Gov.br ফিশিং স্ক্যাম: ব্রাজিলে সরকারের নামে আসা ভুয়া নোটিফিকেশন কীভাবে চিনবেন

ব্রাজিলের Gov.br পোর্টাল হলো সরকারি সেবার কেন্দ্রীয় ডিজিটাল প্রবেশদ্বার, যার মাধ্যমে ১৫ কোটিরও বেশি নাগরিক সরকারি সেবা নেন — ট্যাক্স রিটার্ন জমা থেকে শুরু করে সামাজিক সুবিধা, ড্রাইভিং লাইসেন্স আর অবসর-ভাতার আবেদন পর্যন্ত। ঠিক এই কেন্দ্রীয় ভূমিকার কারণেই এটি দেশটিতে সবচেয়ে বেশি নকল করা প্ল্যাটফর্মগুলোর একটি। CPF নম্বর, Gov.br-এর লগইন তথ্য আর ব্যক্তিগত ডেটা চুরি করতে প্রতারকরা বিশ্বাসযোগ্য ভুয়া নোটিফিকেশন বানায়।

Gov.br ফিশিং আক্রমণ কীভাবে চিনবেন আর এড়াবেন, তা নিচে দেওয়া হলো।

Gov.br ফিশিং স্ক্যাম যেভাবে কাজ করে

১. ভুয়া SMS নোটিফিকেশন

আপনার কাছে একটি টেক্সট মেসেজ আসে, যা ফেডারেল সরকারের পাঠানো বলে দাবি করে। প্রচলিত টোপগুলো হলো:

• "আপনার CPF স্থগিত করা হয়েছে। এখানে নিয়মিত করুন: [ক্ষতিকর লিংক]"
• "আপনার একটি ট্যাক্স রিফান্ড বাকি আছে। আপনার তথ্য নিশ্চিত করুন: [লিংক]"
• "আপনার CNH (ড্রাইভিং লাইসেন্স) বাতিল হয়ে যাবে। এখনই আপডেট করুন: [লিংক]"

লিংকটি নিয়ে যায় একটি ভুয়া Gov.br লগইন পেজে, যা বানানোই হয়েছে আপনার লগইন তথ্য চুরি করার জন্য।

২. "Receita Federal"-এর নামে ফিশিং ইমেইল

ব্রাজিলের কর কর্তৃপক্ষের পাঠানো বলে মনে হয় এমন ইমেইল ট্যাক্স মৌসুমে তো আসেই, সারা বছরও আসতে থাকে। বিশ্বাসযোগ্য দেখাতে এগুলোতে আপনার আসল নাম বা CPF নম্বরের একাংশ (ডেটা লিক থেকে পাওয়া) উল্লেখ থাকতে পারে।

৩. ভুয়া WhatsApp মেসেজ

প্রতারকরা সরকারি সংস্থার ছদ্মবেশে WhatsApp মেসেজ পাঠায়, প্রায়ই অফিসিয়াল চেহারার প্রোফাইল ছবি আর ফরম্যাটিং ব্যবহার করে। তারা দাবি করে, আইনি ঝামেলা এড়াতে আপনাকে নিবন্ধন হালনাগাদ করতে হবে, পরিচয় যাচাই করতে হবে, কিংবা জরিমানা দিতে হবে।

৪. ভুয়া Gov.br লগইন পেজ

ফিশিং ওয়েবসাইটগুলো Gov.br-এর লগইন ইন্টারফেস পিক্সেল ধরে ধরে হুবহু নকল করে। আপনি CPF আর পাসওয়ার্ড দিলেই সেই তথ্য সরাসরি আক্রমণকারীর কাছে চলে যায়, আর সে তা দিয়ে আপনার আসল Gov.br অ্যাকাউন্টে ঢুকে পড়ে।

৫. অ্যাপ স্টোরে ভুয়া অ্যাপ

অফিসিয়াল Gov.br অ্যাপের নকল করা প্রতারণামূলক অ্যাপ অ্যাপ স্টোরে দেখা যায়। এসব অ্যাপ অতিরিক্ত পারমিশন চায় আর ব্যক্তিগত তথ্য চুরি করে, কখনো কখনো বাড়তি ম্যালওয়্যারও ইনস্টল করে দেয়।

যেসব সতর্ক সংকেতে নজর রাখবেন

সতর্ক সংকেত	দেখতে যেমন	বাস্তবতা
তাড়াহুড়ো	"২৪ ঘণ্টার মধ্যে আপনার CPF ব্লক হয়ে যাবে"	Gov.br SMS-এ হুমকি দেয় না
সন্দেহজনক URL	gov-br-update.com, govbr.link	আসল URL সবসময় gov.br
পাসওয়ার্ড চাওয়া	"আপনার Gov.br পাসওয়ার্ড নিশ্চিত করুন"	Gov.br কখনো মেসেজে পাসওয়ার্ড চায় না
টাকা দাবি	"জরিমানা এড়াতে R$XX পরিশোধ করুন"	সরকারি জরিমানা আসে অফিসিয়াল চ্যানেলে
WhatsApp-এ যোগাযোগ	অচেনা নম্বর থেকে মেসেজ	Gov.br নিজে থেকে WhatsApp-এ যোগাযোগ শুরু করে না
ভাষাগত ভুল	বানান ভুল, অদ্ভুত ফরম্যাটিং	অফিসিয়াল বার্তা পেশাদারভাবে লেখা হয়

আসল Gov.br বার্তা কীভাবে যাচাই করবেন

URL ভালো করে দেখুন

Gov.br-এর অফিসিয়াল ডোমেইন সবসময় gov.br। এর যেকোনো রকমফের — gov-br.com, govbr.org, governo-federal.com — ভুয়া। সরকারি সেবা নিতে হলে ব্রাউজারে সরাসরি gov.br টাইপ করুন। মেসেজে আসা লিংকে কখনো ক্লিক করবেন না।

অফিসিয়াল Gov.br অ্যাপ ব্যবহার করুন

Gov.br অ্যাপ শুধু অফিসিয়াল Apple App Store বা Google Play Store থেকে ডাউনলোড করুন। দেখে নিন, ডেভেলপারের নাম "Governo do Brasil" লেখা আছে কি না, আর অ্যাপটি কয়েক মিলিয়ন বার ডাউনলোড হয়েছে কি না।

অফিসিয়াল চ্যানেলে যাচাই করুন

কোনো নোটিফিকেশন যদি দাবি করে যে আপনাকে কিছু একটা করতে হবে:

1. মেসেজের কোনো লিংকে ক্লিক করবেন না
2. সরাসরি Gov.br অ্যাপ বা ওয়েবসাইট খুলুন
3. লগইন করে দেখুন, সত্যিই কোনো নোটিফিকেশন বাকি আছে কি না
4. নিশ্চিত না হলে 156 নম্বরে সরকারি সেবা কেন্দ্রে ফোন করুন, অথবা কাছের কোনো Poupatempo/INSS অফিসে যান

আপনার Gov.br অ্যাকাউন্টের কার্যকলাপ দেখুন

Gov.br পোর্টালে আপনার সাম্প্রতিক লগইনের ইতিহাস দেখা যায়। মাঝে মাঝে তা দেখে নিন:

1. gov.br-এ লগইন করুন
2. অ্যাকাউন্ট সেটিংসে যান
3. সাম্প্রতিক অ্যাক্সেস আর সংযুক্ত ডিভাইসগুলো পর্যালোচনা করুন
4. যে সেশনগুলো চিনতে পারছেন না, সেগুলো বাতিল করুন

আপনার CPF সুরক্ষিত রাখুন

আপনার CPF (Cadastro de Pessoas Fisicas) হলো ব্রাজিলে আপনার ডিজিটাল পরিচয়ের চাবিকাঠি। যে প্রতারক আপনার CPF চুরি করে, সে যা যা করতে পারে:

• আপনার নামে ব্যাংক অ্যাকাউন্ট খোলা
• ঋণ ও ক্রেডিট কার্ডের আবেদন করা
• আপনার সরকারি সুবিধাগুলোতে হাত দেওয়া
• জাল ট্যাক্স রিটার্ন জমা দেওয়া
• আরও প্রতারণার জন্য ফোন লাইন নিবন্ধন করা

CPF সুরক্ষার ধাপ

1. CPF অ্যালার্ট চালু করুন — Serasa ও SPC Brasil-এর মাধ্যমে, যাতে আপনার CPF কোথায় ব্যবহার হচ্ছে তা নজরে থাকে
2. এনক্রিপশনহীন মেসেজে কখনো CPF শেয়ার করবেন না
3. নিয়মিত CPF-এর অবস্থা দেখুন — Receita Federal-এর ওয়েবসাইটে
4. টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন — আপনার Gov.br অ্যাকাউন্টে (অ্যাপটিতে বায়োমেট্রিক লগইনের সুবিধা আছে)
5. অননুমোদিত ব্যবহার রিপোর্ট করুন — সঙ্গে সঙ্গে, Receita Federal-এর মাধ্যমে

হিসাবরক্ষক, আইনজীবী বা নিয়োগকর্তার মতো বিশ্বস্ত কারও সঙ্গে CPF বা অন্য সরকারি নথির নম্বর শেয়ার করতে হলে সাধারণ WhatsApp মেসেজ বা ইমেইলে পাঠাবেন না। LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, যা একবার দেখার পর আর খোলে না (একবার দেখা, Pro)। এতে আপনার সংবেদনশীল সরকারি পরিচয় নম্বরগুলো কারও চ্যাট হিস্ট্রিতে স্থায়ীভাবে পড়ে থাকে না।

Gov.br ফিশিং স্ক্যামের ফাঁদে পড়ে গেলে কী করবেন

1. এখনই Gov.br পাসওয়ার্ড বদলান, অফিসিয়াল gov.br ওয়েবসাইটে গিয়ে
2. টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন, যদি আগে না করে থাকেন
3. অ্যাকাউন্ট যাচাই করুন — কোনো অননুমোদিত পরিবর্তন বা সুবিধার আবেদন হয়েছে কি না
4. অনলাইনে পুলিশ রিপোর্ট করুন (Boletim de Ocorrencia)
5. ফিশিংয়ের ঘটনা রিপোর্ট করুন CERT.br-এ ([email protected]) এবং যে প্ল্যাটফর্মে মেসেজটি পেয়েছেন সেখানে
6. Serasa-র মাধ্যমে CPF নজরে রাখুন, যাতে নতুন কোনো নিবন্ধন হলে ধরা পড়ে

Gov.br ফিশিংয়ের প্রচলিত কিছু ঘটনা

"স্থগিত CPF" স্ক্যাম

আপনার কাছে SMS আসে: "Receita Federal: CPF 123.456.XXX-XX অনিয়মিত। ব্লক হওয়া এড়াতে নিয়মিত করুন: [লিংক]।" CPF-এর একাংশ দেখে মেসেজটি আসল মনে হয় — কিন্তু এই তথ্য এসেছে কোনো ডেটা লিক থেকে। লিংকটি নিয়ে যায় এমন এক ভুয়া পেজে, যা আপনার পুরো তথ্য হাতিয়ে নেয়।

"ডিজিটাল টিকা কার্ড" স্ক্যাম

মেসেজে দাবি করা হয়, আপনার ডিজিটাল টিকার রেকর্ড হালনাগাদ করতে হবে, নইলে বিভিন্ন সেবায় প্রবেশাধিকার হারাবেন। লিংকটি ম্যালওয়্যার ইনস্টল করে, অথবা লগইন তথ্য হাতানোর জন্য বানানো পেজে নিয়ে যায়।

"বকেয়া সুবিধা" স্ক্যাম

মেসেজে বলা হয়, আপনার একটি সুবিধা এখনো তোলা হয়নি — FGTS উত্তোলন, ট্যাক্স রিফান্ড বা কোনো সামাজিক কর্মসূচির অর্থ। শুধু একটি ভুয়া পেজে আপনার Gov.br লগইন তথ্য দিয়ে "পরিচয় যাচাই" করলেই নাকি হবে।

সরকারি নথি নিরাপদে শেয়ার করুন

কাউকে আপনার RG, CPF, CNH বা অন্য কোনো সরকারি নথির কপি পাঠাতে হলে কোন চ্যানেল ব্যবহার করছেন, তা ভালোভাবে ভেবে নিন:

চ্যানেল	ঝুঁকির মাত্রা	কেন
সাধারণ ইমেইল	বেশি	মাঝপথে হাতিয়ে নেওয়া যায়, ইনবক্সে চিরকাল থেকে যায়
WhatsApp	মাঝারি	স্ক্রিনশট নেওয়া যায়, চ্যাট হিস্ট্রি থেকে যায়
SMS	বেশি	কোনো এনক্রিপশন নেই, সহজেই মাঝপথে হাতিয়ে নেওয়া যায়
LOCK.PUB	কম	পাসওয়ার্ড-সুরক্ষিত, মেয়াদ শেষে (Pro) আপনাআপনি আর খোলে না, চ্যাট হিস্ট্রিতে নথির কপি থেকে যায় না

উপসংহার

Gov.br ফিশিং ক্রমেই বড় হুমকি হয়ে উঠছে, কারণ প্রতারকরা জানে, দৈনন্দিন জীবনের জরুরি অনেক কাজে ব্রাজিলিয়ানরা সরকারি ডিজিটাল সেবার ওপর নির্ভর করেন। সবচেয়ে ভালো প্রতিরক্ষা খুবই সহজ: সরকারের পাঠানো বলে দাবি করা কোনো মেসেজের লিংকে কখনো ক্লিক করবেন না। সবসময় সরাসরি Gov.br-এ যান, টু-ফ্যাক্টর অথেন্টিকেশন চালু রাখুন, আর সংবেদনশীল নথি শুধু নিরাপদ, এনক্রিপ্টেড চ্যানেলেই শেয়ার করুন।

আপনার CPF আর সরকারি লগইন তথ্য সুরক্ষিত রাখুন। বিনামূল্যের পাসওয়ার্ড-সুরক্ষিত লিংকে (Pro-তে মেয়াদসহ) সংবেদনশীল নথি শেয়ার করতে LOCK.PUB-এ যান।