DuitNow QR স্ক্যাম: মালয়েশিয়ার রেস্তোরাঁ ও বাজারে ভুয়া QR কোড দিয়ে যেভাবে টাকা চুরি হচ্ছে

DuitNow QR মালয়েশিয়ানদের টাকা পরিশোধের ধরনই বদলে দিয়েছে। একবার স্ক্যান করেই রেস্তোরাঁ, পাসার মালাম (রাতের বাজার), মুদি দোকান, এমনকি রাস্তার পাশের স্টলেও পেমেন্ট করা যায়। Bank Negara Malaysia (BNM) জানিয়েছে, ২০২৫ সালে ২ বিলিয়নেরও বেশি DuitNow QR লেনদেন হয়েছে, যা একে দেশের সবচেয়ে পছন্দের ক্যাশলেস পেমেন্ট পদ্ধতি হিসেবে পাকাপাকি জায়গা করে দিয়েছে।

কিন্তু প্রতারকেরা এই ব্যবস্থাকে কাজে লাগানোর একটি সহজ অথচ কার্যকর উপায় বের করে ফেলেছে: আসল QR কোডের জায়গায় নিজেদের QR কোড বসিয়ে দেওয়া। ক্রেতা টাকা পাঠান, টাকা চলে যায় প্রতারকের কাছে, আর বিক্রেতা একটি সেনও পান না।

QR বদলের স্ক্যাম কীভাবে কাজ করে

কৌশলটি ভয়ংকর রকমের সহজ:

1. প্রতারক কোনো রেস্তোরাঁ, বাজারের স্টল বা ছোট দোকানে যায়।
2. বিক্রেতার আসল QR কোডের ওপর সে নিজের DuitNow QR কোডের স্টিকার লাগিয়ে দেয়।
3. ক্রেতারা ভুয়া QR স্ক্যান করেন, পেমেন্ট স্ক্রিন দেখেন এবং লেনদেন নিশ্চিত করেন।
4. টাকা বিক্রেতার বদলে প্রতারকের অ্যাকাউন্টে চলে যায়।
5. পেমেন্টের হিসাব মেলাতে গিয়েই বিক্রেতা সমস্যাটি টের পান — কখনো কয়েক ঘণ্টা, কখনো কয়েক দিন পরে।

কেন ছোট ব্যবসাগুলোই লক্ষ্য

বড় খুচরা বিক্রেতারা ইন্টিগ্রেটেড POS সিস্টেম ব্যবহার করে, যা প্রতিটি লেনদেনের জন্য আলাদা ডায়নামিক QR কোড তৈরি করে। এগুলোতে কারচুপি করা প্রায় অসম্ভব। কিন্তু ছোট ব্যবসাগুলো — মামাক স্টল, পাসার মালামের বিক্রেতা, নাসি চাম্পুরের দোকান আর বাজারের ব্যবসায়ীরা — প্রায়ই ল্যামিনেট করা কার্ড বা স্টিকারে ছাপানো স্ট্যাটিক QR কোড ব্যবহার করেন। এগুলোর ওপর আরেকটি কোড বসিয়ে ঢেকে দেওয়া খুব সহজ।

DuitNow QR স্ক্যামের নানা রূপ

ওপরে স্টিকার লাগানো

এটিই সবচেয়ে প্রচলিত পদ্ধতি। আসল কোডের ঠিক ওপরে নতুন একটি QR স্টিকার লাগিয়ে দেওয়া হয়। এটি একই মাপের, এতে হয়তো একই রকম ব্র্যান্ডিংও থাকে, আর খুঁটিয়ে না দেখলে ধরা কঠিন।

পুরো স্ট্যান্ড বদলে দেওয়া

কিছু বিক্রেতা অ্যাক্রিলিক স্ট্যান্ডে QR কোড রাখেন। প্রতারকেরা পুরো স্ট্যান্ডটাই হুবহু একই রকম দেখতে আরেকটি স্ট্যান্ড দিয়ে বদলে দেয়, যাতে থাকে তাদের নিজেদের QR কোড। বিক্রেতা হয়তো কয়েক দিনেও বদলটা খেয়াল করেন না।

ভাগাভাগি করা জায়গার স্ক্যাম

ফুড কোর্ট আর হকার সেন্টারে, যেখানে একই জায়গায় একাধিক বিক্রেতা বসেন, প্রতারকেরা এমন জায়গায় বাড়তি QR কোড লাগিয়ে দেয়, যা দেখে মনে হয় সেগুলো কোনো নির্দিষ্ট স্টলের। বিভ্রান্ত ক্রেতারা ভুল কোড স্ক্যান করে ফেলেন।

ডায়নামিক QR দিয়ে রিডাইরেক্ট

আরও চতুর প্রতারকেরা এমন QR কোড তৈরি করে, যা DuitNow পেমেন্ট ইন্টারফেসের মতো দেখতে একটি ফিশিং পেজে নিয়ে যায়। সত্যিকারের ব্যাংক পেমেন্ট শুরু করার বদলে ভুয়া পেজটি আপনার ব্যাংকিং লগইন তথ্য হাতিয়ে নেয়।

ক্রেতা হিসেবে কীভাবে নিজেকে রক্ষা করবেন

স্ক্যান করার আগে

যা যাচাই করবেন	যা খেয়াল করবেন
QR কোডের অবস্থা	এটি কি অন্য কোনো কোডের ওপর লাগানো স্টিকার? কিনারা বা উঁচু-নিচু ভাব আছে কি?
বিক্রেতার নাম	যে নাম দেখাচ্ছে, তা কি আপনি যে ব্যবসায় টাকা দিচ্ছেন তার সঙ্গে মেলে?
আশপাশ	QR কোডটি কি সুরক্ষিত জায়গায় আছে, নাকি এমন জায়গায়, যেখানে যে কেউ সহজে হাত দিতে পারে?
একাধিক QR কোড	পাশাপাশি একাধিক QR কোড আছে কি, যা ক্রেতাদের বিভ্রান্ত করতে পারে?

পেমেন্টের সময়

1. নিশ্চিত করার আগে সবসময় প্রাপকের নাম যাচাই করুন, যা আপনার ব্যাংকিং অ্যাপে দেখায়। রেস্তোরাঁর নাম যদি হয় "Restoran Ali Nasi Kandar", অথচ DuitNow-তে প্রাপকের নাম দেখায় "Ahmad bin X" (কোনো ব্যক্তির নাম), তাহলে কোথাও গোলমাল আছে।
2. টাকার অঙ্ক যাচাই করুন — বিক্রেতা স্ট্যাটিক QR ব্যবহার করলে অঙ্কটি আপনি নিজেই লেখেন। ডায়নামিক QR-এ অঙ্ক আগে থেকেই বসানো থাকতে পারে। যেটাই হোক, নিশ্চিত করার আগে মিলিয়ে নিন।
3. পেমেন্টের কনফার্মেশন বিক্রেতাকে দেখান — টাকা পাঠিয়েই হাঁটা দেবেন না। বিক্রেতাকে নিশ্চিত হতে দিন যে তিনি নোটিফিকেশন পেয়েছেন।

পেমেন্টের পরে

• লেনদেনের রেফারেন্স সংরক্ষণ করুন। আপনার ব্যাংকিং অ্যাপ প্রতিটি DuitNow লেনদেন একটি রেফারেন্স নম্বরসহ রেকর্ড করে রাখে।
• বিক্রেতা যদি বলেন টাকা পাননি, সঙ্গে সঙ্গে আবার টাকা পাঠাবেন না। আগে আপনার ব্যাংকের সঙ্গে যাচাই করুন।

বিক্রেতারা কীভাবে নিজেদের রক্ষা করতে পারেন

মালয়েশিয়ায় ছোট ব্যবসা চালালে এই পদক্ষেপগুলো নিন:

আপনার QR কোড সুরক্ষিত রাখুন

• QR কোড ল্যামিনেট করুন এবং এমন জায়গায় লাগান, যেখানে আপনি নজর রাখতে পারেন।
• প্রতিদিন QR কোড পরীক্ষা করুন — ওপরে কিছু লাগানো হয়েছে বা কারচুপি হয়েছে কি না দেখুন।
• সুরক্ষা-কভারসহ QR স্ট্যান্ড ব্যবহার করুন, যাতে বদলে দেওয়া কঠিন হয়।
• প্রতিটি লেনদেনের জন্য আপনার POS সিস্টেমে তৈরি ডায়নামিক QR কোড ব্যবহারের কথা ভাবুন।

রিয়েল টাইমে পেমেন্ট যাচাই করুন

• আপনার ব্যবসায়িক ব্যাংকিং অ্যাপে তাৎক্ষণিক নোটিফিকেশন চালু করুন।
• ক্রেতাকে লেনদেন সম্পন্ন বলে জানানোর আগে সবসময় দেখে নিন পেমেন্টের নোটিফিকেশন এসেছে কি না।
• প্রতিদিন দিনশেষে পেমেন্টের হিসাব মেলান — বিক্রির রেকর্ড আর প্রাপ্ত টাকার মধ্যে গরমিল থাকলে তা QR কারচুপির লক্ষণ হতে পারে।

সন্দেহজনক কিছু দেখলে রিপোর্ট করুন

• কারচুপি করা QR কোড পেলে নিজে সেটি সরিয়ে ফেলবেন না — আগে ছবি তুলুন, তারপর পুলিশে রিপোর্ট করুন।
• যে প্রতারক অ্যাকাউন্টে টাকা যাচ্ছে, সে সম্পর্কে আপনার ব্যাংককে জানান।
• আশপাশের বিক্রেতাদের সতর্ক করুন — আপনার QR নিশানা হয়ে থাকলে অন্যরাও আক্রান্ত হতে পারেন।

DuitNow QR বনাম অন্যান্য পেমেন্ট পদ্ধতি: নিরাপত্তার তুলনা

পদ্ধতি	ঝুঁকির মাত্রা	মন্তব্য
DuitNow QR (ডায়নামিক)	কম	অঙ্ক আগে থেকে বসানো, কারচুপি করা কঠিন
DuitNow QR (স্ট্যাটিক)	মাঝারি	ক্রেতা প্রাপকের নাম যাচাই করছেন কি না, তার ওপর নির্ভরশীল
নগদ টাকা	মাঝারি	জাল নোটের ঝুঁকি, লেনদেনের কোনো রেকর্ড থাকে না
ক্রেডিট/ডেবিট কার্ড	কম	চিপ + PIN দিয়ে যাচাই
Touch 'n Go eWallet QR	মাঝারি	DuitNow-এর মতোই স্ট্যাটিক QR-এর ঝুঁকি

ব্যাংক ও BNM কী করছে

Bank Negara Malaysia এবং অংশগ্রহণকারী ব্যাংকগুলো বেশ কিছু প্রতিরোধমূলক ব্যবস্থা নিয়েছে:

• প্রাপকের নাম দেখানো — সব DuitNow QR পেমেন্টে এখন নিশ্চিত করার আগে নিবন্ধিত নামটি দেখানো হয়।
• লেনদেনের সীমা — দৈনিক ও প্রতি লেনদেনের সীমা সম্ভাব্য ক্ষতি সীমিত রাখতে সাহায্য করে।
• রিয়েল-টাইম জালিয়াতি নজরদারি — DuitNow লেনদেনে অস্বাভাবিক ধরন দেখলে ব্যাংকগুলো তা চিহ্নিত করে।
• বিক্রেতা যাচাই — নিবন্ধিত DuitNow বিক্রেতাদের একটি যাচাই প্রক্রিয়ার মধ্য দিয়ে যেতে হয়, যা তাদের QR-কে তাদের ব্যবসায়িক প্রতিষ্ঠানের সঙ্গে যুক্ত করে।

তবে স্ট্যাটিক QR কোড যে সশরীরে গিয়ে বদলে দেওয়া যায় — এই মৌলিক দুর্বলতা এসব ব্যবস্থা পুরোপুরি ঠেকাতে পারে না।

পেমেন্টের তথ্য নিরাপদে শেয়ার করা

যেসব ব্যবসাকে ডিপোজিট, অগ্রিম পেমেন্ট বা ইভেন্ট রেজিস্ট্রেশনের জন্য ক্রেতা বা অংশীদারদের সঙ্গে নিজেদের DuitNow QR বা পেমেন্টের বিবরণ শেয়ার করতে হয়, তাদের জন্য WhatsApp গ্রুপ বা সোশ্যাল মিডিয়ায় QR-এর ছবি পাঠানো ঝুঁকিপূর্ণ। যে কেউ স্ক্রিনশট নিয়ে QR-টি অন্যদের কাছে ছড়িয়ে দিতে বা বদলে ফেলতে পারে।

LOCK.PUB এর চেয়ে নিরাপদ একটি উপায় দেয়। আপনার নিয়ন্ত্রণে থাকা একটি পাসওয়ার্ড-সুরক্ষিত লিংকের মাধ্যমে পেমেন্টের বিবরণ শেয়ার করুন। নির্দিষ্ট সময় পেরোলে লিংকটির মেয়াদ শেষ হয়ে যাওয়ার ব্যবস্থা করতে পারেন (Pro), যাতে পেমেন্টের তথ্য কেবল আপনি যতক্ষণ চান ততক্ষণই পাওয়া যায়।

প্রতারিত হলে কী করবেন

1. এখনই আপনার ব্যাংকে যোগাযোগ করুন — লেনদেনটি ফেরত আনার অনুরোধ করুন। এখানে সময়ই সবচেয়ে গুরুত্বপূর্ণ, কারণ প্রতারক দ্রুত টাকা তুলে নিতে পারে।
2. সেটি সরিয়ে ফেলার আগেই ঘটনাস্থলের QR কোডের ছবি তুলে রাখুন।
3. পুলিশে অভিযোগ করুন — লেনদেনের রেফারেন্স, টাকার অঙ্ক আর জায়গার তথ্য দিন।
4. BNMTELELINK-এর মাধ্যমে 1-300-88-5465 নম্বরে Bank Negara-তে রিপোর্ট করুন।
5. বিক্রেতাকে জানান, যাতে তিনি তার QR কোড সুরক্ষিত করতে এবং অন্য ক্রেতাদের সতর্ক করতে পারেন।

সতর্ক থাকুন

DuitNow QR মালয়েশিয়ার সবচেয়ে ছোট ব্যবসার কাছেও ক্যাশলেস পেমেন্ট পৌঁছে দিয়েছে। এটা ভালো দিক। কিন্তু "স্ক্যান করুন, পে করুন"-এর এই সুবিধার সঙ্গে কয়েক সেকেন্ডের যাচাইও দরকার। যেকোনো QR পেমেন্ট নিশ্চিত করার আগে প্রাপকের নাম দেখে নিন। এতে মাত্র তিন সেকেন্ড লাগে, আর এটুকুই আপনাকে টাকা খোয়ানো থেকে বাঁচাতে পারে।

---

আপনার পেমেন্টের বিবরণ আর সংবেদনশীল ব্যবসায়িক তথ্য সুরক্ষিত রাখুন। LOCK.PUB-এ নিরাপদ, নির্দিষ্ট মেয়াদের লিংক তৈরি করুন।