বাংলাদেশভিত্তিক প্রমাণ যাচাই · পেমেন্ট নিরাপত্তা · অভিযোগের পথ
CASINO CHECK BDস্বাধীন জননিরাপত্তা প্রমাণ ডেস্ক
বাংলাদেশ · বাংলা সংস্করণপর্যালোচনা: ২৮ আগস্ট ২০২৬
Nagad · পেমেন্ট সহায়িকা

ভুয়া Nagad সহায়তা ও ফিশিং URL শনাক্ত করার উপায়

দ্রুত সতর্কতার সংকেত

ভুয়া Nagad সহায়তা সাধারণত জরুরি ভাষা, পুরস্কার বা লেনদেন আটকে যাওয়ার ভয় দেখিয়ে OTP, PIN, NID, লগইন তথ্য বা টাকা চায়। কোনো লিংকে প্রবেশের আগে URL-এর বানান, ডোমেইন এবং সংযোগের ধরন দেখুন। Nagad-এর নাম বা চিহ্ন দেখা গেলেই পৃষ্ঠাটি প্রাতিষ্ঠানিক—এমন সিদ্ধান্ত নেওয়া যাবে না।

প্রাতিষ্ঠানিক পরিচয় আলাদা করুন

সরকারি বা প্রাতিষ্ঠানিক পরিচয় যাচাইয়ের শুরুতে Nagad-এর নিজস্ব সাইটে যান: nagad.com.bd। ২৮ আগস্ট ২০২৬-এ দেখা সরকারি Nagad সাইটে সেবা, হিসাব খোলা, সহায়তা ও Nagad অ্যাপের তথ্য ছিল। এই সাইটের উপস্থিতি কোনো জুয়া-সম্পর্কিত প্রাপককে অনুমোদন করে না এবং ফেরত বা অভিযোগের ফল নির্ধারণ করে না।

যা দেখবেনএর অর্থকী সংরক্ষণ করবেন
URL-এর বানান ও ডোমেইননকল পৃষ্ঠার সম্ভাব্য পরিচয়সম্পূর্ণ URL, সময় ও তারিখ
OTP, PIN বা NID চাওয়াপ্রবেশতথ্য ঝুঁকিতে পড়তে পারেবার্তার পাঠ্য ও পৃষ্ঠার ঠিকানা
অজানা ফাইল বা অ্যাপ নামাতে বলাক্ষতিকর সফটওয়্যারের আশঙ্কাফাইলের নাম ও উৎস URL
জুয়া বা পুরস্কারের লিংকNagad পরিচয় প্রমাণ করে নালিংক, পর্দার ছবি ও বার্তা

প্রতিষ্ঠানের নাম, প্রাপক, লেনদেন এবং কোনো জুয়া-সম্পর্কিত দাবিকে আলাদা তথ্য হিসেবে লিখুন। একটি Nagad স্থানান্তর নিজে প্রাপকের মালিকানা, কোনো প্রতিষ্ঠানের বৈধতা, ফেরত পাওয়ার অধিকার বা অপরাধ প্রমাণ করে না।

URL ও কারিগরি প্রমাণ রাখুন

শুধু মূল ডোমেইন নয়, সম্পূর্ণ URL রাখুন। URL-এর পথ, প্রশ্নচিহ্নের পরের অংশ, পুনর্নির্দেশের ঠিকানা এবং দেখা সময় নথিবদ্ধ করুন। নিরাপদ হলে ঠিকানা লেখা অবস্থায় পর্দার ছবি নিন। ব্রাউজারের ইতিহাস, বার্তা, ই-মেইল শিরোনাম, প্রেরকের পরিচয়, IP বা লগ থাকলে অপরিবর্তিত কপি রাখুন। প্রমাণ সম্পাদনা না করে আলাদা অনুলিপি তৈরি করুন।

টাকা পাঠানো হয়ে থাকলে TrxID, সময়, পরিমাণ, প্রাপক পরিচয় এবং রসিদ সংরক্ষণ করুন। MFS লেনদেনের প্রমাণ সংরক্ষণ এবং রসিদের গোপনীয়তা সম্পর্কে নির্দেশনা অনুসরণ করুন। PIN বা OTP প্রকাশিত হলে একই তথ্য অন্য কারও কাছে পাঠাবেন না; যন্ত্রে অচেনা সফটওয়্যার বা অস্বাভাবিক আচরণ দেখা গেলে সংযোগ বিচ্ছিন্ন করে কারিগরি সহায়তা নিন।

CIRT-এর তথ্য ও সীমা

১৭ মে ২০২৬ প্রকাশিত BGD e-GOV CIRT-এর AsyncRAT পরামর্শ-এ প্রতারণামূলক জুয়া অবকাঠামো এবং স্থানীয় bKash, Nagad ও Rocket পেমেন্ট প্রলোভন ব্যবহারকারী একটি প্রচারণার কথা বলা হয়েছে। এটি বর্ণিত ক্ষতিকর অবকাঠামো সম্পর্কে তথ্য; Nagad, bKash বা Rocket সরবরাহকারী, কিংবা জুয়া-সম্পর্কিত প্রতিটি স্থানান্তরকে প্রতারণামূলক বলা হয়নি। তাই কোনো নির্দিষ্ট URL বা প্রাপকের বিষয়ে সিদ্ধান্ত নিতে আলাদা প্রমাণ প্রয়োজন।

পরিস্থিতিপ্রথমে রাখুনপরবর্তী পথ
নকল পৃষ্ঠা দেখা গেছেURL, ছবি, বার্তা, সময়পেমেন্ট ঝুঁকি তথ্য দেখুন
OTP বা PIN চাওয়া হয়েছেঅনুরোধের পাঠ্য ও প্রেরকNagad প্রাপক যাচাই দেখুন
ভুল প্রাপকে টাকা গেছেTrxID, রসিদ, সময়, প্রাপকভুল প্রাপক সংক্রান্ত নির্দেশনা অনুসরণ করুন
ক্ষতিকর সফটওয়্যার সন্দেহডোমেইন, IP, লগ, প্রভাবCIRT ঘটনা ফরম বিবেচনা করুন

কখন CIRT ফরম প্রাসঙ্গিক

২৮ আগস্ট ২০২৬-এ দেখা BGD e-GOV CIRT ঘটনা ফরমে প্রভাবিত ডোমেইন ও IP, লগ বা প্রমাণ, ঘটনার বিবরণ, আক্রমণের পথ, প্রভাব এবং ইতিমধ্যে নেওয়া পদক্ষেপ জানতে চাওয়া হয়েছে। URL ও কারিগরি লক্ষণ থাকলে এসব ঘরে সঠিক তথ্য দিন। ফরম জমা দেওয়া পুলিশ অভিযোগ নয়, কোনো জুয়া-সম্পর্কিত পাওনা নির্ধারণও নয়, এবং টাকা ফেরতের নিশ্চয়তাও নয়।

অভিযোগের সীমা বুঝুন

প্রদানকারী পরিচয়, প্রাপক পরিচয় এবং অভিযোগের বিষয় আলাদা রাখুন। Nagad-এর সরকারি সাইটে সেবা ও সহায়তার তথ্য থাকা কোনো নির্দিষ্ট প্রাপককে অনুমোদিত বলে প্রমাণ করে না। অভিযোগে অনুমান না লিখে দেখা URL, বার্তা, TrxID, সময়, ডিভাইসের লক্ষণ এবং সংযুক্ত প্রমাণের তালিকা দিন। অভিযোগের পথ এবং Nagad অভিযোগ অগ্রগতি দেখুন।

প্রকাশের তথ্য

লেখক: Casino Check BD প্রমাণ ডেস্ক। সম্পাদক: Casino Check BD সম্পাদকীয় যাচাই ডেস্ক। পর্যালোচনার তারিখ: ২৮ আগস্ট ২০২৬। তথ্য সংশোধনের জন্য সংশোধনের পথ ব্যবহার করুন। এখানে কোনো ফেরত, বৈধতা, মালিকানা বা অভিযোগের ফলের নিশ্চয়তা দেওয়া হয়নি।

নকল সহায়তার পরিচয় যাচাইয়ে প্রমাণের স্তর আলাদা রাখুন

নগদ-সম্পর্কিত সহায়তার নামে কেউ যোগাযোগ করলে প্রথম কাজ হলো তার বক্তব্যকে সত্য ধরে না নেওয়া। একটি বার্তা, ফোনকল, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, চ্যাটের নাম বা প্রোফাইল ছবিকে পরিচয়ের প্রমাণ বলা যায় না। বাংলাদেশ ব্যাংকের পেমেন্ট সিস্টেমের তালিকায় নগদ বা অন্যান্য মোবাইল ফাইন্যান্সিয়াল সার্ভিসের তথ্য থাকা একটি প্রাতিষ্ঠানিক রেকর্ড; এটি কোনো নির্দিষ্ট প্রাপক, অনলাইন দোকান, জুয়া সাইট বা ব্যক্তিগত নম্বরকে অনুমোদন করে না। নগদের নিজস্ব ওয়েবসাইটও সেবা-পরিচয়ের উৎস, কিন্তু সেখানে কোনো ক্যাসিনো প্রাপক অনুমোদিত—এমন সিদ্ধান্ত নেওয়া যায় না।

যা দেখা গেছেযা বলা নিরাপদযা বলা যাবে না
নগদ নাম ব্যবহার করে একটি চ্যাট এসেছেনগদ নাম ব্যবহারকারী একটি যোগাযোগের চেষ্টা হয়েছেযোগাযোগকারী নগদের কর্মী
একটি নম্বরে টাকা পাঠাতে বলা হয়েছেনির্দিষ্ট নম্বরে অর্থ পাঠানোর অনুরোধ ছিলনম্বরটি বৈধ বা প্রাপকের পরিচয় নিশ্চিত
ওয়েব ঠিকানায় নগদ শব্দ আছেঠিকানায় নগদ-সদৃশ শব্দ দেখা গেছেঠিকানাটি নগদের অফিসিয়াল সাইট
সহায়তার নামে পিন বা কোড চাওয়া হয়েছেগোপন তথ্য চাওয়ার ঘটনা নথিভুক্ত হয়েছেঅ্যাকাউন্ট অবশ্যই দখল হয়েছে

বার্তার ভাষা, প্রেরকের পরিচয় এবং অর্থপ্রদানের ফল—এই তিনটি আলাদা কলামে লিখুন। পর্যবেক্ষণকে অভিযোগ বা চূড়ান্ত সিদ্ধান্তের সঙ্গে মেশাবেন না। মেসেজে জরুরি ভয় দেখানো, পুরস্কার, অ্যাকাউন্ট বন্ধের হুমকি, ফেরতের প্রতিশ্রুতি বা প্রযুক্তিগত সহায়তার অজুহাত থাকলে সেগুলো ঝুঁকির সংকেত হিসেবে লিখুন; এগুলো একাই অপরাধ বা প্রতারণার চূড়ান্ত প্রমাণ নয়।

প্রাতিষ্ঠানিক পরিচয় যাচাইয়ের জন্য সরাসরি নগদের অফিসিয়াল ওয়েবসাইট এবং প্রয়োজন হলে বাংলাদেশ ব্যাংকের পেমেন্ট সিস্টেমের তালিকা দেখুন। সন্দেহজনক যোগাযোগের পাঠানো লিংক দিয়ে পরিচয় যাচাই করবেন না।

লিংক, লগইন ও ম্যালওয়্যার-সংকেতের ক্রম লিখে রাখুন

ফিশিংয়ের ক্ষেত্রে শুধু শেষ ওয়েব ঠিকানাটি সংরক্ষণ করলে অনেক তথ্য হারাতে পারে। প্রথমে বার্তা পাওয়ার তারিখ ও সময়, কোন মাধ্যমে পাওয়া হয়েছে, প্রেরকের প্রদর্শিত নাম, প্রেরকের ঠিকানা বা নম্বর, বার্তার পূর্ণ বক্তব্য এবং সংযুক্ত লিংক লিখুন। লিংকে ক্লিক করার আগে সেটি আলাদাভাবে কপি করা সম্ভব হলে কপি করুন। ক্লিকের পরে কোথায় গিয়েছেন, কোন পৃষ্ঠা দেখেছেন, কোনো ফাইল নামিয়েছে কি না, কোনো অনুমতি দিয়েছে কি না এবং কোনো পিন, পাসওয়ার্ড, ওটিপি বা কার্ড-তথ্য লিখেছেন কি না—ক্রম ধরে নথিভুক্ত করুন।

পর্যায়নথিভুক্ত করার ক্ষেত্রসীমা
যোগাযোগের আগেতারিখ, সময়, মাধ্যম, প্রেরক, প্রদর্শিত নামপ্রেরকের পরিচয় নিশ্চিত ধরে লিখবেন না
লিংকের সময়পূর্ণ ঠিকানা, পুনর্নির্দেশ, ব্রাউজারের সতর্কতালিংক নিরাপদ—এমন সিদ্ধান্ত দেবেন না
তথ্য দেওয়ার সময়কোন ধরনের তথ্য, কখন, কোন যন্ত্রেগোপন তথ্য পুনরায় কারও কাছে পাঠাবেন না
ক্লিকের পরেফাইল, অনুমতি, অস্বাভাবিক পর্দা, নতুন লগইন সতর্কতালক্ষণ দেখে ম্যালওয়্যার নিশ্চিত বলবেন না

অজানা অ্যাপ, ফাইল বা দূরবর্তী নিয়ন্ত্রণের অনুমতি থাকলে যন্ত্রটি আর্থিক কাজে ব্যবহার না করে নিরাপদভাবে বিচ্ছিন্ন রাখার কথা বিবেচনা করুন। প্রমাণ নষ্ট না করে আলাদা যন্ত্র থেকে প্রয়োজনীয় অ্যাকাউন্ট-নিরাপত্তা পদক্ষেপ নিন। কী পদক্ষেপ কখন নিয়েছেন সেটিও লিখুন। ম্যালওয়্যার সন্দেহের ক্ষেত্রে বিজিডি ই-গভ সিআইআরটির পরামর্শ প্রাসঙ্গিক হতে পারে; ওই পরামর্শ কোনো ব্যক্তিগত নগদ লেনদেন-বিরোধের সত্যতা বা ফল নির্ধারণ করে না।

স্ক্রিনশট নিলে পুরো ঠিকানা, সময়, দৃশ্যমান সতর্কবার্তা এবং কথোপকথনের প্রাসঙ্গিক অংশ রাখুন। ছবি সম্পাদনা করে এমন অংশ মুছে ফেলবেন না যা ঘটনার ক্রম বোঝাতে পারে। একই সঙ্গে পিন, ওটিপি, পরিচয়পত্র নম্বর, পূর্ণ অ্যাকাউন্ট নম্বর বা ব্যক্তিগত পরিচয় প্রকাশ করে এমন অংশ প্রকাশ্যে শেয়ার করবেন না। সংরক্ষিত মূল ফাইল, সম্পাদিত প্রকাশযোগ্য কপি এবং নোট—তিনটি আলাদা রাখুন।

লেনদেনের প্রমাণে সময়রেখা ও সিদ্ধান্তের সীমা নির্ধারণ করুন

সন্দেহজনক অর্থপ্রদানের ক্ষেত্রে একটি সময়রেখা তৈরি করুন। প্রতিটি ঘটনার জন্য স্থানীয় তারিখ, আনুমানিক সময়, সময়ের উৎস, ঘটনার ধরন, আপনার পদক্ষেপ এবং সংরক্ষিত প্রমাণের নাম লিখুন। নগদ লেনদেনের রসিদ বা বার্তার তথ্য থাকলে তা নিজের ভাষায় অনুমান করে পূরণ করবেন না। যে ঘর জানা নেই সেখানে অজানা লিখুন। লেনদেন সফল দেখালেই প্রাপক কে, কেন অর্থ পাঠানো হয়েছে বা টাকা ফেরত আসবে—এসব প্রমাণিত হয় না।

সময়রেখার ঘরউদাহরণস্বরূপ তথ্যসতর্ক সীমা
প্রথম যোগাযোগবার্তা বা কলের তারিখ, সময় ও মাধ্যমকর্মীর পরিচয় অনুমান নয়
প্রথম লিংক বা নির্দেশঠিকানা, বার্তার অংশ, সংযুক্ত ফাইলের নামলিংকের মালিকানা প্রমাণিত নয়
লেনদেনের ঘটনারসিদে থাকা রেফারেন্স, পরিমাণ, সময়রিভার্সাল বা উদ্ধার নিশ্চিত নয়
পরবর্তী যোগাযোগঅভিযোগের সময়, প্রাপ্ত উত্তর, নতুন অনুরোধউত্তর পাওয়া মানেই নিষ্পত্তি নয়

প্রমাণের একটি সূচি বানান: ফাইলের নাম, সংরক্ষণের সময়, কোন যন্ত্র থেকে নেওয়া, মূল না কপি, এবং কোন ঘটনার সঙ্গে সম্পর্কিত। একই ছবি বারবার ফরওয়ার্ড না করে মূল বার্তা বা রপ্ত করা কথোপকথন সংরক্ষণ করুন, যদি সেই সুবিধা থাকে। নিজের ব্যাখ্যা এবং মূল রেকর্ড আলাদা রাখলে পরে বোঝা সহজ হয় কোনটি প্রত্যক্ষ তথ্য, কোনটি আপনার অনুমান, আর কোনটি অন্য ব্যক্তির দাবি।

বাংলাদেশ ব্যাংকের সিআইপিসি অভিযোগ পদ্ধতি অনুযায়ী সংশ্লিষ্ট সেবা প্রদানকারীর কাছে আগে যোগাযোগের সীমা প্রাসঙ্গিক হতে পারে। বাংলাদেশ ব্যাংকের এমএফএস বিধিমালার কাঠামো থাকলেও তা কোনো নির্দিষ্ট প্রাপককে বৈধ প্রমাণ করে না এবং অর্থ ফেরত, ব্লক, উদ্ধার বা রিভার্সালের নিশ্চয়তা দেয় না।

এক্সপোজারের পরে রিপোর্ট ও প্রকাশের সীমা ঠিক করুন

যদি পিন, ওটিপি, পাসওয়ার্ড, ডিভাইস-অনুমতি বা লেনদেন-সংক্রান্ত গোপন তথ্য প্রকাশ হয়ে থাকে, প্রথমে ক্ষতি বাড়াতে পারে এমন যোগাযোগ বন্ধ করুন। একই সন্দেহজনক নম্বর বা লিংকে উত্তর দিয়ে যাচাই করবেন না। পৃথক, বিশ্বস্ত পথ ব্যবহার করে সংশ্লিষ্ট সেবা প্রদানকারীর কাছে ঘটনাটি জানানোর চেষ্টা করুন এবং রেফারেন্স বা অভিযোগ নম্বর পাওয়া গেলে নোট করুন। কোনো নির্দিষ্ট পদ্ধতি, নির্দিষ্ট সময়সীমা বা ফলাফল এখানে ধরে নেওয়া যাবে না।

প্রযুক্তিগত লক্ষণ থাকলে যন্ত্রের অবস্থা, অস্বাভাবিক অ্যাপ, অনুমতি, লগইন সতর্কতা এবং নিরাপত্তা সফটওয়্যারের বার্তা নথিভুক্ত করুন। ম্যালওয়্যার-সম্পর্কিত তথ্যের জন্য সিআইআরটির প্রকাশিত পরামর্শ পড়া যেতে পারে, কিন্তু সিআইআরটি ব্যক্তিগত পেমেন্ট-বিরোধের প্রাপক শনাক্তকরণ, অর্থ উদ্ধারের সিদ্ধান্ত বা অভিযোগ নিষ্পত্তির নিশ্চয়তা দেয়—এমন দাবি করা যাবে না। আর্থিক অভিযোগের ক্ষেত্রে প্রমাণসহ প্রথমে সংশ্লিষ্ট প্রদানকারীর কাছে যোগাযোগ এবং পরবর্তী প্রাতিষ্ঠানিক পথের শর্ত আলাদাভাবে যাচাই করুন।

  • ঘটনার তারিখ, সময় এবং স্থানীয় সময়ের ভিত্তি লিখুন।
  • কথোপকথনের মূল কপি, ঠিকানা, রসিদ এবং যন্ত্র-সংক্রান্ত নোট আলাদা সংরক্ষণ করুন।
  • পর্যবেক্ষণ, প্রেরকের দাবি এবং যাচাই করা প্রাতিষ্ঠানিক তথ্য আলাদা শিরোনামে রাখুন।
  • প্রকাশের আগে ব্যক্তিগত গোপন তথ্য ঢেকে দিন, কিন্তু মূল রেকর্ড অপরিবর্তিত রাখুন।
  • কোনো সাইট, নম্বর বা ব্যক্তিকে প্রতারক বলে চূড়ান্ত ঘোষণা না দিয়ে প্রমাণের সীমা লিখুন।

প্রকাশ্য অভিযোগে পূর্ণ ফোন নম্বর, পিন, ওটিপি, জাতীয় পরিচয়-সংক্রান্ত তথ্য, রসিদের সংবেদনশীল অংশ বা অন্য ব্যক্তির ব্যক্তিগত তথ্য দেবেন না। “টাকা গেছে”, “অ্যাকাউন্টে সমস্যা দেখিয়েছে” বা “সহায়তা চাওয়া হয়েছিল”—এগুলো পর্যবেক্ষণ হতে পারে; এগুলো থেকে অপরাধ, ইচ্ছা, মালিকানা বা ভবিষ্যৎ ফল নিশ্চিত করা যায় না। প্রাসঙ্গিক অভ্যন্তরীণ তথ্যের জন্য নগদ পেমেন্ট নিরাপত্তা নির্দেশনা এবং একই বিষয়ের সন্দেহজনক সহায়তা শনাক্তকরণ অংশ ব্যবহার করুন।

সাধারণ প্রশ্ন

ভুয়া Nagad সহায়তা কীভাবে চিনব?

জরুরি চাপ, OTP, PIN, NID, লগইন তথ্য বা অজানা ফাইল চাওয়া হলে সতর্ক হোন। সম্পূর্ণ URL, বার্তা ও সময় সংরক্ষণ করে প্রাতিষ্ঠানিক সাইটের ঠিকানা আলাদাভাবে যাচাই করুন।

প্রাতিষ্ঠানিক সাইট ও নকল পৃষ্ঠা কীভাবে আলাদা করব?

ডোমেইনের বানান ও ঠিকানা দেখুন এবং Nagad-এর সরকারি সাইটে নিজে গিয়ে সহায়তা নিন। Nagad-এর নাম বা চিহ্ন থাকা একাই কোনো পৃষ্ঠার অনুমোদন প্রমাণ করে না।

URL-এর কোন অংশ রাখব?

সম্পূর্ণ URL, ডোমেইন, পথ, প্রশ্নচিহ্নের পরের অংশ, পুনর্নির্দেশের ঠিকানা, দেখা সময় ও তারিখ রাখুন। সঙ্গে পর্দার ছবি, বার্তা এবং সংশ্লিষ্ট লগ থাকলে অপরিবর্তিত কপি সংরক্ষণ করুন।

কখন CIRT ফরম প্রাসঙ্গিক?

ডোমেইন, IP, লগ, আক্রমণের পথ বা ক্ষতির কারিগরি তথ্য থাকলে CIRT ফরম প্রাসঙ্গিক হতে পারে। এটি পুলিশ অভিযোগ, জুয়া-সম্পর্কিত বিরোধ নিষ্পত্তি বা টাকা ফেরতের নিশ্চয়তা নয়।