Imposto de Renda ফিশিং: ব্রাজিলের আয়কর রিটার্ন মৌসুমে ট্যাক্স প্রতারণা এড়াবেন যেভাবে

প্রতি বছর মার্চ থেকে মে মাসের মধ্যে ৪ কোটিরও বেশি ব্রাজিলিয়ান Receita Federal-এর মাধ্যমে তাঁদের Imposto de Renda (আয়কর) রিটার্ন জমা দেন। এই বার্ষিক রীতি প্রতারকদের জন্য একেবারে আদর্শ পরিস্থিতি তৈরি করে: লাখ লাখ মানুষ কর-সংক্রান্ত বার্তার অপেক্ষায় থাকেন, সময়সীমার চাপ থাকে, আর সম্ভাব্য রিফান্ড নিয়ে উত্তেজনাও থাকে। রিটার্ন জমার মৌসুমে Receita Federal-এর ছদ্মবেশে ফিশিং আক্রমণ ৪০০%-এরও বেশি বেড়ে যায়।

এই প্রতারণাগুলো কীভাবে চিনবেন আর আপনার আর্থিক তথ্য কীভাবে নিরাপদ রাখবেন, নিচে দেখুন।

কর মৌসুমের প্রচলিত প্রতারণা

১. ভুয়া ট্যাক্স রিফান্ডের নোটিফিকেশন

সবচেয়ে কার্যকর টোপ। আপনি একটি ইমেইল বা SMS পান, যেখানে দাবি করা হয় আপনার ট্যাক্স রিফান্ড (restituicao) তোলার জন্য প্রস্তুত:

• "Receita Federal: Sua restituicao de R$3.247,89 esta disponivel. Confirme seus dados: [link]"
• "IRPF 2026: Restituicao aprovada. Clique para consultar: [link]"

লিংকটি আপনাকে Receita Federal-এর একটি ভুয়া ওয়েবসাইটে নিয়ে যায়, যেখানে আপনার CPF, ব্যাংক অ্যাকাউন্টের বিবরণ আর Gov.br পাসওয়ার্ড চাওয়া হয়। প্রতারকেরা এই তথ্য দিয়ে আপনার আসল কর অ্যাকাউন্টে ঢোকে, আপনার প্রকৃত রিফান্ড অন্য দিকে সরিয়ে নেয়, অথবা আপনার পরিচয় চুরি করে।

২. "আপনার ঘোষণাপত্রে সমস্যা আছে" ধরনের ইমেইল

Receita Federal-এর লোগোসহ পেশাদার চেহারার একটি ইমেইল আসে, যেখানে সতর্ক করা হয় যে আপনার কর ঘোষণাপত্রে ভুল বা অসংগতি আছে। এতে আপনাকে একটি "সংশোধন রিপোর্ট" ডাউনলোড করতে বলা হয় (যা আসলে ম্যালওয়্যার), অথবা সমস্যাটি "ঠিক করতে" একটি ভুয়া পোর্টালে লগইন করতে বলা হয়।

৩. ভুয়া Malha Fina (কর নিরীক্ষা) নোটিফিকেশন

আপনি এমন একটি বার্তা পান, যেখানে দাবি করা হয় আপনাকে malha fina-র জন্য চিহ্নিত করা হয়েছে — এটি Receita Federal-এর নিরীক্ষা প্রক্রিয়া। প্রতারণাটি আতঙ্ক তৈরি করে আপনাকে তড়িঘড়ি একটি লিংকে ক্লিক করতে বা একটি ভুয়া নম্বরে ফোন করে সমস্যাটি এখনই "মিটিয়ে ফেলতে" চাপ দেয়। আসল malha fina নোটিফিকেশন শুধু e-CAC পোর্টালেই দেখা যায়, কখনো ইমেইল বা SMS-এ আসে না।

৪. ভুয়া IRPF সফটওয়্যার

রিটার্ন জমার মৌসুমে প্রতারকেরা IRPF রিটার্ন জমার সফটওয়্যারের ভুয়া সংস্করণ বানায়, অথবা "ফ্রি IRPF ক্যালকুলেটর" দেয়, যার ভেতরে ম্যালওয়্যার লুকানো থাকে। ইনস্টল করার পর ম্যালওয়্যারটি আপনার কর-সংক্রান্ত তথ্য, ব্যাংকিং লগইন তথ্য আর ব্যক্তিগত তথ্য হাতিয়ে নেয়।

৫. ভুয়া কর-প্রস্তুতকারীর প্রতারণা

ভুয়া "contadores" (হিসাবরক্ষক) আর কর-প্রস্তুতকারীরা অস্বাভাবিক কম দামে অনলাইনে বিজ্ঞাপন দেয়। তারা আপনার পুরো আর্থিক তথ্য — আয়, বিনিয়োগ, নির্ভরশীল সদস্য, ব্যাংক অ্যাকাউন্ট — সংগ্রহ করে, তারপর হয় জালিয়াতিপূর্ণ রিটার্ন জমা দেয়, নয়তো আপনার তথ্য বিক্রি করে দেয়।

৬. CPF নিয়মিতকরণের প্রতারণা

বার্তায় দাবি করা হয় আপনার CPF অনিয়মিত অবস্থায় আছে এবং রিটার্ন জমা দেওয়ার আগে এটি হালনাগাদ করতে হবে। ভুয়া নিয়মিতকরণ পেজটি আপনার সব ব্যক্তিগত তথ্য সংগ্রহ করে নেয়।

চ্যানেল অনুযায়ী ফিশিংয়ের কৌশল

চ্যানেল	প্রচলিত টোপ	সতর্কসংকেত
ইমেইল	Receita Federal-এর লোগোসহ "রিফান্ড অনুমোদিত"	প্রেরকের ঠিকানা @rfb.gov.br নয়
SMS	"CPF অনিয়মিত — এখনই নিয়মিত করুন"	ছোট করা (শর্ট) URL থাকে
WhatsApp	"আপনার DARF পেমেন্ট স্লিপ ডাউনলোড করুন"	সরকার WhatsApp ব্যবহার করে না
ফোন কল	"Receita Federal-এর নিরীক্ষা বিভাগ থেকে বলছি"	RF নিজে থেকে কাউকে ফোন করে না
সোশ্যাল মিডিয়া বিজ্ঞাপন	"এক মুহূর্তে রিফান্ডের অবস্থা দেখুন"	লিংক gov.br-এর বাইরের ডোমেইনে যায়
সার্চ ফলাফল	ভুয়া IRPF ডাউনলোড পেজ	ডোমেইন gov.br নয়

Receita Federal আসলে কীভাবে যোগাযোগ করে

আসল যোগাযোগের ধরন বুঝে নিলে বেশিরভাগ প্রতারণার ঝুঁকিই দূর হয়ে যায়:

Receita Federal যা করে

• e-CAC পোর্টালের (Centro Virtual de Atendimento ao Contribuinte) মাধ্যমে নোটিফিকেশন পাঠায়
• অফিসিয়াল ওয়েবসাইট gov.br/receitafederal-এ ঘোষণা প্রকাশ করে
• কিছু আনুষ্ঠানিক নোটিশের জন্য ডাকযোগে চিঠি পাঠায়
• নিজেদের ওয়েবসাইটে রিফান্ডের সময়সূচি প্রকাশ্যে জানিয়ে দেয়

Receita Federal যা কখনো করে না

• লিংকে ক্লিক করতে বলে ইমেইল পাঠানো
• পেমেন্ট লিংক বা লগইনের অনুরোধসহ SMS পাঠানো
• WhatsApp-এ যোগাযোগ করা
• ফোন করে ব্যক্তিগত তথ্য বা টাকা চাওয়া
• আপনার পাসওয়ার্ড বা ব্যাংকিং লগইন তথ্য চাওয়া
• ইমেইলে করের বিল বা DARF পাঠানো

আসল কর-সংক্রান্ত বার্তা কীভাবে যাচাই করবেন

ধাপ ১: সরাসরি e-CAC-এ ঢুকুন

আপনার কর-সংক্রান্ত বিষয়ের জন্য e-CAC পোর্টালই একমাত্র অফিসিয়াল ডিজিটাল চ্যানেল:

1. cav.receita.fazenda.gov.br-এ যান (ঠিকানাটি সরাসরি টাইপ করুন, সার্চ করে খুঁজবেন না)
2. আপনার Gov.br লগইন তথ্য বা ডিজিটাল সার্টিফিকেট দিয়ে লগইন করুন
3. সত্যিকারের কোনো নোটিফিকেশন, অমীমাংসিত বিষয় বা রিফান্ডের অবস্থা আছে কি না দেখুন
4. e-CAC-এ কিছু না থাকলে, আপনার কাছে আসা বার্তাটি ভুয়া ছিল

ধাপ ২: অফিসিয়ালভাবে রিফান্ডের অবস্থা দেখুন

রিফান্ডের মৌসুমে:

1. gov.br/receitafederal-এ Receita Federal-এর ওয়েবসাইটে যান
2. "Consulta Restituicao" অংশে যান
3. আপনার CPF আর জন্মতারিখ দিন
4. সিস্টেম আপনার রিফান্ডের প্রকৃত অবস্থা আর ব্যাচ দেখাবে

ধাপ ৩: IRPF সফটওয়্যার যাচাই করুন

রিটার্ন জমার সফটওয়্যার শুধু Receita Federal-এর অফিসিয়াল ওয়েবসাইট থেকেই ডাউনলোড করুন:

• ডেস্কটপ প্রোগ্রাম: gov.br/receitafederal > IRPF অংশ
• মোবাইল অ্যাপ: অফিসিয়াল অ্যাপ স্টোরে "Meu Imposto de Renda" লিখে খুঁজুন; ডেভেলপার অবশ্যই Receita Federal হতে হবে

ধাপ ৪: আপনার কর-প্রস্তুতকারীকে যাচাই করুন

পেশাদার কারও সাহায্য নিলে:

• তাঁর CRC (Conselho Regional de Contabilidade) নিবন্ধন আছে কি না দেখুন
• আপনার রাজ্যের CRC ওয়েবসাইট থেকে যাচাই করুন
• কখনো আপনার Gov.br পাসওয়ার্ড শেয়ার করবেন না — একজন বৈধ হিসাবরক্ষক আপনার কাগজপত্র নিয়ে কাজ করেন, আপনার সরকারি লগইন দিয়ে নয়

আপনার কর-সংক্রান্ত তথ্য সুরক্ষিত রাখা

রিটার্ন জমার আগে

• কর-সংক্রান্ত কোনো ফাইল ডাউনলোডের আগে অ্যান্টিভাইরাস সফটওয়্যার হালনাগাদ করুন
• নিরাপদ সংযোগ ব্যবহার করুন — পাবলিক Wi-Fi থেকে কর রিটার্ন জমা দেবেন না
• ঘোষণাপত্রের ব্যাকআপ রাখুন এনক্রিপ্টেড ড্রাইভে, সাধারণ ক্লাউড স্টোরেজে নয়
• জমা দেওয়ার আগে IRPF প্রোগ্রামে আগে থেকে পূরণ করা সব তথ্য যাচাই করুন

রিটার্ন জমার সময়

• শুধু অফিসিয়াল প্রোগ্রাম দিয়েই জমা দিন — কখনো তৃতীয় পক্ষের ওয়েবসাইট দিয়ে নয়
• রিটার্ন মৌসুম শুরুর আগেই Gov.br-এ টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন
• ঘোষণাপত্রের রসিদ (recibo) নিরাপদে সংরক্ষণ করুন — সংশোধনী জমা দিতে আর রিটার্ন জমার প্রমাণ হিসেবে এটি লাগে

রিটার্ন জমার পরে

• রিফান্ডের অবস্থা দেখুন শুধু অফিসিয়াল চ্যানেলে
• malha fina-র কোনো নোটিফিকেশন আছে কি না, তা জানতে মাঝে মাঝে e-CAC দেখুন
• কর-সংক্রান্ত কাগজপত্র অন্তত ৫ বছর নিরাপদে সংরক্ষণ করুন (আইনি বাধ্যবাধকতা)

নিরাপদে কর-সংক্রান্ত কাগজপত্র শেয়ার করা

কর-সংক্রান্ত কাগজপত্র শেয়ার করার অনেক বৈধ কারণ আছে — আপনার হিসাবরক্ষক, নিয়োগকর্তা, ঋণের আবেদনের জন্য ব্যাংক, কিংবা জীবনসঙ্গীর সঙ্গে। এসব কাগজপত্রে আপনার সবচেয়ে সংবেদনশীল আর্থিক তথ্য থাকে: আয়, বিনিয়োগ, CPF, ব্যাংক অ্যাকাউন্ট নম্বর আর নির্ভরশীল সদস্যদের তথ্য।

কর-সংক্রান্ত কাগজপত্র ইমেইলে বা WhatsApp-এ পাঠাবেন না। LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, আর Pro থাকলে তাতে মেয়াদ বেঁধে দিন। আপনার হিসাবরক্ষক লিংকের মাধ্যমে কাগজপত্র দেখবেন, আর মেয়াদ শেষ হলে লিংকটি আর খুলবে না — আপনার পুরো আর্থিক প্রোফাইল কারও ইমেইল ইনবক্সে স্থায়ীভাবে পড়ে থাকবে না।

কর প্রতারণার ফাঁদে পড়ে গেলে কী করবেন

1. এখনই Gov.br পাসওয়ার্ড বদলান এবং টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন
2. অননুমোদিত কোনো সংশোধনী বা রিটার্ন জমা হয়েছে কি না, তা জানতে e-CAC দেখুন
3. ভুয়া সাইটে ব্যাংকিং পাসওয়ার্ড দিয়ে থাকলে সেগুলো বদলে ফেলুন
4. কম্পিউটারে পুরো ম্যালওয়্যার স্ক্যান চালান
5. অনলাইনে B.O. (পুলিশ রিপোর্ট) দায়ের করুন
6. অফিসিয়াল ওয়েবসাইটের মাধ্যমে Receita Federal-কে জানান
7. অস্বাভাবিক কোনো কার্যকলাপ আছে কি না, তা দেখতে Registrato (Banco Central) ও Serasa-র মাধ্যমে আপনার CPF নজরে রাখুন
8. রিটার্নে কেউ কারসাজি করে থাকলে সংশোধনী জমা দিন — অফিসিয়াল প্রোগ্রাম দিয়ে একটি "retificadora" জমা দিন

কর প্রতারণা চেনার দ্রুত চেকলিস্ট

কর-সংক্রান্ত যেকোনো বার্তা পেলে এই চেকলিস্টটি মিলিয়ে নিন:

• লিংকে ক্লিক করতে বলছে? → সম্ভবত ভুয়া
• তাড়াহুড়ো করতে বলছে বা জরিমানার হুমকি দিচ্ছে? → সম্ভবত ভুয়া
• প্রেরকের ডোমেইন কি @rfb.gov.br? → যাচাই করুন (এটিও নকল করা সম্ভব)
• দাবিটি কি e-CAC-এ যাচাই করা যায়? → সবসময় আগে সেখানেই যাচাই করুন
• পাসওয়ার্ড বা ব্যাংকের তথ্য চাইছে? → নিশ্চিতভাবেই ভুয়া
• WhatsApp-এ এসেছে? → নিশ্চিতভাবেই ভুয়া

উপসংহার

ব্রাজিলে কর মৌসুমের ফিশিং আগে থেকেই অনুমান করা যায় — প্রতারকেরা প্রতি বছর একই কৌশল ব্যবহার করে, খুঁটিনাটি বদলায় কিন্তু মূল পদ্ধতি একই রাখে। Receita Federal শুধু e-CAC আর নিজেদের অফিসিয়াল ওয়েবসাইটের মাধ্যমেই যোগাযোগ করে। যে বার্তা আপনাকে লিংকে ক্লিক করতে, লগইন তথ্য দিতে বা তাৎক্ষণিক পেমেন্ট করতে বলে, সেটি জালিয়াতি।

কর-সংক্রান্ত কাগজপত্র সুরক্ষিত রাখুন। বিনামূল্যে পাসওয়ার্ড-সুরক্ষিত, এনক্রিপ্টেড লিংকে আর্থিক কাগজপত্র শেয়ার করতে LOCK.PUB-এ যান — Pro দিয়ে মেয়াদ যোগ করুন, কাজ শেষ হলে লিংকগুলো আর খুলবে না।