ভুয়া অ্যাপ চেনার উপায়: ইনস্টলের আগে ক্ষতিকর অ্যাপ ধরুন

ভুয়া অ্যাপ চিনতে দেখুন অ্যাপটি কে বানিয়েছে, কত দিন ধরে আছে আর রিভিউগুলো আসল মনে হয় কি না; আর চ্যাট, SMS বা QR কোডে কারও পাঠানো ফাইল থেকে কখনো অ্যাপ ইনস্টল করবেন না। বেশিরভাগ ক্ষতিকর অ্যাপ হয় অফিসিয়াল স্টোরে কোনো পরিচিত অ্যাপের নকল হিসেবে থাকে, নয়তো জরুরি কোনো গল্পের সঙ্গে সরাসরি ডাউনলোড হিসেবে আসে। Google Play বা App Store-এ নিজে খুঁজে না পেয়ে কোনো অ্যাপ যদি মেসেজের মাধ্যমে আপনার কাছে আসে, সেটাকেই সতর্কসংকেত ধরুন।

বিষয়টি গুরুত্বপূর্ণ, কারণ একটি ক্ষতিকর অ্যাপ আপনার মেসেজ পড়তে পারে, ব্যাংকের ওটিপি কোডসহ, ভুয়া লগইন স্ক্রিন দেখাতে পারে, এমনকি অপরাধীকে আপনার স্ক্রিন নিয়ন্ত্রণ করতে দিতে পারে। একটি ভুল ইনস্টলেই ব্যাংক অ্যাকাউন্ট খালি আর অ্যাকাউন্ট বেহাত হয়ে যেতে পারে। কয়েকটি সহজ যাচাই এর প্রায় সব কৌশল থামিয়ে দেয়।

অফিসিয়াল স্টোরে নকল অ্যাপ

Google Play আর App Store অ্যাপ যাচাই করে, তবু কিছু ভুয়া অ্যাপ কিছু সময়ের জন্য ঢুকে পড়ে। এগুলো ব্যাংক, ডেলিভারি সার্ভিস বা সরকারি সেবার মতো জনপ্রিয় কোনো অ্যাপের নাম আর আইকন নকল করে।

Install চাপার আগে এগুলো দেখে নিন:

• ডেভেলপারের নাম। প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইটের সঙ্গে মিলিয়ে দেখুন। ব্যাংকের অ্যাপ প্রকাশ করবে ব্যাংক নিজেই, কোনো ব্যক্তি বা কাছাকাছি নামের অন্য কোম্পানি নয়।
• নাম ও আইকন। ছোট পার্থক্য খুঁজুন: "Pro" বা "Plus"-এর মতো বাড়তি শব্দ, বানান ভুল, বা একটু ঝাপসা আইকন।
• ডাউনলোড সংখ্যা বনাম রিভিউ। বড় কোনো ব্যাংকের আসল অ্যাপে সাধারণত অনেক ডাউনলোড আর লম্বা রিভিউর ইতিহাস থাকে। নকল অ্যাপে প্রায়ই ডাউনলোড কম কিন্তু পাঁচ তারকা রিভিউ অনেক।
• সাম্প্রতিক রিভিউ। সবচেয়ে নতুন অনুযায়ী সাজান। একই কয়েক দিনে পোস্ট করা ছোট, গৎবাঁধা প্রশংসা সন্দেহজনক, আর "এটা আসল অ্যাপ না" ধরনের অভিযোগ পরিষ্কার সতর্কসংকেত।
• পারমিশন। সাধারণ একটি টুল যদি আপনার SMS, কন্টাক্ট বা অ্যাক্সেসিবিলিটি ফিচার চায়, প্রশ্ন করুন কেন। কোনগুলো ঝুঁকিপূর্ণ, তা আমাদের অ্যাপ পারমিশন গাইডে ব্যাখ্যা করা আছে।

সবচেয়ে নিরাপদ অভ্যাস হলো ব্যাংক বা সেবাদাতার অফিসিয়াল ওয়েবসাইটে দেওয়া স্টোর লিংক ব্যবহার করা, সার্চের প্রথম ফলাফলে ট্যাপ করা নয়, কারণ সেটা বিজ্ঞাপনও হতে পারে।

চ্যাট, SMS বা QR কোডে পাঠানো APK ফাইল

এটি এখনকার সবচেয়ে প্রচলিত ফোন প্রতারণাগুলোর একটি, বিশেষ করে Android-এ। ব্যাংক, কর অফিস, কুরিয়ার সার্ভিস বা পুলিশ সেজে কেউ জরুরি গল্প নিয়ে যোগাযোগ করে:

• "রিফান্ড পেতে এই অ্যাপটি ইনস্টল করুন।"
• "জরিমানা দ্বিগুণ হওয়ার আগে এই অ্যাপ দিয়ে ট্রাফিক জরিমানা পরিশোধ করুন।"
• "আপনার পার্সেল আটকে আছে। ডেলিভারির নতুন সময় ঠিক করতে আমাদের ট্র্যাকিং অ্যাপ ইনস্টল করুন।"

এই "অ্যাপ" আসলে একটি APK ফাইল (Android অ্যাপের ইনস্টলার), যা লিংক, চ্যাটের অ্যাটাচমেন্ট বা QR কোড হিসেবে পাঠানো হয়। ইনস্টল হওয়ার পর এটি অ্যাক্সেসিবিলিটি বা SMS অ্যাক্সেস চায়, যা দিয়ে অপরাধীরা আপনার ব্যাংকের কোড পড়তে আর স্ক্রিন দেখতে পারে।

একটি সহজ নিয়ম মনে রাখুন: আসল ব্যাংক বা সরকারি অফিস কখনো চ্যাট অ্যাপ বা SMS-এ অ্যাপের ফাইল পাঠায় না। এমন অনুরোধ পেলে ফোন কেটে দিন, চ্যাট বন্ধ করুন আর প্রতিষ্ঠানের অফিসিয়াল নম্বরে নিজে যোগাযোগ করুন।

লিংকটি QR কোড হিসেবে এলে খোলার আগে পুরো ঠিকানা দেখতে অনলাইনে QR কোড স্ক্যান করতে পারেন। ".apk" দিয়ে শেষ হওয়া লিংক, বা যে পেজ খুলতেই ডাউনলোড শুরু হয়ে যায়, প্রতারণার জোরালো লক্ষণ।

নকল আপডেট পপ-আপ আর "unknown sources" সতর্কবার্তা

নকল আপডেট মেসেজ

"আপনার ব্রাউজার পুরোনো হয়ে গেছে" বা "আপনার ফোনে ভাইরাস ঢুকেছে" বলা পপ-আপ আসল সিস্টেম মেসেজ নয়। আসল আপডেট আসে ফোনের Settings, App Store বা Google Play থেকে। পেজটি বন্ধ করে দিন।

Android-এ "install unknown apps" সতর্কবার্তা

Android ডিফল্টভাবে Google Play-এর বাইরে থেকে ইনস্টল আটকে রাখে। APK ইনস্টল করতে হলে ব্রাউজার বা চ্যাট অ্যাপের মতো নির্দিষ্ট একটি অ্যাপকে "install unknown apps"-এর অনুমতি দিতে হয়, আর Android তখন একটি সতর্কবার্তা দেখায়। Google Play Protect-ও জানাতে পারে যে অ্যাপটি ক্ষতিকর।

এই সতর্কবার্তাগুলোকে গুরুত্ব দিন। ফোনে কেউ যদি ধাপে ধাপে এই সেটিং চালু করাতে থাকে, থামুন: প্রতারকরা ঠিক এটাই করে। আগে কখনো চালু করে থাকলে Settings-এ "install unknown apps" খুঁজে বন্ধ করে দিন।

iPhone-এর কৌশল: কনফিগারেশন প্রোফাইল আর এন্টারপ্রাইজ অ্যাপ

• কনফিগারেশন প্রোফাইল। কোনো ওয়েবসাইট ফ্রি Wi-Fi, পুরস্কার বা "সিকিউরিটি সার্টিফিকেট"-এর নামে একটি "প্রোফাইল" ডাউনলোড করতে বলতে পারে। ক্ষতিকর প্রোফাইল আপনার ইন্টারনেট ট্রাফিক হ্যাকারের মধ্য দিয়ে পাঠাতে পারে। Settings > General > VPN & Device Management দেখুন। অচেনা কোনো প্রোফাইল থাকলে আর আপনার অফিস বা স্কুল সেটি ইনস্টল না করে থাকলে মুছে ফেলুন।
• এন্টারপ্রাইজ ও টেস্ট অ্যাপ। কোম্পানিগুলো App Store ছাড়াই নিজেদের ভেতরের অ্যাপ ইনস্টল করতে পারে, আর ডেভেলপাররা মানুষকে অ্যাপ টেস্ট করার আমন্ত্রণ পাঠাতে পারে। প্রতারকরা ভুয়া বিনিয়োগ আর ব্যাংকিং অ্যাপের জন্য এর অপব্যবহার করে। অ্যাপ খোলার আগে সেটিংসে কোনো ডেভেলপারকে "trust" করতে বলা হলে, বা কোনো ট্রেডিং অ্যাপের "বেটা ভার্সন" ইনস্টল করতে বলা হলে, প্রায় নিশ্চিতভাবেই সেটা প্রতারণা।

অফিস বা স্কুলের কাজ ছাড়া সাধারণ iPhone ব্যবহারকারীর এ দুটোর কোনোটিরই দরকার হওয়ার কথা নয়।

ভুয়া অ্যাপ ইনস্টল করে ফেললে কী করবেন

1. সংযোগ বিচ্ছিন্ন করুন। এয়ারপ্লেন মোড চালু করুন, যাতে অ্যাপটি ডেটা পাঠাতে বা নির্দেশ পেতে না পারে।
2. বিশেষ অধিকার সরিয়ে দিন। Android-এ "device admin apps" (প্রায়ই Security-র ভেতরে) আর অ্যাক্সেসিবিলিটি সেটিংস দেখুন, অচেনা যা কিছু আছে বন্ধ করুন। না হলে অ্যাপটি আনইনস্টল হতে না-ও দিতে পারে।
3. অ্যাপটি আনইনস্টল করুন। Android-এ তবুও না গেলে সেফ মোডে রিস্টার্ট করে আবার চেষ্টা করুন। iPhone-এ অ্যাপ আর অচেনা যেকোনো প্রোফাইল মুছে দিন।
4. ব্যাংকে ফোন করুন। কার্ডের পেছনে দেওয়া নম্বর ব্যবহার করুন, লেনদেন যাচাই করতে আর দরকার হলে অ্যাক্সেস ব্লক করতে বলুন।
5. অন্য ডিভাইস থেকে পাসওয়ার্ড বদলান। ইমেইল, ব্যাংকিং আর সোশ্যাল মিডিয়া দিয়ে শুরু করুন। যেখানে এখনো চালু করেননি, সেখানে টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন।
6. স্ক্যান করুন ও নজর রাখুন। Android-এ Google Play Protect চালান, আপডেট ইনস্টল করুন আর আমাদের ফোনে ভাইরাসের লক্ষণ গাইডের লক্ষণগুলো মিলিয়ে দেখুন। সমস্যা চলতে থাকলে ছবির ব্যাকআপ নিয়ে ফ্যাক্টরি রিসেট করুন।

দ্রুত চেকলিস্ট

1. অ্যাপ শুধু Google Play বা App Store থেকে ইনস্টল করুন, চ্যাট, SMS বা QR কোডে পাঠানো ফাইল থেকে কখনো নয়।
2. ডেভেলপারের নাম প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইটের সঙ্গে মিলিয়ে দেখুন।
3. ডাউনলোড সংখ্যার সঙ্গে রিভিউর সংখ্যা তুলনা করুন, আর সবচেয়ে নতুন রিভিউগুলো পড়ুন।
4. রিফান্ড, পার্সেলের খবর বা জরিমানা কমানোর প্রতিশ্রুতি দেওয়া যেকোনো অ্যাপকে সন্দেহ করুন।
5. Android-এ "install unknown apps" বন্ধ রাখুন।
6. ওয়েবসাইট থেকে আপডেট ইনস্টল করতে বলা পপ-আপ উপেক্ষা করুন।
7. iPhone-এ অফিস বা স্কুল না বললে কখনো প্রোফাইল ইনস্টল করবেন না বা কোনো ডেভেলপারকে "trust" করবেন না।
8. সন্দেহজনক কিছু ইনস্টল করে ফেললে সংযোগ বিচ্ছিন্ন করুন, আনইনস্টল করুন, ব্যাংকে ফোন করুন আর অন্য ডিভাইস থেকে পাসওয়ার্ড বদলান।

FAQ

Google Play বা App Store-এ কি ভুয়া অ্যাপ ঢুকতে পারে?

হ্যাঁ, মাঝে মাঝে পারে, যদিও দুটো স্টোরই খুঁজে পেলে ভুয়া অ্যাপ সরিয়ে দেয়। ডেভেলপারের নাম, ডাউনলোড সংখ্যা আর সাম্প্রতিক রিভিউ দেখলে এগুলো ধরা সহজ হয়।

APK ফাইল ইনস্টল করা কি নিরাপদ?

শুধু তখনই, যখন আপনি পুরোপুরি নিশ্চিত যে এটি কোথা থেকে এসেছে। ব্যাংক, সরকারি অফিস বা কুরিয়ার কোম্পানি পরিচয়ে কেউ APK পাঠালে সেটা প্রতারণা।

অ্যাপ নিরাপদ কি না কীভাবে বুঝব?

নিজেকে জিজ্ঞেস করুন: এটি কি অফিসিয়াল স্টোরে আছে, ডেভেলপার কি আসল প্রতিষ্ঠান, রিভিউগুলো কি স্বাভাবিক মনে হয়, আর পারমিশনগুলো কি যুক্তিসঙ্গত? কোনো একটির উত্তর "না" হলে ইনস্টল করবেন না।

iPhone-এ কি ভুয়া অ্যাপ আসতে পারে?

হ্যাঁ। মাঝে মাঝে App Store-এ নকল অ্যাপ দেখা যায়, আর প্রতারকরা প্রোফাইল, এন্টারপ্রাইজ অ্যাপ ও টেস্টের আমন্ত্রণ দিয়ে স্টোরকে পাশ কাটায়।

বেশিরভাগ ভুয়া অ্যাপ মানুষের কাছে পৌঁছায় জরুরি কোনো মেসেজে থাকা লিংক বা QR কোডের মাধ্যমে। খোলার আগে QR-TH-এর ফ্রি অনলাইন QR স্ক্যানার দিয়ে দেখে নিন সেটি আসলে কোথায় নিয়ে যায়, আর ঠিকানার শেষে ".apk" থাকলে সেখানেই থামুন।