BD-S07সাইবার ঘটনা রিপোর্ট ফর্ম
BGD e-GOV CIRT
প্রযুক্তিগত ঘটনার ডোমেইন, লগ, সময়, প্রভাব ও প্রমাণ জমা দেওয়ার ক্ষেত্রগুলো দেখায়।
সরকারি উৎস খুলুনএকটি খারাপ অভিজ্ঞতা, attractive bonus বা পরিচিত logo দিয়ে scam verdict হয় না। Exact domain ও controller শনাক্ত করে independent evidence, dated conduct এবং authority record আলাদা করুন।
বিজ্ঞাপনের নাম, app icon, Telegram username বা support-এর বলা brand একটি starting clue। Browser address bar-এর hostname, redirect chain, app package, visible company এবং payment instruction আলাদা evidence। একই visual identity বহু unrelated domain ব্যবহার করতে পারে। Case ID-তে hostname ও first-seen date রাখুন, যাতে পরে mirror বদলালে পুরোনো ও নতুন conduct গুলিয়ে না যায়।
Whois privacy, shared hosting বা একই analytics code control প্রমাণের একক ভিত্তি নয়। Company notice, regulator register, domain statement ও technical indicator মিললে relationship শক্ত হয়। Identity unresolved থাকলে verdict ‘unverified entity’; পরিচিত brand-এর reputation clone-এ transfer করবেন না।
BGD e-GOV CIRT-এর ১৭ মে ২০২৬-এর advisory বাংলাদেশকে লক্ষ্য করা fraudulent gambling infrastructure, fake software, malware এবং স্থানীয় payment lure নিয়ে dated observation দেয় এবং একটি domain indicator নাম করে। এটি named campaign-এর শক্ত primary source। তবে advisory-তে না থাকা অন্য brand, mirror বা recipient-কে একই finding-এর অংশ বলা যাবে না।
Authority finding citation-এ publisher, date, exact indicator, finding type ও limitation রাখুন। Screenshot local archive-এ রাখা হয়েছে, কিন্তু current status-এর জন্য live authority page আবার দেখতে হবে। Advisory removal, domain expiry বা later clean scan আগের historical finding মুছে দেয় না; আবার unrelated current site-এর guilt-ও প্রমাণ করে না।
| লক্ষণ | কী সংরক্ষণ করবেন | কী সিদ্ধান্ত এখনই নয় |
|---|---|---|
| Brand-এর মতো domain | পূর্ণ URL, redirect, referral source, সময় | আসল brand নিয়ন্ত্রণ করে |
| Licence badge | নিয়ন্ত্রক, নম্বর, licensee ও অনুমোদিত domain | Badge সত্য বা Bangladesh approval |
| Withdrawal fee | Message, amount, recipient, deadline | Fee request একাই criminal fraud |
| APK download | উৎসের URL, file hash ও device alert | নিজে file খুলে malware test |
| MFS recipient | নিজের app receipt ও provider reference | Recipient casino operator |
bKash, Nagad, Rocket বা bank option স্থানীয় familiar interface তৈরি করে। Bangladesh Bank provider list MFS service ও entity context দেয়; casino-র সঙ্গে commercial relationship বা merchant approval দেয় না। নিজের genuine app থেকে recipient name, number বা merchant code, amount, time ও transaction ID নিন। Chat screenshot-এর payment instruction এবং completed provider record আলাদা রাখুন।
Deposit-এর পরে withdrawal unlock, tax, security, insurance বা verification নামে নতুন transfer চাইলে reversible action হলো payment pause। Provider-এর পরিচিত official channel-এ transaction trace বা complaint reference নিন। Recipient account frozen বা refunded হয়েছে—written provider record ছাড়া এমন দাবি প্রকাশ করবেন না।
একজনের withdrawal delay একটি dated allegation বা service event। একাধিক independent complainant-এর original records, একই exact entity, consistent chronology এবং operator response থাকলে pattern analysis সম্ভব। Copied review text, anonymous screenshots, একই affiliate network বা hearsay independent corroboration নয়। Public narrative-এ allegation verb ব্যবহার করুন এবং unresolved contradiction দেখান।
Official authority action সবচেয়ে শক্ত হলেও exact defendant, domain, conduct, order type, effective date ও appeal status পরীক্ষা করুন। অন্য jurisdiction-এর warning একই নামে unrelated company নিয়ে হতে পারে। Defamation review ছাড়া fraud, thief, criminal বা scammer-এর মতো conclusion headline-এ দেবেন না।
আরও টাকা বা sensitive data পাঠানোর আগে evidence স্থির করুন।
| Evidence state | Allowed label | Blocked language |
|---|---|---|
| Exact entity মেলেনি | সত্তা যাচাই হয়নি | Brand scam |
| একটি user complaint | ব্যবহারকারীর অভিযোগ | Fraud proven |
| Named authority advisory | Authority-র dated finding | সব mirror একই finding |
| Foreign licence match | ওই regulator-এর licence verified | Bangladesh legal ও safe |
| Contradictory records | রায় স্থগিত | Cherry-picked verdict |
Domain typo, delayed payment, duplicate KYC request, unavailable support বা antivirus alert গুরুত্বপূর্ণ signal, কিন্তু প্রত্যেকটির benign explanation থাকতে পারে। Browser typo user-এর, provider maintenance, document upload failure বা false-positive alert কি না পরীক্ষা করুন। Counter-hypothesis লিখলে investigation দুর্বল নয়; কোন test দুই explanation আলাদা করবে তা পরিষ্কার হয়। একই সঙ্গে সম্ভাব্য ক্ষতি বড় হলে টাকা, credential ও device access থামানো যায়—final verdict-এর অপেক্ষা প্রয়োজন নেই। Case close করার সময় observed facts, ruled-out explanations, unresolved risks এবং authority finding চার ভাগে summary দিন। পরে নতুন complainant এলে পুরোনো label copy না করে exact entity ও independence আবার পরীক্ষা করুন। সব সময় date লিখুন।

BD-S07BGD e-GOV CIRT
প্রযুক্তিগত ঘটনার ডোমেইন, লগ, সময়, প্রভাব ও প্রমাণ জমা দেওয়ার ক্ষেত্রগুলো দেখায়।
সরকারি উৎস খুলুনBD-S09BGD e-GOV CIRT
একটি তারিখ-নির্দিষ্ট অভিযানে নকল সফটওয়্যার, ম্যালওয়্যার ও স্থানীয় পেমেন্ট প্রলোভনের সরকারি পর্যবেক্ষণ।
সরকারি উৎস খুলুনBD-S03বাংলাদেশ পুলিশ
অনলাইনে অভিযোগ জানানোর ধাপ ও অভিযোগ মামলার যোগ্য হলে থানায় উপস্থিতির নির্দেশ বোঝায়।
সরকারি উৎস খুলুনBD-S15বাংলাদেশ ব্যাংক
bKash, Nagad ও Rocket-সহ MFS সেবা এবং সংশ্লিষ্ট ব্যবসায়িক সত্তার বর্তমান সরকারি তালিকা দেখায়।
সরকারি উৎস খুলুনCIRT-এর ১৭ মে ২০২৬ advisory-তে নাম থাকা indicator-এর সীমার বাইরে কোনো brand-কে scam বলা হয়নি। উৎসগুলো শুধু পাশে লেখা সীমিত বক্তব্য সমর্থন করে। কাজ করার আগে লাইভ সরকারি পাতা আবার দেখুন। সার্চ ফল, বিজ্ঞাপন, ফোরাম বা অপারেটরের বক্তব্য নিজে থেকে প্রমাণ নয়।
না। এটি গুরুত্বপূর্ণ complaint evidence, কিন্তু exact entity, কারণ, corroboration ও response ছাড়া চূড়ান্ত fraud finding নয়।
শুধু advisory-তে নাম থাকা indicator ও dated campaign নিয়ে authority finding বলা যায়; অন্য brand-এ generalise করা যায় না।
না। Provider পরিচিত হওয়া recipient বা casino relationship যাচাই করে না।
Exact hostname, operator entity, official licence register, app package ও verified brand notice মিলান; visual similarity যথেষ্ট নয়।