ভুয়া পার্সেল ডেলিভারি এসএমএস আর ট্যাপ করলে কী হয়

ভুয়া ডেলিভারি এসএমএস আসলে দেখতে কেমন

নিচের নমুনাগুলো বানানো। এগুলোর ভেতরের নম্বর আর ঠিকানা কারও নয়।

0555 000 00 00 থেকে: আপনার চালান কাস্টমসে আটকে আছে। ডেলিভারি ছাড়াতে 2.90 ছাড়পত্র ফি পরিশোধ করুন: ornek-kargo.example.com/tr

0555 000 00 00 থেকে: ঠিকানা অসম্পূর্ণ থাকায় আপনার পার্সেল পৌঁছে দেওয়া যায়নি। এখানে হালনাগাদ করুন: ornek-kargo.example.com/address

0555 000 00 00 থেকে: আপনার জন্য 1টি নতুন সরকারি নোটিশ অপেক্ষা করছে। দেখতে সাইন ইন করুন: notice.gov.example-parcel.com

তিনটিরই গড়ন এক: তাড়াহুড়ো করার একটা কারণ, ছোট একটা ফি বা সাইন ইন করার অনুরোধ, আর একটিমাত্র লিঙ্ক। সত্যিকারের কুরিয়ার কখনও এসএমএসের লিঙ্কের সঙ্গে টাকা পরিশোধ জুড়ে দেয় না। কোনো আন্তর্জাতিক পার্সেলে সত্যিই শুল্ক বকেয়া থাকলে তা কুরিয়ারের নিজস্ব অ্যাপে বা নিজস্ব সাইটে পরিশোধ করতে হয়।

শব্দভান্ডারও অবাক করার মতো সীমিত। একবার একটা দেখলে বাকিগুলোও চিনে যাবেন:

• কাস্টমস ফি, ছাড়পত্র কোড, কাস্টমসে আটকে আছে। দেশের ভেতরের পার্সেল কখনও কাস্টমস পার হয় না।
• ঠিকানা অসম্পূর্ণ, ঠিকানা হালনাগাদ করুন, প্রেরকের কাছে ফেরত যাচ্ছে। ঠিকানা ঠিক করুন কুরিয়ারের নিজস্ব অ্যাপে, কখনও এসএমএসের লিঙ্ক দিয়ে নয়।
• শেষ 24 ঘণ্টা, আজই দিন নইলে পার্সেল ফেরত যাবে। সময়ের চাপ থাকে যাতে আপনি ভাবার সুযোগ না পান।
• 2.90 বা 3.45 এর মতো অদ্ভুত ছোট অঙ্ক। কম টাকা নিরীহ মনে হয়, আর আসল লক্ষ্য কার্ড নম্বর।
• আপনার অ্যাকাউন্ট স্থগিত করা হয়েছে, আপনার কার্ড বন্ধ, আপনার বিরুদ্ধে আইনি প্রক্রিয়া শুরু হয়েছে।
• এলোমেলো ব্যাকরণ আর বাদ পড়া অক্ষরচিহ্ন। এটুকু একা কিছু প্রমাণ করে না, তবে বাকিগুলোর সঙ্গে যোগ হয়।

সবচেয়ে দ্রুত সূত্র হলো লিঙ্কের গড়ন

অনেক সময় বার্তাটি মোটেই না পড়ে সিদ্ধান্ত নেওয়া যায়। একটি ওয়েব ঠিকানা শেষ বিন্দুর ঠিক আগের অংশটির মালিকানায় থাকে। তার বাঁ পাশে যা-ই বসুক, পাতাটির মালিক কে সেটি বদলায় না।

সস্তায় বিলিয়ে দেওয়া শেষাংশগুলোও তালিকায় যোগ করুন: ঠিকানা icu, cfd, tk বা sbs দিয়ে শেষ হলে সাবধান। আর ল্যাটিন অক্ষরের নকল করা বিদেশি অক্ষরে লেখা ঠিকানা, কিংবা xn-- দিয়ে শুরু হওয়া ঠিকানা চোখে দেখে আলাদা করা যায় না। Turkcaller এই শেষাংশ, সংক্ষিপ্ত লিঙ্ক আর নকল-চেহারার ঠিকানাকে গঠনগত প্রমাণ হিসেবে ধরে, বার্তায় যা-ই লেখা থাকুক না কেন।

প্রেরককে দেখলেই সাধারণত বোঝা যায়

কুরিয়ার, ব্যাংক আর সরকারি সেবা প্রায় সবসময়ই ব্যক্তিগত চেহারার মোবাইল নম্বরের বদলে নিবন্ধিত সংক্ষিপ্ত কোড বা ব্র্যান্ড নাম থেকে বার্তা পাঠায়। সাধারণ একটি মোবাইল নম্বর থেকে আসা সরকারি ধাঁচের নোটিশকে ছদ্মবেশ ধরে নেওয়াই ভালো, ভাষা যত নিখুঁতই হোক।

শিরোনামে ব্র্যান্ড নাম থাকলেই নিশ্চিন্ত হওয়া যায় না, কারণ যে বার্তা পাঠায় সে-ই ওই নাম লেখে। তাই ক্রমটি এই: আগে শেষ বিন্দুর ঠিক আগের ডোমেইন পড়ুন, তারপর দেখুন প্রেরক একটি নম্বর না নাম। দুটোই খটকা লাগলে মুছে ফেলুন।

লিঙ্ক খোলার পর কী ঘটে

লিঙ্কে ট্যাপ করলেই অ্যাকাউন্ট খালি হয়ে যায় না। ক্ষতি নির্ভর করে খোলা পাতাটিতে আপনি কী করেন তার উপর।

1. এমন একটি পাতা খোলে যা কুরিয়ার বা প্রতিষ্ঠানটিকে হুবহু নকল করে, লোগো আর হরফ পর্যন্ত।
2. ছোট ফি পরিশোধের জন্য এটি আপনার কার্ড নম্বর, মেয়াদ শেষের তারিখ আর পেছনের তিনটি সংখ্যা চায়।
3. তারপর চায় ব্যাংক এইমাত্র যে যাচাই কোডটি পাঠিয়েছে সেটি। ওই কোড লিখলেই আপনি প্রতারকের হয়ে একটি লেনদেন অনুমোদন করে ফেললেন।
4. কিছু পাতা ট্র্যাকিং অ্যাপের প্রস্তাব দেয় আর স্টোরের বাইরে থেকে একটি ইনস্টল ফাইল ধরিয়ে দেয়। ইনস্টল হয়ে গেলে সেটি আসা বার্তা পড়তে পারে, তাই পরের কোডগুলোও দেখে ফেলে।
5. কার্ডের তথ্য আর একটি কোড হাতে পেলেই খরচ শুরু হয়। ওই ছোট ফি নয়, কার্ডে যতটা সম্ভব ততটা।

পাতাটি খুলে কিছু না লিখে বন্ধ করে দিলে আপনি অনেক ভালো অবস্থানে আছেন। কিছু লিখে ফেললে নিচের অংশটি আপনার জন্য।

ইতিমধ্যে ট্যাপ করে ফেললে কী করবেন

আতঙ্কে কাজ হয় না, ক্রম মেনে চললে হয়। যা দিয়ে ফেলেছেন সেখান থেকেই শুরু করুন।

1. পাতাটি বন্ধ করুন, লিঙ্কে আর ট্যাপ করবেন না, আর মোছার আগে বার্তাটির স্ক্রিনশট নিন।
2. কার্ডের তথ্য দিয়ে থাকলে ব্যাংকের সরকারি লাইনে ফোন করুন। নম্বরটি নিন কার্ডের পেছন থেকে বা ব্যাংকের নিজস্ব অ্যাপ থেকে, কখনও এসএমএস থেকে নয়।
3. পাতায় যাচাই কোড লিখে থাকলে একইভাবে ব্যাংকে ফোন করুন। কোডটি একবারই ব্যবহারযোগ্য, কিন্তু আরেকটি চাওয়া যায়।
4. পাতাটির দেওয়া কোনো অ্যাপ ইনস্টল করে থাকলে ফোনটি ইন্টারনেট থেকে সরিয়ে নিন আর অ্যাপটি মুছে ফেলুন।
5. পাসওয়ার্ড দিয়ে থাকলে সেবাটির নিজস্ব ঠিকানা নিজে ঠিকানা বারে লিখে সেখান থেকে পাসওয়ার্ড বদলান।
6. Turkcaller-এ নম্বরটি স্প্যাম হিসেবে রিপোর্ট করুন, যাতে একই বার্তা যাদের কাছে যাচ্ছে তাদের জন্যও চিহ্নিত হয়।

তারপর রিপোর্ট করুন। বার্তাটি আপনার দেশের সাইবার অপরাধ বা ভোক্তা সুরক্ষা সংস্থাকে পাঠান, আর আপনার অপারেটরের স্প্যাম রিপোর্টের সংক্ষিপ্ত কোড আছে কি না দেখে নিন। স্ক্রিনশটটি যেভাবেই হোক রেখে দিন, রিপোর্টে সেটি চাওয়া হবে।

এই পরীক্ষাগুলো হাতে করার দরকার নেই

Turkcaller-কে আপনার ডিফল্ট মেসেজিং অ্যাপ বানান, তাহলে একই সূত্রগুলো, লিঙ্কের গড়ন, প্রেরক নম্বর না নাম, আর বার্তার প্রাতিষ্ঠানিক ভাষা, বার্তাটি আপনার কাছে পৌঁছানোর আগেই পরীক্ষা হয়ে যায়। ভুয়া ডেলিভারি এসএমএস নিজস্ব ফোল্ডারে গিয়ে পড়ে: কোনো নোটিফিকেশন নেই, ইনবক্সেও কিছু নেই।

একটি শব্দ একা কিছু ঠিক করে না। লিঙ্কের গড়ন, প্রেরক নম্বর না নাম, নকল-চেহারার অক্ষরে ছদ্মবেশ দেওয়া শব্দ আর অল্প সময়ে কয়েকটি আলাদা নম্বর থেকে একই বার্তা আসা, সব একসঙ্গে ওজন করা হয়।

• লিঙ্কে ট্যাপ করলেই ব্রাউজার খুলে যায় না। ঠিকানাটি পরিচিত ফিশিং ঠিকানা হলে আগে একটি সতর্কতা পাবেন, আর খোলার সিদ্ধান্ত আপনারই থাকে। সন্দেহজনক লিঙ্ক আছে এমন কথোপকথনের উপরেও একটি স্থায়ী সতর্কতা থাকে।
• নম্বরটি খুঁজলে দেখবেন কতজন সেটি রিপোর্ট করেছেন, সঙ্গে কোন দেশ আর কোন অপারেটর থেকে আসছে। দেশের ভেতরের বলে দাবি করা ডেলিভারি নোটিশ বিদেশ থেকে এলে এক নজরেই ধরা পড়ে।
• প্রাতিষ্ঠানিক হটলাইনের নাম ব্যবসা তালিকা থেকে আসে, তাই আপনার আসল ব্যাংক বা কুরিয়ার ফোন করলে নাম দেখায়, নকলটি দেখায় না। একই শনাক্তকরণ আসা কলেও কাজ করে, কল লগের অনুমতি ছাড়াই।
• যাচাই কোড সব স্বয়ংক্রিয় ফিল্টারের বাইরে। যে কোডটির অপেক্ষায় আছেন সেটি হারানোর খরচ ইনবক্সে একটি প্রতারণার বার্তা থেকে যাওয়ার চেয়ে বেশি।
• ভুল সিদ্ধান্ত এক ট্যাপে ঠিক হয়: স্প্যাম নয় চিহ্ন দিন, কথোপকথনটি ইনবক্সে ফিরে আসে আর ওই প্রেরককে আর চিহ্নিত করা হয় না।

নতুন ইনস্টলে শ্রেণিবিন্যাস ফোনেই চলে, Protect পর্দায় যাকে বলা হয় প্রাথমিক সুরক্ষা, আর আপনি না বেছে নেওয়া পর্যন্ত উন্নত সুরক্ষা বন্ধ থাকে। অ্যাপ হালনাগাদ করে এসে থাকলে উন্নত সুরক্ষা একবারের জন্য আপনার হয়ে চালু করা হয়, আর ওই অবস্থায় আসা বার্তার বিষয়বস্তু আমাদের সার্ভারে AI দিয়ে শ্রেণিবদ্ধ হয়, যা আরও সূক্ষ্ম নকশা ধরতে পারে। দুই ক্ষেত্রেই Protect পর্দা দেখায় কোনটি চালু আছে আর আপনি যেকোনো সময় বদলাতে পারেন।

গত 24 ঘণ্টায় একজন প্রেরক কতজনের কাছে পৌঁছেছে তা আলাদা করে দেখানো হয়, কথোপকথনের উপরে একটি তথ্যমূলক সতর্কতা হিসেবে। ওই গণনায় কেবল প্রেরকের ঠিকানা ব্যবহার হয়, আপনার বার্তার বিষয়বস্তু কখনও নয়।

বার্তাটি ঠিক সময়েই কেন এল

বার্তাটি আপনাকে লক্ষ্য করে পাঠানো হয়নি। একই লেখা দিনে লাখ লাখ নম্বরে যায়। প্রেরকের দরকার কেবল ঠিক তখন পার্সেলের অপেক্ষায় থাকা মানুষের অংশটুকু, আর যেহেতু আমাদের বেশিরভাগেরই প্রায় প্রতি সপ্তাহে কিছু না কিছু পথে থাকে, সেই অংশ ছোট নয়।

এটি কাজ করে ভয়ের জোরে নয়, বরং কতটা সাধারণ দেখায় তার জোরে। বড় অঙ্ক সন্দেহ জাগায়, তাই ফি ইচ্ছে করেই কম রাখা হয়। কৌশলটির একটি নাম আছে: স্মিশিং, এসএমএস দিয়ে ফিশিং। পার্সেল ডেলিভারি সবচেয়ে চেনা ছদ্মবেশ, তবে একই কাঠামো সরকারি নোটিশ, ব্যাংকের সতর্কতা বা আদালতের সমন হয়েও আসে।

ফ্রি সংস্করণ আর প্রিমিয়াম

স্প্যাম ফোল্ডার, লিঙ্ক সতর্কতা আর কলার শনাক্তকরণ সবই ফ্রি সংস্করণে কাজ করে; ফ্রি সংস্করণে বিজ্ঞাপন দেখায় আর দৈনিক একটি সার্চ কোটা থাকে। ফোন বাজলে কে ফোন করছে তা দেখা ওই কোটা থেকে কাটে না। প্রিমিয়াম বিজ্ঞাপন সরিয়ে দেয়, দৈনিক কোটা বাড়ায় আর কেউ আপনার নম্বর খুঁজলে জানায়।

সচরাচর জিজ্ঞাসা

ভুয়া ডেলিভারি লিঙ্কে ট্যাপ করে ফেলেছি, এখন কী হবে?

কার্ডের তথ্য, পাসওয়ার্ড বা কোনো কোড না দিয়ে থাকলে আর কিছু ইনস্টল না করে থাকলে প্রায় নিশ্চিতভাবেই আপনি নিরাপদ। কয়েক দিন কার্ডের লেনদেনে চোখ রাখুন আর নম্বরটি রিপোর্ট করুন।

ভুয়া এসএমএসে কার্ডের তথ্য দিয়ে ফেলেছি। কী করব?

সঙ্গে সঙ্গে ব্যাংকে ফোন করুন, কার্ডের পেছনের বা ব্যাংকের নিজস্ব অ্যাপের নম্বরে, কখনও এসএমএসের নম্বরে নয়। কার্ড বন্ধ করতে বলুন আর সাম্প্রতিক লেনদেন যাচাই করতে বলুন। পাতায় যাচাই কোডও লিখে থাকলে একই ফোনে সেটিও জানান।

ডেলিভারি এসএমএস আসল কি না কীভাবে দেখব?

বার্তার লিঙ্ক বা নম্বর ব্যবহার করবেন না। কুরিয়ারের নিজস্ব অ্যাপ খুলুন, কিংবা যে দোকান থেকে কিনেছেন তার অর্ডার পাতা খুলুন, আর ট্র্যাকিং অবস্থা সেখানে পড়ুন। সত্যিকারের ডেলিভারি সমস্যা দুই জায়গাতেই দেখা যায়।

কুরিয়ারের নাম দেখানো এসএমএসও কি ভুয়া হতে পারে?

হ্যাঁ। প্রেরকের নাম যে বার্তা পাঠায় সে-ই লেখে, তাই সেটি নকল করা যায়। বরং লিঙ্ক দেখে বিচার করুন: শেষ বিন্দুর ঠিক আগের ডোমেইনটি পড়ুন, আর লিঙ্কের সঙ্গে টাকা পরিশোধ জুড়ে দেওয়া কোনো ডেলিভারি নোটিশ কখনও মেনে নেবেন না।

ভুয়া ডেলিভারি এসএমএস কোথায় রিপোর্ট করব?

আপনার দেশের সাইবার অপরাধ বা ভোক্তা সুরক্ষা সংস্থাকে জানান, আর আপনার অপারেটরের স্প্যাম রিপোর্টের সংক্ষিপ্ত কোড আছে কি না দেখে নিন। মোছার আগে বার্তাটির স্ক্রিনশট নিন, রিপোর্টে বিস্তারিত চাওয়া হবে।

নম্বর ব্লক করলে কি ভুয়া ডেলিভারি এসএমএস বন্ধ হয়?

একই প্রচারণা প্রতিবার নতুন নম্বর থেকে আসে, তাই একটি একটি করে ব্লক করা সবসময়ই পিছিয়ে থাকে। লিঙ্কের গড়ন আর প্রেরকের ধরন পড়ে যে শ্রেণিবিন্যাস হয়, নম্বর বদলালেও সেটি নকশাটি ধরে ফেলে।

Turkcaller কি আমার বার্তা পড়ে?

নতুন ইনস্টলে শ্রেণিবিন্যাস ফোনেই চলে, অ্যাপ যাকে বলে প্রাথমিক সুরক্ষা। অ্যাপ হালনাগাদ করে এসে থাকলে উন্নত সুরক্ষা একবারের জন্য আপনার হয়ে চালু করা হয়, আর ওই অবস্থায় আসা বার্তার বিষয়বস্তু আমাদের সার্ভারে AI দিয়ে শ্রেণিবদ্ধ হয়। Protect পর্দা দেখায় কোনটি চালু আছে আর আপনি যেকোনো সময় বদলাতে পারেন।

ব্যাংকের যাচাই কোড কি স্প্যাম ধরা হয়?

না। যাচাই কোড সব স্বয়ংক্রিয় ফিল্টারের বাইরে, কারণ যে কোডটির অপেক্ষায় আছেন সেটি হারানোই সবচেয়ে ব্যয়বহুল ভুল। আপনার নিজের সিদ্ধান্ত অবশ্য কাজ করে: কোনো প্রেরককে ব্লক করলে বা নিজের নিষিদ্ধ শব্দ যোগ করলে তার কোডও লুকিয়ে যায়, আর ব্লক করার আগে অ্যাপ আপনাকে সতর্ক করে।

সম্পর্কিত লেখা