কিউআর কোড স্ক্যাম, যাকে প্রায়ই কুইশিং (quishing) বলা হয়, এমন এক প্রতারণা যেখানে একটি কিউআর কোড আপনাকে ভুয়া ওয়েবসাইটে নিয়ে যায় এবং সেখান থেকে পাসওয়ার্ড, কার্ডের তথ্য বা টাকা হাতিয়ে নেওয়া হয়। চোখে দেখে কিউআর কোড পড়া যায় না, তাই প্রতারকরা এর ভেতরে ক্ষতিকর লিংক লুকিয়ে রাখে। সবচেয়ে ভালো সুরক্ষা খুব সহজ: খোলার বা পেমেন্ট করার আগে সবসময় লিংকের প্রিভিউ দেখে নিন।
কিউআর কোড সুবিধাজনক, আর ঠিক এ কারণেই অপরাধীরা এটি পছন্দ করে। চলুন দেখি কুইশিং কীভাবে কাজ করে এবং কীভাবে চিনবেন।
কুইশিং কী?
কুইশিং শব্দটি "QR" আর "ফিশিং" মিলিয়ে তৈরি। ফিশিং মানে এমন যেকোনো কৌশল যেখানে প্রতারক ব্যাংক, কুরিয়ার কোম্পানি বা সরকারি অফিসের মতো বিশ্বস্ত প্রতিষ্ঠান সেজে আপনার কাছ থেকে গোপন তথ্য আদায় করে। কুইশিংয়েও একই কাজ হয়, শুধু ভুয়া লিংকটি ক্লিকযোগ্য লিংকের বদলে কিউআর কোডের মাধ্যমে আসে।
প্রতারকদের কাছে এটি কয়েকটি কারণে কার্যকর:
- লিংক দেখা যায় না। কোডটি আপনার ব্যাংকে নিয়ে যাক বা তার নকল সাইটে, দেখতে একই রকম লাগে।
- এটি আপনাকে ফোনে নিয়ে যায়। ছোট স্ক্রিনে অ্যাড্রেস বার খুঁটিয়ে দেখা বা সামান্য ভুল বানানের ডোমেইন ধরা কঠিন।
- ফিল্টার এড়িয়ে যেতে পারে। ইমেইল ও মেসেজ ফিল্টার লেখার ভেতরের সন্দেহজনক লিংক ধরতে দক্ষ, কিন্তু ছবির ভেতরে লুকানো লিংক ধরা অনেক সময় কঠিন।
- মানুষ কিউআর কোডে ভরসা করে। রেস্তোরাঁ আর দোকানে আমরা রোজ স্ক্যান করি, তাই খুব কমই থেমে ভাবি।
বিভিন্ন দেশের ভোক্তা অধিকার সংস্থা ও ব্যাংক কিউআর কোড প্রতারণা নিয়ে জনসাধারণকে সতর্ক করেছে, বিশেষ করে পার্কিং মিটার, পেমেন্টের সাইন আর ইমেইলে থাকা নকল কোড নিয়ে।
কিউআর কোড স্ক্যাম কোথায় দেখা যায়
যেখানেই কিউআর কোড থাকার কথা, প্রায় সেখানেই কুইশিং হতে পারে। সবচেয়ে প্রচলিত জায়গাগুলো:
- পাবলিক জিনিসের ওপর স্টিকার। পার্কিং মিটার, ইভি চার্জার, সাইকেল ভাড়ার স্ট্যান্ড বা বাসস্টপে আসল কোডের ওপর সাঁটানো নকল কোড।
- পেমেন্ট কাউন্টার। দোকান বা বাজারের স্টলে বদলে দেওয়া পেমেন্ট কিউআর, যাতে টাকা দোকানদারের বদলে প্রতারকের কাছে যায়।
- ইমেইল। "আপনার পাসওয়ার্ডের মেয়াদ শেষ হচ্ছে", "একটি ডকুমেন্টে সই করতে হবে" বা "অ্যাকাউন্ট লক হয়ে গেছে" ধরনের বার্তা, সঙ্গে সমস্যা "ঠিক করার" কিউআর কোড।
- চিঠি ও পার্সেলের নোটিশ। ডেলিভারি মিস হওয়ার ভুয়া কার্ড বা সরকারি চেহারার চিঠি, যেখানে স্ক্যান করে ছোট একটি ফি দিতে বলা হয়।
- লিফলেট ও পোস্টার। বিনামূল্যে উপহার বা বিশাল ছাড়ের মতো অবিশ্বাস্য অফার, যা ভুয়া দোকান বা তথ্য হাতানোর ফর্মে নিয়ে যায়।
- সোশ্যাল মিডিয়া ও চ্যাট মেসেজ। গ্রুপে বা ইনবক্সে শেয়ার করা কোড, প্রায়ই তাড়াহুড়োর চাপ দিয়ে।
বাস্তব জীবনের আরও বিস্তারিত ঘটনার ধরন জানতে পড়ুন আমাদের প্রচলিত কিউআর কোড স্ক্যাম গাইড।
নকল কিউআর কোডের সতর্কসংকেত
বেশিরভাগ কিউআর স্ক্যাম ধরতে কারিগরি জ্ঞান লাগে না। এই লক্ষণগুলো খেয়াল করুন:
- অন্য কোডের ওপর স্টিকার। কোডের ওপর আঙুল বুলিয়ে দেখুন। উঁচু লাগলে, কিনারা উঠে থাকলে বা চারপাশের সাইনের চেয়ে নতুন দেখালে সন্দেহ করুন।
- লিংক মিলছে না। প্রিভিউতে এমন ডোমেইন দেখাচ্ছে যা প্রতিষ্ঠানের আসল ডোমেইন নয়, বানান অদ্ভুত, বা এলোমেলো অক্ষরের লম্বা সারি।
- তাড়া বা হুমকি। "আজই আপনার অ্যাকাউন্ট বন্ধ হয়ে যাবে" বা "এক ঘণ্টার মধ্যে টাকা দিন" হলো চাপ দেওয়ার পুরোনো কৌশল।
- লগইন বা কার্ডের তথ্য চাওয়া। পার্কিং মিটার, মেনু বা পার্সেল নোটিশের জন্য সাধারণত আপনার ব্যাংকের পাসওয়ার্ড লাগে না।
- অপ্রত্যাশিত অ্যাপ ডাউনলোড। কিউআর কোড কোনো অ্যাপ ইনস্টল করতে বললে খুব সাবধান থাকুন, বিশেষ করে অফিশিয়াল অ্যাপ স্টোরের বাইরে থেকে হলে।
- ইমেইলে সাইন ইন করতে বলা কিউআর কোড। আসল সার্ভিসগুলো সাধারণত সরাসরি তাদের ওয়েবসাইট বা অ্যাপে গিয়ে সাইন ইন করতে দেয়।
- পেমেন্টে ভুল প্রাপকের নাম। ব্যাংকিং অ্যাপে দেখানো নাম যদি যে দোকানে টাকা দিচ্ছেন তার না হয়, থামুন।
কিউআর কোড স্ক্যাম থেকে নিজেকে বাঁচানোর উপায়
ভালো অভ্যাস কুইশিংকে অনেকটাই অকার্যকর করে দেয়। এখানে একটি কাজের চেকলিস্ট:
- আগে প্রিভিউ পড়ুন। ক্যামেরা লিংক খোলার আগেই দেখায়। দুই সেকেন্ড সময় নিয়ে ডোমেইনটি পড়ুন।
- সন্দেহ হলে সরাসরি যান। স্ক্যান না করে নিজে প্রতিষ্ঠানের ওয়েবসাইটের ঠিকানা টাইপ করুন বা অফিশিয়াল অ্যাপ খুলুন।
- পেমেন্টের আগে প্রাপক দেখে নিন। ব্যাংকিং অ্যাপ ও bKash, Nagad-এর মতো মোবাইল ওয়ালেট দেখায় টাকা কে পাবে। নামটি ব্যবসার সঙ্গে মিলছে কি না নিশ্চিত হোন। আমাদের কিউআর পেমেন্ট নিরাপত্তা গাইডে এ নিয়ে বিস্তারিত আছে।
- অচেনা কোড স্ক্যানের পর কখনো পাসওয়ার্ড দেবেন না। কোনো পেজ লগইন করতে বললে সেটি বন্ধ করে অফিশিয়াল অ্যাপ দিয়ে সাইন ইন করুন।
- টু-স্টেপ সাইন-ইন চালু করুন। পাসওয়ার্ড চুরি হলেও অথেন্টিকেটর অ্যাপ দ্বিতীয় একটি বাধা তৈরি করে।
- ফোন আপডেট রাখুন। সিকিউরিটি আপডেট এমন দুর্বলতা ঠিক করে যা ক্ষতিকর পেজ কাজে লাগানোর চেষ্টা করতে পারে।
- নিরাপদে প্রিভিউ দেখায় এমন স্ক্যানার ব্যবহার করুন। সন্দেহ থাকলে এমন টুল দিয়ে স্ক্যান করুন যা কিছু খোলার আগে গন্তব্য দেখায়।
QR-TH-এ প্রতিটি ছোট লিংক তৈরির সময় Google Safe Browsing দিয়ে পরীক্ষা করা হয় এবং প্রতি রাতে আবার যাচাই করা হয়। ভিজিটররা একটি লোডিং পেজও দেখতে পান, যেখানে লিংকটি খোলার আগে দেখানো হয় এটি কোথায় যাচ্ছে। এ ধরনের টুল সাহায্য করে, তবে আপনার নিজের বিচারবুদ্ধির সঙ্গে মিলিয়ে ব্যবহার করলেই সবচেয়ে ভালো কাজ দেয়।
নকল কিউআর কোড স্ক্যান করে ফেললে কী করবেন
যদি বুঝতে পারেন সন্দেহজনক কোনো পেজ খুলে ফেলেছেন, দ্রুত কিন্তু শান্তভাবে ব্যবস্থা নিন:
- পেজটি বন্ধ করুন এবং আর কিছু লিখবেন না।
- পাসওয়ার্ড দিয়ে থাকলে আসল ওয়েবসাইটে গিয়ে সঙ্গে সঙ্গে বদলান, আর যেখানে যেখানে একই পাসওয়ার্ড ব্যবহার করেছেন সেখানেও।
- কার্ড বা ব্যাংকের তথ্য দিয়ে থাকলে কার্ডের পেছনের নম্বরে বা অফিশিয়াল অ্যাপের মাধ্যমে সঙ্গে সঙ্গে ব্যাংকে যোগাযোগ করুন।
- কোনো অ্যাপ ইনস্টল করে থাকলে সেটি আনইনস্টল করুন এবং ফোনের সিকিউরিটি চেক চালান।
- কোডটির কথা সংশ্লিষ্ট দোকান বা প্রতিষ্ঠানকে জানান যাতে তারা সরিয়ে ফেলতে পারে, আর টাকা খোয়া গেলে সংশ্লিষ্ট কর্তৃপক্ষকে জানান।
আরও বিস্তারিত জানতে পড়ুন আমাদের ধাপে ধাপে গাইড ক্ষতিকর কিউআর কোড স্ক্যান করলে কী করবেন।
ব্যবসায়ীদের জন্য পরামর্শ
আপনি যদি কিউআর কোড প্রদর্শন করেন, প্রতারকদের কাজ কঠিন করে দিতে পারেন। নিয়মিত প্রিন্ট করা কোডে স্টিকার আছে কি না দেখুন, কর্মীদের কারসাজি চিনতে শেখান, এবং নিজের নিয়ন্ত্রণে থাকা ডোমেইনে ডাইনামিক কিউআর কোড ব্যবহার করুন, যাতে স্ক্যানের পরিসংখ্যান দেখতে পারেন এবং দ্রুত লিংক বদলাতে পারেন। পেমেন্ট কোডের পাশে ব্যবসার নাম প্রিন্ট করে রাখলে গ্রাহকরাও নিশ্চিত হতে পারেন যে ঠিক মানুষকেই টাকা দিচ্ছেন।
FAQ
কিউআর কোড স্ক্যান করলে কি ফোন হ্যাক হতে পারে?
শুধু স্ক্যান করলে ফোন হ্যাক হয় না। বিপদ আসে এর পরের কাজে: ভুয়া ওয়েবসাইটে যাওয়া, তথ্য দেওয়া বা অ্যাপ ইনস্টল করা। তাই খোলার আগে সবসময় লিংকটি দেখে নিন।
কিউআর কোড নকল কি না কীভাবে বুঝব?
অন্য কোডের ওপর সাঁটানো স্টিকার আছে কি না দেখুন, লিংকের প্রিভিউ মনোযোগ দিয়ে পড়ুন, আর যে পেজ পাসওয়ার্ড, কার্ডের তথ্য বা জরুরি পেমেন্ট চায় তাকে সন্দেহ করুন। নিশ্চিত না হলে সরাসরি অফিশিয়াল ওয়েবসাইটে যান।
ইমেইলে আসা কিউআর কোড কি নিরাপদ?
এগুলোর ক্ষেত্রে বাড়তি সতর্ক থাকুন। ইমেইলে সাইন ইন, অ্যাকাউন্ট যাচাই বা ফি দেওয়ার জন্য কিউআর কোড পাঠানো একটি প্রচলিত ফিশিং কৌশল। স্ক্যান না করে সরাসরি সার্ভিসটিতে যান।
কিউআর কোড স্ক্যামের অভিযোগ কোথায় করব?
যেখানে কোডটি পেয়েছেন সেই দোকান বা প্রতিষ্ঠানকে জানান, টাকা বা কার্ডের তথ্য জড়িত থাকলে ব্যাংকে যোগাযোগ করুন, এবং স্থানীয় পুলিশ বা ভোক্তা অধিকার কর্তৃপক্ষের কাছে অভিযোগ করুন।
কুইশিং নির্ভর করে মানুষের না ভেবে স্ক্যান করার ওপর। লিংকটি পড়ার জন্য দুই সেকেন্ড থামলেই প্রায়ই নিরাপদ থাকা যায়। এরপর কোনো কোড নিয়ে সন্দেহ হলে QR-TH-এর অনলাইন কিউআর স্ক্যানার দিয়ে খোলার আগেই দেখে নিন কোডটি আসলে কোথায় যাচ্ছে।