OTP প্রতারণা কীভাবে ঘটে: পরিবারের সবাইকে শেখানোর সহজ নিরাপত্তা নিয়ম

“আপনার অ্যাকাউন্ট বন্ধ হয়ে যাবে”, “ভুল করে টাকা চলে গেছে”, “ক্যাশব্যাক পেতে কোডটি বলুন”—এ ধরনের কথা বলে কেউ যদি ফোনে আসা OTP, যাচাইকরণ কোড বা পিন জানতে চায়, কথোপকথন সেখানেই থামানো উচিত।

OTP প্রতারণা থেকে বাঁচার সবচেয়ে সহজ পারিবারিক নিয়ম হলো—OTP, যাচাইকরণ কোড, পিন বা পাসওয়ার্ড কাউকে বলা যাবে না। ফোনে কারও নির্দেশে এগুলো টাইপও করা যাবে না।

bKash-এর বর্তমান প্রতারণা-সচেতনতা নির্দেশনায় পিন বা যাচাইকরণ কোড কাউকে না বলা এবং ফোনে কথা বলার সময় তা টাইপ না করার পরামর্শ রয়েছে। Nagad-এর প্রকাশিত নিরাপত্তা তথ্যেও পিন ও OTP গোপন রাখার কথা বলা হয়েছে।

প্রতারক সব সময় কোনো প্রযুক্তিগত ব্যবস্থা ভেঙে টাকা নেয় না। অনেক ঘটনায় সে ভয়, লোভ বা তাড়াহুড়া তৈরি করে ব্যবহারকারীকেই গোপন তথ্য প্রকাশে রাজি করায়। তাই পরিবারের প্রযুক্তিতে কম স্বচ্ছন্দ সদস্যকে জটিল সাইবার নিরাপত্তা শেখানোর আগে একটি বাক্য মনে রাখতে বলাই বেশি কার্যকর:

“কেউ কোড বা পিন চাইলে দেব না। আগে কল কাটব, তারপর নিজে অফিসিয়াল নম্বরে যোগাযোগ করব।”

OTP প্রতারণা সাধারণত কীভাবে ঘটে

OTP বা ওয়ান-টাইম পাসওয়ার্ড/পাসকোড হলো নির্দিষ্ট যাচাইকরণ প্রক্রিয়ায় একবার ব্যবহারের জন্য তৈরি একটি কোড। তবে সব সেবায় এর কাজ এক নয়। কোথাও লগইন, কোথাও পাসওয়ার্ড বা পিন পরিবর্তন, আবার কোথাও লেনদেন অনুমোদনের অংশ হিসেবে OTP ব্যবহৃত হয়।

NIST-এর ডিজিটাল পরিচয় নির্দেশনায় OTP-কে একবার ব্যবহারযোগ্য প্রমাণীকরণ তথ্য হিসেবে বিবেচনা করা হয়েছে। একই সঙ্গে ব্যবহারকারী নিজে কোড পড়ে অন্য জায়গায় টাইপ করেন—এ ধরনের OTP পদ্ধতিকে ফিশিং-প্রতিরোধী ধরা হয় না। অর্থাৎ প্রতারক ব্যবহারকারীর কাছ থেকে বৈধ কোড নিয়ে নিজের শুরু করা যাচাইকরণ প্রক্রিয়ায় সেটি ব্যবহারের চেষ্টা করতে পারে।

প্রতারণাটি সাধারণত কয়েকটি ধাপে এগোয়।

১. আগে বিশ্বাসযোগ্য পরিচয় তৈরি করা হয়

প্রতারক নিজেকে ব্যাংক, মোবাইল আর্থিক সেবা, কাস্টমার কেয়ার বা অন্য কোনো পরিচিত প্রতিষ্ঠানের কর্মকর্তা বলে পরিচয় দিতে পারে।

এরপর এমন একটি সমস্যা বা সুযোগের কথা বলা হয়, যাতে দ্রুত সিদ্ধান্ত নেওয়ার চাপ তৈরি হয়। যেমন—

• অ্যাকাউন্ট বন্ধ হয়ে যাবে;
• অভিযোগের কারণে হিসাব আটকে গেছে;
• ভুল করে টাকা পাঠানো হয়েছে;
• পুরস্কার বা ক্যাশব্যাক পাওয়া গেছে;
• তথ্য হালনাগাদ করতে হবে।

bKash-এর প্রতারণা-সচেতনতা পাতায় ভুয়া এজেন্ট বা কর্মকর্তা সেজে ভয় দেখানো, ভুল করে টাকা পাঠানোর গল্প এবং ভুয়া অফারের মাধ্যমে পিন ও যাচাইকরণ কোড নেওয়ার চেষ্টা সম্পর্কে সতর্ক করা হয়েছে।

২. এমন কোনো প্রক্রিয়া শুরু করা হয়, যেখানে কোড দরকার

প্রতারকের কাছে আপনার ফোন নম্বর, ব্যবহারকারীর নাম বা অন্য কোনো তথ্য আগে থেকেই থাকলে সে কোনো লগইন, পিন পরিবর্তন বা পরিচয় যাচাইয়ের প্রক্রিয়া শুরু করার চেষ্টা করতে পারে।

তখন আপনার ফোনে সংশ্লিষ্ট সেবার আসল ব্যবস্থার মাধ্যমেই OTP আসতে পারে। এখানেই অনেক ব্যবহারকারী বিভ্রান্ত হন।

SMS আসল সেবা থেকে এসেছে মানেই যে ফোনে কথা বলা ব্যক্তিটিও আসল কর্মকর্তা—এমন নয়।

আপনি নিজে কোনো কাজ শুরু না করে থাকলে সেই OTP কারও সঙ্গে ভাগ করবেন না।

৩. বলা হয়, “কোডটি শুধু যাচাইয়ের জন্য”

এটাই সাধারণত ফাঁদের গুরুত্বপূর্ণ মুহূর্ত।

কোডটি বলে দিলে প্রতারক নিজের শুরু করা যাচাইকরণ প্রক্রিয়ায় সেটি ব্যবহারের চেষ্টা করতে পারে। এ কারণেই হাতে টাইপ করা OTP-কে সম্পূর্ণ ফিশিং-প্রতিরোধী পদ্ধতি হিসেবে ধরা হয় না।

তবে একটি বিষয় অতিরঞ্জিত করা ঠিক নয়। OTP বলে দিলেই প্রত্যেক ক্ষেত্রে অ্যাকাউন্টের পুরো নিয়ন্ত্রণ অন্যের হাতে চলে যায়—এমন কোনো সাধারণ নিয়ম নেই। ঝুঁকি নির্ভর করে কোডটি কোন কাজের অনুমোদন দিচ্ছে, প্রতারকের কাছে আর কী তথ্য আছে এবং সংশ্লিষ্ট সেবার নিরাপত্তা ব্যবস্থা কীভাবে কাজ করে তার ওপর।

তাই “এটা শুধু একটা কোড” ভেবে কাউকে দেওয়ার সুযোগ নেই।

৪. এরপর আরও তথ্য বা কাজ চাওয়া হতে পারে

প্রতারক প্রথম কোড পাওয়ার পর আরও নির্দেশ দিতে পারে:

“এখন আপনার পিন দিন।”

“ফোন কাটবেন না, মোবাইলে পিন লিখুন।”

“এই লিংকটি খুলুন।”

“একটি অ্যাপ ইনস্টল করুন।”

“টাকা নিরাপদ রাখতে এই নম্বরে পাঠিয়ে দিন।”

প্রতিটি অতিরিক্ত নির্দেশনায় ঝুঁকি বাড়তে পারে। বিশেষ করে ফোনে কথা বলতে বলতে গোপন তথ্য দেওয়া বা অজানা লিংক থেকে অ্যাপ ইনস্টল করা উচিত নয়।

বাংলাদেশ ব্যাংকের সাম্প্রতিক সতর্কতায় যা আছে

বাংলাদেশ ব্যাংকের ২৯ জুন ২০২৬-এর FCRPD Circular Letter No. 14 বাংলাদেশে কার্যরত ফাইন্যান্স কোম্পানিগুলোর উদ্দেশে জারি করা হয়। এতে প্রতিষ্ঠানগুলোকে অনলাইন আর্থিক প্রতারণা সম্পর্কে গ্রাহকদের সচেতন করার নির্দেশ দেওয়া হয়েছে।

সার্কুলারে যেসব বিষয়ে সতর্ক করতে বলা হয়েছে, তার মধ্যে রয়েছে—

• ব্যাংক হিসাব নম্বর, মোবাইল ব্যাংকিং পিন, পাসওয়ার্ড বা OTP কারও সঙ্গে ভাগ না করা;
• সন্দেহজনক লিংকে ক্লিক না করা;
• লিংক থেকে বিনামূল্যের অ্যাপ ইনস্টল না করা;
• লটারি বা পুরস্কারের প্রলোভন যাচাই ছাড়া বিশ্বাস না করা;
• প্রয়োজন হলে সংশ্লিষ্ট ব্যাংক বা আর্থিক প্রতিষ্ঠান কিংবা নিকটস্থ থানায় যোগাযোগ করা।

এখানে একটি পার্থক্য মনে রাখা দরকার। সার্কুলারটি সরাসরি সব ব্যাংক ও মোবাইল আর্থিক সেবা প্রতিষ্ঠানের উদ্দেশে জারি হয়নি; এর প্রাপক ছিল বাংলাদেশে কার্যরত ফাইন্যান্স কোম্পানিগুলো। তবে এতে থাকা গ্রাহক-নিরাপত্তার নির্দেশনাগুলো অনলাইন আর্থিক প্রতারণার ক্ষেত্রেও প্রাসঙ্গিক।

OTP আর পিন এক জিনিস নয়

পরিবারের সদস্যদের শেখানোর সময় এই পার্থক্যটি পরিষ্কার করলে বিভ্রান্তি কমে।

OTP-কে অনেক সময় “৬ ডিজিটের কোড” বলে বোঝানো হয়, কারণ বহু সেবায় এ ধরনের কোড দেখা যায়। কিন্তু সব OTP ছয় অঙ্কের নয়। তাই পরিবারের নিয়মটিও সংখ্যার দৈর্ঘ্যের সঙ্গে বাঁধা উচিত নয়।

সহজ করে বলুন:

“যেকোনো গোপন যাচাইকরণ কোড কাউকে বলবে না।”

আরো পড়ুনঃ AI ব্যবহারের Digital Footprint: আপনার প্রশ্ন কত দিন কোথায় থাকতে পারে

“বিকাশ/নগদ হ্যাক” বললেই পুরো ঘটনা বোঝা যায় না

অ্যাকাউন্ট থেকে টাকা চলে গেলে সাধারণভাবে অনেকেই বলেন, “বিকাশ হ্যাক হয়েছে” বা “নগদ হ্যাক হয়েছে।” কিন্তু ফোন করে পিন বা OTP বের করে নেওয়ার ঘটনায় সেবাদাতার মূল প্রযুক্তিগত ব্যবস্থা ভাঙার প্রমাণ নাও থাকতে পারে।

অনেক প্রতারণায় লক্ষ্য থাকে ব্যবহারকারীকে ভুল বুঝিয়ে তার গোপন তথ্য বের করে নেওয়া। এই কৌশলকে সামাজিক প্রকৌশল বা সোশ্যাল ইঞ্জিনিয়ারিং বলা হয়।

NIST ফিশিংকে এমন আক্রমণ হিসেবে ব্যাখ্যা করে, যেখানে প্রতারক বৈধ সেবা বা যাচাইকারী প্রতিষ্ঠানের পরিচয় ব্যবহার করে ব্যবহারকারীর গোপন প্রমাণীকরণ তথ্য বা বৈধ কোড নেওয়ার চেষ্টা করে।

এই পার্থক্যটি বিশেষ করে বয়স্ক ব্যবহারকারীদের বোঝানো উপকারী। “হ্যাকারকে কীভাবে আটকাব” প্রশ্নের উত্তর তাদের জানা না-ও থাকতে পারে। কিন্তু “ফোনে গোপন কোড দেব না”—এই সিদ্ধান্তটি সহজে মনে রাখা যায়।

কোন ধরনের ফোন বা বার্তা পেলে সতর্ক হবেন

প্রতারণার গল্প বদলাতে পারে। তাই প্রতিটি নতুন স্ক্যামের নাম মুখস্থ করার চেয়ে কয়েকটি আচরণগত লক্ষণ চিনে রাখা বেশি কাজে দেয়।

সন্দেহ করবেন যদি অপ্রত্যাশিত কোনো কল বা বার্তায়—

• অ্যাকাউন্ট বন্ধ বা স্থগিত করার ভয় দেখানো হয়;
• ভুল করে টাকা পাঠানো হয়েছে বলে ফেরত চাওয়া হয়;
• পুরস্কার, ক্যাশব্যাক বা লটারির কথা বলা হয়;
• দ্রুত পিন, OTP বা যাচাইকরণ কোড চাওয়া হয়;
• কোনো লিংকে ঢুকে ব্যাংকিং তথ্য দিতে বলা হয়;
• ফোনে কথা বলতে বলতে পিন বা কোড টাইপ করতে বলা হয়;
• “টাকা নিরাপদ করতে” অন্য নম্বর বা হিসাবে টাকা পাঠানোর নির্দেশ দেওয়া হয়;
• অজানা উৎস থেকে অ্যাপ ইনস্টল করতে বলা হয়।

bKash-এর বর্তমান নির্দেশনায় ভুয়া এজেন্ট, ভুয়া কর্মকর্তা এবং ভুল করে টাকা পাঠানোর গল্প শুনলে সতর্ক হয়ে কল কেটে দেওয়ার পরামর্শ রয়েছে।

গল্পটি সত্য কি না, ফোনে থেকেই প্রমাণ করার দরকার নেই। কল শেষ করে সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব অ্যাপ, ওয়েবসাইট বা যাচাইকৃত যোগাযোগমাধ্যমে বিষয়টি পরীক্ষা করুন।

পরিবারের জন্য পাঁচটি নিয়মই যথেষ্ট

বাবা-মা বা বয়স্ক সদস্যকে OTP-এর প্রযুক্তিগত কাঠামো মুখস্থ করানোর প্রয়োজন নেই। বরং পাঁচটি আচরণগত নিয়ম শেখানো বেশি বাস্তবসম্মত।

১. OTP, পিন ও পাসওয়ার্ড কাউকে নয়।

ফোনকারী নিজেকে কর্মকর্তা, এজেন্ট বা পরিচিত কেউ বললেও নিয়ম বদলাবে না।

২. কলে থেকে পিন বা যাচাইকরণ কোড টাইপ নয়।

বিশেষ করে অন্য ব্যক্তি যখন ধাপে ধাপে কী চাপতে হবে বলে দিচ্ছেন।

৩. সন্দেহ হলে আগে কল কাটুন।

তারপর নিজে সংশ্লিষ্ট প্রতিষ্ঠানের অফিসিয়াল নম্বর বা অ্যাপ ব্যবহার করে যোগাযোগ করুন।

৪. অপ্রত্যাশিত লিংক থেকে আর্থিক তথ্য দেবেন না, অ্যাপও ইনস্টল করবেন না।

বাংলাদেশ ব্যাংকের জুন ২০২৬-এর সতর্কতাতেও সন্দেহজনক লিংক ও সেখান থেকে অ্যাপ ইনস্টলের বিষয়ে সতর্ক করা হয়েছে।

৫. তাড়া দিলে সিদ্ধান্ত আরও ধীরে নিন।

“এখনই করতে হবে”, “ফোন কাটলেই অ্যাকাউন্ট বন্ধ হবে” বা “কোডটির সময় শেষ হয়ে যাচ্ছে”—এ ধরনের চাপ নিরাপত্তার নিয়ম ভাঙার কারণ নয়।

বয়স্ক সদস্যকে শেখানোর সবচেয়ে সহজ উপায়

একদিন দীর্ঘ বক্তৃতা দেওয়ার বদলে ছোট একটি পারিবারিক নিয়ম তৈরি করা বেশি কার্যকর।

মোবাইলের পাশে বা চোখে পড়ে এমন জায়গায় লিখে রাখা যেতে পারে:

“কোড চাইলে কল কেটে দাও। তারপর পরিচিত মানুষ বা অফিসিয়াল নম্বরে ফোন করো।”

সেখানে কখনো আসল পিন, পাসওয়ার্ড বা অন্য গোপন তথ্য লিখবেন না।

পরিবারে আরও একটি ব্যবস্থা করা যায়। টাকা বা অ্যাকাউন্ট নিয়ে অপ্রত্যাশিত ফোন এলে সিদ্ধান্ত নেওয়ার আগে নির্দিষ্ট একজন বিশ্বস্ত সদস্যকে জানাতে বলুন। তবে প্রতারকের কল ধরে রেখে পরামর্শ নেওয়া নয়—আগে কলটি শেষ করতে হবে।

ছোট একটি অনুশীলনও কাজে আসতে পারে। পরিবারের সদস্যকে বলা হলো:

“আমি কাস্টমার কেয়ার থেকে বলছি। অ্যাকাউন্ট বন্ধ হয়ে যাবে। OTP বলুন।”

তার শেখানো উত্তর হতে পারে:

“আমি কোনো কোড দেব না। প্রয়োজন হলে নিজে অফিসিয়াল নম্বরে ফোন করব।”

জটিল প্রযুক্তিগত ব্যাখ্যার চেয়ে এমন একটি প্রস্তুত উত্তর সংকটের মুহূর্তে বেশি মনে থাকে।

কোনো কাজ না করেও OTP এলে কী করবেন

আপনি কোনো লগইন, লেনদেন বা অ্যাকাউন্ট পরিবর্তনের চেষ্টা না করেও হঠাৎ OTP পেতে পারেন।

এ ধরনের বার্তা নিজে থেকেই প্রমাণ করে না যে অ্যাকাউন্ট ইতিমধ্যে দখল হয়ে গেছে। আবার সেটিকে হালকাভাবে নিয়ে কোডটি অন্য কাউকে দেওয়াও ঠিক নয়।

এ অবস্থায়:

• OTP কাউকে বলবেন না;
• বার্তার অপ্রত্যাশিত লিংক খুলবেন না;
• সংশ্লিষ্ট অ্যাকাউন্টে অস্বাভাবিক লেনদেন বা পরিবর্তন হয়েছে কি না দেখুন;
• সন্দেহ থাকলে প্রতিষ্ঠানের অফিসিয়াল অ্যাপ বা যোগাযোগমাধ্যম ব্যবহার করুন।

এরপর যদি কেউ ফোন করে ঠিক সেই OTP চায়, কলটি বন্ধ করাই নিরাপদ সিদ্ধান্ত।

ভুল করে OTP বা পিন বলে ফেললে

টাকা কাটা গেছে কি না দেখার জন্য অপেক্ষা করবেন না।

যে সেবার তথ্য প্রকাশ হয়েছে, সেই প্রতিষ্ঠানের অফিসিয়াল গ্রাহকসেবার সঙ্গে দ্রুত যোগাযোগ করুন। পিন বা পাসওয়ার্ড প্রকাশ হয়ে থাকলে সেবাটির অনুমোদিত পদ্ধতিতে তা পরিবর্তন বা পুনর্নির্ধারণ করুন। সাম্প্রতিক লেনদেন ও অ্যাকাউন্টের কার্যক্রমও পরীক্ষা করুন।

bKash প্রতারণার শিকার হয়েছেন বলে সন্দেহ হলে দ্রুত ১৬২৪৭ নম্বরে বা তাদের অন্য অফিসিয়াল Customer Care মাধ্যমে জানাতে এবং পিন পরিবর্তন করতে বলেছে। ২৩ আগস্ট ২০২৬ পর্যন্ত bKash-এর অফিসিয়াল যোগাযোগ পাতাতেও ১৬২৪৭ হেল্পলাইন হিসেবে রয়েছে।

কলের সময়, প্রতারকের নম্বর, SMS, লেনদেনের তথ্য ও প্রাসঙ্গিক স্ক্রিনশট সংরক্ষণ করুন। তবে প্রমাণ রাখার জন্য প্রতারকের সঙ্গে কথোপকথন চালিয়ে যাওয়ার প্রয়োজন নেই।

টাকা চলে গেলে কোথায় অভিযোগ করবেন

প্রথমে সংশ্লিষ্ট ব্যাংক, ফাইন্যান্স কোম্পানি বা মোবাইল আর্থিক সেবা প্রতিষ্ঠানের নিজস্ব অভিযোগ ব্যবস্থায় যোগাযোগ করুন।

বাংলাদেশ ব্যাংকের Customer Interest Protection Centre বা CIPC-এর বর্তমান অভিযোগ পদ্ধতি অনুযায়ী সাধারণ ধাপ হলো:

১. প্রথমে সংশ্লিষ্ট ব্যাংক, ফাইন্যান্স কোম্পানি বা MFS প্রদানকারীর কাছে অভিযোগ করা।
২. সমাধান না হলে প্রতিষ্ঠানটির অভিযোগ শাখায় বিষয়টি তোলা।
৩. তাতেও সমাধান না হলে বা ফলাফলে অসন্তুষ্ট হলে প্রয়োজনীয় নথিসহ বাংলাদেশ ব্যাংকের CIPC-তে অভিযোগ করা।

CIPC-এর বর্তমান হটলাইন ১৬২৩৬। বাংলাদেশ ব্যাংকের তথ্য অনুযায়ী কর্মদিবসে অফিস সময়ের মধ্যে এই নম্বরে ব্যাংক, ফাইন্যান্স কোম্পানি ও MFS-সংক্রান্ত অভিযোগ বা জিজ্ঞাসা করা যায়।

প্রতারণার ঘটনায় পুলিশের কাছেও অভিযোগ করা যায়। বাংলাদেশ পুলিশের Online GD পোর্টালে বিভিন্ন বিষয়ে অভিযোগ পাঠানোর সুযোগ রয়েছে। অভিযোগটি জিডির উপযুক্ত হলে ডিজিটাল জিডি পাওয়া যায়। আর বিষয়টি মামলার যোগ্য বা আমলযোগ্য অপরাধ হলে অভিযোগের প্রিন্ট কপি বা অভিযোগের কোড নিয়ে থানায় উপস্থিত হতে হতে পারে।

দ্রুত অভিযোগ করা গুরুত্বপূর্ণ, কিন্তু অভিযোগ করলেই টাকা ফেরত পাওয়া নিশ্চিত নয়। তাই প্রতারণা ঠেকানোর পর্যায়েই সবচেয়ে বেশি গুরুত্ব দেওয়া দরকার।

ফোনটি কার—তার চেয়ে কী চাইছে, সেটি দেখুন

প্রতারক কোন নম্বর থেকে ফোন করেছে বা নিজেকে কী পরিচয় দিয়েছে—শুধু সেটার ওপর সিদ্ধান্ত নিলে ভুল হতে পারে। বরং খেয়াল করুন, সে আপনার কাছে কী চাইছে।

কেউ যদি পিন, OTP বা অন্য গোপন যাচাইকরণ তথ্য চায়, কিংবা ফোনে থেকেই এগুলো টাইপ করাতে চায়, কথোপকথন বন্ধ করুন। আসল কোনো সমস্যা থাকলে আপনি নিজেই পরে সংশ্লিষ্ট প্রতিষ্ঠানের অফিসিয়াল মাধ্যমে যোগাযোগ করতে পারবেন।

পরিবারের অনলাইন নিরাপত্তার জন্য এটিই সবচেয়ে ব্যবহারিক অভ্যাস:

অপ্রত্যাশিত ফোনের নির্দেশে আর্থিক সিদ্ধান্ত নয়।

পরিবারে আজই যে তিনটি কথা ঠিক করুন

OTP প্রতারণা ঠেকাতে পরিবারের সবাইকে সাইবার নিরাপত্তা বিশেষজ্ঞ হতে হবে না। তিনটি সিদ্ধান্ত অভ্যাসে পরিণত করলেই একটি শক্ত ভিত্তি তৈরি হয়:

কোড বা পিন কাউকে বলব না।
কলে থেকে গোপন কোড টাইপ করব না।
সন্দেহ হলে কল কেটে নিজে অফিসিয়াল মাধ্যমে যোগাযোগ করব।

প্রতারকের গল্প বদলাতে পারে—কখনো অ্যাকাউন্ট বন্ধের ভয়, কখনো পুরস্কারের লোভ, কখনো ভুল লেনদেনের গল্প। পরিবারের নিয়মটি বদলানোর প্রয়োজন নেই। OTP প্রতারণার ক্ষেত্রে তাড়াহুড়া না করে যোগাযোগ বন্ধ করা এবং নিজে থেকে যাচাই করা—এই দুই অভ্যাসই প্রথম প্রতিরক্ষা।

শেষ কথা

OTP প্রতারণা ঠেকাতে জটিল প্রযুক্তিগত জ্ঞান প্রয়োজন নেই; দরকার কয়েকটি অভ্যাস নিয়মিত মেনে চলা। পরিবারের সবাইকে স্পষ্টভাবে শেখান—OTP, পিন, পাসওয়ার্ড বা যাচাইকরণ কোড কাউকে বলা যাবে না, আর সন্দেহজনক ফোনে তাড়াহুড়া করে কোনো সিদ্ধান্ত নেওয়া যাবে না।

কেউ ব্যাংক, bKash, Nagad বা অন্য কোনো প্রতিষ্ঠানের পরিচয় দিলেও গোপন তথ্য চাইলে কলটি শেষ করুন এবং নিজে অফিসিয়াল মাধ্যমে যোগাযোগ করুন। প্রতারকের গল্প বদলাতে পারে, কিন্তু নিরাপত্তার এই নিয়ম বদলায় না: কোড গোপন রাখুন, চাপের মুখে সিদ্ধান্ত নেবেন না এবং সন্দেহ হলে নিজে যাচাই করুন।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

১. OTP কাউকে বলে ফেললে সঙ্গে সঙ্গে কী করা উচিত?

যে সেবার OTP প্রকাশ হয়েছে, তার অফিসিয়াল গ্রাহকসেবায় দ্রুত যোগাযোগ করুন। পিন বা পাসওয়ার্ডও প্রকাশ হয়ে থাকলে অনুমোদিত পদ্ধতিতে তা পরিবর্তন করুন এবং সাম্প্রতিক লেনদেন বা অ্যাকাউন্টে অস্বাভাবিক কার্যক্রম আছে কি না পরীক্ষা করুন।

২. কোনো কাজ না করেও ফোনে OTP এলে কি অ্যাকাউন্ট হ্যাক হয়েছে?

অবশ্যই নয়। অপ্রত্যাশিত OTP পাওয়া মানেই অ্যাকাউন্ট দখল হয়ে গেছে—এমন নয়। তবে কোডটি কাউকে দেবেন না। এরপর অ্যাকাউন্টে অস্বাভাবিক লগইন, লেনদেন বা পরিবর্তন হয়েছে কি না যাচাই করুন।

৩. কাস্টমার কেয়ার পরিচয় দিয়ে কেউ OTP বা পিন চাইলে কী করবেন?

OTP, পিন বা পাসওয়ার্ড দেবেন না। কলটি শেষ করে সংশ্লিষ্ট ব্যাংক বা মোবাইল আর্থিক সেবার অফিসিয়াল অ্যাপ, ওয়েবসাইট বা যাচাইকৃত গ্রাহকসেবা নম্বর ব্যবহার করে নিজে যোগাযোগ করুন।