“আপনার বিকাশ অ্যাকাউন্ট বন্ধ হয়ে যাবে”, “পার্সেল আটকে আছে”, “আপনি পুরস্কার জিতেছেন” বা “অ্যাকাউন্ট যাচাই না করলে বন্ধ করা হবে”—এ ধরনের বার্তা দেখলে প্রথম কাজ হওয়া উচিত থামা এবং যাচাই করা। কারণ প্রতারণামূলক বার্তার উদ্দেশ্য প্রায়ই একই: আপনাকে তাড়াহুড়ো করিয়ে লিংকে ক্লিক করানো, পাসওয়ার্ড বা আর্থিক তথ্য নেওয়া, কিংবা টাকা পাঠাতে রাজি করানো।
ফিশিং মেসেজ চেনার উপায় হলো একটি লক্ষণের ওপর নির্ভর না করে কয়েকটি বিষয় একসঙ্গে দেখা: কে বার্তাটি পাঠিয়েছে, কেন দ্রুত ব্যবস্থা নিতে বলছে, লিংকটি কোথায় যাচ্ছে, কী তথ্য চাইছে এবং একই সতর্কতা সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব অ্যাপ বা ওয়েবসাইটেও দেখা যাচ্ছে কি না।
ফিশিং শুধু ইমেইলে সীমাবদ্ধ নয়। এসএমএসের মাধ্যমে একই ধরনের প্রতারণাকে সাধারণত স্মিশিং (smishing) বলা হয়। Messenger ও অন্য সামাজিক যোগাযোগমাধ্যমেও ফিশিং লিংক ছড়ানো হয়। BGD e-GOV CIRT ১৩ এপ্রিল ২০২৬-এ বাংলাদেশকে লক্ষ্য করা Error524 নামের একটি আন্তর্জাতিক স্মিশিং প্রচারণা সম্পর্কে সতর্ক করে। সেখানে পরিচিত প্রতিষ্ঠান বা সেবার পরিচয় নকল করে ভুয়া ওয়েবসাইটে নিয়ে ব্যক্তিগত তথ্য, ব্যাংক লগইন, কার্ডের তথ্য এবং একবার ব্যবহারযোগ্য যাচাইকরণ কোড সংগ্রহের চেষ্টা করা হচ্ছিল।
ফিশিং বার্তা সাধারণত কী চায়?
ফিশিং বার্তার লক্ষ্য হতে পারে পাসওয়ার্ড বা লগইন তথ্য চুরি, আর্থিক তথ্য সংগ্রহ, ক্ষতিকর সফটওয়্যার ছড়ানো অথবা সরাসরি টাকা হাতিয়ে নেওয়া। এ ধরনের বার্তা পরিচিত ব্যাংক, সামাজিক যোগাযোগমাধ্যম, কর্মস্থল বা পরিচিত ব্যক্তির বার্তার মতোও দেখাতে পারে।
তাই কোনো ইমেইলে সঠিক লোগো আছে বা কোনো ওয়েবপেজ দেখতে আসল সাইটের মতো—এ দুটি বিষয় একা নিরাপত্তার প্রমাণ নয়।
১. খুব দ্রুত ব্যবস্থা নিতে চাপ দেওয়া হচ্ছে
প্রতারকেরা প্রায়ই এমন পরিস্থিতি তৈরি করে যেন কয়েক মিনিট দেরি করলেই বড় ক্ষতি হবে।
যেমন:
“৩০ মিনিটের মধ্যে অ্যাকাউন্ট যাচাই না করলে বন্ধ হয়ে যাবে।”
অথবা:
“এখনই পেমেন্ট তথ্য হালনাগাদ করুন।”
Google ও Meta জরুরি হুমকি, অ্যাকাউন্ট হারানোর ভয় বা দ্রুত ব্যবস্থা নেওয়ার চাপকে ফিশিংয়ের সম্ভাব্য লক্ষণ হিসেবে উল্লেখ করে। তবে সত্যিকারের প্রতিষ্ঠানও জরুরি নিরাপত্তা সতর্কতা পাঠাতে পারে। তাই শুধু “জরুরি” শব্দ দেখে সিদ্ধান্ত না নিয়ে বার্তার লিংক ব্যবহার না করে অফিসিয়াল অ্যাপ বা ওয়েবসাইটে গিয়ে বিষয়টি যাচাই করুন।
আরও পড়ুনঃ একটি Idea থেকে Blog, Reel ও Newsletter বানাতে AI Repurposing Workflow
২. হঠাৎ পুরস্কার, লটারি বা অর্থ পাওয়ার কথা বলা হচ্ছে
আপনি কোনো প্রতিযোগিতায় অংশ নেননি, অথচ বার্তা এলো—
“আপনি ৫০,০০০ টাকা জিতেছেন। পুরস্কার পেতে তথ্য দিন।”
এ ধরনের অপ্রত্যাশিত পুরস্কার, রিফান্ড, উপহার বা অর্থ পাওয়ার প্রলোভন প্রতারণায় নিয়মিত ব্যবহার করা হয়। পুরস্কার পেতে আগে “প্রসেসিং ফি”, “নিবন্ধন ফি” বা অন্য কোনো অগ্রিম টাকা দিতে বলা হলে অর্থ পাঠাবেন না। FTC ও Meta এ ধরনের কৌশল সম্পর্কে সতর্ক করেছে।
৩. Password, PIN, OTP বা গোপন আর্থিক তথ্য চাওয়া হচ্ছে
সন্দেহজনক এসএমএস, ইমেইল বা চ্যাটে নিচের তথ্য চাইলে তা দেবেন না:
- পাসওয়ার্ড
- PIN
- OTP বা যাচাইকরণ কোড
- কার্ড নম্বর ও CVV
- ব্যাংক বা মোবাইল আর্থিক সেবার গোপন তথ্য
- অ্যাকাউন্ট পুনরুদ্ধারের কোড
বাংলাদেশে bKash ব্যবহারকারীদের জন্য নির্দেশনাটি আরও স্পষ্ট। bKash তার নিরাপত্তা পরামর্শে PIN, verification code, Secret Code বা Security Code কাউকে না দিতে বলে এবং জানায়, bKash কর্তৃপক্ষ এসব গোপন তথ্য চাইবে না।
কেউ নিজেকে কাস্টমার কেয়ার কর্মকর্তা পরিচয় দিলেও গোপন তথ্য দেওয়ার নিয়ম বদলায় না।
৪. নামটি পরিচিত, কিন্তু আসল ইমেইল ঠিকানা অস্বাভাবিক
ইমেইলের ওপরে “Facebook Support”, “Bank Support” বা পরিচিত কারও নাম দেখা গেলেই সেটিকে আসল ধরে নেওয়া ঠিক নয়। পুরো ইমেইল ঠিকানাটি দেখুন।
Google প্রেরকের নামের সঙ্গে ইমেইল ঠিকানা মিলিয়ে দেখতে বলে। BGD e-GOV CIRT-এর জুলাই ২০২৬-এর SideWinder তদন্তেও বাংলাদেশি সরকারি প্রতিষ্ঠানের নাম ব্যবহার করে এমন ইমেইলের উদাহরণ পাওয়া গেছে, যেখানে আসল sending domain যাচাই করার পরামর্শ দেওয়া হয়।
এসএমএসের ক্ষেত্রেও পরিচিত প্রতিষ্ঠানের নাম দেখা মানেই বার্তাটি আসল নয়। Error524 প্রচারণায় ক্ষতিকর বার্তাগুলোকে পরিচিত সেবা থেকে আসা বলে বিশ্বাসযোগ্য দেখানোর চেষ্টা করা হয়েছিল।
৫. লিংকের ডোমেইন পরিচিত সাইটের মতো, কিন্তু ঠিক একই নয়
প্রতারকেরা পরিচিত প্রতিষ্ঠানের নামের সঙ্গে বাড়তি শব্দ, সংখ্যা, ভুল বানান বা কাছাকাছি দেখতে অক্ষর ব্যবহার করে ভুয়া ডোমেইন বানাতে পারে। BGD e-GOV CIRT-এর Error524 সতর্কতায় shortened ও disguised URL ব্যবহারের কথা রয়েছে। SideWinder প্রচারণাতেও সরকারি প্রতিষ্ঠানের নাম নকল করা একাধিক typosquatting domain শনাক্ত করা হয়েছিল।
কম্পিউটারে ইমেইল পড়লে লিংকে ক্লিক না করে তার ওপর মাউস রাখলে অনেক ক্ষেত্রে গন্তব্যের ঠিকানা দেখা যায়। Google-ও এভাবে URL মিলিয়ে দেখার পরামর্শ দেয়।
আরেকটি প্রচলিত ভুল ধারণা হলো, ওয়েব ঠিকানায় https বা তালার চিহ্ন থাকলেই সাইটটি আসল। HTTPS সংযোগ এনক্রিপ্ট করে; সাইটটির মালিক বিশ্বাসযোগ্য কি না, তা নিশ্চিত করে না। FTC-ও সতর্ক করেছে যে প্রতারণামূলক সাইটে এনক্রিপ্টেড সংযোগ থাকতে পারে।
৬. মেসেজের লিংক থেকেই আবার লগইন করতে বলা হচ্ছে
“অ্যাকাউন্টে সমস্যা হয়েছে”, “নতুন ডিভাইস থেকে লগইন হয়েছে” বা “পরিচয় যাচাই করুন”—এমন বার্তার সঙ্গে যদি লগইনের বোতাম থাকে, সরাসরি সেটি ব্যবহার করবেন না।
নিজে ব্রাউজার খুলে সংশ্লিষ্ট প্রতিষ্ঠানের পরিচিত ওয়েব ঠিকানায় যান অথবা অফিসিয়াল অ্যাপ খুলুন। Google-ও পরামর্শ দেয়, কোনো সন্দেহজনক বার্তার লিংক খুলে পাসওয়ার্ড চাওয়া হলে সেখানে তথ্য না দিয়ে সরাসরি সংশ্লিষ্ট সেবার ওয়েবসাইটে যেতে।
৭. টাকা পাওয়ার আগে টাকা দিতে বলা হচ্ছে
পুরস্কার, চাকরি, ঋণ বা আর্থিক সহায়তার নামে আগে টাকা চাইলে সতর্ক হোন। বিশেষ করে “ফি দিলেই টাকা ছাড় হবে” বা “নিবন্ধন না করলে সুযোগ বাতিল”—এ ধরনের চাপ সন্দেহ বাড়ায়।
পরিচিত বন্ধুর Messenger থেকেও হঠাৎ টাকা চাওয়া হলে সরাসরি ফোন করে নিশ্চিত করুন। তার অ্যাকাউন্ট অন্য কেউ দখল করে থাকলে পরিচিতির সুযোগ নিয়েই প্রতারণা করা হতে পারে। Meta advance-fee scam এবং পরিচিত ব্যক্তির পরিচয় ব্যবহার করে জরুরি টাকা চাওয়াকে সতর্কসংকেত হিসেবে উল্লেখ করেছে।
৮. অপ্রত্যাশিত ফাইল বা সফটওয়্যার খুলতে বলা হচ্ছে
সব ফিশিং আক্রমণ পাসওয়ার্ড নেওয়ার চেষ্টা করে না। কোনো লিংক বা সংযুক্ত ফাইল থেকে ক্ষতিকর সফটওয়্যারও ছড়াতে পারে। তাই পরিচিত ফাইলের ধরন দেখেই সেটিকে নিরাপদ ভাবা ঠিক নয়।
বাংলাদেশকে লক্ষ্য করা এমন আক্রমণের নথিও রয়েছে। BGD e-GOV CIRT ৩০ জুলাই ২০২৬-এ প্রকাশিত SideWinder সতর্কতায় বাংলাদেশসহ দক্ষিণ এশিয়ার সরকারি ও প্রাতিষ্ঠানিক লক্ষ্যগুলোর বিরুদ্ধে ক্ষতিকর DOCX ও PDF ব্যবহারের তথ্য দেয়। এটি সব PDF বা DOCX-কে বিপজ্জনক বলছে না; বরং পরিচিত ফাইলের ধরন বা বিশ্বাসযোগ্য শিরোনাম একা নিরাপত্তার নিশ্চয়তা নয়।
আপনি যে ফাইল পাওয়ার কথা ছিল না, সেটি খোলার আগে প্রেরকের সঙ্গে অন্য মাধ্যমে নিশ্চিত হওয়া নিরাপদ।
৯. বার্তার দাবি আপনার বাস্তব পরিস্থিতির সঙ্গে মেলে না
আপনি কোনো পণ্য অর্ডার করেননি, অথচ delivery charge চাওয়া হচ্ছে। নতুন কোনো ডিভাইসে লগইন করেননি, তবু account verification-এর বার্তা এসেছে। কোনো বিল বাকি নেই, অথচ কার্ডের তথ্য হালনাগাদ করতে বলা হচ্ছে।
এ ধরনের অসামঞ্জস্য উপেক্ষা করবেন না। FTC ভুয়া suspicious login, billing problem, invoice ও refund-কে ফিশিংয়ের পরিচিত গল্প হিসেবে উল্লেখ করে। সন্দেহ হলে বার্তার দেওয়া যোগাযোগের তথ্য ব্যবহার না করে আগে থেকে জানা ওয়েবসাইট বা নম্বর দিয়ে প্রতিষ্ঠানটির সঙ্গে যোগাযোগ করুন।
১০. ভাষা বা নকশায় অস্বাভাবিকতা আছে
ভুল বানান, অদ্ভুত সম্বোধন, এলোমেলো নকশা বা অসংলগ্ন বাক্য সন্দেহ বাড়াতে পারে। Meta এগুলোকে সম্ভাব্য ফিশিং সংকেতের মধ্যে রেখেছে।
তবে শুদ্ধ বানানকে নিরাপত্তার প্রমাণ ভাবা ভুল। Google বলছে, ফিশিং বার্তা অনেক সময় পরিচিত ব্যক্তি বা প্রতিষ্ঠানের প্রকৃত বার্তার মতোও দেখাতে পারে। তাই ভাষা ও নকশা সহায়ক সংকেত, কিন্তু আসল যাচাই হবে প্রেরক, ডোমেইন ও বার্তার দাবি মিলিয়ে।
১১. পরিচিত ব্যক্তির অ্যাকাউন্ট থেকে অস্বাভাবিক লিংক এসেছে
“এই ভিডিওতে তুমি আছ?”, “ছবিটা দেখো” বা অন্য কোনো অপ্রত্যাশিত কথার সঙ্গে বন্ধুর Messenger থেকে লিংক এলে সরাসরি ক্লিক করবেন না।
Meta জানায়, হ্যাক হওয়া পরিচিত অ্যাকাউন্ট থেকেও ক্ষতিকর লিংক পাঠানো হতে পারে। Gmail-ও পরিচিত contact-এর account থেকে scam message এলে ইমেইলের বাইরে অন্য মাধ্যমে যোগাযোগ করে বিষয়টি নিশ্চিত করার পরামর্শ দেয়।
১২. পরিচিত প্ল্যাটফর্ম ছেড়ে অন্য জায়গায় যেতে চাপ দেওয়া হচ্ছে
Facebook-এ কথা শুরু হওয়ার পর WhatsApp, Telegram, ব্যক্তিগত ইমেইল বা অন্য কোনো অ্যাপে যেতে বলা সব সময় প্রতারণা নয়। কিন্তু একই সঙ্গে টাকা, পরিচয়পত্র, লগইন তথ্য বা অগ্রিম ফি চাওয়া হলে সতর্ক হওয়ার যথেষ্ট কারণ আছে।
Meta তার scam guidance-এ অপরিচিত ব্যক্তির কথোপকথন Facebook-এর বাইরে সরিয়ে নেওয়ার অনুরোধকে সতর্কসংকেত হিসেবে উল্লেখ করেছে। Marketplace-এর ক্ষেত্রেও খুব দ্রুত Facebook বা Messenger-এর বাইরে যোগাযোগ নেওয়া প্রতারণা শনাক্ত করা কঠিন করে তুলতে পারে।
SMS, Email ও Messenger-এ কোন বিষয়টি আগে দেখবেন
| মাধ্যম | আগে পরীক্ষা করুন | পরিচিত প্রতারণার ধরন |
| SMS | প্রেরকের পরিচয়, লিংক ও দাবির প্রেক্ষাপট | পার্সেল, অ্যাকাউন্ট যাচাই, পুরস্কার বা পেমেন্ট |
| পূর্ণ ইমেইল ঠিকানা, ডোমেইন ও সংযুক্তি | ভুয়া লগইন, invoice বা account update | |
| Messenger | পরিচিত ব্যক্তির স্বাভাবিক আচরণের সঙ্গে বার্তা মেলে কি না | হ্যাক হওয়া account থেকে link, টাকা বা login information চাওয়া |
মাধ্যম আলাদা হলেও যাচাইয়ের মূল নিয়ম বদলায় না: বার্তার ভেতরে দেওয়া লিংক, নম্বর বা পরিচয়কে তার সত্যতার প্রমাণ হিসেবে ব্যবহার করবেন না।
সন্দেহজনক মেসেজ পেলে কী করবেন
তাড়াহুড়ো করে উত্তর, ক্লিক বা টাকা পাঠাবেন না। বরং কয়েকটি সহজ ধাপে যাচাই করুন:
১. প্রেরকের পূর্ণ নম্বর বা ইমেইল ঠিকানা দেখুন।
২. লিংক থাকলে ক্লিক করার আগে ডোমেইন মিলিয়ে নিন।
৩. সংশ্লিষ্ট প্রতিষ্ঠানের অ্যাপ বা পরিচিত ওয়েবসাইট নিজে খুলুন।
৪. একই সতর্কতা বা সমস্যা সেখানে আছে কি না দেখুন।
৫. প্রয়োজন হলে আগে থেকে জানা অফিসিয়াল যোগাযোগমাধ্যম ব্যবহার করুন।
৬. প্ল্যাটফর্মে phishing বা scam রিপোর্ট করার সুবিধা থাকলে ব্যবহার করুন।
৭. যাচাই শেষে সন্দেহজনক বার্তাটি মুছে দিন।
FTC-র পরামর্শও একই ধরনের: সন্দেহজনক বার্তার ভেতরে দেওয়া নম্বর বা লিংক ব্যবহার না করে এমন যোগাযোগের পথ বেছে নিন, যেটিকে আপনি আগে থেকেই আসল বলে জানেন।
Gmail-এর desktop সংস্করণে সন্দেহজনক ইমেইল খুলে More → Report phishing নির্বাচন করা যায়।
Messenger-এও conversation report করা যায়। Desktop messenger.com-এ conversation খুলে Privacy & support → Report থেকে category বেছে নেওয়ার নির্দেশনা রয়েছে। অ্যাপ বা সংস্করণভেদে মেনুর অবস্থান বদলাতে পারে।
ভুল করে ফিশিং লিংকে ক্লিক করলে
পরবর্তী পদক্ষেপ নির্ভর করবে আপনি আসলে কী করেছেন তার ওপর।
শুধু লিংক খুলেছেন
কোনো পাসওয়ার্ড বা আর্থিক তথ্য না দিলেও ঘটনাটি পুরোপুরি উপেক্ষা করবেন না। পেজটি বন্ধ করুন, আর কোনো বোতাম চাপবেন না এবং অচেনা কোনো ফাইল ডাউনলোড হয়েছে কি না দেখুন।
সন্দেহজনক লিংক বা attachment থেকে ক্ষতিকর সফটওয়্যার নামার আশঙ্কা থাকলে নিরাপত্তা সফটওয়্যার হালনাগাদ করে scan চালানো উচিত।
পাসওয়ার্ড দিয়ে ফেলেছেন
সন্দেহজনক পেজে আর কিছু করবেন না। সংশ্লিষ্ট সেবার অফিসিয়াল অ্যাপ বা ওয়েবসাইট নিজে খুলে দ্রুত পাসওয়ার্ড বদলান।
একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করে থাকলে সেখানেও আলাদা পাসওয়ার্ড দিন। সাম্প্রতিক নিরাপত্তা কার্যকলাপ দেখুন এবং অচেনা ডিভাইস থাকলে সরিয়ে দিন।
সম্ভব হলে two-step verification বা multi-factor authentication চালু করুন। Google Account-এর নিরাপত্তা বাড়াতে জিমেইল ২-ফ্যাক্টর অথেনটিফিকেশন চালুর নির্দেশিকাও অনুসরণ করা যেতে পারে।
Facebook বা Messenger-এর লগইন তথ্য দিয়েছেন
পাসওয়ার্ড বদলান, অচেনা login বা device সরান এবং account activity পরীক্ষা করুন।
অ্যাকাউন্টের নিয়ন্ত্রণ হারালে হ্যাক হওয়া Facebook অ্যাকাউন্ট পুনরুদ্ধারের নির্দেশিকা অনুসরণ করা যেতে পারে।
ব্যাংক, কার্ড বা মোবাইল আর্থিক সেবার তথ্য দিয়েছেন
সংশ্লিষ্ট ব্যাংক, card issuer বা মোবাইল আর্থিক সেবাদাতার অফিসিয়াল যোগাযোগমাধ্যমে দ্রুত যোগাযোগ করুন। কোনো লেনদেন আপনার অনুমতি ছাড়া হয়ে থাকলে সেটিও জানান।
bKash-এর নিরাপত্তা পরামর্শে PIN ও verification code গোপন রাখার পাশাপাশি অফিসিয়াল সহায়তা ব্যবহার করতে বলা হয়েছে। তাদের নিরাপত্তা পেজে ১৬২৪৭ হেল্পলাইনও উল্লেখ আছে।
অচেনা ফাইল বা সফটওয়্যার নামিয়েছেন
নিরাপত্তা সফটওয়্যার, অপারেটিং সিস্টেম ও ব্রাউজার হালনাগাদ করুন এবং malware scan চালান। কর্মস্থলের ডিভাইস হলে প্রতিষ্ঠানের IT বা সাইবার নিরাপত্তা দায়িত্বপ্রাপ্ত ব্যক্তিকে দ্রুত জানানো উচিত, বিশেষ করে যদি ডিভাইসটিতে কর্মস্থলের ইমেইল, VPN বা সংবেদনশীল নথিতে প্রবেশাধিকার থাকে।
যাচাইয়ের সবচেয়ে সহজ নিয়ম
প্রতারকেরা বার্তার ভাষা, প্রতিষ্ঠান, লিংক ও গল্প বদলাতে পারে। তাই নির্দিষ্ট কয়েকটি scam SMS মুখস্থ করার চেয়ে একটি অভ্যাস বেশি কাজে দেয়:
মেসেজের দাবি সেই মেসেজে দেওয়া লিংক বা নম্বর দিয়েই যাচাই করবেন না।
বার্তাটি ভয় দেখালে, অস্বাভাবিক লাভের প্রতিশ্রুতি দিলে, গোপন তথ্য চাইলে বা দ্রুত টাকা পাঠাতে বললে থামুন। প্রতিষ্ঠানটির পরিচিত অ্যাপ বা ওয়েবসাইট নিজে খুলুন, অথবা আগে থেকে জানা অফিসিয়াল যোগাযোগমাধ্যম ব্যবহার করুন।
ফিশিং মেসেজ চেনার উপায় শুধু বানান ভুল খোঁজা নয়। প্রেরকের আসল পরিচয়, লিংকের ডোমেইন, বার্তার প্রেক্ষাপট এবং কী তথ্য চাওয়া হচ্ছে—এই কয়েকটি বিষয় মিলিয়ে দেখাই বেশি কার্যকর। সন্দেহ থাকলে ক্লিক না করাই সবচেয়ে নিরাপদ প্রথম পদক্ষেপ।
শেষ কথা
ফিশিং থেকে বাঁচার সবচেয়ে কার্যকর অভ্যাস হলো তাড়াহুড়ো না করে যাচাই করা। কোনো SMS, Email বা Messenger বার্তা যতই বিশ্বাসযোগ্য দেখাক, সেখানে দেওয়া লিংক, নম্বর বা নির্দেশকেই সত্যতার প্রমাণ হিসেবে ধরে নেওয়া ঠিক নয়। প্রেরকের পরিচয়, ওয়েব ঠিকানার ডোমেইন এবং বার্তার দাবিটি আলাদা পথে মিলিয়ে দেখুন। গোপন তথ্য, OTP, PIN বা পাসওয়ার্ড চাওয়া হলে আরও সতর্ক হন। Phishing message চেনার উপায় মুখস্থ কয়েকটি লক্ষণের মধ্যে সীমাবদ্ধ নয়; সন্দেহজনক পরিস্থিতিতে ক্লিক করার আগে থামা, যাচাই করা এবং প্রয়োজন হলে রিপোর্ট করাই সবচেয়ে বাস্তব সুরক্ষা।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
১. ফিশিং মেসেজের লিংকে ভুল করে ক্লিক করলে প্রথমে কী করা উচিত?
লিংকটি সঙ্গে সঙ্গে বন্ধ করুন এবং সেখানে কোনো পাসওয়ার্ড, PIN, OTP বা আর্থিক তথ্য দেবেন না। কোনো অচেনা ফাইল ডাউনলোড হয়েছে কি না পরীক্ষা করুন। পাসওয়ার্ড দিয়ে ফেললে সংশ্লিষ্ট সেবার অফিসিয়াল অ্যাপ বা ওয়েবসাইটে গিয়ে দ্রুত পাসওয়ার্ড পরিবর্তন করুন।
২. পরিচিত ব্যক্তির Messenger থেকে আসা লিংক কি নিরাপদ?
অবশ্যই নয়। পরিচিত ব্যক্তির অ্যাকাউন্ট হ্যাক হলে সেখান থেকেও প্রতারণামূলক লিংক পাঠানো হতে পারে। বার্তার ভাষা বা অনুরোধ অস্বাভাবিক মনে হলে লিংকে ক্লিক না করে ফোন বা অন্য পরিচিত মাধ্যমে ব্যক্তিটির সঙ্গে যোগাযোগ করে নিশ্চিত করুন।
৩. কোনো ওয়েবসাইটে HTTPS থাকলে সেটিকে কি নিরাপদ ধরে নেওয়া যায়?
না। HTTPS মূলত আপনার ডিভাইস ও ওয়েবসাইটের মধ্যে তথ্য আদান-প্রদান এনক্রিপ্ট করে। এটি ওয়েবসাইটটি আসল বা বিশ্বাসযোগ্য—এমন নিশ্চয়তা দেয় না। তাই HTTPS থাকার পাশাপাশি ডোমেইনের বানান, প্রেরকের পরিচয় এবং সংশ্লিষ্ট প্রতিষ্ঠানের অফিসিয়াল ওয়েব ঠিকানাও যাচাই করা জরুরি।
