ব্যাংকিং ও অনলাইন লেনদেনে ফিশিং লিংক চেনার ১০টি উপায়

বর্তমান আধুনিক যুগে স্মার্টফোন আর ইন্টারনেটের দৌলতে আমাদের দৈনন্দিন লেনদেন অনেক বেশি সহজ হয়ে গেছে। ব্যাংকের লম্বা লাইনে না দাঁড়িয়ে এখন ঘরে বসেই এক ক্লিকে বিকাশ, নগদ, কিংবা ডেবিট-ক্রেডিট কার্ডের মাধ্যমে হাজার হাজার টাকা লেনদেন করা যাচ্ছে। তবে সুবিধার পাশাপাশি প্রযুক্তির সাথে সাথে ইন্টারনেটে প্রতারণা বা সাইবার অপরাধের মাত্রা অনেক বেড়ে গেছে।

অনলাইন ব্যাংকিং এবং ডিজিটাল ফাইন্যান্সের যুগে গ্রাহকদের ফাঁদে ফেলার সবচেয়ে বড় ও জনপ্রিয় টেকনিক হলো “ফিশিং” (Phishing)।

একটি ভুয়া বা ফিশিং লিংকে ভুলবশত ক্লিক করে নিজের গোপনীয় পিন (PIN), ওটিপি (OTP) বা পাসওয়ার্ড ইনপুট দেওয়ার কয়েক সেকেন্ডের মধ্যে পুরো ব্যাংক অ্যাকাউন্ট খালি হয়ে যাওয়ার ঘটনা আজকাল হরহামেশাই ঘটছে। কিন্তু একটু সতর্ক হলে এবং কিছু কৌশল জানা থাকলে এই ডিজিটাল জালিয়াতদের ফাঁদ খুব সহজেই এড়িয়ে চলা সম্ভব।

আজকের এই আর্টিকেলে আমরা বিস্তারিত আলোচনা করবো অনলাইন লেনদেন ও ব্যাংকিংয়ের ক্ষেত্রে একটি ফিশিং লিংক বা ভুয়া ওয়েবসাইট চেনার সেরা ১০টি উপায় এবং কীভাবে আপনি নিজের কষ্টে উপার্জন করা টাকা নিরাপদে রাখবেন।

১. ইউআরএল (URL) এবং ডোমেইন বানানের সূক্ষ্ম ভুল লক্ষ্য করা

ফিশিং স্ক্যামারদের প্রধান কৌশল হলো তারা কোনো আসল বা বিশ্বস্ত ব্যাংকের ওয়েবসাইটের নামের মতো হুবহু মিল রেখে ভুয়া ডোমেইন তৈরি করে। একে বলা হয় Typosquatting।

সাইবার প্রতারকরা খুব সূক্ষ্মভাবে ডোমেইনের বানান বা লেটার পরিবর্তন করে দেয়, যেটা সহজে চোখে ধরা পড়ে না।

কীভাবে চিনবেন?

• লিংকে ক্লিক করার পর অ্যাড্রেস বারটি খুব ভালো করে লক্ষ্য করবেন। মূল স্পেলিংয়ে কোনো অক্ষর বাদ পড়েছে কি না কিংবা অতিরিক্ত কোনো লেটার বা হাইফেন (-) যোগ করা হয়েছে কি না খেয়াল করতে হবে।
• বিশ্বস্ত কোনো ব্র্যান্ড বা ব্যাংকের ডোমেইনের শেষে সচরাচর .com, .com.bd বা .org থাকে। যদি দেখেন ডোমেইনের শেষে .xyz, .top, .tk, .live বা অন্য কোনো অদ্ভুত এক্সটেনশন ব্যবহার করা হয়েছে, তাহলে সেটি শতভাগ ফিশিং সাইট।

২. ‘HTTPS’ এবং Padlock আইকন অনুপস্থিত থাকা

যেকোনো অনলাইন লেনদেন বা ব্যাংকিং ওয়েবসাইটের নিরাপত্তার জন্য SSL Certificate থাকা বাধ্যতামূলক। আপনি যখন কোনো নিরাপদ সাইটে প্রবেশ করবেন, তখন ওয়েবসাইটের এড্রেসের শুরুতে http:// এর বদলে https:// লেখা থাকবে। এখানে ‘S’ এর অর্থ হলো Secure।

নিরাপদ ওয়েবসাইট: https://yourbank.com

অনিরাপদ/ঝুঁকিপূর্ণ: http://yourbank-login.com

কীভাবে সতর্ক হবেন?

• ব্রাউজারের অ্যাড্রেস বারের বাম পাশে একটি ছোট তালা বা প্যাডলক (🔒) আইকন দেখতে পাবেন। এই তালায় ক্লিক করলে ওয়েবসাইটের সিকিউরিটি সার্টিফিকেট রিয়েল কি না সেটা দেখা যায়।
• যদি দেখেন কোনো ব্যাংকিং বা পেমেন্ট গেটওয়ে লিংকে http:// রয়েছে (S নেই) এবং ব্রাউজার থেকে “Not Secure” সতর্কবার্তা দিচ্ছে, তাহলে সেই লিংকে কখনো কোনো ব্যক্তিগত তথ্য বা পাসওয়ার্ড ইনপুট দেবেন না।
• মনে রাখবেন: আধুনিক স্ক্যামাররা অনেক সময় ফিশিং সাইটেও ফ্রি SSL ব্যবহার করে। তাই তালা চিহ্ন থাকলেই যে সাইট শতভাগ আসল এমন নয়, তবে তালা চিহ্ন না থাকলে সেটি শতভাগ ভুয়া!

৩. জরুরী অবস্থা তৈরি এবং ভয়ের পরিবেশ সৃষ্টি করা (Sense of Urgency)

ফিশিং ইমেইল বা মেসেজের সবচেয়ে বড় কৌশল হলো আপনাকে চিন্তা করার সুযোগ না দেওয়া। প্রতারকরা এমনভাবে মেসেজ ড্রাফট করে যাতে আপনার মনে তাৎক্ষণিক ভয় বা লোভের সৃষ্টি হয়।

ফিশিং মেসেজের ধরনঃ

• আপনার অ্যাকাউন্টটি সাময়িকভাবে লক করা হয়েছে! আগামী ২ ঘণ্টার মধ্যে লগইন করে তথ্য আপডেট না করলে অ্যাকাউন্ট চিরতরে বন্ধ হয়ে যাবে।
• অভিনন্দন! আপনি ব্যাংকের পক্ষ থেকে ৫,০০০ টাকা বোনাস পেয়েছেন। বোনাস গ্রহণ করতে নিচের লিংকে ক্লিক করুন।

কীভাবে সিদ্ধান্ত নেবেন?

কোনো ব্যাংক বা আর্থিক প্রতিষ্ঠান কখনোই মেসেজে হুমকি দিয়ে বা কম সময়ের মধ্যে অ্যাকাউন্টের পিন/পাসওয়ার্ড পরিবর্তনের কথা বলে না। আপনি এই ধরনের কোনো জরুরি মেসেজ বা ইমেইল পেলে লিংকে না ঢুকে সরাসরি ব্যাংকের কাস্টমার কেয়ার হেল্পলাইনে কল করে বিষয়টি নিশ্চিত হয়ে নেবেন।

৪. অফিশিয়াল ডোমেইন ছাড়া ইমেইল বা মেসেজ আসা

আপনার কাছে যদি কোনো ব্যাংকিং নোটিফিকেশন আসে, তাহলে মেসেজ পাঠাচ্ছ কে বা কোন ইমেইল এড্রেস থেকে মেসেজ আসছে সেটা পরীক্ষা করা সবচেয়ে গুরুত্বপূর্ণ।

আসল ব্যাংকের ইমেইল: [email protected]

ফিশিং ইমেইল এড্রেস: [email protected] বা [email protected]

কীভাবে পরীক্ষা করবেন?

• কোনো ব্যাংক বা আর্থিক প্রতিষ্ঠান কখনো @gmail.com, @yahoo.com, বা @hotmail.com ব্যবহার করে কাস্টমারদের সিকিউরিটি ইমেইল পাঠায় না। তাদের সবসময় নিজস্ব অফিশিয়াল ডোমেইন ইমেইল থাকে।
• মোবাইলের মেসেজের ক্ষেত্রে যদি দেখেন কোনো অফিশিয়াল চ্যানেল নেম (যেমন: bKash, NAGAD, Bank) না এসে সাধারণ কোনো অপরিচিত মোবাইল নম্বর (+88017…) থেকে লিংক পাঠানো হয়েছে, তাহলে অবশ্যই সেটি এড়িয়ে চলবেন।

৫. হুবহু আসল ওয়েবসাইটের মতো ক্লোন লেআউট (Website Interface Clone)

সাইবার অপরাধীরা অনেক সময় আসল ব্যাংকের ইন্টারফেস, লোগো, ফন্ট এবং কালার স্কিম হুবহু কপি করে ভুয়া লগইন পেজ ডিজাইন করে। একে Phishing Landing Page বলা হয়। ওপর থেকে দেখে আপনার মনে হবে এটিই হয়তো আসল সাইট।

কীভাবে আসল-ভুয়া যাচাই করবেন?

• ফিশিং পেজে সাধারণত শুধু ইউজারনেম ও পাসওয়ার্ড বক্সে ক্লিক করা যায়। ফুটারের “About Us”, “Terms & Conditions” বা “Contact Us” লিংকগুলোতে ক্লিক করলে দেখবেন সেগুলো কাজ করছে না বা রিডাইরেক্ট হয়ে একই পেজে ফিরে আসছে।
• লগইন করার আগে সাইটের যেকোনো একটি সাব-লিংকে ক্লিক করে দেখুন পেজটি সঠিকভাবে কাজ করছে কি না।

৬. বানান ও ব্যাকরণগত ভুল (Spelling and Grammatical Errors)

স্বনামধন্য ব্যাংক বা ফাইনান্সিয়াল প্রতিষ্ঠানগুলো তাদের মেসেজ এবং ইমেইল তৈরি করার জন্য প্রফেশনাল কনটেন্ট রাইটার ও কমিউনিকেশন টিম ব্যবহার করে। তাদের অফিসিয়াল ইমেইল বা মেসেজে বানান ভুল থাকাটা খুবই অস্বাভাবিক।

তবে বেশিরভাগ সাইবার অপরাধী বা আন্তর্জাতিক স্ক্যামাররা গুগল ট্রান্সলেট বা এআই টুলস ব্যবহার করে বিভিন্ন ভাষার ফিশিং টেমপ্লেট তৈরি করে। ফলে তাদের লেখায় প্রচুর বানানের ভুল বা ব্যাকরণগত অসঙ্গতি চোখে পড়ে।

লক্ষণীয় বিষয়:

• ইমেইলে যদি বাংলা বা ইংরেজি বানানে প্রচুর টাইপো (Typo) দেখতে পান, যেমন: “অ্যাকাউন্ট” না লিখে “একাইন্ট” বা ইংরেজি “Account” এর বদলে “Acount”।
• বাক্যের গঠন যদি অপ্রাকৃতিক বা অসংলগ্ন মনে হয়, তাহলে নিশ্চিত হবেন যে এটি কোনো অটোমেটেড ফিশিং স্ক্রিপ্ট থেকে পাঠানো মেসেজ।

৭. সাব-ডোমেইনের কৌশল (Sub-domain Redirection Trick)

প্রতারকদের আরেকটি চতুর টেকনিক হলো মূল ব্র্যান্ডের নামকে সাব-ডোমেইন (Sub-domain) হিসেবে ব্যবহার করে ব্যবহারকারীদের বিভ্রান্ত করা। সাধারণ ইন্টারনেটের ব্যবহারকারীরা ডোমেইন পড়ার সময় ভুল করে ফেলেন।

নিচের উদাহরণটি ভালোভাবে খেয়াল করুন:

• ফিশিং ডোমেইন: https://www.bkash.com.financial-security-login.xyz
• আসল ডোমেইন: https://www.bkash.com

ডোমেইন পড়ার সঠিক নিয়ম:

যেকোনো URL কীভাবে পড়তে হয় সেটা জানা অত্যন্ত জরুরি। কোনো ইউআরএল এর আসল মালিক বা ডোমেইন শেষ হয় ডট (.) এবং স্লাশ (/) এর ঠিক আগের অংশে।

উপরের ফিশিং লিংকটি দেখতে শুরুতে bkash.com মনে হলেও আসল ডোমেইন কিন্তু financial-security-login.xyz! প্রতারকরা কেবল আপনাদের ধোঁকা দেওয়ার জন্য শুরুতে bkash.com অংশটি সাব-ডোমেইন হিসেবে যোগ করেছে।

৮. শর্ট লিংক ব্যবহার করা (URL Shorteners)

বিভিন্ন সোশ্যাল মিডিয়া (Facebook, WhatsApp, Telegram) বা এসএমএস-এর মাধ্যমে অনেক সময় ইউআরএল শর্টেনার (URL Shorteners) সার্ভিস ব্যবহার করে লিংক পাঠানো হয়।

সংক্ষিপ্ত/শর্ট লিংক: bit.ly/3xYz12A বা tinyurl.com/bank-offer2026

কেন এটি বিপজ্জনক?

শর্ট লিংকের আসল সমস্যা হলো, লিংকের ওপর ক্লিক করার আগে বোঝার উপায় থাকে না এটি আপনাকে ঠিক কোন ওয়েবসাইটে নিয়ে যাবে। ফিশিং অ্যাটাকাররা তাদের ফেইক ডোমেইন নাম হাইড করার জন্য এই link shortner ট্রিক ব্যবহার করে।

নিরাপত্তার কৌশল:

• ব্যাংকিং বা টাকা লেনদেনের জন্য আপনি যেকোনো প্রকার শর্ট লিংক (bit.ly, tinyurl, is.gd) সম্পূর্ণ এড়িয়ে চলবেন।
• যদি খুব প্রয়োজন হয় তাহলে লিংকটিতে ক্লিক করার আগে WhereGoes বা CheckShortURL এর মতো ফ্রি ওয়েবসাইট টুল দিয়ে শর্ট লিংকটির আসল গন্তব্য চেক করে নিতে পারেন।

৯. Asking for Sensitive Information

যেকোনো ব্যাংকিং ও পেমেন্ট সেবার প্রধান সিকিউরিটি রুল হলো – “কোনো ব্যাংক প্রতিনিধি বা সিস্টেম কখনোই আপনার কাছে অ্যাকাউন্টের গোপনীয় পিন বা ওটিপি জানতে চাইবে না।”

তথ্য সুরক্ষার নিয়মঃ

• আপনার মোবাইল ব্যাংকিং বা এটিএম কার্ডের PIN
• মোবাইলে আসা ৬ ডিজিটের OTP (One Time Password)
• ক্রেডিট/ডেবিট কার্ডের পেছনে থাকা ৩ ডিজিটের CVV কোড
• ইন্টারনেট ব্যাংকিংয়ের গোপন পাসওয়ার্ড

ফিশিং লিংকে ঢুকলে তারা বিভিন্ন উছিলায় (যেমন: অ্যাকাউন্টের কেওয়াইসি আপডেট, লিমিট বাড়ানো বা উপহার পাঠানো) আপনার কাছে এই তথ্যগুলো ফর্মের মাধ্যমে চেয়ে বসবে। কোনো ফর্ম বা পেজে পিন বা ওটিপি চাওয়ামাত্রই বুঝবেন এটি শতভাগ স্ক্যাম।

১০. লিংক হভার (Link Hover) করে গন্তব্য যাচাই না করা

মেসেজ, ইমেইল বা সোশ্যাল মিডিয়ায় কোনো সুন্দর টেক্সটের ওপর বা বাটন (যেমন: “Click Here to Update”) এর ভেতরে লিংক হাইপারলিংক করা থাকে। ওপরের টেক্সটটি নিরাপদ মনে হলেও তার ভেতরের আসল গন্তব্য অন্য কিছু হতে পারে।

• উপরে যা দেখাচ্ছে: Update Your City Bank Account
• পিসিতে কার্সার রাখলে: https://www.scammer-hacker-site.ru/login.php

কীভাবে পরীক্ষা করবেন?

• পিসিতে: লিংকে ক্লিক করার আগে মাউসের কার্সারটি ওই লিংকের ওপর নিয়ে যান (ক্লিক করবেন না)। ব্রাউজার বা ইমেইলের নিচে একদম বাম কোনায় আসল ইউআরএল (URL) ভেসে উঠবে।
• মোবাইলে: মোবাইলে লিংকে ক্লিক করার সময় লিংকের ওপর কিছু মুহূর্ত চেপে (Long Press) ধরে রাখবেন। এরপর একটি পপ-আপ মেনু আসবে এবং সেখানে আসল লিংকটি দেখা যাবে। আসল গন্তব্য অচেনা মনে হলে সাথে সাথে ব্যাক চলে আসবেন।

যদি ভুলবশত ফিশিং লিংকে ক্লিক করে ফেলেন তাহলে তাৎক্ষণিক করণীয়:

সাবধানতার পরেও মানুষ মাত্রই ভুল হতে পারে। যদি কখনো অসাবধানতাবশত কোনো ফিশিং লিংকে নিজের পিন বা পাসওয়ার্ড ইনপুট দিয়ে ফেলেন, তাহলে আতঙ্কিত না হয়ে দ্রুত আপনাকে নিচের পদক্ষেপগুলো নিতে হবে:

• তাৎক্ষণিক পিন/পাসওয়ার্ড পরিবর্তন: অ্যাপ বা অফিশিয়াল সাইটে ঢুকে দ্রুত পাসওয়ার্ড বা পিন বদলে ফেলুন।
• কার্ড বা অ্যাকাউন্ট ব্লক করুন: সরাসরি আপনার ব্যাংকের হেল্পলাইনে কল করে আপনার অ্যাকাউন্ট বা ডেবিট/ক্রেডিট কার্ড সাময়িকভাবে ব্লক করান।
• ওটিপি বা ব্যাংক স্টেটমেন্ট চেক করুন: কোনো অনাকাঙ্ক্ষিত লেনদেন হয়েছে কি না সেটা দ্রুত যাচাই করুন।
• সাইবার ক্রাইম সেলে অভিযোগ: লেনদেন হয়ে থাকলে দ্রুত নিকটস্থ থানা বা সিআইডি সাইবার ক্রাইম সেন্টারে যোগাযোগ করে জিডি করুন।

নিরাপদ অনলাইন লেনদেনের জন্য কয়েকটি সাধারণ অভ্যাস

অনলাইন ফাইনান্সিয়াল ট্রানজেকশন নিরাপদ রাখতে কিছু ভালো অভ্যাস গড়ে তোলা জরুরি:

1. বুকমার্ক ব্যবহার করুন: যে ব্যাংকিং বা পেমেন্ট সাইটগুলো নিয়মিত ব্যবহার করেন, সেগুলো ব্রাউজারে Bookmark করে রাখুন। সার্চ ইঞ্জিন থেকে খুঁজে বা সোশ্যাল মিডিয়ার লিংকে ক্লিক করে প্রতিবার ব্যাংকে প্রবেশ করার দরকার নেই।
2. Two Factor Authentication চালু রাখুন: আপনার জিমেইল, সোশ্যাল মিডিয়া ও অনলাইন ব্যাংকিং অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন অন রাখুন। এতে পাসওয়ার্ড হ্যাক হলেও ওটিপি ছাড়া কেউ আপনার অ্যাকাউন্টে ঢুকতে পারবে না।
3. Public Wi-Fi এড়িয়ে চলুন: বাসস্ট্যান্ড, রেস্টুরেন্ট বা পার্কের ফ্রি বা ওপেন ওয়াইফাই নেটওয়ার্কে যুক্ত হয়ে কখনো কোনো ব্যাংকিং লেনদেন বা কেনাকাটা করবেন না।
4. অ্যাফিশিয়াল অ্যাপস ব্যবহার করুন: মোবাইল ব্যাংকিংয়ের জন্য থার্ড-পার্টি কোনো সাইট থেকে সাইডলোড না করে সবসময় Google Play Store বা Apple App Store থেকে ব্যাংকের অফিশিয়াল অ্যাপ ডাউনলোড করে ব্যবহার করুন।

শেষ কথা

প্রযুক্তির উন্নতির সাথে সাথে ডিজিটাল অপরাধীরা তাদের জালিয়াতির কৌশল প্রতিনিয়ত পরিবর্তন করছে। তবে সচেতনতাই হলো সাইবার সুরক্ষার সবচেয়ে বড় হাতিয়ার।

ইন্টারনেটে যেকোনো ব্যাংকিং লেনদেনের ক্ষেত্রে “আগে যাচাই করুন, তারপর ক্লিক করুন” এই মূলমন্ত্রটি মেনে চললে আপনি ও আপনার কষ্টে উপার্জিত টাকা সবসময় নিরাপদে থাকবে। ইন্টারনেটে সন্দেহজনক যেকোনো লিংক থেকে দূরে থাকুন এবং নিরাপদ ডিজিটাল লেনদেন বজায় রাখুন।