ক্ষতিকর কিউআর কোড স্ক্যান করে ফেললে আতঙ্কিত হবেন না: বেশিরভাগ ক্ষেত্রে শুধু স্ক্যান করায় কোনো ক্ষতি হয়নি। আসল ঝুঁকি আসে তার পরে কী করেছেন তা থেকে। পেজটি বন্ধ করুন, তারপর দেখুন আপনি পাসওয়ার্ড টাইপ করেছেন কি না, কার্ডের তথ্য দিয়েছেন কি না, টাকা পাঠিয়েছেন, অ্যাপ ইনস্টল করেছেন বা অনুমতি দিয়েছেন কি না, আর প্রতিটির জন্য সঙ্গে সঙ্গে ব্যবস্থা নিন।
প্রথমে বুঝে নিন আসলে কী ঘটেছে
কিউআর কোড শুধু লেখা সংরক্ষণের একটি উপায়, সাধারণত একটি ওয়েব ঠিকানা। ক্যামেরা এটি পড়লে ফোন সাধারণত আপনাকে লিংকটি দেখায় এবং আপনার ট্যাপের অপেক্ষা করে। তাই আসল প্রশ্ন "আমি কি স্ক্যান করেছি?" নয়, বরং "স্ক্যানের পর আমি কী করেছি?"
একটু মনে করে দেখুন এবং নিজের কাছে সৎ থাকুন। আপনি কি:
- শুধু প্রিভিউ দেখেছেন, তারপর কিছু না খুলে বন্ধ করেছেন?
- একটি ওয়েব পেজ খুলেছেন কিন্তু কিছু টাইপ করেননি?
- কোনো লগইন পেজে ইউজারনেম, পাসওয়ার্ড বা OTP টাইপ করেছেন?
- কার্ডের তথ্য, ব্যাংকের তথ্য বা জাতীয় পরিচয়পত্রের নম্বর বা ঠিকানার মতো ব্যক্তিগত তথ্য দিয়েছেন?
- টাকা পাঠিয়েছেন, যেমন পেমেন্ট কিউআর বা ভুয়া পার্কিং বা ডেলিভারি পেজের মাধ্যমে?
- কোনো অ্যাপ বা "প্রোফাইল" ডাউনলোড করে ইনস্টল করেছেন, বা নোটিফিকেশনের অনুমতি দিয়েছেন?
প্রতিটি উত্তরের পরের পদক্ষেপ আলাদা। শুধু প্রিভিউ দেখে থাকলে আপনি প্রায় নিশ্চিতভাবেই নিরাপদ। শুধু পেজ খুলে কিছু টাইপ না করে থাকলে ঝুঁকি কম, তবু কয়েকটি দ্রুত যাচাই করে নেওয়া ভালো।
ধাপে ধাপে: এখনই যা করবেন
ওপর থেকে এই তালিকা ধরে এগোন। যে ধাপ আপনার ক্ষেত্রে প্রযোজ্য নয়, তা বাদ দিন।
- পেজ বন্ধ করুন, আর কিছু অস্বাভাবিক মনে হলে সংযোগ বিচ্ছিন্ন করুন। ব্রাউজারের ট্যাবটি বন্ধ করুন। কোনো ডাউনলোড শুরু হলে বা ফোন অদ্ভুত আচরণ করলে যাচাইয়ের সময় এয়ারপ্লেন মোড চালু করুন।
- যে পাসওয়ার্ড দিয়েছেন তা বদলান। অফিসিয়াল অ্যাপ থেকে বা আসল ওয়েবসাইটের ঠিকানা নিজে টাইপ করে বদলান, সন্দেহজনক পেজের কোনো লিংক থেকে কখনোই নয়। একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করলে সেখানেও বদলান।
- টু-স্টেপ ভেরিফিকেশন চালু করুন। যে অ্যাকাউন্ট সুরক্ষিত করলেন তাতে একটি অথেন্টিকেটর অ্যাপ যোগ করুন, যাতে শুধু চুরি হওয়া পাসওয়ার্ড দিয়ে আর ঢোকা না যায়। আমাদের টু-ফ্যাক্টর অথেন্টিকেশন গাইড দেখায় কীভাবে করবেন।
- আর্থিক তথ্য দিলে বা টাকা পাঠালে ব্যাংকে ফোন করুন। কার্ডের পেছনে বা অফিসিয়াল ব্যাংকিং অ্যাপে দেওয়া নম্বর ব্যবহার করুন। কার্ড ব্লক করতে, অস্বাভাবিক লেনদেন নজরে রাখতে আর পেমেন্ট ফেরানো বা আপত্তি জানানো যায় কি না জানাতে বলুন। এখানে দ্রুততাই আসল।
- যা ইনস্টল করেছেন তা সরিয়ে ফেলুন। অচেনা অ্যাপ, কনফিগারেশন প্রোফাইল বা ব্রাউজার এক্সটেনশন মুছে দিন। অ্যান্ড্রয়েডে দেখুন কোনো অচেনা অ্যাপের অ্যাক্সেসিবিলিটি বা ডিভাইস-অ্যাডমিন অ্যাক্সেস আছে কি না। ব্রাউজারের সেটিংসে অদ্ভুত ওয়েবসাইটকে দেওয়া নোটিফিকেশনের অনুমতি বাতিল করুন।
- অন্য সেশন থেকে সাইন আউট করুন। ইমেইল আর সোশ্যাল মিডিয়াসহ অনেক সার্ভিসে সক্রিয় সেশন দেখে অন্য সব ডিভাইস থেকে লগ আউট করা যায়। পাসওয়ার্ড বদলানোর পরে এটি করুন।
- ফোন আপডেট করে নিরাপত্তা যাচাই চালান। বাকি থাকা সিস্টেম আপডেট ইনস্টল করুন। অ্যান্ড্রয়েডে Google Play Protect চালান; যেকোনো ফোনে সম্প্রতি ইনস্টল করা অ্যাপগুলো দেখে নিন।
- রিপোর্ট করুন। ব্যাংককে, যে সার্ভিসের নকল করা হয়েছে তাদের, আর প্রযোজ্য হলে পুলিশ বা আপনার দেশের সাইবার অপরাধ বা ভোক্তা সুরক্ষার অভিযোগ গ্রহণের মাধ্যমে জানান। কোডটি কোনো সাইন বা মিটারে থাকলে, যে ব্যবসা বা কর্তৃপক্ষের মালিকানায় সেটি, তাদের জানান যাতে সরিয়ে ফেলতে পারে।
পাসওয়ার্ড বা OTP দিয়ে থাকলে
কিউআর কোডের পেছনের ফিশিং পেজ সাধারণত একটি পরিচিত লগইন স্ক্রিন নকল করে, যেমন কোনো ইমেইল প্রোভাইডার, ডেলিভারি কোম্পানি বা ব্যাংক। হ্যাকাররা প্রায়ই চুরি করা তথ্য সঙ্গে সঙ্গে, কখনো কয়েক মিনিটের মধ্যেই ব্যবহারের চেষ্টা করে।
পাসওয়ার্ড বদলানোর পর অ্যাকাউন্টে কারসাজির চিহ্ন খুঁজুন:
- ইমেইলে নতুন ফরওয়ার্ডিং রুল বা ফিল্টার
- রিকভারি ফোন নম্বর বা রিকভারি ইমেইল বদলে গেছে
- নিরাপত্তা বা লগইন ইতিহাসে অচেনা ডিভাইস বা অবস্থান
- আপনার অ্যাকাউন্ট থেকে এমন মেসেজ গেছে যা আপনি লেখেননি
SMS বা অথেন্টিকেটর অ্যাপের OTP ভুয়া পেজে টাইপ করে থাকলে ধরে নিন হ্যাকার হয়তো সেটি দিয়ে লগইন করেছে। সঙ্গে সঙ্গে পাসওয়ার্ড বদলান, সব সেশন থেকে সাইন আউট করুন আর রিকভারি সেটিংস যাচাই করুন।
টাকা পাঠালে বা কার্ডের তথ্য দিলে
যত দ্রুত সম্ভব অফিসিয়াল মাধ্যমে আপনার ব্যাংক বা মোবাইল ওয়ালেট প্রোভাইডারের সঙ্গে যোগাযোগ করুন। জানান যে কিউআর কোডের মাধ্যমে আপনাকে ঠকানো হয়েছে, সময় ও টাকার পরিমাণ বলুন, আর তাদের নির্দেশনা মেনে চলুন। পেমেন্ট নিশ্চিতকরণ, দেখানো প্রাপকের নাম আর যে পেজে পৌঁছেছিলেন তার স্ক্রিনশট রেখে দিন।
পরের কয়েক সপ্তাহ স্টেটমেন্টের ওপরও নজর রাখুন। প্রতারকরা কখনো বড় অঙ্কের আগে ছোট একটি চার্জ দিয়ে কার্ড পরীক্ষা করে। জাতীয় পরিচয়পত্রের নম্বর বা ঠিকানা দিয়ে থাকলে যেসব কল, মেসেজ বা ইমেইল আপনাকে "চেনে" বলে মনে হয় সেগুলোতে বাড়তি সতর্ক থাকুন, কারণ এই তথ্য পরের প্রতারণাকে আরও বিশ্বাসযোগ্য করতে পারে।
বিশেষ করে পেমেন্ট কিউআর কোডের জন্য পড়ুন কিউআর কোডে নিরাপদে পেমেন্ট করার উপায়, যেখানে নিশ্চিত করার আগে প্রাপকের নাম যাচাইয়ের কথা আছে।
অ্যাপ বা প্রোফাইল ইনস্টল করে থাকলে
অফিসিয়াল অ্যাপ স্টোরের বাইরে থেকে ইনস্টল করা অ্যাপ, আর আইফোনের কনফিগারেশন প্রোফাইল, আপনার কার্যকলাপে নজরদারি বা তথ্য চুরিতে ব্যবহার হতে পারে। আগে এগুলো সরান, তারপর যাচাই করুন:
- ডিভাইস ম্যানেজমেন্ট বা প্রোফাইলের সেটিংস, আর অচেনা কিছু থাকলে মুছে দিন
- অ্যান্ড্রয়েডে অ্যাক্সেসিবিলিটি ও ডিভাইস-অ্যাডমিন অনুমতি, যা ক্ষতিকর অ্যাপ প্রায়ই চায়
- ব্রাউজারের নোটিফিকেশন অনুমতি, যা প্রতারণার সাইট ভুয়া সতর্কবার্তা পাঠাতে ব্যবহার করে
কিছু সরাতে না পারলে, বা ফোনে বারবার পপ-আপ আসতে থাকলে, ছবি আর গুরুত্বপূর্ণ ডেটা ব্যাকআপ করে ফ্যাক্টরি রিসেটের কথা ভাবুন। তারপর শুধু অফিসিয়াল স্টোর থেকে অ্যাপ ফিরিয়ে আনুন।
পরের বার কীভাবে এড়াবেন
কিউআর প্রতারণা কাজ করে কারণ কোড গন্তব্য লুকিয়ে রাখে। কয়েকটি অভ্যাস সেই ফাঁক বন্ধ করে:
- ট্যাপ করার আগে প্রিভিউ লিংক পড়ুন। ডোমেইনে বানান ভুল বা বাড়তি শব্দ আছে কি না মনোযোগ দিয়ে দেখুন।
- অন্য কোডের ওপর লাগানো কিউআর কোডে সন্দেহ করুন, বিশেষ করে পার্কিং মিটার, পোস্টার আর পেমেন্ট স্ট্যান্ডে।
- অপ্রত্যাশিত কিউআর কোড থেকে পৌঁছানো পেজে কখনো লগইন বা পেমেন্ট করবেন না। তার বদলে অফিসিয়াল অ্যাপ খুলুন।
- তাড়াহুড়োকে সতর্কসংকেত হিসেবে দেখুন। "জরিমানা এড়াতে এখনই টাকা দিন" বা "আপনার পার্সেল ফেরত যাবে" হলো চাপ দেওয়ার পুরোনো কৌশল।
কোনো কোড নিয়ে নিশ্চিত না হলে আগে QR-TH দিয়ে অনলাইনে কিউআর কোড স্ক্যান করতে পারেন। এটি আপনার ব্রাউজারেই কোড পড়ে এবং কিছু খোলার আগে গন্তব্য দেখায়, যাতে শান্তভাবে সিদ্ধান্ত নিতে পারেন। আরও সতর্কসংকেতের জন্য দেখুন আমাদের কিউআর কোড প্রতারণা ও কুইশিং গাইড।
FAQ
শুধু কিউআর কোড স্ক্যান করলেই কি ফোন হ্যাক হতে পারে?
তার সম্ভাবনা খুবই কম। আপডেট করা ফোনে স্ক্যান সাধারণত শুধু লেখা বা একটি লিংক দেখায়। ক্ষতি সাধারণত হয় ক্ষতিকর পেজ খুলে তথ্য দিলে, টাকা পাঠালে বা কিছু ইনস্টল করলে।
লিংক খুলেছি কিন্তু কিছু টাইপ করিনি। আমি কি নিরাপদ?
ঝুঁকি কম। পেজটি বন্ধ করুন, কোনো অনুমতি দিয়ে থাকলে সেই সাইটের অনুমতি মুছে দিন, আর ফোন ও ব্রাউজার আপডেট রাখুন। কিছু ডাউনলোড হয়ে থাকলে না খুলেই মুছে ফেলুন।
আমার কি ফোন ফ্যাক্টরি রিসেট করা উচিত?
শুধু তখনই, যদি এমন কিছু ইনস্টল করে থাকেন যা সরাতে পারছেন না, বা পরিষ্কারের পরও ফোন অস্বাভাবিক আচরণ করে। চুরি হওয়া পাসওয়ার্ড বা কার্ডের তথ্যের ক্ষেত্রে রিসেট কাজে আসে না; পাসওয়ার্ড বদলানো আর ব্যাংকে যোগাযোগই আসল কাজ।
কিউআর কোড প্রতারণার কথা কাকে জানাব?
টাকার বিষয় থাকলে ব্যাংককে, যে কোম্পানির নকল করা হয়েছে তাদের, আর স্থানীয় পুলিশ বা অফিসিয়াল প্রতারণা অভিযোগ সার্ভিসকে জানান। কোডটি কোনো পাবলিক সাইনে থাকলে সেই সাইনের মালিককে জানান।
সন্দেহজনক স্ক্যান দুশ্চিন্তার, তবে প্রায় সব ক্ষেত্রেই দ্রুত পদক্ষেপ ক্ষতি সীমিত রাখে। পরের বার কোনো কোড অদ্ভুত মনে হলে খোলার আগে যাচাই করুন: QR-TH-এর ফ্রি অনলাইন স্ক্যানার দিয়ে আগে দেখে নিন কিউআর কোডটি ঠিক কোথায় নিয়ে যায়।