হোটেল বুকিং কনফার্মেশন ফিশিং — ভুয়া রিজার্ভেশন ইমেইল চেনার উপায়

"পেমেন্টের তথ্য যাচাই না করলে ২৪ ঘণ্টার মধ্যে আপনার রিজার্ভেশন বাতিল হয়ে যাবে।" Booking.com, Expedia বা Hotels.com থেকে এসেছে বলে মনে হয়, এমন কোনো ইমেইল পেয়ে থাকলে — থামুন। খুব সম্ভবত এটি একটি ফিশিং আক্রমণ।

২০২৫ সালে হোটেল বুকিং ফিশিং ইমেইল ৪৫%-এরও বেশি বেড়েছে, আর আক্রমণকারীরা ক্রমেই এমন ভ্রমণকারীদের নিশানা করছে, যাঁদের সত্যিই সামনে কোনো রিজার্ভেশন আছে। ঠিক সময়ে আসা, হুবহু ব্র্যান্ডিং আর তাড়াহুড়োর চাপ — এই তিনে মিলে এসব স্ক্যাম মারাত্মক কার্যকর হয়ে ওঠে।

হোটেল বুকিং ফিশিং যেভাবে কাজ করে

১. ভুয়া কনফার্মেশন/পরিবর্তনের ইমেইল

এটিই সবচেয়ে প্রচলিত ধরন। এসব মেসেজে দাবি করা হয়, আপনার বুকিং "আবার যাচাই" করতে হবে, আপনার পেমেন্ট ব্যর্থ হয়েছে, কিংবা এখনই কিছু না করলে রিজার্ভেশন বাতিল হয়ে যাবে।

উদাহরণ:

• "আপনার Booking.com রিজার্ভেশনের জন্য কার্ড আবার যাচাই করা প্রয়োজন। ২৪ ঘণ্টার মধ্যে সম্পন্ন করুন, নইলে আপনার বুকিং বাতিল হয়ে যাবে।"
• "Expedia: রিজার্ভেশন #1234567-এর পেমেন্ট প্রসেসিংয়ে ত্রুটি হয়েছে। এখনই পেমেন্ট পদ্ধতি আপডেট করুন।"

২. রিফান্ড/ক্ষতিপূরণের স্ক্যাম

"আপনার কাছ থেকে দুবার টাকা কাটা হয়েছে", "আপনার ক্ষতিপূরণ ভাউচার নিয়ে নিন" — এগুলো বানানোই হয় যাতে আপনি ক্লিক করে কার্ডের তথ্য দিয়ে দেন।

৩. সরাসরি হোটেলের পরিচয়ে যোগাযোগ

প্রতারকেরা Booking.com বা Airbnb-এর মেসেজিংয়ের মাধ্যমে নিজেদের হোটেল বলে পরিচয় দেয় এবং "ছাড় পেতে প্ল্যাটফর্মের বাইরে পেমেন্ট করতে" বলে।

৪. ভুয়া রিভিউর অনুরোধ

"রিভিউ লিখুন আর রিওয়ার্ড পয়েন্ট জিতুন" — এটি আপনাকে একটি ভুয়া লগইন পেজে নিয়ে যায়, যেখানে আপনার লগইন তথ্য হাতিয়ে নেওয়া হয়।

ফিশিং ইমেইল চেনার উপায়

লক্ষণ	আসল ইমেইল	ফিশিং ইমেইল
প্রেরক	@booking.com, @expedia.com	দেখতে প্রায় একই রকম ডোমেইন (@b00king.com, @booking-verify.com)
সম্বোধন	আপনার নাম বা বুকিং নম্বর	গৎবাঁধা "প্রিয় গ্রাহক"
লিংক	অফিশিয়াল ডোমেইনের URL	সন্দেহজনক শর্ট লিংক
তাড়াহুড়ো	স্বাভাবিক তথ্য জানানোর সুর	"২৪ ঘণ্টার মধ্যে", "অবিলম্বে"
অ্যাটাচমেন্ট	কিছুই নেই বা PDF কনফার্মেশন	.exe, .zip বা ম্যাক্রো-চালু ফাইল
অনুরোধ	ইমেইলে লগইন/পেমেন্টের অনুরোধ থাকে না	পাসওয়ার্ড বা কার্ডের তথ্য চায়

হোটেল বুকিংয়ের নিরাপত্তা চেকলিস্ট

ইমেইল পেলে

1. প্রেরকের ইমেইল ঠিকানা দেখুন — ডোমেইনটি অফিশিয়াল সাইটের সঙ্গে হুবহু মেলে কি না যাচাই করুন
2. লিংকের ওপর কার্সর রাখুন — ক্লিক করার আগে আসল URL দেখে নিন (মোবাইলে লিংকে চেপে ধরে রাখুন)
3. সরাসরি সাইটে যান — ইমেইলের লিংকে ক্লিক না করে ব্রাউজারে নিজে URL টাইপ করুন
4. বুকিং মিলিয়ে দেখুন — আপনার আসল রিজার্ভেশনের রেকর্ডের সঙ্গে তুলনা করুন

পেমেন্টের তথ্য সুরক্ষা

5. ইমেইলের লিংক দিয়ে কখনো পেমেন্ট করবেন না — সবসময় অফিশিয়াল অ্যাপ বা ওয়েবসাইট ব্যবহার করুন
6. ভার্চুয়াল কার্ড নম্বর ব্যবহার করুন — অনেক ব্যাংক অনলাইন বুকিংয়ের জন্য ভার্চুয়াল কার্ড দেয়
7. লেনদেনের অ্যালার্ট চালু করুন — প্রতিটি চার্জের সঙ্গে সঙ্গে নোটিফিকেশন পান

বুকিংয়ের তথ্য সামলানো

8. কনফার্মেশন নিরাপদে রাখুন — সাধারণ চ্যাটে বুকিংয়ের স্ক্রিনশট শেয়ার করবেন না
9. বুকিং নম্বর আলাদা করে লিখে রাখুন — এগুলো আপনার সুরক্ষিত ভ্রমণ-কাগজপত্রের সঙ্গে রাখুন

ফিশিংয়ের শিকার হয়ে গেলে

1. এখনই আপনার ব্যাংকে যোগাযোগ করুন — কার্ড ব্লক করে নতুন কার্ডের আবেদন করুন
2. বুকিং প্ল্যাটফর্মে রিপোর্ট করুন — ফিশিং ইমেইলটি তাদের প্রতারণা-প্রতিরোধ টিমের কাছে ফরোয়ার্ড করুন
3. পাসওয়ার্ড বদলান — ক্ষতিগ্রস্ত প্ল্যাটফর্মে এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব সাইটে
4. অভিযোগ দায়ের করুন — FTC (যুক্তরাষ্ট্র), Action Fraud (যুক্তরাজ্য) বা আপনার স্থানীয় কর্তৃপক্ষের কাছে রিপোর্ট করুন

হোটেল বুকিংয়ের তথ্য নিরাপদে শেয়ার করা

সহযাত্রীদের সঙ্গে হোটেলের বিবরণ — বুকিং রেফারেন্স, চেক-ইনের সময়, ঠিকানা — WhatsApp বা Messenger-এ শেয়ার করলে সেই তথ্য চ্যাটে চিরকাল থেকে যায়। তার বদলে LOCK.PUB ব্যবহার করুন:

• বুকিংয়ের বিবরণ দিয়ে একটি গোপন মেমো তৈরি করুন
• পাসওয়ার্ড সেট করে লিংকটি আপনার ভ্রমণসঙ্গীদের সঙ্গে শেয়ার করুন
• ট্রিপ শেষ হওয়ার পর লিংকটি আর না খোলে, এমনভাবে স্বয়ংক্রিয় মেয়াদ (Pro) সেট করুন

এতে রিজার্ভেশনের তথ্য স্থায়ী চ্যাট হিস্ট্রিতে জমা থাকে না, অথচ যাঁদের দরকার, তাঁরা ঠিকই দেখতে পান।

ভরা মৌসুম মানেই ফিশিংয়ের ভরা মৌসুম

ছুটির মৌসুমে — গ্রীষ্মের ছুটি, বড়দিন, বসন্তের ছুটি — হোটেল বুকিং ফিশিং সবচেয়ে বেশি হয়। "শেষ রুমটি বাকি আছে" বা "সীমিত সময়ের বিশেষ রেট" জাতীয় ইমেইল দেখে প্রভাবিত হবেন না।

সবসময় অফিশিয়াল অ্যাপ বা ওয়েবসাইটের মাধ্যমে বুকিং করুন, আর না চাইতেই আসা বুকিং-সংক্রান্ত ইমেইলের লিংকে কখনো ক্লিক করবেন না।

বুকিংয়ের তথ্য নিরাপদে শেয়ার করুন → LOCK.PUB-এ একটি এনক্রিপ্টেড মেমো তৈরি করুন