তুরস্কে GIB কর ফিশিং: ভুয়া কর ইমেইল ও পোর্টাল চেনার উপায়

তুরস্কে প্রতি কর মৌসুমেই GIB (Gelir Idaresi Baskanligi — রাজস্ব প্রশাসন)-এর ছদ্মবেশে করদাতাদের নিশানা করে ফিশিং আক্রমণের একটি অনুমেয় ঢেউ আসে। কর-সংক্রান্ত দায়দায়িত্বের জটিলতা আর তা নিয়ে উদ্বেগকে কাজে লাগিয়ে এসব প্রতারণা মানুষকে ধোঁকা দিয়ে তাদের লগইন তথ্য, ব্যক্তিগত তথ্য ও টাকা হাতিয়ে নেয়।

আপনি নিজের beyanname নিজেই জমা দিন বা কোনো muhasebeci (হিসাবরক্ষক)-এর সাহায্য নিন — নিজেকে সুরক্ষিত রাখতে এই প্রতারণাগুলো বোঝা অপরিহার্য।

GIB ফিশিং কীভাবে কাজ করে

কখন হয়

তুরস্কে কর ফিশিং একটি মৌসুমি ধারা মেনে চলে, আর গুরুত্বপূর্ণ কর-সময়গুলোতে তা তীব্র হয়ে ওঠে:

সময়কাল	কর-সংক্রান্ত ঘটনা	প্রতারণার ধরন
জানুয়ারি-ফেব্রুয়ারি	বার্ষিক আয়কর রিটার্নের প্রস্তুতি	ভুয়া হিসাবরক্ষক সেবার বিজ্ঞাপন
মার্চ	আয়কর (Gelir Vergisi) জমার শেষ সময়	নকল e-beyanname পোর্টাল
এপ্রিল	কর্পোরেট কর রিটার্ন জমা	ব্যবসাকে নিশানা করে ফিশিং
মে-জুন	কর ফেরত প্রক্রিয়াকরণ	ভুয়া রিফান্ড নোটিফিকেশন ইমেইল
জুলাই	সম্পত্তি কর (Emlak Vergisi)	পৌরসভার ভুয়া কর নোটিশ
অক্টোবর-নভেম্বর	অগ্রিম কর পরিশোধ	ভুয়া পেমেন্ট রিমাইন্ডার
সারা বছর	মোটরযান কর (MTV)	ভুয়া MTV পেমেন্ট লিংক

আক্রমণের পথগুলো

১. ভুয়া কর ফেরতের ইমেইল (Sahte Vergi Iade Mailleri)

সবচেয়ে প্রচলিত আক্রমণ। আপনি এমন একটি ইমেইল পান, যা দেখে মনে হয় GIB পাঠিয়েছে, আর তাতে দাবি করা হয় আপনি কর ফেরত পাওয়ার যোগ্য। ইমেইলে থাকে:

• দেখতে সরকারি এমন GIB লোগো ও ফরম্যাটিং
• নির্দিষ্ট একটি রিফান্ডের অঙ্ক (সাধারণত ৫০০-২,০০০ TL — উত্তেজিত করার মতো যথেষ্ট, কিন্তু সন্দেহ জাগানোর মতো বেশি নয়)
• রিফান্ড পেতে "আপনার ব্যাংকের তথ্য যাচাই করুন" লেখা একটি লিংক
• তাড়াহুড়োর চাপ তৈরি করা একটি সময়সীমা

লিংকটি একটি নকল GIB বা e-Devlet পেজে নিয়ে যায়, যা আপনার লগইন তথ্য ও ব্যাংকের বিবরণ হাতিয়ে নেয়।

২. নকল e-Beyanname পোর্টাল

রিটার্ন জমার মৌসুমে প্রতারকরা e-beyanname (ইলেকট্রনিক কর রিটার্ন) সিস্টেমের হুবহু নকল তৈরি করে। এগুলো ছড়ানো হয়:

• আসল GIB ওয়েবসাইটের ওপরে দেখানো সার্চ ইঞ্জিনের বিজ্ঞাপনের মাধ্যমে
• "আপনার beyanname জমার সময় হয়েছে" সতর্কবার্তাসহ ফিশিং ইমেইলের মাধ্যমে
• "কর রিটার্ন জমা দিন" লিংকসহ SMS-এর মাধ্যমে

এই নকল পোর্টালগুলো আপনার e-beyanname লগইন তথ্য হাতিয়ে নেয়, যা দিয়ে:

• আপনার কর রেকর্ড ও আর্থিক তথ্যে ঢোকা যায়
• জাল কর রিটার্ন জমা দেওয়া যায়
• বৈধ কর ফেরতের টাকা অন্য দিকে সরিয়ে নেওয়া যায়

৩. ভুয়া পেমেন্ট SMS

"GIB: Gecmis vergilerinizde 1.250 TL borciniz bulunmaktadir. Odeme yapmak icin tiklayin: [লিংক]." এ ধরনের মেসেজ অপরিশোধিত কর নিয়ে আতঙ্ক তৈরি করে এবং ভুক্তভোগীদের নকল পেমেন্ট পেজে পাঠায়, যেখানে তাদের ক্রেডিট কার্ডের তথ্য চুরি হয়।

৪. ভুয়া হিসাবরক্ষক সেবা

কর মৌসুমে সোশ্যাল মিডিয়া আর সার্চ ফলাফলে ভুয়া হিসাবরক্ষণ সেবা হাজির হয়। তারা "সস্তায় কর রিটার্ন জমা"র প্রস্তাব দেয় এবং ভুক্তভোগীদের ব্যক্তিগত তথ্য, TC Kimlik নম্বর ও আর্থিক নথিপত্র সংগ্রহ করে, তারপর সেই তথ্য দিয়ে পরিচয় চুরি করে।

আসল ও ভুয়া GIB যোগাযোগ চেনার উপায়

বৈশিষ্ট্য	আসল GIB	ফিশিংয়ের চেষ্টা
ইমেইল ডোমেইন	@gib.gov.tr	@gib-vergi.com, @gelir-idaresi.net ইত্যাদি
ওয়েবসাইট ডোমেইন	gib.gov.tr, ebeyanname.gib.gov.tr	gib-ebeyanname.com, vergi-iade.com ইত্যাদি
যোগাযোগের মাধ্যম	e-Devlet-এ সরকারি নোটিফিকেশন, ডাকযোগে চিঠি	অযাচিত ইমেইল, লিংকসহ SMS
রিফান্ড প্রক্রিয়া	রিফান্ড স্বয়ংক্রিয়ভাবে আপনার নিবন্ধিত ব্যাংক অ্যাকাউন্টে যায়	লিংকের মাধ্যমে ব্যাংকের তথ্য দিতে বলে
পেমেন্টের পদ্ধতি	GIB-এর সরকারি ওয়েবসাইট বা ব্যাংক	যেকোনো অচেনা পেজে ক্রেডিট কার্ডের তথ্য চায়
তাড়াহুড়ো	আইনে নির্ধারিত সাধারণ সময়সীমা দেয়	"২৪ ঘণ্টার মধ্যে ব্যবস্থা নিন, নইলে জরিমানা"

GIB-এর যোগাযোগ নিয়ে সোনালি নিয়ম

GIB কখনোই:

• কর রিটার্ন জমা দিতে ক্লিক করার মতো লিংকসহ ইমেইল পাঠাবে না
• রিফান্ডের জন্য ইমেইল বা SMS-এ আপনার ব্যাংকের তথ্য চাইবে না
• SMS-এ তাৎক্ষণিক জরিমানার হুমকি দেবে না
• কোনো ইলেকট্রনিক মেসেজে আপনার e-beyanname পাসওয়ার্ড চাইবে না

GIB-এর নামে কোনো বার্তা পেলে কোনো লিংকে ক্লিক করবেন না। বরং সরাসরি gib.gov.tr-এ গিয়ে লগইন করে আপনার অ্যাকাউন্ট দেখে নিন।

ফিশিংয়ের বাস্তব উদাহরণ

উদাহরণ ১: রিফান্ডের টোপ

বিষয়: Vergi Iade Bildirimi - 1.850 TL

মূল লেখা: "Sayin Mukellef, 2025 yili gelir vergisi beyannamenizin incelenmesi sonucunda 1.850 TL vergi iadesine hak kazandiginiz tespit edilmistir. Iade isleminin tamamlanmasi icin banka bilgilerinizi dogrulamaniz gerekmektedir. Dogrulama linki: [ক্ষতিকর লিংক]. Islem 48 saat icinde yapilmazsa iadeniz iptal edilecektir."

সতর্কসংকেত: তাড়াহুড়োর চাপ, ইমেইলে লিংক, ব্যাংকের তথ্য চাওয়া, রিফান্ড বাতিলের হুমকি।

উদাহরণ ২: পেমেন্টের ভয় দেখানো

SMS: "GIB UYARI: 2025/4 donemi KDV borcunuz odenmemistir. Gecikme faizi islemeden odemek icin: [ক্ষতিকর লিংক]"

সতর্কসংকেত: SMS-এর মাধ্যমে যোগাযোগ, লিংক, তাড়াহুড়োর চাপ, করের গৎবাঁধা ও অস্পষ্ট উল্লেখ।

কর মৌসুমে নিজেকে সুরক্ষিত রাখুন

ব্যক্তিগত করদাতাদের জন্য

• gib.gov.tr বুকমার্ক করুন এবং সবসময় বুকমার্ক থেকেই সাইটে ঢুকুন
• GIB-এর নামে আসা ইমেইল বা SMS-এর লিংকে কখনো ক্লিক করবেন না
• TURMOB (সার্টিফায়েড পাবলিক অ্যাকাউন্ট্যান্টদের চেম্বারসমূহের ইউনিয়ন)-এর নিবন্ধন তালিকা দেখে হিসাবরক্ষক যাচাই করুন
• ebeyanname.gib.gov.tr-এ সরকারি e-beyanname সিস্টেম ব্যবহার করুন
• সরাসরি e-Devlet-এ আপনার করের অবস্থা দেখে নিন
• কর-সংক্রান্ত যেকোনো পরিবর্তনের জন্য e-Devlet নোটিফিকেশন চালু করুন

ব্যবসার মালিকদের জন্য

• GIB ফিশিংয়ের চেষ্টা চিনতে কর্মীদের প্রশিক্ষণ দিন
• কর রিটার্ন জমার জন্য আলাদা, সুরক্ষিত একটি ডিভাইস ব্যবহার করুন
• কোনো পদক্ষেপ নেওয়ার আগে "GIB"-এর নামে আসা সব বার্তা সরকারি মাধ্যমে যাচাই করুন
• TURMOB-এর মাধ্যমে যাচাই করা শুধু লাইসেন্সধারী হিসাবরক্ষকের সঙ্গে কাজ করুন
• পরিচিত ফিশিং প্যাটার্ন ঠেকাতে ইমেইল ফিল্টারিং চালু করুন

কর-সংক্রান্ত নথি নিরাপদে শেয়ার করা

কর রিটার্ন জমা দিতে প্রায়ই সংবেদনশীল আর্থিক নথি শেয়ার করতে হয় — আয়ের বিবরণী, কর রিটার্ন, ব্যাংক রেকর্ড এবং TC Kimlik-ভিত্তিক তথ্য। তুরস্কের অনেক করদাতা এসব নথি ইমেইল বা WhatsApp-এ তাদের হিসাবরক্ষকের কাছে পাঠান, যা বড় ধরনের নিরাপত্তা ঝুঁকি তৈরি করে।

হিসাবরক্ষক, কর উপদেষ্টা বা আইনি দলের সঙ্গে কর-সংক্রান্ত নথি শেয়ার করতে হলে LOCK.PUB ব্যবহার করে প্রয়োজনীয় তথ্যসহ একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন। একটি মেয়াদ (Pro) নির্ধারণ করে দিন, যাতে তথ্যটি অনির্দিষ্টকাল ধরে খোলার মতো অবস্থায় না থাকে। পাসওয়ার্ডটি আলাদা কোনো মাধ্যমে (যেমন ফোন কলে) জানিয়ে দিন।

বিশেষ করে এগুলোর ক্ষেত্রে এটি খুবই গুরুত্বপূর্ণ:

• কর রিটার্নে ব্যবহৃত TC Kimlik ও ব্যক্তিগত পরিচয়ের তথ্য
• ব্যাংক স্টেটমেন্ট ও আয়ের রেকর্ড
• হিসাবরক্ষকের সঙ্গে শেয়ার করা e-Beyanname লগইন তথ্য
• কর বকেয়া বা রিফান্ডের তথ্য
• কোম্পানির আর্থিক নথি

GIB ফিশিং প্রতারণার ফাঁদে পড়লে কী করবেন

1. সরকারি gib.gov.tr-এ গিয়ে অবিলম্বে e-beyanname পাসওয়ার্ড বদলান
2. e-Devlet-এর লগইন তথ্য দিয়ে থাকলে e-Devlet পাসওয়ার্ড বদলান
3. কোনো আর্থিক তথ্য দিয়ে থাকলে আপনার ব্যাংকের সঙ্গে যোগাযোগ করুন
4. Siber Suclar Burosu-তে পুলিশে অভিযোগ দায়ের করুন
5. usom.gov.tr-এ USOM (জাতীয় সাইবার ঘটনা প্রতিক্রিয়া কেন্দ্র)-এর কাছে ফিশিংয়ের ঘটনা রিপোর্ট করুন
6. অননুমোদিত কোনো রিটার্ন জমা বা পরিবর্তন হয়েছে কি না, সরকারি GIB পোর্টালে আপনার কর অ্যাকাউন্ট দেখে নিন
7. আপনার e-beyanname লগইন তথ্য বেহাত হয়ে থাকতে পারে মনে হলে আপনার হিসাবরক্ষককে জানান

বড় পরিসরে দেখলে

তুরস্কে কর ফিশিং সফল হওয়ার একটি কারণ হলো কর ব্যবস্থার জটিলতা, আর অনেকেই নিজের কর-দায় সম্পর্কে নিশ্চিত নন। প্রতারকরা এই অনিশ্চয়তাকেই কাজে লাগায়। সবচেয়ে ভালো প্রতিরক্ষা হলো প্রযুক্তিগত সচেতনতার সঙ্গে করের মৌলিক জ্ঞানের সমন্বয়:

• আপনার করের আসল সময়সীমাগুলো কবে, তা জেনে রাখুন
• GIB করদাতাদের সঙ্গে কীভাবে যোগাযোগ করে তা বুঝুন (আগেই বলে রাখি: এলোমেলো SMS লিংকের মাধ্যমে নয়)
• LOCK.PUB-এর মতো এনক্রিপশন-ভিত্তিক টুল ব্যবহার করে আপনার আর্থিক তথ্য সুরক্ষিত রাখুন
• অন্যদের রক্ষা করতে ফিশিংয়ের চেষ্টা রিপোর্ট করুন

---

কর মৌসুম এমনিতেই যথেষ্ট চাপের, তার ওপর প্রতারকদের ঝামেলার দরকার নেই। সচেতন থাকুন, সন্দেহপ্রবণ থাকুন, আর GIB-এর নামে আসা কোনো ইমেইলের লিংকে কখনো ক্লিক করবেন না।