QR কোড স্ক্যান করার আগে সাবধান! জালিয়াতি এড়াতে জানুন কিছু টিপস।

আজকাল আমাদের দৈনন্দিন জীবনে QR কোড স্ক্যান করা একটি অত্যন্ত সাধারণ বিষয় হয়ে দাঁড়িয়েছে। রেস্তোরাঁর মেনু দেখা থেকে শুরু করে বিল পরিশোধ, কিংবা কোনো ওয়েবসাইটের লিংকে প্রবেশ করা—সবখানেই এখন এই প্রযুক্তির জয়জয়কার। কিন্তু প্রযুক্তির এই সুবিধার আড়ালে লুকিয়ে আছে বড় ধরনের বিপদ। সাইবার অপরাধীরা এখন এই সাধারণ প্রযুক্তির অপব্যবহার করে সাধারণ মানুষের ব্যাংক অ্যাকাউন্ট ফাঁকা করছে এবং ব্যক্তিগত তথ্য চুরি করছে।

প্রযুক্তির ভাষায় এই ধরনের জালিয়াতিকে বলা হয় 'কুইশিং' (Quishing) বা কিউআর কোড ফিশিং। যেহেতু একটি সাধারণ কিউআর কোড খালি চোখে দেখে বোঝার উপায় নেই যে এর ভেতরে কী ধরনের ইউআরএল (URL) বা লিংক লুকিয়ে আছে, তাই হ্যাকাররা সহজেই ব্যবহারকারীদের বোকা বানিয়ে ক্ষতিকারক ওয়েবসাইটে নিয়ে যায়। এই আর্টিকেলে আমরা আলোচনা করব কীভাবে আপনি এই ধরনের ডিজিটাল প্রতারণা থেকে নিজেকে রক্ষা করবেন।

নিরাপদে QR কোড স্ক্যান করার মাধ্যমে যেভাবে আর্থিক ক্ষতি এড়াবেন

আজকের ডিজিটাল যুগে যেকোনো লেনদেন বা তথ্য আদান-প্রদান সহজ করতে কুইক রেসপন্স বা কিউআর কোডের জুড়ি নেই। তবে একটু অসতর্কতার কারণে আপনি পড়তে পারেন বড় ধরনের আর্থিক ঝুঁকিতে। হ্যাকাররা সাধারণত আসল কিউআর কোডের ওপর তাদের নিজস্ব জাল কোডের স্টিকার লাগিয়ে দেয়। আপনি যখন ভাবছেন যে আপনি কোনো বিশ্বস্ত মার্চেন্টকে টাকা পাঠাচ্ছেন, আসলে তখন আপনার অজান্তেই আপনি একটি ভুয়া পেমেন্ট গেটওয়েতে প্রবেশ করছেন।

এই ধরনের সাইবার হামলা থেকে বাঁচতে হলে আমাদের প্রথমে বুঝতে হবে হ্যাকাররা কীভাবে কাজ করে। সাধারণত তারা এমনভাবে জাল ওয়েবসাইট ডিজাইন করে, যা দেখতে হুবহু আসল ওয়েবসাইটের মতোই লাগে। একে বলা হয় 'ক্লোন ওয়েবসাইট'। আপনি যখনই সেখানে আপনার ইউজারনেম, পাসওয়ার্ড বা ক্রেডিট কার্ডের তথ্য দেবেন, তা সরাসরি চলে যাবে হ্যাকারের হাতে। তাই যেকোনো লিংকে ক্লিক করার আগে বা কোনো লেনদেন সম্পন্ন করার আগে অত্যন্ত সতর্ক থাকা জরুরি।

কিউআর কোড স্ক্যাম বা ‘কুইশিং’ (Quishing) যেভাবে কাজ করে

কুইশিং হলো ফিশিং (Phishing) আক্রমণের একটি আধুনিক রূপ। সাধারণত ফিশিং ইমেইল বা মেসেজের মাধ্যমে করা হলেও, কুইশিংয়ের ক্ষেত্রে মাধ্যম হিসেবে ব্যবহার করা হয় কিউআর কোডকে। হ্যাকাররা ক্ষতিকারক ইউআরএল দিয়ে একটি কিউআর কোড তৈরি করে এবং তা বিভিন্ন উপায়ে প্রচার করে। এটি হতে পারে কোনো আকর্ষণীয় অফারের পোস্টার, লটারি জেতার ভুয়া মেসেজ, কিংবা কোনো জনপ্রিয় ব্র্যান্ডের ডিসকাউন্ট কুপন।

যখনই কোনো ব্যবহারকারী তার ফোনের ক্যামেরা বা সাধারণ স্ক্যানার দিয়ে এই কোডটি স্ক্যান করেন, ফোনটি স্বয়ংক্রিয়ভাবে সেই ক্ষতিকারক লিংকে চলে যায়। কিছু কিছু ক্ষেত্রে স্ক্যান করার সাথে সাথেই ফোনে ব্যাকগ্রাউন্ডে ক্ষতিকারক সফটওয়্যার বা ম্যালওয়্যার ডাউনলোড হতে শুরু করে। এর ফলে ব্যবহারকারীর অজান্তেই তার ফোনের ক্যামেরা, গ্যালারি এবং ব্যাংকিং অ্যাপের নিয়ন্ত্রণ চলে যায় অপরাধীদের হাতে।

৫টি সহজ উপায়ে জাল QR কোড বা ক্ষতিকারক ইউআরএল সনাক্ত করবেন

ডিজিটাল নিরাপত্তা নিশ্চিত করতে এবং প্রতারণার হাত থেকে বাঁচতে হলে আমাদের কিছু কৌশল জানা অত্যন্ত জরুরি। নিচে এমন ৫টি কার্যকারী উপায় আলোচনা করা হলো যার মাধ্যমে আপনি সহজেই যেকোনো ক্ষতিকারক বা জাল কিউআর কোড চিনে নিতে পারবেন এবং নিজের তথ্য সুরক্ষিত রাখতে পারবেন:

১. ইউআরএল (URL) ভালো করে পরীক্ষা করুন

যেকোনো কিউআর কোড স্ক্যান করার পর আপনার ফোনে যে লিংক বা ইউআরএলটি প্রদর্শিত হবে, তা সরাসরি ওপেন করার আগে ভালো করে লক্ষ্য করুন। হ্যাকাররা সাধারণত আসল ওয়েবসাইটের নামের সাথে মিল রেখে ভুয়া ডোমেইন তৈরি করে। যেমন, google.com এর পরিবর্তে তারা g00gle.com বা google-login.net ব্যবহার করতে পারে। বানানে কোনো অসঙ্গতি বা অতিরিক্ত কোনো ক্যারেক্টার থাকলে কখনই সেই লিংকে প্রবেশ করবেন না।

২. ফিজিক্যাল স্টিকারের নিচে অন্য কোনো কোড আছে কিনা দেখুন

দোকানপাট, রেস্তোরাঁ বা পেট্রোল পাম্পে পেমেন্ট করার সময় সেখানকার কিউআর কোড বোর্ডটি ভালো করে খেয়াল করুন। অনেক সময় প্রতারকরা আসল বোর্ডের ওপর নিজেদের জাল কিউআর কোডের স্টিকার সেঁটে দেয়। যদি দেখেন কোডটি খসখসে, মূল বোর্ডের সাথে মিলছে না বা একটির ওপর আরেকটি স্টিকার বসানো হয়েছে, তবে সেটি স্ক্যান করা থেকে বিরত থাকুন। প্রয়োজনে সরাসরি ক্যাশিয়ারের সাথে কথা বলুন।

৩. প্রিভিউ স্ক্রিন খেয়াল করুন

আজকের দিনে বেশিরভাগ আধুনিক স্মার্টফোনের ডিফল্ট ক্যামেরা অ্যাপেই কিউআর কোড স্ক্যান করার সুবিধা থাকে। স্ক্যান করার সাথে সাথেই স্ক্রিনে একটি প্রিভিউ লিংক ভেসে ওঠে। সরাসরি সেই লিংকে ট্যাপ না করে প্রথমে লিংকটি ভালো করে পড়ে নিন। যদি সেটি কোনো অপরিচিত বা সন্দেহজনক শর্টনার লিংক (যেমন bit.ly বা tinyurl এর কোনো অদ্ভুত সংস্করণ) হয়, তবে তা এড়িয়ে চলাই শ্রেয়।

৪. অতিরিক্ত ব্যক্তিগত তথ্য চাওয়া হলে সতর্ক হোন

একটি সাধারণ মেনু কার্ড দেখতে বা সাধারণ তথ্য জানতে কেন আপনার ইমেইল আইডি, পাসওয়ার্ড, ফোন নম্বর বা ওটিপি (OTP) দিতে হবে? যদি কোনো কিউআর কোড স্ক্যান করার পর এমন কোনো পেজ আসে যা আপনার সংবেদনশীল তথ্য দাবি করছে, তবে নিশ্চিতভাবে ধরে নিতে পারেন এটি একটি ফাঁদ। কোনো অবস্থাতেই সেখানে আপনার ব্যক্তিগত তথ্য বা ওটিপি শেয়ার করবেন না।

৫. বিশ্বস্ত স্ক্যানার অ্যাপ ব্যবহার করুন

ফোনের ডিফল্ট ক্যামেরার পাশাপাশি একটি নিরাপদ এবং বিশ্বস্ত থার্ড-পার্টি স্ক্যানার অ্যাপ ব্যবহার করা অত্যন্ত বুদ্ধিমানের কাজ। একটি ভালো স্ক্যানার অ্যাপ আপনাকে লিংকটি খোলার আগেই সতর্কবার্তা দেয় এবং ক্ষতিকারক ওয়েবসাইটগুলো ব্লক করে দেয়। অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য একটি অত্যন্ত নিরাপদ এবং দ্রুতগতির সমাধান হলো MOJA QR অ্যাপ। এই অ্যাপটি যেকোনো কোড স্ক্যান করার পর তার নিরাপত্তা যাচাই করতে সাহায্য করে এবং ব্যবহারকারীকে ক্ষতিকারক লিংক থেকে দূরে রাখে।

বাস্তব উদাহরণ: যেভাবে আমরা প্রতিদিনের ইউআরএল স্ক্যামের শিকার হতে পারি

আসুন আমরা আমাদের চারপাশের একটি বাস্তব চিত্র কল্পনা করি, যা বাংলাদেশ বা পশ্চিমবঙ্গের যেকোনো সাধারণ মানুষের সাথে যেকোনো দিন ঘটতে পারে। রহিম সাহেব ঢাকার একটি ব্যস্ত শপিং মলে কেনাকাটা করতে গেছেন। কেনাকাটা শেষে তিনি যখন বিল দিতে কাউন্টারে দাঁড়ালেন, তখন দেখলেন কাউন্টারের পাশে একটি বড় পোস্টার লাগানো আছে, যেখানে লেখা—"বিকাশ বা নগদের মাধ্যমে কিউআর কোড স্ক্যান করে পেমেন্ট করলেই পাবেন ২০% ইনস্ট্যান্ট ক্যাশব্যাক!" নিচে একটি বড় কিউআর কোড দেওয়া।

রহিম সাহেব লোভনীয় অফারটি দেখে সাথে সাথে তার ফোনের ক্যামেরা দিয়ে কোডটি স্ক্যান করলেন। স্ক্যান করতেই তার ব্রাউজারে একটি পেজ খুলে গেল যা দেখতে হুবহু তার চেনা মোবাইল ব্যাংকিং অ্যাপের লগইন পেজের মতো। সেখানে তার পিন (PIN) নম্বর এবং ফোনে আসা ওটিপি (OTP) কোডটি দিতে বলা হলো। রহিম সাহেব ক্যাশব্যাকের আশায় কোনো কিছু না ভেবেই পিন এবং ওটিপি দিয়ে দিলেন। এর মাত্র কয়েক সেকেন্ডের মধ্যে তার মোবাইল ব্যাংকিং অ্যাকাউন্ট থেকে সব টাকা উধাও হয়ে গেল!

আসলে কী ঘটেছিল? সেই কাউন্টারের আসল পেমেন্ট কিউআর কোডের ওপর কোনো প্রতারক চক্র গোপনে একটি ভুয়া স্টিকার লাগিয়ে দিয়েছিল। রহিম সাহেব আসল ভেবে যে লিংকটিতে প্রবেশ করেছিলেন, সেটি ছিল একটি হ্যাকিং সাইট বা ফিশিং ইউআরএল। এই ধরনের ঘটনা এড়াতে পেমেন্ট করার আগে সর্বদা মার্চেন্ট বা বিক্রেতার নাম নিশ্চিত হয়ে নেওয়া উচিত এবং যেকোনো অফার যাচাই না করে বিশ্বাস করা উচিত নয়।

নিরাপদে QR কোড স্ক্যান করার জন্য একটি সহজ চেকলিস্ট

ভবিষ্যতে যেকোনো অপ্রীতিকর পরিস্থিতি এড়াতে এবং নিরাপদে কিউআর কোড ব্যবহারের জন্য নিচে একটি চেকলিস্ট দেওয়া হলো। প্রতিবার স্ক্যান করার সময় এই বিষয়গুলো অবশ্যই মাথায় রাখুন:

• উৎস যাচাই করুন: কিউআর কোডটি কোথা থেকে পেয়েছেন? কোনো অপরিচিত ইমেইল, ফেসবুক মেসেজ বা হোয়াটসঅ্যাপে পাঠানো কোড কখনই স্ক্যান করবেন না।
• সংক্ষিপ্ত লিংক এড়িয়ে চলুন: যদি স্ক্যান করার পর ইউআরএলটি খুব ছোট বা অস্পষ্ট দেখায় (যেমন short.url/xyz), তবে তা ওপেন করার আগে সতর্ক হোন।
• অটো-অ্যাকশন বন্ধ রাখুন: আপনার ফোনের স্ক্যানার সেটিংসে গিয়ে 'Auto-open links' বা 'স্বয়ংক্রিয়ভাবে লিংক ওপেন করুন' অপশনটি বন্ধ করে দিন। এতে স্ক্যান করার পর আপনার অনুমতি ছাড়া কোনো ওয়েবসাইট খুলবে না।
• পেমেন্ট অ্যাপের ভেতর থেকে স্ক্যান করুন: যেকোনো মার্চেন্ট পেমেন্ট করার সময় ফোনের সাধারণ ক্যামেরা ব্যবহার না করে সরাসরি পেমেন্ট অ্যাপের নিজস্ব স্ক্যানার ব্যবহার করুন।
• অপরিচিত অ্যাপ ইনস্টল করবেন না: স্ক্যান করার পর যদি কোনো ফাইল (.apk বা .exe) স্বয়ংক্রিয়ভাবে ডাউনলোড হতে চায়, তবে তা সাথে সাথে বাতিল করে দিন এবং ফোন থেকে মুছে ফেলুন।

নিরাপদ উপায়ে একটি কিউআর কোড তৈরি করার সঠিক গাইডলাইন

আপনি যদি নিজে একজন ব্যবসায়ী হন এবং আপনার কাস্টমারদের জন্য একটি নিরাপদ কিউআর কোড তৈরি করতে চান, তবে আপনাকেও সতর্ক হতে হবে। একটি বিশ্বস্ত এবং নিরাপদ প্ল্যাটফর্ম ব্যবহার করে কোড তৈরি করা অত্যন্ত জরুরি, যাতে আপনার গ্রাহকরা কোনো ধরনের সাইবার ঝুঁকিতে না পড়েন। ইন্টারনেটে অনেক ফ্রি কিউআর কোড জেনারেটর রয়েছে, তবে সবগুলোর নিরাপত্তা মান এক নয়।

একটি বিশ্বস্ত টুল হিসেবে আপনি MOJA QR Generator ব্যবহার করতে পারেন। এটি অত্যন্ত সুরক্ষিত এবং নির্ভরযোগ্য একটি প্ল্যাটফর্ম, যা ব্যবহার করে আপনি কোনো ধরনের ঝামেলা ছাড়াই আপনার ব্যবসা বা ব্যক্তিগত ব্যবহারের জন্য কাস্টমাইজড কিউআর কোড তৈরি করতে পারবেন। এটি আপনার গ্রাহকদের বিশ্বাসযোগ্যতা বাড়াতে সাহায্য করবে।

সর্বোপরি, ডিজিটাল যুগের এই অগ্রযাত্রায় প্রযুক্তি যেমন আমাদের জীবনকে সহজ করেছে, তেমনি অসতর্কতার কারণে আমাদের বড় বিপদেও ফেলতে পারে। তাই পরবর্তী সময়ে যেকোনো কিউআর কোড স্ক্যান করার আগে একটু সময় নিন, লিংকটি ভালো করে পরীক্ষা করুন এবং নিরাপদ থাকুন। আপনি যদি আপনার ব্যবসার জন্য একটি সম্পূর্ণ নিরাপদ এবং আকর্ষণীয় কিউআর কোড তৈরি করতে চান, তবে আজই আমাদের ওয়েবসাইট ভিজিট করে একটি ডাইনামিক কিউআর কোড তৈরি করে নিন।