ভুয়া InPost SMS প্রতারণা: পোল্যান্ডে ফিশিং Paczkomat নোটিফিকেশন কীভাবে চিনবেন

আপনি যদি পোল্যান্ডে থাকেন, তাহলে InPost নিশ্চয়ই ব্যবহার করেন। সারা দেশে ২০,০০০-এর বেশি Paczkomat পার্সেল লকার এবং প্রতিদিন লাখ লাখ প্যাকেজ ডেলিভারির কারণে InPost পোল্যান্ডের মানুষের দৈনন্দিন জীবনের সঙ্গে গভীরভাবে জড়িয়ে আছে। আর ঠিক এই কারণেই ভুয়া InPost SMS পোল্যান্ডের সবচেয়ে প্রচলিত ফিশিং আক্রমণে পরিণত হয়েছে।

CERT Polska ধারাবাহিকভাবে InPost-এর ছদ্মবেশ নেওয়াকে দেশের এক নম্বর রিপোর্ট হওয়া ফিশিং ক্যাম্পেইন হিসেবে তালিকাভুক্ত করে। নিজেকে কীভাবে রক্ষা করবেন, তা নিচে দেওয়া হলো।

ভুয়া InPost SMS প্রতারণা কীভাবে কাজ করে

মূল ধরন

1. আপনি এমন একটি SMS পান, যা দেখে মনে হয় InPost থেকে এসেছে
2. মেসেজে এ ধরনের কিছু লেখা থাকে:
   • "Twoja paczka czeka w Paczkomacie. Dopłać 1,49 zł za przedłużenie" (আপনার প্যাকেজ অপেক্ষা করছে। মেয়াদ বাড়াতে 1.49 PLN পরিশোধ করুন)
   • "Paczka nie mogła zostać dostarczona. Zaktualizuj adres" (প্যাকেজ ডেলিভারি করা যায়নি। আপনার ঠিকানা হালনাগাদ করুন)
   • "Opłata celna do uregulowania. Kliknij tutaj" (কাস্টমস ফি পরিশোধ করতে হবে। এখানে ক্লিক করুন)
3. SMS-এ একটি ভুয়া পেমেন্ট পেজের লিংক থাকে
4. পেজটি InPost বা কোনো পোলিশ ব্যাংকের নকল করে এবং আপনার কার্ডের তথ্য বা ব্যাংকিং লগইন তথ্য চায়
5. আপনি তথ্য দিলেই প্রতারক আপনার অ্যাকাউন্ট খালি করে ফেলে

কেন এটি এত কার্যকর

• সময়: প্রতারকেরা কেনাকাটার ব্যস্ত মৌসুমে এসব মেসেজ পাঠায়, যখন বেশিরভাগ মানুষ প্যাকেজের অপেক্ষায় থাকে
• ছোট অঙ্ক: চাওয়া "ফি" খুবই সামান্য (1-5 PLN), তাই এটিকে নিরীহ মনে হয়
• তাড়াহুড়ো: মেসেজে ইঙ্গিত দেওয়া হয় যে দ্রুত ব্যবস্থা না নিলে প্যাকেজ ফেরত চলে যাবে
• পরিচিতি: পোল্যান্ডে সবাই InPost ব্যবহার করে, তাই মেসেজটি প্রাসঙ্গিক মনে হয়

আসল বনাম ভুয়া InPost বার্তা

আসল InPost মেসেজ কীভাবে যাচাই করবেন

1. InPost Mobile অ্যাপ খুলুন — সব আসল ডেলিভারি আপনার অ্যাপে দেখা যায়
2. ট্র্যাকিং নম্বর যাচাই করুন — SMS-এর লিংক দিয়ে নয়, inpost.pl-এ নম্বরটি লিখুন
3. পিকআপ কোড খুঁজুন — আসল InPost SMS-এ একটি Paczkomat পিকআপ কোড থাকে
4. প্রেরক যাচাই করুন — আসল InPost মেসেজ তাদের অফিশিয়াল সিস্টেমের মাধ্যমে আসে
5. SMS-এর লিংকে কখনো ক্লিক করবেন না — সরাসরি InPost অ্যাপ বা ওয়েবসাইটে যান

ভুয়া InPost SMS-এর প্রচলিত রূপ

• "Dopłata za paczkę" — প্যাকেজের জন্য অতিরিক্ত পেমেন্ট (কেনার পর InPost কখনো বাড়তি টাকা নেয় না)
• "Paczka zwrócona do nadawcy" — প্যাকেজ প্রেরকের কাছে ফেরত গেছে (লিংকে নয়, অ্যাপে যাচাই করুন)
• "Zmień adres dostawy" — ডেলিভারির ঠিকানা পরিবর্তন করুন (এটি সবসময় অ্যাপেই করুন)
• "Opłata celna" — কাস্টমস ফি (বৈধ কাস্টমস ফি কুরিয়ার ডেলিভারির সময় নেয় অথবা অফিশিয়াল কাস্টমস পোর্টালের মাধ্যমে পরিশোধ করা হয়)
• "Twoja paczka jest za duża" — আপনার প্যাকেজ খুব বড় (InPost এভাবে যোগাযোগ করে না)

ভুয়া লিংকে ক্লিক করে ফেললে কী করবেন

1. কোনো তথ্য দেবেন না — সঙ্গে সঙ্গে পেজটি বন্ধ করুন
2. কার্ডের তথ্য দিয়ে ফেললে এখনই ব্যাংকে ফোন করুন এবং কার্ড ব্লক করান
3. ব্যাংকিং লগইন তথ্য দিয়ে ফেললে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান
4. ব্যাংক অ্যাকাউন্ট দেখুন অননুমোদিত লেনদেন হয়েছে কি না
5. SMS-টি রিপোর্ট করুন — 8080 নম্বরে ফরোয়ার্ড করে CERT Polska-কে জানান
6. অভিযোগ দাখিল করুন incydent.cert.pl-এ
7. ফোনে অ্যান্টিভাইরাস ইনস্টল বা আপডেট করুন

দীর্ঘমেয়াদে নিজেকে সুরক্ষিত রাখা

1. InPost Mobile অ্যাপকে মূল ট্র্যাকিং মাধ্যম হিসেবে ব্যবহার করুন — SMS নয়
2. InPost অ্যাপে পুশ নোটিফিকেশন চালু করুন, যাতে আসল ডেলিভারির আপডেট পান
3. ভুয়া SMS 8080-এ রিপোর্ট করুন — এটি CERT Polska-র ফিশিংয়ের জন্য নির্দিষ্ট নম্বর
4. ফোনের অপারেটিং সিস্টেম আপডেট রাখুন — সিকিউরিটি প্যাচ ম্যালওয়্যার ঠেকাতে সাহায্য করে
5. স্প্যাম ফিল্টার অ্যাপ ব্যবহারের কথা ভাবুন, যাতে সন্দেহজনক SMS আটকে যায়
6. পরিবারের সদস্যদের সচেতন করুন — বয়স্ক আত্মীয়রা বিশেষভাবে ঝুঁকিতে থাকেন

ডেলিভারি ও ঠিকানার তথ্য নিরাপদে শেয়ার করুন

যখন কাউকে আপনার ডেলিভারির ঠিকানা, Paczkomat পিকআপ কোড বা অন্য কোনো লজিস্টিক তথ্য জানাতে হয়, তখন LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, যার নির্দিষ্ট মেয়াদ (Pro) শেষ হলে সেটি আর খোলা যায় না। SMS বা WhatsApp-এ ব্যক্তিগত তথ্য পাঠানোর চেয়ে এটি বেশি নিরাপদ বিকল্প, কারণ সেখানে তথ্য মাঝপথে হাতিয়ে নেওয়া হতে পারে বা ডেটা ফাঁসের ঘটনায় প্রকাশ হয়ে যেতে পারে।

শেষ কথা

InPost কখনো SMS লিংকের মাধ্যমে অতিরিক্ত ফি চাইবে না। InPost-এর নামে কোনো সন্দেহজনক SMS পেলে লিংকে ক্লিক করবেন না। ডেলিভারি দেখতে সরাসরি InPost অ্যাপ খুলুন। পোল্যান্ডে ফিশিংয়ের বিরুদ্ধে CERT Polska-কে সাহায্য করতে সন্দেহজনক মেসেজটি 8080-এ ফরোয়ার্ড করুন।

ঠিকানা বা অ্যাকাউন্টের তথ্যের মতো সংবেদনশীল ব্যক্তিগত তথ্য শেয়ার করতে LOCK.PUB ব্যবহার করুন — এটি ফ্রি (ফ্রি অ্যাকাউন্টে মাসে ৫টি লিংক পর্যন্ত), এনক্রিপ্টেড, আর মেয়াদ (Pro) শেষ হলে লিংকটি আর খোলা যায় না। সতর্ক থাকুন, আপনার টাকা নিরাপদ রাখুন।