OTP ও পাসওয়ার্ড ফিশিং: কীভাবে চেনা যায়, কী করবেন

OTP ফিশিং কীভাবে কাজ করে

কৌশলটি সরল এবং ঠিক সেই কারণেই কার্যকর। প্রতারক আপনার নম্বর জানে, আর সে নিজেই আপনার অ্যাকাউন্টে লগইনের চেষ্টা করে — ফলে আসল OTP আপনার ফোনে চলে আসে। তারপর সে ফোন করে বা মেসেজ করে বলে, 'যাচাইয়ের জন্য কোডটি বলুন'। আপনি ভাবেন কোডটি আপনারই চাওয়া, অথচ সেটি এসেছে তার চেষ্টার কারণে। কোড বলার সঙ্গে সঙ্গে অ্যাকাউন্টের নিয়ন্ত্রণ চলে যায়।

বিশ্বাস তৈরি করা হয় কয়েকটি পরিচিত কৌশলে: 'আমি কাস্টমার কেয়ার থেকে বলছি', 'আপনার অ্যাকাউন্টে সমস্যা হয়েছে', 'এখনই যাচাই না করলে অ্যাকাউন্ট বন্ধ হয়ে যাবে'। তাড়াহুড়োই মূল অস্ত্র, কারণ ভাবার সময় পেলে বেশিরভাগ মানুষ ঠিক সিদ্ধান্তই নেন।

• কোনো বৈধ প্রতিষ্ঠান কখনো OTP, পিন বা পাসওয়ার্ড চায় না।
• কল আসা নম্বরটি পরিচিত দেখালেও নম্বর বদলে দেখানো সম্ভব।
• 'অ্যাকাউন্ট বন্ধ হয়ে যাবে' ধরনের ভয় দেখানো একটি চেনা কৌশল।
• OTP বার্তায় সাধারণত লেখাই থাকে যে এটি কাউকে বলা যাবে না — পড়ে দেখুন।
• সন্দেহ হলে কল কেটে দিয়ে নিজে অফিসিয়াল নম্বরে ফোন করুন।

নকল লগইন পাতা: দ্বিতীয় রূপ

দ্বিতীয় সংস্করণে কোনো ফোনকল লাগে না। আপনাকে একটি লিংক পাঠানো হয় — বোনাস কোড, 'অ্যাকাউন্ট যাচাই' বা 'নতুন ঠিকানা' নামে — আর লিংকটি নিয়ে যায় হুবহু আসল সাইটের মতো দেখতে একটি পাতায়। আপনি ব্যবহারকারীর নাম ও পাসওয়ার্ড লেখেন, পাতাটি সেটি নিজের কাছে রেখে দেয়, তারপর হয়তো OTP-ও চায়। সবকিছু এত স্বাভাবিক দেখায় যে সন্দেহ হয় না।

• ঠিকানার প্রতিটি অক্ষর মিলিয়ে দেখুন; একটিমাত্র অক্ষর বদলে দিলেই সাইটটি আলাদা।
• একবার যাচাই করে ঠিকানাটি বুকমার্কে রাখুন এবং পরেরবার থেকে সেখান থেকেই যান।
• সার্চ ফলাফলের বিজ্ঞাপন অংশের ঠিকানা আলাদা করে মিলিয়ে নিন।
• মেসেজ বা মন্তব্যে আসা লিংকে লগইন করবেন না, কখনোই।
• একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করবেন না।
• দুই-ধাপ যাচাই চালু রাখুন, যাতে পাসওয়ার্ড গেলেও ক্ষতি সীমিত থাকে।

আরও চারটি চেনা প্রতারণা

পাঁচটির মিল একটাই — প্রতিটিতেই আপনাকে অফিসিয়াল পথ ছেড়ে ব্যক্তিগত চ্যানেলে যেতে বলা হয়, আর দ্রুত সিদ্ধান্ত নিতে চাপ দেওয়া হয়।

আসল যাচাই কখনো যা চায় না

• বৈধ যাচাইয়ে আপনার পিন বা পাসওয়ার্ডের কোনো প্রয়োজন পড়ে না।
• কোনো বৈধ যাচাই OTP বলতে বলে না।
• স্ক্রিন শেয়ার বা রিমোট অ্যাপের অনুরোধ বৈধ যাচাইয়ের অংশ নয়।
• ফি আদায়ের কথা তুললেই বুঝবেন এটি যাচাই নয়, ফাঁদ।
• কাগজপত্র ব্যক্তিগত চ্যাটে নয়, অ্যাকাউন্টের নির্ধারিত জায়গায় জমা হয়।

কাগজ চাইলে কেবল চাওয়া অংশটুকুই দিন, ছবিতে তারিখ ও উদ্দেশ্য বসিয়ে দিন, আর পাঠানো ফাইলগুলোর একটি করে কপি নিজের কাছে রাখুন।

সিম সোয়াপ ও নম্বর দখলের ঝুঁকি

একটি কম আলোচিত কিন্তু গুরুতর রূপ হলো নম্বর দখল। OTP যেহেতু মোবাইল নম্বরে আসে, সেই নম্বরটির নিয়ন্ত্রণ পেলে অনেক সুরক্ষা একসঙ্গে ভেঙে পড়ে। তাই সিম হারানো, হঠাৎ নেটওয়ার্ক বন্ধ হয়ে যাওয়া বা 'সিম রিপ্লেসমেন্ট' সংক্রান্ত অপ্রত্যাশিত বার্তা পাওয়াকে হালকাভাবে নেওয়া উচিত নয়।

• হঠাৎ দীর্ঘ সময় নেটওয়ার্ক না থাকলে অপারেটরের অফিসিয়াল সেবায় খোঁজ নিন।
• সিম সংক্রান্ত অপ্রত্যাশিত বার্তা পেলে সঙ্গে সঙ্গে যাচাই করুন।
• গুরুত্বপূর্ণ অ্যাকাউন্টে কেবল এসএমএস নয়, অ্যাপভিত্তিক যাচাইও চালু রাখুন যেখানে সম্ভব।
• ইমেইল অ্যাকাউন্টেও দুই-ধাপ যাচাই চালু রাখুন — সেটি অনেক অ্যাকাউন্টের মূল চাবি।
• সিম হারালে বা চুরি গেলে দ্রুত বন্ধ করিয়ে নতুন সিম তুলুন।

তথ্য দিয়ে ফেলেছেন? ধাপে ধাপে

প্রথম কয়েক মিনিট সবচেয়ে গুরুত্বপূর্ণ, তাই ক্রম মেনে দ্রুত কাজ করুন। লজ্জা বা দ্বিধায় দেরি করলে ক্ষতি বাড়ে — প্রতারণার শিকার হওয়া কারও দোষ নয়, এসব কৌশল এমনভাবেই বানানো।

1. সঙ্গে সঙ্গে পাসওয়ার্ড বদলান — আসল সাইটে নিজে ঠিকানা লিখে ঢুকে।
2. ওয়ালেটের পিন পাল্টে দিন এবং দুই-ধাপ যাচাই সক্রিয় করুন।
3. অন্য কোনো অ্যাকাউন্টে একই পাসওয়ার্ড থাকলে সেগুলোও পাল্টে ফেলুন।
4. ফোনে অচেনা কোনো অ্যাপ বা প্রোফাইল বসে থাকলে সরিয়ে দিন।
5. ওয়ালেট বা ব্যাংকের অফিসিয়াল হেল্পলাইনে জানান এবং অভিযোগের নম্বর লিখে রাখুন।
6. কথোপকথন ও লিংকের স্ক্রিনশট সংরক্ষণ করুন।

অভিযোগ ও সহায়তা কোথায়

• অপারেটরের সাপোর্ট: লেনদেনের তারিখ, অঙ্ক ও রেফারেন্স দিয়ে একটি অনুরোধ।
• ওয়ালেট বা ব্যাংকের হেল্পলাইন: নম্বরটি কেবল তাদের নিজস্ব অ্যাপ থেকে সংগ্রহ করুন।
• মানসিক চাপ বাড়লে বা থামতে না পারলে কান পেতে রই (Kaan Pete Roi) নম্বরে কথা বলুন: 09612-119911, সময় প্রতিদিন বিকেল ৩টা থেকে রাত ৩টা।
• জরুরি পরিস্থিতিতে ৯৯৯ — জাতীয় জরুরি সেবা, টোল-ফ্রি ও সর্বক্ষণ খোলা।

ইন্টারনেটে ছড়ানো অনেক 'হটলাইন' নম্বর অন্য দেশের, আর কিছু নম্বর প্রতারকদেরই বসানো — বিশেষ করে সার্চ ফলাফলের বিজ্ঞাপন অংশে। যোগাযোগের নম্বর সবসময় সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব অ্যাপ বা অফিসিয়াল সাইট থেকে নিন।

আইন, বয়স ও অবস্থান

জুয়া প্রতিরোধ আইন, ২০২৬ (Gambling Prevention Act 2026) ১ জুলাই ২০২৬ থেকে কার্যকর; এর অধীনে বাংলাদেশে জুয়া খেলা ও তার প্রচার বেআইনি। এই পাতা কাউকে আইন ভাঙতে উৎসাহ দেয় না — এটি প্রতারণা চেনার তথ্য দেয়, কারণ ক্ষতি কেবল বাজিতে নয়, ফাঁদেও হয়। পাতাটি ১৮ বছরের কম বয়সীদের জন্য নয়। WINBD নিজে কোনো টাকা গ্রহণ করে না ও কোনো গেম চালায় না।

সর্বশেষ আপডেট: ২৯ সেপ্টেম্বর, ২০২৬