ভুয়া bKash সহায়তা ও ফিশিং URL শনাক্তের প্রমাণ-গাইড

জুয়া-সংক্রান্ত পেমেন্ট লিংকে অতিরিক্ত সতর্কতার কারণ

কোনও জুয়া-সংক্রান্ত পেজ, প্রচারবার্তা বা কথিত সহায়তাকেন্দ্র যদি বিকাশে টাকা পাঠাতে, একটি লিংকে ঢুকতে, অ্যাপ ইনস্টল করতে বা চ্যাটে গোপন তথ্য দিতে বলে, সেটিকে প্রথমে একটি যাচাই-প্রয়োজনীয় ঘটনা হিসেবে নথিবদ্ধ করুন। লিংকটি সত্যি মনে হওয়া, পেজে বিকাশের নাম থাকা, অথবা কথিত প্রতিনিধি আপনার আগের লেনদেনের কিছু তথ্য জানার অর্থ এই নয় যে তিনি বিকাশের প্রতিনিধি বা প্রাপক বৈধ। বাংলাদেশ ব্যাংকের পেমেন্ট-সিস্টেম সংক্রান্ত তালিকা ব্যবস্থা ও প্রদানকারীদের বিষয়ে তথ্য দেয়; কোনও নির্দিষ্ট প্রাপক, ক্যাসিনো বা ওয়েবসাইটকে অনুমোদন করার প্রমাণ হিসেবে সেই তালিকা ব্যবহার করা যায় না।

প্রথম সিদ্ধান্তটি হবে আপনি এখনও শুধু বার্তা বা লিংক দেখেছেন, নাকি ইতিমধ্যে ক্লিক, লগইন, OTP, PIN, অ্যাপ ইনস্টল বা টাকা পাঠানোর মতো ঘটনা ঘটেছে। প্রতিটি ধাপ আলাদা করে লিখুন। এতে পর্যবেক্ষণ, নিজের করা কাজ এবং অন্য পক্ষের দাবি একসঙ্গে মিশে যাবে না। পেজটি পরে বদলে যেতে পারে, তাই প্রমাণ সংগ্রহের সময়ও লিখুন; তবে প্রমাণ নিতে গিয়ে আবার লিংকে প্রবেশ করবেন না।

ভুয়া বিকাশ সহায়তা চেনা ও নিরাপদে প্রতিক্রিয়া জানানো

কথিত সহায়ক যদি জরুরি ভাষা ব্যবহার করে, গোপন কোড চায়, স্ক্রিন-শেয়ার বা দূরবর্তী নিয়ন্ত্রণের সফটওয়্যার বসাতে বলে, অথবা টাকা ফেরতের জন্য আগে ফি দিতে বলে, এগুলো ঝুঁকির পর্যবেক্ষণ হিসেবে লিখুন। এগুলো একা কোনও নির্দিষ্ট ব্যক্তির অপরাধ প্রমাণ করে না, কিন্তু যোগাযোগ বন্ধ করে প্রমাণ সংরক্ষণের কারণ হতে পারে। বিকাশের নাম, রঙ, লোগো বা একই ধরনের বানান দেখেই পরিচয় যাচাই করবেন না। প্রেরকের নম্বর, প্রোফাইলের নাম এবং ব্যবহৃত ডোমেইনকে পৃথক তথ্য হিসেবে লিখুন।

• আর কোনও OTP, PIN, পাসওয়ার্ড, জাতীয় পরিচয়-সংক্রান্ত তথ্য বা ডিভাইস-অনুমতি দেবেন না।
• কথিত সহায়তাকারীর দেওয়া নম্বর বা লিংক ব্যবহার না করে নিজে পাওয়া অফিসিয়াল সহায়তা-পথে যোগাযোগের চেষ্টা করুন।
• চ্যাট, এসএমএস, ই-মেইল, কলের সময়, ব্যবহারকারী নাম এবং সংযুক্ত ফাইলের তালিকা করুন।
• ব্রাউজারের ইতিহাস, ডাউনলোড তালিকা এবং ইনস্টল হওয়া অচেনা অ্যাপের নাম লিখে রাখুন; সন্দেহজনক ফাইল আবার খুলবেন না।
• ক্ষতিকর সফটওয়্যারের আশঙ্কা থাকলে ওই ডিভাইস থেকে আর্থিক অ্যাকাউন্টে লগইন না করে নিরাপদ ডিভাইস ব্যবহার করুন।
• বার্তা মুছে ফেলার আগে প্রয়োজনীয় কপি নিন, কিন্তু ব্যক্তিগত তথ্য প্রকাশ করে সামাজিক মাধ্যমে পোস্ট করবেন না।

BGD e-GOV CIRT-এর একটি পরামর্শে প্রতারণামূলক জুয়া-অবকাঠামো ব্যবহার করা ম্যালওয়্যার প্রচারণার প্রাসঙ্গিকতা তুলে ধরা হয়েছে। এই রেকর্ডটি প্রযুক্তিগত প্রমাণ সংরক্ষণের কারণ বোঝাতে সহায়ক; এটি আপনার নির্দিষ্ট ডিভাইস আক্রান্ত হয়েছে, বা নির্দিষ্ট পেমেন্ট-বিরোধে কে দায়ী, তা নির্ধারণ করে না।

প্রযুক্তিগত ও লেনদেনের প্রমাণের ক্রম এবং সীমা

একটি আলাদা নোটে তারিখ, স্থানীয় সময়, ডিভাইস, নেটওয়ার্ক এবং ঘটনার ধারাবাহিকতা লিখুন। সময়ের অঞ্চল উল্লেখ করতে না পারলে ফোনে যে সময় দেখা গেছে সেটি হুবহু লিখে পাশে আনুমানিক সময় বলে চিহ্নিত করুন। স্ক্রিনশটে URL-এর দৃশ্যমান অংশ, বার্তার প্রেরক এবং সময় রাখুন; কাটা বা সম্পাদিত ছবিকে মূল প্রমাণ হিসেবে উপস্থাপন করবেন না। মূল ফাইল আলাদা রাখুন এবং কপির নামের সঙ্গে তারিখ ও ধারাবাহিক নম্বর দিন।

কোনও রেকর্ডে যা দেখা যায়নি, তা পূরণ করতে অনুমান করবেন না। লেনদেনের রেফারেন্স টাকা পাঠানোর একটি রেকর্ড সমর্থন করতে পারে, কিন্তু প্রাপক সত্যিই ক্যাসিনো, কোনও প্রতিনিধি অনুমোদিত, বা টাকা কোথায় শেষ হয়েছে—এসব প্রমাণ করে না। ব্যবহারকারীর অভিযোগ, কথিত ক্যাসিনোর দাবি, বিকাশের রেকর্ড এবং সরকারি রেকর্ড আলাদা রাখুন।

অভিযোগের পথ, CIRT প্রতিবেদন এবং পরবর্তী সীমা

লেনদেন হলে প্রথমে আপনার নিজের রেকর্ডসহ সংশ্লিষ্ট প্রদানকারীর অফিসিয়াল অভিযোগ-পথে ঘটনা জানানো যুক্তিসঙ্গত। বাংলাদেশ ব্যাংকের CIPC পদ্ধতিতে প্রদানকারীর কাছে আগে যোগাযোগের সীমা ও পরবর্তী অভিযোগ-পথের কাঠামো দেওয়া আছে। সেখানে অভিযোগ গ্রহণ মানেই তদন্তের ফল, টাকা ফেরত, রিভার্সাল বা প্রাপকের বিরুদ্ধে ব্যবস্থা নিশ্চিত—এমন কথা বলা যায় না। যোগাযোগের তারিখ, রেফারেন্স বা প্রাপ্ত উত্তর থাকলে তা নোট করুন; কোনও উত্তর না পেলে সেটিও পর্যবেক্ষণ হিসেবে লিখুন।

ম্যালওয়্যার, ভুয়া অবকাঠামো বা প্রযুক্তিগত প্রতারণার দিক থাকলে BGD e-GOV CIRT-এর প্রাসঙ্গিক প্রতিবেদন-পথ বিবেচনা করা যেতে পারে। প্রতিবেদনে সংক্ষিপ্ত কালানুক্রম, সম্পূর্ণ URL, ডোমেইন, বার্তার কপি, ফাইলের নাম, ডিভাইসের লক্ষণ এবং লেনদেনের রেফারেন্স দিন। PIN বা OTP, পূর্ণ পাসওয়ার্ড, জাতীয় পরিচয়পত্রের অপ্রয়োজনীয় কপি কিংবা অন্য ব্যক্তির ব্যক্তিগত তথ্য অপ্রয়োজনে পাঠাবেন না। CIRT-এর পরামর্শ কোনও ব্যক্তিগত পেমেন্ট-বিরোধের সিদ্ধান্ত বা পুনরুদ্ধারের প্রতিশ্রুতি নয়।

• কোন তথ্য সরাসরি দেখা, আর কোনটি অন্য পক্ষের দাবি?
• কোন ঘটনা নিশ্চিতভাবে ঘটেছে, আর কোনটি কেবল সন্দেহ?
• URL, ডোমেইন, প্রেরক এবং প্রাপক-তথ্য কি আলাদা করে লেখা হয়েছে?
• লেনদেনের রেফারেন্স কি ভুলভাবে সম্পূর্ণ পরিচয়ের প্রমাণ হিসেবে ব্যবহার করা হচ্ছে?
• অফিসিয়াল রেকর্ডে যা নেই, সেটি কি অনুমান করে যোগ করা হয়েছে?
• অভিযোগের প্রতিটি ধাপে প্রাপ্ত উত্তর ও সময় সংরক্ষিত আছে কি?

সরকারি কাঠামো, প্রদানকারীর তালিকা এবং ম্যালওয়্যার-সংক্রান্ত পরামর্শ বোঝার জন্য বাংলাদেশ ব্যাংকের পেমেন্ট-সিস্টেম তথ্য, CIPC অভিযোগ পদ্ধতি, MFS Regulations এবং BGD e-GOV CIRT-এর পরামর্শ দেখা যায়। এগুলো নির্দিষ্ট প্রাপক, ক্যাসিনো, পুনরুদ্ধার বা অভিযোগের ফলের নিশ্চয়তা নয়।