নিরাপদ থাকুন › প্রতারণা
শপিং অ্যাকাউন্ট দখল
কেউ আপনার শপিং বা ওয়ালেট অ্যাপে ঢুকে গিফট কার্ডের ব্যালেন্স, কয়েন আর সেভ করা কার্ড খরচ করে ফেলে।
এটা কীভাবে হয়
OTP বলিয়ে নিয়ে, নকল লগইন পেজ পাঠিয়ে, ফোনে ক্ষতিকর অ্যাপ বসিয়ে, বা অন্য ওয়েবসাইট থেকে ফাঁস হওয়া পাসওয়ার্ড চেষ্টা করে প্রতারকরা আপনার লগইন হাতায়। ভেতরে ঢুকে অ্যাকাউন্টে যা আছে সব খরচ করে: গিফট কার্ডের ব্যালেন্স, রিওয়ার্ড কয়েন, সেভ করা কার্ড, পে-লেটার ক্রেডিট। গিফট কার্ড আর ভাউচার ওদের প্রিয়, কারণ সহজে আবার বিক্রি করা যায়।
সত্যিকারের ঘটনা
ডিসেম্বর 2024-এ এক ভুক্তভোগীর Flipkart অ্যাকাউন্ট দখলের পর ম্যাঙ্গালুরুর CEN পুলিশ দিল্লির এক ব্যক্তিকে গ্রেপ্তার করে। ভুক্তভোগী একটা WhatsApp মেসেজের সঙ্গে যুক্ত অ্যাপ ডাউনলোড করেছিলেন। তারপর সেই অ্যাকাউন্ট থেকে তাঁর কার্ডে দুটো ফোন আর গিফট ভাউচার কেনা হয়, মোট প্রায় ₹1.31 লাখ। 2021-এ Inc42 জানায়, কিছু Flipkart ব্যবহারকারী বলেছেন তাঁদের অ্যাকাউন্টে কেউ ঢুকে কয়েন খরচ করেছে। একজন নিরাপত্তা গবেষক সেই লগইনগুলোকে অন্য এক কোম্পানির আগের ডেটা ফাঁসের সঙ্গে যুক্ত করেন।
সব জায়গায় এক পাসওয়ার্ড কেন বিপজ্জনক
কোনো ওয়েবসাইট হ্যাক হলে অপরাধীরা ফাঁস হওয়া ইমেল আর পাসওয়ার্ড অন্য জনপ্রিয় অ্যাপে চেষ্টা করে। প্রতিটি অ্যাপে আলাদা পাসওয়ার্ড থাকলে একটা ফাঁস আপনার সব অ্যাকাউন্ট খুলে দেয় না।
যদি ইতিমধ্যে ঘটে গিয়ে থাকে
- অফিশিয়াল অ্যাপে "forgot password" দিয়ে আবার ঢুকুন, আর সব ডিভাইস থেকে লগআউট করুন।
- ব্যবহার হওয়া সেভ করা কার্ড ব্লক করাতে ব্যাংকে ফোন করুন, তারপর শপিং অ্যাপের হেল্প সেকশনে জানান।
- টাকা গিয়ে থাকলে 1930-এ ফোন করুন বা cybercrime.gov.in-এ অভিযোগ জানান। লিংক থেকে ইনস্টল করা যেকোনো অ্যাপ মুছে ফেলুন।
নিজেকে রক্ষা করুন
- লগইন OTP কখনো কাউকে বলবেন না। শপিং অ্যাপ কখনো ফোন করে OTP চায় না।
- প্রতিটি শপিং অ্যাপে আলাদা, শক্ত পাসওয়ার্ড দিন, আর WhatsApp-এ পাঠানো অ্যাপ ইনস্টল করবেন না।
- দরকারের বেশি রাখবেন না: গিফট কার্ডের ব্যালেন্স কম রাখুন, আর না-লাগা সেভ করা কার্ড সরিয়ে দিন।
সহজ কথায় বলুন
না চাইতেই OTP এলে, কেউ আপনার অ্যাকাউন্টে ঢোকার চেষ্টা করছে। বলবেন না, আর পরিবারকে জানান।
শপিং অ্যাপের OTP কাউকে বলবেন না, কেউ কোম্পানির লোক বললেও না।
কোথায় অভিযোগ জানাবেন
- সাইবার ক্রাইম হেল্পলাইন 1930টাকা চলে গেছে বা প্রতারণা করে পেমেন্ট করিয়ে নেওয়া হয়েছে? এখনই ফোন করুন: যত তাড়াতাড়ি, টাকা আটকানোর সম্ভাবনা তত বেশি।1930-এ ফোন করুন
- সরাসরি আপনার ব্যাংককার্ড বা UPI ব্লক করুন, আর লেনদেনটির অভিযোগ জানান। কার্ডে লেখা নম্বর বা ব্যাংকের অফিশিয়াল অ্যাপ ব্যবহার করুন, মেসেজে আসা নম্বর কখনো নয়।কার্ডে লেখা নম্বর
- অ্যাপ বা প্ল্যাটফর্মWhatsApp, Instagram, YouTube বা যেখানে ঘটেছে, সেখানে অ্যাকাউন্টটি রিপোর্ট ও ব্লক করুন, যাতে সেটি সরানো যায়।অ্যাপে রিপোর্ট করুন
- জাতীয় সাইবার ক্রাইম রিপোর্টিং পোর্টালযেকোনো অনলাইন প্রতারণা, হয়রানি, ব্ল্যাকমেল বা বিকৃত (মর্ফ করা) ছবির বিষয়ে অভিযোগ জানান।cybercrime.gov.in
আরও জানুন (ইংরেজিতে)
Strong passwords, PINs and 2FA
Why a password built from public information is no lock at all, and how passphrases, password managers and two-factor authentication keep accounts safe.
Real banks never ask for your OTP
How fake KYC messages and "bank manager" calls trick people into sharing OTPs, the red flags to spot, and where to report in India.