রিমোট অ্যাক্সেস প্রতারণা: ভুয়া কলে যেভাবে ফোন দখল হয়

রিমোট অ্যাক্সেস প্রতারণা হলো এমন একটি কল বা মেসেজ, যেখানে কেউ আপনার ব্যাংক, সরকারি অফিস, কুরিয়ার কোম্পানি বা টেক সাপোর্ট সেজে আপনাকে এমন একটি অ্যাপ ইনস্টল করতে রাজি করায়, যা দিয়ে সে আপনার স্ক্রিন দেখতে বা ফোন নিয়ন্ত্রণ করতে পারে। তারপর সে দেখে আপনি PIN টাইপ করছেন, আপনার ওটিপি কোড পড়ে আর ব্যাংকিং অ্যাপ থেকে টাকা সরিয়ে নেয়। সবচেয়ে ভালো প্রতিরক্ষা খুব সহজ: কলার কিছু ইনস্টল করতে বললে ফোন কেটে দিন আর অফিসিয়াল নম্বরে নিজে প্রতিষ্ঠানে ফোন করুন।

এই প্রতারণার জন্য আপনার ফোনে কোনো প্রযুক্তিগত দুর্বলতা লাগে না। এটি কাজ করে কারণ কলারকে অফিসিয়াল মনে হয়, সে আপনার সম্পর্কে কয়েকটি সত্যিকারের তথ্য জানে আর আপনাকে লাইনে ধরে রাখে। ক্ষতি বড় আর দ্রুত হতে পারে, কারণ অপরাধীরা আপনার নিজের ফোন, ব্যাংকিং অ্যাপ আর অনুমোদনের কোডই ব্যবহার করে। আগে থেকে তাদের স্ক্রিপ্ট জানা থাকলেই এই ফাঁদ ভাঙা যায়।

রিমোট অ্যাক্সেস প্রতারণা ধাপে ধাপে যেভাবে চলে

দেশভেদে খুঁটিনাটি আলাদা, কিন্তু ধরনটা প্রায় একই।

1. কল। কেউ দাবি করে সে আপনার ব্যাংক, কর অফিস, বিদ্যুৎ অফিস, কোনো সরকারি দপ্তর, কুরিয়ার কোম্পানি, পুলিশ বা টেক সাপোর্ট থেকে ফোন করেছে।
2. সমস্যা। জরুরি কিছু: আপনার জন্য রিফান্ড অপেক্ষা করছে, অপরিশোধিত বিল, কাস্টমসে আটকে থাকা পার্সেল, অ্যাকাউন্টে সন্দেহজনক লেনদেন, বা আজই ব্যবস্থা না নিলে জরিমানা।
3. লিংক। কলার আপনাকে কোনো চ্যাট অ্যাপে তাকে যোগ করতে বলে, তারপর "অফিসিয়াল অ্যাপ", "সরকারি অ্যাপ" বা "সাপোর্ট টুল"-এর লিংক বা QR কোড পাঠায়।
4. ইনস্টল। অফিসিয়াল দেখতে একটি ওয়েবসাইট আপনাকে একটি অ্যাপ ডাউনলোড করতে বলে। Android-এ এটি প্রায়ই Google Play-এর বাইরের একটি অ্যাপ ফাইল, আর আপনাকে "install unknown apps" চালু করতে গাইড করা হয়। কখনো এটি অফিসিয়াল স্টোরের আসল স্ক্রিন শেয়ারিং অ্যাপই, যা অপরাধের কাজে ব্যবহার করা হয়।
5. পারমিশন। আপনাকে বারবার "allow" চাপতে বলা হয়, বিশেষ করে অ্যাক্সেসিবিলিটি অ্যাক্সেস বা স্ক্রিন শেয়ারিংয়ের জন্য। এর মাধ্যমেই তারা নিয়ন্ত্রণ পায়।
6. ব্যস্ত রাখা। আপনাকে কল চালু রাখতে, "যাচাইয়ের জন্য" PIN দিতে বা "ব্যালেন্স দেখতে" ব্যাংকিং অ্যাপ খুলতে বলা হয়, আর তারা আপনার স্ক্রিন দেখতে থাকে।
7. চুরি। তারা টাকা ট্রান্সফার করে, কখনো তখন আপনার স্ক্রিনে ভুয়া "অপেক্ষা করুন" বা "সিস্টেম আপডেট" মেসেজ দেখানো হয়।

আপনি যে টার্গেট, তার সতর্কসংকেত

অ্যাপ নয়, কলারের আচরণ খেয়াল করুন।

• তাড়াহুড়ো বা ভয় দেখানো, যেমন "এক ঘণ্টার মধ্যে আপনার অ্যাকাউন্ট ফ্রিজ হয়ে যাবে।"
• অ্যাপ ইনস্টল করার অনুরোধ, বিশেষ করে চ্যাট অ্যাপে পাঠানো লিংক বা QR কোড থেকে।
• কল চালু রাখার অনুরোধ, যাতে আপনি যাচাই করার সময় না পান।
• অ্যাক্সেসিবিলিটি বা স্ক্রিন শেয়ারিং চালু করার অনুরোধ।
• কোড, PIN বা পাসওয়ার্ড চাওয়া।
• অস্বাভাবিক পেমেন্ট, যেমন টাকা কোনো "নিরাপদ অ্যাকাউন্টে" সরানো বা রিফান্ড পেতে ফি দেওয়া।
• রাগ বা চাপ, যখন আপনি বলেন পরে নিজে ফোন করবেন।

কল কেটে দেওয়ার জন্য একটি লক্ষণই যথেষ্ট।

সোনালি নিয়ম: ফোন কেটে নিজে ফোন করুন

1. বলুন "আমি পরে ফোন করছি" আর কল কেটে দিন।
2. কলারের দেওয়া কোনো নম্বর, লিংক বা QR কোড উপেক্ষা করুন।
3. অফিসিয়াল নম্বরটি নিজে খুঁজে বের করুন: আপনার ব্যাংক কার্ডে, ছাপানো বিলে, আগে থেকে থাকা অফিসিয়াল অ্যাপে বা প্রতিষ্ঠানের ওয়েবসাইটে।
4. সেই নম্বরে ফোন করে জিজ্ঞেস করুন সত্যিই কোনো সমস্যা আছে কি না।

কলার আইডি নকল করা যায়, তাই স্ক্রিনে চেনা নাম দেখলেই কিছু প্রমাণ হয় না।

আসল প্রতিষ্ঠান যা কখনো করে না

আসল ব্যাংক, সরকারি অফিস, ইউটিলিটি কোম্পানি আর কুরিয়ার কোম্পানি কখনো:

• চ্যাট মেসেজে পাঠানো লিংক বা QR কোড থেকে অ্যাপ ইনস্টল করতে বলে না;
• অপ্রত্যাশিত কলের মধ্যে অ্যাক্সেসিবিলিটি, স্ক্রিন শেয়ারিং বা রিমোট কন্ট্রোল চালু করতে বলে না;
• আপনার PIN, পাসওয়ার্ড বা ওটিপি কোড চায় না;
• টাকা কোনো "নিরাপদ অ্যাকাউন্টে" সরাতে বলে না;
• ফোনে গ্রেপ্তারের হুমকি দিয়ে সেদিনই টাকা দাবি করে না।

অফিসিয়াল অ্যাপ আসে App Store বা Google Play থেকে, আপনি নিজে যখন চান তখন ইনস্টল করেন। ডেভেলপার আর অন্যান্য সূত্র কীভাবে যাচাই করবেন, তা আমাদের ভুয়া অ্যাপ চেনার উপায় গাইডে আছে।

যদি ইতিমধ্যে ঘটে গিয়ে থাকে: এখনই যা করবেন

সবচেয়ে জরুরি হলো দ্রুততা। এই ধাপগুলো ক্রমানুসারে করুন।

১. সংযোগ বিচ্ছিন্ন করুন

কল কেটে এয়ারপ্লেন মোড চালু করুন, বা Wi-Fi আর মোবাইল ডেটা দুটোই বন্ধ করুন। এতে প্রতারক আর ফোনটি দেখতে বা নিয়ন্ত্রণ করতে পারবে না।

২. ব্যাংকের অফিসিয়াল হটলাইনে ফোন করুন

কার্ডে বা ব্যাংকের অফিসিয়াল ওয়েবসাইটে দেওয়া নম্বর ব্যবহার করুন। টাকা গেছে কি না নিশ্চিত না হলেও অ্যাকাউন্ট ফ্রিজ আর কার্ড ব্লক করতে বলুন।

৩. অ্যাপটি সরিয়ে দিন

• প্রতারক যে অ্যাপ ইনস্টল করতে বলেছিল সেটি আনইনস্টল করুন।
• Android-এ অ্যাক্সেসিবিলিটি সেটিংস আর ডিভাইস অ্যাডমিন অ্যাপ দেখুন, অচেনা যা কিছু আছে বন্ধ করুন। যে অ্যাপ আনইনস্টল হতে চায় না, আগে তার ডিভাইস অ্যাডমিন অধিকার সরাতে হতে পারে।
• iPhone-এ অ্যাপটি মুছে দিন আর নিশ্চিত হোন যে স্ক্রিন শেয়ারিং বন্ধ হয়েছে।
• ফোন পরিষ্কার কি না নিশ্চিত না হলে ছবির ব্যাকআপ নিয়ে ফ্যাক্টরি রিসেট করুন। বিকল্পগুলো আমাদের ফোনে ভাইরাসের লক্ষণ ও দূর করার উপায় গাইডে ব্যাখ্যা করা আছে।

৪. অ্যাকাউন্টগুলো সুরক্ষিত করুন

বিশ্বস্ত একটি ডিভাইস থেকে ব্যাংকিং, ইমেইল আর অ্যাপটি ইনস্টল থাকার সময় ব্যবহৃত যেকোনো অ্যাকাউন্টের পাসওয়ার্ড বদলান। টু-ফ্যাক্টর অথেন্টিকেশন চালু আছে কি না নিশ্চিত করুন।

৫. রিপোর্ট করুন

থানায় ঘটনাটি রিপোর্ট করুন আর রিপোর্ট বা জিডি নম্বর রেখে দিন। প্রমাণ হিসেবে চ্যাটের স্ক্রিনশট, ফোন নম্বর আর লিংক সেভ করে রাখুন।

বয়স্ক বাবা-মা আর আত্মীয়দের সুরক্ষা

বয়স্ক আত্মীয়রা প্রায়ই টার্গেট হন, কারণ তাঁরা অফিসিয়াল শোনানো কলারকে বিশ্বাস করেন। ছোট একটি আলাপই অনেক কাজে দেয়।

• একটি নিয়ম শেখান: "কেউ ফোন করে কিছু ইনস্টল করতে বললে ফোন কেটে আমাকে ফোন দিও।"
• অফিসিয়াল নম্বরগুলো লিখে দিন তাঁদের ব্যাংক আর গুরুত্বপূর্ণ অফিসের, আর তালিকাটি ফোনের পাশে রাখুন।
• অ্যাপ ইনস্টল সীমিত করুন। Android-এ "install unknown apps" বন্ধ রাখুন। iPhone আর Android-এ ফ্যামিলি সেটিংস দিয়ে নতুন অ্যাপের জন্য অনুমোদন বাধ্যতামূলক করা যায়।
• কয়েক মাস পরপর একসঙ্গে ফোনটি দেখুন, কোন অ্যাপের অ্যাক্সেসিবিলিটি অ্যাক্সেস আছে তা-ও। কী খুঁজবেন, তা আমাদের অ্যাপ পারমিশন গাইডে আছে।
• জিজ্ঞেস করাকে নিরাপদ করুন। কথা দিন, যাচাই করতে ফোন দিলে কখনো রাগ করবেন না।

দ্রুত চেকলিস্ট

1. অপ্রত্যাশিত কলার বলেছে বলে কখনো অ্যাপ ইনস্টল করবেন না।
2. কোনো কলারের জন্য কখনো অ্যাক্সেসিবিলিটি, স্ক্রিন শেয়ারিং বা রিমোট কন্ট্রোল চালু করবেন না।
3. কখনো PIN, পাসওয়ার্ড বা ওটিপি কোড শেয়ার করবেন না।
4. ফোন কেটে অফিসিয়াল নম্বরে নিজে ফোন করুন।
5. চ্যাট অ্যাপে অচেনা কারও পাঠানো লিংক আর QR কোড উপেক্ষা করুন।
6. Android-এ "install unknown apps" বন্ধ রাখুন।
7. কিছু ভুল হয়ে গেলে এয়ারপ্লেন মোড চালু করে সঙ্গে সঙ্গে ব্যাংকে ফোন করুন।
8. প্রতারণার কথা থানায় রিপোর্ট করুন।
9. এই নিয়মগুলো বয়স্ক আত্মীয়দের সঙ্গে শেয়ার করুন।

FAQ

শুধু ফোন করেই কি কেউ আমার ফোন নিয়ন্ত্রণ করতে পারে?

না। এর জন্য আপনাকে দিয়ে কোনো অ্যাপ ইনস্টল করাতে হয়, অ্যাক্সেসিবিলিটি বা স্ক্রিন শেয়ারিংয়ের মতো পারমিশন দেওয়াতে হয়, বা আপনার কোড জেনে নিতে হয়।

iPhone-এ স্ক্রিন শেয়ারিং কি রিমোট অ্যাক্সেস প্রতারণা থেকে নিরাপদ?

iPhone সাধারণ অ্যাপকে ফোনের পুরো নিয়ন্ত্রণ দেয় না, তবে স্ক্রিন শেয়ারিং তবুও অন্যজনকে আপনার স্ক্রিনের সবকিছু দেখায়, কোড আর ব্যাংকিংয়ের তথ্যসহ।

ভুয়া সরকারি অ্যাপ প্রতারণা কী?

এটি একটি রিমোট অ্যাক্সেস প্রতারণা, যেখানে কলার কর বিভাগের মতো কোনো সরকারি অফিস সেজে একটি ভুয়া "অফিসিয়াল" অ্যাপের লিংক পাঠায়, যা তাকে আপনার ফোন আর ব্যাংকিং অ্যাপে অ্যাক্সেস দেয়।

ব্যাংক কি টাকা ফেরত দেবে?

এটা আপনার দেশ আর ব্যাংকের নিয়মের ওপর নির্ভর করে। সঙ্গে সঙ্গে ব্যাংকের অফিসিয়াল হটলাইনে ফোন করলে আর দ্রুত থানায় রিপোর্ট করলে সম্ভাবনা বাড়ে।

প্রতারকরা প্রায়ই চ্যাট অ্যাপে লিংক আর QR কোড পাঠায়, তাই খোলার আগে পুরো লিংক দেখতে QR-TH দিয়ে অনলাইনে QR কোড স্ক্যান করতে পারেন। আর অচেনা কেউ অ্যাপ ইনস্টল করতে বললে সোজা ফোন কেটে দিন।