WhatsApp ও Messenger গিফট কার্ড স্ক্যাম — হ্যাক হওয়া অ্যাকাউন্ট দিয়ে যেভাবে বন্ধুদের ঠকানো হয়
স্ক্যামাররা কীভাবে মেসেজিং অ্যাকাউন্ট হ্যাক করে আপনার পরিচিতদের কাছে গিফট কার্ড চায়, এই প্রতারণা কীভাবে চিনবেন, আর আপনার সঙ্গে এমন হলে কী করবেন।

WhatsApp ও Messenger গিফট কার্ড স্ক্যাম — হ্যাক হওয়া অ্যাকাউন্ট দিয়ে যেভাবে বন্ধুদের ঠকানো হয়
"এই, ব্যস্ত নাকি? আমার একটা ছোট্ট উপকার করে দিতে পারবে? আমার জন্য কয়েকটা Google Play গিফট কার্ড কিনে দিতে হবে। টাকাটা পরে দিয়ে দেব।"
মেসেজটি দেখে মনে হয়, WhatsApp, Messenger বা iMessage-এ কোনো ঘনিষ্ঠ বন্ধু পাঠিয়েছেন। কিন্তু আপনার বন্ধু আসলে এটি পাঠাননি। তাঁর অ্যাকাউন্ট হ্যাক হয়ে গেছে, আর একজন স্ক্যামার তাঁর পরিচয় ব্যবহার করে কন্টাক্ট লিস্টের সবাইকে ঠকানোর চেষ্টা করছে।
যুক্তরাষ্ট্রের FTC (ফেডারেল ট্রেড কমিশন)-এর তথ্য অনুযায়ী, ২০২৫ সালে গিফট কার্ড স্ক্যামে আমেরিকানরা $২১৭ মিলিয়নেরও বেশি হারিয়েছেন — ফলে এটি সবচেয়ে লাভজনক প্রতারণা কৌশলগুলোর একটি।
স্ক্যামটি কীভাবে কাজ করে
ধাপ ১: অ্যাকাউন্ট দখল
স্ক্যামাররা প্রথমে এসব উপায়ে কারও মেসেজিং অ্যাকাউন্ট দখল করে নেয়:
- ফিশিং লিংক — "ভিডিওতে এটা কি তুমি?" ধরনের মেসেজ, যা লগইন তথ্য চুরি করে
- ক্রেডেনশিয়াল স্টাফিং — ডেটা লিক থেকে ফাঁস হওয়া পাসওয়ার্ড দিয়ে লগইনের চেষ্টা
- ভেরিফিকেশন কোডের কৌশল — "ভুল করে তোমার নম্বরে একটা কোড চলে গেছে, একটু ফরওয়ার্ড করে দেবে?"
ধাপ ২: কন্টাক্ট লিস্টে মেসেজ পাঠানো
দখল করা অ্যাকাউন্ট থেকে তারা সব কন্টাক্টকে সাধারণ, বন্ধুসুলভ সুরে অনুরোধ পাঠায়।
সাধারণত যেমন মেসেজ আসে:
- "এই, ফ্রি আছ? একটা ছোট উপকার লাগবে"
- "একটা মিটিংয়ে আটকে আছি, আমার জন্য কয়েকটা গিফট কার্ড কিনে দিতে পারবে?"
- "২টা iTunes কার্ড কিনে দিতে পারবে ($৫০ করে)? Venmo-তে টাকা ফেরত পাঠিয়ে দেব"
- "শুধু পেছনটা ঘষে কোডগুলোর ছবি তুলে পাঠিয়ে দাও"
ধাপ ৩: কোড চাওয়া
আসল লক্ষ্য হলো কার্ডের পেছনের কোডের ছবি হাতে পাওয়া। শুধু কোডগুলো পেলেই স্ক্যামাররা দূর থেকে কার্ডের পুরো মূল্য তুলে নিতে পারে।
ধাপ ৪: সঙ্গে সঙ্গে নগদায়ন
কোডগুলো তৎক্ষণাৎ রিডিম করা হয় বা রিসেল মার্কেটে বিক্রি করে দেওয়া হয়। এই টাকার হদিস পাওয়া প্রায় অসম্ভব।
মানুষ কেন ফাঁদে পড়ে
- অনুরোধটা আসে বিশ্বস্ত বন্ধুর কাছ থেকে — সন্দেহ করার কোনো কারণ থাকে না
- অঙ্কটা ছোট — $৫০-$২০০ সামলে নেওয়া যায় বলে মনে হয়
- তাড়াহুড়ো — ভাবার সময় থাকে না
- সামাজিক দায়বোধ — বন্ধুকে "না" বলা কঠিন
যেসব সতর্ক সংকেত খেয়াল রাখবেন
| সতর্ক সংকেত | বিস্তারিত |
|---|---|
| হঠাৎ গিফট কার্ডের অনুরোধ | স্বভাববিরুদ্ধ কথাবার্তা |
| "কোডগুলোর ছবি পাঠাও" | তারা জানে, শুধু কোডগুলোই যথেষ্ট |
| নির্দিষ্ট অঙ্ক | "$৫০-এর কার্ড, ২টা" |
| ফোন কল এড়িয়ে যায় | "এখন কথা বলতে পারছি না" |
| কথার সুর একটু অন্যরকম | লেখার ধরন খানিকটা আলাদা |
| শুধু মেসেজেই যোগাযোগ | অন্য কোনো উপায়ে যোগাযোগ করতে চায় না |
কেউ গিফট কার্ড কিনে দিতে বললে কী করবেন
- কিছুই কিনবেন না — যত জরুরিই মনে হোক
- সরাসরি ফোন করুন — একই মেসেজিং অ্যাপে নয়, ফোনে কল দিন
- অন্য মাধ্যমে যাচাই করুন — টেক্সট মেসেজ, ইমেইল বা অন্য কোনো সোশ্যাল প্ল্যাটফর্মে
- নির্দিষ্ট প্রশ্ন করুন — "গিফট কার্ডটা কীসের জন্য?" স্ক্যামাররা বিস্তারিত উত্তর দিতে পারে না
আপনার অ্যাকাউন্ট হ্যাক হলে
- প্ল্যাটফর্মে রিপোর্ট করুন — WhatsApp, Facebook ইত্যাদি
- পাসওয়ার্ড বদলে ফেলুন, যদি এখনো লগইন করতে পারেন
- সব কন্টাক্টকে সতর্ক করুন — ফোন কল, টেক্সট বা ইমেইলে জানিয়ে দিন: "আমার অ্যাকাউন্ট হ্যাক হয়েছে। গিফট কার্ডের যেকোনো অনুরোধই প্রতারণা"
- অভিযোগ দাখিল করুন — FTC-তে, reportfraud.ftc.gov ঠিকানায়
মেসেজিং অ্যাকাউন্ট সুরক্ষিত রাখার ৫টি নিয়ম
- প্রতিটি মেসেজিং অ্যাপে টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন
- ভেরিফিকেশন কোড কখনো কাউকে দেবেন না — কোনো বৈধ সেবা এটি চায় না
- প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করুন
- লিংক দেখলেই সন্দেহ করুন — বন্ধুর পাঠানো হলেও
- লগইন নোটিফিকেশন চালু রাখুন, যাতে অননুমোদিত অ্যাক্সেস ধরা পড়ে
কীভাবে নিরাপদে গিফট কার্ড কোড পাঠাবেন
সত্যিই কাউকে গিফট কার্ড কোড পাঠানোর দরকার হলে চ্যাটে সেটি পেস্ট করে দেওয়া ঝুঁকিপূর্ণ। দুজনের যেকোনো একজনের অ্যাকাউন্ট হ্যাক হলেই চ্যাট হিস্ট্রিতে কোডটি বেরিয়ে পড়ে।
LOCK.PUB দিয়ে গিফট কার্ড কোড এমন একটি পাসওয়ার্ড-সুরক্ষিত গোপন মেমোতে ভরে পাঠাতে পারেন, যা মাত্র একবার খোলা যায় (Pro)। শুধু পাসওয়ার্ড জানা প্রাপকই এটি দেখতে পারবেন, আর একবার পড়ার পর লিংকটি আর খোলা যায় না। কোনো অ্যাপ লাগে না — গোপন মেমো পেজ থেকেই সরাসরি তৈরি করে নিতে পারেন।
মেসেজিংয়ের বাইরেও গিফট কার্ড স্ক্যাম
| প্ল্যাটফর্ম | প্রচলিত কৌশল |
|---|---|
| ইমেইল | বস সেজে প্রতারণা — "ক্লায়েন্টদের উপহার দেওয়ার জন্য গিফট কার্ড কিনে দাও" |
| ফোন | IRS (মার্কিন কর বিভাগ)/টেক সাপোর্ট স্ক্যাম — "গিফট কার্ড দিয়ে আপনার বকেয়া ট্যাক্স পরিশোধ করুন" |
| ডেটিং অ্যাপ | রোমান্স স্ক্যাম — "গিফট কার্ড পাঠাও, তাহলে তোমার কাছে আসতে পারব" |
| সোশ্যাল মিডিয়া | সেলিব্রিটি সেজে প্রতারণা — "গিভঅ্যাওয়েতে অংশ নিতে গিফট কার্ড পাঠান" |
শেষ কথা
গিফট কার্ড স্ক্যাম মানুষের সবচেয়ে সহজাত প্রবৃত্তিটাকেই কাজে লাগায়: বন্ধুকে সাহায্য করা। অঙ্কটা ছোট মনে হয়, অনুরোধটা যুক্তিসংগত মনে হয়, আর সেটা আসে এমন কারও কাছ থেকে যাঁকে আপনি বিশ্বাস করেন। ঠিক এই কারণেই এটি এত কার্যকর।
নিয়ম একটাই: কেউ যদি গিফট কার্ড কিনে কোড পাঠাতে বলে, ফোন করে যাচাই করুন। কোনো ব্যতিক্রম নেই।
গিফট কার্ড কোড বা সংবেদনশীল তথ্য নিরাপদে শেয়ার করতে LOCK.PUB-এর এনক্রিপ্টেড গোপন মেমো ব্যবহার করুন — বিনামূল্যে, নিরাপদ, আর Pro থাকলে মাত্র একবারই পড়া যায়।
সত্যিকারের বন্ধু সবসময় বুঝবে, আপনি কেন নিশ্চিত হতে ফোন করেছেন।
লিংক তৈরি করুন
লিংক তৈরি করুনকীওয়ার্ড
আপনার পছন্দ হতে পারে
BDO, BPI ও Metrobank ফিশিং স্ক্যাম: ভুয়া ব্যাংক মেসেজে ফিলিপিনোরা যেভাবে টাকা হারান
ফিলিপাইনে BDO, BPI ও Metrobank গ্রাহকদের টার্গেট করা ফিশিং স্ক্যাম কীভাবে চিনবেন ও এড়াবেন, জানুন। ভুয়া SMS, OTP চুরি আর লাভ স্ক্যামের হাত ধরে ব্যাংক জালিয়াতি — সব নিয়ে বিস্তারিত।
DuitNow QR স্ক্যাম: মালয়েশিয়ার রেস্তোরাঁ ও বাজারে ভুয়া QR কোড দিয়ে যেভাবে টাকা চুরি হচ্ছে
মালয়েশিয়াজুড়ে রেস্তোরাঁ, বাজার আর স্টলে প্রতারকেরা আসল DuitNow QR কোডের জায়গায় নিজেদের কোড বসিয়ে দিচ্ছে। ভুয়া QR স্ক্যাম কীভাবে কাজ করে এবং পেমেন্টের সময় কীভাবে নিজেকে রক্ষা করবেন, জেনে নিন।
ফিলিপাইনে GCash ও Maya স্ক্যাম: কীভাবে আপনার ই-ওয়ালেট সুরক্ষিত রাখবেন
ফিলিপাইনে GCash ও Maya (PayMaya) স্ক্যাম কীভাবে চিনবেন ও এড়াবেন জানুন — ভুয়া ক্যাশ-ইন কৌশল থেকে শুরু করে সোশ্যাল ইঞ্জিনিয়ারিং ও QR কোড জালিয়াতি পর্যন্ত।