ফিশিং ও OTP প্রতারণা কী
ফিশিং মানে "টোপ ফেলা": ভুয়া ফোনকল, এসএমএস, ইমেইল, ফেসবুক মেসেজ বা নকল ওয়েবসাইট দিয়ে আপনাকে বিশ্বাস করানো যে আপনি কোনো আসল প্রতিষ্ঠানের সঙ্গে কথা বলছেন। উদ্দেশ্য একটাই: আপনার পিন, পাসওয়ার্ড, কার্ডের নম্বর বা অন্য গোপন তথ্য জেনে নেওয়া।
OTP (ওয়ান-টাইম পাসওয়ার্ড) হলো লেনদেন বা লগইনের সময় ফোনে আসা এককালীন কোড। এটা আপনার অ্যাকাউন্টের শেষ তালা। কেউ আপনার পিন বা পাসওয়ার্ড জানলেও OTP ছাড়া অনেক লেনদেন করতে পারে না, তাই প্রতারকেরা কোনো না কোনো গল্প বানিয়ে এই কোডটাই চায়।
ধরা যাক সন্ধ্যায় নাসরিনের ফোনে কল এল: "আপা, আমি কাস্টমার কেয়ার থেকে বলছি। আপনার অ্যাকাউন্টে সমস্যা হয়েছে, এখনই ঠিক না করলে বন্ধ হয়ে যাবে। আপনার ফোনে একটা কোড গেছে, সেটা বলুন।" কণ্ঠ ভদ্র, নম্বরটাও দেখতে প্রায় আসল। নাসরিন কোডটা বলতেই কয়েক মিনিটে অ্যাকাউন্ট থেকে টাকা উধাও। ঘটনাটা কাল্পনিক, কিন্তু কৌশলটা খুব প্রচলিত।
একজন ইনভেস্টরের কাছে কেন জরুরি
- সঞ্চয় আর ইনভেস্টমেন্ট এখন অনেকটাই ফোনে: ব্যাংক, মোবাইল ওয়ালেট, বিও অ্যাকাউন্ট, সবকিছুর চাবি একটা পিন বা OTP।
- এটা কম মানুষের সমস্যা নয়: ২০২১ সালের এক জরিপে মোবাইল আর্থিক সেবার প্রায় প্রতি ১০ জন ব্যবহারকারীর ১ জন কোনো না কোনো প্রতারণার শিকার হওয়ার কথা জানিয়েছেন।
- টাকা একবার চলে গেলে ফেরত পাওয়া কঠিন: আপনি নিজে OTP দিয়ে লেনদেন "অনুমোদন" করলে বিষয়টা আরও জটিল হয়।
- একই কৌশল ইনভেস্টমেন্টেও আসে: "ব্রোকার", "ফান্ড ম্যানেজার" বা "নিয়ন্ত্রক সংস্থা" সেজে তথ্য বা টাকা চাওয়া।
বাংলাদেশে প্রচলিত কৌশল
পুলিশ ও সংবাদমাধ্যমের প্রতিবেদনে কয়েকটা কৌশল বারবার এসেছে। কাস্টমার কেয়ারের নম্বরের মতো দেখতে নম্বর থেকে কল করে পিন চাওয়া; ডিসেম্বর ২০২৪-এ পুলিশ সদর দপ্তর সতর্ক করেছে যে প্রতারকেরা জরুরি সেবা ৯৯৯-এর মতো দেখতে নম্বর থেকেও কল করে মোবাইল ওয়ালেট আর কার্ডের পিন চাইছে, অথচ ৯৯৯ কখনো এমন তথ্য চায় না।
- "ভুল করে টাকা চলে গেছে, ফেরত দিন": আসলে কোনো টাকা আসেনি, একটা ভুয়া এসএমএস এসেছে।
- লটারি, পুরস্কার বা বৃত্তি জেতার খবর, আর তা "ছাড়াতে" পিন বা ফি চাওয়া।
- "আপনার অ্যাকাউন্ট/সিম বন্ধ হয়ে যাবে, এখনই ভেরিফাই করুন" লিখে নকল ওয়েবসাইটের লিংক।
- পরিচিতজনের হ্যাক হওয়া ফেসবুক বা মেসেজিং অ্যাকাউন্ট থেকে জরুরি টাকা চাওয়া।
- সিম রিপ্লেসমেন্ট বা সিম সোয়াপ: আপনার নম্বরের নতুন সিম তুলে OTP নিজের কাছে নিয়ে নেওয়া।
কেন বুদ্ধিমান মানুষও ফাঁদে পড়েন
এই প্রতারণা চলে মনের ওপর, যাকে বলে সোশ্যাল ইঞ্জিনিয়ারিং। তিনটা জিনিস প্রায় সবসময় থাকে: কর্তৃত্ব ("আমি ব্যাংক/পুলিশ থেকে"), ভয় বা লোভ ("অ্যাকাউন্ট বন্ধ হবে" বা "পুরস্কার পেয়েছেন"), আর তাড়া ("এখনই, ৫ মিনিটের মধ্যে")। তাড়ার মধ্যে মানুষ থেমে ভাবার সময় পান না, আর প্রতারক ঠিক সেটাই চায়।
নিজেকে রক্ষার অভ্যাস
- পিন, পাসওয়ার্ড আর OTP কাউকে বলবেন না: ব্যাংক, মোবাইল ওয়ালেট, পুলিশ বা কোনো সরকারি সংস্থা এগুলো কখনো ফোনে চায় না।
- কেউ ফোন করে "অফিস থেকে" বললে কল কেটে দিন, তারপর কার্ড বা অ্যাপে লেখা অফিশিয়াল নম্বরে নিজে ফোন করে যাচাই করুন।
- এসএমএস বা মেসেজের লিংকে ক্লিক না করে নিজে অ্যাপ খুলে ব্যালান্স দেখুন।
- OTP মেসেজটা পুরো পড়ুন: কোন লেনদেনের জন্য, কত টাকার জন্য কোড এসেছে, সেখানেই প্রায়ই লেখা থাকে।
- হঠাৎ ফোনে নেটওয়ার্ক চলে গেলে আর না ফিরলে দ্রুত মোবাইল অপারেটরের সঙ্গে যোগাযোগ করুন; এটা সিম সোয়াপের লক্ষণ হতে পারে।
যে ভুলগুলো প্রায়ই হয়
- "ভদ্রভাবে কথা বলছে, আমার নাম-নম্বর জানে, তাই আসল" ভাবা। এসব তথ্য প্রতারকের কাছে আগে থেকেই থাকতে পারে।
- "শুধু কোডটা বললাম, পিন তো বলিনি" ভাবা। OTP-ই অনেক সময় লেনদেনের শেষ চাবি।
- লজ্জায় বা ভয়ে দেরি করা। যত দ্রুত জানাবেন, অ্যাকাউন্ট আটকানোর সম্ভাবনা তত বেশি।
- সব অ্যাকাউন্টে একই পিন বা পাসওয়ার্ড ব্যবহার করা, যাতে একটা ফাঁস হলে সবগুলোই খোলা হয়ে যায়।
OTP আর পিন শুধু আপনার জন্য; যে-ই চাক, যত জরুরি গল্পই বলুক, উত্তর একটাই: না।