ডাচ ব্যাংক ফিশিং: ING, ABN AMRO ও Rabobank অ্যাকাউন্ট কীভাবে সুরক্ষিত রাখবেন

ইউরোপে অনলাইন ব্যাংকিং ব্যবহারের হার সবচেয়ে বেশি, এমন দেশগুলোর একটি নেদারল্যান্ডস। দেশটির ৯৫%-এরও বেশি মানুষ নিয়মিত ইন্টারনেট ব্যাংকিং ব্যবহার করেন। এ কারণে ডাচ ব্যাংকের গ্রাহকেরা ফিশিং আক্রমণের অত্যন্ত লোভনীয় টার্গেট, আর অপরাধীরাও অসাধারণ রকম দক্ষ হয়ে উঠেছে।

নেদারল্যান্ডসে ব্যাংকিং প্রতারণায় প্রতি বছর কয়েকশো মিলিয়ন ইউরো ক্ষতি হয়। আক্রমণগুলো প্রতিটি বড় ব্যাংকের গ্রাহকদের লক্ষ্য করে — ING, ABN AMRO, Rabobank, SNS, ASN, Triodos, Knab ও Bunq। এসব আক্রমণ কীভাবে কাজ করে আর কীভাবে নিজেকে রক্ষা করবেন, নিচে তা তুলে ধরা হলো।

ডাচ ব্যাংকিং ফিশিংয়ের সবচেয়ে প্রচলিত কৌশল

১. SMS ফিশিং (স্মিশিং)

আপনি এমন একটি SMS পান, যা দেখে মনে হয় আপনার ব্যাংক থেকে এসেছে। সেন্ডার আইডি স্পুফিং নামে SMS প্রযুক্তির একটি ত্রুটির কারণে মেসেজটি আপনার ব্যাংকের আসল মেসেজগুলোর সঙ্গে একই SMS থ্রেডে দেখা যেতে পারে।

প্রচলিত কিছু SMS ফিশিং মেসেজ:

• "আপনার অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ শনাক্ত হয়েছে। এখনই যাচাই করুন: [লিংক]"
• "আপনার bankpas-এর (ব্যাংক কার্ড) মেয়াদ শেষ হতে চলেছে। নতুন কার্ড অর্ডার করুন: [লিংক]"
• "নতুন ডিভাইস থেকে লগইনের চেষ্টা। এটি আপনি না হলে অ্যাকাউন্ট সুরক্ষিত করুন: [লিংক]"
• "২,৪৫০ ইউরোর একটি পেমেন্ট অপেক্ষমাণ। আপনি করেননি? এখানে বাতিল করুন: [লিংক]"

লিংকটি আপনাকে আপনার ব্যাংকের লগইন পেজের হুবহু নকলে নিয়ে যায়। সেখানে যা-ই লিখবেন, সব সরাসরি প্রতারকের কাছে চলে যায়।

২. WhatsApp "হেল্পডেস্ক" প্রতারণা

এটি বিশেষভাবে নেদারল্যান্ডসের একটি প্রবণতা। একজন প্রতারক আপনার ব্যাংকের হেল্পডেস্ক সেজে WhatsApp-এ মেসেজ পাঠায়। সে দাবি করে, আপনার অ্যাকাউন্টে সন্দেহজনক কার্যকলাপ দেখা গেছে, তারপর আপনাকে দিয়ে ধাপে ধাপে কিছু "নিরাপত্তা পদক্ষেপ" করিয়ে নেয় — যা আসলে তার হাতেই অ্যাক্সেস তুলে দেয়।

ধাপ	প্রতারক যা বলে	আসলে যা ঘটে
১	"আমরা অস্বাভাবিক কার্যকলাপ শনাক্ত করেছি"	তাড়াহুড়োর চাপ তৈরি করা হচ্ছে
২	"আমাদের সিকিউরিটি অ্যাপটি ইনস্টল করুন"	আপনি রিমোট অ্যাক্সেস সফটওয়্যার ইনস্টল করেন
৩	"যাচাইয়ের জন্য আপনার PIN দিন"	তারা আপনার PIN হাতিয়ে নেয়
৪	"আমরা সিকিউরিটি আপডেটটি প্রসেস করছি"	তারা আপনার টাকা সরিয়ে নেয়

আপনার ব্যাংক কখনো অ্যাকাউন্টের নিরাপত্তা নিয়ে কথা বলতে WhatsApp-এ যোগাযোগ করবে না। WhatsApp-এ কেউ নিজেকে আপনার ব্যাংকের লোক বলে দাবি করলে সেটি স্ক্যাম। এ নিয়ে দ্বিতীয় কোনো কথা নেই।

৩. ভুয়া ব্যাংকিং অ্যাপ

প্রতারকেরা ফিশিং লিংক, সোশ্যাল মিডিয়ার বিজ্ঞাপন বা ভুয়া অ্যাপ স্টোর লিস্টিংয়ের মাধ্যমে কারসাজি করা ব্যাংকিং অ্যাপ ছড়িয়ে দেয়। এসব অ্যাপ দেখতে হুবহু আসলটির মতো, কিন্তু আপনার লগইন তথ্য হাতিয়ে নিয়ে প্রতারকের কাছে পাঠিয়ে দেয়।

কীভাবে নিরাপদ থাকবেন:

• ব্যাংকিং অ্যাপ শুধু অফিশিয়াল App Store (iOS) বা Google Play Store (Android) থেকে ডাউনলোড করুন।
• ইমেইল, SMS বা WhatsApp-এ পাঠানো লিংক থেকে কখনো অ্যাপ ইনস্টল করবেন না।
• ডেভেলপারের নাম দেখে নিন — সেটি ব্যাংকের নিজের নাম হওয়া উচিত, কোনো তৃতীয় পক্ষের নয়।

৪. ফোন ভিশিং (ভয়েস ফিশিং)

আপনার ফোন বেজে উঠল। কলার আইডিতে দেখা যাচ্ছে আপনার ব্যাংকের নম্বর (স্পুফ করা)। কলার নিজেকে প্রতারণা প্রতিরোধ বিভাগের লোক বলে দাবি করে জানায়, আপনার অ্যাকাউন্ট ঝুঁকিতে পড়েছে। তারপর বলে, তারা "তদন্ত" করার সময়টুকুতে আপনার টাকা একটি "নিরাপদ অ্যাকাউন্টে" সরিয়ে রাখতে।

ব্যাংক কখনো আপনাকে নিরাপদ অ্যাকাউন্টে টাকা সরাতে বলে না। এমন কোনো ব্যবস্থার অস্তিত্বই নেই।

৫. ইমেইল ফিশিং

পুরোনো ধাঁচের ইমেইল ফিশিং এখনো কার্যকর। "ING", "ABN AMRO" বা "Rabobank"-এর নামে আসা ভুয়া ইমেইলে আপনাকে তথ্য হালনাগাদ করতে, পরিচয় যাচাই করতে বা অ্যাকাউন্টের কোনো সমস্যা সমাধান করতে বলা হয়। এসব ইমেইলকে আসলগুলো থেকে আলাদা করা দিন দিন আরও কঠিন হয়ে উঠছে।

বড় ডাচ ব্যাংকগুলো কীভাবে যোগাযোগ করে

আপনার ব্যাংক আসলে কীভাবে আপনার সঙ্গে যোগাযোগ করে, তা জানা থাকলে ভুয়া মেসেজ চেনা অনেক সহজ হয়ে যায়।

ব্যাংক	যেভাবে যোগাযোগ করে	যা কখনো করে না
ING	ING অ্যাপের নোটিফিকেশন, Mijn ING মেসেজ, ডাকযোগে চিঠি	PIN চাইতে ফোন করা, WhatsApp-এ মেসেজ দেওয়া, লগইন লিংক পাঠানো
ABN AMRO	অ্যাপ নোটিফিকেশন, Internet Banking-এর সুরক্ষিত মেসেজ, ডাকযোগে চিঠি	রিমোট অ্যাক্সেস চাওয়া, "নিরাপদ অ্যাকাউন্টে" টাকা সরাতে বলা
Rabobank	Rabo অ্যাপের নোটিফিকেশন, Rabo মেসেজ, ডাকযোগে চিঠি	লিংকসহ SMS পাঠানো, সোশ্যাল মিডিয়ার DM-এ যোগাযোগ করা
SNS	SNS অ্যাপের নোটিফিকেশন, সুরক্ষিত মেসেজিং, ডাকযোগে চিঠি	ফোনে পুরো পাসওয়ার্ড চাওয়া
Bunq	যোগাযোগ শুরু হয় অ্যাপে (পুশ নোটিফিকেশন বা অ্যাপের ভেতরের মেসেজ); ইমেইল শুধু bunq.com ঠিকানা থেকে	নিজে থেকে হঠাৎ ফোন করা, ইমেইলে লগইন লিংক পাঠানো, অ্যাপের বাইরে পাসওয়ার্ড বা কোড চাওয়া

ব্যাংকিং ফিশিং প্রতিরোধের চেকলিস্ট

এখনই যা করবেন

• SMS বা ইমেইলের লিংকে কখনো ক্লিক করবেন না, যদি তা আপনার ব্যাংক থেকে এসেছে বলে দাবি করে। সরাসরি ব্যাংকিং অ্যাপ খুলুন বা নিজে URL টাইপ করুন।
• "ব্যাংক" থেকে আসা ফোন কল কেটে দিন এবং আপনার bankpas-এ বা ব্যাংকের ওয়েবসাইটে দেওয়া নম্বরে নিজে কল করুন।
• আপনার PIN, পাসওয়ার্ড বা TAN কোড কখনো কারও সঙ্গে শেয়ার করবেন না। ব্যাংকের কর্মীদের এগুলোর কোনো প্রয়োজন নেই।
• কখনো কোনো সফটওয়্যার ইনস্টল করবেন না শুধু এ কারণে যে ব্যাংকের লোক বলে দাবি করা কেউ তা করতে বলেছে।
• কখনো টাকা ট্রান্সফার করবেন না শুধু ফোনে কেউ বলেছে বলে — সে নিজেকে যে-ই দাবি করুক না কেন।

নিয়মিত সুরক্ষা

• ব্যাংকিং অ্যাপের সব নোটিফিকেশন চালু করুন — লগইন অ্যালার্ট, লেনদেনের অ্যালার্ট আর নতুন ডিভাইসের অ্যালার্ট।
• অনলাইন ব্যাংকিংয়ের জন্য শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন। অন্য কোথাও সেটি আবার ব্যবহার করবেন না।
• ব্যাংকিং অ্যাপটি সর্বশেষ সংস্করণে আপডেট রাখুন।
• প্রতি সপ্তাহে লেনদেনগুলো দেখে নিন, অচেনা কোনো লেনদেন আছে কি না।
• ব্যাংকিং অ্যাপে লেনদেনের সীমা ঠিক করে দিন। সীমা কম থাকলে সম্ভাব্য ক্ষতিও কম হয়।

ফিশিংয়ের শিকার হয়েছেন বলে সন্দেহ হলে কী করবেন

1. অবিলম্বে আপনার ব্যাংকের প্রতারণা-বিষয়ক হেল্পলাইনে কল করুন:
   • ING: 020 22 888 00
   • ABN AMRO: 0900 0024
   • Rabobank: 088 722 66 00
   • SNS: 070 35 69 335
2. কার্ডের তথ্য বেহাত হয়েছে বলে সন্দেহ হলে অ্যাপ থেকে আপনার bankpas ব্লক করুন।
3. অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড বদলে ফেলুন।
4. politie.nl-এ পুলিশের কাছে রিপোর্ট করুন।
5. fraudehelpdesk.nl-এ Fraudehelpdesk-এ রিপোর্ট করুন।
6. সবকিছু নথিভুক্ত করে রাখুন — মেসেজের স্ক্রিনশট, কলের সময়, লেনদেনের বিবরণ।

ব্যাংকিং তথ্য নিরাপদে শেয়ার করার উপায়

এমন কিছু বৈধ পরিস্থিতি আছে, যখন ব্যাংক-সংক্রান্ত তথ্য শেয়ার করতেই হয় — নতুন নিয়োগকর্তাকে আপনার IBAN দেওয়া, সঙ্গীর সঙ্গে অ্যাকাউন্টের অ্যাক্সেস শেয়ার করা, বা হিসাবরক্ষককে আর্থিক তথ্য দেওয়া। এসব তথ্য ইমেইল বা WhatsApp-এ সাদা টেক্সট হিসেবে পাঠালে একটি স্থায়ী রেকর্ড তৈরি হয়, আর দুই পক্ষের যেকোনো একজনের অ্যাকাউন্ট হ্যাক হলেই তা বেহাত হতে পারে।

LOCK.PUB একটি নিরাপদ বিকল্প দেয়। ব্যাংকিং তথ্যসহ একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, লিংকটি নির্দিষ্ট প্রাপকের সঙ্গে শেয়ার করুন, আর এমনভাবে মেয়াদ (Pro) সেট করুন যাতে প্রাপক তথ্যটি টুকে নেওয়ার মতো সময় পাওয়ার পর সেটি শেষ হয়ে যায়। তথ্যগুলো এনক্রিপ্টেড থাকে, আর লিংকের মেয়াদ শেষ হলে সেটি আর খোলে না।

এটি বিশেষভাবে কাজে আসে:

• নতুন নিয়োগকর্তা বা ক্লায়েন্টের সঙ্গে IBAN ও অ্যাকাউন্টের বিবরণ শেয়ার করতে
• জরুরি প্রয়োজনে ব্যবহারের জন্য পরিবারের বিশ্বস্ত কাউকে লগইন তথ্য দিতে
• হিসাবরক্ষক বা মর্টগেজ উপদেষ্টার কাছে আর্থিক নথি পাঠাতে

LOCK.PUB ব্যবহার করলে আপনার ব্যাংকিং তথ্য কারও ইমেইল বা চ্যাট হিস্ট্রিতে স্থায়ীভাবে পড়ে থাকে না। এর মেয়াদ শেষ হয় আপনার ঠিক করে দেওয়া সময়ে।

নেদারল্যান্ডসে ব্যাংকিং প্রতারণার পরিসংখ্যান

পরিমাপক	সংখ্যা
অনলাইন ব্যাংকিং ব্যবহারের হার (NL)	৯৫%+
ব্যাংকিং প্রতারণায় বার্ষিক ক্ষতি (NL)	১০০ মিলিয়ন+ ইউরো
সবচেয়ে বেশি টার্গেট হওয়া ব্যাংক	ING (সবচেয়ে বড় গ্রাহকভিত্তি)
সবচেয়ে প্রচলিত আক্রমণের পথ	SMS ফিশিং
প্রতারণার টাকা উদ্ধারের সাফল্যের হার	পরিস্থিতিভেদে ভিন্ন; যত দ্রুত রিপোর্ট, উদ্ধারের সম্ভাবনা তত বেশি

সারকথা

ডাচ ব্যাংকিং ফিশিং সুচতুর, নাছোড়বান্দা এবং প্রতিনিয়ত রূপ বদলাচ্ছে। তবে মূল প্রতিরক্ষা সহজ: আপনার ব্যাংক কখনো SMS, WhatsApp, ইমেইল বা ফোনে আপনাকে লিংকে ক্লিক করতে, সফটওয়্যার ইনস্টল করতে, PIN শেয়ার করতে বা নিরাপদ অ্যাকাউন্টে টাকা সরাতে বলবে না। যে মেসেজ আপনাকে এসব করতে বলে, তা দেখতে যত বৈধই লাগুক, সেটি স্ক্যাম।

বৈধ প্রয়োজনে ব্যাংকিং তথ্য নিরাপদে শেয়ার করতে হলে LOCK.PUB দিয়ে এনক্রিপ্টেড, মেয়াদযুক্ত লিংক তৈরি করুন। আপনার আর্থিক তথ্য সুরক্ষিত রাখুন।

---

LOCK.PUB দিয়ে ব্যাংকিং তথ্য নিরাপদে শেয়ার করুন — পাসওয়ার্ড-সুরক্ষিত লিংক, যার মেয়াদ নির্দিষ্ট সময়ে নিজে থেকেই শেষ হয়ে যায়।