কিউআর কোড কারসাজি (QR code tampering) হলো যখন কেউ কোনো ব্যবসার আসল কিউআর কোডের ওপর নকল কোড সেঁটে দেয়, ফলে যে গ্রাহক স্ক্যান করেন তিনি প্রতারণার পেজে পৌঁছান বা ভুল অ্যাকাউন্টে টাকা পাঠান। দোকানগুলো নিয়মিত কোড পরীক্ষা করে, কারসাজি ধরা পড়ে এমন উপকরণ ব্যবহার করে, কর্মীদের চোখের সামনে কোড রেখে এবং নজরে রাখা ও বদলানো যায় এমন ডাইনামিক লিংক ব্যবহার করে নিজেদের সুরক্ষিত রাখতে পারে।
পাবলিক জায়গায় থাকা যেকোনো প্রিন্ট করা কিউআর কোড নিশানা হতে পারে: কাউন্টারের পেমেন্ট কোড, টেবিলের মেনু কোড, পোস্টার, পার্কিংয়ের সাইন বা ডেলিভারি গাড়ির গায়ের কোড। সুখবর হলো, কয়েকটি সহজ অভ্যাসেই কারসাজি ধরা অনেক সহজ হয় এবং এর কার্যকারিতা অনেক কমে যায়।
কিউআর কোড কারসাজি কীভাবে হয়
সবচেয়ে প্রচলিত পদ্ধতিটি কারিগরিভাবে খুব সাধারণ। একজন অপরাধী সঠিক মাপের স্টিকারে একটি নকল কিউআর কোড প্রিন্ট করে আসলটির ওপর লাগিয়ে দেয়। ব্যস্ত গ্রাহকের চোখে সবকিছু স্বাভাবিকই লাগে।
নকল কোডটি হয়তো:
- একটি নকল ওয়েবসাইট খোলে, যা কার্ডের তথ্য, লগইন বা ব্যক্তিগত তথ্য চায়।
- অন্য অ্যাকাউন্টের পেমেন্ট কিউআর দেখায়, ফলে টাকা দোকানের বদলে প্রতারকের কাছে যায়।
- এমন পেজে নিয়ে যায় যা ভিজিটরকে কোনো অ্যাপ বা ফাইল ডাউনলোড করতে চাপ দেয়।
বিভিন্ন দেশের ভোক্তা অধিকার সংস্থা ও ব্যাংক পার্কিং মিটার, পেমেন্ট স্ট্যান্ড আর পাবলিক সাইনে নকল কিউআর স্টিকার নিয়ে সতর্ক করেছে। একটি ব্যবসার জন্য ক্ষতিটা দ্বিমুখী: গ্রাহক টাকা হারান, আর প্রায়ই তারা দোষ দেন সেই দোকানকে যেখানে স্ক্যান করেছিলেন।
কোডে কারসাজি হয়েছে তার লক্ষণ
কর্মীদের এই সতর্কসংকেতগুলো খেয়াল করতে শেখান:
- উঁচু কিনারা, বুদবুদ বা আসলটির চেয়ে সামান্য ভিন্ন মাপের স্টিকার।
- সাইনের বাকি অংশের চেয়ে নতুন, বেশি চকচকে বা ভিন্ন রঙের কোড।
- আসলটির পাশে "ছাড় পেতে এখানে স্ক্যান করুন" ধরনের আকর্ষণীয় বার্তাসহ দ্বিতীয় একটি কোড।
- কোডের আশেপাশে ক্ষতি, আঁচড় বা আঠার দাগ।
- পেমেন্টের সময় গ্রাহকদের অদ্ভুত পেজ, লগইন চাওয়া বা অচেনা অ্যাকাউন্টের নামের কথা বলা।
স্ক্যান করাই সবচেয়ে ভালো পরীক্ষা। নিজের কোড স্ক্যান করলে গন্তব্য ঠিক আপনার প্রত্যাশিত লিংকই হওয়া উচিত, আর পেমেন্ট কোডের ক্ষেত্রে আপনার সঠিক প্রাপকের নাম।
প্রতিদিনের কিউআর কোড পরীক্ষার রুটিন
রুটিনে পরিণত হলে প্রতিটি কোড পরীক্ষা করতে এক মিনিটও লাগে না। এখানে একটি সহজ চেকলিস্ট:
- একটি তালিকা রাখুন প্রদর্শিত প্রতিটি কিউআর কোডের, তার অবস্থান আর প্রত্যাশিত গন্তব্যসহ।
- দোকান খোলার সময় দেখুন ও ছুঁয়ে দেখুন প্রতিটি কোড। বাড়তি স্টিকারের স্তর আছে কি না বুঝতে আঙুল বুলিয়ে দেখুন।
- কয়েকটি স্ক্যান করুন কর্মীর ফোন দিয়ে, সম্ভব হলে প্রতিদিন ভিন্ন ফোনে, এবং গন্তব্য নিশ্চিত করুন।
- পেমেন্ট কোড পরীক্ষা করুন ব্যাংকিং অ্যাপে দেখানো প্রাপকের নাম আপনার ব্যবসার সঙ্গে মিলছে কি না দেখে।
- অপ্রত্যাশিত কিছু পেলে সঙ্গে সঙ্গে সরান এবং প্রমাণ হিসেবে রেখে দিন, সম্ভব হলে জায়গাতেই ছবি তুলে।
- পরীক্ষাটি লিখে রাখুন তারিখ ও নামের আদ্যক্ষরসহ একটি সাধারণ লগে, যাতে কোনো ফাঁক থাকলে চোখে পড়ে।
আমাদের কিউআর কোড স্ক্যানার-এর মতো একটি অনলাইন টুল খোলার আগেই গন্তব্য দেখায়, ফলে অবিশ্বস্ত পেজে না গিয়েই লিংক নিশ্চিত করা সহজ হয়।
কোডে কারসাজি করা কঠিন করে তুলুন
উপকরণ ও স্থাপনার কিছু সিদ্ধান্ত নকল স্টিকারকে আরও চোখে পড়ার মতো বা আরও কঠিন করে তোলে।
- কোডটি সাইন বা মেনু কার্ডের ডিজাইনের ভেতরেই প্রিন্ট করুন, আলাদা স্টিকার হিসেবে নয়। তখন বাড়তি স্টিকার সহজেই চোখে পড়ে।
- যে কোড স্টিকার হতেই হবে, সেখানে টেম্পার-এভিডেন্ট বা ছিঁড়ে যায় এমন লেবেল ব্যবহার করুন। কেউ তুলতে বা ঢাকতে চাইলে এগুলো ছিঁড়ে যায় বা একটি নকশা দেখায়।
- কোড স্বচ্ছ অ্যাক্রিলিকের পেছনে বা ফ্রেমের ভেতরে রাখুন, যাতে সরাসরি ওপরে কিছু লাগানো না যায়।
- কোডের কাছে ব্যবসার নাম আর ছোট একটি লাইন যোগ করুন, যেমন "শুধু এই নামে টাকা দিন: আপনার দোকানের নাম"। তখন গ্রাহকরা জানেন কী আশা করতে হবে।
- কোড কর্মীদের চোখের সামনে রাখুন। লোকজন ছাড়া বাইরের সাইনের চেয়ে কাউন্টারের কোডে কারসাজি করা অনেক কঠিন।
- একই কোড বারবার রাখবেন না। যত বেশি কোড প্রদর্শন করবেন, তত বেশি পরীক্ষা করতে হবে।
নজরে রাখা যায় এমন ডাইনামিক লিংক ব্যবহার করুন
একটি ডাইনামিক কিউআর কোড এমন একটি ছোট লিংকে নিয়ে যায় যা আপনার পেজে পাঠিয়ে দেয়। এতে আপনি কাজের নিয়ন্ত্রণ পান:
- যেকোনো সময় গন্তব্য বদলাতে পারেন আবার না ছাপিয়েই, যা আপনার ওয়েবসাইট সরে গেলে বা কোনো পেজ আক্রান্ত হলে কাজে আসে।
- স্ক্যানের পরিসংখ্যান স্বাভাবিক ধারা দেখায়। কোনো এক জায়গা থেকে স্ক্যান হঠাৎ কমে গেলে হয়তো সেখানকার কোড নকল দিয়ে ঢাকা পড়েছে।
- ব্র্যান্ডেড ছোট লিংক চেনা যায়। গ্রাহকরা যাচাই করতে পারেন লিংকটি প্রত্যাশার সঙ্গে মিলছে কি না।
QR-TH-এ ডাইনামিক কোড qr-th.com/r/ ধরনের ছোট লিংক ব্যবহার করে, আর প্রতিটি লিংক Google Safe Browsing দিয়ে পরীক্ষা করা হয় এবং প্রতি রাতে আবার যাচাই করা হয়। ভিজিটররা একটি লোডিং পেজও দেখতে পান, যেখানে খোলার আগে দেখানো হয় লিংকটি কোথায় যাচ্ছে। এসব সুবিধা কাউকে আপনার সাইনে নকল স্টিকার লাগানো থেকে থামাতে পারে না, তবে সমস্যা টের পেতে এবং নিজের লিংক পরিষ্কার রাখতে সাহায্য করে।
পেমেন্ট কিউআর কোডে বাড়তি যত্ন দরকার
পেমেন্ট কোডই সবচেয়ে আকর্ষণীয় নিশানা, কারণ সফলভাবে বদলাতে পারলে টাকা সরাসরি অপরাধীর কাছে যায়।
- গ্রাহকদের নিশ্চিত করার আগে ব্যাংকিং বা মোবাইল ওয়ালেট অ্যাপে প্রাপকের নাম দেখে নিতে বলুন, এবং সাইনেও তা লিখে রাখুন।
- সম্ভব হলে স্থির প্রিন্ট করা স্টিকারের বদলে স্ক্রিন বা টার্মিনালে ডাইনামিক পেমেন্ট কিউআর দেখান।
- প্রিন্ট করা পেমেন্ট কোড, যেমন bKash বা Nagad-এর মার্চেন্ট কিউআর, অথবা থাইল্যান্ডে PromptPay QR ব্যবহার করলে প্রতিদিন পরীক্ষা করুন এবং ক্যাশ কাউন্টারের কাছে রাখুন।
- কোনো গ্রাহক অন্য নামে টাকা যাওয়ার কথা জানালে সঙ্গে সঙ্গে সেই কোড ব্যবহার বন্ধ করুন এবং ব্যাংক বা সেবাদাতার সঙ্গে যোগাযোগ করুন।
টাকা দেওয়ার আগে গ্রাহকদের কী দেখা উচিত তা ব্যাখ্যা করা আছে আমাদের কিউআর পেমেন্ট নিরাপত্তা গাইডে।
নকল কোড পেলে কী করবেন
- নকল স্টিকারটি সরিয়ে রেখে দিন। আগে ও পরে ছবি তুলুন।
- সঙ্গে সঙ্গে আপনার বাকি সব কোড পরীক্ষা করুন, কারণ একাধিক কোড বদলানো হতে পারে।
- গ্রাহকরা স্ক্যান করে থাকতে পারেন মনে হলে তাদের জন্য ছোট একটি নোটিশ দিন, কী খেয়াল রাখতে হবে তা জানিয়ে।
- পুলিশকে ঘটনাটি জানান, আর পেমেন্ট কোডের ক্ষেত্রে ব্যাংক বা সেবাদাতাকেও।
- নতুন প্রিন্ট দিয়ে কোডটি বদলে দিন এবং কোথায় রাখা আছে তা আবার ভেবে দেখুন।
FAQ
কিউআর কোড স্টিকার নকল কি না কীভাবে বুঝব?
উঁচু কিনারা, ভিন্ন মাপ বা ফিনিশ, আর আসলটির ওপর লাগানো কিছু আছে কি না দেখুন। তারপর স্ক্যান করে নিশ্চিত হোন গন্তব্য বা পেমেন্টের প্রাপকের নাম আপনার ব্যবসার সঙ্গে মিলছে।
ডাইনামিক কিউআর কোড কি কারসাজি ঠেকায়?
না। যেকোনো প্রিন্ট করা কোডের ওপর স্টিকার লাগানো যায়। ডাইনামিক কোড আপনাকে স্ক্যান নজরে রাখতে এবং দ্রুত গন্তব্য বদলাতে সাহায্য করে, ফলে সমস্যা ধরা ও ঠিক করা সহজ হয়।
কতদিন পরপর কিউআর কোড পরীক্ষা করা উচিত?
পাবলিক বা ব্যস্ত জায়গার কোড প্রতিদিন পরীক্ষা করাই ভালো, আদর্শভাবে দোকান খোলার সময়। শুধু কর্মীদের এলাকা বা নজরদারির মধ্যে থাকা কোড আরও কম ঘন ঘন পরীক্ষা করলেও চলে।
কিউআর দিয়ে টাকা দেওয়ার আগে গ্রাহকদের কী দেখা উচিত?
পেমেন্ট অনুমোদনের আগে ব্যাংকিং অ্যাপে প্রাপকের নাম ও টাকার পরিমাণ দোকানের সঙ্গে মিলছে কি না নিশ্চিত হওয়া উচিত।
প্রিন্ট করা কিউআর কোড সুরক্ষিত রাখা মূলত রুটিনের ব্যাপার: জানুন আপনার কোড কোথায় কোথায় আছে, ঘন ঘন পরীক্ষা করুন, আর নকল যেন সহজে চোখে পড়ে সেই ব্যবস্থা রাখুন। QR-TH-এর ফ্রি কিউআর কোড জেনারেটর দিয়ে ট্র্যাক করা যায় এমন ডাইনামিক কোড বানান, আর স্ক্যানের পরিসংখ্যান দিয়ে প্রতিটি জায়গার ওপর নজর রাখুন।