Maybank, CIMB ও Public Bank ফিশিং: মালয়েশিয়ায় ভুয়া ব্যাংকিং SMS চেনার উপায়

মালয়েশিয়ার কোনো ব্যাংকে আপনার অ্যাকাউন্ট থাকলে প্রায় নিশ্চিতভাবেই আপনি ব্যাংকের নাম করে পাঠানো সন্দেহজনক কোনো SMS পেয়েছেন। মালয়েশিয়ার ব্যাংক গ্রাহকদের লক্ষ্য করে ফিশিং হামলা এখন মহামারির আকার নিয়েছে। গ্রাহকসংখ্যার বিচারে দেশের সবচেয়ে বড় তিনটি ব্যাংক — Maybank, CIMB ও Public Bank — প্রতারকেরা সবচেয়ে বেশি এদেরই ছদ্মবেশ ধরে।

রয়্যাল মালয়েশিয়া পুলিশের (PDRM) বাণিজ্যিক অপরাধ তদন্ত বিভাগ (CCID) জানিয়েছে, ২০২৫ সালে অনলাইন ব্যাংকিং প্রতারণায় মালয়েশিয়ানরা RM৬০০ মিলিয়নেরও বেশি হারিয়েছেন। আর প্রতি মাসেই হামলাগুলো আরও সূক্ষ্ম ও চতুর হয়ে উঠছে।

ব্যাংকিং ফিশিং SMS-এর গঠন

সাধারণ একটি ফিশিং SMS দেখতে এমন:

[Maybank] সন্দেহজনক কার্যকলাপের কারণে আপনার অ্যাকাউন্ট সাময়িকভাবে লক করা হয়েছে। এখনই যাচাই করুন: maybank-secure.com/verify

অথবা:

CIMB: RM৩,৫০০-এর একটি অননুমোদিত ট্রান্সফার ধরা পড়েছে। এটি আপনি না করে থাকলে এখানে বাতিল করুন: cimb-alert.my/cancel

এই মেসেজগুলো মানুষের দুটি মনস্তাত্ত্বিক প্রতিক্রিয়াকে কাজে লাগায়: ভয় (আপনার টাকা ঝুঁকিতে) আর তাড়াহুড়ো (এখনই কিছু না করলে সব হারাবেন)। লিংকগুলো আপনাকে নিয়ে যায় আপনার ব্যাংকের লগইন পেজের বিশ্বাসযোগ্য নকলে।

কেন এই নকলগুলো এত বিশ্বাসযোগ্য

উপাদান	আসল	নকল
প্রেরকের নাম	"Maybank" হিসেবে দেখা যেতে পারে	এটিও "Maybank" হিসেবেই দেখায় (সেন্ডার আইডি জাল করা যায়)
মেসেজের সুর	পেশাদার, কোনো তাড়া নেই	"এখনই", "লক করা হয়েছে"-এর মতো শব্দ দিয়ে আতঙ্ক ছড়ায়
URL	maybank2u.com.my	maybank2u-secure.com, maybank-verify.my
অনুরোধ	লিংকের মাধ্যমে কখনো পাসওয়ার্ড বা TAC চায় না	TAC-সহ পুরো লগইন তথ্য চায়

সবচেয়ে বিপজ্জনক দিক হলো সেন্ডার আইডি স্পুফিং। প্রতারকেরা তাদের SMS আপনার ফোনে ব্যাংকের আসল মেসেজগুলোর একই থ্রেডে দেখাতে পারে। অর্থাৎ ভুয়া মেসেজটি ঠিক Maybank-এর আসল নোটিফিকেশনগুলোর নিচেই বসে থাকে, ফলে সেটিকে খাঁটি বলেই মনে হয়।

TAC (Transaction Authorization Code) চুরি

TAC কোড আপনার অনলাইন ব্যাংকিং লেনদেনের শেষ প্রতিরক্ষা-রেখা। প্রতারকেরা এগুলো চুরি করার একাধিক কৌশল বের করেছে:

পদ্ধতি ১: ফিশিং পেজ রিলে

1. আপনি একটি ফিশিং লিংকে ক্লিক করে আপনার ইউজারনেম ও পাসওয়ার্ড দেন।
2. প্রতারকের সিস্টেম একই সময়ে আপনার দেওয়া তথ্য দিয়ে আপনার আসল ব্যাংক অ্যাকাউন্টে লগইন করে।
3. প্রতারকের লেনদেনের জন্য ব্যাংক আপনার ফোনে একটি TAC পাঠায়।
4. ফিশিং পেজটি "যাচাইয়ের জন্য" আপনাকে TAC দিতে বলে।
5. আপনি TAC দেন, আর প্রতারক সেটি দিয়ে নিজের লেনদেন সম্পন্ন করে।

পুরো ব্যাপারটি ঘটে রিয়েল টাইমে। গোটা প্রক্রিয়াটি শেষ হতে দুই মিনিটও লাগে না।

পদ্ধতি ২: ফোন কল

ফিশিংয়ের মাধ্যমে আপনার লগইন তথ্য হাতিয়ে নেওয়ার পর প্রতারক ব্যাংক কর্মকর্তা সেজে আপনাকে ফোন করে:

• "আপনার অ্যাকাউন্টে একটি সন্দেহজনক লগইন ধরা পড়েছে।"
• "নিরাপত্তার জন্য এইমাত্র আপনার ফোনে যে কোডটি পাঠানো হয়েছে, সেটি আমাকে যাচাই করতে হবে।"
• "অনুগ্রহ করে ৬ অঙ্কের নম্বরটি পড়ে শোনান।"

তারা যে TAC-টি জানতে চাইছে, সেটি আসলে আপনার অ্যাকাউন্ট থেকে তারা যে লেনদেনটি করার চেষ্টা করছে, তারই জন্য পাঠানো।

পদ্ধতি ৩: সিম সোয়াপ

আরও নির্দিষ্ট লক্ষ্যভিত্তিক হামলায় প্রতারকেরা জাল পরিচয়পত্র নিয়ে টেলিকম কোম্পানির আউটলেটে গিয়ে আপনার নম্বরের জন্য রিপ্লেসমেন্ট সিম কার্ড চায়। আপনার নম্বর তাদের সিমে চলে এলে সব TAC কোড সরাসরি তাদের কাছেই যায়। (বিস্তারিত জানতে সিম সোয়াপ প্রতারণা নিয়ে আমাদের লেখাটি দেখুন।)

ম্যাকাও স্ক্যাম: মালয়েশিয়ার সবচেয়ে ব্যয়বহুল ফোন প্রতারণা

"ম্যাকাও স্ক্যাম" (Macau scam) — সম্ভাব্য উৎপত্তিস্থলের নামেই যার নাম — একটি সুচতুর ফোন প্রতারণা, যার কারণে বছরের পর বছর ধরে মালয়েশিয়ানদের বিলিয়নের অঙ্কে ক্ষতি হয়েছে। সাধারণত এতে একাধিক কলার ভিন্ন ভিন্ন ভূমিকায় অভিনয় করে:

1. প্রথম কলার নিজেকে কোনো ডেলিভারি কোম্পানির লোক বলে দাবি করে জানায়, আপনার একটি পার্সেল এখনো কেউ সংগ্রহ করেনি।
2. দ্বিতীয় কলার পুলিশ কর্মকর্তা সেজে দাবি করে, আপনার পরিচয় মানি লন্ডারিং বা মাদক পাচারের সঙ্গে জড়িয়ে গেছে।
3. তৃতীয় কলার Bank Negara-র কর্মকর্তা বা আদালতের কর্মকর্তা সেজে দাবি করে, তদন্তের স্বার্থে আপনার টাকা একটি "নিরাপদ অ্যাকাউন্টে" ট্রান্সফার করতে হবে।

কলাররা অত্যন্ত প্রশিক্ষিত। তারা পুলিশের আসল পদবি ব্যবহার করে, সত্যিকারের আইনের উল্লেখ করে, এমনকি ভুয়া ব্যাজ নম্বরও দেয়। ভুক্তভোগীরা — উচ্চশিক্ষিত পেশাজীবীরাও — লাখ লাখ রিংগিত খুইয়েছেন।

কীভাবে ম্যাকাও স্ক্যাম কল চিনবেন

• কোনো সরকারি সংস্থা ফোনে টাকা ট্রান্সফার করতে বলবে না। এর কোনো ব্যতিক্রম নেই।
• চলমান তদন্তের কথা জানাতে পুলিশ ফোন করে না। সে ক্ষেত্রে আপনি আনুষ্ঠানিক চিঠি পাবেন, অথবা তারা সরাসরি আসবে।
• পুলিশ বা Bank Negara পরিচালিত "নিরাপদ অ্যাকাউন্ট" বলে কিছুর অস্তিত্বই নেই।
• আসল কর্মকর্তারা কখনো ফোনে তাৎক্ষণিক গ্রেপ্তারের হুমকি দেন না।

এমন কল পেলে ফোন কেটে দিন। যাচাই করতে CCID স্ক্যাম রেসপন্স সেন্টারে 03-2610 1559 নম্বরে ফোন করুন।

মালয়েশিয়ায় আপনার ব্যাংক অ্যাকাউন্ট সুরক্ষিত রাখা

এখনই যা করবেন

পদক্ষেপ	কীভাবে
Secure2u বা সমতুল্য ব্যবস্থা চালু করুন	SMS TAC-এর বদলে অ্যাপে অনুমোদন দেওয়ার ব্যবস্থা
লেনদেনের সীমা ঠিক করুন	ব্যাংকিং অ্যাপে দৈনিক ট্রান্সফারের সর্বোচ্চ সীমা কমিয়ে দিন
লেনদেন অ্যালার্টে নিবন্ধন করুন	প্রতিটি লেনদেনে নোটিফিকেশন পান
বায়োমেট্রিক লগইন ব্যবহার করুন	ব্যাংকিং অ্যাপে ফিঙ্গারপ্রিন্ট বা ফেস আইডি চালু করুন
আন্তর্জাতিক ট্রান্সফার লক করুন	সত্যিই দরকার না হলে বন্ধ রাখুন

Secure2u ও অ্যাপ-ভিত্তিক অথেন্টিকেশন

মালয়েশিয়ার সব বড় ব্যাংকই এখন অ্যাপের মাধ্যমে লেনদেন অনুমোদনের সুবিধা দেয়:

• Maybank: Secure2u
• CIMB: SecureTAC
• Public Bank: PB SecureSign
• RHB: RHB Mobile Banking অ্যাপে অনুমোদন
• Hong Leong: AppAuthorise (HLB Connect)

এই ব্যবস্থাগুলো SMS TAC-এর চেয়ে অনেক বেশি নিরাপদ, কারণ অনুমোদনটি হয় পরিচয় যাচাই করে লগইন করা ব্যাংকিং অ্যাপের ভেতরেই, এমন কোনো SMS-এ নয় যা মাঝপথে হাতিয়ে নেওয়া যায়।

এখনো SMS TAC থেকে অ্যাপ-ভিত্তিক অথেন্টিকেশনে না গিয়ে থাকলে আজই সেটি করুন। এই একটি পদক্ষেপই সবচেয়ে প্রচলিত আক্রমণের পথটি বন্ধ করে দেয়।

ব্যাংকিং তথ্য নিরাপদে শেয়ার করা

এমন বৈধ পরিস্থিতিও আছে, যখন ব্যাংক অ্যাকাউন্ট নম্বর, লেনদেনের রেফারেন্স বা আর্থিক খুঁটিনাটি অন্যদের সঙ্গে শেয়ার করতেই হয় — হাউসমেটদের সঙ্গে ভাড়া ভাগাভাগি, ক্লায়েন্টকে পেমেন্টের নির্দেশনা পাঠানো, কিংবা বেতন জমার জন্য ব্যাংকের বিবরণ দেওয়া।

এসব তথ্য WhatsApp বা SMS-এ প্লেইন টেক্সট হিসেবে পাঠানো ঝুঁকিপূর্ণ। দুই পক্ষের যেকোনো একজনের অ্যাকাউন্ট বেহাত হলেই আপনার আর্থিক তথ্য ফাঁস হয়ে যায়। LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত লিংকের মাধ্যমে ব্যাংকিং তথ্য শেয়ার করা যায়। Pro-তে লিংকের মেয়াদ বেঁধে দিতে পারেন, কিংবা এমনভাবে সেট করতে পারেন যাতে লিংকটি একবারই খোলে — প্রাপক আপনার তথ্য দেখে নেওয়ার পর সেটি আর খোলা যায় না।

আপনি প্রতারণার শিকার হলে কী করবেন

প্রথম এক ঘণ্টার মধ্যেই পদক্ষেপ নিন — টাকা ফিরে পাওয়ার সবচেয়ে বড় সুযোগ এই সময়টুকুতেই:

1. সঙ্গে সঙ্গে আপনার ব্যাংকের প্রতারণা-বিষয়ক হটলাইনে ফোন করুন:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2177 3555
2. অবিলম্বে অ্যাকাউন্ট ফ্রিজ করার অনুরোধ করুন।
3. নিকটস্থ থানায় গিয়ে পুলিশ রিপোর্ট করুন।
4. 997 নম্বরে ন্যাশনাল স্ক্যাম রেসপন্স সেন্টারে (NSRC) ফোন করুন — জরুরি ভিত্তিতে টাকা আটকে দিতে এই হটলাইন ব্যাংকগুলোর সঙ্গে সমন্বয় করে।
5. নিরাপদ কোনো ডিভাইস থেকে আপনার সব ব্যাংকিং পাসওয়ার্ড বদলে ফেলুন।

এক ধাপ এগিয়ে থাকুন

মালয়েশিয়ায় ব্যাংকিং স্ক্যাম আগের যেকোনো সময়ের চেয়ে দ্রুত রূপ বদলাচ্ছে, আর সামনেই আসছে AI-চালিত ফিশিং ও ডিপফেক ভয়েস কল। তবু আপনার সেরা প্রতিরক্ষা এখনো সহজ: SMS-এ আসা লিংকে কখনো ক্লিক করবেন না, TAC কোড কখনো কাউকে জানাবেন না, আর আজই অ্যাপ-ভিত্তিক অথেন্টিকেশনে চলে যান।

---

আপনার আর্থিক তথ্য সুরক্ষিত রাখুন। ব্যাংকের বিবরণ ও সংবেদনশীল তথ্য নিরাপদে শেয়ার করুন LOCK.PUB-এ।