OTP কাউকে না বললেও কীভাবে ব্যাংক অ্যাকাউন্ট খালি হয়ে যায়? সহজ ভাষায় জানুন

OTP কাউকে না বললেও কীভাবে ব্যাংক অ্যাকাউন্ট খালি হয়ে যায় – এই প্রশ্নের উত্তর জানলে অনেকেই অবাক হবেন। কারণ বেশিরভাগ মানুষ মনে করেন, ব্যাংক অ্যাকাউন্ট থেকে টাকা চুরি করতে হলে প্রতারকদের অবশ্যই OTP জানতে হবে। তাই ব্যাংক, UPI অ্যাপ এবং বিভিন্ন আর্থিক প্রতিষ্ঠান বারবার সতর্ক করে, “কাউকে OTP বলবেন না”।

নিশ্চয়ই এই পরামর্শ গুরুত্বপূর্ণ। কিন্তু বাস্তবতা হলো, শুধু OTP গোপন রাখলেই সব ধরনের অনলাইন প্রতারণা থেকে নিরাপদ থাকা যায় না।

গত কয়েক বছরে ভারতে ডিজিটাল পেমেন্টের ব্যবহার বিস্ময়কর ভাবে বেড়েছে। UPI, মোবাইল ব্যাংকিং এবং অনলাইন লেনদেন এখন কোটি কোটি মানুষের দৈনন্দিন জীবনের অংশ। বাজারে কেনাকাটা থেকে শুরু করে বিদ্যুৎ বিল, মোবাইল রিচার্জ কিংবা টাকা পাঠানো সবকিছুই এখন কয়েক সেকেন্ডে করা সম্ভব। কিন্তু যত বেশি মানুষ ডিজিটাল পরিষেবা ব্যবহার করছেন, ততই সক্রিয় হয়ে উঠছে সাইবার প্রতারকরা। আগে যেখানে প্রতারণার মূল লক্ষ্য ছিল OTP সংগ্রহ করা, এখন তারা আরও উন্নত এবং চতুর কৌশল ব্যবহার করছে।

অনেক ক্ষেত্রে প্রতারকরা এমন পরিস্থিতি তৈরি করে, যেখানে ব্যবহারকারী নিজেই অজান্তে তাদের ফোন বা ব্যাংকিং তথ্যের অ্যাক্সেস দিয়ে দেন। আবার কখনও এমন কিছু বাটনে ক্লিক করেন বা অনুমতি দেন, যার ফলে টাকা সরাসরি প্রতারকদের কাছে চলে যেতে পারে। সবচেয়ে অবাক করার বিষয় হলো, এসব ঘটনার পর অনেক ভুক্তভোগী একই কথা বলেন –

“আমি তো কাউকে OTP বলিনি। তাহলে আমার অ্যাকাউন্ট থেকে টাকা গেল কীভাবে?”

আসলে সমস্যার শুরু অনেক সময় OTP থেকে নয়, বরং আমাদের অজান্তে করা ছোট ছোট ভুল থেকে। আর প্রতারকরা ঠিক সেই সুযোগগুলোকেই কাজে লাগায়। তাহলে OTP ছাড়াই তারা কীভাবে মানুষের ব্যাংক অ্যাকাউন্টে পৌঁছে যায়? কোন কোন কৌশল বর্তমানে সবচেয়ে বেশি ব্যবহার করা হচ্ছে? চলুন পরের অংশে সেই বিষয়গুলো সহজ ভাষায় ধাপে ধাপে বুঝে নেওয়া যাক।

শুধু OTP জানলেই কি টাকা চুরি করা সম্ভব?

কয়েক বছর আগে অনলাইন প্রতারণার বেশিরভাগ ঘটনায় OTP ছিল সবচেয়ে গুরুত্বপূর্ণ লক্ষ্য। প্রতারকরা সাধারণত ব্যাংক কর্মকর্তা, কাস্টমার কেয়ার প্রতিনিধি বা লটারি জেতার ভুয়া গল্প বলে মানুষকে ফোন করত এবং কোনোভাবে OTP জেনে নেওয়ার চেষ্টা করত। কারণ তখন অনেক অনলাইন লেনদেন সম্পূর্ণ করতে OTP প্রয়োজন হতো। এই কারণেই “কাউকে OTP বলবেন না” সতর্কবার্তাটি এত জনপ্রিয় হয়ে ওঠে।

কিন্তু প্রযুক্তি যেমন বদলেছে, প্রতারকদের কৌশলও তেমন বদলেছে। এখন তারা জানে যে মানুষ আগের তুলনায় অনেক বেশি সচেতন। তাই শুধু OTP চুরি করার ওপর নির্ভর করলে তাদের সাফল্যের সম্ভাবনা কমে যায়। ফলে বর্তমানে অনেক প্রতারণার লক্ষ্য OTP নয়, বরং আপনার পুরো মোবাইল ফোন বা ব্যাংকিং অ্যাকাউন্টের নিয়ন্ত্রণ। OTP কাউকে না বললেও কীভাবে ব্যাংক অ্যাকাউন্ট খালি হয়ে যায়, জানেন?

একটু ভেবে দেখুন, যদি কোনোভাবে একজন প্রতারক আপনার ফোনের স্ক্রিন দেখতে পারে, আপনার ব্যাংকিং অ্যাপ খুলতে পারে বা আপনার UPI অ্যাকাউন্টে প্রবেশ করতে পারে, তাহলে তার কি আলাদা করে OTP জানার প্রয়োজন হবে?

অনেক ক্ষেত্রে উত্তর হলো – না।

কারণ প্রতারকরা এখন এমন পরিস্থিতি তৈরি করার চেষ্টা করে, যেখানে ব্যবহারকারী নিজেই তাদের প্রয়োজনীয় অনুমতি দিয়ে দেন। কখনও কোনো অ্যাপ ইনস্টল করেন, কখনও কোনো লিংকে ক্লিক করেন, আবার কখনও না বুঝেই কোনো অনুমোদন (Approval) দিয়ে ফেলেন।

এখানে একটি বিষয় বুঝে রাখা জরুরি। OTP আসলে নিরাপত্তার একটি স্তর মাত্র। কিন্তু আপনার ফোন, UPI PIN, ব্যাংকিং অ্যাপ, SIM কার্ড এবং ব্যক্তিগত তথ্য – সবকিছু মিলে তৈরি হয় সম্পূর্ণ নিরাপত্তা ব্যবস্থা।

যদি এই ব্যবস্থার অন্য কোনো অংশ দুর্বল হয়ে যায়, তাহলে অনেক সময় OTP না জানলেও প্রতারকরা ক্ষতি করার সুযোগ পেয়ে যেতে পারে। তাই শুধু OTP গোপন রাখাই যথেষ্ট নয়। বরং জানতে হবে প্রতারকরা বর্তমানে কোন কোন নতুন পদ্ধতি ব্যবহার করছে এবং কীভাবে তারা মানুষের বিশ্বাসকে কাজে লাগায়।

আর সেই তালিকার একেবারে উপরের দিকে রয়েছে একটি অত্যন্ত সাধারণ কিন্তু বিপজ্জনক কৌশল – একটি নির্দোষ মনে হওয়া অ্যাপ ইনস্টল করানো। সেখান থেকেই শুরু হতে পারে পুরো সমস্যার সূত্রপাত।

একটি অ্যাপ ইনস্টল করলেই কীভাবে বিপদ শুরু হতে পারে?

ধরুন একদিন আপনার ফোনে একটি কল এল। অপর প্রান্তের ব্যক্তি নিজেকে ব্যাংক কর্মকর্তা, UPI সাপোর্ট টিমের সদস্য বা কাস্টমার কেয়ার প্রতিনিধি হিসেবে পরিচয় দিলেন। তিনি বললেন আপনার KYC আপডেট করা জরুরি, অ্যাকাউন্টে সমস্যা দেখা দিয়েছে অথবা UPI পরিষেবা বন্ধ হয়ে যেতে পারে। এ ধরনের কথা শুনে অনেক মানুষ স্বাভাবিকভাবেই চিন্তিত হয়ে পড়েন। কারণ কেউই চান না তার ব্যাংক অ্যাকাউন্ট বা UPI পরিষেবা বন্ধ হয়ে যাক। এই সুযোগটাই কাজে লাগায় প্রতারকরা।

কথাবার্তার এক পর্যায়ে তারা আপনাকে একটি অ্যাপ ইনস্টল করতে বলতে পারে। অনেক সময় অ্যাপটির নামও বেশ বিশ্বাসযোগ্য শোনায়। এমনকি তারা বলতে পারে, “এটি শুধু ভেরিফিকেশনের জন্য” অথবা “আমরা আপনার সমস্যা সমাধান করে দিচ্ছি”। কিন্তু এখানেই লুকিয়ে থাকে আসল বিপদ।

অনেক ক্ষেত্রে এসব অ্যাপ আসলে Remote Access App হয়। অর্থাৎ অ্যাপটি ইনস্টল করার পর আপনি যদি কিছু নির্দিষ্ট অনুমতি (Permission) দিয়ে দেন, তাহলে অন্য কেউ দূর থেকে আপনার ফোনের স্ক্রিন দেখতে বা আংশিক নিয়ন্ত্রণ করতে সক্ষম হতে পারে।

এখন ভাবুন, আপনি ব্যাংকিং অ্যাপ খুললেন, UPI PIN দিলেন, ব্যালেন্স দেখলেন বা কোনো লেনদেন করলেন। আপনার কাছে এগুলো স্বাভাবিক কাজ মনে হলেও, প্রতারক তখন আপনার স্ক্রিনে কী ঘটছে তা দেখতে পারে। অনেক সময় ব্যবহারকারীরা বুঝতেই পারেন না যে তারা নিজেরাই প্রতারকদের জন্য দরজা খুলে দিয়েছেন।

সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, এই পুরো ঘটনার মধ্যে আপনি হয়তো কখনও OTP কাউকে বলেননি। কিন্তু প্রতারক আপনার ফোনের মাধ্যমে এমন তথ্য পেয়ে গেছে, যা দিয়ে পরবর্তী প্রতারণা সহজ হয়ে যায়। ভারতসহ বিশ্বের বিভিন্ন দেশে এই ধরনের Remote Access Scam বহুবার দেখা গেছে। তাই কোনো ব্যাংক, UPI সংস্থা বা সরকারি প্রতিষ্ঠান যদি ফোন করে কোনো অ্যাপ ইনস্টল করতে বলে, তাহলে সেটিকে অত্যন্ত সতর্কতার সঙ্গে যাচাই করা উচিত। OTP কাউকে না বললেও কীভাবে ব্যাংক অ্যাকাউন্ট খালি হয়ে যায়, তার এটি একটি উদাহরণ।

একটি বিষয় সবসময় মনে রাখুন – প্রকৃত ব্যাংক কখনও ফোন করে আপনার ফোনে Remote Access App ইনস্টল করতে বলে না।

তবে প্রতারকরা শুধু অ্যাপ ব্যবহার করেই মানুষের টাকা হাতিয়ে নেয় না। অনেক ক্ষেত্রে তারা এমন একটি কৌশল ব্যবহার করে, যেখানে ভুক্তভোগী নিজেই না বুঝে নিজের অ্যাকাউন্ট থেকে টাকা পাঠিয়ে দেন। আর সেখানেই আসে UPI ব্যবহারকারীদের জন্য সবচেয়ে সাধারণ ফাঁদগুলোর একটি।

UPI Collect Request আসলে কী?

বর্তমানে ভারতে ডিজিটাল পেমেন্টের সবচেয়ে জনপ্রিয় মাধ্যমগুলোর মধ্যে UPI অন্যতম। কয়েক সেকেন্ডের মধ্যেই একজনের অ্যাকাউন্ট থেকে অন্যজনের অ্যাকাউন্টে টাকা পাঠানো যায়। কিন্তু এই সুবিধাকেই কাজে লাগিয়ে প্রতারকরা নতুন ধরনের ফাঁদ তৈরি করেছে। এই ফাঁদের নাম UPI Collect Request Scam।

প্রথমে বিষয়টি সহজভাবে বোঝা যাক। UPI-তে দুটি আলাদা কাজ করা যায়। একটি হলো কাউকে টাকা পাঠানো, আর অন্যটি হলো কারও কাছ থেকে টাকা চাওয়া। যখন কেউ আপনার কাছ থেকে টাকা চায়, তখন আপনার ফোনে একটি Collect Request আসে।

এখানেই অনেক মানুষ ভুল করে বসেন।

ধরুন, আপনি অনলাইনে কোনো পুরোনো জিনিস বিক্রি করছেন। একজন ক্রেতা ফোন করে বলল, “আমি এখনই টাকা পাঠিয়ে দিচ্ছি।” কিছুক্ষণ পরে আপনার UPI অ্যাপে একটি নোটিফিকেশন এল। আপনি ভাবলেন টাকা আসছে। কিন্তু বাস্তবে সেটি টাকা পাঠানোর অনুরোধ নয়, বরং আপনার কাছ থেকে টাকা নেওয়ার অনুরোধ।

অনেক মানুষ না বুঝেই “Approve”, “Accept” বা “Pay” বাটনে চাপ দেন। এরপর UPI PIN দিয়ে দেন। আর ঠিক তখনই টাকা তাদের অ্যাকাউন্ট থেকে প্রতারকের অ্যাকাউন্টে চলে যায়।

এখানে সবচেয়ে গুরুত্বপূর্ণ বিষয়টি হলো –

কেউ যদি আপনাকে টাকা পাঠায়, তাহলে আপনার কোনো UPI PIN দেওয়ার প্রয়োজন হয় না। এই নিয়মটি মনে রাখলে অনেক প্রতারণা এড়ানো সম্ভব।

কারণ UPI PIN-এর কাজ হলো আপনার অ্যাকাউন্ট থেকে টাকা বের হওয়ার অনুমতি দেওয়া। টাকা গ্রহণ করার জন্য PIN লাগে না। প্রতারকরা সাধারণত মানুষের তাড়াহুড়ো, অসতর্কতা বা প্রযুক্তি সম্পর্কে সীমিত জ্ঞানকে কাজে লাগায়। তাই অনেক ভুক্তভোগী পরে বুঝতে পারেন যে তারা আসলে নিজের হাতেই টাকা পাঠিয়েছেন। সবচেয়ে অবাক করার বিষয় হলো, এই পুরো ঘটনায় কেউ OTP চায়নি, OTP জানেওনি। তবুও টাকা অ্যাকাউন্ট থেকে বেরিয়ে গেছে।

তবে প্রতারকদের কৌশল এখানেই শেষ নয়। কিছু ক্ষেত্রে তারা আপনার ব্যাংকিং তথ্য নয়, বরং আপনার মোবাইল নম্বরের নিয়ন্ত্রণ নেওয়ার চেষ্টা করে। আর সেখান থেকেই শুরু হয় আরও জটিল একটি প্রতারণা, যার নাম SIM Swap Scam।

SIM Swap Scam কী?

আমাদের মোবাইল নম্বর এখন শুধু ফোন করার মাধ্যম নয়। একটি মোবাইল নম্বরের সঙ্গে ব্যাংক অ্যাকাউন্ট, UPI, OTP, ইমেল, সোশ্যাল মিডিয়া এবং আরও অনেক গুরুত্বপূর্ণ পরিষেবা যুক্ত থাকে। এই কারণেই অনেক প্রতারকের লক্ষ্য থাকে আপনার ব্যাংক অ্যাকাউন্ট নয়, বরং আপনার মোবাইল নম্বরের নিয়ন্ত্রণ নেওয়া। এই ধরনের প্রতারণাকে বলা হয় SIM Swap Scam।

সহজ ভাষায় বললে, এখানে প্রতারকরা এমন চেষ্টা করে যাতে আপনার ব্যবহৃত মোবাইল নম্বরটি তাদের হাতে চলে আসে। এর জন্য তারা আগে বিভিন্ন উৎস থেকে আপনার কিছু ব্যক্তিগত তথ্য সংগ্রহ করতে পারে। যেমন – নাম, জন্মতারিখ, মোবাইল নম্বর বা অন্যান্য পরিচয় সংক্রান্ত তথ্য।

এরপর ভুয়া পরিচয় ব্যবহার করে টেলিকম অপারেটরের কাছে আপনার নম্বরের একটি নতুন SIM ইস্যু করার চেষ্টা করা হয়। যদি কোনোভাবে তারা সফল হয়, তাহলে আপনার আসল SIM কাজ করা বন্ধ করে দিতে পারে এবং সেই নম্বরের নিয়ন্ত্রণ তাদের হাতে চলে যেতে পারে। এখান থেকেই শুরু হয় বড় বিপদ।

কারণ আপনার ব্যাংক, UPI অ্যাপ বা অন্যান্য অনলাইন পরিষেবা যখন OTP বা নিরাপত্তা সংক্রান্ত বার্তা পাঠাবে, সেগুলো আপনার পরিবর্তে প্রতারকের ডিভাইসে পৌঁছাতে পারে।

ভাবুন, আপনি হঠাৎ লক্ষ্য করলেন ফোনে নেটওয়ার্ক নেই। হয়তো ভাবলেন এটি সাময়িক টাওয়ার সমস্যার কারণে হচ্ছে। কিন্তু একই সময়ে যদি আপনার নম্বর অন্য কোনো SIM-এ সক্রিয় হয়ে যায়, তাহলে কয়েক মিনিটের মধ্যেই গুরুত্বপূর্ণ অ্যাকাউন্টগুলো ঝুঁকির মুখে পড়তে পারে। তবে আতঙ্কিত হওয়ার কিছু নেই। এই ধরনের প্রতারণা তুলনামূলক ভাবে জটিল এবং সাধারণ প্রতারণার মতো এত ঘন ঘন দেখা যায় না। তবুও বিশ্বের বিভিন্ন দেশে এবং ভারতেও SIM Swap Scam-এর একাধিক ঘটনা সামনে এসেছে।

তাই যদি কোনো কারণ ছাড়াই আপনার SIM হঠাৎ কাজ করা বন্ধ করে দেয়, নেটওয়ার্ক উধাও হয়ে যায় বা কল ও SMS আসা বন্ধ হয়ে যায়, তাহলে বিষয়টিকে হালকা ভাবে নেওয়া উচিত নয়। দ্রুত টেলিকম অপারেটর এবং ব্যাংকের সঙ্গে যোগাযোগ করা বুদ্ধিমানের কাজ। তবে বাস্তবে বেশিরভাগ মানুষ SIM Swap-এর শিকার হন না। বরং তারা আরও সাধারণ একটি ভুল করেন, যা প্রতিদিন হাজার হাজার মানুষকে প্রতারণার ফাঁদে ফেলছে।

আর সেই ভুলের শুরু হয় একটি সাধারণ SMS, WhatsApp মেসেজ বা ভুয়া লিংক থেকে।

ফেক লিংক এবং ভুয়া ওয়েবসাইট কতটা বিপজ্জনক?

ধরুন একদিন আপনার ফোনে একটি SMS বা WhatsApp মেসেজ এল। সেখানে লেখা আছে:

• KYC Update করুন
• PAN Verify করুন
• Bank Account Block হয়ে যাবে
• Reward Claim করুন
• UPI Suspended হয়েছে

মেসেজটি দেখে সবকিছুই স্বাভাবিক মনে হতে পারে। কারণ এতে কোনো বানান ভুল নেই, ব্যাংকের নামও ঠিকঠাক লেখা আছে, এমনকি অনেক সময় ব্যাংকের লোগোও ব্যবহার করা হয়। ফলে অনেক মানুষ বিষয়টিকে সত্যি বলে বিশ্বাস করেন।

এরপর তারা মেসেজে দেওয়া লিংকে ক্লিক করেন। লিংকটি খুললে অনেক সময় এমন একটি ওয়েবসাইট দেখা যায়, যা দেখতে প্রায় আসল ব্যাংক বা UPI অ্যাপের মতোই। প্রথম দেখায় সাধারণ ব্যবহারকারীর পক্ষে বুঝে ওঠা কঠিন যে এটি আসল নাকি নকল।

এরপর ওয়েবসাইটটি বিভিন্ন তথ্য চাইতে শুরু করে। যেমন—

• User ID
• Password
• Debit Card নম্বর
• CVV
• UPI ID
• মোবাইল নম্বর
• জন্মতারিখ

অনেকেই সমস্যার সমাধান হবে ভেবে এসব তথ্য দিয়ে দেন। কিন্তু বাস্তবে সেই তথ্যগুলো সরাসরি প্রতারকদের কাছে পৌঁছে যায়।

এখানে একটি গুরুত্বপূর্ণ বিষয় হলো, অনেক ক্ষেত্রে প্রতারকরা OTP-এর জন্য অপেক্ষাও করে না। কারণ তারা জানে, একজন মানুষের ব্যাংকিং তথ্য, কার্ডের তথ্য বা লগইন তথ্য পেয়ে গেলে পরবর্তী ধাপের প্রতারণা অনেক সহজ হয়ে যায়। এই কারণেই আজকের দিনে শুধু OTP নয়, আপনার ব্যক্তিগত তথ্যও সমান গুরুত্বপূর্ণ। মনে রাখবেন –

কোনো ব্যাংক, RBI, UPI সংস্থা বা সরকারি প্রতিষ্ঠান কখনও SMS বা WhatsApp-এ লিংক পাঠিয়ে আপনার Password, Debit Card তথ্য বা UPI PIN চাইবে না।

যদি কোনো লিংকে ক্লিক করার পর এমন তথ্য চাওয়া হয়, তাহলে সেটিকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত। তবে সব ফেক লিংকের উদ্দেশ্য শুধু আপনার তথ্য চুরি করা নয়।

কিছু ক্ষেত্রে এসব লিংকে ক্লিক করার পর আপনার ফোনে অজান্তেই ক্ষতিকর সফটওয়্যার বা Malware ডাউনলোড হতে পারে। অনেক সময় এটি কোনো APK ফাইল ইনস্টল করতে বলে, আবার কখনও ভুয়া আপডেট বা নিরাপত্তা যাচাইয়ের নাম করে ফোনে প্রবেশ করার চেষ্টা করে। যদি ব্যবহারকারী অসতর্কভাবে সেটি ইনস্টল করে ফেলেন, তাহলে সেই Malware ফোনের বিভিন্ন তথ্য সংগ্রহ করতে পারে। যেমন – SMS, কল সংক্রান্ত তথ্য, ডিভাইসের কিছু তথ্য বা অন্যান্য সংবেদনশীল ডেটা। এরপর সেই তথ্য প্রতারকদের কাছে পৌঁছাতে পারে।

সবচেয়ে বড় সমস্যা হলো, এসব প্রতারণার শিকার হওয়ার পর অনেক মানুষ বুঝতেই পারেন না ঠিক কোথায় ভুল করেছেন। কারণ তাদের কাছে মনে হয়, তারা তো কাউকে OTP বলেননি। কিন্তু বাস্তবে প্রতারকরা অনেক সময় OTP নয়, মানুষের বিশ্বাসকেই সবচেয়ে বড় অস্ত্র হিসেবে ব্যবহার করে। এই কারণেই শুধু তথ্য না দেওয়াই যথেষ্ট নয়। অপরিচিত লিংক থেকে কোনো অ্যাপ বা ফাইল ডাউনলোড করার ক্ষেত্রেও অত্যন্ত সতর্ক থাকা জরুরি।

তাহলে প্রশ্ন হলো, এত ধরনের প্রতারণার মধ্যে নিজেকে নিরাপদ রাখার সবচেয়ে কার্যকর উপায় কী? সৌভাগ্যবশত কয়েকটি সহজ অভ্যাস আপনাকে বেশিরভাগ সাইবার প্রতারণা থেকে দূরে রাখতে পারে।

কীভাবে নিজের ব্যাংক অ্যাকাউন্ট নিরাপদ রাখবেন?

এতক্ষণ আমরা দেখলাম, OTP না বললেও বিভিন্ন কৌশলের মাধ্যমে প্রতারকরা মানুষের ব্যাংক অ্যাকাউন্টে পৌঁছানোর চেষ্টা করতে পারে। তবে ভালো খবর হলো, বেশিরভাগ প্রতারণাই কয়েকটি সাধারণ সতর্কতা মেনে চললে এড়ানো সম্ভব। প্রযুক্তি যতই উন্নত হোক, অধিকাংশ সাইবার প্রতারণা সফল হয় মানুষের অসতর্কতার কারণে। তাই সচেতনতা এখনও সবচেয়ে শক্তিশালী সুরক্ষা। নিচের বিষয়গুলো অভ্যাসে পরিণত করলে ঝুঁকি অনেকটাই কমানো যায়:

• অপরিচিত ব্যক্তির বলা কোনো অ্যাপ ইনস্টল করবেন না।
• SMS, WhatsApp বা ইমেলে পাওয়া লিংক দেখে তাড়াহুড়ো করে ক্লিক করবেন না।
• কোনো Collect Request না বুঝে অনুমোদন দেবেন না।
• Screen Sharing বা Remote Access অনুমতি দেওয়ার আগে ভাবুন।
• SIM হঠাৎ কাজ করা বন্ধ করলে সতর্ক হন।
• ফোন এবং ব্যাংকিং অ্যাপ আপডেট রাখুন।
• সন্দেহজনক ফোনকল এলে সরাসরি ব্যাংকের অফিসিয়াল নম্বরে যোগাযোগ করুন।

একটি ভুল ক্লিক, একটি ভুল অনুমতি বা কয়েক সেকেন্ডের অসতর্কতা অনেক সময় বড় আর্থিক ক্ষতির কারণ হতে পারে। তাই ডিজিটাল যুগে সচেতন থাকাই আপনার সবচেয়ে বড় সুরক্ষা।

শেষ কথা

OTP কাউকে না বললেও কীভাবে ব্যাংক অ্যাকাউন্ট খালি হয়ে যায় – এখন নিশ্চয়ই বিষয়টি অনেকটাই পরিষ্কার। বর্তমান সময়ে প্রতারকরা শুধু OTP চুরি করার চেষ্টা করে না। তারা Remote Access App, UPI Collect Request, SIM Swap, ভুয়া ওয়েবসাইট, ক্ষতিকর সফটওয়্যার (Malware) এবং আরও নানা কৌশলের মাধ্যমে মানুষের তথ্য ও অর্থ হাতিয়ে নেওয়ার চেষ্টা করে।

সবচেয়ে বড় বিষয় হলো, এসব প্রতারণার অনেকগুলোই প্রযুক্তিগত দুর্বলতার কারণে নয়, বরং মানুষের অসতর্কতার সুযোগ নিয়ে সফল হয়। অনেক সময় একটি ভুল লিংকে ক্লিক করা, না বুঝে কোনো অনুমতি দেওয়া বা তাড়াহুড়ো করে কোনো অনুরোধ গ্রহণ করাই বড় সমস্যার কারণ হয়ে দাঁড়ায়।

তবে সুখবর হলো, একটু সচেতন থাকলে এবং কোনো তথ্য, অ্যাপ বা আর্থিক অনুরোধ যাচাই না করে গ্রহণ না করলে এসব প্রতারণার বেশিরভাগই এড়ানো সম্ভব। তাই ডিজিটাল লেনদেন যতই সহজ হোক, নিরাপত্তার ক্ষেত্রে কখনও তাড়াহুড়ো করা উচিত নয়। মনে রাখবেন –

ডিজিটাল যুগে নিরাপত্তার সবচেয়ে শক্তিশালী অস্ত্র প্রযুক্তি নয়, সচেতনতা।

একটি অতিরিক্ত মিনিট সময় নিয়ে যাচাই করা হয়তো আপনার বহু বছরের সঞ্চয়কে নিরাপদ রাখতে পারে।