কিউআর কোড প্রতারণার সাধারণ উদাহরণের মধ্যে আছে পার্কিং মিটারে ভুয়া স্টিকার, নকল পার্সেল ডেলিভারির নোটিশ, অ্যাকাউন্ট "ভেরিফাই" করতে কোড স্ক্যান করতে বলা ইমেইল, আর পুরস্কার বা ছাড়ের লোভ দেখানো লিফলেট। সবগুলোরই লক্ষ্য আপনাকে এমন ভুয়া পেজে পাঠানো, যা লগইন, কার্ডের তথ্য বা টাকা চুরি করে। খোলার আগে লিংক যাচাই করুন।
কিউআর কোড সুবিধাজনক কারণ কিছু টাইপ করতে হয় না। অপরাধীরাও ঠিক এই কারণেই এগুলো পছন্দ করে: চোখে দেখে কিউআর কোড পড়া যায় না, তাই এর ভেতরে বিপজ্জনক লিংক লুকানো সহজ। নিচে মানুষ সবচেয়ে বেশি যে পরিস্থিতিগুলোর মুখোমুখি হয়, প্রতিটি কেন বিশ্বাসযোগ্য মনে হয়, আর কোন সতর্কসংকেত খুঁজবেন তা দেওয়া হলো।
পাবলিক জায়গায় পেমেন্ট প্রতারণা
পার্কিং মিটার ও চার্জিং পয়েন্টে ভুয়া স্টিকার
কীভাবে কাজ করে: প্রতারক একটি কিউআর কোড প্রিন্ট করে পার্কিং মিটার, কার পার্কের সাইন বা ইলেকট্রিক গাড়ির চার্জারের আসল কোডের ওপরে বা পাশে লাগিয়ে দেয়। ভুয়া কোডটি অফিসিয়াল দেখতে একটি পেমেন্ট পেজে নিয়ে যায়। আপনি পার্কিংয়ের টাকা দিতে কার্ডের তথ্য দেন, আর অপরাধী তা রেখে দেয়।
সতর্কসংকেত:
- এমন স্টিকার যা সাইনের বাকি অংশের চেয়ে নতুন, মোটা, বাঁকা বা একটু আলাদা দেখায়
- এমন ওয়েব ঠিকানা যা অফিসিয়াল পার্কিং অপারেটর বা সিটি কর্পোরেশনের সঙ্গে মেলে না
- এমন পেজ যা পেমেন্টের চেয়ে বেশি কিছু চায়, যেমন কার্ডের পুরো PIN বা জাতীয় পরিচয়পত্রের নম্বর
- অপ্রত্যাশিত "প্রসেসিং ফি" বা সাবস্ক্রিপশনের অফার
নিরাপদ অভ্যাস: অচেনা কোডের বদলে অফিসিয়াল পার্কিং অ্যাপ ব্যবহার করুন, বা সাইনে ছাপা ওয়েবসাইটের ঠিকানা নিজে টাইপ করে খুলুন।
দোকান ও বাজারে ভুয়া পেমেন্ট কিউআর কোড
কীভাবে কাজ করে: অপরাধী ক্যাশ কাউন্টারে বা বাজারের দোকানে আসল কোডের ওপর নিজের পেমেন্ট কিউআর কোড বসিয়ে দেয়। গ্রাহকরা টাকা পাঠান, কিন্তু তা চলে যায় ভুল অ্যাকাউন্টে। যেসব পেমেন্ট অ্যাপে প্রাপকের নাম দেখা যায় (যেমন থাইল্যান্ডের PromptPay বা ভারতের UPI অ্যাপ), সেখানে নিশ্চিত করার আগে প্রাপকের নাম মিলিয়ে দেখাই প্রধান সুরক্ষা। বিস্তারিত পড়ুন আমাদের কিউআর পেমেন্ট নিরাপত্তা গাইডে।
সতর্কসংকেত:
- আপনার পেমেন্ট অ্যাপে প্রাপকের নাম দোকানের সঙ্গে মেলে না
- কোডের স্টিকারটি অন্য একটির ওপরে লাগানো মনে হয়
- আপনি যে কোড স্ক্যান করছেন, দোকানের কর্মীরা সে সম্পর্কে জানেন বলে মনে হয় না
নিরাপদ অভ্যাস: নিশ্চিত করার আগে সবসময় অ্যাপে প্রাপকের নাম আর টাকার পরিমাণ মিলিয়ে নিন।
ডাক ও ইমেইলে আসা প্রতারণা
পার্সেল ডেলিভারির নোটিশ
কীভাবে কাজ করে: আপনার লেটারবক্সে একটি কার্ড রেখে যাওয়া হয়, বা মেসেজ আসে যে একটি পার্সেল ডেলিভারি করা যায়নি। একটি কিউআর কোড আপনাকে এমন পেজে নিয়ে যায় যা অল্প একটা "রিডেলিভারি ফি" চায় বা "ঠিকানা নিশ্চিত করতে" বলে। আসল লক্ষ্য আপনার কার্ডের তথ্য বা ব্যক্তিগত তথ্য।
সতর্কসংকেত:
- আপনি কোনো পার্সেলের অপেক্ষায় নেই, বা নোটিশে প্রেরকের নাম নেই
- তাড়াহুড়ো করে অল্প ফি চাওয়া হচ্ছে
- কুরিয়ারের নামের বানান একটু ভুল বা লোগো অদ্ভুত দেখাচ্ছে
- লিংকে কুরিয়ারের অফিসিয়াল ওয়েবসাইটের বদলে অস্বাভাবিক ডোমেইন
নিরাপদ অভ্যাস: যে দোকান থেকে অর্ডার করেছেন সেখান থেকে পাওয়া ট্র্যাকিং নম্বর দিয়ে, বা কুরিয়ারের অফিসিয়াল অ্যাপে পার্সেল ট্র্যাক করুন।
কিউআর কোডসহ ফিশিং ইমেইল
কীভাবে কাজ করে: একটি ইমেইল দাবি করে এটি আপনার ব্যাংক, অফিসের আইটি বিভাগ বা কোনো পরিচিত সার্ভিস থেকে এসেছে। বলা হয় আপনার পাসওয়ার্ডের মেয়াদ শেষ হচ্ছে, একটি ডকুমেন্ট অপেক্ষা করছে, বা অ্যাকাউন্ট লক হয়ে যাবে, আর একটি কিউআর কোড স্ক্যান করতে বলা হয়। স্ক্যান করলে আপনি নিরাপত্তা ফিল্টারওয়ালা অফিসের কম্পিউটার থেকে নিজের ফোনে চলে যান, যেখানে ভুয়া লগইন পেজ চেনা কঠিন। এ নিয়ে বিস্তারিত আছে আমাদের কিউআর কোড ফিশিং ইমেইল গাইডে।
সতর্কসংকেত:
- দ্রুত কাজ করার চাপ, প্রায়ই কয়েক ঘণ্টার মধ্যে
- যেখানে সাধারণ লিংকই বেশি মানানসই, সেখানে কিউআর কোড
- প্রেরকের ঠিকানা প্রতিষ্ঠানের সঙ্গে মেলে না
- সাধারণত যে ঠিকানায় যান তার বদলে কিউআর কোড দিয়ে পৌঁছানো লগইন পেজ
নিরাপদ অভ্যাস: সার্ভিসটি নিজে খুলুন, ঠিকানা টাইপ করে বা অফিসিয়াল অ্যাপ দিয়ে, এবং সেখানেই অ্যাকাউন্ট যাচাই করুন।
লিফলেট, পোস্টার আর শেয়ার করা জায়গায় ভুয়া কোড
লিফলেট, পোস্টার আর "ফ্রি উপহার" অফার
কীভাবে কাজ করে: গাড়িতে গুঁজে দেওয়া লিফলেট, পাবলিক জায়গার পোস্টার বা দোকানের প্রচারপত্রে ছাড়, ফ্রি উপহার, লটারি বা চাকরির প্রতিশ্রুতি থাকে। কিউআর কোডটি এমন পেজে নিয়ে যায় যা ব্যক্তিগত তথ্য সংগ্রহ করে, একটি অ্যাপ ইনস্টল করতে বলে, বা পুরস্কারের জন্য অল্প "শিপিং ফি" চায়।
সতর্কসংকেত:
- অবিশ্বাস্য রকমের উদার অফার
- জাতীয় পরিচয়পত্রের নম্বর, ব্যাংকের তথ্য বা OTP চাওয়া
- অফিসিয়াল অ্যাপ স্টোরের বাইরে থেকে অ্যাপ ডাউনলোড করতে বলা
- কোম্পানির স্পষ্ট নাম, ঠিকানা বা যোগাযোগের তথ্য নেই
নিরাপদ অভ্যাস: অফারটি সত্যি হলে সাধারণত কোম্পানির অফিসিয়াল ওয়েবসাইট বা সোশ্যাল মিডিয়াতেও তা খুঁজে পাবেন।
রেস্টুরেন্ট, হোটেল আর পাবলিক ওয়াই-ফাইয়ের সাইনে কোড
কীভাবে কাজ করে: কম দেখা যায়, তবে সম্ভব: টেবিলে বা দেয়ালে একটি ভুয়া মেনু কোড বা "ফ্রি ওয়াই-ফাই" কোড বসানো হয়। এটি এমন পেজে নিয়ে যায় যা সোশ্যাল মিডিয়া বা ইমেইল অ্যাকাউন্ট দিয়ে সাইন ইন করতে বলে, বা মেনু দেখার আগেই টাকা চায়।
সতর্কসংকেত: এমন মেনু বা ওয়াই-ফাই পেজ যা অন্য কোনো সার্ভিসের পাসওয়ার্ড চায়, বা কিছু অর্ডার করার আগেই পেমেন্টের তথ্য চায়।
যেকোনো কিউআর কোড স্ক্যানের আগে দ্রুত চেকলিস্ট
ওপরের সব পরিস্থিতিতেই এই যাচাইগুলো কাজে লাগে:
- কোডটি ভালো করে দেখুন। এটা কি অন্য কিছুর ওপর লাগানো স্টিকার?
- ভাবুন, এখানে কোডটি থাকার মানে হয় কি না। পার্কিং মিটার বা ইমেইলের কেন আপনাকে স্ক্যান করাতে হবে?
- খোলার আগে লিংকের প্রিভিউ দেখুন এবং ডোমেইন নাম মনোযোগ দিয়ে পড়ুন।
- আসল গন্তব্য লুকিয়ে রাখা শর্ট লিংকে বাড়তি সতর্ক থাকুন।
- অপ্রত্যাশিত কোড থেকে পৌঁছানো পেজে কখনো পাসওয়ার্ড, OTP বা কার্ডের তথ্য দেবেন না।
- সন্দেহ হলে নিজেই অফিসিয়াল ওয়েবসাইট বা অ্যাপে যান।
আমাদের বিস্তারিত গাইড স্ক্যানের আগে ১০টি যাচাই প্রতিটি ধাপ আরও গভীরে ব্যাখ্যা করে।
FAQ
সবচেয়ে প্রচলিত কিউআর কোড প্রতারণা কোনটি?
ভুয়া পেমেন্ট আর লগইন পেজই সবচেয়ে সাধারণ লক্ষ্য। এগুলো নানা রূপে আসে, যেমন পার্কিং মিটারের স্টিকার, ডেলিভারির নোটিশ আর ফিশিং ইমেইল, কিন্তু সবগুলোই আপনার তথ্য বা টাকা হাতানোর চেষ্টা করে।
কিউআর কোড ভুয়া কি না কীভাবে বুঝব?
দেখুন এটি অন্য কোডের ওপর লাগানো স্টিকার কি না, খোলার আগে ওয়েব ঠিকানার প্রিভিউ দেখুন, আর নিশ্চিত হোন ডোমেইনটি প্রত্যাশিত প্রতিষ্ঠানের।
ভুয়া পেজে তথ্য দিয়ে ফেললে কী করব?
কার্ড বা ব্যাংকের তথ্য দিলে সঙ্গে সঙ্গে ব্যাংকে যোগাযোগ করুন, যে পাসওয়ার্ড টাইপ করেছেন তা বদলান, আর টু-স্টেপ সাইন-ইন চালু করুন। আমাদের ক্ষতিকর কিউআর কোড স্ক্যান করে ফেললে কী করবেন সেই গাইড প্রতিটি ধাপ দেখিয়ে দেয়।
কিউআর কোড প্রতারণার কথা কি পুলিশকে জানানো যায়?
হ্যাঁ, প্রতারণার কথা পুলিশ ও আপনার ব্যাংককে জানাতে পারেন। অনেক দেশের ভোক্তা সুরক্ষা সংস্থাও অভিযোগ নেয় এবং চলমান প্রতারণা নিয়ে সাধারণ সতর্কবার্তা দেয়।
বিশ্বাস করার আগে যাচাই করুন
বেশিরভাগ কিউআর কোড প্রতারণা নির্ভর করে মানুষ না দেখে লিংক খুলে ফেলার ওপর। অচেনা কোড খোলার আগে QR-TH-এর অনলাইন কিউআর স্ক্যানার দিয়ে স্ক্যান করুন, যা আগে গন্তব্য দেখায়, যাতে শান্তভাবে সিদ্ধান্ত নিতে পারেন এগোনো নিরাপদ কি না।