DigiD ফিশিং প্রতিরোধ: নেদারল্যান্ডসে ভুয়া সরকারি ইমেইল ও SMS চেনার উপায়

নেদারল্যান্ডসে প্রায় সব সরকারি সেবার প্রবেশদ্বার হলো DigiD। এটি দিয়েই আপনি ট্যাক্স রিটার্ন জমা দেন, ভাতার আবেদন করেন, স্বাস্থ্যসেবার রেকর্ড দেখেন আর পৌরসভার সেবাগুলো সামলান। এই কেন্দ্রীয় ভূমিকার কারণেই নেদারল্যান্ডসে সক্রিয় প্রতারকদের কাছে DigiD-এর লগইন তথ্য সবচেয়ে মূল্যবান লক্ষ্যগুলোর একটি।

DigiD অ্যাকাউন্ট বেহাত হলে পরিচয় চুরি, ভুয়া ভাতার দাবি, অননুমোদিত ট্যাক্স রিটার্ন জমা থেকে শুরু করে বড় ধরনের আর্থিক বিপর্যয় পর্যন্ত ঘটতে পারে। এই গাইডে DigiD ফিশিংয়ের সবচেয়ে প্রচলিত কৌশলগুলো আর আসল সরকারি যোগাযোগ কীভাবে যাচাই করবেন, তা ব্যাখ্যা করা হয়েছে।

DigiD ফিশিং কীভাবে কাজ করে

১. ভুয়া Belastingdienst (কর কর্তৃপক্ষ) ইমেইল

সবচেয়ে ব্যাপক DigiD ফিশিং ক্যাম্পেইনটি Belastingdienst-এর অনুকরণ করে। আপনার কাছে ইমেইল আসে যে আপনার ট্যাক্স রিফান্ড পাওনা আছে, রিটার্নের একটি ভুল সংশোধন করতে হবে, কিংবা আপনার জরিমানা হতে চলেছে। ইমেইলে একটি লিংক থাকে, যা দেখতে DigiD লগইন পেজের মতো। সেখানে লগইনের তথ্য দিলেই প্রতারক আপনার ডিজিটাল সরকারি পরিচয়ে পূর্ণ অ্যাক্সেস পেয়ে যায়।

ফিশিং ইমেইলের নমুনা বৈশিষ্ট্য:

উপাদান	ফিশিং সংস্করণ	আসল সংস্করণ
প্রেরক	[email protected]	কোনো ইমেইল নয় — MijnOverheid Berichtenbox ব্যবহার করে
ভাষার সুর	"জরুরি: ৪৮ ঘণ্টার মধ্যে ব্যবস্থা নিন"	নিরপেক্ষ, তাড়াহুড়োর কোনো ভাষা নেই
লিংক	digid-login-nl.com	digid.nl/inloggen
অনুরোধ	"রিফান্ড পেতে লগইন করুন"	ইমেইলের মাধ্যমে কখনো লগইন করতে বলে না
ব্যক্তিগত তথ্য	বিশ্বাসযোগ্য দেখাতে প্রায়ই BSN-এর আংশিক অংশ থাকে	ইমেইলে কখনো BSN থাকে না

২. ভুয়া MijnOverheid মেসেজ

প্রতারকেরা এমন ইমেইল পাঠায়, যা দেখে মনে হয় MijnOverheid (সরকারের ডিজিটাল মেইলবক্স) থেকে এসেছে। ইমেইলে দাবি করা হয় আপনার একটি নতুন মেসেজ এসেছে, আর সেটি পড়ার জন্য একটি "সরাসরি লিংক" দেওয়া থাকে। লিংকটি নিয়ে যায় DigiD লগইন পেজের একটি নকল সংস্করণে।

যে কথাটি অবশ্যই মনে রাখবেন: MijnOverheid কখনো ইমেইলে মেসেজের বিষয়বস্তু পাঠায় না। আসল নোটিফিকেশন শুধু জানায় যে একটি মেসেজ অপেক্ষা করছে — আপনাকে নিজে mijn.overheid.nl-এ গিয়ে লগইন করতে হবে।

৩. Toeslagen (ভাতা) নিয়ে স্ক্যাম SMS

এসব SMS-এ দাবি করা হয়, আপনার toeslagen (বাসাভাড়া ভাতা, স্বাস্থ্যসেবা ভাতা, শিশু পরিচর্যা ভাতা) নিয়ে কোনো সমস্যা হয়েছে, আর একটি লিংকের মাধ্যমে পরিচয় যাচাই করতে বলা হয়। বেশি বিশ্বাসযোগ্য দেখাতে মেসেজগুলো প্রায়ই toeslagen প্রক্রিয়াকরণের পরিচিত সময়ে (জানুয়ারি, জুলাই) আসে।

৪. Gemeente (পৌরসভা) ফিশিং

পার্কিং পারমিট, বর্জ্য সংগ্রহের নিয়মে পরিবর্তন বা WOZ সম্পত্তি-মূল্য নির্ধারণ নিয়ে আপনার gemeente থেকে এসেছে বলে দাবি করা ভুয়া ইমেইল। এগুলোতে "আপনার তথ্য নিশ্চিত করতে" DigiD দিয়ে লগইন করতে বলা হয়।

৫. স্বাস্থ্যসেবা-সংক্রান্ত DigiD ফিশিং

কোভিডের পর থেকে স্বাস্থ্যসেবা-সংক্রান্ত ফিশিং বেড়েছে। টিকার রেকর্ড, বিমায় পরিবর্তন বা চিকিৎসা খরচের দাবি নিয়ে ভুয়া মেসেজে "আপনার স্বাস্থ্য রেকর্ড হালনাগাদ করতে" DigiD দিয়ে লগইন করতে বলা হয়।

আসল DigiD যোগাযোগ কীভাবে যাচাই করবেন

সরকার কখনো যা করে না:

• লিংকের মাধ্যমে লগইন করতে বলে ইমেইল পাঠায় না। কখনোই না। DigiD-এর সব অফিশিয়াল লগইন হয় শুধু digid.nl-এ।
• লগইন লিংকসহ SMS পাঠায় না। DigiD অ্যাক্টিভেশন কোড আসে চিঠিতে, SMS-এ নয়।
• ফোনে আপনার DigiD পাসওয়ার্ড চায় না। কোনো সরকারি কর্মী কখনো এটি চাইবেন না।
• ইমেইল বা SMS-এ আপনার BSN চায় না।
• তাড়াহুড়োর ভাষা ব্যবহার করে না, যেমন "আপনার অ্যাকাউন্ট ব্লক হয়ে যাবে" বা "২৪ ঘণ্টার মধ্যে ব্যবস্থা নিন"।

সরকার যা করে:

• MijnOverheid Berichtenbox-এ নতুন মেসেজ অপেক্ষা করছে জানিয়ে ইমেইলে নোটিফিকেশন পাঠায় (সরাসরি লগইন লিংক ছাড়া)।
• গুরুত্বপূর্ণ বিষয়ে কাগজের চিঠি পাঠায়।
• DigiD অ্যাক্টিভেশন কোড ডাকযোগে পাঠায়।
• লগইন করতে দেয় শুধু digid.nl-এ অথবা DigiD অ্যাপের মাধ্যমে।

ধাপে ধাপে: আসল DigiD লগইন দেখতে কেমন

1. আপনি নিজে সরকারি সেবার ওয়েবসাইটে যান (যেমন belastingdienst.nl, mijn.overheid.nl)।
2. "Inloggen met DigiD"-তে ক্লিক করেন।
3. আপনাকে digid.nl-এ নিয়ে যাওয়া হয় — অ্যাড্রেস বারের URL মনোযোগ দিয়ে দেখে নিন।
4. ইউজারনেম ও পাসওয়ার্ড দেন, অথবা DigiD অ্যাপ ব্যবহার করেন।
5. টু-ফ্যাক্টর অথেন্টিকেশন সম্পন্ন করেন (SMS কোড বা অ্যাপে নিশ্চিতকরণ)।
6. আপনাকে আবার সেই সরকারি সেবার ওয়েবসাইটে ফিরিয়ে নেওয়া হয়।

কোনো পর্যায়েই ইমেইলের লিংক, SMS-এর লিংক বা WhatsApp মেসেজ থেকে DigiD লগইন পেজে পৌঁছানোর কথা নয়।

আপনার DigiD অ্যাকাউন্ট কীভাবে সুরক্ষিত রাখবেন

• টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন। DigiD অ্যাপ বা SMS যাচাইকরণ ব্যবহার করুন। এতে কেউ আপনার পাসওয়ার্ড জেনে গেলেও দ্বিতীয় ধাপ ছাড়া লগইন করতে পারবে না।
• DigiD-এর জন্য শক্তিশালী, অনন্য একটি পাসওয়ার্ড ব্যবহার করুন, যা অন্য কোথাও আর ব্যবহার করেন না।
• নিয়মিত DigiD লগইন হিস্ট্রি দেখুন mijn.digid.nl-এ। অচেনা কোনো লগইন আছে কি না খেয়াল করুন।
• লগইন নোটিফিকেশন চালু করুন, যাতে প্রতিবার আপনার DigiD ব্যবহার হলেই একটি সতর্কবার্তা পান।
• DigiD অ্যাপ সবসময় সর্বশেষ সংস্করণে আপডেট রাখুন।

DigiD বেহাত হলে কী করবেন

1. mijn.digid.nl-এ গিয়ে অবিলম্বে DigiD পাসওয়ার্ড বদলান।
2. DigiD সেটিংস থেকে সব সক্রিয় সেশন বাতিল করুন।
3. MijnOverheid Berichtenbox দেখুন — আপনি নিজে শুরু করেননি এমন কোনো মেসেজ বা কার্যক্রম আছে কি না।
4. 088 369 16 56 নম্বরে DigiD হেল্পডেস্কে যোগাযোগ করুন।
5. পরিচয় জালিয়াতির সন্দেহ হলে পুলিশে রিপোর্ট করুন।
6. কেউ আপনার নিবন্ধিত তথ্য বদলে ফেলেছে বলে সন্দেহ হলে আপনার পৌরসভার সঙ্গে যোগাযোগ করুন।
7. ব্যাংক অ্যাকাউন্টে নজর রাখুন — DigiD অ্যাক্সেস কাজে লাগিয়ে ভাতার টাকা অন্য অ্যাকাউন্টে সরিয়ে নেওয়া যায়।

আপনার DigiD লগইন তথ্য সুরক্ষিত রাখা

আপনার কাছে থাকা সবচেয়ে সংবেদনশীল তথ্যগুলোর একটি হলো DigiD-এর লগইন তথ্য। সরকার-সংক্রান্ত কোনো তথ্য নিরাপদে সংরক্ষণ বা শেয়ার করার দরকার হলে — যেমন হিসাবরক্ষকের সঙ্গে ট্যাক্সের কাগজপত্র শেয়ার করা, বা DigiD-এর রিকভারি তথ্য সংরক্ষণ — সেগুলো সাধারণ টেক্সট ইমেইল বা নোটে রাখবেন না।

LOCK.PUB দিয়ে এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করা যায়, যার মেয়াদ নির্দিষ্ট সময়ে নিজে থেকেই শেষ হয় (Pro)। সংবেদনশীল সরকারি রেফারেন্স নম্বর সংরক্ষণ করতে পারেন, নির্দিষ্ট সময় পর আর না খোলা একটি LOCK.PUB লিংকের মাধ্যমে হিসাবরক্ষকের সঙ্গে ট্যাক্স রিটার্নের বিবরণ শেয়ার করতে পারেন, কিংবা দরকার হতে পারে এমন রিকভারি ধাপগুলো নিয়ে একটি অস্থায়ী সুরক্ষিত নোট রাখতে পারেন।

এটি যেসব কাজে লাগে:

• হিসাবরক্ষকের সঙ্গে ট্যাক্সের কাগজপত্র শেয়ার করা — মেয়াদ বেঁধে দিন, যাতে রিটার্ন জমা হয়ে গেলে লিংকটি আর না খোলে।
• স্টিকি নোট বা টেক্সট ফাইলে না রেখে অস্থায়ী সরকারি রেফারেন্স নম্বর নিরাপদে সংরক্ষণ করা।
• আপনার কাজকর্ম সামলাতে সাহায্য করেন এমন পরিবারের সদস্যদের সঙ্গে Berichtenbox-এর বিষয়বস্তু শেয়ার করা।

DigiD ফিশিংয়ের পরিসংখ্যান

মাপকাঠি	সংখ্যা
নেদারল্যান্ডসে DigiD-এর সক্রিয় ব্যবহারকারী	প্রায় ১ কোটি ৬০ লাখ
বছরে DigiD ফিশিংয়ের রিপোর্ট	৫০,০০০+
সবচেয়ে বেশি অনুকরণ করা সংস্থা	Belastingdienst
ফিশিংয়ের সর্বোচ্চ মৌসুম	জানুয়ারি (ট্যাক্স), জুলাই (toeslagen)
2FA চালু থাকলে সাফল্যের হার	প্রায় শূন্য

শেষ কথা

DigiD ফিশিং নেদারল্যান্ডসের সবচেয়ে নাছোড় সাইবার হুমকিগুলোর একটি। প্রতিরক্ষার উপায় সহজ: ইমেইল, SMS বা মেসেজের লিংক দিয়ে কখনো DigiD-এ লগইন করবেন না। সবসময় নিজে digid.nl-এ যান। টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন। আর কোনো কিছু জরুরি বা ভয় দেখানো মনে হলে, সেটি প্রায় নিশ্চিতভাবেই প্রতারণা — ডাচ সরকার এভাবে কাজ করে না।

সরকার-সংক্রান্ত সংবেদনশীল তথ্য সংরক্ষণ ও শেয়ার করতে LOCK.PUB দিয়ে এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, যার মেয়াদ নিজে থেকেই শেষ হয়। আপনার ডিজিটাল পরিচয় সুরক্ষিত রাখুন।

---

LOCK.PUB দিয়ে সংবেদনশীল তথ্য নিরাপদে সংরক্ষণ ও শেয়ার করুন — এনক্রিপ্টেড মেমো, মেয়াদ শেষ হলে যা নিজে থেকেই আর খোলে না।