স্বতঃস্ফূর্তভাবে "হ্যাঁ" বলে ফোনের উত্তর দেওয়া এতটাই সাধারণ যে আমরা তা খুব কমই লক্ষ্য করি, কিন্তু সাম্প্রতিক মাসগুলিতে কর্তৃপক্ষ এই অঙ্গভঙ্গির উপর মনোযোগ দিয়েছে। জাতীয় পুলিশ, INCIBE/OSI এবং VerificaRTVE-এর মতো সংবাদমাধ্যমগুলি সতর্কতা জারি করেছে "হ্যাঁ স্ক্যাম" নামে পরিচিত এক ধরণের প্রতারণা, একটি সামাজিক প্রকৌশল কৌশল যা আমাদের নিজস্ব কণ্ঠস্বর ব্যবহার করে জালিয়াতি এবং অযাচিত নিবন্ধন ফাঁস করার চেষ্টা করে।
বিস্তারিত জানার আগে, গুরুত্বপূর্ণ কিছু বিষয় স্পষ্ট করে বলা প্রয়োজন: এমন কোনও ব্যাংকিং ব্যবস্থা নেই যা কেবলমাত্র ভয়েস-কেবল লেনদেনের সম্পূর্ণ অনুমোদন দেয়।ব্যাংক অফ স্পেন যেমন উল্লেখ করেছে, এমনকি রেকর্ড করা "হ্যাঁ"ও একজন অপরাধীর জন্য একটি বৃহত্তর জালিয়াতি তৈরির জন্য প্রয়োজনীয় উপাদান হতে পারে, ফলো-আপ কল করতে বাধ্য করতে, অতিরিক্ত তথ্যের জন্য অনুরোধ করতে, অথবা পরিষেবার জন্য সাইন আপ করার জন্য রেকর্ডিংটিকে জাল "প্রমাণ" হিসাবে ব্যবহার করতে। অতএব, আতঙ্কিত হওয়ার পরিবর্তে, জালিয়াতি কীভাবে কাজ করে এবং কোন সতর্কতা চিহ্নগুলি সতর্ক করে তা বোঝা গুরুত্বপূর্ণ।
"হ্যাঁ" কেলেঙ্কারি কী এবং কেন এটি উদ্বেগজনক?
তথাকথিত "হ্যাঁ স্ক্যাম" হল ভিশিং (ভয়েস ফিশিং) এর একটি রূপ যেখানে স্ক্যামাররা একটি স্পষ্টভাবে উচ্চারিত ইতিবাচক উত্তর ভুক্তভোগীর দ্বারা। তারা ব্যাংক, গ্রাহক পরিষেবা বিভাগ, অথবা অন্যান্য স্বীকৃত সত্তার ছদ্মবেশ ধারণ করে এটি করে, যার দ্বৈত উদ্দেশ্য: একদিকে, "হ্যাঁ" রেকর্ড করা; অন্যদিকে, আরও ব্যক্তিগত বা আর্থিক তথ্য সংগ্রহের জন্য কথোপকথনের সুযোগ নেওয়া।
কিছু ক্ষেত্রে, তাদের তোমার কোনও প্রশ্নের উত্তর দেওয়ারও প্রয়োজন নেই।অভ্যাসবশত ফোনের উত্তর দেওয়াই তাদের প্রতারণার জন্য যথেষ্ট। অন্য সময়, তারা "আপনি কি এখন কোনও লেনদেন অনুমোদন করেছেন?" অথবা "আপনি কি আমাদের পরিষেবা সম্পর্কে আপডেট পেতে সম্মত?" এর মতো গুরুত্বপূর্ণ প্রশ্ন জিজ্ঞাসা করে। পুরো কল জুড়ে, তারা অডিও রেকর্ড করে পরবর্তীতে কোনও পদ্ধতিতে ব্যবহার করার জন্য অথবা জালিয়াতির পরবর্তী পর্যায়ের জন্য লিভারেজ হিসেবে।
তারা কীভাবে কাজ করে: ধাপে ধাপে প্রক্রিয়া
- প্রাথমিক কলনিজেকে ব্যাংক, দোকান, কারিগরি সহায়তা, অথবা "গ্রাহক পরিষেবা" বলে দাবি করে এমন কারো কাছ থেকে একটি কল আসে। কখনও কখনও, যদি আপনি "হ্যাঁ" উত্তর দেন, কেউ সাড়া দেয় না এবং তারা দ্রুত ফোন কেটে দেয়; অন্য সময়, ফোনকারী আপনার বিশ্বাস অর্জনের জন্য বন্ধুত্বপূর্ণ সুরে আপনার সাথে কথোপকথনে জড়িত হন।
- যেসব প্রশ্ন ইতিবাচক উত্তর চায়সাবধানে তৈরি স্ক্রিপ্টের সাহায্যে, তারা এমন প্রশ্ন তৈরি করে যা "হ্যাঁ" উত্তরকে উৎসাহিত করে। এখানেই সামাজিক প্রকৌশলের কাজ আসে: তারা সাম্প্রতিক গতিবিধি, নিরাপত্তা সতর্কতা, অথবা "রুটিন চেক" উল্লেখ করে আপনার সতর্কতা কমিয়ে আনে এবং আপনার যে বিবরণগুলি শেয়ার করা উচিত নয় তা নিশ্চিত করুন.
- "হ্যাঁ" গানের রেকর্ডিংযখন তারা আপনার সাথে কথা বলছে, তখন তারা অডিও রেকর্ড করে। সেই প্রাথমিক "হ্যাঁ", অথবা আপনার উচ্চারিত অন্য যেকোনো শব্দ, স্ক্যামার পরবর্তীতে স্বয়ংক্রিয় যাচাইকরণের চেষ্টা করার জন্য অথবা আপনাকে দ্বিতীয়বার ইন্টারঅ্যাকশনে চাপ দেওয়ার জন্য সংরক্ষণ করার জন্য একটি সম্পদ হয়ে ওঠে।
- রেকর্ডিং এবং গল্প বলার ব্যবহারতাদের কণ্ঠস্বর হাতে নিয়ে, তারা চেষ্টা করবে আপনার পক্ষ থেকে অ্যাকাউন্ট খুলুন, পরিষেবার চুক্তি করুন অথবা পদক্ষেপ অনুমোদন করুনতারা হয়তো দাবি করতে পারে যে আপনার একটি সক্রিয় "প্রিমিয়াম" সাবস্ক্রিপশন আছে এবং রেকর্ডিংটিকে প্রমাণ হিসেবে ব্যবহার করতে পারে। তাদের আসল লক্ষ্য হল সাধারণত যখন আপনি "বাতিল" করার চেষ্টা করেন তখন আপনাকে অ্যাকাউন্ট নম্বর, আইডি নম্বর, ঠিকানা বা যাচাইকরণ কোড সরবরাহ করা।
- ভিকটিম সনাক্তকরণ এবং প্রতিক্রিয়াঅনেকেই অদ্ভুত চার্জ পেলে লক্ষ্য করেন। অনুরোধ করা হয়নি এমন SMS কোড অথবা দ্বিতীয়বারের মতো কল করলে "সাহায্যের প্রস্তাব" দেওয়া হবে যাতে তারা যা করতে রাজি হয়েছে তা নিষ্ক্রিয় করা যায়। সেই মুহূর্তে, আপনাকে দ্রুত পদক্ষেপ নিতে হবে এবং কাট জালিয়াতি ভালো অভ্যাস অনুসরণ করে।
সামাজিক প্রকৌশল কৌশল এবং সাধারণ কৌশল
- স্পুফিংতারা নিজেদেরকে আপনার ব্যাংক, আপনার ফোন কোম্পানি, একটি বড় ব্র্যান্ড, এমনকি সরকারি সংস্থার কর্মী হিসেবে উপস্থাপন করে। তারা আপনার আস্থা অর্জনের জন্য কর্তৃত্ব এবং পরিচিতি প্রকাশ করার চেষ্টা করে।
- আপাতদৃষ্টিতে নিরীহ প্রশ্ন"আপনি কি এখনই কোনও লেনদেন অনুমোদন করেছেন?" অথবা "আপনি কি আপডেট পেতে সম্মত?" - এইসব কথাগুলো নিয়মিত শোনাচ্ছে, কিন্তু তাদের লক্ষ্য হলো একটি স্পষ্ট "হ্যাঁ" পাওয়া যায় যা তারা পুনঃব্যবহার করতে পারে।
- গণনা করা নীরবতাকখনও কখনও তারা কোনও প্রশ্নই করে না: তারা আশা করে যে আপনি স্বয়ংক্রিয়ভাবে "হ্যাঁ" বলবেন এবং ফোন কেটে দেবেন। তারা যা চেয়েছিল তা ইতিমধ্যেই পেয়েছে, আর কোনও কথাবার্তা ছাড়াই।
- স্বয়ংক্রিয় ভয়েসওভারএকটি রেকর্ডিং আপনাকে জানাবে যে আপনি একটি পেইড পরিষেবাতে সাবস্ক্রাইব করেছেন। যদি আপনি এটি বাতিল করার জন্য আবার ফোন করেন, তাহলে তারা আপনাকে জিজ্ঞাসা করবে সংবেদনশীল তথ্য স্রাব প্রক্রিয়াকরণের অজুহাতে।
- কর্তৃত্ব এবং ভয়তারা প্রতিষ্ঠানের (পুলিশ, ব্যাংক, কর অফিস) নাম ব্যবহার করে আপনাকে ভয় দেখাতে এবং চিন্তা না করে কাজ করতে বাধ্য করতে, কখনও কখনও তাৎক্ষণিক অর্থ প্রদানের দাবি করে।
একটি প্রতারণামূলক কলের স্পষ্ট লক্ষণ
- চরম জরুরি অবস্থাতারা আপনাকে "এখনই" কাজ করার জন্য চাপ দেয়, আসন্ন ব্লক, জরিমানা বা চার্জের হুমকি দিয়ে, অথবা কয়েক মিনিটের মধ্যে শেষ হয়ে যাওয়া সুবিধার প্রতিশ্রুতি দিয়ে।
- শংসাপত্রের অনুরোধতারা পাসওয়ার্ড, যাচাইকরণ কোড, পূর্ণ কার্ড নম্বর, অথবা ব্যাংকিং শংসাপত্র জিজ্ঞাসা করে। কোনও বৈধ সত্তা ফোনে আপনার কাছে এটি জিজ্ঞাসা করবে না।
- অজানা বা আন্তর্জাতিক নম্বর কে ফোন করছে, কেন, কোথা থেকে, তার স্পষ্ট ব্যাখ্যা না থাকলে। যদি তারা নিজেদের পরিচয় দিতে অস্বীকৃতি জানায় অথবা মৌলিক পরীক্ষায় ব্যর্থ হয়, তাহলে এটি একটি খারাপ লক্ষণ।
- পুরষ্কার, উত্তরাধিকার, অথবা "গ্যারান্টিযুক্ত" বিনিয়োগতথ্য বা অর্থ আকর্ষণ এবং আহরণের জন্য তৈরি অফারগুলি সত্য হতে পারে না, যা খুব ভালো।
- ব্র্যান্ড এবং প্রতিষ্ঠানের ব্যবহার সম্মানের নির্দেশ দেওয়া এবং এমন অর্থপ্রদান, কোড বা ডেটা অনুরোধ করা যা বৈধ পদ্ধতির সাথে সঙ্গতিপূর্ণ নয়।
সন্দেহ হলেই কী করবেন
- ব্যক্তিগত বা আর্থিক তথ্য দেবেন নাযদি তারা অপ্রাসঙ্গিক তথ্য জিজ্ঞাসা করে, তাহলে কথোপকথনটি শেষ করুন।
- অবিলম্বে ফোন কেটে দিন।সংলাপ দীর্ঘায়িত করবেন না বা আর কোনও প্রশ্নের উত্তর দেবেন না। আপনার সম্পর্কে নতুন ভয়েস স্নিপেট বা সূত্র পেতে তাদের বাধা দিন।
- নম্বর ব্লক করুন ভবিষ্যতে সেই লাইন থেকে কল আসা রোধ করতে আপনার মোবাইলে।
- প্রচেষ্টাটি রিপোর্ট করুন কর্তৃপক্ষ বা অফিসিয়াল রিপোর্টিং প্ল্যাটফর্মের কাছে। তাদের কাছে যত বেশি তথ্য থাকবে, তারা তত ভালো প্রতিক্রিয়া জানাতে পারবে।
- আপনার মোবাইল বুস্ট করুন কল ব্লকিং অ্যাপস যা সন্দেহজনক বা বিশাল সংখ্যা সনাক্ত করে এবং ফিল্টার করে।
মিথ এবং বাস্তবতা: শুধু কণ্ঠস্বর থাকলেই কি আপনি নিয়োগ পেতে পারেন?
একটি বড় প্রশ্ন হল, অর্থপ্রদান অনুমোদন বা চুক্তি স্বাক্ষরের জন্য "হ্যাঁ" রেকর্ড করা যথেষ্ট কিনা। উত্তরটি স্পষ্ট: ব্যাংকিংয়ে, শুধুমাত্র আপনার কণ্ঠস্বর দিয়ে লেনদেন যাচাই করা সম্ভব নয়।অতিরিক্ত বিষয়ের প্রয়োজন, নির্দিষ্ট ব্যক্তিগত তথ্য থেকে শুরু করে এককালীন পাসওয়ার্ড, যার অর্থ বিচ্ছিন্ন অডিও যথেষ্ট নয়।
তাহলে "হ্যাঁ" না বলার জন্য এত জোর কেন? কারণ অডিও আরও জটিল কৌশলগুলির জন্য "হুক" হিসেবে কাজ করে। আসল বিপদ হলো তারা যে গল্পটি তৈরি করে তা।তারা প্রায়শই "হ্যাঁ" কে দ্বিতীয় কলের অজুহাতে পরিণত করে যেখানে তারা একটি বানোয়াট সমস্যা "সমাধান" করে। এটিই ডাবল-কল কেলেঙ্কারির যুক্তি: প্রথমে তারা আপনাকে সতর্ক করে, তারপর তারা এটি সমাধানের প্রস্তাব দেয় এবং এই প্রক্রিয়ায়, তারা তাদের সত্যিকারের প্রয়োজনীয় তথ্য বের করে।
মিসড কল কেলেঙ্কারির ক্ষেত্রেও একই রকম কিছু ঘটে। একটি ছোট কল একটি রেকর্ড রেখে যায় এবং যদি আপনি তথ্য ফেরত দেন, তাহলে আপনি তাদের "বাতিলকরণ," "যাচাইকরণ," অথবা "সাবস্ক্রিপশন বাতিলকরণ" প্রক্রিয়াটি প্রবেশ করান, যেখানে লক্ষ্য একই: আপনার কাছ থেকে তথ্য আহরণ করা অথবা আপনাকে অর্থ প্রদান করতে প্ররোচিত করা।
যদি আপনি ইতিমধ্যেই "হ্যাঁ" বলে থাকেন অথবা বিশ্বাস করেন যে তারা আপনার কণ্ঠস্বর রেকর্ড করেছে
- শান্ত থাকুনআপনার স্নায়ুতন্ত্রকে পিছনে ফেলে দিন: শান্তভাবে চিন্তা করলে আপনি জালিয়াতি বন্ধ করতে এবং সঠিক সিদ্ধান্ত নিতে পারবেন।
- ফোন কেটে অফিসিয়াল চ্যানেলের মাধ্যমে যাচাই করুন।যদি তারা আপনার ব্যাংকের বলে দাবি করে, তাহলে অফিসিয়াল ওয়েবসাইটে বা আপনার কার্ডে থাকা নম্বরে কল করুন; কখনই তারা আপনাকে কল করার সময় যে নম্বরটি দিয়েছিল তা ব্যবহার করবেন না।
- আপনার অ্যাকাউন্টগুলিতে নজর রাখুনঅস্বাভাবিক চার্জ সনাক্ত করতে আপনার ব্যাঙ্ক স্টেটমেন্ট এবং ক্রেডিট কার্ড লেনদেন পর্যালোচনা করুন। সমস্যার প্রথম লক্ষণ দেখা মাত্রই আপনার ব্যাঙ্কের সাথে যোগাযোগ করুন।
- পাসওয়ার্ড এবং নিরাপত্তা কোড পরিবর্তন করুনকল চলাকালীন যদি তারা অতিরিক্ত তথ্য সংগ্রহ করে থাকে, তাহলে আপনার পরিচয়পত্র আরও শক্তিশালী করুন।
- আপনার ডিজিটাল পদচিহ্ন নিয়ন্ত্রণ করুনইগোসার্ফিং অনুশীলন করুন (ইন্টারনেটে নিজেকে খুঁজুন) এবং আপনার নাম বা ডেটার সাথে উল্লেখ আছে কিনা তা জানতে সার্চ ইঞ্জিনে সতর্কতা সক্রিয় করুন।
- প্রমাণ রাখুননম্বর, রেকর্ডিং, এসএমএস বার্তা, ইমেল, অথবা স্ক্রিনশট সংরক্ষণ করুন। নতুন প্রচেষ্টা রিপোর্ট করার সময় এবং ব্লক করার সময় সবকিছুই সাহায্য করে।
- অভিযোগ রাজ্য নিরাপত্তা বাহিনী এবং কর্পসের সামনে, সমস্ত উপলব্ধ তথ্য প্রদান করে।
আপনার দৈনন্দিন জীবনে প্রতিরোধ
একটি সহজ কৌশলই সব পার্থক্য তৈরি করে: স্বয়ংক্রিয়ভাবে "হ্যাঁ" উত্তর দেওয়া এড়িয়ে চলুন।"আমাকে বলো" বা "কে" দিয়ে এটি প্রতিস্থাপন করুন, তৃতীয় পক্ষের দ্বারা পুনঃব্যবহারের সম্ভাবনা কম; একটি ব্যবহারিক উদাহরণ হিসাবে, দেখুন দাদী ডেইজি প্রতারকদের ঠেকিয়ে দিলেনএটি একটি ছোটখাটো বিশদ মনে হতে পারে, কিন্তু যারা সেই স্ফটিক-স্বচ্ছ "হ্যাঁ" বের করতে চাইছেন তাদের কাছ থেকে এটি একটি হাতিয়ার কেড়ে নেয়।
উপরন্তু, রেকর্ড করা বার্তা দিয়ে শুরু হওয়া কল থেকে সাবধান থাকুন। এটি আপনাকে প্রিমিয়াম সাবস্ক্রিপশন, মুলতুবি থাকা শিপমেন্ট, অথবা তাৎক্ষণিক অর্থপ্রদানের বিষয়ে অবহিত করবে। যদি কোনও চুক্তি আসলে স্বাক্ষরিত হয়ে থাকে, তাহলে আপনি আপনার অফিসিয়াল চ্যানেলের (অ্যাপ, ওয়েবসাইট, অফিস, অথবা ফোন) মাধ্যমে এটি নিশ্চিত করতে পারেন, আপনাকে ফোন করা কাউকে লাইনে না রেখে।
যদি আপনি আক্রমণাত্মক স্ক্রিপ্ট, জরুরিতা, বিভ্রান্তি, অথবা তথ্যের চাহিদা লক্ষ্য করেন, ভয় ছাড়াই ঝুলে থাকো।তাড়াহুড়ো হলো প্রতারণার প্রাণ। আর যদি আপনি অভিভূত বোধ করেন, তাহলে মনে রাখবেন যে বৈধ বিক্রেতারা বোঝেন যে আপনাকে অন্য উপায়ে তাদের পরিচয় যাচাই করতে হবে।
আরেকটি ভালো অভ্যাস হল স্বয়ংক্রিয় কলগুলিতে বিকল্পগুলি টিপবেন না "একজন এজেন্টের সাথে কথা বলুন" অথবা "এখনই বাতিল করুন"। এই ট্যাপটি নিশ্চিত করে যে নম্বরটি সক্রিয় এবং যদি নম্বরটি আন্তর্জাতিক হয় তবে আরও প্রচেষ্টা বা বিশেষ হারের দরজা খুলে দেয়।
অবশেষে, ব্লকলিস্ট এবং অ্যান্টি-স্প্যাম অ্যাপ দিয়ে আপনার ফোনকে শক্তিশালী করুনএই সরঞ্জামগুলি গণ কল বা প্রতারণামূলক বলে পরিচিত কলগুলি সনাক্ত করতে সহায়তা করে এবং যদিও এগুলি ভুল নয়, তবুও এগুলি শব্দকে অনেকাংশে হ্রাস করে।
কে আপনাকে সতর্ক করছে এবং কেন আপনার এটি গুরুত্ব সহকারে নেওয়া উচিত
"হ্যাঁ কেলেঙ্কারী" কোনও সোশ্যাল মিডিয়ার উপাখ্যান নয়। জাতীয় পুলিশ সতর্কতা জারি করেছে ব্যাখ্যা করা যে অপরাধীরা ব্যাংক বা গ্রাহক পরিষেবা প্রতিনিধিদের ছদ্মবেশ ধারণ করে, আপনার ইতিবাচক প্রতিক্রিয়া রেকর্ড করে এবং আপনাকে পরিষেবার জন্য সাইন আপ করার জন্য বা আরও কল করার জন্য চাপ দেওয়ার জন্য এটি ব্যবহার করার চেষ্টা করে।
ন্যাশনাল সাইবারসিকিউরিটি ইনস্টিটিউট, তার ইন্টারনেট ব্যবহারকারী নিরাপত্তা অফিসের মাধ্যমে, ভিশিংয়ের এই রূপটি বিস্তারিতভাবে বর্ণনা করেছেন এবং AI এবং অ্যাপস কীভাবে সাহায্য করে রিয়েল-টাইম জালিয়াতি সুরক্ষা, যার মধ্যে রয়েছে কৌশলী প্রশ্নের বাস্তব উদাহরণ, প্রিমিয়াম সাবস্ক্রিপশন এবং পদক্ষেপের জন্য সুপারিশ উল্লেখ করে এমন ভয়েস বার্তার ঘটনা, হ্যাং আপ এবং ব্লক করা থেকে শুরু করে রিপোর্ট করা এবং পাসওয়ার্ড শক্তিশালী করা।
যাচাইকরণ সরঞ্জাম এবং প্রযুক্তি, যেমন VerificaRTVE বা বিশেষায়িত প্রকাশনা, বার্তাটি একত্রিত করেছি"হ্যাঁ" কেবল ব্যাংকিং কার্যক্রমকে বৈধতা দেয় না, তবে এটি জালিয়াতির মধ্যে একটি হাতিয়ার হিসেবে কাজ করে যা সমীকরণে ভয়, জরুরিতা এবং অতিরিক্ত তথ্য প্রবেশ করালে শক্তিশালী হয়ে ওঠে।
