টাকা খোয়ানোর আগেই ভুয়া পেমেন্ট রিকোয়েস্ট চিনবেন যেভাবে

ইমেইল খুলে দেখলেন, আপনার কোম্পানি প্রতি মাসে যে ভেন্ডরের সেবা নেয়, তাদের কাছ থেকে একটি ইনভয়েস এসেছে। অঙ্কটা ঠিকঠাক মনে হচ্ছে, লোগো সঠিক, ভাষাও আগের ইনভয়েসগুলোর মতোই। আপনি পেমেন্ট অনুমোদন করে দিলেন। তিন দিন পর আসল ভেন্ডর ফোন করে জানতে চাইল, এ মাসের পেমেন্ট কোথায়।

ইনভয়েসটি ছিল ভুয়া। টাকা ততক্ষণে হাতছাড়া।

FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টারের তথ্য অনুযায়ী, শুধু ২০২৩ সালেই বিজনেস ইমেইল কম্প্রোমাইজ ও ভুয়া পেমেন্ট রিকোয়েস্টে ভুক্তভোগীদের ২.৯ বিলিয়ন ডলারের বেশি ক্ষতি হয়েছে। আর এটা শুধু ব্যবসাপ্রতিষ্ঠানের সমস্যা নয় — সাধারণ মানুষও প্রতিদিন ভুয়া Venmo রিকোয়েস্ট, প্রতারণামূলক PayPal ইনভয়েস আর Zelle-এর নামে ফিশিং নোটিফিকেশন পাচ্ছেন।

ভুয়া পেমেন্ট রিকোয়েস্ট আসলে কীভাবে কাজ করে

বিজনেস ইমেইল কম্প্রোমাইজ (BEC)

আক্রমণকারীরা কোনো ভেন্ডরের ইমেইল অ্যাকাউন্ট হ্যাক করে বা ঠিকানাটি নকল (স্পুফ) করে, তারপর হালনাগাদ ব্যাংক বিবরণসহ দেখতে বৈধ এমন ইনভয়েস পাঠায়। ইমেইলটি আসে আপাতদৃষ্টিতে বিশ্বস্ত কোনো পরিচিতের কাছ থেকে, তাই এটি ধরা অত্যন্ত কঠিন।

BEC-এর প্রচলিত কৌশলগুলো:

• নকল ইমেইল ডোমেইন — "company.com"-এর বদলে "company-billing.com" ব্যবহার
• হ্যাক হওয়া ভেন্ডর অ্যাকাউন্ট — ইমেইলটি সত্যিই ভেন্ডরের ঠিকানা থেকে আসে
• রিপ্লাই চেইন হাইজ্যাকিং — চলমান কোনো ইমেইল থ্রেডের মধ্যে ভুয়া ইনভয়েস ঢুকিয়ে দেওয়া

ভুয়া P2P পেমেন্ট রিকোয়েস্ট

প্রতারকেরা Venmo, PayPal, Cash App ও Zelle-এর মাধ্যমে এমন পেমেন্ট রিকোয়েস্ট পাঠায়, যা দেখে মনে হয় আসল কোনো ব্যক্তি বা প্রতিষ্ঠান পাঠিয়েছে।

• Venmo-তে এক "বন্ধু" এমন এক ডিনারের টাকা চাইছে, যার কথা আপনার মনেই নেই
• PayPal থেকে এমন এক প্রতিষ্ঠানের ইনভয়েস এসেছে, যার নাম আপনি কখনো শোনেননি
• টেক্সট মেসেজে দাবি করা হচ্ছে, Zelle-এ আপনার টাকা বকেয়া আছে, সঙ্গে এখনই পরিশোধ করার লিংক

ফিশিং ইনভয়েস ইমেইল

Norton, McAfee বা Geek Squad-এর মতো কোম্পানির নামে গণহারে পাঠানো ভুয়া ইনভয়েসে দাবি করা হয়, সাবস্ক্রিপশন নবায়ন বাবদ আপনার কাছে টাকা পাওনা। ইমেইলে একটি ফোন নম্বর দেওয়া থাকে, সেখানে কল করলে আপনি গিয়ে পড়েন প্রতারকদের কল সেন্টারে।

যেসব সতর্ক সংকেত ভুয়া পেমেন্ট রিকোয়েস্ট ধরিয়ে দেয়

সতর্ক সংকেত	যা যাচাই করবেন
নতুন বা পরিবর্তিত ব্যাংক বিবরণ	আগে থেকে জানা নম্বরে প্রেরককে ফোন করে নিশ্চিত হোন
তাড়াহুড়া বা হুমকি	"২৪ ঘণ্টার মধ্যে পরিশোধ করুন, নইলে আইনি ব্যবস্থা" — এটি চাপ সৃষ্টির কৌশল
অপ্রত্যাশিত রিকোয়েস্ট	এই সেবা বা পণ্য অর্ডার করেছেন বলে আপনার মনে পড়ে না
ইমেইল ডোমেইনে সূক্ষ্ম পরিবর্তন	সাবধানে মিলিয়ে দেখুন: "[email protected]" বনাম "[email protected]"
গৎবাঁধা সম্বোধন	আপনার আসল নামের বদলে "প্রিয় গ্রাহক"
ভুল ব্যাকরণ বা এলোমেলো ফরম্যাটিং	বৈধ কোম্পানিগুলো ইনভয়েস পাঠানোর আগে ভালোভাবে প্রুফরিড করে
অস্বাভাবিক পেমেন্ট পদ্ধতির অনুরোধ	গিফট কার্ড, ক্রিপ্টোকারেন্সি, বা নতুন কোনো অ্যাকাউন্টে ওয়্যার ট্রান্সফার

যেকোনো পেমেন্ট রিকোয়েস্ট যাচাই করবেন যেভাবে

ধাপ ১: রিকোয়েস্টে দেওয়া যোগাযোগের তথ্য কখনো ব্যবহার করবেন না

ইনভয়েসে কোনো ফোন নম্বর বা রিপ্লাই ইমেইল দেওয়া থাকলে সেটি ব্যবহার করবেন না। কোম্পানির যোগাযোগের তথ্য নিজে আলাদাভাবে খুঁজে বের করুন — তাদের অফিশিয়াল ওয়েবসাইট, আপনার কাছে থাকা রেকর্ড, বা আগে যাচাই করা কোনো ইমেইল থেকে।

ধাপ ২: আগের ইনভয়েসের সঙ্গে মিলিয়ে দেখুন

এই প্রেরকের কাছ থেকে আসা সর্বশেষ বৈধ ইনভয়েসটি বের করুন। ব্যাংক বিবরণ, ইমেইল ঠিকানা, ইনভয়েসের ফরম্যাট আর অঙ্কগুলো মিলিয়ে দেখুন। কোনো অমিল চোখে পড়লেই যাচাই করুন।

ধাপ ৩: টাকা পাঠানোর আগে ফোন করুন

৫০০ ডলারের বেশি যেকোনো পেমেন্ট, কিংবা ব্যাংক বিবরণ বদলের সঙ্গে জড়িত যেকোনো রিকোয়েস্টের ক্ষেত্রে ফোন তুলে সরাসরি প্রেরককে কল করুন। শুধু এই একটি পদক্ষেপই বেশিরভাগ BEC স্ক্যাম ঠেকিয়ে দেয়।

ধাপ ৪: ইমেইল হেডার পরীক্ষা করুন

ইমেইল হেডার থেকে বোঝা যায়, আসলে কোন সার্ভার থেকে মেইলটি পাঠানো হয়েছে। ইমেইলটি আপনার ভেন্ডরের বলে দাবি করলেও হেডারে যদি দেখা যায় এটি অন্য কোনো ডোমেইন থেকে এসেছে, তাহলে সেটি প্রতারণা। বেশিরভাগ ইমেইল ক্লায়েন্টে "Show Original" বা "View Source" অপশন দিয়ে হেডার দেখা যায়।

ধাপ ৫: পেমেন্টের বিবরণ নিশ্চিত করতে নিরাপদ চ্যানেল ব্যবহার করুন

কোনো ভেন্ডর নতুন পেমেন্ট নির্দেশনা পাঠালে একই ইমেইল থ্রেডে তা নিশ্চিত করবেন না। আলাদা, যাচাই করা কোনো যোগাযোগ মাধ্যম ব্যবহার করুন। LOCK.PUB-এর মতো সেবায় পাসওয়ার্ড-সুরক্ষিত মেমোর মাধ্যমে পেমেন্টের বিবরণ পাঠানো ও গ্রহণ করা যায়, আর মেমোর মেয়াদ (Pro) নির্দিষ্ট সময় পর নিজে থেকেই শেষ হয়ে যায় — ফলে সংবেদনশীল আর্থিক তথ্য অনির্দিষ্টকাল ইমেইল থ্রেডে পড়ে থাকে না।

প্ল্যাটফর্মভিত্তিক যেসব স্ক্যামে নজর রাখবেন

Venmo স্ক্যাম

• বাড়তি পেমেন্ট স্ক্যাম: কেউ "ভুল করে" আপনাকে টাকা পাঠিয়ে তা ফেরত চায়। আসল পেমেন্টটি করা হয়েছিল চুরি করা কার্ড দিয়ে, যা পরে রিভার্স হয়ে যাবে।
• ভুয়া কেনাকাটার পেমেন্ট: ক্রেতা কোনো পণ্যের জন্য টাকা পাঠায়, তারপর পণ্য হাতে পেয়ে চার্জটি নিয়ে আপত্তি (ডিসপিউট) তোলে।
• অচেনা কারও হঠাৎ রিকোয়েস্ট: মানুষটিকে না চিনলে সঙ্গে সঙ্গে রিকোয়েস্টটি প্রত্যাখ্যান করুন।

PayPal স্ক্যাম

• ভুয়া ইনভয়েস ইমেইল: PayPal-এ যে কেউ ইনভয়েস পাঠাতে পারে। ইনভয়েস পাওয়া মানেই আপনার কাছে কারও টাকা পাওনা নয়।
• শিপিং ঠিকানা বদল: ক্রেতা টাকা পরিশোধের পর অন্য ঠিকানায় পণ্য পাঠাতে বলে — এতে আপনার সেলার প্রোটেকশন বাতিল হয়ে যায়।
• "আপনার অ্যাকাউন্ট সীমিত করা হয়েছে" ফিশিং: আপনার PayPal অ্যাকাউন্ট যাচাই করা দরকার বলে দাবি করা ইমেইল, যা আপনাকে ভুয়া লগইন পেজে নিয়ে যায়।

Zelle স্ক্যাম

• ব্যাংকের ছদ্মবেশ: আপনার ব্যাংকের পরিচয়ে কল বা টেক্সট আসে, আর "প্রতারণামূলক চার্জ রিভার্স করতে" আপনাকে নিজের কাছেই Zelle-এ টাকা পাঠাতে বলা হয়। টাকা আসলে যায় প্রতারকের অ্যাকাউন্টে।
• মার্কেটপ্লেসে বাড়তি পেমেন্ট: Venmo-র বাড়তি পেমেন্ট স্ক্যামের মতোই — প্রয়োজনের চেয়ে বেশি টাকা পাঠিয়ে বাড়তিটা ফেরত চায়।

ভুয়া রিকোয়েস্টে টাকা পাঠিয়ে ফেললে কী করবেন

1. সঙ্গে সঙ্গে ব্যাংকে যোগাযোগ করুন — পেমেন্ট রিকল বা চার্জব্যাকের অনুরোধ করুন
2. প্ল্যাটফর্মে রিপোর্ট করুন — Venmo, PayPal বা Zelle-এ প্রতারণার অভিযোগ জমা দিন
3. FBI IC3-তে রিপোর্ট করুন — বিজনেস ইমেইল কম্প্রোমাইজের ক্ষেত্রে ic3.gov-এ যান
4. সবকিছুর প্রমাণ রাখুন — ইমেইল, স্ক্রিনশট ও লেনদেনের রেকর্ড সংরক্ষণ করুন
5. কোম্পানিকে সতর্ক করুন — এটি ব্যবসায়িক পেমেন্ট হলে এখনই আপনার আইটি ও ফাইন্যান্স টিমকে জানান

যাচাইয়ের অভ্যাস গড়ে তুলুন

ভুয়া পেমেন্ট রিকোয়েস্টের বিরুদ্ধে সবচেয়ে কার্যকর সুরক্ষা হলো যাচাইয়ের একটি সহজ অভ্যাস: শুধু একটি ইমেইল বা মেসেজের ভিত্তিতে কখনো পেমেন্ট অনুমোদন করবেন না। সবসময় আলাদা চ্যানেলে নিশ্চিত হয়ে নিন।

ক্লায়েন্ট বা ভেন্ডরের সঙ্গে বৈধ পেমেন্টের তথ্য শেয়ার করতে LOCK.PUB দিয়ে এমন পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, যার মেয়াদ নির্দিষ্ট সময় পর শেষ হয়ে যায়। ইমেইল থ্রেডে সংবেদনশীল তথ্য পড়ে থাকে না, স্ক্রিনশট এদিক-ওদিক ঘোরে না, আর তথ্যটি কখন খোলা হয়েছে তার স্পষ্ট রেকর্ড (অডিট ট্রেইল; Pro রিড রিসিপ্ট) থাকে।

নিরাপদ পেমেন্ট মেমো তৈরি করুন →