BDO, BPI ও Metrobank ফিশিং স্ক্যাম: ভুয়া ব্যাংক মেসেজে ফিলিপিনোরা যেভাবে টাকা হারান

ফিলিপাইনে ব্যাংকিং ফিশিং মহামারির পর্যায়ে পৌঁছে গেছে। দেশটির কেন্দ্রীয় ব্যাংক Bangko Sentral ng Pilipinas (BSP) বারবার সতর্ক করেছে BDO Unibank, Bank of the Philippine Islands (BPI) এবং Metropolitan Bank & Trust Company (Metrobank)-সহ বড় বড় ব্যাংকের গ্রাহকদের টার্গেট করা ভুয়া মেসেজের ক্রমবর্ধমান ঢল নিয়ে। ভয়ংকর রকম সহজ সব কৌশলে প্রতি বছর মিলিয়ন মিলিয়ন পেসো চুরি হয়ে যায়।

এসব আক্রমণ কীভাবে কাজ করে এবং কীভাবে নিজের টাকা নিরাপদ রাখবেন, চলুন দেখে নিই।

সবচেয়ে প্রচলিত ব্যাংকিং ফিশিং স্ক্যাম

১. "আপনার ব্যাংক" থেকে ভুয়া SMS

আপনি এমন একটি টেক্সট পেলেন, যা দেখে মনে হয় BDO, BPI বা Metrobank থেকে এসেছে। মেসেজে বলা হয়, আপনার অ্যাকাউন্ট লক হয়ে গেছে, একটি সন্দেহজনক লেনদেন ধরা পড়েছে, কিংবা আপনার অনলাইন ব্যাংকিং যাচাই করা দরকার। সঙ্গে থাকে একটি লিংক।

লিংকটি আপনাকে এমন একটি ওয়েবসাইটে নিয়ে যায়, যা দেখতে হুবহু আপনার ব্যাংকের লগইন পেজের মতো। আপনি ইউজারনেম, পাসওয়ার্ড আর ফোনে আসা OTP দিয়ে দেন। ব্যস, স্ক্যামার এখন আপনার অ্যাকাউন্টে পুরোপুরি ঢুকতে পারে।

কেন কাজ করে: ফিলিপাইনের টেলিকম নেটওয়ার্কে সেন্ডার আইডি স্পুফিং করা যায়, অর্থাৎ স্ক্যামাররা এমনভাবে টেক্সট পাঠাতে পারে যে তা আপনার ফোনে ব্যাংকের আসল মেসেজগুলোর একই থ্রেডে দেখা যায়।

২. ফোনকলে OTP হাতিয়ে নেওয়া

ফিশিংয়ের মাধ্যমে আপনার লগইন তথ্য হাতানোর পর লেনদেন সম্পন্ন করতে স্ক্যামারের দরকার হয় আপনার OTP। তারা ব্যাংকের জালিয়াতি তদন্তকারী সেজে আপনাকে ফোন করে, বলে যে অননুমোদিত লেনদেন ধরা পড়েছে এবং "লেনদেনটি বাতিল করতে" আপনাকে OTP পড়ে শোনাতে হবে। আসলে তারা সেই OTP দিয়েই আপনার টাকা সরিয়ে নেয়।

৩. লাভ স্ক্যাম থেকে ব্যাংক জালিয়াতি

ফিলিপাইনে এটি একটি প্রচলিত ধরন: ডেটিং অ্যাপ বা সোশ্যাল মিডিয়ায় কয়েক সপ্তাহ বা মাস ধরে স্ক্যামার প্রেমের সম্পর্ক গড়ে তোলে। একসময় সে আর্থিক জরুরি অবস্থার কথা বলে আপনাকে টাকা ট্রান্সফার করতে বলে। আরও চতুর সংস্করণে স্ক্যামার আপনাকে ব্যাংকিং লগইন তথ্য শেয়ার করতে রাজি করায়, যাতে সে "একসঙ্গে টাকাপয়সা সামলাতে সাহায্য" করতে পারে।

৪. ভুয়া ব্যাংক কাস্টমার সাপোর্ট

আপনি অনলাইনে আপনার ব্যাংকের কাস্টমার সাপোর্ট নম্বর খুঁজলেন। প্রথম ফলাফলটি একটি স্পনসর করা বিজ্ঞাপন বা সোশ্যাল মিডিয়া পেজ, যেখানে দেওয়া নম্বরটি আসল নয়। আপনি কল করলেন, আর ভুয়া এজেন্ট আপনাকে ধাপে ধাপে এমন এক "নিরাপত্তা যাচাই" করায়, যা আসলে আপনার অ্যাকাউন্টের অ্যাক্সেস তাদের হাতে তুলে দেয়।

৫. জমা বা ট্রান্সফারের ভুয়া নোটিফিকেশন

আপনি ব্যাংকের নোটিফিকেশনের মতো দেখতে একটি মেসেজ পেলেন, যেখানে বলা হয়েছে কেউ আপনার অ্যাকাউন্টে টাকা জমা দিয়েছে। যাচাই করতে দেওয়া লিংক দিয়ে লগইন করলেই আপনার লগইন তথ্য হাতিয়ে নেওয়া হয়। কখনো কখনো পরে স্ক্যামার যোগাযোগ করে ভুল করে জমা হওয়া সেই টাকা "ফেরত" চায়।

ভুয়া ব্যাংক মেসেজ কীভাবে চিনবেন

ব্যাংকিং নিরাপত্তার ১০টি নিয়ম

1. ব্যাংক থেকে আসার দাবি করা টেক্সট মেসেজের লিংকে কখনো ক্লিক করবেন না
2. ব্রাউজারে ব্যাংকের URL নিজে টাইপ করুন — bdo.com.ph, bpiexpressonline.com, metrobankdirect.com
3. কখনো কাউকে OTP দেবেন না, এমনকি নিজেকে ব্যাংক কর্মী দাবি করা কাউকেও না
4. আপনার ব্যাংক কখনো কল, টেক্সট বা ইমেইলে পাসওয়ার্ড চাইবে না
5. লেনদেনের নোটিফিকেশন চালু রাখুন, যাতে প্রতিটি টাকা তোলা বা ট্রান্সফারের খবর সঙ্গে সঙ্গে পান
6. অনলাইন ব্যাংকিংয়ে দৈনিক ট্রান্সফারের সীমা নির্ধারণ করুন
7. ব্যাংকের অফিশিয়াল অ্যাপ ব্যবহার করুন, আর তা ডাউনলোড করুন শুধু Google Play বা Apple App Store থেকে
8. ব্রাউজারে ব্যাংকিং পাসওয়ার্ড সেভ করে রাখবেন না
9. আসল অ্যালার্ট পেতে ব্যাংকে আপনার ফোন নম্বর ও ইমেইল নিবন্ধন করুন
10. সন্দেহ হলে শাখায় চলে যান — লিংক বা ফোনকলের মাধ্যমে সমস্যা মেটানোর চেষ্টা করবেন না

অ্যাকাউন্ট বেহাত হলে কী করবেন

1. সঙ্গে সঙ্গে ব্যাংকের অফিশিয়াল জালিয়াতি হটলাইনে কল করুন — BDO: (02) 8631-8000, BPI: (02) 889-10000, Metrobank: (02) 88-700-700
2. আর কোনো লেনদেন ঠেকাতে অ্যাকাউন্ট ফ্রিজ করার অনুরোধ করুন
3. একটি নিরাপদ ডিভাইস থেকে সব পাসওয়ার্ড বদলে ফেলুন
4. PNP Anti-Cybercrime Group-এ পুলিশ রিপোর্ট করুন
5. BSP-র Consumer Assistance ব্যবস্থায় অভিযোগ জানান
6. সবকিছুর প্রমাণ রাখুন — মেসেজ, কল লগ আর লেনদেনের রেকর্ডের স্ক্রিনশট নিন

লাভ স্ক্যামের যোগসূত্র

রোমান্স স্ক্যাম বিশেষ মনোযোগের দাবি রাখে, কারণ এতে আবেগ নিয়ে খেলা আর আর্থিক জালিয়াতি একসঙ্গে মিশে থাকে। BSP ও NBI এমন একটি ধারা চিহ্নিত করেছে, যেখানে ভুক্তভোগীরা:

1. অনলাইনে কারও সঙ্গে পরিচিত হন (ডেটিং অ্যাপ, Facebook, Instagram)
2. কয়েক সপ্তাহ বা মাস ধরে সম্পর্ক গড়ে তোলেন
3. ব্যাংক ট্রান্সফারে টাকা পাঠানোর অনুরোধ পান
4. কখনো কখনো নিজের "সঙ্গী"র সঙ্গে ব্যাংকিং লগইন তথ্য শেয়ার করে ফেলেন
5. নিজের অ্যাকাউন্টেই আর ঢুকতে পারেন না

বিপদসংকেত: যাঁর সঙ্গে কখনো সামনাসামনি দেখা হয়নি, এমন কেউ যদি টাকা বা ব্যাংকিং বিবরণ চান, কিংবা "একসঙ্গে টাকাপয়সা সামলাতে" চান, তাহলে প্রায় নিশ্চিতভাবেই তিনি একজন স্ক্যামার।

প্রয়োজনে ব্যাংকিং বিবরণ শেয়ার করা

এমন সময় আসে, যখন সত্যিই ব্যাংক অ্যাকাউন্ট নম্বর শেয়ার করতে হয় — আপনার রেমিট্যান্স সামলানো পরিবারের কোনো সদস্য, বেতনের জন্য নিয়োগকর্তা, কিংবা জরুরি অবস্থায় বিশ্বস্ত কোনো মানুষের সঙ্গে। এসব তথ্য সাধারণ SMS বা Messenger-এ পাঠালে তা স্থায়ীভাবে ঝুঁকির মুখে থেকে যায়।

LOCK.PUB দিয়ে আপনার ব্যাংকিং বিবরণসহ একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন। Pro থাকলে লিংকটি মাত্র একবার খোলার মতো করে সেট করতে পারেন — নির্দিষ্ট প্রাপক একবার দেখে নেওয়ার পর লিংকটি আর খোলা যায় না। কোনো চ্যাট থ্রেডেই স্থায়ী রেকর্ড থেকে যায় না। আগে একবার চেষ্টা করে দেখতে চান? গোপন মেমো পেজে গিয়ে বিনামূল্যে একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করে দেখুন।

উপসংহার

ফিলিপাইনের ব্যাংকগুলো নিরাপত্তায় বিনিয়োগ করছে, কিন্তু সবচেয়ে দুর্বল জায়গাটি এখনো মানুষ নিজেই। ফিশিং কাজ করে, কারণ তা বিশ্বাস, তাড়াহুড়ো আর চেনা-পরিচিতির অনুভূতিকে কাজে লাগায়। সবচেয়ে গুরুত্বপূর্ণ নিয়ম একটাই: আপনার ব্যাংক কখনো কোনো মাধ্যমেই আপনাকে লিংকে ক্লিক করতে, OTP শেয়ার করতে বা পাসওয়ার্ড জানাতে বলবে না।

আর্থিক তথ্য নিরাপদে শেয়ার করতে হলে LOCK.PUB-এ গিয়ে বিনামূল্যে এনক্রিপ্টেড লিংক তৈরি করুন, যা আপনার তথ্য সুরক্ষিত রাখে — আর Pro নিলে নির্ধারিত সময় পেরোলে লিংকগুলোর মেয়াদ আপনাআপনি শেষ হয়ে যায়, তখন সেগুলো আর খোলা যায় না।