ব্রাজিলে বোলেতো প্রতারণা: টাকা দেওয়ার আগে ভুয়া বোলেতো কীভাবে চিনবেন

বোলেতো বাঙ্কারিও (boleto bancario) ব্রাজিলের সবচেয়ে জনপ্রিয় পেমেন্ট পদ্ধতিগুলোর একটি। প্রতি বছর ৪০০ কোটিরও বেশি বোলেতো ইস্যু হয়, ফলে এটি সেখানকার দৈনন্দিন আর্থিক জীবনের একটি মূল অংশ। কিন্তু এই জনপ্রিয়তার কারণেই এটি প্রতারকদের হাতে সবচেয়ে বেশি অপব্যবহৃত পেমেন্ট ব্যবস্থাগুলোরও একটি। ২০২৫ সালে ব্রাজিলের কেন্দ্রীয় ব্যাংকের হিসাব অনুযায়ী, বোলেতো প্রতারণায় ক্ষতির পরিমাণ R$২৫০ কোটি ছাড়িয়েছে।

আপনি ব্রাজিলের বাসিন্দা হোন বা সেখানে ব্যবসা করুন — বোলেতো প্রতারণা সম্পর্কে জানা আপনার জন্য জরুরি। প্রতারকেরা কীভাবে কাজ করে আর আপনি কীভাবে নিজেকে রক্ষা করবেন, তা এখানে দেখে নিন।

বোলেতো প্রতারণা কীভাবে কাজ করে

১. বারকোড বদলে দেওয়া বোলেতো

সবচেয়ে প্রচলিত কৌশল হলো আসল বোলেতোর বারকোড বা "linha digitavel" (হাতে টাইপ করার উপযোগী সংখ্যার সারি) বদলে দেওয়া। প্রতারকেরা আসল বোলেতোটি মাঝপথে হাতিয়ে নেয় — প্রায়ই আপনার কম্পিউটারে থাকা ম্যালওয়্যারের মাধ্যমে — আর পেমেন্টের গন্তব্য বদলে নিজেদের ব্যাংক অ্যাকাউন্ট বসিয়ে দেয়। বোলেতোটি দেখতে হুবহু আসলটির মতোই, কিন্তু টাকা চলে যায় অপরাধীর কাছে।

২. ইমেইলে পাঠানো নকল বোলেতো

আপনি এমন একটি ইমেইল পান, যা দেখে মনে হয় আপনি যে প্রতিষ্ঠানের গ্রাহক, সেখান থেকেই এসেছে — আপনার ইন্টারনেট সেবাদাতা, বিমা কোম্পানি, এমনকি কোনো সরকারি সংস্থা। ইমেইলে একটি বোলেতো অ্যাটাচমেন্ট বা সেটি ডাউনলোডের লিংক থাকে। লোগো আর সঠিক ফরম্যাটসহ বোলেতোটি দেখতে একদম আসল মনে হয়, কিন্তু পেমেন্টের তথ্য টাকা পাঠিয়ে দেয় প্রতারকের অ্যাকাউন্টে।

৩. বোলেতো ম্যালওয়্যার (Bolware)

"bolware" নামের একটি বিশেষ ধরনের ম্যালওয়্যার আপনার কম্পিউটারের ক্লিপবোর্ডকে নিশানা করে। ব্যাংকিং অ্যাপে পেস্ট করার জন্য আপনি যখন বোলেতোর সংখ্যার সারিটি কপি করেন, ম্যালওয়্যারটি নিঃশব্দে সেটি সরিয়ে আক্রমণকারীর পেমেন্টের তথ্য বসিয়ে দেয়। আপনি ভাবেন সঠিক নম্বরটিই পেস্ট করছেন, কিন্তু টাকা চলে যায় অন্য কোথাও।

৪. WhatsApp-এ বোলেতো প্রতারণা

প্রতারকেরা ইউটিলিটি কোম্পানি, বাড়িওয়ালা বা সাবস্ক্রিপশন সেবার ছদ্মবেশে WhatsApp-এ ভুয়া বোলেতো পাঠায়। প্রায়ই তারা দাবি করে যে পেমেন্টের সময় পেরিয়ে গেছে এবং এখনই সেবা বন্ধ করে দেওয়া হবে — এভাবে তাড়াহুড়োর চাপ তৈরি করে।

৫. দ্বিতীয় কপির প্রতারণা (Segunda Via)

প্রতারকেরা ইউটিলিটি কোম্পানি ও ব্যাংকের নকল করে ভুয়া ওয়েবসাইট বানায়। Google-এ "segunda via [কোম্পানির নাম]" লিখে সার্চ করলে আপনি এমন কোনো ভুয়া সাইটে গিয়ে পড়তে পারেন, যেটি প্রতারকের পেমেন্টের তথ্যসহ একটি জাল বোলেতো তৈরি করে দেয়।

বোলেতো প্রতারণার প্রচলিত কৌশল

কৌশল	কীভাবে কাজ করে	ঝুঁকির মাত্রা
বারকোড পরিবর্তন	ম্যালওয়্যার বারকোড/linha digitavel বদলে দেয়	অত্যন্ত বেশি
ইমেইল ফিশিং	জাল (স্পুফ করা) ইমেইলে ভুয়া বোলেতো পাঠানো হয়	বেশি
Bolware (ক্লিপবোর্ড ম্যালওয়্যার)	কপি করা পেমেন্ট লাইন বদলে দেয়	অত্যন্ত বেশি
WhatsApp-এ ভুয়া বোলেতো	মেসেজিং অ্যাপে ছদ্মবেশ ধারণ	বেশি
ভুয়া Segunda Via সাইট	জাল ডুপ্লিকেট বোলেতোর ওয়েবসাইট	বেশি
ডাকে আসা চিঠি মাঝপথে হাতানো	বিলির সময় ছাপা বোলেতো বদলে দেওয়া হয়	মাঝারি

আসল বোলেতো কীভাবে যাচাই করবেন

প্রথম তিনটি অঙ্ক দেখুন

প্রতিটি বোলেতো শুরু হয় তিন অঙ্কের একটি ব্যাংক কোড দিয়ে। বোলেতোতে যে ইস্যুকারী ব্যাংকের নাম লেখা আছে, এই অঙ্কগুলো তার সঙ্গে মেলে কি না যাচাই করুন:

• 001 — Banco do Brasil
• 033 — Santander
• 104 — Caixa Economica Federal
• 237 — Bradesco
• 341 — Itau Unibanco
• 756 — Sicoob

ব্যাংক কোড যদি উল্লিখিত ইস্যুকারীর সঙ্গে না মেলে, তাহলে বুঝবেন বোলেতোটিতে কারসাজি করা হয়েছে।

সুবিধাভোগী (Cedente) যাচাই করুন

ব্যাংকিং অ্যাপে বোলেতো স্ক্যান বা টাইপ করলে পেমেন্ট নিশ্চিত করার আগে অ্যাপটি সুবিধাভোগীর নাম দেখায়। সবসময় মিলিয়ে দেখুন, নামটি যে প্রতিষ্ঠানকে টাকা দিতে চান তার সঙ্গে মেলে কি না। যদি কোনো কোম্পানির (CNPJ) বদলে কোনো ব্যক্তির নাম (CPF) দেখায়, সেটি একটি বড় সতর্কসংকেত।

DDA (Debito Direto Autorizado) ব্যবহার করুন

DDA হলো ব্রাজিলের ব্যাংকগুলোর দেওয়া একটি ব্যবস্থা, যার মাধ্যমে ইলেকট্রনিক বোলেতো সরাসরি আপনার ব্যাংকিং অ্যাপে চলে আসে। DDA-তে নিবন্ধিত বোলেতো সরাসরি ইস্যুকারী প্রতিষ্ঠান থেকে আসে, তাই সেগুলো জাল করা অনেক কঠিন। আপনার অ্যাকাউন্টে DDA চালু করার বিষয়ে ব্যাংকের সঙ্গে কথা বলুন।

টাকার অঙ্ক মিলিয়ে দেখুন

বোলেতোতে লেখা অঙ্কটি আপনার চুক্তি, ইনভয়েস বা প্রত্যাশিত পেমেন্টের সঙ্গে মিলিয়ে দেখুন। প্রতারকেরা কখনো কখনো অঙ্কটি সামান্য বদলে দেয়, এই আশায় যে ছোট পার্থক্যটি আপনার চোখ এড়িয়ে যাবে।

বোলেতো যাচাইয়ের চেকলিস্ট

প্রতিবার বোলেতোর টাকা দেওয়ার সময় এই চেকলিস্টটি ব্যবহার করুন:

• ব্যাংক কোড (প্রথম ৩টি অঙ্ক) উল্লিখিত ব্যাংকের সঙ্গে মেলে
• সুবিধাভোগীর নাম প্রত্যাশিত কোম্পানির সঙ্গে মেলে
• সুবিধাভোগীর CNPJ/CPF সরকারি রেকর্ডের সঙ্গে মেলে
• টাকার অঙ্ক আপনার প্রত্যাশিত পেমেন্টের সঙ্গে মেলে
• পরিশোধের শেষ তারিখ যুক্তিসংগত
• বোলেতোটি আপনি অফিশিয়াল চ্যানেলের মাধ্যমেই পেয়েছেন
• আপনার অ্যান্টিভাইরাস হালনাগাদ আছে (bolware ঠেকাতে)
• আপনি অবিশ্বস্ত কোনো উৎস থেকে কপি-পেস্ট করছেন না

ভুয়া বোলেতোর টাকা দিয়ে ফেললে কী করবেন

1. এখনই আপনার ব্যাংকের সঙ্গে যোগাযোগ করুন — প্রতারণামূলক পেমেন্টটির কথা জানান এবং চার্জব্যাকের চেষ্টা করতে অনুরোধ করুন
2. পুলিশে অভিযোগ (Boletim de Ocorrencia) দায়ের করুন — আপনার রাজ্যের Delegacia Eletronica-র মাধ্যমে অনলাইনেই এটি করা যায়
3. Procon-এ জানান — ব্রাজিলের ভোক্তা সুরক্ষা সংস্থা প্রতারণার ঘটনায় সহায়তা করতে পারে
4. যে কোম্পানির ছদ্মবেশ নেওয়া হয়েছে, তাদের জানান — তাদের অন্য গ্রাহকেরাও হয়তো প্রতারকদের নিশানায় আছেন
5. কম্পিউটারে ম্যালওয়্যার স্ক্যান করুন — পুরো অ্যান্টিভাইরাস স্ক্যান চালান, বিশেষ করে bolware আছে কি না দেখুন

আপনার ব্যবসাকে বোলেতো প্রতারণা থেকে রক্ষা করুন

আপনি যদি গ্রাহকদের বোলেতো ইস্যু করেন, তাহলে সেগুলো আসল কি না যাচাই করতে তাদের সাহায্য করা আপনারও দায়িত্ব:

• DDA-তে নিবন্ধন করুন, যাতে গ্রাহকেরা ইলেকট্রনিকভাবে বোলেতো পান
• অনন্য শনাক্তকারী ব্যবহার করুন, যা গ্রাহকেরা আপনার অফিশিয়াল ওয়েবসাইটে মিলিয়ে দেখতে পারেন
• গ্রাহকদের সতর্ক করুন — আপনার বিভিন্ন বার্তায় ভুয়া বোলেতো প্রতারণা নিয়ে সাবধান করে দিন
• ভুয়া ওয়েবসাইটের ওপর নজর রাখুন, যেগুলো আপনার কোম্পানির নাম ব্যবহার করে বোলেতো তৈরি করে

ক্লায়েন্ট বা পার্টনারদের সঙ্গে সংবেদনশীল পেমেন্টের তথ্য শেয়ার করার সময় LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত ও নির্দিষ্ট মেয়াদের (Pro) লিংকে বোলেতোর বিবরণ পাঠানোর কথা ভাবুন। এতে ইমেইল বা মেসেজিং অ্যাপে তথ্য মাঝপথে হাতিয়ে নেওয়ার পথ বন্ধ হয়, আর নিশ্চিত হয় যে শুধু নির্দিষ্ট প্রাপকই পেমেন্টের তথ্য দেখতে পারবেন।

প্রযুক্তিগত সমাধান

আপনার ডিভাইস পরিষ্কার রাখুন

Bolware বিশেষভাবে আপনার ক্লিপবোর্ডকে নিশানা করে। নিজেকে রক্ষা করতে:

• অপারেটিং সিস্টেম ও ব্রাউজার হালনাগাদ রাখুন
• নির্ভরযোগ্য অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন
• অচেনা প্রেরকের পাঠানো অ্যাটাচমেন্ট ডাউনলোড করবেন না
• অবিশ্বস্ত উৎস থেকে কখনো ব্রাউজার এক্সটেনশন ইনস্টল করবেন না

ব্যাংকের অফিশিয়াল অ্যাপ ব্যবহার করুন

তৃতীয় পক্ষের ওয়েবসাইটের বদলে সবসময় আপনার ব্যাংকের অফিশিয়াল অ্যাপ দিয়েই বোলেতো তৈরি বা যাচাই করুন। পেমেন্ট নিশ্চিত করার আগে অ্যাপটি সুবিধাভোগীর বিবরণ দেখাবে, ফলে প্রতারণা ধরার একটা সুযোগ আপনি পাবেন।

লেনদেনের নোটিফিকেশন চালু করুন

আপনার ব্যাংক অ্যাকাউন্টের সব লেনদেনের জন্য পুশ নোটিফিকেশন চালু করুন। কোনো ভুয়া বোলেতোর পেমেন্ট হয়ে গেলে আপনি সঙ্গে সঙ্গে জানতে পারবেন এবং টাকা উদ্ধারে দ্রুত পদক্ষেপ নিতে পারবেন।

পেমেন্টের তথ্য নিরাপদে শেয়ার করুন

কাউকে বোলেতোর তথ্য, ব্যাংকের বিবরণ বা পেমেন্টের নির্দেশনা পাঠাতে হলে মনে রাখুন, সাধারণ ইমেইল আর WhatsApp-ই সেই চ্যানেল, যেগুলো প্রতারকেরা সবচেয়ে বেশি কাজে লাগায়। তার বদলে LOCK.PUB দিয়ে এমন একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, যার মেয়াদ নিজে থেকেই ফুরিয়ে যায়। পাসওয়ার্ডটি অন্য একটি চ্যানেলে শেয়ার করুন — তাহলে একটি চ্যানেল বেহাত হলেও পেমেন্টের তথ্য নিরাপদ থাকবে।

উপসংহার

বোলেতো প্রতারণা ব্রাজিলের সবচেয়ে নাছোড় আর্থিক হুমকিগুলোর একটি, তবে এটি সবচেয়ে সহজে ঠেকানো যায় এমন হুমকিগুলোরও একটি। ব্যাংক কোড যাচাই, সুবিধাভোগীর নাম মিলিয়ে দেখা, DDA ব্যবহার আর ডিভাইস সুরক্ষিত রাখার মাধ্যমে আপনি বেশির ভাগ বোলেতো প্রতারণা এড়াতে পারবেন।

সংবেদনশীল পেমেন্টের তথ্য সবসময় নিরাপদ, এনক্রিপ্টেড চ্যানেলে শেয়ার করুন। আর্থিক বিবরণ নিরাপদে শেয়ার করার জন্য বিনামূল্যে পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করতে LOCK.PUB-এ যান।