QR কোড ব্যবহার করে অভিনব সাইবার প্রতারণা! ব্যবহারে প্রয়োজন সদা সতর্কতা
সাইবার অপরাধীরা জালিয়াতির জন্য ডিজিটাল দুনিয়ায় QR কোডে একটি কৌশল তৈরি করেছে। অনেকে, তাদের চারপাশে সর্বত্র QR কোড দেখে, আকর্ষণীয় সুবিধাগুলি গ্রহণের জন্য মনোযোগ না দিয়ে কোডগুলি স্ক্যান করে।
তা সে যেকোনো বিজ্ঞাপন হোক, বিখ্যাত ব্র্যান্ডের পোশাক হোক, অথবা মোবাইল ফোন বা নতুন কিছু সম্পর্কে জানার জন্য হোক – সবকিছুতেই QR পদ্ধতি একটি সাধারণ অভ্যাসে পরিণত হয়েছে। করোনার সময় থেকে, জীবনের প্রতিটি ক্ষেত্রে ‘QR’ কোডের বিস্তার এবং গ্রহণযোগ্যতা সারা বিশ্বে খুব জনপ্রিয় হয়ে উঠেছে।
QR কোড স্ক্যান করার সময়, অনেকেই অজান্তেই গুরুতর প্রতারণার ফাঁদে পা দিচ্ছেন। QR কোড কেমন তা পরীক্ষা না করেই তারা স্ক্যান করছে। হঠাৎ করেই নিজের অ্যাকাউন্ট থেকে টাকা চুরির ঘটনা সামনে আসতে পারে। এমন ঘটনার সংখ্যা দিন দিন বাড়ছে।
QR কোড জালিয়াতি চক্র সারা বিশ্বে ব্যাপকভাবে ছড়িয়ে পড়েছে। নতুন কৌশল সম্পর্কে সকলের সচেতন হওয়ার সময় এসেছে। ব্যবসায়ীরা বিশেষ বিপদে আছেন।
কয়েকদিন আগে ভারতের দিল্লি সহ বেশ কিছু স্থানে ঘটে যাওয়া ঘটনা সাইবার বিশেষজ্ঞদের আবারও ভাবিয়ে তুলেছে। বিপুল পরিমাণ অর্থ হারানোর অভিযোগ বাড়ছে, যা এখন উদ্বেগের রূপ নিয়েছে।
যেভাবে প্রতারণা হয় তার নমুনা
বিশ্বের সব দেশেই কমবেশি এই ধরনের জালিয়াতি ঘটছে। এই চক্রটি প্রথমে একটি লক্ষ্য নির্ধারণ করে। এটি দক্ষ সাইবার-সচেতন ব্যক্তিদের নিয়োগ করে। এরপর, বিশেষ প্রশিক্ষণ দেওয়া হয়। নিয়োগকারীদের বাইক কিনে দেয়া হয়। ওই যুবকদের কাজ ছিল পেট্রোল পাম্প ঘুরে দেখা এবং QR কোডের মাধ্যমে টাকা পরিশোধকারীদের শনাক্ত করা। রাতের অন্ধকারে সুযোগ বুঝে সেসব কিউআর কোডের ওপর নিজেরাই কাগজ প্রতিস্থাপন করে। । পরবর্তী দৃশ্যে, ভিড়ের সময় বেশ কয়েকজন যুবক তাদের বাইকে করে পাম্পে যায়। তারা জ্বালানির ট্যাঙ্ক ভর্তি করে তাদের নিজস্ব নকল QR কোড এর মাধ্যমে টাকা পরিশোধ করে এবং পাম্প কর্মীদের স্ক্রিনশট দেখায়।
অন্যদিকে, একভাবে ভারতের কলকাতার পার্ক সার্কাসের একটি রেস্তোরাঁয় অভিনব উপায়ে ডাকাতি হয়েছে। QR কোড ব্যবহার করে প্রতারণা করে দুই রেস্তোরাঁ কর্মচারী ১ লক্ষ টাকা আত্মসাৎ করেছেন।
পুলিশ এই ঘটনায় অভিযুক্ত ক্যাশিয়ার এবং একজন ওয়েটারকে গ্রেপ্তার করেছে। তারা হলেন প্রসেনজিৎ মাইতি (ওয়েটার) এবং শেখ গোলাম নবী আজাদ (ক্যাশিয়ার)।
প্রসেনজিৎ কয়েক মাস আগে এই রেস্তোরাঁয় কাজ শুরু করেছিলেন। এবং গোলাম নবী দীর্ঘদিন ধরে ক্যাশিয়ার হিসেবে কাজ করছিলেন।
তদন্তে জানা গেছে যে, তারা মূলত অনলাইনে অর্থ প্রদানকারী গ্রাহকদের লক্ষ্যবস্তু করে। গ্রাহকরা যখন খাবারের জন্য QR কোড স্ক্যান করতেন, তখন টাকা রেস্তোরাঁর অফিসিয়াল অ্যাকাউন্টে যাওয়ার পরিবর্তে ক্যাশিয়ারের ব্যক্তিগত অ্যাকাউন্টে যেত।
ওয়েটার প্রসেনজিৎ প্রথমে বিল সংগ্রহ করতেন এবং অনলাইনে অর্থ প্রদানের অনুরোধ পেলে তিনি ক্যাশিয়ারের কাছে যেতেন। ক্যাশিয়ার গোলাম নবী প্রসেনজিৎকে তার ব্যক্তিগত QR কোড স্ক্যান করার জন্য তার কাছে নিয়ে আসতেন। এই কৌশলের মাধ্যমে তারা গত কয়েক মাসে লক্ষ লক্ষ টাকা আত্মসাৎ করেছে।
সম্প্রতি, আর্থিক বছরের শেষে হিসাব মিলানোর সময়, রেস্তোরাঁর মালিকরা আয়ের বিবরণীতে বিরাট অসঙ্গতি খুঁজে পান। সন্দেহের কারণে ক্যাশিয়ারকে জিজ্ঞাসাবাদ করা হলে, তিনি প্রথমে তা অস্বীকার করেন। পরে, ব্যাপক জিজ্ঞাসাবাদ এবং শারীরিক হয়রানির পর, তিনি স্বীকার করেন।
QR কোডের ব্যাপারে সতর্কতা ও বিবেচনা করার বিষয়গুলি:
- যদি আপনার কোনও অপরিচিত ব্যক্তির সাথে অর্থ বিনিময় করার প্রয়োজন হয়, যাকে আপনি আপনার সামনে দেখতে পাচ্ছেন না, তাহলে QR কোড স্ক্যান করে, অন্য পক্ষের ব্যক্তিকে QR কোড স্ক্যান করার পরিবর্তে অনলাইন ব্যাংকিং বা একটি নির্দিষ্ট ফোন নম্বরের মাধ্যমে অর্থ বিনিময়ের বিকল্প পদ্ধতি প্রদান করুন।
- কিন্তু যদি অন্য পক্ষের অপরিচিত ব্যক্তি QR কোড স্ক্যান করার বিষয়ে অনড় থাকে, তাহলে আপনার সতর্ক থাকা উচিত।
- আসলে, অনেক সময়, যখন আপনি কারও কাছ থেকে টাকা চান, তখন তিনি আপনাকে QR কোড স্ক্যান করতে বলতে পারেন। এই ধরনের ক্ষেত্রে, অনলাইন ব্যাংকিং অথবা আপনার নিজস্ব ফোন নম্বরের মাধ্যমে সরাসরি ডিজিটাল লেনদেন করা ভালো।
- অনেক সময় দেখা যায় যে, আপনি আপনার পাওনা টাকা পেতে QR কোড স্ক্যান করেছেন, কিন্তু টাকা পাননি; বরং, আপনার অ্যাকাউন্ট থেকে টাকা উধাও হয়ে গেছে। এমন ক্ষেত্রে, যদি সামান্য পরিমাণ টাকাও হারিয়ে যায়, তাহলে অবিলম্বে আপনার ব্যাংককে জানান।
- আবার, অনেক সময়, ম্যালওয়্যার সরাসরি টাকা না নিয়ে QR কোডের আড়ালে আপনার স্মার্টফোন বা গ্যাজেটে প্রবেশ করার চেষ্টা করে। তাই, ডিজিটাল নিরাপত্তা বিশেষজ্ঞরা আপনাকে যেকোনো জায়গায় যেকোনো QR কোড স্ক্যান করা থেকে বিরত থাকার পরামর্শ দিয়েছেন।
- আপনার ডিভাইসের স্ক্যানার বা অপারেটিং সিস্টেম (OS) নিয়মিত আপডেট রাখুন। কারণ, আপডেট না করলে, নিরাপত্তা বৈশিষ্ট্যগুলি সমসাময়িক বিষয়গুলি থেকে পিছিয়ে থাকে। তাহলে সাইবার অপরাধ আক্রমণের পথ সহজ হয়ে যায়।
- আপনার ডিভাইস বা গ্যাজেটে যদি ব্যাংকিং বা অনলাইন লেনদেন অ্যাপ থাকে, তাহলে সেগুলোকে টু-ফ্যাক্টর অথেন্টিকেশন (দ্বি-ফ্যাক্টর প্রমাণীকরণ) পরিষেবার আওতায় আনুন। ফলস্বরূপ, QR কোড স্ক্যান করার সময় কোনও কারণে ডিভাইসটি হ্যাক হয়ে গেলেও, দ্রুত অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়া সম্ভব হবে না।
কী করা অনুচিত
- যদি কোনও নির্দিষ্ট সংস্থার নামে কোনও বিজ্ঞাপন আপনাকে আরও বিস্তারিত জানার জন্য QR কোড স্ক্যান করতে বলে, তাহলে বিজ্ঞাপনটি কতটা সঠিক তা ভালোভাবে পরীক্ষা করে দেখুন।
- সম্পূর্ণ নিশ্চিত হতে, সংশ্লিষ্ট সংস্থার ওয়েবসাইট বা গ্রাহক পরিষেবা নম্বরে যান এবং বিজ্ঞাপনটি আসল কিনা তা খুঁজে বের করুন। QR কোড স্ক্যান করার সময়, আপনি যে URL গুলি অ্যাক্সেস করছেন তা https:// দিয়ে শুরু হয় কিনা তা নিশ্চিত করুন। অন্যথায়, লিঙ্কটি নিরাপদ না হওয়ার ঝুঁকি বেশি।
- অনেকে Paytm বা Google Pay-এর মাধ্যমে পরিষেবার জন্য অর্থ প্রদান করে। দ্রুত অর্থ প্রদানের আশায়, ক্রেতা এবং বিক্রেতারা ই-পেমেন্টের উপর নির্ভর করে। এবার, সাইবার অপরাধীরা দীর্ঘদিন ধরে চলে আসা এমন একটি সিস্টেমকে প্রতারণা করার জন্য তাদের নিজস্ব অভিনব কৌশল তৈরি করেছে। এ থেকে সদা সাবধান।