নিজেকে রক্ষা করা
এসএমএসে পাওয়া কোড কখনোই দেওয়া হয় না
আপনি যা শিখবেন ৫ মিনিটে আপনি এসএমএসে পাওয়া একটা কোড পড়তে শিখবেন, আর কাকে সেটা কখনোই দেবেন না তাও জানবেন।
অনেক সেবা আপনি যখন লগ ইন করেন তখন একটা দ্বিতীয় যাচাইকরণ যোগ করে: পাসওয়ার্ডের পর, তারা আপনার ফোনে একটা ছয় সংখ্যার কোড পাঠায়। এই কোডটার নাম হলো একবার ব্যবহারযোগ্য কোড, কারণ এটা শুধু একবারই কাজে লাগে আর কয়েক মিনিটের জন্যই মূল্যবান থাকে। এর কাজ সহজ: প্রমাণ করা যে এটা আপনিই, শুধু আপনিই। এই কারণেই এটা প্রতারকরা সবচেয়ে বেশি চাওয়া জিনিস হয়ে উঠেছে। আমরা এটা পড়তে শিখব, তারপর কাউকে না দিতে, আমাদের বানানো একটা পর্দায়। এখানে কিছুই বাস্তব নয়, তাই আপনার কিছুই হতে পারে না।
নকল স্ক্রিন
আমি অনুশীলন করছি
এই স্ক্রিনটি আমরা নিজেরাই তৈরি করেছি। কিছুই পাঠানো হয় না, কিছুই ইনস্টল হয় না, এবং কোনো আসল ব্র্যান্ড দেখানো হয় না।
পরিস্থিতিআপনার ফোনে একটা ছয় সংখ্যার কোড আসে, আর আপনি কিছুই চাননি।
এই ইন্টারঅ্যাকটিভ অনুশীলনের জন্য জাভাস্ক্রিপ্ট দরকার। ঠিক নিচের লিখিত ধাপে ধাপে নির্দেশিকায় একই কথা বলা আছে।
লিখিত ধাপে ধাপে নির্দেশিকা
একই ধাপগুলো, লেখায়, পড়ার বা প্রিন্ট করার জন্য। এই শিটটি অনুশীলন ছাড়াও কাজ করে।
কোডটা কী নিশ্চিত করে
আপনার পালা বার্তাটা পুরোপুরি পড়ুন। এই কোডটা কী নিশ্চিত করবে তা বলা বাক্যে স্পর্শ করুন।
«এটা একটা নতুন যন্ত্র থেকে আপনার অ্যাকাউন্টে লগ ইন নিশ্চিত করে» লাইনটা ঠিক বলে দেয় কোডটা কী অনুমোদন করছে। লেখার আগে এটাই পড়া হয়।
কেন আপনাকে তাড়া দেওয়া হয়
আপনার পালা আরেকটা লাইন ব্যাখ্যা করে কেন এই কোডের জন্য আপনাকে সবসময় তাড়াহুড়ো করানো হবে। সেখানে স্পর্শ করুন।
«এই কোডটা ৫ মিনিট বৈধ» লাইনটা তাড়াহুড়োর কারণ ব্যাখ্যা করে: এই সময় পার হয়ে গেলে, কোডটা প্রতারকের কাছেও কোনো মূল্য রাখে না।
একটা কোড যা আপনি চাননি
আপনার পালা এখন রাত 22:47, আর আপনি কিছুই ছোঁননি। কেউ কী করার চেষ্টা করছে তা বলা লাইনে স্পর্শ করুন।
«এটা আপনার মেসেজিং অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন নিশ্চিত করে» লাইনটা সবকিছু বলে দেয়: কেউ এই মুহূর্তে, এই অ্যাকাউন্টে ঢোকার চেষ্টা করছে।
সঠিক কাজ, এই রাতে
আপনার পালা আপনি কিছুই চাননি, আর এই কোডটা এসেছে। আপনি কী করেন সেখানে স্পর্শ করুন।
আমরা কোডটা ছুঁই না, নিজেই সেবাটা খুলি, আর দেরি না করে লক্ষ্য করা অ্যাকাউন্টের পাসওয়ার্ড বদলাই।
আমরা এটা লিখি, বলি না
আপনার পালা আপনার কোডটা এসেছে। এটা কোথায় লেখা হয় সেখানে স্পর্শ করুন।
কোডটা আপনি নিজে খোলা সেবার পর্দায়, নির্ধারিত জায়গায় লেখা হয়। কখনো একটা লিংকে পৌঁছানো পাতায় নয়, কখনো জোরে বলে নয়।
যে বাক্যটা সব ফাঁস করে দেয়
আপনার পালা একটা কণ্ঠ নিজেকে আপনার ব্যাংক বলে পরিচয় দেয়। যে বাক্যটা ফাঁদটা প্রমাণ করে সেখানে স্পর্শ করুন।
«আমাকে কোডটা দিন, আমি পেমেন্টটা বন্ধ করছি» বাক্যটা অসম্ভব: একটা কোড একটা লেনদেন নিশ্চিত করে, এটা কখনো কিছু বন্ধ করে না।
মনে রাখার শিট
- এসএমএসে পাওয়া একটা কোড একবার ব্যবহারযোগ্য কোড: এটা শুধু একবার কাজে লাগে, আর শুধু কয়েক মিনিট বৈধ থাকে।
- বার্তাটা সবসময় বলে কোডটা কী নিশ্চিত করবে। সংখ্যাগুলো লেখার আগে এই লাইনটা পড়া হয়।
- একটা কোড একটা লেনদেন নিশ্চিত করতে কাজে লাগে। এটা কিছু বন্ধ করে না, কিছু বাতিল করে না: একটা পেমেন্ট বন্ধ করতে কোড চাওয়া অসম্ভব।
- কোডটা আপনি নিজে খোলা সেবার পর্দায় লেখা হয়। এটা কখনো, কাউকে, উচ্চারণ করা হয় না।
- আপনি কিছুই চাননি এমন সময় আসা একটা কোড জানায় যে আপনার পাসওয়ার্ড ইতিমধ্যে কারো জানা। এখনই এই পাসওয়ার্ডটা বদলানো হয়।
- কোনো পরামর্শদাতা, কোনো ডেলিভারি কর্মী, কোনো সহায়তা কর্মীর আপনার কোড দরকার নেই। কেউ কখনো এটা চায় না।
- একটা প্রতারণামূলক এসএমএস বিনামূল্যে 33700-এ ফরওয়ার্ড করে জানানো যায়, আর cybermalveillance.gouv.fr একটা বিনামূল্যের নির্ণয় দেয়।
এই কাজের রিফ্লেক্সগুলো
পাওয়া কোড কাউকে কখনো দেওয়া যায় না
এসএমএসে পাওয়া একবার-ব্যবহারযোগ্য কোডটি প্রমাণ করে যে এটা সত্যিই আপনি। কোনো পরামর্শদাতা, কোনো ডেলিভারি কর্মী, কোনো সেবা কখনো এই কোড চায় না। এটা দিয়ে দেওয়া মানে আপনার হয়ে দরজা খুলে দেওয়া।
ক্লিক করার আগে আমি থামি
তাড়াহুড়ো হলো ফাঁদের সংকেত। যে বার্তা ঘণ্টা গুনে সময়সীমা দেখায়, তা আপনাকে ভাবতে না দেওয়ার জন্যই পাঠানো। ফোনটা দুই মিনিটের জন্য নামিয়ে রাখলে কোনো ক্ষতি হয় না, আর প্রায় সব সময় এটাই যথেষ্ট।
আমি সবসময় অফিসিয়াল পথ ব্যবহার করি
নিজে হাতে টাইপ করা ঠিকানা, অফিসিয়াল স্টোর থেকে ইনস্টল করা অ্যাপ, কার্ডের পেছনে লেখা নম্বর। যে লিংক আমাদের হাতে ধরিয়ে দেওয়া হয়, সেটা কখনো নয়, এমনকি সেটা ঠিকঠাক মনে হলেও।
গুরুত্বপূর্ণ কেউই আমাকে তাড়া দেয় না
না কোনো হুমকি, না কোনো সময়ের কাউন্টডাউন, না কোনো গোপন রাখার কথা। আর সাহায্য চাওয়া একটা রিফ্লেক্স, ব্যর্থতা নয়: কাউকে জোরে বলে দিলেই বেশিরভাগ প্রতারণা ধরা পড়ে যায়।
যাচাই করতে দুটো প্রশ্ন
কোনো নম্বর দেওয়া হয় না, এবং আপনার ব্রাউজার ছাড়া অন্য কোথাও কিছু সংরক্ষণ করা হয় না।
ফোনে একজন ব্যক্তি আপনার কাছে এসএমএসে পাওয়া কোডটা চাইছে, বলছে যে সে একটা সন্দেহজনক পেমেন্ট বন্ধ করবে। এ বিষয়ে কী ভাবা উচিত?
উত্তর দেখুন
এটা অসম্ভব: একটা কোড একটা লেনদেন নিশ্চিত করে, এটা কখনো কিছু বন্ধ করে না
একটা একবার ব্যবহারযোগ্য কোড শুধু একটা জিনিসই করতে জানে: বার্তায় লেখা লেনদেনটা অনুমোদন করা। এটা কিছু বন্ধ করে না আর কিছু বাতিল করে না। এই ধরনের একটা অনুরোধ তাই পেমেন্টটা পার করে দেওয়ার অনুমতি চাওয়ার সমান।
আপনি কিছুই চাননি এমন সময় আপনার ফোনে একটা যাচাইকরণ কোড আসে। আপনি কী করবেন?
উত্তর দেখুন
আমি কোডটা ছুঁই না আর লক্ষ্য করা অ্যাকাউন্টের পাসওয়ার্ড বদলাই
কারণ ছাড়া আসা একটা কোড মানে কেউ ইতিমধ্যে আপনার পাসওয়ার্ড জানে, বা সেটা বদলানোর চেষ্টা করছে। কাজের কাজ হলো কোডটা একপাশে রেখে সেবাটা নিজে খুলে সেই পাসওয়ার্ড বদলাতে যাওয়া।
আমি এটা করে ফেলেছি
যখন আপনি একা একা এই কাজটি করতে পারবেন, তখন এখানে টিক দিন।
আপনার অগ্রগতি আপনার নিজের ব্রাউজারেই থাকে।