপ্তি — অযাচাইকৃত অনুবাদ

কৃত্রিম বুদ্ধিমত্তা দিয়ে অনুবাদ করা, কোনো মাতৃভাষী এখনো দেখেননি। এখনই ছাপবেন না বা বিলি করবেন না।

আপনি কি বাংলা বলেন? এটি যাচাই করতে এক ঘণ্টাই যথেষ্ট। লিখুন: [email protected]

(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)

«আপনার অ্যাকাউন্টে সমস্যা হয়েছে»

ষাটোর্ধ্ব আমেরিকানরা সবচেয়ে বেশি এই প্রতারণার কথাই জানান। এটি সবচেয়ে বেশি টাকার ক্ষতি করে না, কিন্তু এটিই সবচেয়ে ঘন ঘন আসে, আর সবচেয়ে বেশি ছদ্মবেশে আসে।

এটি কীভাবে আসে

কোনো সমস্যা নিয়ে একটি খুদে বার্তা, একটি ইমেল, বা একটি ভয়েসমেল:

• আপনি করেননি এমন একটি খরচ। হ্যাঁ বা না লিখে উত্তর দিন
• আপনার অ্যাকাউন্ট বন্ধ বা স্থগিত করা হয়েছে
• আপনার পাসওয়ার্ডের মেয়াদ শেষ হতে চলেছে
• একটি পরিশোধ ব্যর্থ হয়েছে এবং আপনার সেবা কেটে দেওয়া হবে
• আপনার পার্সেল পৌঁছে দেওয়া যায়নি
• একটি টোল বকেয়া আছে
• সুবিধা ধরে রাখতে আপনার তথ্য যাচাই করুন
• আপনার অ্যান্টিভাইরাস ৪৯৯ ডলারে নিজে থেকেই নবায়ন হয়েছে। বাতিল করতে ফোন করুন

তারা এমন কারো ছদ্মবেশ নেয় যাদের সঙ্গে আপনার সম্পর্ক থাকার সম্ভাবনা সবচেয়ে বেশি: অ্যামাজন, আপনার ব্যাংক, নেটফ্লিক্স, ডাকঘর, অ্যাপল, মেডিকেয়ার, মাইক্রোসফট, বিদ্যুৎ কোম্পানি, পেপাল।

তারা কী চায়

তিনটির মধ্যে একটি, আর যেকোনো একটিতেই তারা খুশি:

1. আপনার পাসওয়ার্ড, একটি লিংকের মাধ্যমে, যা নিখুঁত দেখতে একটি নকল লগইন পাতায় নিয়ে যায়
2. আপনার যাচাই কোড, ব্যাংক যে ছয়টি অঙ্ক আপনাকে পাঠায়
3. আপনার নিজের করা একটি ফোন, যা এই সাইটের বড় প্রতারণাগুলোর একটিতে গিয়ে দাঁড়ায়

তৃতীয়টিই সবচেয়ে দ্রুত বাড়ছে, আর সবচেয়ে ধূর্ত। এখানে পরীক্ষা করার মতো কোনো লিংক নেই, ধরার মতো কোনো নকল ওয়েবসাইটও নেই। শুধু একটি ফোন নম্বর আর একটি গল্প। যে নিরাপত্তা পরামর্শ শুধু «লিংকে চাপ দেবেন না» বলে, তা এখানে আপনার কোনো কাজে আসে না।

এটি যেসব চেহারা নেয়

একই প্রতারণা, আলাদা বাহন। প্রতিটি চেহারার নিরীহ দেখানোর নিজস্ব উপায় আছে।

«আপনার অ্যাকাউন্ট যাচাই করুন» নকল ইমেল

সবচেয়ে পুরোনো, আর এখনো সবচেয়ে প্রচলিত। আপনি ব্যবহার করেন এমন কোনো প্রতিষ্ঠানের ইমেলের মতো হুবহু দেখতে একটি বার্তা, তাতে একটি বোতাম, যাতে লেখা যাচাই করুন, নিশ্চিত করুন, দেখুন, বা হালনাগাদ করুন। বোতামটি আসল লগইন পাতার একটি নকলে নিয়ে যায়। আপনি নকলে পাসওয়ার্ড লেখেন, আর সেই নকল তাদের।

নকলটি প্রায়ই নিখুঁত। লোগো, হরফ, নিচের লেখা, এমনকি একদম নিচের ছোট্ট আনসাবস্ক্রাইব লিংকটিও সরাসরি আসল ইমেল থেকে তুলে আনা। কোনো পাতা ঠিক দেখাচ্ছে, এটি প্রমাণ নয়। ঠিক দেখানোটাই তাদের গোটা পণ্য।

খুদে বার্তা

একই জিনিস, ছোট, আর পরীক্ষা করা আরও কঠিন, কারণ ফোনের পর্দা ঠিকানার বেশির ভাগ ঢেকে রাখে। পার্সেল, টোল আর ফেরত ডাকা, এই তিনটিই আপনি সবচেয়ে বেশি পাবেন, আর সেগুলোর জন্য আলাদা পাতা আছে (ইংরেজিতে)।

নকল প্রেরক

আপনি যে নামটি দেখছেন, সেটি সেই ঠিকানা নয় যেখান থেকে এটি এসেছে। ইমেলের প্রোগ্রাম একটি সহজ নাম দেখায়, আর সেই নামটি প্রেরক নিজেই বেছে নেয়। «Chase প্রতারণা সতর্কতা» বসে থাকতে পারে [email protected]এর মতো একটি ঠিকানার উপরে।

ফোনে এটি আরও বেশি জরুরি, কারণ সাধারণত ওই সহজ নামটিই আপনাকে দেখানো হয়। প্রেরকের নামে চাপ দিলেই নিচের ঠিকানাটি বেরোয়, আর বেশির ভাগ মানুষ কখনো চাপ দেন না।

লিংক বনাম সংযুক্ত ফাইল

লিংক আপনাকে কোথাও নিয়ে যায়। সংযুক্ত ফাইল কিছু একটা আপনার কাছে নিয়ে আসে। দুটোই ব্যবহার হয়, আর সংযুক্ত ফাইলের কথা মানুষ কম ভাবেন।

এটি আসে চালান, রসিদ, ফ্যাক্স, ভয়েসমেল, পাঠানোর লেবেল, বা আদালতের নোটিশ হিসেবে, পিডিএফ, ওয়ার্ড নথি, বা জিপ ফাইল আকারে। কিছু সংযুক্ত ফাইলের ভেতরে ওই একই নকল লিংকই থাকে, তাতে বার্তাটি সেসব ছাঁকনি পেরিয়ে যায় যারা শুধু লিংক দেখে। আবার কিছু ফাইল খোলার সময় সম্পাদনা চালু করতে বা বিষয়বস্তু চালু করতে বলে, আর ওই দ্বিতীয় চাপটিই কিছু একটা বসিয়ে দেয়।

আপনি এমন কোনো চালান আনাননি যার জন্য আপনি অপেক্ষা করছিলেন না। কোথা থেকে যেন এসে পড়া নথির সঙ্গে লিংকের মতোই আচরণ করুন: খুলবেন না, নিজের উপায়ে প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন, আর জিজ্ঞেস করুন তারা আপনাকে কিছু পাঠিয়েছেন কি না।

কিউআর কোড

এটি নতুন, আর এটি কাজ করে কারণ বিন্দু দিয়ে গড়া একটি চৌকো আপনাকে পড়ার মতো কিছুই দেয় না। খুঁটিয়ে দেখার মতো কোনো ঠিকানা নেই, তাই চোখে পড়ার মতো কোনো গরমিলও নেই।

এগুলো পার্কিং মিটার বা চার্জিং স্টেশনের আসল কোডের উপর সাঁটা স্টিকার হিসেবে আসে, লিফলেট আর বিদ্যুৎ-পানি কাটার নকল নোটিশে ছাপা থাকে, আর ইমেলের ভেতরে ছবি হিসেবে থাকে, যাতে সেসব প্রোগ্রাম পেরিয়ে যায় যারা শুধু লিংক পরীক্ষা করে।

আপনার ফোন সাধারণত কিছু খোলার আগেই ঠিকানাটি দেখায়। খুলুন চাপার আগে ওই ঠিকানাটি পড়ুন। যদি সেটি আপনার প্রত্যাশিত প্রতিষ্ঠান না হয়, বন্ধ করে দিন। আর আপনি চাননি এমন বার্তায় আসা কোড আসলে আপনি চাননি এমন বার্তার একটি লিংক ছাড়া কিছু নয়। একেবারেই ব্যবহার করবেন না।

«এটা কি আপনি ছিলেন?» সতর্কতা

সবগুলোর মধ্যে সবচেয়ে ধূর্ত, কারণ এটি ঠিক সেই বার্তারই চেহারা ধার করে যেটির কাজ আপনাকে রক্ষা করা।

«নিরাপত্তা সতর্কতা: টেক্সাসের ডালাস থেকে একটি নতুন যন্ত্র দিয়ে আপনার অ্যাকাউন্টে ঢোকা হয়েছে। এটি আপনি না হলে, এখানে আপনার অ্যাকাউন্ট সুরক্ষিত করুন।»

কিছুই ঘটেনি। কেউ ঢোকেইনি। ওই আতঙ্কটাই টোপ, আর «না, এটা আমি নই» সেই বোতাম যেটিতে তারা চাপ পড়ার আশা করে, কারণ সেটি তাদেরই একটি লগইন পাতায় নিয়ে যায়।

একই কৌশল আসে আপনি কখনো চাননি এমন পাসওয়ার্ড বদলের অনুরোধ হয়ে, আর ফোনে এমন যাচাইয়ের অনুরোধ হয়ে যা কেবল থামানোর জন্য আপনি সম্মতি না দেওয়া পর্যন্ত বাজতেই থাকে।

আপনি নিজে শুরু করেননি এমন অনুরোধে কখনো সম্মতি দেবেন না। আপনি চাননি এমন পাসওয়ার্ড বদল কোনো কাজ নয়, এটি একটি জানান। বার্তাটি ছেড়ে দিন, যেভাবে সবসময় অ্যাকাউন্টে ঢোকেন সেভাবেই ঢুকুন, আর নিজে দেখুন।

লক্ষণগুলো

এর প্রতিটিই ধীরে গিয়ে দেখার একটি কারণ। এর কোনোটিই প্রমাণ নয়, কোনো দিক থেকেই নয়। যে বার্তায় এর তিনটি লক্ষণ আছে, সেটিও আপনার আসল ব্যাংকের খারাপ একটি সকাল হতে পারে, আর যেটিতে একটিও নেই, সেটিও প্রতারণা হতে পারে। লক্ষণ হলো নিজে গিয়ে যাচাই করার ইশারা। এটি কখনোই রায় নয়, আর ভালোভাবে বানানো কোনো কিছুতে বিশ্বাস করে ফেলার জন্য নিজেকে বোকা ভাবার কারণ তো নয়ই।

লিংকটি ভুল, আর ভুলটি ছোট। আসল: chase.com। নকল: chase-secure-alerts.com, chase.verify-account.net, chasebank-support.co।

আরও ভালো নিয়ম: লিংক পরীক্ষাই করবেন না। নকল ধরায় পাকা হওয়ার চেষ্টা করবেন না। শুধু কোনোটিই ব্যবহার করবেন না। ঠিকানা নিজে লিখুন, বা নিজের বুকমার্ক ব্যবহার করুন, বা ব্যাংকের অ্যাপ।

সম্বোধনটি গৎবাঁধা। «প্রিয় গ্রাহক», «প্রিয় অ্যাকাউন্টধারী»। আপনার ব্যাংক আপনার নাম জানে।

তাড়াহুড়ো, সঙ্গে একটি সময়সীমা। ২৪ ঘণ্টা। এখনই। নইলে অ্যাকাউন্ট বন্ধ হয়ে যাবে।

ছোট ছোট ভুল। অদ্ভুত ব্যাকরণ, যতিচিহ্নের আগে অদ্ভুত একটি ফাঁক, একটু অন্য রঙের লোগো। খেয়াল রাখুন: যারা ভালো, তাদের এসব আর একটিও নেই। কৃত্রিম বুদ্ধিমত্তা এখন নির্ভুল লেখে। ভুল না থাকা কিছুই প্রমাণ করে না।

এগিয়ে যাওয়ার একমাত্র পথ বার্তাটির ভেতরেই। এটি আপনাকে যত পথ দেখায়, বোতাম, নম্বর, কোড, সংযুক্ত ফাইল, সবই ওই বার্তারই ভেতরে থাকে। আসল প্রতিষ্ঠানগুলো খুশিই হয় যখন আপনি নিজের উপায়ে তাদের কাছে পৌঁছান। যে বার্তার দরকার আপনি তার ভেতরেই থেকে যান, সেটি আপনাকে কিছু একটা বলছে।

এটি কোথা থেকে যেন এল। আপনি কোনো পার্সেলের অপেক্ষায় ছিলেন না। আপনি ওই টোল সড়কে চলেন না। আপনার ওই সাবস্ক্রিপশন নেই। যদিও কখনো কখনো থাকেও: তারা হাজার হাজার পাঠায়, কিছু ঠিক জায়গায় গিয়ে পড়ে।

কিছু না ছুঁয়ে কীভাবে দেখবেন

এই অংশটি আপনার দরকার নেই। নিচের নিয়মটি কোনো পরীক্ষা ছাড়াই সব পরিস্থিতি সামলে দেয়। তবু মানুষের দেখতে ইচ্ছে করে, আর যতক্ষণ আপনি চাপ দিচ্ছেন না, দেখা নিরাপদ।

কম্পিউটারে, কার্সর উপরে রাখুন। চাপ না দিয়ে সূচকটি লিংকের উপর রাখুন। আসল ঠিকানা জানালার নিচের কোণে, বা সূচকের পাশে ছোট একটি বাক্সে দেখা যায়।

ফোনে, চেপে ধরে রাখুন। চাপ দেওয়ার বদলে আঙুলটি লিংকের উপর এক সেকেন্ড ধরে রাখুন। পুরো ঠিকানা দেখানো একটি প্যানেল খোলে, সঙ্গে কপি আর বাতিল। পড়ুন, তারপর বাতিল।

আসল প্রেরককে দেখতে, প্রেরকের নামে চাপ দিন। সহজ নামটি খুলে গিয়ে নিচের আসল ঠিকানা দেখায়।

ঠিকানা বাঁ দিক থেকে নয়, ডান দিক থেকে পড়ুন। প্রথম একক তির্যক দাগটি খুঁজুন। ঠিক তার আগের দুটি শব্দই ওই পাতার মালিক, আর কিছু নয়:

• chase.com/login মানে Chase
• secure.chase.com/alerts মানে Chase
• chase.secure-login.net/verify মানে secure-login.net, Chase নয়
• chase-com.info/account মানে chase-com.info, Chase নয়

ওই দুটি শব্দের বাঁ দিকে যা খুশি লেখা থাকতে পারে। এটাই গোটা কৌশল, আর এই কারণেই নকল পড়তে এত সাবলীল লাগে।

এবার এসব তুলে রাখুন। লিংক পরীক্ষা করতে জানাটা একটা খেলা মাত্র। একটিও ব্যবহার না করাটাই প্রতিরক্ষা। যাঁরা ফাঁদে পড়েন, তাঁরা এমন নন যে ধরতে পারতেন না। তাঁরা ছিলেন ক্লান্ত, ব্যস্ত, বা তাড়াহুড়োয়, আর এতে পাঁচ সেকেন্ডের বদলে এক সেকেন্ড দিয়েছেন।

কী করবেন

কখনো লিংকটি ব্যবহার করবেন না। কখনো বার্তার নম্বরটি ব্যবহার করবেন না।

তার বদলে:

• আপনার ব্যাংকের অ্যাপ খুলুন, বা আপনার জানা ঠিকানাটি লিখুন
• আপনার কার্ডের পিছনের নম্বরে ফোন করুন
• যেভাবে সবসময় লগইন করেন, সেভাবেই করুন

সতর্কতাটি সত্যি হলে সেটি আপনার অ্যাকাউন্টের ভেতরেই অপেক্ষা করবে। ওখানে কিছু না থাকলে, আসলে কিছু ছিলই না।

যাচাই কোড কখনো কাউকে পড়ে শোনাবেন না। ব্যাংক ওটি পাঠায় যাতে অন্যরা বাইরে থাকে। বৈধ কেউ কখনো আপনাকে ওটি জোরে বলতে বা কোনো চ্যাটে লিখতে বলবে না। যে ওটি চাইছে, সে আপনার ব্যাংকের দরজায় দাঁড়িয়ে আপনাকে দিয়ে চাবিটা ধরিয়ে দেওয়ানোর চেষ্টা করছে।

প্রতারণার বার্তায় STOP লিখে উত্তর দেবেন না। এতে নিশ্চিত হয় যে ওই নম্বরটি জ্যান্ত কেউ পড়ে। মুছে ফেলুন, বা ৭৭২৬ (SPAM)-এ ফরোয়ার্ড করে জানান, যা যুক্তরাষ্ট্রের সব অপারেটরে বিনা মূল্যে।

তিনটি ধাপ, একটি বার্তার উপর

এই সাইটের একটিই পদ্ধতি আছে, আর এখানে সেটি ঠিক তেমনই কাজ করে যেমন একটি ফোন কলের বেলায়।

1. 1

   নিজে খুঁজে নিন।

   লিংক নয়। বার্তার নম্বর নয়। স্বাক্ষরের ঠিকানা নয়। আপনার কাছে আগে থেকেই থাকা অ্যাপটি খুলুন, বা আপনার জানা ঠিকানাটি লিখুন, বা কার্ডের পিছনের নম্বরটি ব্যবহার করুন।

2. 2

   নিজে প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।

   আগে বার্তাটি বন্ধ করুন, তারপর নিজের উপায়ে যোগাযোগ করুন, আর সরাসরি জিজ্ঞেস করুন: «আমার অ্যাকাউন্টে সমস্যা বলে একটি বার্তা পেয়েছি। সেটি কি আপনারা পাঠিয়েছেন?» সতর্কতাটি সত্যি হলে সেটি আপনার অ্যাকাউন্টের ভেতরেই অপেক্ষা করবে। ওখানে কিছু না থাকলে, আসলে কিছু ছিলই না।

3. 3

   একদিন অপেক্ষা করুন।

   আসল অ্যাকাউন্টের ভেতরে প্রায় কিছুরই উত্তর আজ রাতেই দিতে হয় না। আসল প্রতারণা-স্থগিত, আসল বকেয়া বিল, আর আসল পণ্য ফেরত ডাকা, সবই এক রাতের ঘুম পেরিয়ে টিকে যায়। বার্তাটির সময়সীমাই তার একমাত্র অংশ যেটি নিশ্চিতভাবে নকল।

বার্তাটি চায় তিনটি ধাপই তার ভেতরে ঘটুক: তার লিংক, তার নম্বর, তার ঘড়ি। এর যেকোনো একটিকে বাইরে নিয়ে গেলেই এটি শেষ হয়ে যায়।

যদি চাপ দিয়ে পাসওয়ার্ড লিখে ফেলেন

1. ওই পাসওয়ার্ডটি এখনই বদলান, আসল সাইটে, ঠিকানা নিজে লিখে
2. ওই পাসওয়ার্ড অন্য কোথাও ব্যবহার করলে সেখানেও বদলান। আসল ক্ষতি এখানেই। বারবার ব্যবহার করা একটি পাসওয়ার্ড গোটা একটি জীবন খুলে দেয়।
3. ইমেলের পাসওয়ার্ড একই হলে আগে সেটিই বদলান
4. যেখানে পাওয়া যায় সেখানে দুই ধাপের যাচাই চালু করুন
5. তিন মাস ধরে হিসাব-বিবরণী দেখতে থাকুন

আপনি কোনো বিপদে পড়েননি। আপনি একটি ঘরে কিছু লিখেছেন মাত্র। প্রতি বছর লক্ষ লক্ষ মানুষ এটি করেন, তাঁদের মধ্যে এমন মানুষও আছেন যাঁদের পেশাই কম্পিউটার নিরাপত্তা।

যদি সংযুক্ত ফাইল খুলে ফেলেন

ফাইল খোলাটাই সাধারণত ক্ষতির মুহূর্ত নয়। ক্ষতি আসে তারপর সেটি আপনাকে যা করতে বলেছিল তা থেকে।

1. খুলে বন্ধ করে দিয়েছেন আর আর কিছু ঘটেনি, তবে সম্ভবত আপনি ঠিক আছেন। মুছে ফেলুন।
2. যদি সম্পাদনা চালু করে থাকেন, বিষয়বস্তু চালু করে থাকেন, কিছু নামতে দিয়ে থাকেন, বা কোনো প্রোগ্রাম নিজে থেকেই বসে গিয়ে থাকে, তবে কম্পিউটারে আগে থেকেই থাকা নিরাপত্তা প্রোগ্রাম দিয়ে পরীক্ষা চালান আর বিশ্বাসী কাউকে দেখতে বলুন।
3. নথিটি দেখার জন্য যদি পাসওয়ার্ড লিখে থাকেন, তবে উপরের অংশের মতোই করুন। ওই পাসওয়ার্ড বদলান, আর যেখানে যেখানে সেটি আবার ব্যবহার করেছেন সেখানেও বদলান।

যে একটি বদল এই পুরো ব্যাপারটাকেই তুচ্ছ করে দেয়

সব জায়গায় একই পাসওয়ার্ড ব্যবহার করাই সেই কারণ, যার জন্য একটি চুরি যাওয়া পাসওয়ার্ড দশটি চুরি যাওয়া অ্যাকাউন্ট হয়ে দাঁড়ায়। পাসওয়ার্ড ম্যানেজার এটি চিরতরে ঠিক করে দেয়: এটি প্রতিটি সাইটের জন্য আলাদা, আরও কঠিন পাসওয়ার্ড বানায় আর সবগুলো মনে রাখে, ফলে আপনাকে কেবল একটিই মনে রাখতে হয়।

খুব সম্ভব এটি আপনার কাছে আগে থেকেই আছে, বিনা মূল্যে, আপনারই একটি যন্ত্রের ভেতরে। অ্যাপল (আইফোন আর ম্যাকে «Passwords»), গুগল (ক্রোম আর অ্যান্ড্রয়েডে «Password Manager»), আর মাইক্রোসফট (উইন্ডোজ আর এজে), সবার কাছেই একটি আছে। কিছু কিনতে বা বসাতে হয় না। বিশ্বাসী কাউকে বলুন সেটি চালু করতে আর আপনার সবচেয়ে জরুরি পাসওয়ার্ড, আগে ইমেল আর ব্যাংক, সেখানে সরিয়ে নিতে সাহায্য করতে।

যে অভ্যাস এই গোটা শ্রেণিটাই শেষ করে দেয়

আপনার কাছে নিজে এসে পড়া কোনো লিংক বা নম্বর কখনো ব্যবহার করবেন না। প্রতিষ্ঠানের কাছে নিজের উপায়ে পৌঁছান, প্রতিবার, কোনো ব্যতিক্রম ছাড়াই।

এটি সতর্ক পাহারা নয় আর এটি আপনাকে কিছু পরীক্ষা করতেও বলে না। এটি একটি অভ্যাস, আর একবার হয়ে গেলে প্রতারণার এই গোটা শ্রেণিটাই আপনার উপর কাজ করা বন্ধ করে দেয়: আজকের রূপটিও, আর তারা পরে যত রূপ বানাবে সেগুলোও।

সম্পর্কিত: তিনটি ধাপ · সব পাতা ইংরেজিতে